Política de Privacidad

1. Responsable del Tratamiento

Los datos personales recabados a través de este sitio web son responsabilidad de:

• Responsable: Sergio & Miriam
• Evento: Boda celebrada el 5 de Diciembre de 2026
• Contacto: A través del formulario RSVP disponible en este sitio

2. Datos Personales Recogidos

A través del formulario de confirmación de asistencia (RSVP), recopilamos los siguientes datos personales:

• Nombre completo: Para identificar a los invitados y gestionar la asistencia
• Confirmación de asistencia: Para conocer el número de asistentes
• Necesidad de transporte: Para organizar el servicio de bus desde La Rábita
• Alergias e intolerancias alimentarias: Para garantizar la seguridad alimentaria de los invitados
• Consentimiento: Fecha y hora en que se aceptó la política de privacidad

Nota: Las alergias e intolerancias alimentarias constituyen datos de salud según el RGPD (artículo 9) y son tratados con especial protección.

3. Finalidad del Tratamiento

Los datos personales recopilados se utilizan exclusivamente para:

• Gestionar la confirmación de asistencia a la boda
• Organizar el servicio de transporte (bus) desde La Rábita hasta los lugares del evento
• Garantizar la seguridad alimentaria evitando el contacto con alimentos que puedan causar alergias o intolerancias
• Elaborar estadísticas anonymous de asistencia (número total de confirmados, etc.)

4. Base Legal del Tratamiento

El tratamiento de los datos personales se realiza bajo las siguientes bases legales:

• Consentimiento explícito: El interesado ha dado su consentimiento libre, informado y unequivocal para el tratamiento de sus datos a través del formulario RSVP (RGPD, art. 6.1.a)
• Interés legítimo del responsable: Para datos de allergies, el tratamiento es necesario para proteger la salud del interesado y de otros asistentes (RGPD, art. 9.2.b)

5. Plazo de Conservación

Los datos personales serán conservados durante un período máximo de 12 meses después de la celebración del evento (hasta el 5 de Diciembre de 2027). Transcurrido este plazo, los datos serán eliminados de forma permanente.

6. Destinatarios de los Datos

Los datos personales NO serán cedidos a terceros, con las siguientes excepciones:

• Proveedores de servicios técnicos: Hosting web, necesarios para el funcionamiento del sitio (bajo acuerdo de confidencialidad)
• Administración pública: Cuando así lo requiera la legislación aplicable

En ningún caso los datos serán vendidos, alquilados o cedidos con fines publicitarios.

7. Derechos del Interesado

El interesado puede ejercer sus derechos ARCO en cualquier momento:

• Acceso: Conocer qué datos personales tenemos sobre usted
• Rectificación: Corregir datos inexactos o incompletos
• Cancelación (Supresión): Solicitar la eliminación de sus datos personales
• Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias

Para ejercer cualquiera de estos derechos, el interesado puede contactar a través del correo electrónico indicando claramente su solicitud.

8. Medidas de Seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado de datos en tránsito mediante HTTPS
• Almacenamiento de contraseñas con hash bcrypt
• Acceso restringido a la base de datos
• Protección contra inyección SQL mediante uso de sentencias preparadas (PDO)
• Tokens CSRF en formularios
• Rate limiting en intentos de acceso al panel de administración

9. Uso de Cookies

Este sitio web utiliza únicamente cookies técnicas necesarias para el funcionamiento del sitio (sesión PHP). No se utilizan cookies de seguimiento, análisis ni publicidad.

10. Cambios en la Política de Privacidad

Cualquier cambio en esta política de privacidad será publicado en esta misma página con la fecha de "Última actualización" actualizada.

11. Contacto

Para cualquier consulta sobre esta política de privacidad o para ejercer sus derechos, puede contactarnos a través del formulario RSVP disponible en este sitio web.