Política de privacidad

En vigor desde 2 de noviembre de 2026, hasta su revocación.

Esta información se facilita conforme al artículo 13 del Reglamento general de protección de datos ((UE) 2016/679, RGPD) y a la ley húngara de protección de datos (Ley CXII de 2011). Para quienes residen en España es aplicable, además, en lo que corresponda, la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

1. El responsable del tratamiento

Virágszekér Kft. (operador de Envelopio), domicilio social: 2700 Cegléd, Külső-Jászberényi út 2., Hungría, número de registro mercantil 13-09-178324, número de identificación fiscal 25434934-2-13, número de IVA de la UE HU25434934
Correo electrónico: [email protected]
No estamos obligados a designar un delegado de protección de datos (artículo 37 del RGPD), por lo que no tenemos ninguno. Para cualquier cuestión de privacidad, escribidnos a los contactos indicados.
Estamos establecidos únicamente en Hungría. No tenemos representante en otros países.

2. Dos funciones

¿Datos de quién?	¿Quién es el responsable?	Nuestra función
La pareja que usa el Editor, abre una cuenta y compra; los visitantes del sitio web; los suscriptores de nuestro boletín; las personas que nos escriben	nosotros	responsable del tratamiento (apartados 3 a 9)
Los invitados de las invitaciones, y los nombres que la pareja introduce en el plan de mesas	la pareja	encargado del tratamiento (apartado 10, Anexo 1 de las Condiciones generales de contratación)

3. Editor y vista previa con marca de agua

Sin iniciar sesión, el contenido de la invitación (nombres, fecha, lugar, programa, texto, fotos) se guarda únicamente en vuestro navegador; no llega a nosotros.
Con la sesión iniciada, guardamos el borrador y las fotos en vuestra cuenta para que podáis continuar en otro dispositivo.
Finalidad y base jurídica: elaboración de la invitación; una medida previa al contrato a petición vuestra (artículo 6, apartado 1, letra b), del RGPD).
Conservación: un borrador sin pagar permanece en la cuenta hasta que lo eliminéis a él o a la cuenta. Las fotos retiradas de la invitación se eliminan automáticamente al cabo de un día.

4. Cuenta

Datos: nombre, dirección de correo electrónico, la contraseña en forma no reversible (cifrada con hash), el hecho de que la dirección de correo electrónico se ha confirmado, el identificador de la sesión de inicio de sesión, los favoritos, si habéis solicitado el boletín y, si la subís, vuestra foto de perfil (visible solo para vosotros en la cuenta y en la cabecera; la anterior se elimina cuando la sustituís o la retiráis). También: el idioma y el país en que usáis el sitio web.
Finalidad y base jurídica: gestión de la cuenta, administración de las invitaciones y de las respuestas de los invitados (artículo 6, apartado 1, letra b)).
Conservación: hasta que se elimine la cuenta. Podéis eliminar la cuenta en cualquier momento en la página «Mi cuenta» con un clic; entonces también se eliminan las invitaciones, las respuestas de los invitados, los datos de los planificadores, las opiniones y las fotos. Si habéis hecho un pedido pagado, conservamos los datos contables (apartado 5) después de eliminar la cuenta, pero suprimimos el nombre y la dirección de correo electrónico vinculados a la cuenta.

5. Pedido, pago, facturación

Datos: nombre, correo electrónico, nombre y dirección de facturación, país de facturación, los artículos pedidos y su importe y moneda, el código de descuento, el identificador de la transacción de Stripe y la hora del pedido (de la aceptación de las Condiciones). No vemos los datos de la tarjeta.
Datos para justificar el IVA: para repercutir el IVA correcto registramos, en el momento del pedido, vuestro país de facturación, el país de vuestra tarjeta de pago y el país de vuestra conexión a internet (deducido de la dirección IP).
Finalidad y base jurídica:
- ejecución del contrato y comunicación con vosotros: artículo 6, apartado 1, letra b);
- emisión y conservación de la factura y justificación del IVA, incluido el país de facturación, el de la tarjeta y el de la conexión a internet: artículo 6, apartado 1, letra c), conforme a la ley contable húngara, durante 8 años, y durante un máximo de 10 años cuando el régimen de IVA de la Unión así lo exija;
- acreditación de la declaración de desistimiento y defensa frente a reclamaciones: artículo 6, apartado 1, letra f), hasta el fin del plazo de prescripción, 5 años.
Destinatarios:
- Stripe Payments Europe, Ltd. (Irlanda), proveedor de servicios de pago. Por la prevención del fraude y las normas de pago, Stripe también trata datos como responsable independiente para sus propios fines. Cuando usáis Apple Pay o Google Pay, también se aplica el aviso de Apple o de Google.
- KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony utca 7., Hungría): emisión de la factura y comunicación a la administración tributaria húngara cuando proceda; encargado del tratamiento.
- La administración tributaria húngara (NAV; obligación legal, incluidas las declaraciones del régimen de ventanilla única, si se aplica) y el contable de Virágszekér Kft. para las obligaciones contables.

