Contrato de Encargado del Tratamiento de Datos Personales
1. Partes y objeto
Tú, como usuario del editor Wedding Studio que activa la publicación alojada de tu invitación, actúas frente a tus invitados como Responsable del tratamiento de sus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. José Javier Costa Larraga, persona física que opera con el nombre comercial Wedding Studio y presta el Servicio, actúa como Encargado: trata esos datos únicamente por tu cuenta y siguiendo tus instrucciones, dadas a través del propio funcionamiento del Servicio (qué campos activas, qué invitados das de alta, cuándo publicas).
2. Qué datos trata el Encargado
Cuando publicas tu invitación en modo alojado, el Encargado recibe y almacena, en la infraestructura de Cloudflare (Workers y D1) que opera para el Servicio: el nombre de tus invitados, su número de pases, su respuesta de asistencia, su mensaje opcional, sus preferencias alimentarias si las comparten, y la prueba de su consentimiento (fecha y versión del aviso que aceptaron). Si activas la subida de fotos del Studio, también las fotos que tú mismo elijas mostrar en tu invitación (no fotos que suban tus invitados — el Servicio no ofrece eso).
Qué NO trata el Encargado. El contenido del Planificador (tareas, presupuesto, proveedores, cronograma del día D y tus notas) queda fuera de este contrato: vive solo en tu navegador y nunca llega a los servidores del Encargado, ni siquiera con la publicación alojada activa. Respecto de esos datos —incluidos los de proveedores o terceros que anotes ahí— el Encargado no actúa como encargado ni como responsable; ver la sección 7 de los Términos y Condiciones.
3. Instrucciones y límites
El Encargado trata estos datos únicamente para: (a) mostrar tu invitación a quien tenga el enlace, (b) recibir y guardar las confirmaciones de asistencia, (c) mostrarte a ti, autenticado, la lista de tus invitados y sus respuestas. El Encargado no usa estos datos para publicidad, no los vende, no los combina con los de otro evento, y no los transfiere a un tercero distinto de los ya descritos en el Aviso de Privacidad (el propio proveedor de hosting/infraestructura, por definición de cómo funciona un servidor).
4. Medidas de seguridad
El acceso a los datos de tus invitados requiere tu sesión autenticada; cada consulta al servidor está acotada a los eventos de tu propia cuenta (aislamiento por dueño, verificado en cada ruta). La conexión al Servicio va cifrada (HTTPS/TLS). El Encargado no ofrece hoy cifrado en reposo de la base de datos más allá del que la propia infraestructura de Cloudflare provee por defecto.
Medidas concretas vigentes, además de lo anterior:
- Aislamiento entre cuentas comprobado. La identidad con la que se consulta la base no puede fabricarse desde una petición: se construye en un solo punto, a partir de un token verificado criptográficamente, y toda consulta lleva la comprobación de pertenencia en la misma sentencia. Está verificado con pruebas adversariales que intentan leer los datos de otra cuenta y deben fallar.
- Integridad de la prueba de consentimiento. Cada confirmación se guarda junto a un resumen criptográfico SHA-256 de su contenido exacto, de modo que una alteración posterior de ese registro sea detectable.
- Contraseñas. Nunca se guardan en claro: se almacenan con PBKDF2-SHA-256, sal aleatoria, 210,000 iteraciones y comparación en tiempo constante.
- Límite de intentos. El inicio de sesión y el registro están limitados por número de intentos para dificultar ataques de fuerza bruta.
- Identificadores impredecibles. Los identificadores de cuenta y de evento se generan con un generador aleatorio criptográfico, no con funciones de azar comunes.
Estas medidas pueden evolucionar; el Encargado se obliga a mantener un nivel de seguridad equivalente o superior, no a conservar exactamente esta lista.
5. Confidencialidad
El Encargado se obliga a guardar confidencialidad sobre los datos de tus invitados, incluso después de que termine tu relación con el Servicio, y a no divulgarlos salvo que tú lo autorices o una autoridad competente lo requiera por ley.
6. Qué pasa al terminar
Los datos de tu evento se conservan mientras siga en línea: el tiempo que cubre el paquete con que lo publicaste o, si lo publicaste con una suscripción, mientras esté vigente y treinta días más (ver la sección 3 de los Términos y Condiciones). Al terminar ese periodo se borran automáticamente. Puedes borrar tu evento en cualquier momento desde Mi cuenta, o pedirlo escribiendo a wedding.studio.dirreccion@gmail.com; el borrado elimina de la base de datos del Encargado el evento, la lista de invitados, sus confirmaciones y las fotos alojadas, sin conservar copia. Al vencer el periodo de retención, los datos se eliminan de la base de datos del Encargado sin conservar copia.
7. Subencargados
El Encargado usa la infraestructura de Cloudflare, Inc. (Workers, D1, Images) para operar el Servicio. Cloudflare actúa como subencargado bajo sus propios términos y medidas de seguridad, publicados en cloudflare.com/trust-hub. No se usa ningún otro subencargado para el tratamiento descrito en este documento.
8. Aceptación
Al activar la publicación alojada de tu invitación (el botón "Publicar" en el Studio), aceptas este Contrato de Encargado además de los Términos y Condiciones generales del Servicio.