Política de privacidad

Versión del 26 de octubre de 2026. Explica qué datos tratamos cuando usáis el creador de webs de boda de BodaEnlace y cuando compráis una web.

Los datos de los invitados que responden en cada web de boda no los tratamos por nuestra cuenta: los tratamos por encargo de cada pareja. Cada web tiene su propio aviso de privacidad para invitados.

Responsable

PT Mahkota Property Global, sociedad que presta el servicio con la marca BodaEnlace, un producto de AxisWorks, su nombre comercial
Contacto para cualquier asunto de privacidad: hola@bodaenlace.com

No hay delegado de protección de datos: no tratamos datos a gran escala ni hacemos un seguimiento sistemático de las personas.

El responsable está establecido en Indonesia, fuera de la Unión Europea. Además del RGPD y la LOPDGDD, que se nos aplican porque ofrecemos el servicio en España, nos aplica la ley indonesia de protección de datos personales (UU PDP, Ley 27/2022).

Mientras montáis la web en el creador

El borrador (textos, fechas, lugares, foto) se guarda en el almacenamiento local de vuestro navegador, salvo que pulséis «Seguir en otro dispositivo». No nos llega nada más hasta que publicáis. Si borráis los datos del navegador, el borrador que solo esté ahí se pierde.

Si pulsáis «Seguir en otro dispositivo», guardamos en nuestro servidor una copia del borrador (con la foto, si la hay) bajo un enlace secreto, para que lo abráis en otro móvil u ordenador. Quien tenga el enlace puede verlo. La base legal son las medidas precontractuales que nos pedís (art. 6.1.b del RGPD). La guardamos 30 días y después se borra sola, también la foto; podéis borrarla antes desde el mismo aviso. El email que haya en el borrador no lo usamos para recordatorios ni publicidad.

Qué datos tratamos y para qué

Cada uso lleva su base legal. Cuando la base es el consentimiento, podéis retirarlo cuando queráis, y lo hecho antes sigue siendo válido.

Datos del pedido: el email que ponéis en el creador y el de la página de pago, el número de pedido de Lemon Squeezy, el pack, el importe y el país. Lemon Squeezy nos los pasa cuando el pago se confirma. Los usamos para crear la web, enviaros el enlace para elegir la contraseña del panel y atenderos. Base legal: la ejecución del contrato (art. 6.1.b del RGPD). Los datos de pago y la dirección de facturación los trata Lemon Squeezy; nosotros no vemos los datos de la tarjeta.
Registro de ventas: número de pedido, fecha, pack, importe y lo que nos liquida Lemon Squeezy, para nuestra contabilidad y nuestras obligaciones fiscales. Base legal: obligación legal (art. 6.1.c).
Prueba de lo que aceptasteis: el texto de las casillas que marcasteis antes de pagar (también si marcasteis que no queréis recibir ofertas), con su fecha y la versión de las condiciones. Base legal: la ejecución del contrato y nuestra obligación de poder demostrar vuestro consentimiento a la ejecución inmediata.
Contenido de la web: vuestros nombres, la fecha y los lugares de la boda, los textos, la foto y el email de contacto que indiquéis. Los usamos para publicar la web. Base legal: la ejecución del contrato. Tened en cuenta que este contenido es visible para cualquiera que tenga el enlace de la web, y que el email de contacto aparece en el aviso de privacidad para vuestros invitados.
Gestión interna del servicio y atención al cliente: vuestros nombres, email, pedido y estado de vuestra web los ve solo el equipo del titular, en un panel interno, para atenderos y llevar el servicio. Base legal: la ejecución del contrato.
Mensajes que nos enviéis por correo: para responderos. Base legal: la ejecución del contrato o, si no sois clientes, nuestro interés legítimo en atender a quien nos escribe (art. 6.1.f). Una parte de esas respuestas las redacta un sistema de IA; lo explicamos en el apartado «Inteligencia artificial y decisiones automatizadas».
Seguridad y prevención de abusos: registros técnicos de las peticiones (IP y hora), límites de uso por IP y, en el libro de invitados, la IP de cada mensaje. Base legal: nuestro interés legítimo en proteger el servicio (art. 6.1.f).
Códigos de regalo: si la web os la regalamos, guardamos el código usado y una nota interna mínima, sin apellidos ni datos de contacto. Base legal: nuestro interés legítimo en gestionar el regalo; al publicar la web pasáis a ser clientes como cualquier otra pareja.
Cifras agregadas del negocio: a partir de los pedidos, las visitas y las respuestas, calculamos totales (por ejemplo, cuántas webs se han vendido de cada pack o cuántas personas han confirmado en total) para decidir precios, textos y campañas. Se explica en el apartado «Cifras agregadas y pruebas de precio». Base legal: nuestro interés legítimo en saber qué funciona (art. 6.1.f).