6. Correos electrónicos

6.1 Correos del sistema

La confirmación de la cuenta, la contraseña olvidada, la confirmación de la compra y el aviso de una nueva respuesta de invitado forman parte del servicio (artículo 6, apartado 1, letra b)). No podéis darlos de baja mientras exista la cuenta. Se envían en el idioma de la versión del sitio web que utilizasteis.

6.2 Correos de seguimiento tras un pedido

Qué son: una vez pagada la invitación, unos pocos correos breves en los momentos clave de la planificación (por ejemplo, consejos para el envío, antes y después de la fecha límite de respuesta, dos semanas antes de la boda, felicitación, petición de una opinión). El momento de envío se calcula a partir de la fecha de la boda y de los datos de la invitación; de las respuestas de los invitados usamos solo el número de respuestas y de invitados.
Base jurídica: información relacionada con el servicio que habéis pedido (artículo 6, apartado 1, letra b)), y nuestro interés legítimo (artículo 6, apartado 1, letra f)) en ayudaros a sacar el máximo partido de lo que habéis comprado y en pedir opiniones.
Oposición y baja: al pie de cada correo de seguimiento con un clic, y en la cuenta. Los avisos de servicio (por ejemplo, que las respuestas de los invitados se eliminarán pronto) se envían en todo caso.
Conservación: registramos qué correo se ha enviado hasta que se elimine la cuenta, para que ningún correo se envíe dos veces.

6.3 Boletín

Si marcáis en la cuenta «Quiero recibir de vez en cuando una carta sobre nuevas invitaciones», os enviamos esas cartas sobre la base de vuestro consentimiento (artículo 6, apartado 1, letra a), del RGPD; artículo 13 de la Directiva 2002/58/CE y su transposición nacional) hasta que lo retiréis. Registramos la hora y el texto del consentimiento. Podéis desmarcar la casilla en cualquier momento y daros de baja en cada carta con un clic.

Datos: el nombre vinculado a la cuenta (para el saludo) y la dirección de correo electrónico. Solo escribimos a direcciones confirmadas.
Conservación: registramos qué boletín se envió a quién, y si alguien se dio de baja con el enlace de la carta, hasta que se elimine la cuenta, para que ninguna carta se envíe dos veces. La hora de la baja se registra junto con el consentimiento.
Podemos usar ayudas externas para redactar el texto de las cartas; no les damos nombres ni direcciones de correo electrónico, y la lista permanece en nuestro propio sistema.

6.4 Comunicaciones comerciales por correo electrónico en España

Si residís en España, solo os enviamos comunicaciones comerciales por correo electrónico (el boletín del apartado 6.3) si las habéis solicitado o autorizado expresamente. Los correos de seguimiento del apartado 6.2 se refieren al servicio que habéis contratado y llevan siempre un modo sencillo y gratuito de oponerse.

7. Opiniones

Datos: valoración con estrellas, una puntuación de «cuánto recomendaríais», texto libre y, si lo permitís por separado, el nombre que se mostrará (por ejemplo, «Ana y Pedro») y, con una marca aparte, vuestra foto de perfil junto a la opinión. Mostramos siempre la foto de perfil que esté establecida en ese momento en la cuenta; si la retiráis, la opinión se muestra sin foto.
Finalidad y base jurídica: mejora del servicio (artículo 6, apartado 1, letra f)). Mostramos la opinión en el sitio web únicamente con vuestro consentimiento separado y expreso (artículo 6, apartado 1, letra a)), que podéis retirar en cualquier momento escribiendo a [email protected].
Conservación: hasta que se elimine la cuenta; la publicación, hasta que retiréis el consentimiento.
Autenticidad de las opiniones: solo aceptamos para su publicación las opiniones de clientes que hicieron su pedido con su cuenta, y no pagamos por las opiniones. No filtramos la publicación a favor de las positivas.

