1. Ámbito de aplicación geográfico y normativo
La presente política de privacidad se aplica a todos los usuarios de la plataforma Anatole ubicados en la Unión Europea, el Espacio Económico Europeo y el Reino Unido. Está diseñada para garantizar el cumplimiento de:
- El Reglamento (UE) 2016/679 (RGPD) y sus transposiciones nacionales
- El UK GDPR y la Data Protection Act 2018 (Reino Unido)
- Las leyes nacionales de protección de datos de todos los Estados miembros afectados, en particular:
Esta política cumple con los requisitos más estrictos de todas estas jurisdicciones para garantizar una protección óptima de sus datos personales.
2. Introducción
Bienvenido a Anatole, su plataforma de invitaciones de boda digitales. Anatole permite a las parejas crear hermosas invitaciones de boda digitales, gestionar las confirmaciones de asistencia (RSVP) de sus invitados y organizar una lista de regalos colaborativa.
La protección de sus datos personales es una prioridad absoluta para nosotros. La presente política de privacidad le explica de manera transparente cómo Anatole trata sus datos, en total cumplimiento del Reglamento (UE) 2016/679, conocido como RGPD, y las leyes nacionales aplicables.
Detallamos las finalidades del tratamiento de datos, nuestras bases legales, los encargados de tratamiento que utilizamos, las medidas de seguridad implementadas, sus derechos y cómo ejercerlos.
Anatole se compromete a respetar los principios de licitud, lealtad, transparencia, minimización de datos y limitación de finalidades establecidos por el RGPD. Al utilizar nuestra plataforma, usted mantiene el control de sus datos: solo los utilizamos para los fines explícitos descritos a continuación y nunca los comercializamos.
3. Responsable del tratamiento y delegado de protección de datos
El responsable del tratamiento de los datos recopilados a través de la plataforma Anatole es la sociedad KAWLET, empresa unipersonal de responsabilidad limitada con un capital de 1.000,00 €, con domicilio social en 15 Square Rameau, 59000 Lille, Francia, inscrita en el Registro Mercantil de Lille Métropole con el número 993 159 250, SIRET 99315925000014 (en adelante «Anatole» o «nosotros»).
Como responsable del tratamiento, determinamos las finalidades y los medios de los tratamientos relacionados con la gestión del sitio web y las cuentas de usuario. Además, cuando tratamos datos de invitados por cuenta de nuestros usuarios (parejas que organizan su boda), actuamos como encargado del tratamiento de conformidad con el artículo 28 del RGPD (véase la sección «Subcontratación» a continuación).
Designación de un delegado de protección de datos: Como pequeña empresa, Anatole no tiene la obligación legal de designar un DPO en el sentido del artículo 37 del RGPD. Sin embargo, por transparencia y mejora continua de nuestras prácticas, hemos decidido designar un delegado de protección de datos.
Autoridades de control competentes: Según su lugar de residencia, la autoridad de control competente es: - Francia: Commission Nationale de l'Informatique et des Libertés (CNIL) - Reino Unido: Information Commissioner's Office (ICO) - Alemania: Autoridades de protección de datos de los Länder y Bundesbeauftragte für den Datenschutz - España: Agencia Española de Protección de Datos (AEPD) - Italia: Garante per la protezione dei dati personali - Portugal: Comissão Nacional de Proteção de Dados (CNPD) - Polonia: Urząd Ochrony Danych Osobowych (UODO) - Rumanía: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - Países Bajos: Autoriteit Persoonsgegevens (AP) - Bélgica: Autorité de protection des données (APD/GBA) - Austria: Datenschutzbehörde (DSB)
Para cualquier pregunta relacionada con esta política o para ejercer sus derechos (detallados más adelante), puede ponerse en contacto con nuestro delegado de protección de datos: - Contacto: privacy@anatole.wedding (o por correo postal en la dirección de nuestra sede, a la atención del delegado de protección de datos)
4. Finalidades del tratamiento y bases legales
Recopilamos y tratamos datos personales únicamente para finalidades determinadas, explícitas y legítimas. A continuación encontrará la lista detallada de nuestras finalidades de tratamiento, así como la base legal correspondiente para cada una de ellas, de conformidad con el artículo 6 del RGPD:
- Creación y gestión de su página de boda: Anatole permite a las parejas crear una página de boda personalizada con su información (nombres, fecha, lugar, programa). Este tratamiento es necesario para la ejecución del contrato que nos vincula con usted (artículo 6(1)(b) RGPD).
