Política de privacidad

Esta política explica cómo tratamos sus datos personales conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

El titular de CreaTusInvitaciones es una sociedad de Estados Unidos. Como ofrece sus servicios a personas que están en España, el RGPD se le aplica igual que a una empresa europea (art. 3.2 RGPD), y así lo cumplimos.

Responsable del tratamiento

• Responsable: Syntessa Software LLC, sociedad de responsabilidad limitada (LLC) constituida en el Estado de New Mexico, Estados Unidos de América.
• EIN: 30-1512860
• Domicilio: 1209 Mountain Road Pl Ne, Albuquerque, NM 87110, EE. UU.
• Correo para temas de privacidad: hola@creatusinvitaciones.com

Qué datos tratamos y para qué

Cuando nos escribe

• Datos: nombre, correo, teléfono, fecha del evento y lo que nos cuente en su mensaje (por correo o WhatsApp).
• Finalidad: responder a su consulta y, si lo pide, prepararle una propuesta.
• Base legal: la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD) y, si no llega a contratar, nuestro interés legítimo en atender las consultas que recibimos (art. 6.1.f).
• Conservación: el tiempo necesario para atenderle y, como máximo, un año si no llega a contratar.

Cuando contrata

• Datos: nombre y apellidos, teléfono, correo de Google, tipo y fecha del evento, plan elegido, la versión de las condiciones que aceptó y cuándo, y el resultado del pago. No vemos ni guardamos los datos de su tarjeta: los trata directamente nuestra pasarela de pago, Stripe.
• Finalidad: gestionar el pedido y el cobro, darle acceso a su panel, prestarle el servicio y el soporte, y enviarle los avisos propios del servicio.
• Base legal: la ejecución del contrato (art. 6.1.b RGPD).
• Conservación: mientras dure el servicio y, después, bloqueados durante 5 años para atender posibles reclamaciones (art. 1964.2 del Código Civil).

Facturación y obligaciones legales

• Datos: los del pedido y los del pago (importe, fecha, referencia).
• Finalidad: emitir las facturas y cumplir las obligaciones fiscales y contables que nos correspondan, en Estados Unidos y, en su caso, en España.
• Base legal: el cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Conservación: hasta 7 años desde el pago, el plazo que exige la normativa fiscal y contable aplicable.

Publicidad y medición de campañas

Anunciamos CreaTusInvitaciones en Google y en Meta (Facebook e Instagram). Solo si usted lo acepta en el aviso de cookies, la web carga las etiquetas de Google Ads y de Meta, que permiten:

• saber si un anuncio le trajo a la web y si llegó a contratar (medición de conversiones), y

• mostrarle anuncios de CreaTusInvitaciones en otras webs y aplicaciones (remarketing).

• Datos: identificadores de cookies y del dispositivo, páginas visitadas, el anuncio del que viene y si completó la compra (sin sus datos de contacto).

• Base legal: su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puede retirar en cualquier momento desde «Preferencias de cookies», al pie de cada página.

• Conservación: la que indica la política de cookies para cada cookie.

Google y Meta tratan además esos datos como responsables por su cuenta, según sus propias políticas (Google, Meta). No les entregamos su nombre, su correo ni su teléfono.

Comunicaciones comerciales

No le enviaremos publicidad por correo ni por otros medios electrónicos sin su consentimiento previo (art. 21 LSSI-CE). Si algún día se lo pedimos y acepta, podrá retirarlo en cualquier momento con el enlace de cada mensaje.

Los datos de sus invitados

Cuando usa el panel, usted introduce datos de sus invitados (nombres, teléfonos, respuestas a la invitación y, si los piden, menús, alergias e intolerancias). Sobre esos datos:

• Usted decide qué datos se recogen y para qué; CreaTusInvitaciones los trata solo por su cuenta y siguiendo sus instrucciones, como encargado del tratamiento (art. 28 RGPD), en los términos que recogen las condiciones de contratación.
• Las alergias e intolerancias son datos de salud, una categoría especial (art. 9 RGPD). Solo se piden si usted lo activa, se usan exclusivamente para organizar el menú del evento y están protegidos con acceso restringido.
• Los datos de los invitados no se usan nunca para publicidad ni se comparten con las plataformas de anuncios.
• Al terminar el servicio, se borran en el plazo que indican las condiciones de contratación.
• Los invitados pueden ejercer sus derechos ante usted o escribiéndonos; en ese caso, le avisaremos para atenderlos juntos.

A quién comunicamos los datos

No vendemos ni cedemos sus datos. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio:

Con quienes tratan datos por nuestra cuenta tenemos firmado el contrato de encargo del tratamiento que exige el art. 28 RGPD. Además, comunicaremos los datos a las autoridades cuando lo exija la ley (por ejemplo, las autoridades fiscales).

Sus datos fuera del Espacio Económico Europeo

Como somos una empresa de Estados Unidos, sus datos se tratan en Estados Unidos, además de en los servidores europeos de nuestros proveedores. Lo hacemos con las mismas garantías del RGPD:

• Nuestros proveedores en Estados Unidos (Google, Stripe y Meta) están adheridos al Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y, además, firman las cláusulas contractuales tipo aprobadas por la Comisión.
• Aplicamos el RGPD a todos los datos que tratamos de personas en la UE, estén donde estén, y respondemos de ello ante la autoridad de control española.

Puede pedirnos más información sobre estas garantías escribiendo a hola@creatusinvitaciones.com.

Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que haya dado, sin que ello afecte a lo tratado antes.

Escríbanos a hola@creatusinvitaciones.com indicando qué derecho quiere ejercer. Le responderemos en el plazo máximo de un mes. Si no queda satisfecho, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid) o ante la autoridad de protección de datos de su país de la UE.

Menores de edad

La contratación está reservada a mayores de 18 años. No recogemos a sabiendas datos de menores de 14 años sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD). Si en el panel se incluyen invitados menores, el cliente es quien decide sobre sus datos y debe contar con la autorización de sus padres o tutores cuando haga falta.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), acceso al panel solo con cuenta de Google, permisos por persona y copias de seguridad de nuestros proveedores.

No tomamos decisiones automatizadas con efectos jurídicos sobre usted. Si acepta las cookies de publicidad, Google y Meta pueden elaborar perfiles para mostrarle anuncios, como se explica arriba.

Cambios en esta política

Si la cambiamos, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, se lo comunicaremos.