Política de privacidad de BoDay

Versión 1.8 · Última actualización: 2 de noviembre de 2026.

Esta política explica cómo tratamos tus datos en la web de BoDay, su lista de espera y la fase de pruebas de la app, previa a su lanzamiento. BoDay permite organizar una boda y compartir información y actividades con sus participantes. La inscripción en la lista no crea una cuenta ni contrata un servicio de pago.

1. Quiénes somos

Alfredo Romero Alonso y Javier Rodríguez Ruiz decidimos conjuntamente cómo y para qué se tratan los datos de BoDay y somos corresponsables de su tratamiento. BoDay es el nombre del proyecto, no una sociedad constituida.

Puedes contactar con ambos en support@boday.app, también si no tienes cuenta o no puedes acceder a ella. No necesitas conocer nuestra organización interna para solicitar información o ejercer tus derechos.

Ambos gestionamos y supervisamos la información de privacidad, las consultas y derechos, la seguridad, los proveedores y la conservación y eliminación de datos, y acordamos las decisiones relevantes. Cualquiera de los dos puede atender tu solicitud a través del contacto común. Esta organización no limita tus derechos ni nuestras obligaciones. Puedes solicitar información sobre los aspectos esenciales de esta organización mediante ese contacto.

2. Qué datos tratamos

Según las funciones que utilices, tratamos:

• Cuenta: nombre, apellidos, correo, identificador y datos necesarios para autenticarte y verificar el acceso. Si entras con Google, recibimos la información de identidad necesaria para iniciar sesión.
• Aceptación contractual: versión, huella del texto y fecha del servidor de aceptación de los términos. No se deduce de haber aceptado las normas ni autoriza publicidad o informes opcionales.
• Comprobación de edad: utilizamos la fecha de nacimiento que declaras para comprobar que tienes al menos 16 años. La fecha de nacimiento no se conserva; guardamos que se hizo la comprobación y cuándo.
• Boda y participación: nombres de la pareja, fecha y lugares de celebración, eventos, mesas, menú, comunicados, pertenencia a la boda y permisos.
• Contenido: fotos, mensajes y reacciones, cartas, propuestas musicales y respuestas y resultados del Quiz que decidas aportar.
• Lista de espera de la web: correo, estado del alta, fechas de alta y confirmación, origen del alta, versión de la información que acompañó a tu autorización, número de correos de confirmación enviados y códigos para confirmar el correo y darte de baja. Los usamos si te apuntas para recibir, en un único correo, el aviso de lanzamiento y tu código de descuento. No necesitas una cuenta de la app.
• Soporte y seguridad: consultas, denuncias, evidencias y datos necesarios para atender incidencias y proteger el servicio.
• Información técnica: IP, identificadores de cuenta e instalación, tokens de notificaciones y registros de acceso y funcionamiento. Con tu autorización, los informes de errores incluyen características del dispositivo, versión de la app y detalles técnicos del fallo.

En la web, Cloudflare sirve y protege las páginas y comprueba los formularios con Turnstile. Esa comprobación se carga al interactuar con el formulario y trata la IP y señales técnicas del navegador para prevenir bots. La IP no se guarda en la ficha de la lista de espera. Para limitar altas abusivas, la web calcula una huella protegida mediante HMAC de la IP —del prefijo de red en IPv6— y envía esa huella al backend para sus contadores temporales, no la IP original. Es un identificador técnico seudonimizado, no un dato que consideremos anónimo. Los proveedores pueden tratar la IP en sus registros y comprobaciones de seguridad. Los registros técnicos de Google Cloud del enlace de confirmación pueden incluir la IP y el navegador. Los correos de esta lista no incorporan seguimiento de aperturas ni de clics con fines de medición o publicidad; confirmar el correo sí genera las peticiones necesarias para esa operación.

Los datos pueden proceder de ti, del proveedor con el que inicies sesión o de participantes de una boda. Por ejemplo, alguien puede incluir tu nombre en una mesa o compartir una foto en la que apareces. Puedes contactar con nosotros aunque no tengas cuenta.

La app también mantiene en el dispositivo datos de sesión, preferencias y cachés necesarios para su funcionamiento. No son una autorización para otros usos de tus datos. La elección sobre informes de errores se guarda por dispositivo, separada de la cuenta.

