Política de privacidad
Última actualización: 9 de julio de 2026
En Boda Bonita nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad explica, de forma clara y detallada, quién trata tus datos, qué datos recogemos, con qué finalidad y sobre qué base legal, con quién los compartimos, durante cuánto tiempo los conservamos y qué derechos tienes. Todo ello conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Javier Marín Bernal (nombre comercial «Boda Bonita»).
- NIF: 77759458T
- Domicilio: Calle Camino de Murcia, 91, 2.º E – 30530 Cieza (Murcia), España.
- Correo de privacidad y ejercicio de derechos: privacidad@bodabonita.es
- Correo general: javier@bodabonita.es
No estamos obligados a designar un Delegado de Protección de Datos (DPD/DPO) conforme al artículo 37 del RGPD. Para cualquier cuestión relativa a tus datos puedes dirigirte directamente al responsable a través del correo de privacidad indicado.
2. Principios que aplicamos
Tratamos tus datos de forma lícita, leal y transparente; los recogemos con fines determinados y legítimos; nos limitamos a los datos necesarios (minimización); procuramos que sean exactos; los conservamos solo el tiempo necesario; y aplicamos medidas de seguridad adecuadas. No cedemos ni vendemos tus datos a terceros para sus propios fines comerciales.
3. Qué datos tratamos, con qué finalidad y sobre qué base legal
A continuación se detallan las distintas actividades de tratamiento. La «base legal» indica el título que legitima cada tratamiento conforme al artículo 6 (y, en su caso, artículo 9) del RGPD.
| Actividad | Datos que tratamos | Finalidad | Base legal |
|---|---|---|---|
| Cuenta de usuario y acceso | Nombre, correo electrónico, contraseña (cifrada), rol (pareja/planner), datos de acceso por redes sociales cuando eliges ese método. | Crear y gestionar tu cuenta, autenticarte, prestarte el servicio y darte soporte. | Ejecución de un contrato (art. 6.1.b). |
| Web de boda y herramientas | Nombres de la pareja, fecha y lugar de la boda, fotos, textos, historia, programa, y datos que introduces en las herramientas (mesas, presupuesto, playlist, etc.). | Generar, publicar y mantener tu web de boda y permitirte organizar tu evento. | Ejecución de un contrato (art. 6.1.b). |
| Gestión de invitados | Nombre y, opcionalmente, teléfono, correo, grupo, menú y acompañantes de tus invitados. | Gestionar invitaciones y confirmaciones de asistencia. Aquí tú (la pareja) eres el responsable y Boda Bonita el encargado (ver apartado 5). | Interés legítimo / relación entre la pareja y sus invitados (art. 6.1.f), bajo tu responsabilidad. |
| Alergias y datos de salud de invitados | Alergias e intolerancias alimentarias que un invitado facilita voluntariamente. | Informar al catering. Constituyen datos de categoría especial (salud, art. 9); se almacenan cifrados y con acceso restringido. | Consentimiento explícito del propio invitado (art. 9.2.a). |
| Contenido del «Revelado QR» | Fotos, vídeos y mensajes de voz que suben los invitados durante el evento (de forma anónima, sin registro). | Recopilar y mostrar en una galería privada el contenido del evento. | Consentimiento (art. 6.1.a) y ejecución del contrato con el organizador (art. 6.1.b). |
| Pagos, tienda y facturación | Nombre, dirección de facturación y envío (cifrada), datos fiscales, importe, productos, y datos de la operación. Los datos de tarjeta los trata directamente Stripe, no Boda Bonita. | Tramitar tus compras, cobrar, enviar los productos y cumplir con nuestras obligaciones fiscales y contables. | Ejecución de un contrato (art. 6.1.b) y obligación legal (art. 6.1.c). |
| Comunicaciones comerciales (marketing) | Nombre, correo, fecha de la boda, plan y preferencias. | Enviarte consejos, ideas, novedades, ofertas y nuestra newsletter por correo electrónico. | Consentimiento (art. 6.1.a) e interés legítimo para clientes en productos similares (art. 21 LSSI), revocable en todo momento. |
| Programa de afiliados | Datos de identificación y de cobro (Bizum, cuenta bancaria, NIF, condición fiscal), vínculos de referido y comisiones. | Gestionar tu participación como afiliado y abonarte las comisiones. | Ejecución de un contrato (art. 6.1.b) y obligación legal (art. 6.1.c). |
| Atención y soporte | Datos de contacto y el contenido de tu consulta (correo, formulario o WhatsApp). | Atender tus dudas, incidencias y reclamaciones. | Ejecución de un contrato o interés legítimo en atenderte (art. 6.1.b y f). |