- Envío de invitaciones y recordatorios: Anatole permite a las parejas enviar invitaciones por correo electrónico (a través de Bird) y por SMS (a través de Bird) a sus invitados, recordar a las personas que no han respondido o enviarles avisos. Este tratamiento es necesario para la ejecución del contrato (artículo 6(1)(b) RGPD).
- Gestión de RSVP y múltiples momentos: Nuestra plataforma procesa las respuestas de los invitados (confirmación de asistencia, rechazo, etc.) para cada momento de la boda (ceremonia civil, religiosa, cóctel, cena, brunch...). Este tratamiento se realiza en el marco del servicio prestado, sobre base contractual (artículo 6(1)(b)).
- Gestión de preferencias alimentarias: Si lo activa la pareja, recopilamos las restricciones alimentarias y alergias de los invitados para facilitar la organización. Base legal: ejecución del contrato (artículo 6(1)(b)).
- Gestión de la lista de regalos: Anatole permite a los invitados contribuir económicamente a la lista de regalos de la pareja a través de Stripe. Este tratamiento incluye la recopilación de información de pago y la gestión de las contribuciones. Base legal: ejecución del contrato (artículo 6(1)(b)).
- Subida y uso compartido de fotos: Si está activado, los invitados pueden subir fotos al álbum de la boda. Este tratamiento se basa en el consentimiento del invitado (artículo 6(1)(a)) y la ejecución del contrato con la pareja.
- Importación de contactos: Anatole ofrece una funcionalidad de importación de contactos para ayudar a las parejas a integrar fácilmente sus listas de invitados. Base legal: ejecución del contrato e interés legítimo (artículo 6(1)(b) o (f)).
- Corrección de datos y generación de imágenes por IA: Para mejorar la experiencia del usuario, ofrecemos funcionalidades asistidas por inteligencia artificial a través de OpenAI. Nota: Los datos transmitidos a OpenAI se limitan al estrictamente necesario y se eliminan automáticamente en un plazo máximo de 30 días después del tratamiento.
- Estadísticas anonimizadas: Anatole puede elaborar estadísticas globales y anonimizadas (tasas de respuesta, etc.) para mejorar nuestros servicios. Base legal: interés legítimo (artículo 6(1)(f)).
- Procesamiento de pagos: Anatole utiliza Stripe para procesar los pagos relacionados con las ofertas premium y las contribuciones a la lista de regalos. Base legal: ejecución del contrato (artículo 6(1)(b)).
- Gestión de cookies y consentimientos: En nuestro sitio web, las cookies no esenciales solo se instalan después de obtener su consentimiento previo a través de nuestro banner de consentimiento gestionado por CookieYes.
No se implementa ninguna decisión automatizada ni elaboración de perfiles en el sentido del artículo 22 del RGPD a través de nuestros servicios.
5. Categorías de datos recopilados
En el marco de las finalidades anteriores, Anatole puede recopilar diferentes categorías de datos personales:
- Datos de identificación y contacto de las parejas: nombre, apellido, dirección de correo electrónico, número de teléfono al crear la cuenta.
- Datos relativos a la boda: nombres de los novios, fecha de la boda, lugar(es), programa de los diferentes momentos (ceremonia, cóctel, cena, brunch...).
- Datos de los invitados: nombre, apellido, dirección de correo electrónico, número de teléfono, estado de la invitación, respuesta RSVP por momento, número de acompañantes, preferencias alimentarias si se recopilan.
- Datos de contribución (lista de regalos): nombre del contribuyente (o anónimo), importe, mensaje personal, información de pago procesada por Stripe.
