Política de privacidad

Última actualización: 20 de agosto de 2026

Este texto es un borrador provisional, no una versión revisada por un profesional legal. Lo publicamos como referencia mientras preparamos la versión definitiva, y todavía no debe considerarse un documento vinculante.

Aquí explicamos qué datos trata Wedding Space, por qué, con quién se comparten y qué podéis pedirnos. Hay dos historias distintas y conviene no mezclarlas: los datos de la pareja y del fotógrafo, de los que respondemos nosotros, y los datos de los invitados, de los que responde la pareja.

Si eres invitado de una boda y has escrito tus alergias en un formulario, el apartado 4 es el tuyo.

1. Quién responde de vuestros datos

El responsable del tratamiento es Oscar Blanco Muro, con NIF 72807539G y domicilio en Avenida Mugartea 29, bajo D, 31192 Aranguren (Navarra), España. Para cualquier cosa relacionada con vuestros datos, escribid a hola@weddingspace.app.

PENDIENTE DE REVISIÓN LEGAL: Faltan los datos identificativos del responsable y confirmar si hace falta delegado de protección de datos. Tratar datos de salud de terceros a escala puede activar la obligación del artículo 37 del RGPD y una evaluación de impacto previa.

2. Datos de la pareja

Cuando creáis vuestro Wedding Space tratamos:

  • Vuestro email y vuestra contraseña, que se guarda cifrada y nunca en claro.
  • El contenido que escribís y subís: nombres, fecha de la boda, textos, fotografías y sus metadatos técnicos, incluida la fecha de captura.
  • Datos de facturación asociados al pago. La tarjeta la introducís en la pasarela de Stripe: nosotros solo guardamos su identificador de cliente y si el pago se completó.
  • Registros técnicos del servidor necesarios para que el servicio funcione y sea seguro.
  • Registros de uso del producto, como que habéis creado vuestro Wedding Space, abierto la vista previa o publicado. No llevan vuestro email, vuestros nombres ni ningún texto que escribáis, no usan cookies y solo sirven para entender qué funciona y mejorarlo.

La base legal es la ejecución del contrato que tenéis con nosotros, salvo los registros técnicos de seguridad y los de uso del producto, que se basan en nuestro interés legítimo en mantener el servicio en pie y mejorarlo, y los datos de facturación, que responden a una obligación legal.

3. Datos del fotógrafo

Si invitáis a un fotógrafo, tratamos su email para enviarle la invitación y darle acceso a subir fotografías. Nada más: no puede publicar, ni administrar, ni ver la lista de invitados. La base legal es la ejecución del contrato con la pareja y nuestro interés legítimo en gestionar el acceso de un colaborador invitado.

4. Datos de los invitados, incluidas alergias y dietas

El formulario de confirmación de asistencia recoge el nombre del invitado, si asiste, los nombres de sus acompañantes, si alguno es menor de edad, una nota libre para la pareja y, en un campo abierto, sus restricciones alimentarias: alergias, intolerancias o dietas. El libro de recuerdos guarda además el nombre y el mensaje que escribe cada invitado.

Una alergia o una intolerancia es un dato de salud y, por tanto, una categoría especial de datos del artículo 9 del RGPD. Lo tratamos con ese cuidado y no lo usamos para nada que no sea que la pareja organice la comida de su boda.

Quién responde de esos datos. La pareja es la responsable: son ellos quienes te invitan y quienes deciden para qué te lo piden. Wedding Space actúa como encargado del tratamiento por cuenta de la pareja, siguiendo sus instrucciones y sin usar esos datos para ningún fin propio.

Base legal. Escribir tus restricciones alimentarias es voluntario: puedes confirmar tu asistencia dejando ese campo en blanco y contárselo a la pareja por otra vía. Cuando lo rellenas y envías el formulario, estás dando tu consentimiento explícito para que se traten con la única finalidad de organizar la comida del evento, conforme al artículo 9.2.a del RGPD.

Quién los ve. La pareja, en su panel privado. El fotógrafo no. El resto de invitados tampoco: la lista de confirmaciones y el libro de recuerdos nunca aparecen en la página pública. Si la pareja descarga el CSV para el cátering o el restaurante, esos datos salen de Wedding Space y pasan a estar bajo su control.

Cuánto tiempo se guardan. Mientras exista el Wedding Space de esa boda. La pareja puede borrar una confirmación concreta en cualquier momento, y al eliminar el Wedding Space desde Ajustes se borran todas las confirmaciones, acompañantes y mensajes de forma inmediata y permanente. Los CSV generados para el cátering se borran con el resto.

