Política de Privacidad

Última actualización: 1 de noviembre de 2026

Esta Política de Privacidad explica cómo Vernans ("Vernans", "nosotros" o "nos") recopila, utiliza y protege los datos personales cuando usted utiliza el sitio web y la aplicación web de Vernans en vernans.app, las aplicaciones móviles de Vernans para iOS y Android (que figuran en las tiendas como "Vernans: Wedding Guest List") y las páginas de RSVP que los anfitriones comparten con sus invitados (en conjunto, los "Servicios").

1. Quiénes somos

Vernans es operado por Emre BALLI, que es el responsable del tratamiento descrito en esta política, salvo en los casos en que la sección 4 disponga otra cosa.

Si usted se encuentra en Türkiye, nuestro Aviso Informativo KVKK complementa esta política.

2. Resumen

  • Solo recopilamos lo que necesitamos para prestar los Servicios: su cuenta, los eventos que planifica y las listas de invitados que crea.
  • No vendemos datos personales ni mostramos publicidad.
  • Los datos de los invitados que usted añade son suyos. Nosotros los tratamos por cuenta de usted.
  • Puede eliminar su cuenta y todos sus datos en cualquier momento.

3. Datos que recopilamos

3.1 Datos de la cuenta

Cuando usted crea una cuenta en la aplicación web, almacenamos su dirección de correo electrónico, su nombre, su foto de perfil (si inicia sesión con Google), su idioma preferido, el método de inicio de sesión y las fechas de la cuenta (por ejemplo, cuándo se registró y cuándo inició sesión por última vez). Si inicia sesión con Google, Google comparte con nosotros su nombre, su dirección de correo electrónico y su foto de perfil. No utilizamos contraseñas: usted inicia sesión con un código de un solo uso enviado por correo electrónico o con Google.

3.2 Contenido de eventos y de planificación

Eventos (título, tipo, fecha, ubicación y una foto opcional), invitados (nombre, número de teléfono, dirección de correo electrónico, notas, notas dietéticas, número de personas, grupo, mesa, estado de RSVP y estado de check-in), grupos, mesas de la distribución de asientos, tareas, partidas del presupuesto y las personas con las que usted comparte un evento (su dirección de correo electrónico y su rol).

3.3 Respuestas de RSVP de los invitados

Cuando un invitado responde a través de un enlace de RSVP, almacenamos la respuesta, el número de personas, un mensaje opcional para el anfitrión y, solo si el anfitrión lo solicita, una nota dietética. En el modo de registro abierto también almacenamos el nombre y el número de teléfono que introduce el invitado.

Para ayudar a los anfitriones a detectar varias respuestas enviadas desde el mismo dispositivo, almacenamos una huella digital unidireccional calculada a partir de la dirección IP y del tipo de navegador. No puede volver a convertirse en una dirección IP y se elimina transcurridos 90 días. Cuando el anfitrión utiliza la verificación de los "cuatro últimos dígitos", los intentos fallidos se conservan durante 1 día para impedir que se adivinen.

3.4 Datos de suscripción y de compra

Las suscripciones Pro se compran en la web o en App Store o Google Play. En las compras en tiendas, recibimos el estado de la suscripción (plan, tienda, fechas de inicio y de vencimiento) a través de RevenueCat. Las compras web las procesa Paddle.com, nuestro revendedor y comerciante registrado (Merchant of Record): Paddle recopila sus datos de pago y de facturación conforme a su propio aviso de privacidad y nos envía el estado de la suscripción (plan, estado, fecha de renovación) y un identificador de cliente de Paddle. Nunca recibimos los datos de su tarjeta.

3.5 Boletín

Si usted se suscribe a nuestro boletín, conservamos su dirección de correo electrónico y su idioma en nuestro proveedor de correo electrónico hasta que cancele la suscripción.

3.6 Datos técnicos y de seguridad

Para mantener la seguridad de los Servicios, tratamos su dirección IP e información básica de las solicitudes. Los límites de frecuencia de solicitudes solo almacenan un hash unidireccional de una dirección IP o de una dirección de correo electrónico, y estos registros se eliminan transcurridos 2 días. Los formularios de inicio de sesión y del boletín están protegidos por Cloudflare Turnstile, que evalúa señales de su navegador para distinguir a las personas de los bots automatizados. Nuestros proveedores de alojamiento y de base de datos conservan registros técnicos durante poco tiempo, normalmente entre unas horas y unos días.

3.7 Analítica

En el sitio web y en la aplicación web utilizamos Vercel Web Analytics. No utiliza cookies y solo proporciona estadísticas agregadas. Eliminamos los enlaces de RSVP y de invitación de las direcciones de página que recibe.

En las aplicaciones móviles utilizamos Firebase Analytics (Google) para entender qué funciones se utilizan y Firebase Crashlytics para recibir informes de fallos. Los servicios de Expo comprueban si hay actualizaciones de la aplicación y recopilan datos básicos de rendimiento. Estas herramientas utilizan información del dispositivo, como un identificador de instancia de la aplicación, el modelo del dispositivo y la versión del sistema operativo.

