Enlázate

Política de privacidad

Última actualización: 13 de julio de 2026 ·

Esta política de privacidad describe cómo Enlázate («el servicio») trata los datos personales de quienes lo usan: las parejas que crean su invitación de boda y los invitados que confirman su asistencia. Enlázate se opera desde España y cumple el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

El responsable del servicio es quien opera Enlázate desde España. Para cualquier cuestión relacionada con esta política o con tus datos, escribe a alvaro.lazaro.g@gmail.com.

Importante: respecto a los datos de los invitados (respuestas RSVP), la pareja que crea la invitación es la responsable del tratamiento y Enlázate actúa como encargado del tratamiento, procesando esos datos solo para prestar el servicio a la pareja. Si eres invitado y quieres ejercer tus derechos sobre tu respuesta, dirígete en primer lugar a la pareja que te invitó; también puedes escribirnos y trasladaremos tu solicitud.

2. Qué datos tratamos

• Cuenta de la pareja: tu dirección de email, usada para el inicio de sesión mediante enlace mágico (no hay contraseñas).
• Datos de la boda: nombres de la pareja, fecha, lugar, textos, programa del día y demás contenido que añadáis a la invitación.
• Respuestas de invitados (RSVP): nombre, asistencia, acompañante, restricciones alimentarias u otras respuestas del formulario que la pareja haya activado. Las restricciones alimentarias pueden revelar información sensible (p. ej. convicciones religiosas o salud); se tratan únicamente para organizar el banquete y solo son visibles para la pareja.
• Imágenes de la galería: las fotos que la pareja suba a su invitación.
• Datos de pago: el pago de la publicación de la invitación lo procesa Stripe. Enlázate no almacena números de tarjeta; solo recibe de Stripe la confirmación del pago y su importe. Si la pareja activa la sección de regalo, los datos de pago que decida indicar (IBAN, número de Bizum o enlace de PayPal) se muestran en su invitación a los invitados; Enlázate no procesa ni interviene en esos pagos.
• Datos técnicos: dirección IP, usada de forma transitoria para limitar abusos (límite de peticiones) y para la seguridad del servicio.

3. Para qué y con qué base legal

• Prestar el servicio (crear, publicar y gestionar la invitación y sus respuestas): ejecución del contrato (art. 6.1.b RGPD).
• Enviar emails transaccionales (enlace de acceso, notificaciones de RSVP si la pareja las activa): ejecución del contrato. No enviamos emails de marketing.
• Procesar pagos a través de Stripe: ejecución del contrato y obligaciones legales (facturación y contabilidad, art. 6.1.c RGPD).
• Seguridad y prevención de abuso (límites por IP, protección anti-spam): interés legítimo (art. 6.1.f RGPD).

4. Cookies y analítica

Enlázate solo usa cookies técnicas imprescindibles: una cookie de sesión para mantener la sesión iniciada de la pareja y, si la invitación está protegida con código de acceso, una cookie que recuerda que el invitado introdujo el código correcto. No usamos cookies de publicidad ni de seguimiento.

En nuestras páginas públicas (la web principal, las páginas legales y el blog) usamos analítica propia con OpenPanel, alojado en nuestro propio servidor (stats.lkd.es): ni los datos ni el script salen hacia terceros. Funciona sin cookies —identifica las visitas mediante un hash diario de la IP y el navegador, sin identificadores persistentes—, por lo que esta analítica básica y anónima se ejecuta sobre la base de nuestro interés legítimo (art. 6.1.f RGPD) sin necesidad de consentimiento; respetamos las señales «Do Not Track» y «Global Privacy Control», con las que no cargamos nada. No la activamos en el panel de la pareja; en las invitaciones de los invitados solo medimos las visitas de forma anónima, sin cookies y sin repetición de sesión.

La repetición de sesión (grabación de la navegación, con los campos de formulario enmascarados) es más intrusiva, así que solo la activamos con tu consentimiento: aparece un aviso donde puedes aceptarla o rechazarla. Tu elección se guarda en tu navegador (almacenamiento local) y puedes revocarla borrando los datos del sitio.

5. Con quién compartimos datos

No vendemos datos personales. Compartimos datos únicamente con los proveedores necesarios para operar el servicio, que actúan como encargados o corresponsables según el caso:

• Cloudflare (alojamiento e infraestructura: Workers, base de datos D1 y almacenamiento R2 para las imágenes).
• Stripe (procesamiento de pagos).
• Google (Gmail) (envío de emails transaccionales por SMTP).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en esos casos las transferencias se amparan en cláusulas contractuales tipo u otros mecanismos válidos del RGPD.

6. Visibilidad de la invitación

Las invitaciones publicadas son privadas por enlace: pedimos expresamente a los buscadores que no las indexen, de modo que solo accede a ellas quien reciba la dirección. Opcionalmente, la pareja puede proteger la invitación con un código de acceso.

7. Conservación

Conservamos los datos mientras la cuenta y la boda estén activas. La pareja puede borrar respuestas, imágenes o la boda completa desde su panel en cualquier momento. Los registros vinculados a pagos se conservan el tiempo exigido por la normativa fiscal y contable.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a alvaro.lazaro.g@gmail.com. Responderemos en el plazo máximo de un mes. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas razonables: los tokens de acceso se almacenan con hash (SHA-256), las sesiones usan cookies HttpOnly, todo el tráfico va cifrado (HTTPS) y el acceso a cada boda está aislado por cuenta.

10. Cambios en esta política

Si modificamos esta política, publicaremos la nueva versión en esta misma página con su fecha de actualización. Los cambios sustanciales se comunicarán a las parejas por email.