Política de
privacidad.

CKR Technology Group Ltd («nosotros», «nos» o «Vowly Event»), una sociedad de responsabilidad limitada registrada en Inglaterra y Gales (n.º de empresa 17218156) con domicilio social en Unit A, 82 James Carter Road, Mildenhall, Suffolk IP28 7DE, Reino Unido, opera la plataforma Vowly Event. Nuestra función depende de los datos: para tu cuenta, tu suscripción, la facturación, el soporte, la seguridad de la plataforma y nuestras propias analíticas basadas en el consentimiento, actuamos como responsable del tratamiento. Respecto a los datos de invitados que un anfitrión sube o recopila —listas de invitados, respuestas de confirmación, notas alimentarias, fotos—, es el anfitrión quien decide por qué y cómo se usan esos datos: el anfitrión es el responsable del tratamiento y nosotros los tratamos en su nombre como encargado, con arreglo a nuestro Anexo de Tratamiento de Datos (vowly.co/data-processing).

Esta política se aplica a todos los datos personales que recopilamos cuando utilizas nuestro sitio web (vowly.co), nuestra aplicación web (web.vowly.co), nuestras aplicaciones móviles o interactúas con nosotros por correo electrónico, atención al cliente o canales de marketing. Cubre tanto a los anfitriones (organizadores) como a los invitados que interactúan con eventos creados en nuestra plataforma.

• Visitantes del sitio web y clientes potenciales
• Anfitriones registrados (organizadores de eventos) con suscripciones de pago o de prueba
• Invitados que reciben invitaciones y envían confirmaciones a través de nuestra plataforma
• Socios incluidos en nuestro directorio de socios y sus representantes
• Candidatos a empleo y contactos comerciales

Solo recopilamos los datos personales necesarios para prestar y mejorar el servicio Vowly Event. Las categorías de datos que tratamos dependen de tu función y de cómo interactúas con la plataforma.

• Datos de identidad: nombre, dirección de correo electrónico, número de teléfono, fotografía de perfil
• Datos de la cuenta: hash cifrado de la contraseña, preferencias de la cuenta, configuración de idioma
• Datos del evento: título del evento, fecha, lugar, selección de tema, imágenes de portada
• Datos de los invitados: nombres, estado de confirmación, datos de acompañantes facilitados por los anfitriones o los invitados, y las notas opcionales sobre dieta o alérgenos que los invitados decidan compartir
• Datos de pago: tratados por Stripe Inc.; nunca almacenamos números de tarjeta completos; solo conservamos los últimos cuatro dígitos, el país de facturación y la referencia de cliente de Stripe
• Datos técnicos: dirección IP, tipo de navegador, identificadores de dispositivo, zona horaria, sistema operativo
• Datos de uso: páginas visitadas, funciones utilizadas, eventos de clic, registros de errores, métricas de rendimiento
• Datos de comunicación: solicitudes de soporte, mensajes dentro de la app, preferencias de marketing

Tratamos tus datos personales sobre la base de fundamentos jurídicos específicos definidos en el artículo 6 del RGPD del Reino Unido y del RGPD de la UE. Las distintas actividades de tratamiento se apoyan en diferentes bases jurídicas.

• Necesidad contractual: para prestar la plataforma, gestionar tu suscripción y entregar las invitaciones y el seguimiento de confirmaciones
• Intereses legítimos: para mejorar nuestros servicios, prevenir el fraude, garantizar la seguridad de la plataforma y realizar analíticas anonimizadas
• Consentimiento: para comunicaciones de marketing, cookies y analíticas opcionales, y los datos alimentarios que los invitados deciden compartir (consentimiento explícito conforme al artículo 9(2)(a))
• Obligación legal: para cumplir con las normativas fiscales, contables, de prevención del blanqueo de capitales y de ciberseguridad aplicables a las empresas del Reino Unido

Los únicos datos de categoría especial que la plataforma está diseñada para gestionar son los datos alimentarios opcionales que los invitados pueden compartir en la página de Menú de un evento: alergias y elecciones alimentarias, que pueden revelar información de salud o creencias religiosas (por ejemplo, halal o kosher). Los invitados los facilitan de forma voluntaria, marcando una casilla de consentimiento explícito e independiente, y se usan únicamente para que el anfitrión del evento pueda planificar el catering. Nunca se usan para elaborar perfiles, analíticas ni marketing. Los invitados pueden retirar su consentimiento y pedir que se elimine esta información en cualquier momento contactando con el anfitrión del evento o con support@vowly.co. Este tratamiento se basa en el consentimiento explícito conforme al artículo 9(2)(a) del RGPD del Reino Unido/de la UE.

