QRinvites
Política de privacidad
Última actualización: 14 de septiembre de 2026
Responsable
Al usar QRinvites se tratan algunos datos personales: esta política explica cuáles, para qué y con qué base legal, conforme al RGPD. Puedes borrar tu cuenta y todo su contenido tú mismo, desde tu panel y en cualquier momento.
Qué datos tratamos
Cuenta: tu correo de Google al iniciar sesión. Invitaciones: los textos que escribes (nombres, fechas, lugares, historia). Confirmaciones de invitados: nombre, asistencia, acompañantes, menú, notas y, solo si el anfitrión lo activa, alergias o intolerancias. Analítica propia: eventos de uso con un identificador aleatorio local, sin cookies de terceros y sin rastreo entre sitios. Analítica de Google (solo si aceptas el aviso de cookies): identificadores seudónimos y datos técnicos de uso.
Alergias: datos de salud
Las alergias e intolerancias son datos de salud (categoría especial del RGPD). Solo se recogen si el anfitrión activa esa pregunta y el invitado decide responderla (consentimiento explícito), se usan exclusivamente para organizar el evento, solo las ve el anfitrión y se eliminan con la invitación.
Base legal y finalidades
Ejecución del servicio (crear y mostrar invitaciones y gestionar confirmaciones), consentimiento explícito (alergias y, si lo aceptas, Google Analytics, revocable en cualquier momento) e interés legítimo (analítica propia sin identificar personas y seguridad del servicio).
Encargados y destinatarios
Usamos proveedores que actúan como encargados del tratamiento: Supabase (base de datos y autenticación, región UE-Irlanda), Cloudflare (alojamiento y entrega web) y Google (inicio de sesión y, si aceptas el aviso de cookies, medición de audiencia con Google Analytics). No vendemos datos ni los cedemos a terceros con fines publicitarios.
Conservación
Borrar una invitación elimina de inmediato y de forma definitiva la invitación y todas sus confirmaciones. Borrar la cuenta (opción visible en tu panel) elimina tu cuenta, tus invitaciones y sus confirmaciones.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad por la vía más directa: desde tu panel puedes consultar y corregir tus datos, y borrar la cuenta elimina de inmediato y de forma definitiva todo tu contenido. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Transferencias internacionales
Algunos encargados (Cloudflare y Google) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en decisiones de adecuación o en las cláusulas contractuales tipo de la Comisión Europea, que garantizan un nivel de protección equivalente.
Medición con Google Analytics (solo si la aceptas)
Si aceptas el aviso de cookies, cargamos Google Analytics 4 para saber qué páginas se visitan y desde qué canal se llega, con identificadores seudónimos; no lo usamos para publicidad ni elaboramos perfiles comerciales, y las señales publicitarias están siempre desactivadas (Consent Mode). La base jurídica es tu consentimiento, que puedes retirar en cualquier momento borrando los datos de este sitio en tu navegador: la herramienta deja de cargarse y el aviso vuelve a preguntarte. El proveedor es Google Ireland Limited (Gordon House, Barrow Street, Dublín, Irlanda), que puede transferir datos a Google LLC en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Los identificadores duran como máximo dos años en tu navegador.