Información legal
Política de privacidad
PartyZum usa tus datos solo para que puedas crear eventos, invitar y responder. Aquí te contamos qué datos tratamos, para qué, quién los ve, cuánto tiempo los guardamos y cómo ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es el responsable
El responsable del tratamiento de los datos que se tratan en PartyZum es:
- Titular
- Pendiente de completar
- NIF / CIF
- Pendiente de completar
- Domicilio
- Pendiente de completar
- Contacto
- formulario de Ayuda
Los datos completos del titular se están incorporando a esta página. Mientras tanto, puedes escribirnos desde el formulario de Ayuda.
No hemos designado delegado de protección de datos porque no estamos obligados a ello (art. 37 RGPD); cualquier consulta sobre privacidad se atiende por el contacto indicado.
El papel de quien organiza un evento
Quien organiza un evento recibe los datos de las personas que responden a su invitación para gestionar su celebración. Cuando se trata de un evento privado (una fiesta, una reunión familiar o de amigos), lo hace en un ámbito exclusivamente personal o doméstico, al que no se aplica el RGPD (art. 2.2.c). Si organiza con fines profesionales, comerciales o de una entidad, es responsable independiente de esos datos y debe cumplir la normativa por su cuenta. PartyZum es el responsable de los tratamientos que realiza para prestar el servicio descritos en esta política.
2. Qué datos tratamos
| Dato | Quién lo facilita | Para qué |
|---|---|---|
| Correo electrónico (obligatorio), nombre, teléfono y foto (opcionales) | Tú, al entrar o al responder | Identificarte, crear tu cuenta y que puedas gestionar tus eventos y respuestas. |
| Tu respuesta: asistencia, acompañantes, notas y estado de la aportación | Tú, al responder | Que quien organiza sepa quién asiste y pueda planificar. |
| Alergias e intolerancias (tuyas o de menores a tu cargo) | Tú, de forma voluntaria | Que quien organiza pueda tenerlas en cuenta. Son datos de salud: ver el apartado 4. |
| Datos de menores a tu cargo (nombre, relación y alergias) | Tú, como madre, padre o tutor | Responder con un clic a invitaciones familiares. |
| Datos del evento (nombre, fecha, lugar, mensaje, foto) y de pago (titular, IBAN, teléfono de Bizum, PayPal) | Quien organiza | Mostrar la invitación y explicar cómo hacer la aportación. PartyZum no gestiona dinero. |
| Si alguien te invita: tu nombre, correo o teléfono | Quien organiza el evento | Enviarte la invitación y los recordatorios (art. 14 RGPD: el origen de estos datos es esa persona). |
| Mensajes: de una persona invitada a quien organiza, o a soporte desde Ayuda | Tú | Poder responderte. |
| Datos técnicos y de seguridad: cookie de sesión, huella (hash) de códigos y sesiones, contadores de frecuencia, registros de errores | Automático | Mantener la seguridad, evitar abusos y detectar fallos. |
| Estadísticas de uso anónimas: página visitada, país, región y ciudad aproximados, tipo de dispositivo y origen de la visita | Automático | Entender cómo se usa el servicio. No se guarda tu dirección IP ni se vincula a tu cuenta (ver apartado 11). |
3. Para qué los usamos y con qué base legal
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear tu cuenta, darte acceso mediante código de correo y prestarte el servicio | Ejecución del servicio que solicitas (art. 6.1.b), recogido en las Condiciones de uso. |
| Gestionar las invitaciones y respuestas de un evento y comunicarlo a quien organiza | Tu consentimiento al marcar la casilla al responder (art. 6.1.a) y la ejecución del servicio solicitado (art. 6.1.b). |
| Tratar las alergias y otros datos de salud que decidas indicar | Tu consentimiento explícito (art. 9.2.a), que puedes retirar cuando quieras. |
| Enviarte el código de acceso, la confirmación de tus respuestas y los avisos de quien organiza | Ejecución del servicio (art. 6.1.b). |
| Recordatorios del evento («falta tu respuesta», «mañana es el evento») | Interés legítimo en que el servicio funcione (art. 6.1.f); puedes desactivarlos en tu perfil. |
| Seguridad: limitar intentos, prevenir fraudes y abusos y proteger las cuentas | Interés legítimo (art. 6.1.f) y obligación de seguridad (art. 32). |
| Estadísticas anónimas para mejorar el servicio | Interés legítimo (art. 6.1.f); el impacto es mínimo porque no identifican a nadie. |
| Atender tus consultas y el ejercicio de tus derechos | Ejecución del servicio y obligación legal (arts. 6.1.b y 6.1.c). |
No vendemos tus datos, no los usamos para publicidad ni para elaborar perfiles, y no tomamos decisiones automatizadas que te afecten (art. 22 RGPD).