- Fotos subidas: imágenes cargadas por los invitados en el álbum de la boda, metadatos asociados (fecha, hora).
- Contenidos proporcionados: mensajes personalizados de las invitaciones, imágenes de la boda, logo o fotos de la pareja.
- Datos técnicos y de navegación: dirección IP (anonimizada para las mediciones de audiencia), información del dispositivo y del navegador, preferencias de idioma, registros de conexión y cookies.
Todos los datos recopilados se obtienen directamente de usted (pareja organizadora o invitado) o proceden de su uso de los servicios.
6. Destinatarios de los datos - Comunicación a terceros
Sus datos personales son accesibles al personal autorizado de Anatole en la estricta medida de lo necesario. Aparte de estos accesos internos, Anatole no comunica sus datos a terceros, salvo a sus proveedores técnicos que se enumeran a continuación:
- Supabase – Base de datos y alojamiento de archivos: Alojamiento de la base de datos PostgreSQL y almacenamiento de archivos (fotos, imágenes). Ubicación: Unión Europea. Los datos están cifrados en reposo.
- Vercel – Alojamiento front-end: Plataforma de alojamiento del sitio web Anatole. Ubicación: Estados Unidos con CDN mundial. Garantías: Certificado EU-US Data Privacy Framework.
- Bird – Envío de emails transaccionales: Envío de invitaciones por correo electrónico, confirmaciones, recordatorios. Ubicación: Estados Unidos. Garantías: DPA conforme al RGPD.
- Bird – Envío de SMS transaccionales: Envío de invitaciones por SMS y recordatorios. Ubicación: Estados Unidos con presencia en la UE. Garantías: BCR aprobadas.
- Stripe – Procesamiento de pagos: Pago de ofertas premium y contribuciones a la lista de regalos. Ubicación: Stripe Europe (Irlanda). Garantías: Certificaciones GDPR y PCI DSS.
- CookieYes – Consent Management Platform: Gestión de consentimientos de cookies. Ubicación: Reino Unido (decisión de adecuación).
- OpenAI – Inteligencia artificial: Corrección de datos y generación de imágenes. Ubicación: Estados Unidos. Garantías: Datos no utilizados para entrenamiento, eliminados en 30 días.
- OVH – Gestión del nombre de dominio y DNS: Gestión técnica del dominio anatole.wedding. Ubicación: Francia.
Cada proveedor actúa únicamente según las instrucciones de Anatole. Mantenemos el control de sus datos.
7. Subcontratación y cumplimiento (artículo 28 RGPD)
Anatole se asegura de que todos sus encargados de tratamiento ofrezcan garantías contractuales sólidas en materia de protección de datos, de conformidad con el artículo 28 del RGPD. Esto significa en particular que:
- Solo autorizamos a nuestros encargados de tratamiento a procesar los datos para fines precisos y documentados.
- Cada encargado de tratamiento está vinculado por una cláusula de confidencialidad estricta.
- Nuestros contratos exigen la implementación de todas las medidas de seguridad requeridas por el artículo 32 del RGPD.
- Ningún subencargado de tratamiento puede contratarse sin nuestra autorización previa.
- Al finalizar la prestación, los encargados de tratamiento deben eliminar o devolvernos los datos.
Al trabajar con un ecosistema de proveedores conformes y contractualmente comprometidos, Anatole garantiza que la subcontratación no debilita en absoluto el nivel de protección aplicado a sus datos.
8. Alojamiento en Europa - Soberanía de los datos
Anatole concede especial importancia a la soberanía y la localización de los datos. Todos sus archivos y datos están alojados exclusivamente en la Unión Europea a través de nuestro socio tecnológico Supabase, cuya infraestructura europea garantiza una ubicación estricta de los datos en el territorio de la UE.
Este enfoque europeo nos permite mantener un control jurídico óptimo sobre su información, las fotos, listas de invitados e información de su boda permanecen físicamente en servidores europeos, sujetos a la normativa europea.
En resumen, Anatole privilegia un alojamiento europeo conforme a los requisitos de soberanía digital, garantía de seguridad y cumplimiento reforzado del RGPD.