Comunicaciones comerciales

Hoy no os enviamos publicidad ni boletines. Esto es lo que haremos cuando lo hagamos, y no cambia sin que lo avisemos aquí:

Si habéis comprado, podremos escribiros sobre servicios parecidos al que contratasteis, por ejemplo una mejora o un extra de vuestra web. Base legal: el interés legítimo y el artículo 21.2 de la LSSI. Solo lo haremos si, al recoger vuestro email en el creador o en el pago, os hemos dado la opción de oponeros, y cada mensaje llevará un enlace para daros de baja con un clic.
En el paso «Publicar» del creador podéis marcar la casilla «No quiero recibir por email ofertas de servicios parecidos al que contrato (por ejemplo, mejoras o extras de mi web). Puedo cambiarlo cuando quiera con el enlace de baja de cada mensaje.». Si la marcáis, guardamos esa elección con vuestro pedido y no os escribimos nada comercial.
A quien no ha comprado, a quien nos hace una consulta y a los invitados de una boda no les enviamos nada comercial salvo que lo pidan y den su consentimiento. La única excepción es el correo a empresas del apartado «Prospección comercial a empresas». Contestar a lo que nos preguntan no es publicidad. Las respuestas que publicamos en foros con la cuenta de la marca son públicas y no se dirigen a nadie en particular; se explican en «Respuestas en foros». Aplicamos la misma regla a WhatsApp y a los mensajes directos.
Quien se da de baja no recibe nada comercial, lo decida quien lo decida. La lista de bajas la escribe el sistema y ninguna IA puede modificarla.
Después de la boda podemos pediros una reseña. Se la pedimos a todos los compradores, no solo a quienes creemos contentos, y solo aceptamos las de compradores verificados con su número de pedido. No las filtramos por ser negativas. Si ofrecemos algo a cambio de una reseña, lo decimos junto a la petición. Publicamos una reseña con vuestro permiso y podéis pedirnos que la retiremos.

Podéis oponeros a cualquier comunicación comercial, en cualquier momento y sin dar motivos, desde el enlace de baja de cada mensaje o escribiendo a hola@bodaenlace.com.

Prospección comercial a empresas

A organizadores de bodas y otras empresas del sector les escribimos una sola vez para presentarles BodaEnlace. Lo hacemos al buzón de contacto genérico que publican en su propia web, nunca a una dirección con nombre de persona ni a particulares, y no volvemos a escribir a esa empresa. El mensaje dice que es comercial, dónde vimos la dirección y cómo darse de baja.

