Política de privacidad
Última actualización: 25 de septiembre de 2026 · Versiones anteriores
1. Quién trata tus datos
Envite es un servicio de PENDIENTE, con domicilio en PENDIENTE. Es quien decide cómo se tratan los datos de sus clientes y quien responde de ello. Para cualquier cuestión sobre tus datos, escríbenos a PENDIENTE. Ese correo llega directamente a quien se ocupa de ello. Si eres invitado a un evento, lee también el apartado «Si eres invitado»: tus datos los decide quien organiza el evento.
2. Qué datos recogemos
DE QUIEN COMPRA Y ORGANIZA · Identificación y contacto: nombre, correo electrónico y, si decides darlo, teléfono. · Tu cuenta: la contraseña, que se guarda cifrada con un algoritmo de un solo sentido y que nadie en Envite puede leer. · Tus eventos: los datos que introduces (nombre del evento, fechas, lugares, textos, fotografías, música elegida) y la lista de invitados que subes. · Tu compra: qué planes compraste, el importe, el impuesto cobrado, la moneda, la fecha, el identificador del pago y la dirección de facturación, que hace falta para calcular el IVU. También la prueba de que aceptaste los términos y esta política: qué versión, en qué idioma, cuándo, y la dirección IP y el navegador desde los que lo hiciste. · Tus preferencias: si quieres recibir ofertas y novedades de Envite. DATOS TÉCNICOS · Para frenar abusos (envíos automáticos, fuerza bruta en el acceso) guardamos un resumen cifrado de la dirección IP, nunca la dirección en claro. Permite saber que dos peticiones vienen del mismo origen, no quién eres. La única excepción es la aceptación de los términos, descrita arriba: ahí guardamos la IP tal cual, porque es la prueba del contrato y tiene que poder cotejarse. · Nuestro proveedor de alojamiento registra, como cualquier servidor web, la IP y el navegador de cada petición durante un tiempo limitado, para seguridad y diagnóstico. · Cookies técnicas: ver la Política de cookies. NO RECOGEMOS datos de tarjeta: el pago ocurre íntegramente en Stripe. No elaboramos perfiles, no tomamos decisiones automatizadas sobre ti, no usamos tus datos para publicidad ni los vendemos, y no los usamos para entrenar sistemas de inteligencia artificial.
3. Para qué los usamos
· Prestarte el servicio que has contratado: crear tu cuenta y tus eventos, publicar tu invitación, recoger confirmaciones y gestionar tu álbum. · Cobrar, emitir recibos, calcular y declarar los impuestos (como el IVU) y conservar los registros contables. · Enviarte los correos que forman parte del servicio: la confirmación de tu compra, el acceso a tu cuenta, el aviso previo al borrado de un evento y el acuse de una cancelación. No puedes darte de baja de ellos mientras tengas una compra activa, porque sin ellos el servicio no funciona. · Proteger la plataforma y a sus usuarios: limitar peticiones automatizadas, detectar abusos y mantener un registro de las operaciones importantes, usando solo datos seudonimizados y lo imprescindible. · Atender tus solicitudes, reclamaciones y cancelaciones, cumplir la ley y poder acreditar qué condiciones aceptaste si surge una reclamación. · Enviarte ofertas y novedades de Envite, SOLO si lo has pedido: con la casilla opcional del carrito o desde tu perfil. Puedes darte de baja cuando quieras, desde tu perfil o con el enlace que lleva cada uno de esos correos, que incluyen también nuestra dirección postal. No usaremos tus datos para un fin distinto sin avisarte antes.
4. Si eres invitado
Si has llegado aquí desde una invitación: quien organiza el evento decide qué datos te pide y para qué, y responde de ellos. Envite los trata por su cuenta, como proveedor de servicios, solo para prestar el servicio del evento. No los usa para nada más ni los vende. Qué datos: los que el anfitrión haya introducido sobre ti (tu nombre y, si los tiene, tu correo o teléfono), tu respuesta a la invitación (si asistes, cuántas personas, tu mensaje y las respuestas a las preguntas del anfitrión) y, si subes fotos al álbum, las fotos y el nombre que quieras poner. Para evitar abusos guardamos también un resumen cifrado de tu IP y el tipo de navegador. Quién los ve: tus respuestas, solo los anfitriones. Las fotos del álbum, los anfitriones y quienes tengan el enlace del álbum. La invitación publicada es visible para cualquiera con su enlace, pero nunca muestra la lista de invitados ni sus respuestas. Cuánto tiempo: hasta 45 días después del evento; después se borran definitivamente. Tus derechos: puedes pedir al anfitrión que acceda a tus datos, los corrija o los borre. También puedes escribirnos a PENDIENTE: le haremos llegar tu solicitud o, si procede, la atenderemos directamente. Si el anfitrión te pregunta por alergias u otros datos de salud, lee también el apartado siguiente.