4. Alergias y datos de salud
Las alergias e intolerancias son datos de salud, una categoría especial de datos (art. 9 RGPD). Indicarlas es siempre voluntario y solo las usamos para que quien organiza el evento pueda tenerlas en cuenta. Al responder, marcas la casilla de consentimiento que lo incluye de forma expresa; puedes retirarlo en cualquier momento borrándolas de tu respuesta o de tu perfil.
Las alergias y las notas de cada respuesta se borran automáticamente 30 días después de la fecha del evento. Las que guardas en tu perfil se conservan mientras mantengas la cuenta y puedes borrarlas cuando quieras.
5. Quién ve tus datos
- Quien organiza el evento (y sus co-anfitriones, si los ha añadido) ve nombre, correo, teléfono, respuesta, notas, alergias y estado de la aportación de las personas que responden. Un evento sin publicar no lo ve nadie más.
- Las demás personas invitadas no ven tus datos: no se muestra públicamente quién asiste, quién aporta ni tus alergias.
- Administración de PartyZum puede ver correos, nombres, eventos e incidencias para dar soporte; sus acciones quedan registradas. No ve datos de pago completos.
- Los datos de pago completos (por ejemplo, el IBAN) solo los ven quien gestiona el evento y las personas invitadas con el correo verificado.
- Autoridades cuando una ley nos obligue a comunicárselos.
6. Proveedores y transferencias internacionales
Para prestar el servicio contamos con proveedores que tratan datos por nuestra cuenta (encargados del tratamiento, con el contrato exigido por el art. 28 RGPD):
| Proveedor | Qué hace | Datos que trata |
|---|---|---|
| Cloudflare, Inc. | Aloja la aplicación, la base de datos y las imágenes de los eventos, optimiza imágenes y protege frente a ataques. | Todos los datos del servicio y los datos de conexión necesarios para servir las páginas. |
| Resend | Envía los correos del servicio (códigos, confirmaciones, avisos y recordatorios). | Correo del destinatario y contenido del mensaje. |
| Google (Places API), si está activada | Sugiere direcciones cuando quien organiza escribe el lugar de un evento. | Solo el texto de búsqueda escrito por quien organiza; se envía desde nuestro servidor, sin tu IP ni datos de cuenta. |
Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Esas transferencias se amparan en las garantías del capítulo V del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795) para los proveedores adheridos o, en su defecto, las cláusulas contractuales tipo de la Comisión (Decisión de Ejecución (UE) 2021/914). Puedes pedirnos más información por el contacto del apartado 1.
Los enlaces a Google Maps o WhatsApp que ves en una invitación abren esos servicios solo cuando tú los pulsas; no les enviamos tus datos y se rigen por sus propias políticas.
7. Cuánto tiempo los guardamos
| Dato | Plazo |
|---|---|
| Cuenta y perfil | Mientras mantengas la cuenta. Se eliminan al borrarla desde Perfil → «Eliminar mi cuenta». |
| Eventos, invitaciones, respuestas y avisos | Hasta que quien organiza elimina el evento o su cuenta. Al eliminarlo se borran también todas las respuestas. |
| Alergias y notas de las respuestas | 30 días después de la fecha del evento (borrado automático). |
| Código de acceso | 10 minutos (máximo 5 intentos); los caducados se borran en una hora. |
| Sesión | 12 horas, o hasta 90 días si marcas «Mantener la sesión abierta». |
| Correos enviados y en cola | 90 días. |
| Contadores de frecuencia (solo huella, sin IP ni correo en claro) | 2 días. |
| Estadísticas anónimas de uso | 90 días. |
| Mensajes a soporte | El tiempo necesario para atenderlos y 90 días desde que se resuelven. |
| Registro de acciones de administración (quién hizo qué) | El necesario para garantizar la seguridad y acreditar el cumplimiento, sin el contenido de los mensajes. |
Tras un borrado, los proveedores de infraestructura pueden conservar copias técnicas de seguridad durante un plazo limitado (hasta 30 días) hasta que se sobrescriben; no se usan para ningún otro fin.
8. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (arts. 15 a 22 RGPD), y retirar tu consentimiento (art. 7.3) sin que afecte a lo ya hecho.
- Al instante, desde tu perfil: «Descargar mis datos» (archivo JSON), editar tus datos, desactivar los recordatorios y «Eliminar mi cuenta» (se borran tu perfil, tus respuestas y los eventos que hayas creado con todas sus respuestas).
- Para cualquier otra petición, escribe a formulario de Ayuda. Te responderemos en un mes como máximo (art. 12.3 RGPD), ampliable dos meses más si la solicitud es compleja, y te lo comunicaremos. Podemos pedirte que acredites tu identidad.
- Si no estás de acuerdo con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid).
9. Menores de edad
En España, una persona puede dar su consentimiento al tratamiento de sus datos a partir de los 14 años (art. 7 LOPDGDD). PartyZum no está dirigido a menores de 14 años y sus condiciones de uso no permiten crear una cuenta propia por debajo de esa edad; las personas de 14 a 17 años pueden responder invitaciones, y solo quien es mayor de edad puede crear eventos.
Los datos de menores a tu cargo (nombre, relación y alergias) solo puede introducirlos quien ejerce su patria potestad o tutela; al hacerlo, lo declaras. Esos datos solo se muestran a quien organiza el evento al que se invita al menor, y solo los de los menores que marques en esa respuesta.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas:
- Conexión cifrada (HTTPS) y cookie de sesión HttpOnly, Secure y SameSite.
- Acceso sin contraseña mediante un código de un solo uso con límite de intentos; los códigos y las sesiones se guardan solo como huella (hash).
- Control de acceso por evento: cada persona solo ve lo que le corresponde; un evento sin publicar no es visible.
- El IBAN se muestra enmascarado en la información pública de una invitación.
- Registro de las acciones de administración y límites de frecuencia frente a abusos.
Si ocurriera una brecha de seguridad que suponga un riesgo para tus derechos, la notificaremos a la AEPD y, cuando proceda, a las personas afectadas (arts. 33 y 34 RGPD).
11. Cookies y almacenamiento en tu dispositivo
| Qué | Tipo | Para qué y cuánto dura |
|---|---|---|
| Cookie pz_session | Técnica, necesaria | Mantiene tu sesión iniciada. Dura 12 horas, o hasta 90 días si marcas «Mantener la sesión abierta». |
| Almacenamiento local (partyzum-…) | Técnico y de preferencias | Recuerda tus preferencias y guarda en tu dispositivo datos de tus eventos y respuestas para ir más rápido. Se borra al cerrar sesión. |
| Almacenamiento de sesión | Técnico | Conserva el borrador del editor y la caché del panel mientras la pestaña está abierta. |
No usamos cookies de publicidad, de seguimiento ni de terceros. Las estadísticas de uso son anónimas y no guardan ni leen nada en tu dispositivo: el identificador de visita vive solo en la memoria de la pestaña. Por eso no mostramos un aviso de cookies: las cookies y el almacenamiento técnicos que el servicio necesita para funcionar están exentos de consentimiento (art. 22.2 LSSI). Si los bloqueas en tu navegador, no podrás mantener la sesión.
12. Correos que recibirás
Siempre recibirás el código de acceso, la confirmación de tus respuestas y los avisos que te envíe quien organiza un evento al que respondes. Los recordatorios («falta tu respuesta», «mañana es el evento») puedes desactivarlos en tu perfil. PartyZum no envía publicidad ni comunicaciones comerciales (art. 21 LSSI).
13. Cambios y contacto
Si cambiamos esta política de forma relevante, lo indicaremos en esta página con una nueva fecha de actualización y, si te afecta de manera importante, por correo. Para cualquier duda: formulario de Ayuda. También puedes leer las Condiciones de uso y aviso legal.
Volver a PartyZum