Solo conservamos tus datos personales durante el tiempo necesario para cumplir los fines para los que se recopilaron, incluido cualquier requisito legal, contable o de presentación de informes. Los plazos de conservación varían según el tipo de dato.

• Datos de la cuenta, del evento y de los invitados: se conservan mientras exista tu cuenta, para que tus eventos y recuerdos sigan estando disponibles para ti; puedes eliminar eventos, invitados o fotos concretos en cualquier momento
• Eliminación de la cuenta: elimina de inmediato tu cuenta, todos los eventos, las listas de invitados, las fotos y los datos de planificación de nuestros sistemas de producción; las copias residuales en la infraestructura de Google Cloud se purgan conforme a los plazos de eliminación documentados de Google (hasta 180 días)
• Registro antiabuso: tras la eliminación de la cuenta conservamos un registro mínimo (solo nombre y dirección de correo electrónico) para evitar la reutilización fraudulenta de cuentas eliminadas; no se usa para nada más
• Registros de pago y de transacciones: se conservan durante el periodo exigido por la legislación fiscal del Reino Unido (al menos 6 años)
• Registros de seguridad y de abuso: hasta 90 días
• Correspondencia de soporte: mientras sea necesario para resolver tu solicitud y hasta 3 años después
• Preferencias de marketing: hasta que se retire el consentimiento
• Analíticas: se recopilan solo con tu consentimiento, con cookies de analítica limitadas a 13 meses

No vendemos tus datos personales. Solo compartimos datos con proveedores de servicios (encargados del tratamiento) cuidadosamente seleccionados que nos ayudan a prestar la plataforma Vowly Event en virtud de estrictos contratos de tratamiento de datos (DPA).

• Google Cloud / Firebase (Google Ireland Ltd) — alojamiento, base de datos y almacenamiento de archivos (ambos en la UE), inicio de sesión (operado desde los centros de datos de Google en EE. UU.) y protección automatizada frente a abusos (reCAPTCHA / App Check)
• Google Analytics 4 (Google Ireland Ltd) — estadísticas de uso, y solo si das tu consentimiento
• Stripe Payments Europe Ltd (Irlanda) — facturación de suscripciones y procesamiento de pagos
• Resend Inc. (EE. UU.) — envío de correos electrónicos transaccionales, al amparo de las Cláusulas Contractuales Tipo de la UE
• Crisp IM SARL (Francia, datos alojados en la UE) — soporte por chat en directo, que se carga solo cuando decides usarlo
• Functional Software, Inc. (Sentry, EE. UU.) — supervisión de errores en nuestras superficies web, con los identificadores personales desactivados
• Cloudflare, Inc. — DNS de nuestros dominios
• Apple Inc. y Google LLC — distribución en las tiendas de aplicaciones y procesamiento de compras dentro de la aplicación
• La lista completa y siempre actualizada está publicada en vowly.co/subprocessors

En virtud del RGPD del Reino Unido y del RGPD de la UE, tienes amplios derechos sobre tus datos personales. Atendemos todas las solicitudes de ejercicio de derechos en el plazo de un mes natural y sin coste.

