Política de privacidad

Tov.events recopila los siguientes datos:

• Cuenta del organizador: nombre, correo, contraseña (cifrada con hash, nunca legible), foto de perfil si inicia sesión con Google, idioma, zona horaria y nombre de usuario (visible en la dirección de sus invitaciones).
• Sesiones de inicio de sesión: dirección IP y navegador de cada sesión abierta, mostrados en su configuración para que pueda revocarlas.
• Eventos: título, fecha, lugar, descripción, ceremonias, fotos subidas y, si los completa, su memoria familiar (familiares, fechas de yahrzeit).
• Invitados: nombre, nombre hebreo, teléfono, correo, notas e idioma, ingresados por el organizador (a mano, como lista pegada, desde un archivo o desde sus contactos).
• Respuestas de los invitados: asistencia, número de personas, niños, acompañantes, mensaje y respuestas a las preguntas personalizadas. Si el formulario lo pide, el invitado también puede indicar una dieta kósher y alergias alimentarias: son datos sensibles (convicciones religiosas, salud), ingresados voluntariamente por el invitado para organizar la comida. Son visibles para el organizador y sus colaboradores (propietario, editor y lector, incluso en la exportación de respuestas y en la página del servicio de comida). Cuando se modifica una respuesta, la anterior se guarda en un archivo. Tov no registra la dirección IP de los invitados junto con su respuesta.
• Contactos de Google importados: si importa sus contactos de Google, se copian en una zona temporal, que se borra en cuanto usted los ve para hacer su elección; solo los contactos que usted elige se convierten en invitados. Tov no conserva ningún token de acceso de Google. Detalle en la sección 9.
• Aperturas de invitaciones: Tov cuenta internamente las aperturas de una invitación (para que el organizador vea que fue leída), sin cookies y sin consentimiento, con un identificador seudónimo; este conteo no se envía a ningún tercero.
• Registros y formularios: registro de los correos enviados (solo el dominio del destinatario), mensajes de comentarios (conservados sin su identidad tras la eliminación de la cuenta) y lista de espera (correo, país, navegador).
• Medición de audiencia e informes de errores: solo con su consentimiento para el navegador; vea la sección 6.

Los datos se usan para:

• Prestar el servicio de invitaciones en línea.
• Gestionar las respuestas (RSVP) y el seguimiento de las confirmaciones.
• Indicar al organizador que una invitación fue abierta.
• Enviar notificaciones relacionadas con el servicio al organizador y a sus colaboradores (confirmaciones, recordatorios, alertas de seguridad). Tov nunca escribe directamente a los invitados.
• Garantizar la seguridad de las cuentas y corregir los errores del servicio.
• Con su consentimiento, medir el tráfico del sitio público.

El tratamiento de los datos se basa en la ejecución del contrato de servicio (creación de cuenta, aceptación de las condiciones de uso), en el interés legítimo de garantizar la seguridad del servicio y en su consentimiento para la medición de audiencia y los informes de errores del navegador. Los datos de los invitados los ingresa el organizador, que decide a quién invita, o el propio invitado cuando responde.

Sus celebraciones se conservan mientras usted no las elimine. Una celebración y sus datos (invitados, respuestas, mensajes, regalos…) se conservan mientras su propietario no la elimine; puede hacerlo en cualquier momento, y la eliminación es inmediata. Las mediciones de apertura de las invitaciones se conservan un año. La copia temporal de los contactos de Google importados se borra en cuanto se muestra o, si nunca se abre, en la limpieza siguiente una vez pasada una hora (sección 9); las sesiones de inicio de sesión duran 30 días y luego las sesiones vencidas se borran. El registro de correos, la lista de espera y los mensajes de comentarios se conservan, por ahora, sin plazo fijo.

Eliminar una celebración borra su página, sus momentos, sus invitados y sus respuestas. Su propietario puede hacerlo en cualquier momento.