No obtenemos tu ubicación GPS ni accedemos a tu agenda. Solo utilizamos las imágenes que seleccionas o tomas para compartir: no subimos automáticamente toda tu galería. La app no incorpora Google Analytics, publicidad ni seguimiento publicitario. No utilizamos el contenido para entrenar modelos de inteligencia artificial.

Evita incluir información médica, documentos de identidad u otros datos especialmente sensibles en campos libres. La información general de alérgenos de un menú no debe utilizarse para crear historiales médicos individuales.

3. Para qué los usamos

Utilizamos los datos necesarios para gestionar tu cuenta, comprobar la edad mínima, permitirte acceder a las bodas y prestar las funciones que solicitas. La base es la ejecución del servicio y de nuestra relación contigo.

Protegemos cuentas, bodas y formularios, prevenimos abuso y revisamos denuncias por nuestro interés legítimo en mantener un entorno seguro. Atendemos las consultas necesarias para la relación contigo; las consultas previas al uso se atienden a petición tuya y, para cuestiones generales, por nuestro interés legítimo en responderlas. También cumplimos las obligaciones legales que correspondan, incluidas las solicitudes de derechos.

Respecto de personas sin cuenta, tratamos solo la información necesaria para la organización privada de la boda sobre la base del interés legítimo de sus participantes y de BoDay, siempre que no prevalezcan los derechos de la persona afectada. No presumimos que tenga un contrato con nosotros ni que quien sube una foto pueda autorizar cualquier uso. Este criterio no permite tratar categorías especiales de datos sin una condición legal adicional. Quien incluya datos ajenos debe informar a esas personas; también puedes pedirnos información, oponerte o solicitar la retirada de contenido.

El único correo de la lista de espera, con el aviso de lanzamiento y tu código de descuento, se basa en tu consentimiento. Apuntarte es una elección independiente de crear una cuenta o aceptar los términos: te explicamos su finalidad antes de enviar el formulario y la confirmas desde el correo de confirmación. Ese mensaje de confirmación es necesario para acreditar que controlas la dirección y es distinto del único envío de lanzamiento. Puedes retirar tu autorización y pedir que borremos tu dirección escribiendo a support@boday.app o respondiendo al correo de lanzamiento. La lista solo se usa para ese envío; cualquier otra comunicación promocional requerirá una autorización independiente.

En las versiones actualizadas de prueba, los informes opcionales de errores se envían con una autorización distinta: apuntarte a la lista no los activa, y permitir informes no te suscribe a promociones. Se utilizan para corregir fallos. Algunas versiones antiguas de prueba podían tenerlos habilitados por defecto; recomendamos actualizarlas y revisar la elección en Ajustes. Esa configuración antigua no equivale a una autorización para usos nuevos. Los correos necesarios de cuenta o seguridad tampoco te suscriben a la lista.

Los datos necesarios de cuenta son imprescindibles para las funciones que requieren identificarte. Las fotos, cartas y demás aportaciones voluntarias no son obligatorias para usar el resto de funciones. Aceptar términos o normas no equivale a autorizar cualquier uso de tus datos.

4. Quién puede ver la información

El contenido se muestra a los participantes autorizados de la boda según sus permisos. Los mensajes y fotos compartidos pueden ser vistos dentro de ese grupo. Las cartas enviadas son accesibles a su autor y a los anfitriones autorizados, no a todos los invitados. Las propuestas musicales enviadas pueden ser consultadas por anfitriones y coanfitriones.

La entrada con un código válido no exige actualmente verificar el correo: una cuenta sin verificar puede leer el chat y ver y descargar la galería, pero no enviar mensajes ni subir fotos a ella. Verificar el correo acredita su control, no que una persona sea un invitado legítimo. Los organizadores deben proteger el código y revisar quién tiene acceso.

El equipo de BoDay accede únicamente a lo necesario para gestionar el servicio, prestar soporte, investigar incidencias o atender obligaciones legales. Podemos comunicar información a autoridades cuando exista una obligación legal.

No vendemos tus datos. Los proveedores técnicos reciben la información necesaria para prestar sus servicios. Una persona con acceso puede descargar contenido o hacer capturas: borrar el original en BoDay no elimina esas copias, sin perjuicio de tus derechos frente a quien las conserve o difunda.