| Analítica del sitio | Analítica propia sin cookies (páginas vistas, referente, identificador diario anónimo que no guarda tu IP) y, solo con tu consentimiento, Google Analytics. | Entender de forma agregada cómo se usa la web y mejorarla. | Interés legítimo para la analítica propia anónima (art. 6.1.f) y consentimiento para las cookies analíticas (art. 6.1.a). |
| Publicidad y medición | Identificadores de píxel y datos de navegación e interacción con nuestros anuncios (solo con tu consentimiento). | Mostrarte nuestra publicidad en redes sociales y medir su eficacia (píxel de Meta). | Consentimiento (art. 6.1.a). |
| Seguridad y prevención del fraude | Registros de acceso, dirección IP, eventos de seguridad y cambios sensibles (plan, fecha, email). | Garantizar la seguridad de la plataforma y prevenir usos fraudulentos. | Interés legítimo (art. 6.1.f) y obligación legal (art. 6.1.c). |
| Cumplimiento de obligaciones legales | Datos de facturación, consentimientos y comunicaciones. | Cumplir con la normativa fiscal, contable, de consumo y de protección de datos. | Obligación legal (art. 6.1.c). |
La cumplimentación de los campos marcados como obligatorios es necesaria para prestarte el servicio; si no los facilitas, es posible que no podamos crear tu cuenta, publicar tu web o tramitar tu pedido. Los datos deben ser veraces y mantenerse actualizados; respondes de la veracidad de los datos que aportas.
4. Cómo obtenemos tus datos
Tratamos datos que nos facilitas tú directamente (al registrarte, crear tu web, contratar o escribirnos); datos que genera tu uso de la plataforma (páginas visitadas, acciones, registros técnicos); y datos que nos proporcionan terceros que actúan por ti (por ejemplo, cuando accedes con Google, Apple o Facebook, esos proveedores nos comunican tu nombre y correo verificado). No obtenemos tus datos de fuentes de acceso público con fines comerciales.
5. Datos de los invitados: la pareja como responsable
Cuando la pareja añade a sus invitados, es la pareja quien decide qué datos incorpora y con qué finalidad, actuando como responsable del tratamiento de esos datos. Boda Bonita se limita a tratarlos por cuenta de la pareja como encargado del tratamiento, conforme al artículo 28 del RGPD y en los términos del correspondiente Contrato de Encargo de Tratamiento, cuyas condiciones aceptas al usar estas funcionalidades y que puedes solicitar en privacidad@bodabonita.es.
Como responsable, la pareja se compromete a informar a sus invitados de este tratamiento y a contar con una base legal para tratar sus datos. Boda Bonita únicamente usa los datos de los invitados para prestar el servicio a la pareja (entregar invitaciones y recoger confirmaciones); nunca los utiliza para su propio marketing.
6. Destinatarios y encargados del tratamiento
Para prestar el servicio contamos con proveedores que tratan datos por nuestra cuenta como encargados del tratamiento, con los que hemos suscrito los correspondientes contratos y que ofrecen garantías adecuadas:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Stripe Payments Europe, Ltd. | Procesamiento de pagos. | Irlanda (UE), con posible acceso desde EE. UU. |
| Brevo (Sendinblue SAS) | Envío de correos transaccionales y de marketing; gestión de listas. | Francia (UE). |
| OpenAI | Generación opcional de textos de tu web (por ejemplo, FAQ). Se le envían datos de tu boda. | Irlanda (UE) / EE. UU. |
| Hetzner Online GmbH | Alojamiento del servidor y de los datos. | Alemania (UE). |
| Soluciones Corporativas IP, S.L.U. (DonDominio) | Registro y gestión de dominios propios. | España (UE). |
| Google Ireland Ltd. | Inicio de sesión con Google y, con tu consentimiento, Google Analytics. | Irlanda (UE) / EE. UU. |
| Meta Platforms Ireland Ltd. | Inicio de sesión con Facebook y, con tu consentimiento, píxel de medición publicitaria. | Irlanda (UE) / EE. UU. |
| Apple Distribution International Ltd. | Inicio de sesión con Apple. | Irlanda (UE). |
Además, podremos comunicar tus datos a las Administraciones Públicas, jueces y tribunales cuando exista una obligación legal (por ejemplo, a la Agencia Tributaria), y a asesores profesionales (gestoría) en la medida necesaria para cumplir con nuestras obligaciones. No realizamos cesiones de datos con fines comerciales a terceros.