Responsable: PT Mahkota Property Global, sociedad constituida en Indonesia que usa la marca BodaEnlace. Contacto: hola@bodaenlace.com.
Datos que tratamos: el nombre de la empresa, ese buzón, la página de su web donde lo vimos y la fecha. Si el mensaje rebota o nos contestáis, el sistema que envía apunta solo qué pasó (baja, rebote o queja); vuestra respuesta queda en el buzón desde el que escribimos, con el plazo del correo que se explica en «Cuánto tiempo los guardamos».
Base legal: nuestro interés legítimo en presentar el servicio a empresas (art. 6.1.f del RGPD).
Cuánto tiempo: dos años desde el envío. Pasado ese plazo borramos el buzón, el nombre y la página, y solo quedan el dominio de la empresa y la fecha del envío, para no volver a escribiros. Si os dais de baja, no volvemos a escribiros: el sistema comprueba la lista de bajas antes de cualquier envío. Borramos vuestro buzón en cuanto la baja llega a nuestro sistema, que la lee antes de cada envío y cada media hora mientras está en marcha, y en todo caso dentro del mes que marca el RGPD; lo borrado puede seguir, cifrado, en nuestras copias de seguridad el tiempo que se explica en «Cuánto tiempo los guardamos». En la lista de bajas guardamos solo el dominio y una huella (hash) de la dirección, para respetarla siempre. Si la baja nos llega como respuesta al correo, ese mensaje se queda en el buzón con el plazo del correo.
Quién los trata: los guarda nuestro sistema de prospección, que funciona en un ordenador nuestro en Indonesia, donde está el responsable (ver «Transferencias fuera de la Unión Europea»). Como encargados del tratamiento intervienen Anthropic, PBC (Estados Unidos), cuya IA usa ese sistema para buscar en la web y leer la página donde publicáis el buzón, con las garantías que se explican en su apartado, y Hostinger, que presta el buzón desde el que se envía y aloja la página de baja. Las copias de seguridad cifradas de ese ordenador se guardan también en Google Drive (ver «Quién más los recibe y dónde están»). No los cedemos ni los vendemos a nadie.
Cómo daros de baja: con el enlace del propio mensaje (un clic, sin rellenar nada), respondiendo con la palabra BAJA o escribiendo a hola@bodaenlace.com. También podéis acceder a esos datos, oponeros o pedir que los borremos, y reclamar ante la Agencia Española de Protección de Datos, como se explica en «Vuestros derechos y cómo ejerceros».

Respuestas en foros

Cuando contestamos en un foro público de bodas, lo hacemos con una cuenta de empresa con el nombre «BodaEnlace»: con ella respondemos preguntas que otras personas hacen en hilos abiertos. Esas respuestas las escribe y las publica un asistente de inteligencia artificial, sin que una persona las revise antes. Lo dice el perfil de la cuenta y lo dicen la primera línea y el cierre de cada respuesta. La cuenta nunca se presenta como una pareja ni como una invitada, y no enviamos mensajes privados a nadie del foro.