Los anfitriones pueden seleccionar contenido de la boda, incluidas fotos, cartas y una clasificación opcional del Quiz, para generar un álbum PDF en su dispositivo. El borrador cifrado guarda la selección y los textos de edición, no copias de las fotos o cartas, y no se sincroniza entre dispositivos ni anfitriones. La generación no envía automáticamente el álbum a terceros ni a una imprenta. Los anfitriones deciden si lo guardan o comparten fuera de BoDay y deben respetar los derechos de las personas cuyo contenido incluyan.

5. Proveedores y tratamiento internacional

Utilizamos Google Firebase y Google Cloud para acceso, datos, archivos, invitaciones, notificaciones, seguridad, la lista de espera e informes de errores; Resend para correos de servicio, incluido el de confirmación de la lista de espera; Google Workspace para soporte y para enviar desde boday@boday.app el correo de lanzamiento con tu código de descuento, individualmente a cada dirección confirmada; y Cloudflare para dominio, alojamiento y distribución de la web mediante Pages, funciones web y protección mediante Turnstile. Los correos de servicio pueden contener tu nombre y los nombres de la pareja cuando resulte necesario para su finalidad. No mostramos tu dirección a otras personas de la lista.

La base de datos y el almacenamiento principal de archivos están en Madrid. Esto no significa que todos los datos permanezcan en España: Firebase Authentication opera en Estados Unidos; otros servicios de Google y Cloudflare utilizan infraestructura internacional, y Resend, que envía nuestros correos desde su región de Irlanda, también trata datos en Estados Unidos.

Las transferencias fuera del Espacio Económico Europeo se deben realizar con una garantía válida. Los acuerdos de tratamiento de Google, Resend y Cloudflare contemplan, según el caso, cláusulas contractuales tipo u otros mecanismos aplicables. Puedes pedirnos información sobre las garantías que correspondan a tus datos en support@boday.app.

6. Cuánto tiempo conservamos los datos

• Cuentas y contenido de pruebas: los conservamos mientras participes en las pruebas y sean necesarios para ofrecer las funciones utilizadas y gestionar las incidencias de esa fase. Puedes solicitar antes su eliminación. La finalización de las pruebas o la desaparición de esa necesidad determina la revisión y retirada de esos datos, salvo las retenciones específicas indicadas más abajo. No se ofrece almacenamiento indefinido de los contenidos de prueba.
• Conservación prevista para el lanzamiento: hemos acordado ocho meses naturales desde la celebración para el contenido operativo de una boda y 24 meses sin actividad real para cuentas, con aviso previo de 30 días. La aplicación general de ese calendario y sus avisos todavía no está activada en esta fase de pruebas. No presentamos esos borrados programados como una función ya disponible. Antes de aplicarlos informaremos de las fechas y de la transición de los datos existentes, sin equiparar recibir notificaciones a actividad real ni impedir que solicites el borrado ahora.
• Cuentas vacías sin verificar: se ha previsto una política independiente de 60 días para cuentas con contraseña que no hayan verificado el correo y no tengan participaciones ni contenido, con aviso previo mínimo de 30 días. Tampoco está activada en pruebas. Antes de aplicarla informaremos de su transición. Volver a usar la cuenta reiniciará el plazo y verificar el correo la excluirá de esta política; no afecta al acceso actual descrito en el apartado 4.
• Aceptación de términos: la constancia versionada se conserva mientras exista la cuenta; el texto público de cada versión se mantiene sin datos personales para poder consultarlo.
• Álbum en el dispositivo: el borrador cifrado se retira al cerrar sesión. Las copias temporales de exportación se limpian al cerrar sesión y en posteriores usos de la función; no se borran inmediatamente al compartir porque la aplicación receptora puede necesitarlas. Borrar la boda o la cuenta no elimina los PDF guardados o compartidos voluntariamente fuera de la app.
• Edad: no guardamos la fecha de nacimiento. La constancia de la comprobación se mantiene mientras exista la cuenta.
• Lista de espera: el alta sin confirmar caduca a los 7 días desde el envío del correo; si no hemos podido enviarlo, a los 14 días desde el alta. La dirección confirmada se conserva hasta que te des de baja y, como máximo, hasta tres meses naturales después del lanzamiento de la app. Al darte de baja la eliminamos de la lista. Al vencer el plazo dejamos de utilizarla para envíos y se programa su eliminación; la limpieza técnica por caducidad puede no ser instantánea. No trasladamos tu dirección automáticamente a otra lista de promociones. Las copias y registros técnicos tienen los plazos separados indicados en esta política.
• Soporte ordinario: durante la gestión de la consulta y, tras su cierre, solo mientras sea necesario para atender su seguimiento, con un máximo de tres meses. Este es el criterio que aplicamos al buzón, no una afirmación de que exista una limpieza automática. Reclamaciones, derechos e incidentes que requieran conservación justificada se gestionan separadamente.
• Denuncias: las evidencias se programan para borrarse a los 90 días desde la resolución si se descartan, 180 días desde la resolución si se confirma una infracción y 365 días desde su creación si siguen abiertas. La limpieza es periódica, no instantánea.
• Prevención de reincidencias: al eliminar una cuenta suspendida, conservamos durante 180 días un identificador protegido asociado al correo y datos limitados de la medida. No es información anónima ni fija la duración de una sanción.
• Registros generales de seguridad: 30 días. Los contadores temporales de abuso y los registros de decisiones tienen su propio ciclo según su finalidad; la eliminación por caducidad puede no ser inmediata.
• Contadores por huella de IP de la lista: tienen una caducidad técnica de 24 horas desde el último intento contabilizado. La retirada por caducidad puede no ser inmediata y no elimina los registros separados de los proveedores.
• Copias de recuperación: la recuperación de Firestore y el borrado recuperable de nuestros archivos tienen una ventana de 7 días. No utilizamos esas copias para volver a publicar contenido eliminado y una restauración debe respetar los borrados anteriores.

