Política de privacitat

En compliment del Reglament (UE) 2016/679 (RGPD) i de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), t’informem sobre el tractament de les teves dades personals.

1. Responsable del tractament

• Titular: Objectiu S.C.P. (nom comercial: Lifetime Weddings)
• CIF: J43300581
• Domicili: C/ Mare Molas, 26, 43202 Reus (Tarragona)
• Correu electrònic: [email protected]
• Telèfon: +34 688 94 61 11

2. Finalitats i base legal

• Atendre les teves consultes rebudes pels formularis de la web, el qüestionari, WhatsApp o correu electrònic, i enviar-te la informació o el pressupost que ens demanes (base: el teu consentiment i l’aplicació de mesures precontractuals a petició teva).
• Preparar i fer el seguiment de propostes de fotografia i vídeo, inclòs l’enviament d’enllaços personalitzats a la parella (base: mesures precontractuals a petició de l’interessat).
• Formalitzar i executar el contracte quan reserveu el servei: dades fiscals (DNI/NIE, adreça) per emetre factura, cobrament dels pagaments i les comunicacions pròpies del servei, com els recordatoris de pagament o els formularis per preparar la boda (base: execució del contracte i obligació legal en matèria fiscal).
• Publicar imatges del vostre casament només als canals que autoritzeu expressament, un per un, al contracte: l’aparador de l’estudi, la web i el blog, Instagram, Facebook, anuncis, i la cessió als espais del casament per a la seva pròpia promoció (base: el vostre consentiment). Podeu retirar-lo en qualsevol moment escrivint-nos: deixarem de fer servir les imatges en noves publicacions i retirarem les que depenguin de nosaltres.
• Estadística i publicitat, només si ho acceptes al bàner de galetes (base: consentiment). Si acceptes la publicitat i envies el formulari de contacte, comuniquem a Meta el teu correu i el teu nom xifrats mitjançant hash, juntament amb la teva IP i el teu navegador, per mesurar l’eficàcia dels nostres anuncis (API de Conversions de Meta).
• Seguretat i prevenció d’abusos: captcha als formularis públics i registre de la IP i de l’agent d’usuari en enviar el formulari de reserva, limitat al necessari per detectar fraus o ús automatitzat (base: interès legítim).

No t’enviem publicitat per correu electrònic. Els correus que reben les parelles que ja han reservat són del mateix servei i, si prefereixes no rebre’n algun, n’hi ha prou que ens ho diguis.

Els camps marcats com a obligatoris als formularis són necessaris per atendre la teva sol·licitud: sense ells no et podem respondre ni preparar el pressupost.

3. Conservació de les dades

Apliquem els terminis següents a partir de la data de creació de cada registre, llevat que la llei exigeixi un termini superior o que ens hagis demanat la supressió abans:

• Consultes que no acaben en contracte: 12 mesos.
• Propostes de pressupost no acceptades: 6 mesos.
• Reserves arxivades sense formalitzar: 6 mesos des de l’arxivament.
• Dades fiscals i de facturació de casaments contractats: 6 anys des de la data del casament, d’acord amb l’art. 30 del Codi de Comerç i la normativa tributària.
• Imatges publicades: mentre mantingueu el consentiment.
• Registres d’activitat (visites, esdeveniments): 12 mesos.

La depuració s’executa automàticament al sistema, de manera periòdica.

4. Destinataris i encarregats del tractament

No venem ni cedim les teves dades a tercers per a les seves pròpies finalitats, llevat de la cessió d’imatges als espais del casament quan l’heu autoritzada i quan ho exigeixi la llei (per exemple, a l’Agència Tributària). Sí que treballem amb proveïdors que tracten dades per compte nostre, amb garanties contractuals conformes al RGPD:

• Railway (railway.com, EUA): allotjament de la web i de la base de dades.
• Resend, Inc. (EUA): enviament dels correus de la web i del servei (confirmacions, avisos, respostes automàtiques).
• Fotostudio (fotostudio.io, França): gestió de clients (CRM), on arriben les consultes i les reserves, i galeries de lliurament de fotos.
• Stripe Payments Europe, Ltd. (Irlanda): cobrament del senyal i d’altres pagaments amb targeta. No guardem les dades de la teva targeta.
• Cal.com, Inc. (EUA): agenda de videotrucades, si en reserves una.
• Meta Platforms Ireland Ltd. (Irlanda) i Meta Platforms, Inc. (EUA): WhatsApp, si ens hi escrius; el Píxel de Meta i l’API de Conversions, només si acceptes la publicitat; i la publicació a Instagram i Facebook, només amb el vostre consentiment.
• Google LLC (EUA): tipografies web (Google Fonts), vídeos de YouTube en reproduir-los, Google Analytics 4 només si acceptes l’estadística, i Google Maps Platform per mostrar la nostra valoració a Google (consulta des del servidor, sense la teva IP).
• Cloudflare, Inc. (EUA): captcha (Turnstile) als formularis públics.
• Telegram FZ-LLC (Emirats Àrabs Units / Regne Unit): avisos interns al nostre equip, amb un resum mínim (parella, data, lloc), sense dades fiscals ni DNI.
• Behold Inc. (Regne Unit): mostra el nostre feed d’Instagram a la web; només processa la teva IP en carregar la pàgina.

5. Transferències internacionals

Alguns d’aquests proveïdors són fora de l’Espai Econòmic Europeu, principalment als Estats Units i al Regne Unit. Les transferències es basen en el marc EU-U.S. Data Privacy Framework, en Clàusules Contractuals Tipus aprovades per la Comissió Europea o, en el cas del Regne Unit, en la decisió d’adequació de la Comissió, segons cada proveïdor.

6. Galetes

Fem servir galetes tècniques, necessàries perquè la web funcioni, i només si les acceptes, galetes d’estadística (Google Analytics) i de publicitat (Meta). Pots canviar la teva tria en qualsevol moment des de «Preferències de galetes», al peu de cada pàgina. Més informació a la política de galetes.

7. Els teus drets

Pots exercir en qualsevol moment els teus drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a [email protected] i acreditant la teva identitat. Quan el tractament es basi en el teu consentiment, el pots retirar en qualsevol moment, sense que això afecti la licitud del tractament anterior. No prenem decisions automatitzades que t’afectin de manera significativa.

Si consideres que no hem atès bé els teus drets, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (aepd.es).

8. Mesures de seguretat

Apliquem mesures tècniques i organitzatives adequades per protegir les dades davant d’accessos no autoritzats, alteració, pèrdua o destrucció. Les contrasenyes d’administració es guarden amb hash bcrypt, les comunicacions entre el navegador i el servidor van xifrades amb HTTPS i les còpies de seguretat es fan al volum persistent allotjat a Railway.