Este Anexo forma parte de los Términos y Condiciones y regula, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD), el tratamiento de los datos de los invitados que Invitaciones Mi Boda realiza por cuenta del cliente.
1. Partes
- Responsable del tratamiento: el cliente que contrata la invitación (la pareja u organizador del evento), identificado con los datos facilitados en el pedido.
- Encargado del tratamiento: Mario Hernández Sánchez, NIF 53875389M, con nombre comercial Invitaciones Mi Boda, C/ Isabel la Católica 20, 46970 Alaquàs (Valencia), España · mibodaclientes@gmail.com.
2. Objeto
El encargado pone a disposición del responsable una invitación digital y, en su caso, un formulario de confirmación de asistencia y un panel de gestión, a través de los cuales se recogen y almacenan los datos de los invitados del evento.
3. Duración
El encargo dura mientras se presta el servicio contratado. Los datos de los invitados se conservarán hasta un máximo de 3 meses después de la fecha de celebración del evento, momento en el que el encargado procederá a su supresión, salvo que el responsable solicite antes su borrado o que deban conservarse bloqueados por obligación legal.
4. Naturaleza y finalidad del tratamiento
Recogida, registro, almacenamiento, consulta, visualización en el panel del responsable y supresión de los datos, con la única finalidad de gestionar la asistencia y la organización del evento.
5. Categorías de interesados y tipos de datos
- Interesados: invitados del evento y, en su caso, sus acompañantes, incluidos menores cuando se indique información mínima para organizar el evento.
- Datos: nombre, confirmación de asistencia, número y nombre de acompañantes, preferencias de menú y, cuando el responsable lo active, datos de contacto y otra información razonablemente necesaria para la organización del evento.
- Datos relativos a la salud: cuando el responsable lo active, alergias, intolerancias o necesidades alimentarias, que pueden constituir categorías especiales de datos (art. 9 RGPD). Solo se tratarán cuando exista una condición válida, como el consentimiento explícito del invitado.
6. Obligaciones del encargado
- Tratar los datos únicamente siguiendo las instrucciones documentadas del responsable, que se entienden recogidas en el pedido, en estos documentos y en las indicaciones que el responsable dé por escrito.
- Informar al responsable si considera que una instrucción puede infringir la normativa de protección de datos.
- No utilizar los datos para fines propios: no crear bases comerciales, no enviar publicidad, no crear audiencias publicitarias, no hacer remarketing y no vender ni ceder los datos a terceros.
- Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar la confidencialidad.
- Aplicar medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 RGPD.
- Asistir al responsable, en la medida de lo posible, para atender las solicitudes de ejercicio de derechos de los invitados.
- Notificar al responsable sin dilación indebida cualquier brecha de seguridad que afecte a los datos y ayudarle en su gestión.
- Al finalizar el servicio, suprimir los datos en el plazo indicado o devolverlos al responsable si este lo solicita antes, salvo obligación legal de conservación.
- Poner a disposición del responsable la información razonablemente necesaria para demostrar el cumplimiento de estas obligaciones y permitir revisiones razonables, con preaviso y sin afectar a la seguridad de otros clientes.
7. Subencargados
El responsable autoriza de forma general al encargado a recurrir a los siguientes subencargados:
- Lovable AB (Suecia, Unión Europea) — proveedor de la plataforma, el alojamiento y la base de datos, con servidores en Irlanda (Unión Europea). Lovable utiliza a su vez proveedores técnicos propios, sujetos a su acuerdo de tratamiento de datos.
El encargado informará de cualquier cambio de subencargado para que el responsable pueda oponerse, e impondrá a los subencargados obligaciones de protección de datos equivalentes a las de este Anexo.
8. Obligaciones del responsable
- Contar con una base jurídica adecuada para los tratamientos que decida realizar y facilitar a sus invitados la información exigida por el RGPD.
- No utilizar el servicio para recopilar información innecesaria o ilícita.
- Proteger las credenciales de acceso a su panel y no compartirlas con terceros no autorizados.
- Informar al encargado de cualquier incidente de seguridad que detecte.
9. Responsabilidad
Cada parte responderá de los incumplimientos que le sean imputables conforme al RGPD y a la normativa aplicable.