7. Transferencias internacionales de datos
Algunos de nuestros proveedores (Stripe, OpenAI, Google y Meta) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia se realiza con las garantías adecuadas previstas en el Capítulo V del RGPD, en particular:
- La adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), cuando esté certificado; y/o
- La firma de las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, junto con medidas técnicas y organizativas adicionales.
Puedes solicitarnos información sobre las garantías aplicadas y obtener una copia de las mismas escribiendo a privacidad@bodabonita.es.
8. Plazos de conservación
- Datos de la cuenta y de tu web: mientras mantengas tu cuenta activa. Si la eliminas o solicitas la baja, se suprimen (o se bloquean cuando exista obligación legal de conservarlos).
- Datos de invitados: mientras la pareja mantenga su boda activa o hasta que solicite su supresión; se eliminan al borrar la boda.
- Contenido del «Revelado QR»: durante el periodo de retención del servicio contratado, tras el cual se elimina.
- Datos de facturación y contables: durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, hasta 4-6 años según el impuesto y la normativa contable).
- Datos de marketing: hasta que retires tu consentimiento o te des de baja.
- Consentimientos y comunicaciones: mientras puedan derivarse responsabilidades, como prueba del cumplimiento.
Una vez finalizados los plazos, los datos se suprimen o se anonimizan de forma segura.
9. Decisiones automatizadas y elaboración de perfiles
El acceso a determinadas herramientas se ajusta automáticamente en función de la fecha de tu boda y de tu plan, con el único fin de prestarte correctamente el servicio contratado. Este funcionamiento no constituye una decisión automatizada con efectos jurídicos significativos en el sentido del artículo 22 del RGPD. No elaboramos perfiles con consecuencias legales para ti.
10. Menores de edad
Los servicios de Boda Bonita están dirigidos a personas mayores de edad. No recabamos de forma consciente datos de menores de 14 años para crear cuentas. Si un invitado es menor, sus datos los aporta la pareja bajo su responsabilidad y limitados a lo estrictamente necesario para el evento. Si detectamos que hemos tratado datos de un menor sin la base adecuada, los eliminaremos.
11. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): pedir que eliminemos tus datos.
- Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
- Limitación: pedir que suspendamos el tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a privacidad@bodabonita.es indicando el derecho que deseas ejercer; podremos pedirte que acredites tu identidad. Desde tu panel, en «Mi cuenta», puedes además descargar una copia de tus datos y eliminar tu cuenta (ver la página de eliminación de datos). Responderemos en el plazo máximo de un mes, ampliable en casos complejos.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es).
12. Comunicaciones comerciales y baja
Si recibes comunicaciones comerciales nuestras y no deseas seguir recibiéndolas, puedes darte de baja en cualquier momento a través del enlace de cancelación incluido en cada correo, desde la sección «Notificaciones» de tu cuenta, o escribiéndonos a privacidad@bodabonita.es. La baja se hace efectiva sin coste y de forma sencilla. Los correos de servicio imprescindibles (verificación, recibos, avisos de seguridad o cambios contractuales) se envían con independencia del consentimiento de marketing.
13. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo: cifrado de los datos sensibles (como las alergias o las direcciones de envío), almacenamiento de las contraseñas mediante algoritmos de hash, conexiones cifradas HTTPS, control de acceso por roles, protección frente a ataques automatizados, registros de actividad y copias de seguridad. En caso de una violación de seguridad que suponga un alto riesgo para tus derechos, te lo notificaremos y lo comunicaremos a la AEPD conforme a la ley.
14. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios legislativos, técnicos o del servicio. La versión vigente será siempre la publicada en el Sitio Web, con indicación de su fecha de última actualización. Si los cambios son sustanciales, te lo comunicaremos por un medio adecuado.