Los plazos de los proveedores no son idénticos a los de nuestras copias. Google informa de hasta 180 días para retirar datos de autenticación tras solicitar su borrado; Crashlytics empieza a eliminarlos después de 90 días, y los identificadores de notificaciones pueden permanecer hasta 180 días tras la solicitud específica de eliminación. Hosting mantiene determinadas IP durante unos meses. Consulta la información de Firebase.

Cuando una obligación legal o reclamación requiera conservar datos concretos, restringimos su uso a ese motivo durante el plazo aplicable; no conservamos indiscriminadamente toda la cuenta por ello.

7. Tus opciones y cómo borrar datos

En las versiones actualizadas de prueba, los informes de errores no se envían hasta que los autorices. Puedes rechazarlos sin perder acceso y cambiar tu elección en Ajustes → Privacidad y datos. La preferencia corresponde al dispositivo; retirarla no borra automáticamente los informes ya recibidos ni cancela un envío ya realizado. El SDK puede guardar fallos nativos localmente sin enviarlos; al autorizar solicitamos retirar los informes pendientes antes de activar el envío. Si utilizas una versión antigua, actualízala para disponer de este aviso y revisa la preferencia.

Puedes gestionar el permiso de notificaciones en tu dispositivo y los demás permisos cuando los solicite la app. El contenido de un aviso puede aparecer en la pantalla bloqueada según tus ajustes. Los avisos de servicio pueden incluir la disponibilidad del álbum y orientación tras la boda; no te suscriben a promociones.

Puedes eliminar tu cuenta desde Perfil y cuenta → Eliminar cuenta, o escribirnos si no tienes acceso. Si has creado una boda activa, el flujo ordinario puede pedirte eliminarla primero para no dejarla sin gestión; eso no impide ejercer tus derechos por correo. Cerrar sesión o salir de una boda no equivale a borrar la cuenta.

También puedes consultar la página Eliminar tu cuenta y tus datos, sin iniciar sesión. Para pedir que borremos tu dirección de la lista de espera no necesitas borrar una cuenta: escribe a support@boday.app o responde al correo de lanzamiento. Darte de baja no impide recibir los correos de servicio necesarios si utilizas la app.

