Contrato de encargo del tratamiento

Última actualización: 8 de noviembre de 2026

Este contrato se acepta al crear una invitación en ¿Vienes a mi boda? y regula cómo tratamos los datos de los invitados de cada boda, conforme al artículo 28 del Reglamento General de Protección de Datos (RGPD).

1. Partes

• Responsable del tratamiento: la pareja (o persona) titular de la cuenta que organiza la boda.
• Encargado del tratamiento: Javier Gutiérrez Moreno, NIF 53764071F, titular de ¿Vienes a mi boda?, contacto hola@vienesamiboda.com.

2. Objeto y duración

El encargado presta al responsable el servicio de invitación digital y confirmación de asistencia: guarda la lista de invitados, muestra a cada uno su invitación, recoge sus respuestas y las presenta al responsable en su panel. El encargo dura mientras exista la cuenta del responsable.

3. Datos y personas afectadas

• Personas: invitados a la boda y acompañantes que el invitado incluya al responder.
• Datos: nombre del invitado o familia, número de plazas, teléfono (si lo añade el responsable), si asiste, nombres de los asistentes, menú, autobús, preboda, canción, mensaje y fecha de respuesta.
• Categorías especiales: alergias e intolerancias alimentarias (datos de salud), solo con el consentimiento explícito del invitado, que el formulario recoge en nombre del responsable.

4. Obligaciones del encargado

• Tratar los datos solo para prestar el servicio y siguiendo las instrucciones del responsable, que son las que este da al usar el panel.
• No usar los datos para fines propios ni comunicarlos a terceros, salvo obligación legal.
• Garantizar la confidencialidad de las personas autorizadas para tratarlos.
• Aplicar medidas de seguridad adecuadas: conexión cifrada, acceso sin contraseñas con enlaces de un solo uso, enlaces de invitado no adivinables, copias y alojamiento en proveedores con garantías y borrado automático de las alergias 90 días después de la boda.
• Ayudar al responsable a atender los derechos de los invitados (acceso, rectificación, supresión, etc.). Si un invitado se dirige al encargado, se lo trasladará al responsable sin demora.
• Notificar al responsable, sin dilación indebida y a ser posible en 48 horas, cualquier violación de seguridad que afecte a sus datos, con la información necesaria para gestionarla.
• Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de este contrato.
• Al terminar el servicio (cuando el responsable borra su cuenta), suprimir los datos de los invitados. El responsable puede descargarlos antes en Excel desde el panel.

5. Subencargados

El responsable autoriza al encargado a recurrir a estos proveedores, con los que tiene contratos que imponen las mismas obligaciones de protección de datos:

• Cloudflare, Inc. — alojamiento, base de datos y almacenamiento (servidores en Europa occidental; adherida al Marco de Privacidad de Datos UE–EE. UU.).
• Resend — envío de los emails de servicio desde la región de Irlanda; incluye las respuestas de los invitados en los avisos al responsable, que este puede desactivar en su panel.

Si se añade o cambia algún subencargado, se avisará al responsable por email para que pueda oponerse.

6. Obligaciones del responsable

• Tener una base legítima para tratar los datos de sus invitados (organizar su boda) e informarles de ello. La invitación enlaza a la información para invitados.
• Usar los datos solo para organizar la boda y, si los comparte (por ejemplo, con el catering), hacerlo solo en lo necesario.
• No incluir datos de personas que no estén invitadas ni datos innecesarios.