Política de Privacidad

1. Información que Recopilamos

Recopilamos la mínima información personal necesaria para ofrecerte una experiencia fluida en la organización de tus eventos:

• Creación de cuenta: Cuando creas una cuenta con una dirección de correo electrónico y una contraseña, recopilamos tu dirección de correo electrónico y tu contraseña para permitir la sincronización entre dispositivos y el acceso seguro a tus listas de invitados. Las cuentas creadas con el inicio de sesión de Google no tienen contraseña de Invyt (consulta «Inicio de sesión con Google» más abajo).
• Inicio de sesión con Google (opcional): Registrarte o iniciar sesión con tu cuenta de Google es opcional: siempre puedes usar una dirección de correo electrónico y una contraseña. Si inicias sesión con Google, Google comparte con nosotros tu nombre, tu dirección de correo electrónico y tu foto de perfil, junto con el identificador de tu cuenta de Google. Guardamos en tu cuenta de Invyt tu dirección de correo electrónico, tu nombre y el identificador de tu cuenta de Google, pero no tu foto de perfil. Si ya tienes una cuenta de Invyt con la misma dirección de correo electrónico, vinculamos a ella el identificador de tu cuenta de Google.
• Datos de la lista de invitados: Puedes proporcionar detalles del evento (por ejemplo, nombre, fecha y lugar) e información de las personas invitadas (por ejemplo, nombres y datos de contacto). Estos datos se guardan en nuestros servidores (consulta la sección 3).
• Imágenes subidas: Si subes una imagen para una invitación, como una foto de portada personalizada, la guardamos y la hacemos accesible públicamente en su dirección web, porque tu página de invitación la muestra. Cualquier persona que tenga esa dirección puede ver la imagen.
• Información de pago: Si eliges un plan premium, procesamos los pagos a través de Stripe, un procesador de pagos externo. No almacenamos datos de pago (por ejemplo, información de tarjetas de crédito) en nuestros servidores; Stripe gestiona toda la información de pago de forma segura.
• Teléfono o WhatsApp del invitado (opcional, habilitado por el anfitrión): Un anfitrión puede habilitar en el formulario de confirmación (RSVP) de su evento un campo que pide a los invitados un número de teléfono o de WhatsApp. Este campo es totalmente opcional para el invitado: siempre se puede enviar una confirmación sin completarlo. Si se proporciona, el anfitrión puede usarlo para enviar a ese invitado recordatorios y novedades del evento. No usamos ese número para ningún fin distinto de los recordatorios y las novedades que el anfitrión envía a través de Invyt.
• Chat de soporte (solo anfitriones con sesión iniciada): Nuestro panel, disponible solo para anfitriones con sesión iniciada, incluye un chat de soporte proporcionado por Crisp. Si lo usas, recopilamos los mensajes que escribes, incluidos los datos de contacto que decidas compartir. El widget del chat, que se carga en todas las páginas del panel, también trata datos técnicos (tu dirección IP y tu ubicación aproximada, los datos de tu navegador y dispositivo, y la página del panel en la que estás) y guarda identificadores, como cookies, para mantener tu sesión de chat. No se carga en las páginas de invitación y de confirmación (RSVP) que ven tus invitados ni en nuestro sitio web público. Usar el chat es opcional: también puedes escribirnos a dev@codingspace.io.
• Estadísticas de uso: Medimos cómo se usa Invyt con Plausible Analytics, que gestionamos nosotros mismos en nuestro propio servidor (alojado en DigitalOcean), por lo que ninguna empresa de analítica recibe estos datos. Funciona en todas las partes de Invyt, incluidos el panel y las páginas de invitación y de confirmación (RSVP) que ven tus invitados. No usa cookies ni recopila datos personales como tu nombre o tu dirección de correo electrónico. En cada visita a una página registra la dirección de la página, el sitio web de procedencia, tu navegador, tu sistema operativo, tu tipo de dispositivo y tu país, que se deduce de tu dirección IP; tu dirección IP no se guarda, y los visitantes únicos se cuentan mediante un hash con sal que cambia cada día. También registramos determinadas acciones, como el botón en el que se hizo clic, el método de registro, el tipo de evento o el estado de una confirmación, sin nombres, direcciones de correo electrónico, textos de preguntas ni el contenido de las invitaciones.
• Origen de la visita: La primera vez que llegas a Invyt, guardamos en el almacenamiento local de tu navegador cómo llegaste: un código de referido o las etiquetas de campaña del enlace que seguiste, o el sitio web que te envió. Solo conservamos ese primer origen y lo usamos para atribuirle en nuestras estadísticas un registro o una compra posteriores. No se guarda en una cookie.