8. Planificador de bodas, plan de mesas, presupuesto

Datos: la lista de tareas, la fecha de la boda, el plan de mesas (mesas, nombres de invitados, notas) y las partidas del presupuesto. Sin iniciar sesión, el planificador gratuito se guarda solo en el navegador.
Base jurídica: artículo 6, apartado 1, letra b). Conservación: hasta que se elimine la cuenta o eliminéis los datos.
Respecto de los nombres de invitados y las notas introducidos en el plan de mesas (por ejemplo, necesidades de comida), vosotros sois los responsables del tratamiento y nosotros los almacenamos como encargados (apartado 10).

9. Cookies, medición; correspondencia

Cookies y medición: descritas en detalle en la Política de cookies. En resumen: las cookies necesarias no requieren consentimiento; Google Analytics 4 y Microsoft Clarity (grabación anónima de visitas y mapas de calor, sin el texto escrito) solo funcionan con el consentimiento de «Estadística». El Meta Pixel (medición de nuestros anuncios en Facebook e Instagram) solo funciona con un consentimiento aparte de «Marketing» (artículo 6, apartado 1, letra a)); respecto de él, Meta y nosotros somos corresponsables del tratamiento. No usamos píxel de TikTok. En las páginas de la invitación (las de los invitados) no hay ninguna medición.
Si nos escribís o nos llamáis: tratamos los datos de vuestro mensaje para responderos (artículo 6, apartado 1, letra b) o f)). Si el mensaje no se refiere a un pedido, lo conservamos durante 1 año desde que lo cerramos; si se refiere a un pedido, junto con el pedido (apartado 5).

10. Datos de los invitados - somos el encargado del tratamiento

El responsable es la pareja. Un invitado puede ejercer sus derechos principalmente ante la pareja. Si un invitado se dirige a nosotros, trasladamos la solicitud y la atendemos siguiendo las instrucciones de la pareja.
Datos: el nombre que indica el invitado, la asistencia y las respuestas a las preguntas formuladas por la pareja (por ejemplo, número de invitados, menú, mensaje, petición de canción).
Alergias alimentarias y dietas especiales (datos de salud, artículo 9 del RGPD): solo las almacenamos si el invitado consiente expresamente con la casilla situada bajo el campo (artículo 9, apartado 2, letra a)); registramos el hecho del consentimiento junto con la respuesta. Un invitado puede retirar el consentimiento ante la pareja o ante nosotros en cualquier momento; los datos se eliminan entonces. La redacción del consentimiento figura en el anexo de esta política.
Conservación: 90 días después de la boda, y después eliminación automática y permanente (la propia invitación permanece disponible durante 12 meses después de la boda, sin respuestas). La pareja puede eliminar la invitación o la cuenta antes; las respuestas se eliminan entonces de inmediato.
Seguridad: conexión cifrada, enlaces imposibles de adivinar, código de acceso opcional, noindex, y solo la pareja ve las respuestas. En la página de la invitación no hay cookies de seguimiento.
Lista de regalos con reserva (si la pareja la activa): un invitado puede marcar que llevará un artículo; entonces almacenamos el artículo, el nombre que el invitado puede indicar y un identificador aleatorio del dispositivo que reserva (cookie bk_aj_eszkoz, sin dirección IP), para que el invitado pueda cancelar desde el mismo dispositivo. Los demás invitados solo ven que el artículo está reservado; solo la pareja ve el nombre. Conservación: 90 días después de la boda, junto con las respuestas.
Álbum de fotos compartido (si la pareja lo compró): las fotos y vídeos subidos por los invitados, el nombre que puede indicar quien sube el contenido y un identificador aleatorio del dispositivo de quien sube (cookie bk_album_eszkoz, sin dirección IP); un hash de la dirección IP durante un máximo de 2 días para filtrar un exceso de subidas. Los datos de ubicación se eliminan de las fotos redimensionadas en el navegador; los metadatos de las fotos y vídeos originales HEIC (incluida la ubicación) se mantienen. La pareja es también aquí la responsable del tratamiento: decide si los invitados ven las imágenes de los demás y puede eliminar cualquier archivo. Eliminamos los archivos de forma automática y permanente 60 días después de la boda, y los nombres indicados por quienes suben contenido, como máximo el día 90; antes, la pareja puede descargarlos de una sola vez. Almacenamiento: Cloudflare R2, en un almacén separado y no público; solo se puede acceder a los archivos mediante el enlace secreto y según el ajuste de visibilidad de la pareja. En la página del álbum no hay cookies de medición ni de seguimiento.