Responsable: PT Mahkota Property Global, sociedad constituida en Indonesia que usa la marca BodaEnlace. Contacto: hola@bodaenlace.com.
De dónde salen los datos: de dos sitios, y solo de lo que cualquiera puede leer sin iniciar sesión. Primero, de un buscador de internet: le pedimos las preguntas de cada foro donde tenemos cuenta y nos devuelve, por cada hilo, su dirección, su título y un fragmento del texto, tal como el buscador los tiene guardados. Después, de la página del hilo que vamos a contestar. Solo usamos foros cuyas condiciones permiten que participe una empresa, y no usamos la cuenta para leer zonas del foro reservadas a sus miembros.
Lo que ve la IA al buscar: el título y el fragmento de cada resultado le llegan tal como los da el buscador, así que pueden llevar el nombre de usuario de quien abrió el hilo o algo de lo que contó. No los guardamos: de cada resultado nos quedamos solo con la dirección del hilo.
Lo que leemos del hilo: antes de abrirlo miramos las instrucciones que el foro da a los programas que visitan su web (su fichero robots.txt). Si piden que no entre nuestro programa, el de Anthropic o ningún programa, o que su contenido no se use para inteligencia artificial, no lo leemos y dejamos de responder en ese foro hasta revisarlo. Si se puede, abrimos la página una sola vez, sin iniciar sesión, y tomamos solo el primer mensaje, que es la pregunta. Dejamos fuera el nombre de quien pregunta, su foto, la fecha, las citas de otros mensajes, los enlaces, las imágenes y la firma. Del texto quitamos además las menciones a otros usuarios, las palabras que parecen nombres de usuario, las fechas y horas, las direcciones web, los correos y los teléfonos. Lo que queda, 1.500 caracteres como mucho, se lo pasamos a la IA para escribir la respuesta y no lo guardamos. Ese texto puede llevar lo que la persona haya querido contar en su pregunta, incluido algún nombre propio, y nuestra respuesta no lo repite. Leemos dos hilos al día en cada foro como mucho.
Comprobación de nuestra respuesta: a las 24 horas y a los 7 días de publicarla volvemos a abrir el hilo, sin iniciar sesión, solo para ver si sigue ahí. De esa visita no guardamos nada y no pasa por la IA.
Lo que guardamos: de cada hilo, solo su dirección; de cada respuesta, nuestro texto y la dirección donde quedó publicada. No guardamos resúmenes del hilo, capturas ni quién escribió cada mensaje. Nuestras respuestas no nombran a nadie del hilo.
Base legal: nuestro interés legítimo en contestar dudas públicas sobre bodas y dar a conocer la marca (art. 6.1.f del RGPD). Hemos tenido en cuenta que son mensajes que sus autores publicaron para que cualquiera los leyera y respondiera, y que ya aparecen en los buscadores; que la IA recibe la pregunta sin el nombre de quien la escribió; que no guardamos quién escribió cada mensaje, y que lo que conservamos es mínimo. Como no sabemos quién hay detrás de cada nombre de usuario, os informamos aquí en lugar de escribir a cada persona (art. 14.5.b del RGPD).
Cuánto tiempo: la dirección de un hilo que no contestamos se borra a los 7 días de encontrarlo. La de un hilo contestado y la dirección donde quedó publicada nuestra respuesta se borran a los 12 meses de escribirla. El texto de nuestra respuesta lo guardamos sin plazo; antes de publicarlo, el sistema comprueba que no repite nombres ni frases de la pregunta. Lo que borramos puede seguir, cifrado, en nuestras copias de seguridad, como se explica en «Cuánto tiempo los guardamos». Nuestra respuesta sigue en el foro mientras el foro la mantenga.
El buzón de la cuenta: cuando la registramos, usamos un buzón de la marca distinto del de atención. En él, el sistema solo lee los correos que envían los foros donde tengamos cuenta, como la confirmación del registro o el aviso de que alguien ha contestado, que puede traer su nombre de usuario. Esos correos no se envían a la IA y se borran a los 12 meses.
Quién los trata: nuestro sistema, que funciona en un ordenador nuestro en Indonesia, donde está el responsable (ver «Transferencias fuera de la Unión Europea»). Como encargados del tratamiento intervienen Anthropic, PBC (Estados Unidos), cuya IA hace la búsqueda, recibe el título y el fragmento de cada resultado y la pregunta ya limpia, y escribe la respuesta, con las garantías que se explican en su apartado, y Hostinger, que presta el buzón de la cuenta. Las copias de seguridad cifradas de ese ordenador se guardan también en Google Drive (ver «Quién más los recibe y dónde están»). Al foro no le pasamos datos de nadie del hilo ni de nuestros clientes: solo publicamos nuestra respuesta. No cedemos ni vendemos estos datos.
Cómo oponeros: si escribisteis en un hilo que hemos leído o contestado, o que ha salido en nuestras búsquedas, podéis oponeros o pedir que borremos lo que guardamos de él escribiendo a hola@bodaenlace.com con el enlace del hilo. Lo borramos y guardamos solo una huella (hash) de esa dirección, sin plazo, para no volver a entrar en ese hilo. También podéis pedirnos que retiremos nuestra respuesta, y lo haremos si el foro lo permite. El resto de derechos y la reclamación ante la Agencia Española de Protección de Datos se explican en «Vuestros derechos y cómo ejerceros».

