1. Quién es el responsable del tratamiento
Seatalia (seatalia.com) está gestionado por [A PREENCHER: denominação social], con número de identificación fiscal [A PREENCHER: NIF] y domicilio en [A PREENCHER: morada da sede] ([A PREENCHER: país da sede]). Somos el responsable del tratamiento de los datos de su cuenta, de los pagos y del uso del sitio web.
Para cuestiones de privacidad, escriba a privacy@seatalia.com. Para soporte, a support@seatalia.com.
Cuando un espacio, un servicio de catering, un wedding planner, una empresa o una asociación utiliza Seatalia para organizar un evento, ese cliente es el responsable del tratamiento de los datos de los invitados y nosotros somos su encargado del tratamiento. Esto se explica en el acuerdo de tratamiento de datos.
2. Su papel y el nuestro
Si utiliza Seatalia para organizar un evento propio o de su familia, como una boda, un bautizo o una comunión, está tratando datos de los invitados con fines exclusivamente personales o domésticos, y el RGPD no se aplica a esa actividad. Sí se aplica a nosotros, que proporcionamos los medios, y por eso tratamos los datos de los invitados con las mismas garantías de privacidad.
Si utiliza Seatalia en el ámbito de una actividad profesional o de una organización, usted es el responsable del tratamiento de los datos de los invitados: necesita una base jurídica para tratarlos, debe informarles y debe introducir solo los datos que necesite.
3. Qué datos recogemos y para qué
Recogemos el mínimo necesario. No recogemos datos de redes sociales, de localización ni de los contactos de su teléfono.
| Categoría | Datos | Para qué |
|---|---|---|
| Cuenta | Correo electrónico, nombre (opcional), idioma, moneda y su elección sobre los correos de consejos. Con la sesión guardamos también la dirección IP y el navegador | Crear la cuenta, acceder sin contraseña, proteger la cuenta y comunicarnos con usted |
| Eventos | Nombre, tipo, fecha, lugar, idioma y número aproximado de invitados | Montar el plan, calcular la eliminación automática y enviar recordatorios |
| Invitados | Nombre de pila, apellidos (opcional), grupo de invitados, grupo, adulto o niño, plato, etiquetas de dieta o alergia y una nota opcional. Correo electrónico y teléfono solo si usted los escribe o si el invitado los indica en el RSVP | Sentar a los invitados, generar las exportaciones y los recuentos para el catering |
| Plan | Mesas, salas, reglas de «juntos» y «separados» y las notas privadas de las reglas | Distribución automática, avisos de conflictos y exportaciones |
| Pagos | Plan comprado, importe, moneda, fecha e identificador de cliente en Stripe. Los datos de la tarjeta permanecen en Stripe y nunca pasan por nuestros servidores | Dar acceso a las funciones de pago, emitir facturas y cumplir obligaciones fiscales |
| Página QR y RSVP | Recuentos diarios de visitas y de búsquedas, sin identificar a los invitados | Mostrarle cuántas veces se ha abierto la página y proteger el servicio frente a abusos |
| Notificaciones y correos | Identificador del dispositivo para los avisos (solo si los activa), preferencias y registro del tipo y del estado de los correos enviados, sin su contenido | Enviar avisos y evitar enviar dos veces el mismo mensaje |
| Soporte y comentarios | Los mensajes que nos envíe y la respuesta a «¿por qué no ha comprado?», si responde | Responderle y mejorar el producto |
| Estadísticas de uso | Eventos de uso (por ejemplo, «evento creado») y un identificador aleatorio. Nunca nombres, correos, platos ni dietas. Si no lo acepta, PostHog funciona solo en memoria: no guarda nada en su dispositivo y no le reconoce de una visita a la siguiente | Entender qué funciona y qué no funciona |
| Asistente de IA (opcional) | Lo que escribe al asistente y un resumen anónimo del plan, con códigos en lugar de nombres (sin correos, teléfonos, edades ni notas privadas). Guardamos solo el número de mensajes, los tokens y el coste, nunca las conversaciones | Ayudar a crear mesas y a distribuir a los invitados, solo si usted lo activa |
| Ubicación del evento (opcional) | El lugar que marcas en el mapa (coordenadas, nombre y dirección) y el texto que escribes en la búsqueda de direcciones. La búsqueda y la dirección de un punto pasan por nuestros servidores hasta OpenStreetMap, sin tu cuenta, sin cookies y sin tu dirección IP, y no guardamos lo que buscas. El mapa de fondo lo pide tu navegador a OpenFreeMap, que recibe tu dirección IP y la zona que estás viendo | Mostrar el lugar en el mapa y dar a los invitados los enlaces para llegar al evento, solo si usas «Definir en el mapa» y eliges mostrarlo |
4. Dietas y alergias
Las dietas y las alergias pueden ser datos de salud y, en el caso de menús halal o kosher, pueden revelar convicciones religiosas. Son datos especialmente protegidos por el artículo 9 del RGPD, y los tratamos con un cuidado adicional.