El resumen posterior a la celebración es privado por defecto. Para las celebraciones creadas desde el 1 de octubre de 2026, la página de recuerdo solo es visible si el organizador la publica; entonces muestra el balance, las fotos aprobadas y los mensajes de los invitados con su nombre. Puede volver a ocultarla en cualquier momento.

Eliminar su cuenta (Configuración, Privacidad) requiere una confirmación por correo, válida durante una hora, y luego borra de inmediato la cuenta, sus celebraciones, sus invitados y sus respuestas. Permanecen: los mensajes de comentarios (sin su identidad), los conteos de aperturas (seudónimos), el registro de correos (solo el dominio), la lista de espera y el historial técnico de la base de datos, que permite restaurar las últimas seis horas. Si subió fotos, sus archivos no se borran automáticamente (ni con la celebración ni con la cuenta): pueden retirarse a pedido; escríbanos para ello.

Tov nunca vende sus datos: solo sirven para su celebración y para el funcionamiento del servicio. Se confían a los siguientes proveedores, cada uno solo para su función:

• Cloudflare: alojamiento y ejecución del sitio (red mundial), almacenamiento de las fotos y protección contra robots Turnstile en el registro, la contraseña olvidada y el formulario de respuesta de los invitados.
• Neon: base de datos (Unión Europea, Fráncfort).
• Resend: envío de los correos del servicio, solo al organizador y a sus colaboradores.
• Inngest: tareas programadas (recordatorios, resúmenes, agradecimientos).
• Google: inicio de sesión con Google, importación de sus contactos a su pedido, ingreso de direcciones (Google Maps) y, con su consentimiento, Google Analytics.
• PostHog (servidores europeos): con su consentimiento, medición del uso del sitio.
• Sentry: informes de errores técnicos del servidor y, con su consentimiento, del navegador.
• Servicios de notificación de su navegador: si activa las notificaciones.
• UptimeRobot: supervisión de la disponibilidad del sitio (solo la dirección pública).
• Hostinger: buzón de correo [email protected].

Algunos de estos proveedores pueden tratar datos fuera de la Unión Europea (Google Analytics, en particular, en los Estados Unidos, en el marco del Data Privacy Framework UE–EE. UU.). También comunicamos datos a las autoridades competentes cuando la ley lo exige. Por último, el equipo de Tov puede abrir temporalmente (dos horas) el espacio de un organizador para brindar soporte técnico.

Cookies esenciales (sin consentimiento): cookie de sesión (30 días, inaccesible para JavaScript), caché de sesión (1 hora) y, para el equipo de Tov durante el soporte, una cookie temporal (2 horas).

Almacenamiento local del navegador (sin consentimiento): no son cookies. Tov guarda allí su elección de cookies, el idioma del espacio del organizador, el estado «sesión iniciada», el estado de la barra lateral, el sobre abierto de una invitación y su preferencia de música. Nada de eso sale de su dispositivo.

Medición de audiencia (con su consentimiento): la categoría «Medición de audiencia» del aviso abarca tres herramientas:

• Google Analytics: páginas vistas del sitio público, con las cookies de Google. Google puede tratar estos datos en los Estados Unidos. Las señales de Google y la personalización publicitaria están desactivadas.
• PostHog: uso del sitio y de los recorridos (servidores europeos), con el almacenamiento propio de PostHog en su navegador.
• Sentry: informes de errores del navegador, cargados con el primer error, con una repetición de la pantalla (todos los textos ocultos, medios bloqueados) para una parte de las sesiones y para toda sesión con error.

Estas tres herramientas nunca funcionan en las invitaciones, en el espacio del organizador, en el inicio de sesión, en los borradores ni en las páginas de colaboración, y nunca en una dirección que contenga un enlace personal. No se usa ninguna cookie publicitaria. Puede retirar su consentimiento en cualquier momento desde la configuración de su espacio o borrando los datos del sitio en su navegador; entonces vuelve a aparecer el aviso «Gestión de cookies».