2. Cómo Usamos tu Información

Usamos la información que recopilamos para los siguientes fines:

• Para crear y administrar tu cuenta de Invyt, lo que te permite sincronizar listas de invitados y detalles del evento entre dispositivos.
• Para procesar los pagos de los planes premium a través de Stripe, habilitando el acceso a funciones como listas de invitados más grandes.
• Para comunicarnos contigo sobre asuntos relacionados con tu cuenta (por ejemplo, restablecimiento de contraseña) o sobre novedades en las funciones y los servicios de Invyt.
• Para enviar recordatorios y novedades del evento por SMS o WhatsApp, a través de nuestro proveedor de mensajería Twilio, cuando un invitado ha proporcionado voluntariamente un número de teléfono o de WhatsApp en un formulario de confirmación en el que el anfitrión habilitó este campo opcional.
• Para responder a las solicitudes de soporte que nos envías a través del chat del panel.
• Para entender cómo se usa Invyt y mejorarlo, mediante nuestra analítica propia y sin cookies, y para medir qué enlaces de referido y campañas generan registros y compras.
• Para permitirte registrarte e iniciar sesión con tu cuenta de Google, si así lo decides.
• Para enviar a los anfitriones correos del servicio a través de MailerSend: los correos de restablecimiento de contraseña que solicites, un aviso cuando un invitado acepta tu invitación y recordatorios para compartir tu invitación después de crear un evento o una boda. Los invitados no reciben correos de Invyt.
• Para guardar las imágenes que subes y mostrarlas en tus páginas de invitación.
• Para mostrarte los precios en la moneda adecuada para tu país y configurar el pago en consecuencia, y para preseleccionar el prefijo telefónico de tu país en el campo opcional de teléfono del formulario de confirmación, a partir del país aproximado que Vercel, el proveedor que aloja nuestro sitio web, deduce de tu dirección IP.

3. Almacenamiento de Datos y Funcionamiento Local

Tu cuenta, tus eventos y tus listas de invitados se guardan en nuestra base de datos, que funciona en servidores de backend alojados en DigitalOcean; nuestro sitio web y la interfaz de la aplicación están alojados en Vercel (consulta la sección 4). Las imágenes que subes para una invitación se guardan en DigitalOcean, en los Estados Unidos, y puede verlas cualquier persona que tenga su dirección web. Invyt también guarda cierta información en el almacenamiento de tu navegador (por ejemplo, localStorage): mientras tienes la sesión iniciada, tu sesión y una copia de los datos de tu cuenta y de tus eventos; en el dispositivo de un invitado, una copia de su propia respuesta de confirmación, para que la invitación pueda mostrar que ya respondió; y el origen de la visita descrito en la sección 1. Si eliges un idioma en nuestro sitio web, recordamos tu elección en una cookie. El chat de soporte (sección 1) y el inicio de sesión con Google (sección 4) también pueden guardar sus propias cookies o identificadores en tu navegador. Eres responsable de proteger los datos guardados en tu dispositivo.

4. Cómo Compartimos tu Información

No vendemos, intercambiamos ni compartimos tu información personal con terceros, salvo en los siguientes casos:

• Stripe: Si compras un plan premium, Stripe procesa tu información de pago. Consulta la Política de Privacidad de Stripe para conocer los detalles sobre cómo tratan tus datos.
• Twilio: Si un anfitrión habilita el campo opcional de teléfono o WhatsApp para los recordatorios de su evento y un invitado proporciona un número, compartimos ese número con Twilio, nuestro proveedor de servicios de mensajería, únicamente para entregar los recordatorios por SMS o WhatsApp que envía el anfitrión. Consulta la Política de Privacidad de Twilio para conocer los detalles sobre cómo tratan estos datos.
• Crisp: Crisp IM SAS, una empresa con sede en Francia, proporciona el chat de soporte de nuestro panel. Crisp trata tus mensajes del chat y los datos técnicos descritos en la sección 1 para que podamos responderte. No enviamos a Crisp tus listas de invitados, los detalles de tus eventos ni tu información de pago, pero todo lo que escribas en el chat lo trata Crisp. Consulta la Política de Privacidad de Crisp para conocer los detalles sobre cómo tratan estos datos.
• Google: Si decides registrarte o iniciar sesión con Google, Google nos confirma tu identidad y comparte con nosotros los datos de la cuenta descritos en la sección 1. Para ofrecer esta opción, cargamos el script de inicio de sesión de Google en la mayoría de las páginas de nuestro sitio web público, incluidas la página de inicio, las páginas de destino, la de precios, el índice del blog y las páginas de registro e inicio de sesión, pero no en los artículos individuales del blog, en el panel ni en las páginas de invitación y de confirmación (RSVP) que ven tus invitados. Cuando el script se carga, Google recibe información técnica, como tu dirección IP y los datos de tu navegador, y puede usar sus propias cookies, aunque no inicies sesión con Google. En las páginas de registro e inicio de sesión, Google también puede mostrar su propio aviso de inicio de sesión. Consulta la Política de Privacidad de Google para conocer los detalles sobre cómo trata Google estos datos.
• DigitalOcean: DigitalOcean, LLC, una empresa estadounidense, aloja nuestros servidores de backend (donde funciona nuestra API), nuestra base de datos (que contiene las cuentas, los eventos y las listas de invitados) y nuestra analítica propia, y almacena las imágenes que subes. Las imágenes subidas se guardan en la región de San Francisco de DigitalOcean, en los Estados Unidos, y el resto de tus datos también puede transferirse a los Estados Unidos o ser accesible desde allí. DigitalOcean afirma estar certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (incluidos la extensión del Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU.), y su acuerdo de tratamiento de datos prevé las cláusulas contractuales tipo de la Comisión Europea si ese marco deja de aplicarse. Consulta la Política de Privacidad de DigitalOcean para conocer los detalles sobre cómo tratan los datos.
• MailerSend: Enviamos todos nuestros correos a través de MailerSend, Inc., un proveedor estadounidense de envío de correo electrónico, desde noreply@invyt.app. Solo enviamos correos a los anfitriones, nunca a los invitados: correos de restablecimiento de contraseña, un aviso cuando un invitado acepta tu invitación (con el nombre del invitado, los nombres de sus acompañantes y el nombre del evento) y recordatorios para compartir tu invitación después de crear un evento o una boda. Por eso, MailerSend recibe tu dirección de correo electrónico y el contenido de estos correos, incluidos esos nombres de invitados. Consulta la Política de Privacidad de MailerSend para conocer los detalles sobre cómo tratan estos datos.
• Vercel: Vercel Inc., una empresa estadounidense, aloja nuestro sitio web y la interfaz de la aplicación: nuestras páginas públicas y el blog, el registro y el inicio de sesión, el panel y las páginas de invitación y de confirmación (RSVP) que ven tus invitados, que se generan en los servidores de Vercel con los datos del evento. Todas las páginas que abres en nuestro sitio web las sirve Vercel, que recibe información técnica como tu dirección IP, los datos de tu navegador y la página solicitada, y nuestras solicitudes de precios y de pago también pasan por Vercel. La información que introduces en la aplicación, como las respuestas de confirmación, las listas de invitados y los datos de tu cuenta, se envía directamente a nuestro backend en DigitalOcean. Vercel también nos indica tu país aproximado a partir de tu dirección IP. Lo usamos únicamente para elegir los precios, la moneda y las opciones de pago de nuestra página de precios y del proceso de pago, y para preseleccionar el prefijo telefónico en el campo opcional de teléfono del formulario de confirmación; si inicias un pago, guardamos el país en el registro de ese pago. Vercel afirma estar certificada conforme al Marco de Privacidad de Datos UE-EE. UU., y su anexo de tratamiento de datos incluye las cláusulas contractuales tipo de la Comisión Europea. Consulta la Política de Privacidad de Vercel para conocer los detalles sobre cómo tratan los datos.
• Requisitos legales: Podemos divulgar tu información si la ley lo exige o para proteger los derechos, la seguridad o la propiedad de Invyt, de nuestros usuarios o del público.
• Transferencias internacionales: Stripe, Twilio, Google, DigitalOcean, MailerSend y Vercel tienen su sede en los Estados Unidos o pertenecen a grupos con sede allí, por lo que tu información puede transferirse a los Estados Unidos, o ser accesible desde allí, cuando la tratan. Cada una de estas empresas afirma estar certificada conforme al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea ha reconocido como garantía de un nivel de protección adecuado para los datos transferidos a empresas certificadas. Cuando ese marco no se aplica, nos basamos en otras garantías reconocidas por la normativa de protección de datos de la UE, como las cláusulas contractuales tipo de la Comisión Europea.

5. Seguridad de tu Información

Aplicamos medidas razonables para proteger tus datos, incluido el cifrado en la transmisión de datos (por ejemplo, durante la sincronización) y prácticas de almacenamiento seguro. Sin embargo, la protección de los datos guardados localmente en tu dispositivo es tu responsabilidad. Ningún método de transmisión por internet ni de almacenamiento electrónico es 100 % seguro, por lo que no podemos garantizar una seguridad absoluta.

6. Tus Opciones

• Eliminación de la cuenta: Puedes eliminar tu cuenta de Invyt en cualquier momento escribiéndonos a dev@codingspace.io. Tras la eliminación, tu correo electrónico, tu contraseña y los datos sincronizados de tus listas de invitados se borrarán de nuestros servidores. Tu historial del chat de soporte lo guarda Crisp y no nuestros servidores; si también quieres que se elimine, indícalo en tu solicitud. Los datos locales de tu dispositivo pueden permanecer allí hasta que los borres manualmente.
• Cancelar la suscripción a comunicaciones: Puedes dejar de recibir correos no esenciales, como los recordatorios para compartir tu invitación después de crear un evento, escribiéndonos a dev@codingspace.io.

7. Privacidad de los Menores

Invyt no está dirigido a menores de 13 años. No recopilamos de forma consciente información personal de menores de 13 años. Si detectamos que hemos recopilado ese tipo de datos, los eliminaremos sin demora.

8. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en los requisitos legales. Te notificaremos las actualizaciones importantes por correo electrónico o a través de Invyt. La política actualizada entrará en vigor en la fecha de su publicación.

9. Contáctanos

Si tienes preguntas o inquietudes sobre esta Política de Privacidad o sobre tus datos, contáctanos en:

• Empresa: Randes Digital Labs, Países Bajos
• Correo electrónico: dev@codingspace.io
• Sitio web: https://invyt.app