Usamos etiquetas sencillas (por ejemplo, «sin gluten»). La nota de dieta es opcional y va acompañada de un aviso. No existe ningún campo de religión. Las notas de dieta se cifran campo a campo en la base de datos. Nunca aparecen en la página QR ni en las estadísticas. Solo llegan al catering si usted decide exportar los recuentos.
Si es una empresa o un wedding planner, registre estos datos solo si el catering los necesita e informe a los invitados.
5. Bases jurídicas
Tratamos los datos con base en:
- Ejecución del contrato: mantener la cuenta, el plan y las compras.
- Obligación legal: conservar facturas y registros fiscales durante el plazo exigido por la ley.
- Interés legítimo: seguridad, prevención de abusos, límites de solicitudes, recuentos anónimos de la página QR, estadísticas de producto sin cookies (PostHog en memoria) y los recordatorios vinculados a su evento, como el aviso de eliminación o el aviso del QR.
- Consentimiento: estadísticas con identificador guardado en su dispositivo (Google Analytics y PostHog con cookies), correos de consejos y novedades, notificaciones en el navegador y, cuando proceda, las dietas y alergias que los propios invitados indiquen en el RSVP. Puede retirar el consentimiento en cualquier momento, sin que ello afecte a lo realizado antes.
- Consentimiento: el asistente de IA, que solo recibe datos del plan después de que usted acepte la primera vez que lo usa y que puede retirar cuando quiera.
6. Correos que enviamos
Los correos de la cuenta y de los pagos (enlace de acceso, recibos, avisos de eliminación) llegan siempre. Los recordatorios vinculados a su evento y la pregunta única «¿por qué no ha comprado?» se pueden desactivar en su cuenta o con el enlace del propio correo.
Los correos de consejos y novedades solo llegan si usted da su consentimiento en una casilla que viene desmarcada por defecto. Enviamos como máximo uno por semana y puede darse de baja con un clic. Los enlaces de acceso no llevan seguimiento de aperturas ni de clics.
7. Cuánto tiempo conservamos los datos
Conservamos los datos solo el tiempo necesario:
- Eventos con fecha: eliminamos los invitados, las reglas, las notas, las versiones y la página QR 90 días después de la fecha del evento. Avisamos por correo 30 y 7 días antes, con un enlace para que pueda exportarlo todo. Solo queda un registro mínimo (evento, fecha y plan comprado) para la facturación.
- Eventos sin fecha: los eliminamos al cabo de 12 meses sin actividad, previo aviso.
- Borradores anónimos: permanecen solo en su navegador. Nada llega a nuestros servidores hasta que guarde el plan con su correo electrónico.
- Página QR: por defecto deja de funcionar 7 días después del evento. Puede desactivarla antes o ampliar el plazo hasta 30 días.
- Cuenta: hasta que usted la elimine. Al eliminar la cuenta, eliminamos todo lo que haya creado, salvo las facturas, que se conservan durante el plazo legal.
- Sesiones: 30 días por dispositivo, renovados con el uso. Los enlaces de acceso valen 15 minutos y solo se usan una vez.
- Copias de seguridad: 30 días. Lo que usted elimine desaparece también de las copias de seguridad al cabo de ese plazo.