Inteligencia artificial y decisiones automatizadas

Una parte del negocio la lleva un sistema de inteligencia artificial, «El Padrino». Usa modelos de Anthropic, PBC (Estados Unidos), que trata los datos por encargo nuestro y solo para lo que sigue. Esto es lo que hace y lo que no:

Redactar respuestas a los correos que llegan a nuestro buzón. Para eso, el texto del correo se envía a Anthropic, que genera un borrador. Nosotros no guardamos el texto en el sistema de IA: solo una huella cifrada del remitente y del mensaje y el estado de la respuesta, como mucho 12 meses. El correo en sí queda en nuestro buzón, en Hostinger. Según la documentación de Anthropic para empresas, consultada el 2 de octubre de 2026, elimina esas entradas y salidas de su sistema en un máximo de 30 días, no las usa para entrenar sus modelos y solo las conserva más tiempo si lo exige la ley o si sus sistemas de seguridad marcan la conversación por un uso indebido (hasta 2 años). Cada respuesta lleva en la firma que la ha escrito un asistente de IA y explica cómo pedir que os atienda una persona.
Apartar lo delicado antes de la IA. Un filtro de código aparta y pasa a una persona los correos sobre reclamaciones, devoluciones, protección de datos, salud o alergias, listas de invitados, afiliados y facturas. Esos correos no se envían a la IA. El filtro puede fallar con un mensaje atípico; si un correo así llega a la IA, lo que contiene es lo que escribió quien nos contactó, y se trata como se explica en este apartado.
Proponer cambios generales del negocio (el precio de los packs, el nombre de la marca, los textos de las guías de ayuda y las campañas). Trabaja solo con cifras agregadas, sin datos de personas: ni nombres, ni emails, ni enlaces de webs, ni fechas de boda concretas. Los límites (precio mínimo y máximo, cuánto puede cambiar cada vez, cuánto puede gastar) están fijados en código que la IA no puede modificar. Las guías de ayuda de esta web las escribe la IA y se publican sin revisión humana previa; lo dicen al pie.
Escribir y publicar los posts de nuestra página de Facebook y nuestra cuenta de Instagram, sin revisión humana previa y con un aviso al final de cada post. No usa datos de personas ni lee comentarios ni mensajes; se explica en «Nuestros perfiles en Facebook e Instagram».
Buscar preguntas en los foros públicos de bodas donde tengamos cuenta y responderlas con la cuenta de la marca, sin revisión humana previa y diciendo en cada respuesta que la ha escrito una IA. Lo explicamos en «Respuestas en foros».
Os enseña el mismo precio que a cualquier otra persona. Las pruebas de precio se hacen por periodos, iguales para todos en cada momento, y nunca ajustan el precio a quién sois o a lo que habéis hecho en la web.

El Padrino contesta consultas de atención y, en los foros donde tengamos cuenta, publica respuestas generales; no decide nada sobre ninguna persona. No tomamos decisiones basadas únicamente en un tratamiento automatizado que os produzcan efectos jurídicos o os afecten de forma significativa (art. 22 del RGPD). Cualquier decisión sobre un cliente, como conceder o negar un reembolso, bloquear un acceso o archivar una web, la toma una persona, y la IA no tiene forma de ejecutarla. Si pensáis que una respuesta automática es errónea, podéis pedir que la revise una persona y dar vuestro punto de vista escribiendo a hola@bodaenlace.com.

Cifras agregadas y pruebas de precio

Para decidir qué precio, qué textos y qué campañas funcionan, calculamos totales a partir de los pedidos, las visitas y las respuestas de las webs, por ejemplo, cuántas webs se han vendido de cada pack, cuántas visitas ha tenido cada página o cuántas personas han confirmado en total. Estos totales no identifican a nadie y son lo único que ve la IA al proponer cambios del negocio. No elaboramos perfiles individuales de las personas y no cruzamos estas cifras con vuestro nombre, email ni correos. Podéis oponeros a que vuestros datos entren en estos totales escribiendo a hola@bodaenlace.com.