5. Datos de salud de los invitados
Este apartado es nuestra política de privacidad de datos de salud del consumidor, a efectos de la ley de Washington My Health My Data y de las leyes parecidas de otros estados. Qué datos: solo los que un invitado decide contar al responder a una pregunta del anfitrión, como alergias, intolerancias, necesidades alimentarias o de movilidad. Envite no pide datos de salud por su cuenta ni los deduce de nada. Para qué: exclusivamente para que el anfitrión organice el evento (el menú, el acceso al lugar). No se usan para publicidad, no se venden y no se comparten con nadie más que los anfitriones del evento y los proveedores técnicos del apartado 6, que los guardan por nuestra cuenta. Tu consentimiento: contestar es siempre voluntario. En el formulario de confirmación te explicamos quién verá tu respuesta y para qué; si contestas, aceptas que se use para ese fin y nada más. Puedes retirar el consentimiento cuando quieras: pide al anfitrión que borre tu respuesta o escríbenos a PENDIENTE. Tus derechos: saber qué datos de salud tuyos tenemos y con quién se han compartido, pedir una copia y pedir que se borren. Te responderemos en un máximo de 45 días. Si rechazamos tu solicitud, puedes pedirnos que la reconsideremos y, si sigues sin estar de acuerdo, reclamar ante el fiscal general (Attorney General) de tu estado. Cuánto tiempo: el mismo plazo que el resto de datos del evento.
6. Con quién los compartimos
No vendemos tus datos personales ni los compartimos para publicidad dirigida. Sí usamos proveedores que los tratan por nuestra cuenta, con contrato y solo para lo que se indica: · Supabase — base de datos, autenticación y almacenamiento de archivos. · Vercel — alojamiento de la aplicación y registros técnicos del servidor. · Stripe — procesamiento de pagos y cálculo de impuestos. Para prevenir el fraude y cumplir sus obligaciones financieras, Stripe usa además los datos por su cuenta, con su propia política de privacidad. · Resend — envío de los correos del servicio. Contenido de terceros en las invitaciones: si un anfitrión añade un mapa de Google o un vídeo de YouTube o Vimeo, no se carga hasta que el invitado lo pulsa. En ese momento Google o Vimeo reciben su IP y la tratan con sus propias políticas. También comunicaremos datos a autoridades o tribunales cuando una ley o una orden judicial nos obligue, o cuando sea necesario para proteger la seguridad de las personas. Si Envite se vendiera o se fusionara con otra empresa, los datos pasarían a ella con las mismas garantías de esta política, y te avisaríamos antes.
7. Dónde se guardan
Nuestros proveedores guardan los datos en Estados Unidos o pueden acceder a ellos desde allí. Si usas Envite desde otro país, tus datos se tratarán en Estados Unidos. Si estás en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, el apartado 14 explica las garantías de esas transferencias.
8. Cuánto tiempo los conservamos
· Tu cuenta: mientras la mantengas. Si nos pides borrarla, eliminamos tus datos personales y los de los invitados de tus eventos; solo conservamos, bloqueado, lo que la ley nos obliga a guardar de tus compras. · El contenido de un evento (fotos, imágenes de la invitación, invitados y sus respuestas): hasta 45 días después de que el evento termine. Te avisamos por correo al menos 7 días antes para que puedas descargar lo que quieras conservar. · Un evento que eliminas: deja de ser accesible de inmediato y su contenido se borra definitivamente a los 30 días. Ese margen existe solo para poder deshacer una equivocación si nos lo pides. · Tus compras, la aceptación de los términos (con la IP y el navegador desde los que aceptaste) y las solicitudes de cancelación: durante los plazos que exigen las leyes fiscales y mercantiles, y mientras puedan reclamarse responsabilidades derivadas del contrato. · El resumen cifrado de IP que usamos para frenar abusos: 24 horas. Los registros de auditoría: mientras sean necesarios para la seguridad del servicio y la defensa ante reclamaciones.