8. Páginas de los invitados (QR y RSVP)
La página «Encuentra tu sitio» muestra únicamente el nombre de pila y la mesa (y la inicial del apellido, si el organizador la activa), una vez que el invitado escribe al menos tres letras del nombre, con un máximo de cinco resultados. Nunca muestra apellidos completos, platos, dietas, reglas ni notas, y nunca lista a todos los invitados.
Estas páginas no son indexadas por los motores de búsqueda, no usan cookies de rastreo ni publicidad y no cargan Google Analytics ni PostHog en el navegador del invitado. Contamos las visitas en el servidor, sin identificar a nadie. Hay límites de solicitudes para evitar que alguien intente listar a los invitados.
En la página de RSVP, el invitado puede indicar el plato y las alergias. Antes de ello, explicamos para qué sirven y cuándo se eliminan, y solicitamos el consentimiento.
11. Transferencias fuera de la UE
El alojamiento y las copias de seguridad están en la UE. Algunos subencargados, como Google (avisos y estadísticas, cuando se activan) y Stripe (pagos), pueden tratar datos en Estados Unidos o en otros países fuera del Espacio Económico Europeo. En esos casos, exigimos garantías adecuadas, en particular las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Si desea una copia de esas garantías, escriba a privacy@seatalia.com.
12. Sus derechos
Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y puede retirar el consentimiento en cualquier momento. No tomamos decisiones con efectos jurídicos basadas únicamente en un tratamiento automatizado: la distribución automática de asientos es una herramienta que usted controla y puede deshacer.
La mayor parte puede hacerse por sí mismo, en cualquier momento:
- En «Mi cuenta»: cambiar el nombre, el idioma y la moneda, y activar o desactivar los correos de consejos.
- En el editor, en «Exportar»: descargar la lista de invitados en CSV, en cualquier plan, gratis (portabilidad).
- En «Mis eventos»: eliminar un evento, con un clic y una confirmación, con efecto inmediato.
- En «Mi cuenta»: eliminar la cuenta, lo que elimina todo lo que haya creado (las facturas se conservan durante el plazo legal).
Para cualquier otra solicitud, escriba a privacy@seatalia.com. Respondemos en el plazo máximo de un mes.
Si es invitado a un evento, Seatalia no tiene una cuenta para usted: el responsable de sus datos es el organizador. Puede escribirnos y trasladaremos la solicitud.
Si considera que hemos tratado sus datos incorrectamente, puede presentar una reclamación ante la autoridad de control: [A PREENCHER: autoridade de controlo, por exemplo a CNPD em Portugal].
13. Brasil: LGPD
Si se encuentra en Brasil, se aplica también la Ley General de Protección de Datos (Ley n.º 13.709/2018). Tratamos los datos en los mismos términos descritos aquí, y usted tiene los derechos del artículo 18 de la LGPD: confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre con quién compartimos los datos y revocación del consentimiento.
El contacto para estas solicitudes es privacy@seatalia.com. También puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).
14. Seguridad
Protegemos los datos con:
- Conexión cifrada (TLS) en todo el sitio y cifrado en reposo en el disco y en las copias de seguridad.
- Cifrado propio, campo a campo, para las notas de dieta y las notas de las reglas.
- Acceso mediante enlace de un solo uso, sin contraseña que robar. El enlace se guarda únicamente en forma de hash y caduca a los 15 minutos.
- Enlaces de uso compartido, de la página QR y del RSVP con códigos aleatorios difíciles de adivinar.
- Límites de solicitudes para frenar abusos e intentos de listar invitados.
- Acceso interno limitado. No consultamos los datos de los invitados sin una solicitud suya y, cuando lo hacemos, queda registrado.
15. Menores
Seatalia está destinado a adultos que organizan eventos. Los datos de menores que aparecen en un plan (nombre y edad o tramo de edad) los introduce el organizador, que es responsable de ellos. No solicitamos datos a menores.
16. Cambios en esta política
Si modificamos esta política de forma relevante, avisaremos por correo electrónico y en el sitio web antes de que el cambio entre en vigor. La fecha de la última actualización figura en la parte superior de esta página.
17. Contacto
Privacidad: privacy@seatalia.com. Soporte: support@seatalia.com. Dirección: [A PREENCHER: denominação social], [A PREENCHER: morada da sede] ([A PREENCHER: país da sede]).