Al completarse el borrado, eliminamos la cuenta de acceso y el perfil, las fotos y miniaturas que hayas subido a la galería, tus cartas, propuestas musicales, reacciones y respuestas del Quiz, incluida tu entrada en las clasificaciones. La limpieza también busca tus aportaciones en bodas que hayas abandonado o de las que te hayan expulsado.

En el chat retiramos el texto y tu nombre de los mensajes, también cuando otros mensajes los citan. Pueden seguir visibles marcadores como «Usuario eliminado» o «Mensaje eliminado». Esos registros conservan identificadores técnicos de autor y de referencia para mantener la conversación; por eso no los presentamos como datos irreversiblemente anónimos. Se mantienen dentro del contenido operativo de la boda mientras este se conserve. También se conserva un registro de corte de sesión para impedir que se reutilicen accesos antiguos; se retiran los dispositivos de notificaciones y los datos de actividad que ya no son necesarios. Las evidencias, registros de seguridad y copias se rigen por los criterios del apartado 6.

La limpieza puede continuar en segundo plano y se reintenta si una operación falla; no prometemos que todos los datos y copias desaparezcan en el instante de pulsar el botón. Borrar tu cuenta no elimina las fotos o textos que otras personas hayan aportado por su cuenta ni las copias que hayan descargado. Si otra persona ha compartido datos o una imagen tuya, indícanos dónde está para revisar su retirada, sin necesidad de registrarte.

8. Derechos y revisión de medidas

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, y retirar tu consentimiento sin afectar al tratamiento anterior. Escribe a support@boday.app; solo pediremos comprobaciones de identidad proporcionales a la solicitud.

La respuesta se facilita, como regla general, en un mes; si existe una ampliación legal por complejidad, te informaremos dentro de ese primer mes. Puedes reclamar ante la Agencia Española de Protección de Datos.

Los controles automáticos limitan peticiones y protegen el acceso; una nueva cuenta vinculada al correo protegido de una cuenta suspendida puede heredar la restricción. Puedes solicitar revisión humana y aportar tu explicación al mismo correo, también sin acceso a la app. No realizamos perfiles publicitarios.

9. Menores, seguridad y cambios

La edad mínima para usar BoDay es 16 años. La comprobación se basa en la fecha que declaras, no en una verificación documental. Una fecha que no alcanza la edad mínima impide el acceso y provoca la eliminación de la cuenta recién creada. La presencia de menores en fotos no les convierte en usuarios: quien comparta esas imágenes debe respetar sus derechos y contar con las autorizaciones necesarias.

Aplicamos medidas de control de acceso y protección de las comunicaciones, sin prometer una seguridad absoluta. No compartas contraseñas, códigos de invitación ni contenido privado fuera de su contexto.

La web utiliza registros técnicos para servir y proteger sus páginas. Las tipografías se sirven desde la propia web, sin cargarlas desde Google Fonts, y no incorpora herramientas de analítica de visitas ni publicidad. Turnstile trata señales técnicas para la seguridad del formulario, conforme a la información de Cloudflare; no lo presentamos como seguimiento publicitario.

El aviso de la lista de espera utiliza solo un estado temporal mientras esta página permanece abierta, para no volver a mostrarse automáticamente después de abrirlo o enviar el formulario. No guardamos ese recordatorio ni tu correo en cookies, almacenamiento local (localStorage) o almacenamiento de sesión (sessionStorage). Al recargar la página, ese estado se reinicia. Las versiones actualizadas intentan retirar únicamente las dos marcas que guardaban las versiones anteriores, sin leer su valor ni utilizarlas para identificarte. Este estado no acredita que hayas confirmado el correo ni sustituye tu autorización. Recargar o cerrar la página no te da de baja de la lista; para eso escribe a support@boday.app o responde al correo de lanzamiento.

La protección de Cloudflare puede utilizar mecanismos técnicos necesarios según su configuración. Si incorporamos analítica, publicidad u otras tecnologías no necesarias que requieran consentimiento, las informaremos y habilitaremos solo tras tu elección. Leer esta política no sustituye esa elección.

Publicaremos las actualizaciones aquí e informaremos de cambios relevantes. Antes de incorporar compras o nuevos usos de datos, explicaremos los tratamientos y destinatarios correspondientes. Una actualización no autoriza retroactivamente usos no permitidos.