Cuánto tiempo los guardamos

Contenido de la web: mientras la web esté publicada. Cuando la web pasa a la página de agradecimiento (2 meses después de la boda), podéis pedirnos que la borremos entera.
Datos del pedido, registro de ventas y prueba de lo aceptado: el tiempo que nos obliga la ley fiscal y mercantil, hasta 6 años.
Correo: el texto de los mensajes que guardamos en nuestro buzón, como mucho 24 meses desde el último mensaje de esa conversación, salvo que haya una reclamación abierta o el mensaje sea un documento de la venta (entonces, el plazo fiscal de 6 años). Podéis pedirnos que lo borremos antes. De los que gestiona el sistema de IA, solo huellas y estados, como mucho 12 meses. En Anthropic, hasta 30 días, como se explica arriba.
Borrador compartido entre dispositivos: 30 días.
Medición de visitas y cifras agregadas: contadores agregados, 90 días.
Reseñas publicadas: hasta que pidáis retirarlas o dejemos de ofrecer el servicio.
Comunicaciones comerciales: hasta que os deis de baja. Guardamos la baja para respetarla.
Prospección comercial a empresas: dos años desde el envío, o hasta la baja; después, solo el dominio y la fecha, como se explica en su apartado.
Respuestas en foros: la dirección de un hilo que no contestamos, 7 días. La de un hilo contestado y la de nuestra respuesta, 12 meses. Los correos de los foros en el buzón de la cuenta, 12 meses desde que llegan. Si os oponéis, solo la huella de la dirección del hilo, sin plazo, para respetarlo.
Copias de seguridad del ordenador donde funcionan la prospección a empresas y las respuestas en foros: cada día que el ordenador está encendido hacemos una copia cifrada, en el propio ordenador y en Google Drive. Guardamos las de los últimos 7 días con copia y una de cada una de las últimas 4 semanas con copia, así que lo que borramos puede seguir en ellas unas 4 semanas; si el ordenador pasa días apagado o la copia de un día falla, no se hacen copias nuevas ni se retiran las viejas, y ese plazo se alarga lo que dure el apagado o el fallo. Lo que retiramos de Google Drive pasa además 30 días en su papelera.
Lo que aprende y planifica el sistema de IA (lecciones y plan de la semana): no contiene datos personales y lo guardamos mientras sea útil. El registro de lo que gasta la IA, 6 años, porque forma parte de la contabilidad.
Registro técnico de nuestra aplicación (puede llevar la IP y, si hay una incidencia con un pedido, el email): como mucho 12 meses. Los registros de acceso de nuestro alojamiento y de Cloudflare siguen los plazos de cada proveedor.

Lemon Squeezy, el vendedor

La compra se la hacéis a Lemon Squeezy (Sold through Link, LLC (antes Lemon Squeezy LLC), Estados Unidos). En su página de pago recoge vuestro nombre, email, dirección de facturación y los datos de pago, y los trata como responsable por su cuenta: para cobraros, emitir el recibo y la factura, liquidar el IVA, prevenir el fraude y cumplir sus propias obligaciones legales, según su política de privacidad. Para ejercer vuestros derechos sobre esos datos, dirigíos a Lemon Squeezy.

Nosotros le pasamos el email que ponéis en el creador, para rellenar su formulario, y un código interno del pedido. Lo poco que Lemon Squeezy hace por encargo nuestro, como guardarnos la lista de pedidos en su panel, lo hace como encargado del tratamiento bajo su acuerdo de tratamiento. Está en Estados Unidos: la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea que recoge ese acuerdo.

Quién más los recibe y dónde están

Estos son todos los destinatarios. No hay otros. Los que tratan datos por encargo nuestro lo hacen bajo contrato y solo con nuestras instrucciones.

