Encargo de tratamiento

Responsable del tratamiento: la persona o personas titulares de la cuenta (los novios). Encargado del tratamiento: Tripticode, S.L., NIF B05654819.

El encargado trata los datos únicamente para prestar el servicio: alojar la lista de invitados, enviar las invitaciones que el responsable ordena, recoger las confirmaciones y las fotos de los invitados, y mostrar en la web el contenido que el responsable aprueba.

El encargo dura mientras exista la cuenta.

• Personas afectadas: invitados a la boda y sus acompañantes.
• Datos identificativos y de contacto: nombre y correo electrónico.
• Datos de la asistencia: confirmación, acompañantes, menú elegido, necesidad de transporte y mensaje.
• Alergias o intolerancias alimentarias, solo si el responsable activa esa pregunta. Pueden ser datos de salud (art. 9 RGPD): se piden con consentimiento explícito del invitado y no se muestran nunca en la web pública.
• Canciones propuestas y mensajes del libro de firmas.
• Fotos que los invitados suben al álbum de la boda, con su enlace personal o con el código QR que el responsable imprime para las mesas, y el nombre que quieran indicar. Pueden mostrar a otras personas, menores incluidos: no se publican hasta que el responsable las aprueba.

• Tratar los datos solo siguiendo las instrucciones del responsable, que son las que este da al usar el servicio.
• No usarlos para fines propios: ni publicidad, ni perfiles, ni cesión a terceros.
• Garantizar que las personas que acceden a ellos están sujetas a confidencialidad.
• Aplicar las medidas de seguridad descritas más abajo.
• Ayudar al responsable a atender los derechos de los invitados, con las herramientas del panel (consultar, corregir, exportar y borrar invitados) y respondiendo a sus peticiones.
• Notificar al responsable sin dilación indebida, y en todo caso en 48 horas desde que la conozca, cualquier violación de seguridad que afecte a estos datos.
• Poner a disposición del responsable la información necesaria para demostrar el cumplimiento.

El responsable autoriza al encargado a recurrir a los siguientes subencargados. Avisaremos con antelación de cualquier cambio para que podáis oponeros.

• Cifrado de las comunicaciones y de los datos en reposo por el proveedor de infraestructura.
• Acceso a la base de datos solo desde el servidor de la aplicación; ningún acceso directo desde el navegador.
• Control de acceso por pertenencia a cada boda, comprobado en cada operación.
• Enlaces personales de invitado firmados y revocables; PIN almacenado con una función de derivación resistente y con límite de intentos.
• Moderación previa de lo que los invitados publican.

Informar a sus invitados del tratamiento (ponemos a su disposición un texto informativo enlazado desde cada web de boda), invitar solo a personas con las que tiene relación y no usar el servicio para fines distintos de la organización de su boda.

El responsable puede exportar los datos en cualquier momento. Al eliminar un invitado, la boda o la cuenta, el encargado suprime los datos correspondientes de sus sistemas, salvo que una norma le obligue a conservarlos. Si el responsable no indica otra cosa, el encargado suprime la boda y sus datos 12 meses después de la fecha de la boda, tras avisarle con un mes de antelación.