Enlázate
Informativa sulla privacy
Questa informativa sulla privacy descrive come Enlázate («il servizio») tratta i dati personali di chi lo utilizza: le coppie che creano il proprio invito di matrimonio e gli invitati che confermano la presenza. Enlázate è gestito dalla Spagna e rispetta il Regolamento generale sulla protezione dei dati (GDPR, Regolamento UE 2016/679) e la legge organica spagnola 3/2018 (LOPDGDD).
1. Titolare del trattamento
Il titolare del servizio gestisce Enlázate dalla Spagna. Per qualsiasi domanda su questa informativa o sui vostri dati, scrivete a alvaro.lazaro.g@gmail.com.
Importante: per quanto riguarda i dati degli invitati (risposte RSVP), la coppia che crea l'invito è titolare del trattamento ed Enlázate agisce come responsabile del trattamento, elaborando tali dati solo per fornire il servizio alla coppia. Se siete un invitato e desiderate esercitare i vostri diritti sulla vostra risposta, contattate prima la coppia che vi ha invitato; potete anche scriverci e inoltreremo la vostra richiesta.
2. Quali dati trattiamo
- Account della coppia: il vostro indirizzo email, usato per l'accesso tramite link magico (non ci sono password).
- Dati del matrimonio: nomi della coppia, data, luogo, testi, programma della giornata e ogni altro contenuto che aggiungete all'invito.
- Risposte degli invitati (RSVP): nome, presenza, accompagnatore, restrizioni alimentari o altre risposte del modulo che la coppia ha attivato. Le restrizioni alimentari possono rivelare informazioni sensibili (ad es. convinzioni religiose o salute); vengono trattate esclusivamente per organizzare il banchetto e sono visibili solo alla coppia.
- Immagini della galleria: le foto che la coppia carica sul proprio invito.
- Dati di pagamento: il pagamento per la pubblicazione dell'invito viene elaborato da Stripe. Enlázate non memorizza numeri di carta; riceve da Stripe solo la conferma del pagamento e il suo importo. Se la coppia attiva la sezione regali, i dati di pagamento che sceglie di indicare (IBAN, numero Bizum o link PayPal) vengono mostrati sull'invito agli invitati; Enlázate non elabora né interviene in tali pagamenti.
- Dati tecnici: indirizzo IP, usato in modo transitorio per limitare gli abusi (limite di richieste) e per la sicurezza del servizio.
3. Finalità e base giuridica
- Fornire il servizio (creare, pubblicare e gestire l'invito e le sue risposte): esecuzione del contratto (art. 6.1.b GDPR).
- Inviare email transazionali (link di accesso, notifiche RSVP se la coppia le attiva): esecuzione del contratto. Non inviamo email di marketing.
- Elaborare pagamenti tramite Stripe: esecuzione del contratto e obblighi legali (fatturazione e contabilità, art. 6.1.c GDPR).
- Sicurezza e prevenzione degli abusi (limiti per IP, protezione anti-spam): interesse legittimo (art. 6.1.f GDPR).
4. Cookie e analisi
Enlázate utilizza solo cookie tecnici strettamente necessari: un cookie di sessione per mantenere l'accesso della coppia e, se l'invito è protetto da un codice di accesso, un cookie che ricorda che l'invitato ha inserito il codice corretto. Non utilizziamo cookie pubblicitari né di tracciamento.
Nelle nostre pagine pubbliche (il sito principale, le pagine legali e il blog) usiamo analisi proprietaria con OpenPanel, ospitato sul nostro server (stats.lkd.es): né i dati né lo script vengono trasmessi a terze parti. Funziona senza cookie —identifica le visite tramite un hash giornaliero di IP e browser, senza identificatori persistenti—, quindi questa analisi di base e anonima si basa sul nostro legittimo interesse (art. 6.1.f GDPR) senza consenso; rispettiamo i segnali «Do Not Track» e «Global Privacy Control» e in tal caso non carichiamo nulla. Non lo attiviamo nell'area della coppia; sugli inviti degli ospiti misuriamo solo le visite in forma anonima, senza cookie e senza replay di sessione.
Il replay di sessione (registrazione della navigazione, con i campi dei moduli mascherati) è più intrusivo, perciò lo attiviamo solo con il tuo consenso: compare un avviso in cui puoi accettarlo o rifiutarlo. La tua scelta è salvata nel browser (archiviazione locale) e puoi revocarla cancellando i dati del sito.
5. Con chi condividiamo i dati
Non vendiamo dati personali. Condividiamo i dati solo con i fornitori necessari per gestire il servizio, che agiscono come responsabili o contitolari a seconda dei casi:
- Cloudflare (hosting e infrastruttura: Workers, database D1 e archiviazione R2 per le immagini).
- Stripe (elaborazione dei pagamenti).
- Google (Gmail) (invio di email transazionali via SMTP).
Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio economico europeo; in tali casi i trasferimenti si basano su clausole contrattuali tipo o altri meccanismi validi previsti dal GDPR.
6. Visibilità dell'invito
Gli inviti pubblicati sono privati tramite link: chiediamo espressamente ai motori di ricerca di non indicizzarli, in modo che vi acceda solo chi riceve l'indirizzo. Facoltativamente, la coppia può proteggere l'invito con un codice di accesso.
7. Conservazione
Conserviamo i dati finché l'account e il matrimonio sono attivi. La coppia può eliminare risposte, immagini o l'intero matrimonio dal proprio pannello in qualsiasi momento. I registri collegati ai pagamenti vengono conservati per il tempo richiesto dalla normativa fiscale e contabile spagnola.
8. I vostri diritti
Potete esercitare i vostri diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a alvaro.lazaro.g@gmail.com. Risponderemo entro un mese al massimo. Avete anche diritto a presentare un reclamo all'autorità spagnola di protezione dei dati, la Agencia Española de Protección de Datos (www.aepd.es).
9. Sicurezza
Applichiamo misure tecniche ragionevoli: i token di accesso sono memorizzati con hash (SHA-256), le sessioni utilizzano cookie HttpOnly, tutto il traffico è criptato (HTTPS) e l'accesso ai dati di ogni matrimonio è isolato per account.
10. Modifiche a questa informativa
Se modifichiamo questa informativa, pubblicheremo la nuova versione su questa stessa pagina con la data di aggiornamento. Le modifiche sostanziali verranno comunicate alle coppie via email.