9. Transferencias internacionales de datos
Anatole procura en la medida de lo posible evitar las transferencias de datos fuera del Espacio Económico Europeo (EEE). La regla general es que los datos se tratan y almacenan en la UE.
Sin embargo, dado que algunos de nuestros encargados de tratamiento tienen su sede fuera de la UE, pueden producirse transferencias internacionales de datos de forma limitada:
- Sin transferencia sin marco legal: Todos nuestros flujos internacionales están enmarcados por mecanismos previstos por el RGPD (decisión de adecuación, Cláusulas Contractuales Tipo, BCR).
- Proveedores de EE.UU.: Vercel (certificado EU-US Data Privacy Framework), Bird (DPA estándar), Bird (BCR aprobadas), OpenAI (API Data Processing Terms).
- Reino Unido: CookieYes se beneficia de una decisión de adecuación de la Comisión Europea.
- Proporcionalidad: Nos aseguramos de que los datos enviados fuera de la UE se minimicen con respecto a la finalidad.
Anatole permanece atento a las evoluciones jurisprudenciales y recomendaciones de las autoridades para ajustar sus mecanismos de transferencias internacionales.
10. Plazos de conservación de los datos
Anatole solo conserva sus datos personales durante períodos limitados, proporcionales a las finalidades:
- Datos de la boda e invitados: Conservados durante la vida útil de la boda activa en la plataforma, luego eliminados o anonimizados 90 días después de la fecha de la boda o la cancelación de la cuenta, lo que ocurra primero. Las parejas pueden exportar sus datos en cualquier momento.
- Datos de cuenta de usuario (pareja): Conservados mientras la cuenta esté activa. En caso de cierre, eliminación en 30 días después del fin del contrato, salvo obligaciones legales de conservación.
- Datos de contribución (lista de regalos): La información de pago es procesada por Stripe según sus políticas. Los historiales de contribución se conservan conforme a las obligaciones contables (10 años para los documentos contables).
- Fotos subidas: Conservadas mientras el álbum esté activo, luego eliminadas con los demás datos de la boda.
- Registros técnicos: Conservados 12 meses para seguridad.
- Cookies analíticas: Plazo de conservación 13 meses máximo.
- Copias de seguridad: Conservadas 30 días rotativos antes de sobrescribirse.
Al término de los plazos anteriores, los datos se eliminan de forma segura o se anonimizan de manera irreversible.
11. Seguridad de los datos
Anatole implementa medidas de seguridad técnicas y organizativas rigurosas para proteger sus datos, de conformidad con el artículo 32 del RGPD:
- Cifrado de las comunicaciones (TLS): Todas las comunicaciones están protegidas por cifrado TLS 1.3.
- Cifrado de datos en reposo: Los datos almacenados están cifrados con AES-256.
- Control de acceso y autenticación reforzada: Gestión detallada de accesos por roles (RBAC), autenticación multifactor (MFA) para cuentas de administrador.
- Pruebas y auditorías de seguridad: Pruebas de penetración y análisis de vulnerabilidades regulares. Nuestros encargados de tratamiento están certificados ISO 27001 y SOC 2 Type II.
- Seguridad en el desarrollo: Integración de la seguridad desde el diseño (privacy by design).
- Confidencialidad del personal: Cada colaborador está sujeto a una obligación de confidencialidad.
En caso de violación de datos personales, nos comprometemos a seguir el procedimiento legal: notificación a la AEPD en 72h si es requerido (artículo 33 RGPD) y comunicación a las personas afectadas si es necesario (artículo 34 RGPD).
12. Sus derechos como interesado
De conformidad con el RGPD, usted dispone de los siguientes derechos:
- Derecho de información: Derecho a recibir información clara sobre los tratamientos (objeto de esta política).
- Derecho de acceso: Obtener confirmación de que poseemos sus datos y obtener una copia de los mismos.
- Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión ("derecho al olvido"): Obtener la supresión de sus datos en ciertos casos.
