1. Quién es el responsable
Para las listas de invitados, las invitaciones y las entradas, el organizador del evento determina los fines y los medios del tratamiento: es el responsable, e InviteKey actúa por su cuenta como encargado del tratamiento, en las condiciones de la sección 6 de las condiciones de uso.
Para las cuentas de usuario, la facturación, la seguridad y este sitio, InviteKey es el responsable del tratamiento. Recomendamos a los invitados que consulten también la política de privacidad del organizador.
2. Datos tratados y finalidades
Cuentas y asistencia: nombre, dirección de correo electrónico profesional, organización y función, datos de autenticación e intercambios con la asistencia. Sirven para proporcionar las cuentas, responder a las solicitudes y administrar y proteger el servicio. Base jurídica: la ejecución del contrato, nuestro interés legítimo en explotar un servicio seguro o una obligación legal, según el caso.
Eventos e invitados: información e imágenes del evento, nombre, dirección de correo electrónico y categoría de los invitados, cualquier otro campo introducido por el organizador, estado de la invitación y de su entrega, identificadores de pase, y hora, punto de control y dispositivo de las entradas. Estos datos se tratan siguiendo instrucciones del organizador para crear, enviar y verificar los accesos; corresponde al organizador determinar su propia base jurídica y explicarla a sus invitados.
Seguimiento de los correos electrónicos: para cada correo de invitación, nuestro proveedor de envío registra su entrega y, cuando el buzón del invitado lo permite, su apertura y los clics en sus enlaces. Esta información indica al organizador si la invitación ha llegado y permite tratar las direcciones erróneas.
Uso técnico: dirección IP, registros de acceso y de seguridad, información de sesión imprescindible y, para los dispositivos de verificación de invitaciones (los teléfonos y tabletas que leen los códigos QR a la entrada de un evento) y los pases de Apple Wallet, los identificadores técnicos del dispositivo, para hacer funcionar y proteger la aplicación y la API. Base jurídica: nuestro interés legítimo en la seguridad y la fiabilidad del servicio.
Control antirrobots: antes de un inicio de sesión, un registro, la aceptación de una invitación para unirse a un equipo o el reenvío de un código, Cloudflare Turnstile comprueba que la solicitud la hace una persona y no un programa automático. Para ello analiza información técnica sobre el navegador y el dispositivo, incluida la dirección IP, casi siempre sin pedir nada y a veces pidiendo marcar una casilla. Base jurídica: nuestro interés legítimo en proteger el servicio y a sus usuarios frente a los abusos.
Cloudflare — Medición de audiencia del sitio: únicamente en el sitio web público, páginas consultadas, sitio de procedencia, país, tipo de dispositivo y de navegador, sin cookies ni almacenamiento en su navegador y sin seguimiento entre sitios, para saber cómo se consulta el sitio. La aplicación, también en los dispositivos de verificación, y las páginas de invitación no se miden. Base jurídica: nuestro interés legítimo en conocer la frecuentación del sitio.
Google Analytics: con su consentimiento, Google Analytics mide las páginas consultadas y los clics hacia una oferta de pago o un presupuesto, únicamente en el sitio web público. Google puede instalar cookies y recibir datos técnicos sobre su visita, en particular la dirección IP y las características del navegador. Esta medición no abarca la aplicación, las páginas de invitación, el control de acceso ni los pagos. Puede rechazar o retirar su consentimiento en cualquier momento con «Opciones de estadísticas» en el pie de página. Base jurídica: su consentimiento.
Facturación: pedidos, ofertas y transacciones, en caso de compra de una oferta de pago, para gestionar la compra y cumplir nuestras obligaciones contables y fiscales. Los pagos con tarjeta los cobra Paypercut (sección 3).
No se toma ninguna decisión que produzca efectos jurídicos para usted o le afecte de forma significativa basada únicamente en un tratamiento automatizado.
3. Destinatarios y proveedores
No vendemos datos personales ni comunicamos listas de invitados a anunciantes o a socios ajenos al servicio. El acceso está reservado a los usuarios autorizados del organizador, a las personas que lo necesitan para el servicio y a los siguientes proveedores:
Brevo envía los correos de invitación y de cuenta; recibe la dirección de correo electrónico y el contenido del mensaje, y mide su entrega, su apertura y los clics; conserva el historial de envíos durante un mes, sin guardar el contenido de los mensajes. Backblaze B2 almacena en un espacio privado las imágenes de los eventos y, mientras dura una importación, el archivo de la lista de invitados importada, que se suprime como máximo tres días después de su carga. Railway aloja la API, los procesos y la base de datos; sus registros técnicos conservan durante treinta días las solicitudes recibidas, incluida la dirección IP del dispositivo. Cloudflare distribuye el sitio y la aplicación, mide la audiencia del sitio web público y comprueba, antes de un inicio de sesión o un registro, que la solicitud no procede de un programa automático. Paypercut cobra los pagos con tarjeta de las ofertas compradas en línea; recibe la dirección de correo electrónico del comprador, para rellenar de antemano su página de pago, y los datos de la tarjeta, introducidos directamente en esa página y nunca transmitidos a InviteKey. Google: cuando un invitado elige «Añadir a Google Wallet», la información de su pase —nombre, evento, categoría, código QR— se transmite a Google, que la trata según sus propias normas. Apple: cuando un invitado elige «Añadir a Apple Wallet», el pase se descarga directamente en su dispositivo, sin que InviteKey transmita su contenido a Apple; los servicios de Apple, como iCloud, pueden después sincronizarlo entre sus dispositivos, según las normas de Apple.
Para un pase añadido a un Wallet, consulte la política de privacidad de Apple o la política de privacidad de Google. Describen los tratamientos de esas empresas; esta página sigue siendo la de los tratamientos de InviteKey.
