Política de privacidad

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos sobre el tratamiento de tus datos personales.

1. Responsable del tratamiento

• Titular: Objectiu S.C.P. (nombre comercial: Lifetime Weddings)
• CIF: J43300581
• Domicilio: C/ Mare Molas, 26, 43202 Reus (Tarragona)
• Email: [email protected]
• Teléfono: +34 688 94 61 11

2. Finalidades y base legal

• Atender tus consultas recibidas por los formularios de la web, el cuestionario, WhatsApp o correo electrónico, y enviarte la información o el presupuesto que nos pides (base: tu consentimiento y la aplicación de medidas precontractuales a petición tuya).
• Preparar y hacer el seguimiento de propuestas de fotografía y vídeo, incluido el envío de enlaces personalizados a la pareja (base: medidas precontractuales a petición del interesado).
• Formalizar y ejecutar el contrato cuando reserváis el servicio: datos fiscales (DNI/NIE, dirección) para emitir factura, cobro de pagos y las comunicaciones propias del servicio, como los recordatorios de pago o los formularios para preparar la boda (base: ejecución del contrato y obligación legal en materia fiscal).
• Publicar imágenes de vuestra boda solo en los canales que autoricéis expresamente, uno por uno, en el contrato: el escaparate del estudio, la web y el blog, Instagram, Facebook, anuncios, y la cesión a los espacios de la boda para su propia promoción (base: vuestro consentimiento). Podéis retirarlo en cualquier momento escribiéndonos: dejaremos de usar las imágenes en nuevas publicaciones y retiraremos las que dependan de nosotros.
• Estadística y publicidad, solo si lo aceptas en el banner de cookies (base: consentimiento). Si aceptas la publicidad y envías el formulario de contacto, comunicamos a Meta tu email y tu nombre cifrados mediante hash, junto con tu IP y tu navegador, para medir la eficacia de nuestros anuncios (API de Conversiones de Meta).
• Seguridad y prevención de abuso: captcha en los formularios públicos y registro de la IP y el agente de usuario al enviar el formulario de reserva, limitado a lo necesario para detectar fraudes o uso automatizado (base: interés legítimo).

No te enviamos publicidad por correo electrónico. Los correos que reciben las parejas que ya han reservado son del propio servicio y, si prefieres no recibir alguno, basta con que nos lo digas.

Los campos marcados como obligatorios en los formularios son necesarios para atender tu solicitud: sin ellos no podemos responderte ni preparar el presupuesto.

3. Conservación de los datos

Aplicamos los siguientes plazos a partir de la fecha de creación de cada registro, salvo que la ley exija un plazo superior o que nos hayas pedido la supresión antes:

• Consultas que no acaban en contrato: 12 meses.
• Propuestas de presupuesto no aceptadas: 6 meses.
• Reservas archivadas sin formalizar: 6 meses desde el archivado.
• Datos fiscales y de facturación de bodas contratadas: 6 años desde la fecha de la boda, conforme al art. 30 del Código de Comercio y a la normativa tributaria.
• Imágenes publicadas: mientras mantengáis el consentimiento.
• Registros de actividad (visitas, eventos): 12 meses.

La depuración se ejecuta automáticamente en el sistema, de forma periódica.

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros para sus propios fines, salvo la cesión de imágenes a los espacios de la boda cuando la habéis autorizado y cuando lo exija la ley (por ejemplo, a la Agencia Tributaria). Sí trabajamos con proveedores que tratan datos por cuenta nuestra, con garantías contractuales conformes al RGPD:

• Railway (railway.com, EE. UU.): alojamiento de la web y de la base de datos.
• Resend, Inc. (EE. UU.): envío de los correos de la web y del servicio (confirmaciones, avisos, respuestas automáticas).
• Fotostudio (fotostudio.io, Francia): gestión de clientes (CRM), a donde llegan las consultas y las reservas, y galerías de entrega de fotos.
• Stripe Payments Europe, Ltd. (Irlanda): cobro de la señal y de otros pagos con tarjeta. No guardamos los datos de tu tarjeta.
• Cal.com, Inc. (EE. UU.): agenda de videollamadas, si reservas una.
• Meta Platforms Ireland Ltd. (Irlanda) y Meta Platforms, Inc. (EE. UU.): WhatsApp, si nos escribes por ahí; el Pixel de Meta y la API de Conversiones, solo si aceptas la publicidad; y la publicación en Instagram y Facebook, solo con vuestro consentimiento.
• Google LLC (EE. UU.): fuentes web (Google Fonts), vídeos de YouTube al reproducirlos, Google Analytics 4 solo si aceptas la estadística, y Google Maps Platform para mostrar nuestra valoración en Google (consulta desde el servidor, sin tu IP).
• Cloudflare, Inc. (EE. UU.): captcha (Turnstile) en los formularios públicos.
• Telegram FZ-LLC (Emiratos Árabes Unidos / Reino Unido): avisos internos a nuestro equipo, con un resumen mínimo (pareja, fecha, lugar), sin datos fiscales ni DNI.
• Behold Inc. (Reino Unido): muestra nuestro feed de Instagram en la web; solo procesa tu IP al cargar la página.

5. Transferencias internacionales

Algunos de estos proveedores están fuera del Espacio Económico Europeo, principalmente en Estados Unidos y el Reino Unido. Las transferencias se basan en el marco EU-U.S. Data Privacy Framework, en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o, en el caso del Reino Unido, en la decisión de adecuación de la Comisión, según cada proveedor.

6. Cookies

Usamos cookies técnicas, necesarias para que la web funcione, y solo si las aceptas, cookies de estadística (Google Analytics) y de publicidad (Meta). Puedes cambiar tu elección en cualquier momento desde «Preferencias de cookies», al pie de cada página. Más información en la política de cookies.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected] y acreditando tu identidad. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. No tomamos decisiones automatizadas que te afecten de forma significativa.

Si consideras que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos frente a accesos no autorizados, alteración, pérdida o destrucción. Las contraseñas de administración se guardan con hash bcrypt, las comunicaciones entre el navegador y el servidor van cifradas con HTTPS y las copias de seguridad se hacen en el volumen persistente alojado en Railway.