Lemon Squeezy, como se explica en el apartado anterior.
Hostinger, que aloja las webs y presta el servicio de correo (el buzón desde el que os escribimos y donde llegan vuestros mensajes, y el de nuestra cuenta en los foros), como encargado del tratamiento.
Cloudflare, Inc. (Estados Unidos), como encargado del tratamiento: su red recibe las visitas a nuestras páginas y a las webs de boda (con vuestra dirección IP) y las entrega cifradas a nuestro alojamiento. No usamos sus funciones de analítica. La transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea que recoge su acuerdo de tratamiento.
Anthropic, PBC (Estados Unidos), como encargado del tratamiento: recibe el texto de los correos a los que responde la IA, la página web donde cada empresa publica su buzón (prospección), el título y el fragmento de los hilos de foros que devuelve su buscador (pueden llevar nombres de usuario), la pregunta de los hilos a los que respondemos, sin el nombre de quien la escribió, y las cifras agregadas del negocio, como se explica arriba. La transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea (módulo dos, de responsable a encargado) que forman parte de su acuerdo de tratamiento de datos, incorporado a sus condiciones comerciales. No nos consta que Anthropic esté adherida al Marco de Privacidad de Datos UE-EE. UU., y no nos amparamos en él.
Railway y Supabase, como encargados del tratamiento: en ellos funciona El Padrino y se guardan las huellas y los estados de los correos, las cifras agregadas del negocio y el registro de sus acciones. Para calcular esas cifras, El Padrino recibe de nuestro servidor una lista de las webs con su dirección, el pack, la fecha de la boda y el número de confirmados, sin nombres de invitados, emails ni contenido; esa lista no se envía a la IA. Sus acuerdos de tratamiento incluyen cláusulas contractuales tipo para las transferencias fuera de la Unión Europea.
Google (Google Drive): guarda las copias de seguridad del ordenador donde funcionan la prospección a empresas y las respuestas en foros. Las ciframos antes de que salgan de ese ordenador, con una clave que solo tenemos nosotros, así que Google guarda los ficheros pero no puede leer lo que contienen. Puede guardarlos fuera de Indonesia y de la Unión Europea.
Telegram: recibimos en él avisos internos del sistema, con un título y un número de pedido, sin vuestro nombre ni email.
OpenStreetMap (Fundación OpenStreetMap, Reino Unido): recibe la dirección del lugar de la ceremonia o el convite, que no es la vuestra, para dibujar el mapa de vuestra web.
Meta Platforms Ireland Limited, solo si visitáis o usáis nuestra página de Facebook o nuestra cuenta de Instagram, como se explica en «Nuestros perfiles en Facebook e Instagram»: trata esos datos como responsable, y es corresponsable con nosotros de las estadísticas de la página.
La Administración tributaria y las autoridades, cuando la ley nos obliga.

No vendemos ni cedemos vuestros datos a nadie más.

Transferencias fuera de la Unión Europea

El responsable está en Indonesia, que no tiene una decisión de adecuación de la Comisión Europea, y nuestro equipo accede a los datos desde allí. Para los datos que tratamos por encargo de las parejas, la garantía son las cláusulas contractuales tipo de la Comisión Europea que forman parte del anexo de encargo de las condiciones del servicio (apartado II.7, desde la versión del 16 de octubre de 2026). Si contratasteis antes, podéis pedirnos que se apliquen también a vuestra web escribiendo a hola@bodaenlace.com. Los proveedores de Estados Unidos citados arriba se amparan en las cláusulas tipo de sus acuerdos de tratamiento, salvo que se indique otra cosa en su apartado. Podéis pedirnos una copia de esas garantías escribiendo a hola@bodaenlace.com.

Cookies y almacenamiento en el navegador

No usamos cookies de analítica ni de publicidad. Medimos las visitas sin cookies, como se explica abajo.

Cookie de sesión del panel: se crea al entrar en el panel privado para mantener la sesión abierta. Es técnica y necesaria para el servicio que pedís, por eso no requiere consentimiento.
Almacenamiento local del creador: guarda el borrador en vuestro navegador mientras lo montáis (salvo la copia que decidáis pasar a otro dispositivo, explicada arriba). También es necesario para el servicio que pedís. Podéis borrarlo desde la configuración del navegador.

La página de pago es de Lemon Squeezy y usa sus propias cookies, que explica su política.

