Política de privacidad

Tratamos datos sensibles (los de tu invitado incluyen su pasaporte) y nos lo tomamos como lo que es. Los principios que ya están construidos en el producto:

Base legal

• Los datos del expediente y tu email se tratan para ejecutar el contrato que aceptas al comprar (art. 6.1.b RGPD): generar tu expediente y entregártelo.
• Las estadísticas de visitas se basan en nuestro interés legítimo en saber cuánta gente usa la web (art. 6.1.f RGPD) y son datos agregados y anónimos, como se detalla abajo.

Qué recogemos y por qué

• Solo los datos que pide el impreso oficial de la carta de invitación: los tuyos, los de tu vivienda y los de tus invitados. Nada más.
• Tu email, para entregarte el expediente y nada más — sin newsletters no pedidas.

Cómo se guardan

• Las respuestas del formulario se almacenan cifradas (AES-256-GCM). Ni siquiera un acceso directo a la base de datos las lee.
• Todo se borra automáticamente a los 30 días: datos y PDF. El enlace de descarga caduca a la vez.
• Servidores en la Unión Europea.

Alertas de cita (vigía)

• Si te apuntas al aviso de citas, tratamos solo tu email y tu provincia, con una única finalidad: avisarte de la disponibilidad de citas. Base legal: tu consentimiento (art. 6.1.a RGPD), que confirmas con un clic en el email (doble opt-in) y puedes retirar cuando quieras.
• Tu email se guarda cifrado (AES-256-GCM), igual que el expediente. Si no confirmas el alta, se borra solo a los 7 días; confirmada, la alerta vive 30 días y después se borra automáticamente.
• Baja a un clic en cada correo, con borrado inmediato — no "en 30 días", en el momento.

Estadísticas sin cookies

• Usamos Umami, una herramienta de estadísticas sin cookies y alojada en nuestros propios servidores (stats.cartadeinvitacion.es): cuenta visitas y pasos del proceso de forma agregada y anónima, sin identificarte ni seguirte por otras webs.
• Por eso no verás banner de cookies: no hay cookies que consentir.

Destinatarios

• Sin cesiones de datos a terceros con fines propios. Dos proveedores tratan datos por encargo nuestro y solo para prestarte el servicio: Stripe procesa el pago (nosotros nunca vemos tu tarjeta) y nuestro proveedor de email envía la entrega del expediente.
• Los datos del wizard viven solo en tu navegador (se pierden al cerrar la pestaña) hasta que decides pagar.
• Sin cuentas de usuario y sin publicidad de terceros.

Tus derechos

• Acceso, rectificación, supresión, oposición, limitación y portabilidad: escríbenos a hola@cartadeinvitacion.es y lo resolvemos — aunque lo más probable es que tus datos ya se hayan borrado solos.
• Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos.

Responsable del tratamiento

José Luis González Díaz · NIF 79233851R · C/ Tristán de Leguizamón 34 (esquina con Campo Volantín Pasealekua), 48007 Bilbao (Bizkaia) · contacto: hola@cartadeinvitacion.es.