• Derecho de acceso: solicitar una copia de todos los datos personales que conservamos sobre ti
• Derecho de rectificación: corregir datos personales inexactos o incompletos
• Derecho de supresión («derecho al olvido»): solicitar la eliminación de tus datos, con sujeción a las excepciones legales
• Derecho a la limitación del tratamiento: limitar cómo usamos tus datos en circunstancias concretas
• Derecho a la portabilidad de los datos: recibir tus datos en un formato legible por máquina
• Derecho de oposición: a la mercadotecnia directa o al tratamiento basado en intereses legítimos
• Derecho a retirar el consentimiento: para cualquier tratamiento basado en el consentimiento
• Derecho a presentar una reclamación ante la Oficina del Comisario de Información del Reino Unido (ICO) en ico.org.uk

Vowly Event trata los datos principalmente dentro del Espacio Económico Europeo (EEE) y del Reino Unido: nuestra base de datos y nuestro almacenamiento de archivos funcionan en la infraestructura multirregión de Google Cloud en la UE. Algunos proveedores tratan datos en otras jurisdicciones; por ejemplo, nuestro servicio de inicio de sesión (Firebase Authentication) lo opera Google desde centros de datos en Estados Unidos, y nuestro proveedor de correo electrónico (Resend) tiene su sede en EE. UU. En esos casos, garantizamos una protección equivalente mediante garantías jurídicas.

• Las Cláusulas Contractuales Tipo de la UE y, para las transferencias del Reino Unido, el Anexo del Reino Unido (UK Addendum) o el Acuerdo Internacional de Transferencia de Datos (IDTA)
• Decisiones de adecuación cuando existan (incluidas las decisiones de adecuación UE–Reino Unido, renovadas en diciembre de 2025)
• Garantías técnicas, incluido el cifrado en tránsito (TLS) y en reposo (AES-256)

Vowly Event no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si descubres que un menor nos ha facilitado datos personales sin el consentimiento de sus progenitores, ponte en contacto con support@vowly.co y los eliminaremos de inmediato.

Aplicamos un programa de seguridad por capas para proteger los datos personales frente a accesos, alteraciones, divulgaciones o destrucciones no autorizados. Consulta nuestra página de Seguridad específica para conocer todos los detalles.

• Cifrado en tránsito (HTTPS/TLS) para todas las conexiones
• Cifrado AES-256 en reposo para nuestra base de datos y nuestro almacenamiento de archivos (cifrado gestionado por Google Cloud)
• Reglas de acceso del lado del servidor en cada lectura y escritura: solo tú, y los compañeros de equipo que invites expresamente, podéis acceder a tus eventos
• El inicio de sesión y las contraseñas los gestiona Firebase Authentication; nunca vemos ni almacenamos tu contraseña
• Protección frente a abusos con limitación de velocidad, verificación de solicitudes (App Check / reCAPTCHA) y registro de auditoría
• Procedimientos de respuesta a incidentes con notificación de brechas en un plazo de 72 horas

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en la legislación, la normativa o nuestro servicio. Los cambios sustanciales se comunicarán a los usuarios registrados por correo electrónico con al menos 30 días de antelación a su entrada en vigor. La última versión está siempre disponible en vowly.co/privacy.

Si crees que no hemos tratado tus datos personales correctamente, escríbenos a support@vowly.co indicando «reclamación» en el asunto: este es nuestro canal de reclamaciones de protección de datos conforme al artículo 164A de la Ley de Protección de Datos del Reino Unido de 2018. Acusaremos recibo de tu reclamación en un plazo de 30 días (normalmente mucho antes), la investigaremos y te comunicaremos el resultado sin dilación indebida. También puedes reclamar ante la Oficina del Comisario de Información del Reino Unido (ico.org.uk) —idealmente después de darnos la oportunidad de corregirlo— o ante tu autoridad de control local de la UE.

Para cualquier pregunta relacionada con la privacidad, reclamación o para ejercer tus derechos sobre tus datos, ponte en contacto con nuestro equipo de privacidad en support@vowly.co o escribe a: Privacy Team, CKR Technology Group Ltd, Unit A, 82 James Carter Road, Mildenhall, Suffolk IP28 7DE, Reino Unido. También tienes derecho a presentar una reclamación ante la Oficina del Comisario de Información del Reino Unido (ICO) —ico.org.uk— o ante tu autoridad de control local de la UE.