3.8 Datos en su dispositivo (aplicaciones móviles)

Las aplicaciones móviles almacenan sus eventos, listas de invitados, grupos y preferencias en su dispositivo. Si usted lo permite, la aplicación lee sus contactos únicamente para que pueda elegir personas que añadir como invitados; solo se guardan los contactos que usted elija, como invitados. Los recordatorios son notificaciones programadas localmente en su dispositivo. Las exportaciones (PDF, Excel y CSV) se crean en su dispositivo. Si inicia sesión en una cuenta de Vernans en la aplicación, sus datos se sincronizan con nuestros servidores y se tratan según lo descrito en las secciones 3.1 y 3.2.

3.9 Cookies y almacenamiento local

Solo utilizamos las cookies que los Servicios necesitan para funcionar: la de su sesión iniciada (segura e inaccesible para los scripts), la de su elección de idioma y la de su elección en el aviso de cookies. Las preferencias, como el tema, se guardan en el almacenamiento local de su navegador. No utilizamos cookies publicitarias ni cookies que le rastreen a través de otros sitios web.

4. Datos de los invitados: quién es responsable

Cuando usted añade invitados o recopila respuestas de RSVP, usted decide qué datos recopilar y con qué finalidad. Respecto de esos datos, usted es el responsable del tratamiento y Vernans actúa como su encargado del tratamiento (proveedor de servicios): los tratamos únicamente para prestarle los Servicios, según lo establecido en nuestros Términos de Uso.

Usted es responsable de contar con una base jurídica para tratar los datos de sus invitados, de informarles y, cuando la ley lo exija, de obtener su consentimiento (por ejemplo, para las notas dietéticas que revelen información sobre la salud). Los invitados que deseen ejercer sus derechos pueden ponerse en contacto directamente con el anfitrión. Si se ponen en contacto con nosotros, trasladaremos la solicitud al anfitrión.

Los invitados que responden en una página de RSVP comparten su respuesta con el anfitrión que les envió el enlace.

5. Para qué utilizamos los datos y nuestras bases jurídicas

Finalidad Base jurídica
Prestación de su cuenta, sus eventos, sus listas de invitados, el uso compartido y las páginas de RSVP Ejecución de un contrato (RGPD art. 6(1)(b); KVKK art. 5(2)(c))
Envío de códigos de inicio de sesión y de correos electrónicos del servicio Ejecución de un contrato
Gestión de las suscripciones Pro Ejecución de un contrato y obligaciones legales
Seguridad, prevención del fraude y del abuso, límites de frecuencia de solicitudes y protección contra bots Intereses legítimos (RGPD art. 6(1)(f); KVKK art. 5(2)(f))
Analítica agregada e informes de fallos para mejorar los Servicios Intereses legítimos o, cuando la ley lo exija, consentimiento
Boletín Su consentimiento, que puede retirar en cualquier momento
Notas dietéticas que revelan información sobre la salud Consentimiento explícito del invitado, recabado por el anfitrión (RGPD art. 9(2)(a); KVKK art. 6)
Cumplimiento de obligaciones legales y gestión de reclamaciones legales Obligación legal y la formulación, el ejercicio o la defensa de reclamaciones legales

6. Con quién compartimos los datos

No vendemos datos personales. Solo los compartimos con proveedores de servicios que nos ayudan a prestar los Servicios y que están obligados por contrato a protegerlos:

Proveedor Finalidad Ubicación
Supabase Base de datos, inicio de sesión y almacenamiento de archivos Servidores en Irlanda (UE)
Vercel Alojamiento y analítica web Estados Unidos; servidores en Irlanda y una red de distribución mundial
Cloudflare Servicio de nombres de dominio, protección contra bots (Turnstile) y reenvío de correo electrónico Estados Unidos; red mundial
Resend Envío de correos electrónicos y mantenimiento de la lista del boletín Estados Unidos
Brevo Envío de correo electrónico de respaldo Francia (UE)
RevenueCat Gestión de suscripciones Estados Unidos
Paddle Pagos y suscripciones web (nuestro revendedor y Merchant of Record) Reino Unido
Google (Firebase Analytics, Firebase Crashlytics, inicio de sesión con Google) Analítica móvil, informes de fallos e inicio de sesión Estados Unidos y UE
Expo Actualizaciones de la aplicación y datos de rendimiento Estados Unidos
GitHub Almacenamiento de copias de seguridad cifradas de la base de datos Estados Unidos
Apple y Google Tiendas de aplicaciones y compras dentro de la aplicación Según sus propias políticas de privacidad

También compartimos datos con las personas con las que usted decida compartir un evento, con el anfitrión de un evento cuando usted responde como invitado, con las autoridades públicas cuando la ley lo exija y, cuando sea necesario para proteger nuestros derechos (por ejemplo, al investigar un abuso), con nuestros asesores jurídicos o con las autoridades competentes. Si los Servicios se transfieren a otra persona o empresa (por ejemplo, si se constituye una empresa para gestionarlos), los datos se transfieren a esa persona o empresa y siguen aplicándose las protecciones de esta política; se lo comunicaremos con antelación.