El organizador puede dar acceso a su equipo y a sus dispositivos de verificación. También podemos comunicar información cuando la ley lo exija o para proteger derechos o la seguridad de personas, en la estricta medida necesaria.
4. Transferencias fuera de la Unión Europea
Nuestros datos están alojados en la Unión Europea. No obstante, algunos proveedores, o sus infraestructuras, pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se enmarcan entonces en un mecanismo reconocido, como una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea. Contacte con nosotros para conocer las garantías aplicables a sus datos. Apple y Google también pueden tratar los datos de Wallet según sus propias normas.
5. Plazos de conservación
El plazo de conservación de los datos de un evento depende de la oferta elegida; se muestra en el servicio y se cuenta a partir del día de inicio del evento, que no puede aplazarse más allá del periodo cubierto por la oferta. A su vencimiento, el acceso finaliza y los datos se suprimen de nuestros sistemas activos mediante nuestro procedimiento de supresión automatizado. Mientras no se haya enviado ninguna invitación para un evento, sus datos se conservan hasta el vencimiento de la oferta utilizada —con la oferta gratuita, doce meses después de la creación del evento— y después se suprimen de la misma manera. Pueden subsistir temporalmente copias limitadas tras el vencimiento: como máximo cuatro semanas en las copias de seguridad de la base de datos, treinta días en los registros técnicos de nuestro proveedor de alojamiento y un mes en el historial de envíos de nuestro proveedor de correo electrónico. Si se restaura una copia de seguridad, estos datos siguen siendo inaccesibles y se suprimen de nuevo. No prometemos la supresión instantánea de cada copia al vencimiento.
Tres tipos de copias escapan a nuestro control y pueden subsistir después del fin del acceso.
Las exportaciones descargadas por el organizador se conservan bajo su exclusiva responsabilidad; le corresponde suprimirlas.
La lista de invitados guardada sin conexión en los dispositivos de verificación (nombres, categorías y, si el organizador lo activa, direcciones de correo electrónico) se borra del dispositivo cuando se cierra su sesión o, en su defecto, en cuanto la aplicación se vuelve a abrir en él tras el fin de su acceso. Un dispositivo que nunca se vuelve a abrir la conserva hasta que se borran los datos de su navegador: por tanto, el organizador debe cerrar la sesión de sus dispositivos al final del evento.
Los pases guardados en la aplicación Wallet de un invitado permanecen en su dispositivo: el invitado puede eliminarlos en cualquier momento, y Apple y Google deciden su propia conservación de los datos de Wallet. Al eliminarse los datos del evento, InviteKey sustituye el pase por una versión que ya no contiene el nombre del invitado ni su código QR; un dispositivo que permanezca apagado o sin conexión más de 30 días puede conservar la versión anterior.
Los datos de cuenta y de asistencia se conservan mientras exista la cuenta y las solicitudes lo requieran, y después durante un plazo limitado cuando lo exijan la seguridad, un litigio o una obligación legal. Los datos de facturación se conservan durante los plazos contables y fiscales aplicables. Puede preguntarnos el plazo aplicable a un dato concreto.
El registro de seguridad y auditoría se conserva un año, y al menos seis meses después de la eliminación de los datos del evento al que se refiere; los registros de los envíos, los pagos y las decisiones sobre las ofertas se conservan cinco años.
6. Sus derechos
Según su situación y el tratamiento de que se trate, puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación de su tratamiento o su portabilidad, oponerse al tratamiento y retirar su consentimiento cuando sea la base del tratamiento. Estos derechos pueden estar limitados por la ley. Escriba a support@invitekey.app; es posible que necesitemos verificar su identidad antes de actuar.
Si es invitado a un evento, el organizador es en principio el primer interlocutor para cualquier solicitud sobre su invitación o su asistencia. También puede escribirnos: transmitiremos o trataremos la solicitud según el caso. Puede presentar una reclamación ante la autoridad francesa de protección de datos (Commission nationale de l’informatique et des libertés, CNIL), www.cnil.fr, o ante la autoridad de protección de datos de su país.
7. Seguridad y almacenamiento en su dispositivo
Aplicamos controles de acceso y otras medidas técnicas y organizativas destinadas a proteger los datos. Ningún servicio en línea puede garantizar una seguridad absoluta. Informe de cualquier abuso sospechado a support@invitekey.app.
El sitio guarda en su navegador su idioma, su preferencia de tema claro u oscuro y su elección sobre las estadísticas. La aplicación guarda en él su idioma, su tema, el método de inicio de sesión que ha elegido, los avisos que ha ocultado y, durante veinticuatro horas, la compra que debe retomar tras iniciar sesión; mientras dura un inicio de sesión o un registro, la pestaña conserva también la solicitud en curso —dirección introducida y referencia—, que se borra al cerrar la pestaña. Utiliza una cookie de sesión imprescindible para mantener conectados a los usuarios y proteger el acceso, y los dispositivos de verificación guardan los datos del evento necesarios para la verificación sin conexión. Las fuentes y las imágenes de la interfaz las sirve el propio InviteKey; solo el control antirrobots de Cloudflare, en las páginas de inicio de sesión y de registro —incluida la que permite unirse a un equipo—, y Google Analytics, en el sitio web público y con su consentimiento, cargan un script de terceros.
8. Modificaciones y preguntas
Podemos modificar esta política cuando evolucionen el servicio o la normativa. La versión vigente y su fecha figuran al principio de esta página. Para cualquier pregunta o solicitud: support@invitekey.app.
El responsable del tratamiento es Adrian Tanasescu EI, empresario individual registrado en Francia (SIREN 529 157 810), 9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France, editor de InviteKey.