11. Encargados y destinatarios

Proveedor	Tarea	Lugar	Función / garantía
Stripe Payments Europe, Ltd. (Dublín, Irlanda)	pago en línea (los medios ofrecidos en la página de pago: tarjeta, Apple Pay, Google Pay, y BLIK y Przelewy24 para Polonia)	UE, y EE. UU. a través de Stripe, Inc.	encargado y responsable independiente; transferencia a EE. UU. conforme al DPF / SCC
KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony utca 7.)	emisión de la factura, comunicación a la administración tributaria	Hungría	encargado
Cloudflare, Inc.	prestación del sitio web, del Editor y de las invitaciones	EE. UU. / CDN global	encargado, DPF / SCC
Cloudflare, Inc. (base de datos D1, almacenamiento R2)	cuenta, editor, respuestas de invitados y datos de los planificadores, fotos	Europa Occidental (base de datos)	encargado, DPF / SCC
Cloudflare, Inc. (Email Routing)	reenvío del correo enviado a la dirección de contacto	EE. UU. / CDN global	encargado, DPF / SCC
Google Ireland Ltd. (Gmail)	buzón de correo que recibe los mensajes enviados a la dirección de contacto (llegan a través de Cloudflare Email Routing)	UE / EE. UU.	encargado, DPF / SCC
Resend (Plus Five Five, Inc.)	correos del sistema y de seguimiento, boletín	región de envío UE, empresa estadounidense	encargado, SCC
Google Ireland Ltd. (Google Analytics 4)	medición de visitas, solo con consentimiento	UE / EE. UU.	encargado, DPF / SCC; véase la Política de cookies
Microsoft Ireland Operations Ltd. / Microsoft Corporation (Clarity)	grabación de visitas y mapa de calor, solo con consentimiento, enmascarado	UE / EE. UU.	encargado, DPF / SCC; véase la Política de cookies
Meta Platforms Ireland Ltd. (Pixel)	medición de anuncios, solo con consentimiento de Marketing	UE / EE. UU.	corresponsable de la recogida y transmisión de los datos del Pixel; DPF
Anthropic, PBC (Claude, Claude Code)	asistente basado en IA para las operaciones y el desarrollo (véase abajo)	EE. UU.	encargado, SCC (condiciones comerciales/de API; no entrena con los datos)
X.AI LLC (Grok)	asistente basado en IA para las operaciones (véase abajo)	EE. UU.	encargado, SCC (condiciones comerciales/de API; no entrena con los datos)
el contable de Virágszekér Kft.	contabilidad, declaraciones fiscales	Hungría	para las obligaciones contables

Transferimos datos a un tercer país (EE. UU.) conforme al artículo 45 del RGPD (Marco de Privacidad de Datos UE-EE. UU.) o al artículo 46 (cláusulas contractuales tipo).

Asistentes basados en IA (agentes de IA). En la operación y el desarrollo del sitio y en las tareas diarias (por ejemplo, resumir pedidos y visitas, gestionar anuncios y contenido social, redactar boletines, resolver incidencias, preparar respuestas a preguntas de clientes), nos ayudan agentes basados en los modelos de los proveedores de IA citados, bajo la dirección y supervisión del gerente. Cada uno tiene acceso únicamente a los datos que necesita su tarea, con un acceso propio que puede revocarse en cualquier momento (sin contraseñas compartidas). Los pasos que afectan al exterior (publicar, iniciar un anuncio, enviar un boletín, un reembolso) los aprueba una persona. Los proveedores tratan los datos únicamente para atender la petición y no entrenan sus modelos con ellos (según sus condiciones comerciales y de API). Los agentes no toman decisiones automatizadas sobre vosotros.

12. Seguridad

conexión cifrada (HTTPS) en todas partes;
las contraseñas se almacenan únicamente en forma no reversible;
las cuentas de los proveedores de servicios (alojamiento, pago, facturación, correo, analítica) están protegidas con contraseñas seguras y verificación en dos pasos;
solo tienen acceso a los datos el gerente, una persona designada por este y sujeta a confidencialidad, y los agentes de IA que él supervisa (apartado 11), cada uno con su propio acceso revocable y solo en la medida que requiere la tarea; llevamos un registro de los accesos;
las notificaciones de Stripe solo se aceptan tras comprobar la firma;
eliminación automática al terminar los plazos de conservación; los puntos de restauración de la base de datos desaparecen por sí solos a los 30 días;
un registro de incidentes. Notificamos a la autoridad húngara (NAIH) en un plazo de 72 horas una violación de la seguridad de los datos personales que entrañe riesgo y, si el riesgo es alto, informamos también a los interesados.