7. Transferencias internacionales

Algunos de nuestros proveedores están ubicados, o tratan datos, fuera de Türkiye y del Espacio Económico Europeo, entre otros lugares, en los Estados Unidos. Para estas transferencias nos basamos en garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea, los contratos tipo previstos en el artículo 9 de la KVKK y los acuerdos de tratamiento de datos de nuestros proveedores.

8. Durante cuánto tiempo conservamos los datos

  • Cuenta y contenido: mientras exista su cuenta. Los eventos e invitados eliminados se conservan como registros eliminados durante 90 días para que el cambio llegue a sus otros dispositivos y pueda deshacerse; transcurrido ese plazo, se eliminan definitivamente, junto con las fotos de los eventos y las respuestas de RSVP de los invitados eliminados.
  • Eliminación de la cuenta: su cuenta, todos los eventos de su propiedad, los invitados de esos eventos, las respuestas de RSVP y las fotos se eliminan de inmediato. Los eventos que pertenecen a otras personas y que se compartieron con usted permanecen con sus propietarios.
  • Cuentas sin uso: podemos eliminar las cuentas del plan Gratis que no se hayan utilizado durante 24 meses, previa notificación por correo electrónico con al menos 30 días de antelación.
  • Huellas digitales de dispositivo de RSVP: 90 días. Registros de límites de frecuencia: 2 días. Intentos de verificación fallidos: 1 día.
  • Boletín: hasta que cancele la suscripción. Eliminar su cuenta no cancela automáticamente su suscripción al boletín.
  • Copias de seguridad: las copias de seguridad diarias cifradas se conservan durante un máximo de 90 días, por lo que los datos eliminados desaparecen de las copias de seguridad en un plazo de 90 días.
  • Registros técnicos: entre unas horas y unos días.
  • Analítica: según la configuración de conservación de nuestros proveedores.
  • Datos en su dispositivo: hasta que usted los elimine o desinstale la aplicación.
  • Obligaciones legales y controversias: los datos que la ley nos obliga a conservar, o que sean necesarios para una controversia o un requerimiento oficial, pueden conservarse más allá de los plazos indicados anteriormente durante el período que exija la ley o hasta que se resuelva la controversia.

9. Seguridad

Utilizamos conexiones cifradas (TLS), reglas de base de datos que permiten a cada usuario acceder únicamente a sus propios eventos, tokens largos y aleatorios para los enlaces de RSVP y de invitación (que usted puede sustituir en cualquier momento), hash unidireccional para las direcciones IP y copias de seguridad cifradas. El acceso a los sistemas de producción está restringido. Ningún sistema es completamente seguro, por lo que le rogamos que también mantenga protegidos sus dispositivos y su cuenta de correo electrónico. Si se produce una violación de la seguridad, como la obtención de datos personales por personas no autorizadas, informaremos a las personas afectadas y a las autoridades según lo exija la ley.

10. Sus derechos

En función de dónde resida (por ejemplo, en virtud del RGPD, la KVKK o la LGPD de Brasil), usted tiene derecho a:

  • acceder a sus datos personales y recibir una copia;
  • rectificar los datos inexactos;
  • obtener la supresión de sus datos;
  • limitar el tratamiento u oponerse a él, incluido el tratamiento basado en intereses legítimos;
  • recibir sus datos en un formato portable;
  • retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior;
  • saber si sus datos se transfieren al extranjero y a quién;
  • no ser objeto de decisiones basadas únicamente en el tratamiento automatizado (no tomamos este tipo de decisiones).

Puede actualizar su perfil, exportar listas de invitados y eliminar su cuenta en la aplicación, o escribir a privacy@vernans.app. Respondemos en un plazo de 30 días y podemos pedirle que confirme su identidad. Trasladamos al anfitrión, que es el responsable de esos datos, las solicitudes relativas a los datos de los invitados. Es posible que no podamos eliminar los datos que la ley nos obliga a conservar y, ante solicitudes manifiestamente infundadas o excesivas, podemos, en la medida en que la ley lo permita, denegar la solicitud o cobrar una tarifa razonable. También puede presentar una reclamación ante una autoridad de control, como la Autoridad turca de Protección de Datos Personales (KVKK), la autoridad de protección de datos de su país de la UE o la ANPD de Brasil.

11. Menores

Los Servicios no están destinados a menores de 16 años y no recopilamos conscientemente sus datos personales. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.

12. Cambios en esta política

Podemos actualizar esta política ocasionalmente. La fecha que figura en la parte superior de la página indica la versión más reciente. Si cambian nuestros proveedores de servicios, actualizamos la lista de la sección 6. Si un cambio es significativo, se lo comunicaremos en los Servicios o por correo electrónico antes de que entre en vigor.

13. Contacto

Para cualquier pregunta sobre esta política o sobre sus datos personales, escriba a privacy@vernans.app.