Política de privacitat

En compliment del Reglament (UE) 2016/679 (RGPD) i de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), informem els usuaris sobre el tractament de les seves dades personals.

1. Responsable del tractament

• Titular: Lifetime Weddings
• Adreça: C/ Mare Molas, 26, 43204 Reus
• Correu: [email protected]

2. Finalitats i base legal

• Gestió de consultes rebudes via formulari de contacte o quiz (base: consentiment).
• Preparació i seguiment de propostes de fotografia/vídeo de boda, incloent l'enviament d'enllaços personalitzats a la parella (base: mesures precontractuals a petició de l'interessat).
• Formalització i execució del contracte quan reserveu el servei, incloent la recollida de dades fiscals (DNI/NIE, adreça) necessàries per emetre factura (base: execució de contracte i obligació legal en matèria fiscal).
• Auditoria i prevenció d'abús: registre d'adreça IP i agent d'usuari en l'enviament del formulari de reserva, limitat al necessari per detectar fraus o ús automatitzat (base: interès legítim).

3. Conservació de les dades

Apliquem els terminis següents a partir de la data de creació de cada registre, llevat que la legislació exigeixi un termini superior o que l'interessat ens hagi sol·licitat la supressió abans:

• Leads (consultes no convertides en contracte): 12 mesos.
• Propostes de pressupost no acceptades: 6 mesos.
• Reserves arxivades sense formalització: 6 mesos des de l'arxivament.
• Dades fiscals i de facturació de bodes contractades: 6 anys des de la data de la boda, conforme a l'art. 30 del Codi de Comerç i a la normativa tributària espanyola.
• Logs d'activitat (visites, esdeveniments): 12 mesos.

La depuració s'executa automàticament al sistema, de forma periòdica.

4. Destinataris i encarregats de tractament

No cedim les teves dades a tercers per a fins comercials propis d'aquests. Sí utilitzem encarregats de tractament estrictament necessaris per al funcionament del servei, tots amb garanties contractuals conformes al RGPD:

• Railway, Inc. (EUA) — allotjament del web i de la base de dades. Sub-processador.
• Resend, Inc. (EUA) — enviament de correus transaccionals (confirmacions, avisos interns, auto-replies).
• Cloudflare, Inc. (EUA) — captcha (Turnstile) per a prevenció d'abús en formularis públics.
• Telegram FZ-LLC (Emirats Àrabs Units / Regne Unit) — notificacions internes al nostre equip; només es transmet un resum mínim (parella, data, venue), no dades fiscals ni de DNI.
• Behold Inc. (Regne Unit) — proxy de visualització del feed d'Instagram a la pàgina principal; només es processa la teva IP en carregar la pàgina.
• Google LLC / YouTube LLC (EUA) — fonts web (Google Fonts), incrustació de vídeos (YouTube) i analítica web (Google Analytics 4, amb IP anonimitzada, condicionat al consentiment de galetes). Es processa la teva IP al carregar aquests recursos.
• Google Maps Platform (EUA) — consulta puntual de la valoració del Google Business Profile per mostrar-la a la pàgina principal; servei cridat des del servidor, no es transmet la teva IP.

5. Transferències internacionals

Alguns dels encarregats anteriors estan establerts fora de l'Espai Econòmic Europeu, principalment als Estats Units. Aquestes transferències es realitzen sota Clàusules Contractuals Tipus (SCC) aprovades per la Comissió Europea i/o sota el marc EU-U.S. Data Privacy Framework, segons cada proveïdor.

6. Galetes

Utilitzem galetes pròpies estrictament necessàries (sessió d'administració, recordatori de la teva tria al banner de galetes). Els recursos de tercers que es carreguen al lloc (vídeos de YouTube, feed d'Instagram, fonts de Google) poden establir galetes pròpies quan els actives. Més informació a /cookies.

7. Drets dels interessats

Pots exercir en qualsevol moment els teus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a [email protected] acreditant la teva identitat. Si consideres que els teus drets no han estat degudament atesos, pots presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades o la Agència Espanyola de Protecció de Dades.

8. Mesures de seguretat

Apliquem mesures tècniques i organitzatives apropiades per protegir les dades personals davant d'accessos no autoritzats, alteració, pèrdua o destrucció. Les contrasenyes d'administració s'emmagatzemen amb hash bcrypt; les comunicacions entre el navegador i el servidor són xifrades amb HTTPS; les còpies de seguretat es realitzen al volum persistent allotjat a Railway.