Cómo ejerces tus derechos. Como la responsable es la pareja, lo más rápido es pedírselo a ella: puede corregir o borrar tu confirmación al momento. También puedes escribirnos a hola@weddingspace.app, indicando la boda y el nombre con el que confirmaste; trasladaremos tu petición a la pareja y, si nos lo pides, retiraremos tu consentimiento borrando lo que escribiste. Retirarlo no afecta a lo que ya se hizo antes. Si crees que tus datos no se han tratado bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

PENDIENTE DE REVISIÓN LEGAL: Tres cosas que un abogado tiene que decidir aquí. Primera: si el consentimiento explícito del artículo 9.2.a exige una casilla propia junto al campo de alergias en lugar de deducirse del envío del formulario; hoy el formulario informa y enlaza esta política, pero no tiene casilla. Segunda: si a la pareja le ampara la excepción doméstica del artículo 2.2.c del RGPD, lo que cambiaría por completo este reparto de papeles entre responsable y encargado. Tercera: cómo se recogen los datos de acompañantes menores de edad, que hoy los aporta un adulto por ellos, y si eso exige algo más.

5. Con quién compartimos los datos

No vendemos datos ni los cedemos a nadie para publicidad. Para que el servicio funcione nos apoyamos en estos proveedores, que los tratan por cuenta nuestra:

  • Cloudflare R2 — guarda las fotografías originales, sus miniaturas, la portada, la foto de vuestra historia y los archivos de exportación, incluido el CSV de invitados con sus alergias.
  • Cloudflare Turnstile — comprueba que quien envía una confirmación o un mensaje es una persona y no un robot. Para eso recibe la dirección IP y señales del navegador del invitado. Sin esa comprobación no se puede enviar el formulario.
  • Stripe — procesa el pago. Recibe vuestro email y los datos de la tarjeta, que nunca pasan por nuestros servidores.
  • Resend — envía nuestros emails: la invitación al fotógrafo, el resumen diario de confirmaciones y los avisos de renovación. Recibe la dirección de destino y el contenido del email. El resumen diario lleva solo cifras (cuántos vienen, cuántos no, cuántas personas se esperan): ni nombres de invitados, ni alergias.
  • Hostinger (servidor en Francia) — el servidor propio donde corren la aplicación, la base de datos y la cola de trabajos. Ahí vive todo lo que no son archivos: cuentas, contenido de la página, confirmaciones y mensajes.

PENDIENTE DE REVISIÓN LEGAL: Falta firmar el contrato de encargado con cada uno de estos proveedores y documentar las transferencias internacionales de datos (Cloudflare, Stripe y Resend son empresas estadounidenses): cláusulas contractuales tipo, marco de adecuación aplicable y evaluación de las garantías. Es especialmente sensible en el caso de R2, que almacena el CSV con datos de salud.

6. Cuánto tiempo conservamos las cosas

Vuestra cuenta y vuestro contenido, mientras tengáis el Wedding Space. Si no renováis, la página deja de verse pero el contenido sigue guardado: no lo guardamos para siempre sin renovación, y si algún día fuéramos a eliminarlo os avisaríamos con tiempo para que podáis descargarlo todo antes. Los archivos ZIP de exportación se borran a los 7 días de prepararlos; podéis generar uno nuevo cuando queráis. Las fotografías que movéis a la papelera se pueden recuperar durante 30 días; pasado ese plazo se borran de forma permanente, también los archivos. Al eliminar el Wedding Space desde Ajustes se borra todo lo anterior de inmediato, junto con vuestra cuenta. Los datos de facturación se conservan el tiempo que exige la normativa fiscal.

7. Cómo protegemos los datos

Todo el tráfico va cifrado. Las contraseñas se guardan como hash, nunca en claro. El acceso a la página pública de una boda lo decide la pareja y se comprueba siempre en el servidor. Las fotografías no son públicas por su dirección: cada petición se valida contra la visibilidad que la pareja ha elegido.

8. Vuestros derechos

Podéis pedirnos acceder a vuestros datos, corregirlos, borrarlos, llevároslos a otro sitio, limitar su tratamiento u oponeros a él, escribiendo a hola@weddingspace.app. Buena parte podéis hacerlo vosotros mismos y al momento: la exportación de Ajustes se lleva vuestras fotografías originales, y el borrado de Ajustes elimina la cuenta entera. Si creéis que no hemos hecho bien nuestro trabajo, podéis reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cookies

Solo usamos las cookies necesarias para que funcionen la sesión y el acceso a las páginas protegidas con contraseña. Están detalladas en la información sobre cookies.

En las páginas de alta y de inicio de sesión contamos las visitas con la misma herramienta de analítica sin cookies que la web (Plausible, en nuestro propio servidor): no instala nada en vuestro dispositivo ni permite identificaros. No se usa en vuestro panel ni en la página de vuestra boda.

10. Cambios en esta política

Si cambia algo relevante os avisamos por email antes de que sea efectivo. Arriba está la fecha de la última actualización.