13. Vuestros derechos

Acceso, rectificación, supresión, limitación, portabilidad de los datos, oposición y retirada del consentimiento en cualquier momento (artículos 15 a 21 y 7, apartado 3, del RGPD). En la página «Mi cuenta» podéis descargar vosotros mismos las respuestas de los invitados y eliminar la cuenta. Respondemos a cualquier otra solicitud (por ejemplo, rectificación de un nombre o de una dirección de correo electrónico, una copia de vuestros datos) en el plazo de 1 mes. No tomamos decisiones automatizadas ni elaboramos perfiles. Meta puede utilizar los datos del Pixel, sobre la base del consentimiento de Marketing, para sus propios fines publicitarios (por ejemplo, la segmentación de anuncios); podéis detenerlo en cualquier momento retirando el consentimiento.

14. Reclamaciones y vías de recurso

Autoridad principal (donde estamos establecidos): Autoridad Nacional húngara de Protección de Datos y Libertad de Información (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH), 1055 Budapest, Falk Miksa utca 9-11.; dirección postal: 1363 Budapest, Pf. 9.; [email protected]; +36 (1) 391-1400; https://naih.hu.
Podéis presentar además una reclamación ante la autoridad de control del país de la UE en el que residís, trabajáis o se produjo la infracción (artículo 77 del RGPD). Si residís en España, es la Agencia Española de Protección de Datos (AEPD), https://www.aepd.es.
También podéis acudir a los tribunales, incluido el tribunal de vuestro lugar de residencia (artículo 79 del RGPD; Ley húngara de protección de datos, artículo 23).

15. Modificaciones

Os informamos de una modificación sustancial de esta política en el sitio web y por correo electrónico.

Anexo - Redacción del consentimiento del invitado para las alergias alimentarias

Un invitado

☐ Consiento expresamente que {nombres de la pareja} (los remitentes de la invitación, los responsables del tratamiento) traten la alergia alimentaria que he marcado, que es un dato de salud, exclusivamente para organizar la comida de la boda. El local solo recibe un total agregado sin nombres. El proveedor de la invitación almacena el dato por encargo de ellos y lo elimina antes del {fecha de eliminación}. Puedo retirar mi consentimiento en cualquier momento: hasta el {fecha límite} en este enlace, quitando la marca, y después en {contacto de la pareja}. La retirada no hace ilícito el tratamiento anterior. Política de privacidad

Varios invitados, cada uno por sí mismo (todos mayores de edad)

☐ Consentimos expresamente que {nombres de la pareja} (los remitentes de la invitación, los responsables del tratamiento) traten la alergia alimentaria que hemos marcado, que es un dato de salud, exclusivamente para organizar la comida de la boda. El local solo recibe un total agregado sin nombres. El proveedor de la invitación almacena el dato por encargo de ellos y lo elimina antes del {fecha de eliminación}. Podemos retirar nuestro consentimiento en cualquier momento: hasta el {fecha límite} en este enlace, quitando la marca, y después en {contacto de la pareja}. La retirada no hace ilícito el tratamiento anterior. Política de privacidad

La declaración en plural solo es válida si los miembros nombrados la dan ellos mismos. Por eso, en la tarjeta de respuesta aparece una casilla por cada miembro, con este mismo texto, y no hay una marca común.

En nombre de un menor (madre, padre o representante legal)

☐ Como madre, padre o representante legal, consiento expresamente que {nombres de la pareja} traten la alergia alimentaria de mi hijo o hija, {nombre del miembro}, que he marcado y que es un dato de salud, exclusivamente para organizar la comida de la boda. El local solo recibe un total agregado sin nombres. El proveedor de la invitación almacena el dato por encargo de ellos y lo elimina antes del {fecha de eliminación}. Puedo retirar el consentimiento en cualquier momento: hasta el {fecha límite} en este enlace, quitando la marca, y después en {contacto de la pareja}. La retirada no hace ilícito el tratamiento anterior. Política de privacidad

Un adulto no puede indicar la alergia alimentaria de otro adulto; cada uno la indica por sí mismo, o lo habla directamente con la pareja.

Aviso breve al pie del formulario de respuesta (RSVP)

Vuestra respuesta la reciben {nombres de la pareja} para la organización. Indicar una alergia alimentaria es voluntario, y solo se envía con consentimiento. El local solo recibe totales agregados. Eliminaremos el dato como máximo el {fecha de eliminación}, después de la boda. La invitación la opera Envelopio (Virágszekér Kft.) por encargo de la pareja. Detalles: Política de privacidad.