Política de privacidad

Quién es el responsable

El responsable del tratamiento de tus datos es el equipo de Velitas. Para cualquier cosa sobre tu privacidad, escribe a hola@velitas.app.

Ahora mismo Velitas está en piloto privado: es gratis y lo usan unas pocas familias invitadas.

Qué datos guardamos

• Tu cuenta: tu email y tu nombre. Si entras con Google, el nombre que comparte Google. El teléfono, solo si lo añades.
• Tus peques: nombre, fecha de nacimiento y el color que eliges. Los añades tú, como madre, padre o tutor.
• Los cumples que organizas: fecha, lugar, la dirección si es en casa, menús, precio, cómo pagar y, si el lugar la pide, la autorización (texto o PDF).
• Las respuestas a una invitación: el nombre de quien responde, su email y teléfono si los da, el nombre de cada peque que va, su menú, si se ha pagado y quién acepta la autorización.
• Alergias e intolerancias: son datos de salud. Solo se guardan si das tu consentimiento expreso, solo las ve quien organiza el cumple y se borran solas 30 días después del cumple.
• Datos técnicos: la dirección IP para frenar abusos en los formularios públicos (se borra al día siguiente), registros de errores y estadísticas de uso sin cookies.

Para qué los usamos y con qué base legal

No vendemos tus datos, no hacemos publicidad y no los usamos para nada que no sea Velitas.

• Darte el servicio (cuenta, cumples, invitaciones, agenda, emails de confirmación y avisos): es necesario para el servicio que nos pides (art. 6.1.b RGPD).
• Guardar alergias: tu consentimiento explícito (art. 9.2.a RGPD). Puedes retirarlo cuando quieras borrándolas desde tu enlace personal o escribiéndonos.
• Seguridad, evitar abusos y arreglar fallos: nuestro interés legítimo en que Velitas funcione y sea seguro (art. 6.1.f RGPD).
• Estadísticas del piloto para mejorar Velitas: interés legítimo. Nunca incluyen datos de peques ni de alergias.

Quién ve qué

• La invitación (el enlace o el código) la ve cualquiera que la tenga: título, fecha, lugar, quién celebra y cuántos años cumple. Nunca muestra la dirección de una casa ni los datos de pago.
• Quien confirma ve además la dirección y cómo pagar, desde su enlace personal.
• Quien organiza ve las respuestas a su cumple, con las alergias que se hayan dado con consentimiento.
• Tu agenda y tu enlace de calendario son solo tuyos.

Proveedores que nos ayudan

Algunos son empresas de EE. UU. Si hay datos que salen del Espacio Económico Europeo, se hace con las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).

• Supabase: base de datos, cuentas y ficheros, con los datos en la Unión Europea.
• Vercel: alojamiento de la web.
• Resend: envío de emails.
• Sentry: registro de errores.
• PostHog, en su región de la Unión Europea: estadísticas de uso sin cookies.
• Google: solo si eliges entrar con Google.

Cuánto tiempo los guardamos

• Alergias: 30 días después del cumple. Después se borran solas.
• Tu cuenta, tus peques y tus cumples: mientras tengas la cuenta. Si la borras, se borra todo, también los cumples que organizas y sus respuestas.
• Respuestas sin cuenta: mientras exista el cumple.
• IP de los formularios públicos: un día.

Tus derechos

Puedes pedirnos ver, corregir, llevarte o borrar tus datos, oponerte a un uso o limitarlo, y retirar tu consentimiento. Escríbenos a hola@velitas.app. Tu cuenta la puedes borrar tú desde Cuenta.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Peques

Velitas es para personas adultas. Los datos de los peques los añaden sus madres, padres o tutores, y solo los imprescindibles para organizar el cumple. Los peques no usan Velitas.

Cambios

Si cambiamos algo importante, te lo contaremos en la app o por email antes de que se aplique.