9. Cómo protegemos tus datos
Cada evento está aislado a nivel de base de datos mediante políticas de seguridad por fila: ningún otro usuario de Envite puede consultar tus eventos, tus invitados ni sus respuestas, aunque conozca sus identificadores. Los enlaces privados (confirmación personal, álbum, Save the Date) usan códigos aleatorios de 256 bits, imposibles de adivinar. Todo viaja cifrado (HTTPS), las contraseñas se guardan con un cifrado de un solo sentido, las cookies de sesión no son accesibles desde JavaScript y el acceso interno está restringido y registrado. Si sufriéramos una brecha de seguridad que afectara a tus datos, te avisaremos sin demora, explicándote qué ha pasado y qué puedes hacer. Si resides en Puerto Rico, lo notificaremos también al Departamento de Asuntos del Consumidor (DACO) en un máximo de 10 días desde que la detectemos, como exige la Ley 111-2005; si resides en otro estado, cumpliremos su ley de notificación. Si afectara a datos de invitados, avisaremos también a los anfitriones.
10. Tus derechos
Estés donde estés, puedes pedirnos: · Saber qué datos tuyos tenemos y obtener una copia. · Corregirlos si son inexactos. · Borrarlos. · Recibirlos en un formato que puedas llevar a otro servicio. · Dejar de recibir novedades de Envite. Escríbenos a PENDIENTE o usa los enlaces de «Tus datos y tus derechos» en tu perfil. Te responderemos en un máximo de 30 días, y podemos pedirte que acredites tu identidad para no entregar tus datos a otra persona. Puedes actuar a través de un agente autorizado, que tendrá que acreditar tu autorización. Si vives en un estado con ley de privacidad propia (como California, Colorado, Connecticut, Texas o Virginia), estos derechos son además legales. No te trataremos de forma distinta por ejercerlos. Si rechazamos una solicitud, puedes pedirnos que la reconsideremos respondiendo a nuestro correo; si sigues sin estar de acuerdo, puedes reclamar ante el fiscal general de tu estado. En Puerto Rico puedes acudir también a DACO.
11. «Do Not Track» y Global Privacy Control
Algunos navegadores envían la señal «Do Not Track» o Global Privacy Control para pedir que no se rastree a la persona entre sitios. Envite no rastrea a nadie entre sitios, no permite que terceros lo hagan desde nuestras páginas y no vende ni comparte datos para publicidad. Por eso el sitio funciona igual con o sin esas señales: lo que piden ya se cumple siempre.
12. Menores
Envite no está dirigido a menores de 13 años y no recogemos a sabiendas datos de menores de 13 años. Para crear una cuenta o comprar hay que tener capacidad legal para contratar. Si un anfitrión invita a menores, es él quien decide qué datos suyos introduce, y un menor de 13 años debería confirmar la asistencia a través de sus padres o tutores. Si descubrimos que hemos recogido datos de un menor de 13 años sin el consentimiento de sus padres, los borraremos. Si eres madre, padre o tutor y crees que ha ocurrido, escríbenos a PENDIENTE.
14. Si estás en la UE, el EEE o el Reino Unido
Si estás en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, se aplica además el Reglamento General de Protección de Datos (RGPD) o su equivalente británico: · Bases jurídicas: la ejecución del contrato (art. 6.1.b) para prestar el servicio; el cumplimiento de obligaciones legales (art. 6.1.c) para la facturación; nuestro interés legítimo en la seguridad del servicio (art. 6.1.f), que no prevalece sobre tus derechos porque solo usamos datos seudonimizados; tu consentimiento (art. 6.1.a) para las novedades; y, para los datos de salud de los invitados, su consentimiento explícito (art. 9.2.a). · Para los datos de los invitados, Envite es encargado del tratamiento del anfitrión (art. 28). La cláusula 9 de los Términos de servicio es ese contrato. · Transferencias: nuestros proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea (art. 46). · Además de los derechos del apartado 10, puedes oponerte a un tratamiento, pedir que lo limitemos y retirar un consentimiento sin que eso afecte a lo hecho antes. · Si sufriéramos una brecha que te afectara, la notificaríamos a la autoridad de control en un máximo de 72 horas cuando la ley lo exija. · Puedes reclamar ante la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos). · No hemos designado un delegado de protección de datos porque, por nuestro tamaño y actividad, no es obligatorio.
15. Cambios en esta política
Si cambiamos esta política actualizaremos la fecha del encabezado. Si el cambio es relevante para ti, te avisaremos por correo antes de que se aplique.