- Derecho a la limitación del tratamiento: Solicitar la suspensión temporal del tratamiento de sus datos.
- Derecho de oposición: Oponerse al tratamiento de sus datos por razones relacionadas con su situación particular.
- Derecho a la portabilidad: Recibir sus datos en un formato estructurado y legible por máquina.
- Derecho a retirar su consentimiento: En cualquier momento, tan fácilmente como lo otorgó.
Ejercicio de sus derechos: Póngase en contacto con nosotros en privacy@anatole.wedding. Responderemos en 1 mes (ampliable 2 meses si es complejo).
Reclamación: Puede presentar una reclamación ante la autoridad de control competente (AEPD para España: aepd.es).
(Nota: Para los invitados cuyos datos son gestionados a través de Anatole por una pareja, puede dirigir sus solicitudes directamente a la pareja organizadora o a Anatole a través de privacy@anatole.wedding.)
14. Subida de fotos y responsabilidad de los usuarios
Anatole permite a los invitados subir fotos a los álbumes de boda cuando esta funcionalidad está activada por la pareja.
Consentimiento y responsabilidades del usuario: Antes de subir una foto, los usuarios deben confirmar: - Que tienen derecho a compartir el contenido - Que todas las personas identificables han dado su consentimiento - Que aceptan la plena responsabilidad del contenido
Distribución de responsabilidades: - La persona que sube es responsable del contenido y de obtener las autorizaciones - La pareja organizadora es responsable de la moderación si está activada - Anatole actúa como intermediario técnico
Eliminación de contenido: Si aparece en una foto y desea que sea eliminada: - Contacte directamente a la pareja organizadora - Use la función de denuncia - Contacte a privacy@anatole.wedding
Medidas técnicas: Los metadatos de localización GPS se eliminan automáticamente de las fotos subidas para su privacidad.
15. Lista de regalos y contribuciones económicas
Anatole ofrece una funcionalidad de lista de regalos (lista de bodas participativa) que permite a los invitados contribuir económicamente al proyecto de los novios.
Datos recopilados durante una contribución: - Nombre del contribuyente (o elección de permanecer anónimo) - Importe de la contribución - Mensaje personal opcional - Información de pago (procesada directamente por Stripe)
Procesamiento de pagos: Todas las transacciones son procesadas por Stripe, que actúa como responsable del tratamiento de los datos bancarios. Anatole nunca almacena sus números de tarjeta.
Confidencialidad de las contribuciones: La pareja puede ver el importe total recaudado y la lista de contribuyentes (excepto anónimos). Los importes individuales pueden ser visibles u ocultos según los parámetros elegidos.
Conservación: Los historiales de contribución se conservan conforme a las obligaciones contables y fiscales (10 años).
Reembolsos: En caso de reembolso, los datos asociados se conservan el tiempo necesario para la gestión de la transacción.
16. Protección de menores
Anatole es un servicio destinado a adultos (personas mayores de edad que desean organizar su boda). No recopilamos conscientemente datos personales de menores de 16 años.
Si usted es padre o tutor legal y cree que su hijo nos ha proporcionado datos personales, póngase en contacto con nosotros en privacy@anatole.wedding para que podamos tomar las medidas necesarias.
17. Modificaciones de la política
La presente política de privacidad podrá evolucionar, especialmente para reflejar cambios en nuestras prácticas o para cumplir con posibles modificaciones legales o reglamentarias.
En caso de modificación sustancial, le informaremos previamente mediante un aviso en el sitio o un correo electrónico, y si así lo requiere la ley, solicitaremos su consentimiento.
La versión actualizada de la política estará siempre accesible en nuestro sitio en la sección "Privacidad". Le invitamos a consultarla periódicamente.
Fecha de entrada en vigor: Esta política está en vigor desde el 13/12/2025.
Al elegir Anatole, confía sus datos a una plataforma que sitúa la privacidad y la seguridad en el centro de sus preocupaciones. Si tiene alguna pregunta, no dude en ponerse en contacto con nosotros en privacy@anatole.wedding.
¡Gracias por su confianza y enhorabuena por su boda!