Política de privacidad
Versión en vigor desde el 10 de octubre de 2026
1. Quién es el responsable
- Responsable: Tripticode, S.L., NIF B05654819
- Domicilio: C/ Jucar 36B, 41012 Sevilla, España
- Contacto para privacidad: info@nupzy.com
Esta política cubre a quienes visitan este sitio y a quienes crean una cuenta. Respecto de los datos de los invitados que una pareja introduce en su web, el responsable es la propia pareja y nosotros actuamos como encargado del tratamiento: lo explicamos en la información para invitados y en el encargo de tratamiento.
2. Qué datos tratamos, para qué y con qué base
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Crear y mantener vuestra cuenta y vuestra web | Nombre, correo, contraseña cifrada o identificador de Google, contenido de la web | Ejecución del contrato (art. 6.1.b RGPD) | La web y su contenido, hasta 12 meses después de la fecha de la boda: os avisamos por correo un mes antes y podéis conservarla un año más. La cuenta, hasta que la eliminéis o pasen 24 meses sin que nadie entre en ella, también con aviso previo. Un alta que no se confirma se borra a las 48 horas |
| Seguridad y prevención del abuso | Dirección IP en contadores de intentos, registros técnicos | Interés legítimo en proteger el servicio (art. 6.1.f) | Contadores: hasta 24 horas. Registros: hasta 30 días |
| Cobro de las mejoras y obligaciones contables | Correo, importe, referencia del pago | Contrato y obligación legal (art. 6.1.b y c) | 6 años (Código de Comercio) |
| Correos del servicio (verificación, avisos de la cuenta) | Correo y nombre | Ejecución del contrato | Mientras la cuenta exista |
| Boletín con ideas y novedades | Correo | Consentimiento (art. 6.1.a), con confirmación por correo | Hasta que os deis de baja |
| Medición del uso de las páginas públicas | Identificadores en línea, páginas vistas | Consentimiento, a través del banner de cookies | Según la política de cookies |
| Acreditar los consentimientos y aceptaciones | Identificador de cuenta o dispositivo, versión aceptada, fecha | Obligación legal de poder demostrarlo (arts. 5.2 y 7.1) | Mientras exista la cuenta y 5 años después de eliminarla, ya sin datos que os identifiquen directamente |
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles publicitarios. No vendemos datos.
3. Con quién los compartimos
Solo con los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento bajo contrato:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google Cloud (Firebase) | Alojamiento de la aplicación, base de datos y archivos | Unión Europea; Google LLC (EE. UU.) como subencargado, con cláusulas contractuales tipo y Marco de Privacidad de Datos |
| Resend | Envío de correos (verificación, recuperación de contraseña e invitaciones) | EE. UU., con cláusulas contractuales tipo |
| Stripe | Cobro de las mejoras de pago. Solo si compráis una mejora. | Unión Europea y EE. UU., con cláusulas contractuales tipo y Marco de Privacidad de Datos |
| TriptiConsent (Tripticode S.L.) | Registro de consentimientos, preferencias de cookies y suscripciones | Unión Europea (Fráncfort) |
| Google Analytics 4 | Medición agregada del uso de las páginas públicas. Solo en las páginas públicas y solo si aceptáis las cookies de análisis. | Unión Europea y EE. UU., con Marco de Privacidad de Datos |
| Apple y Google (Wallet) | Guardar la invitación en la cartera del móvil. Solo si la boda tiene esta mejora y el invitado pulsa «Añadir a Wallet». | Según el proveedor elegido por el invitado |
También podremos comunicar datos a autoridades cuando una norma nos obligue.
4. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en una decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo aprobadas por la Comisión Europea. Podéis pedirnos copia de las garantías.
5. Vuestros derechos
Podéis ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar en cualquier momento un consentimiento que hayáis dado.
- Acceso y portabilidad: en el panel, «Ajustes → Descargar mis datos».
- Supresión: en el panel, «Ajustes → Eliminar la cuenta».
- Boletín: enlace de baja en cada correo o «Ajustes → Privacidad y comunicaciones».
- Cookies: política y preferencias de cookies.
- Cualquier otro derecho, o si no tenéis cuenta: escribid a info@nupzy.com. Respondemos en el plazo máximo de un mes.
Si consideráis que no hemos atendido bien vuestra solicitud, podéis reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Menores
El servicio está dirigido a personas mayores de edad. No creamos cuentas a sabiendas para menores de 14 años.
7. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito, contraseñas y PIN almacenados con funciones de derivación resistentes, acceso a los datos solo desde el servidor, y control de acceso por pertenencia a cada boda.
8. Cambios en esta política
Si cambiamos esta política de forma relevante, os lo comunicaremos y os pediremos que la reviséis al entrar en el panel. La fecha de la versión en vigor aparece al inicio.