Contrato de Encargado del Tratamiento de Datos Personales

Última actualización: 23 de octubre de 2026 · Aplica a los datos alojados de tus eventos, al álbum de invitados y al cronograma compartido que actives.

1. Partes y objeto

Tú, como usuario de Wedding Studio que activa la publicación alojada de tu invitación o crea un cronograma compartido, actúas frente a tus invitados como Responsable del tratamiento de sus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. José Javier Costa Larraga, persona física que opera con el nombre comercial Wedding Studio y presta el Servicio, actúa como Encargado: trata esos datos únicamente por tu cuenta y siguiendo tus instrucciones, dadas a través del propio funcionamiento del Servicio (qué campos activas, qué invitados das de alta, cuándo publicas).

2. Qué datos trata el Encargado

Al guardar o publicar un evento en el servidor, el Encargado recibe su contenido y los invitados que cargues. En modo publicado almacena nombres, pases, asistencia, mensaje opcional, preferencias alimentarias y la prueba de consentimiento con fecha y versión del aviso. Los datos alimentarios requieren una elección expresa separada, pues pueden revelar salud. También trata las fotos del Studio y, si activas el álbum, las fotos y videos de hasta diez segundos que suban invitados, incluida imagen y voz, las llaves de acceso y los metadatos necesarios para administrarlos.

Planificador local y cronograma compartido. Las tareas, el presupuesto, la cartera de proveedores y las notas del Planificador permanecen en tu navegador. Como función opcional separada, puedes revisar y autorizar una copia de los bloques elegidos del cronograma para guardarla en el servidor. Solo se reciben los campos seleccionados, su fecha y zona horaria, las versiones, los destinatarios que autorices y sus propuestas y marcas de Enterado. Las notas de los bloques se excluyen por omisión. El Encargado trata esa copia por tus instrucciones; no recibe automáticamente el resto del Planificador. Debes informar a los terceros cuyos datos decidas compartir y contar con las autorizaciones necesarias.

3. Instrucciones y límites

El álbum se usa para recibir los recuerdos del evento y permitir su descarga al anfitrión autenticado, dentro de sus plazos. Debes contar con las autorizaciones necesarias para los datos que cargues, comunicar el aviso de tu evento y atender los derechos de invitados y personas retratadas, incluida la representación de menores. No se permite destinar estos datos a publicidad. No cargues diagnósticos ni otros datos sensibles que la herramienta no solicite.

El Encargado trata estos datos únicamente para: (a) mostrar tu invitación a quien tenga el enlace, (b) recibir y guardar las confirmaciones de asistencia, (c) mostrarte a ti, autenticado, la lista de tus invitados y sus respuestas, y (d) conservar las versiones del cronograma compartido y entregar a cada destinatario únicamente los bloques y campos que autorices, con sus propuestas y marcas de Enterado. El Encargado no usa estos datos para publicidad, no los vende, no los combina con los de otro evento, y no los transfiere a un tercero distinto de los ya descritos en el Aviso de Privacidad (el propio proveedor de hosting/infraestructura, por definición de cómo funciona un servidor).

4. Medidas de seguridad

El acceso a los datos de tus invitados requiere tu sesión autenticada; cada consulta al servidor está acotada a los eventos de tu propia cuenta (aislamiento por dueño, verificado en cada ruta). La conexión al Servicio va cifrada (HTTPS/TLS). El Encargado no ofrece hoy cifrado en reposo de la base de datos más allá del que la propia infraestructura de Cloudflare provee por defecto.

Medidas concretas vigentes, además de lo anterior:

• Aislamiento entre cuentas comprobado. La identidad con la que se consulta la base no puede fabricarse desde una petición: se construye en un solo punto, a partir de un token verificado criptográficamente, y toda consulta lleva la comprobación de pertenencia en la misma sentencia. Está verificado con pruebas adversariales que intentan leer los datos de otra cuenta y deben fallar.
• Integridad de la prueba de consentimiento. Cada confirmación se guarda junto a un resumen criptográfico SHA-256 de su contenido exacto, de modo que una alteración posterior de ese registro sea detectable.
• Contraseñas. Nunca se guardan en claro: se almacenan con PBKDF2-SHA-256, sal aleatoria, 100,000 iteraciones y comparación en tiempo constante.
• Límite de intentos. El inicio de sesión y el registro están limitados por número de intentos para dificultar ataques de fuerza bruta.
• Identificadores impredecibles. Los identificadores de cuenta y de evento se generan con un generador aleatorio criptográfico, no con funciones de azar comunes.

Estas medidas pueden evolucionar; el Encargado se obliga a mantener un nivel de seguridad equivalente o superior, no a conservar exactamente esta lista.

Un enlace personal del cronograma concede solo lectura a quien lo posea, sin identificar por sí mismo a esa persona. Puedes revocarlo o reemplazarlo. Enterado y las propuestas requieren una cuenta autenticada autorizada expresamente por el creador; solo este publica versiones y resuelve propuestas. Evita enviar enlaces a terceros no autorizados.

5. Confidencialidad

El Encargado se obliga a guardar confidencialidad sobre los datos de tus invitados, incluso después de que termine tu relación con el Servicio, y a no divulgarlos salvo que tú lo autorices o una autoridad competente lo requiera por ley.

6. Qué pasa al terminar

La invitación y su información (invitados, confirmaciones, fotos y videos) se conservan hasta 30 días después de la fecha de la boda y se eliminan automáticamente, igual en todos los paquetes; con suscripción, antes solo si la suscripción termina, treinta días después de terminar el periodo vigente. Al vencer se ejecuta la purga automática. Puedes borrarlo antes desde Mi cuenta o solicitarlo a wedding.studio.dirreccion@gmail.com. Los medios del álbum se pueden subir durante 23 días desde el día del evento y su eliminación se inicia a los 30 días, o antes al borrar el evento.

La eliminación de Images y Stream se reintenta cuando el proveedor falla. D1 puede conservar copias técnicas de recuperación durante siete días en Free o treinta en Paid. No se promete una desaparición instantánea de todas las copias ni recuperación para el cliente; cualquier recuperación operativa debe respetar las eliminaciones previas. Las copias descargadas por los anfitriones quedan bajo su responsabilidad.

El cronograma compartido se conserva hasta 30 días después de la fecha de la boda; si depende de una suscripción que termina antes, hasta treinta días después del fin de su periodo vigente, lo que ocurra primero. Borrar la cuenta creadora o el evento vinculado elimina el cronograma. Retirar a un participante revoca su acceso. Cuando termina el derecho de edición, las funciones de lectura, impresión, Enterado, revocación y eliminación siguen disponibles hasta que vence la conservación.

7. Subencargados

El Encargado usa Cloudflare, Inc. (Workers, D1, KV, Images y Stream) para el tratamiento alojado descrito aquí, bajo sus términos y medidas de seguridad en cloudflare.com/trust-hub. Las tecnologías de conexión de los visitantes se describen en Cookies y tecnologías.

8. Aceptación

La primera publicación de una invitación exige marcar una casilla de aceptación de esta versión. El servidor registra la cuenta autenticada, el evento, la fecha del servidor, la versión y las huellas de integridad del documento y de la aceptación. Republicar el mismo evento no sustituye esa prueba. Los eventos publicados antes de este control no reciben una aceptación retroactiva ficticia. Crear o actualizar un cronograma compartido requiere revisar la selección y autorizar expresamente su envío desde el formulario; esa acción instruye al Encargado sobre los campos a alojar y no convierte Enterado en una aceptación de contratos o pagos.

Wedding Studio © 2026.