Medición de visitas sin cookies

En las páginas de presentación del servicio (no en las webs de boda) contamos las visitas para saber qué páginas funcionan. Lo hacemos en nuestro servidor, sin cookies ni nada que se guarde o se lea en vuestro dispositivo:

Usamos vuestra dirección IP y el tipo de navegador solo un instante, para calcular una huella cifrada con una clave que cambia cada día. La clave y las huellas se destruyen al terminar ese día. No guardamos la IP.
Lo único que queda son contadores agregados por página, origen de la visita, campaña y tipo de dispositivo. Los guardamos 90 días.
No se cede a nadie y no se cruza con compras, correos ni ningún otro dato.
La base legal es nuestro interés legítimo en saber qué funciona de nuestra web. Podéis oponeros: si vuestro navegador envía la señal «Global Privacy Control» o «Do Not Track», no os contamos.

Además, como cualquier web, los servidores de nuestro alojamiento y de Cloudflare registran las peticiones (IP y hora) por seguridad y para el funcionamiento técnico.

Nuestros perfiles en Facebook e Instagram

BodaEnlace tiene una página en Facebook y una cuenta en Instagram. Si las visitáis, nos seguís, comentáis o nos escribís allí, esos datos los trata Meta Platforms Ireland Limited con sus propias condiciones y su política de privacidad.

Responsable de la página y la cuenta: PT Mahkota Property Global, que usa la marca BodaEnlace. Contacto: hola@bodaenlace.com.
Estadísticas de la página: Meta nos ofrece cifras agregadas de visitas e interacciones («Estadísticas de la página») que no nos dicen quiénes sois. Para esas cifras somos corresponsables con Meta Platforms Ireland Limited (art. 26 del RGPD), según el acuerdo de Meta sobre Estadísticas de la página. Meta asume la responsabilidad principal de ese tratamiento y de atender vuestros derechos sobre él. Base legal por nuestra parte: nuestro interés legítimo en saber cómo funciona lo que publicamos (art. 6.1.f del RGPD).
Lo que publicamos: los posts de esta página y de esta cuenta los escribe y publica un sistema de inteligencia artificial con nuestras normas, sin que una persona los revise antes, y cada post lo indica al final. Se publican a través de nuestra app de Meta «AxisWorks».
Lo que no hacemos: nuestros sistemas no leen ni copian vuestros comentarios, vuestros mensajes ni la lista de quienes nos siguen. Si alguien del equipo os contesta dentro de Facebook o Instagram, la conversación se queda en Meta.
Vuestros derechos: sobre lo que trata Meta, en la configuración de vuestra cuenta de Facebook o Instagram o ante Meta Platforms Ireland Limited; sobre lo que tratamos nosotros, escribiendo a hola@bodaenlace.com, como se explica en «Vuestros derechos y cómo ejerceros». Podéis reclamar ante la Agencia Española de Protección de Datos o ante la Comisión de Protección de Datos de Irlanda, que es la autoridad principal para lo que trata Meta.

Vuestros derechos y cómo ejerceros

Podéis pedirnos ver vuestros datos, corregirlos, borrarlos, limitar su uso, oponeros a su tratamiento, recibirlos en un formato que podáis llevar a otro sitio, retirar un consentimiento y pedir que una persona revise una decisión automática. Escribid a hola@bodaenlace.com diciéndonos qué queréis. Para identificaros os pediremos lo mínimo, por ejemplo, que escribáis desde el email de vuestro pedido. Os responderemos en un mes como máximo.

Los derechos que os da la ley indonesia (UU PDP) son equivalentes y se ejercen por el mismo canal. Si hay una brecha de seguridad que os afecte, os lo diremos a vosotros y a la autoridad competente en los plazos que marque la ley aplicable.

Si creéis que no hemos tratado bien vuestros datos, podéis reclamar ante la autoridad de protección de datos de vuestro país de residencia o de trabajo, por ejemplo la Agencia Española de Protección de Datos (aepd.es). Os agradeceremos que nos escribáis antes para intentar resolverlo.

No estáis obligados a darnos ningún dato, pero sin el email y el contenido de la web no podemos prestar el servicio.