Política de privacidad

En Sitale nos tomamos la protección de tus datos personales muy en serio. Esta política explica de forma clara qué datos recogemos, con qué finalidad los tratamos, en qué nos basamos legalmente para hacerlo y qué derechos tienes al respecto.

1. Responsable del tratamiento

• Titular: Pedro Castelló Mustienes
• NIF: 53867650V
• Domicilio: Calle Pirineos 3, 08195, Sant Cugat del Vallés, Barcelona, España
• Correo: pedro@brobott.com

2. Datos que recogemos

Podemos recoger las siguientes categorías de datos personales:

• Datos de registro: dirección de correo electrónico y contraseña cifrada.
• Datos de tu boda: nombres de los contrayentes, fecha y lugar de la boda, número estimado de invitados y presupuesto total.
• Datos de tus invitados: nombres, categoría (grupo), asignación de mesa, estado de confirmación (RSVP), preferencias alimentarias y notas que tú introduzcas.
• Datos de facturación: nombre y email asociados al pago. Los datos de la tarjeta de crédito NO son almacenados por nosotros, sino directamente por Stripe (ver apartado 5).
• Datos técnicos: dirección IP, tipo de navegador, fecha y hora de acceso, generados automáticamente por nuestros proveedores de infraestructura para prestar el servicio de forma segura.

3. Finalidades del tratamiento

Tratamos tus datos para:

• Prestar el servicio contratado: gestión de invitados, mesas, presupuesto, calendario y tareas de tu boda.
• Gestionar el registro, autenticación y seguridad de tu cuenta.
• Procesar el pago único de 89 € una vez finalizado el periodo de prueba, si decides suscribirte.
• Enviar comunicaciones operativas relacionadas con tu cuenta (confirmación de email, cambio de contraseña, incidencias técnicas, cambios en el servicio).
• Atender las consultas y solicitudes que nos envíes por email o desde el formulario de contacto.
• Cumplir con nuestras obligaciones legales, fiscales y contables.

4. Base legal

Las bases legales para tratar tus datos son las siguientes:

• Ejecución de un contrato: el tratamiento de datos de registro y de tu boda es necesario para prestarte el servicio que has contratado.
• Consentimiento: para el envío de comunicaciones comerciales, si en algún momento lo activas.
• Obligación legal: para cumplir con obligaciones fiscales, mercantiles y de defensa frente a reclamaciones.

5. Destinatarios y encargados del tratamiento

Para poder prestarte el servicio, trabajamos con proveedores de software externos que actúan como encargados del tratamiento y con los que hemos firmado los contratos exigidos por el RGPD. Estos son:

• Supabase, Inc. (EE. UU. / UE — región Frankfurt): base de datos, autenticación y almacenamiento de los datos del planificador. Más info: supabase.com/privacy.
• Netlify, Inc. (EE. UU.): hosting y CDN del sitio web. netlify.com/privacy.
• Stripe Payments Europe, Ltd. (Irlanda): pasarela de pago. Trata directamente los datos de tu tarjeta bajo su propia política. stripe.com/es/privacy.
• Resend, Inc. (EE. UU. / UE — región Irlanda): envío de emails transaccionales (confirmación de cuenta, reset de contraseña, formulario de contacto). resend.com/legal/privacy-policy.

En ningún caso vendemos, alquilamos o cedemos tus datos a terceros para finalidades comerciales.

6. Transferencias internacionales

Algunos de nuestros proveedores tienen su sede fuera del Espacio Económico Europeo. En esos casos, las transferencias se realizan bajo las cláusulas contractuales tipo aprobadas por la Comisión Europea, garantizando así un nivel de protección equivalente al exigido por el RGPD.

7. Plazo de conservación

Conservamos tus datos mientras mantengas una cuenta activa en Sitale. Si eliminas tu cuenta, borramos tus datos personales en un plazo máximo de 30 días, con la excepción de los datos de facturación, que están sujetos a un plazo de conservación mínimo de seis años por imperativo legal (Código de Comercio y normativa fiscal).

8. Tus derechos

Tienes derecho a acceder, rectificar y suprimir tus datos, así como a otros derechos reconocidos por el RGPD:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos («derecho al olvido»).
• Oposición: oponerte al tratamiento en determinados supuestos.
• Limitación: pedir que suspendamos temporalmente el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.

Para ejercer cualquiera de estos derechos, escríbenos a pedro@brobott.com desde la dirección de correo asociada a tu cuenta.

Si consideras que no hemos gestionado bien tus datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o divulgación. Entre otras:

• Cifrado de las comunicaciones mediante HTTPS/TLS.
• Cifrado de las contraseñas en la base de datos.
• Aislamiento de los datos de cada usuario mediante Row Level Security (RLS) en Supabase.
• Autenticación en dos pasos (2FA) para el acceso administrativo a los sistemas de gestión.

10. Cambios en esta política

Podemos actualizar esta política en el futuro. Te avisaremos por email si los cambios son relevantes. La fecha de última actualización figura al principio del documento.