De acuerdo con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso: obtener una copia de sus datos personales.
• Derecho de rectificación: corregir sus datos inexactos.
• Derecho de supresión: eliminar una celebración o su cuenta desde su configuración (vea la sección 4).
• Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible por máquina (exportación JSON de las celebraciones de las que es propietario, sin los archivos de fotos, desde su configuración; exportación CSV de las respuestas).
• Derecho de oposición: oponerse al tratamiento de sus datos.

Si usted es invitado, puede dirigirse al organizador de la celebración o a nosotros. Para ejercer estos derechos, escríbanos a [email protected].

Aplicamos medidas técnicas y organizativas para proteger sus datos: hash de las contraseñas, sesiones firmadas en una cookie inaccesible para JavaScript, protección CSRF, validación sistemática de las entradas, limitación de frecuencia (rate-limit) y el desafío contra robots Cloudflare Turnstile en el registro, la recuperación de contraseña y el formulario de respuesta de los invitados. Las respuestas de los invitados son visibles según el rol (propietario, editor, lector) que el organizador asigna a sus colaboradores.

Tov.events ofrece dos funciones que pasan por su cuenta de Google. Solo se usan si usted las elige.

• Iniciar sesión con Google: Tov le pide a Google solo su identidad básica (permisos «openid», «email» y «profile»): su nombre, su correo, su foto de perfil y el identificador de su cuenta de Google. Sirven únicamente para crear su cuenta de Tov y para iniciar sesión. Tov no guarda ningún token de acceso de Google: los que Google transmite al iniciar sesión se descartan antes de guardar cualquier dato.
• Importar sus contactos de Google (página «Invite» del espacio del organizador, solo si usted hace clic en ese botón): Tov pide acceso de solo lectura a sus contactos (permiso «contacts.readonly») y lee, de cada contacto, su nombre, su número de teléfono principal y su correo principal, nada más, con un máximo de 2000 contactos. Tov nunca modifica ni elimina sus contactos en Google. El token de acceso solo sirve durante esa lectura: nunca se guarda, y Tov no pide ningún acceso duradero.

Uso y almacenamiento: sus contactos solo sirven para que usted elija a quién invitar. La lista leída en Google se copia en una zona temporal de nuestra base de datos, vinculada a su cuenta y a su celebración. Se borra en cuanto la lista de selección se le muestra, justo después de que vuelve de Google; una lista que nunca se haya abierto se borra en la limpieza siguiente, una vez pasada una hora. Solo los contactos que usted marca se convierten en invitados de su celebración; los demás no se conservan. Esos invitados se tratan luego como cualquier invitado ingresado a mano (secciones 1 y 4).

Transferencia a terceros: los datos recibidos de Google nunca se venden, nunca se usan para publicidad (ni segmentación, ni retargeting, ni publicidad personalizada), nunca se usan para evaluar la solvencia y nunca se transmiten a plataformas publicitarias ni a intermediarios de datos. No sirven para entrenar ningún modelo de inteligencia artificial. No se transfieren a nadie, salvo a los proveedores técnicos que hacen funcionar el servicio (Cloudflare para el alojamiento, Neon para la base de datos; vea la sección 5), cuando es necesario para la seguridad del servicio o cuando la ley lo exige.

Lectura por una persona: nadie en Tov lee sus contactos de Google. El equipo de Tov solo consulta los invitados que usted eligió si usted pide ayuda al soporte (sección 5), por la seguridad del servicio o para cumplir la ley.

Revocar el acceso y borrar estos datos: puede quitar en cualquier momento el acceso de Tov.events a su cuenta de Google en myaccount.google.com/permissions. Quitar el acceso no borra lo que ya eligió en Tov: elimine los invitados correspondientes o la celebración en su espacio, o elimine su cuenta (Configuración, Privacidad) para borrar el nombre, el correo y la foto recibidos de Google (sección 4). También puede escribirnos a [email protected].

Compromiso «Limited Use»: el uso por parte de Tov.events de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumplen la Google API Services User Data Policy, incluidos los requisitos «Limited Use». Texto de referencia: «Tov.events’ use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.»