Política de Privacidad

1. Responsable del tratamiento

El responsable de la base de datos es el operador de ydw.app. Podés contactarlo por cualquier tema vinculado a tus datos personales en contact@ydw.app.

2. Marco legal

Esta política se rige por la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data y su decreto reglamentario, por los artículos 37 a 40 de la Ley N.º 19.670 y por el Decreto N.º 64/020. El organismo de control es la Unidad Reguladora y de Control de Datos Personales (URCDP).

3. Qué datos tratamos

De tu cuenta: email, nombre para mostrar e idioma preferido. Si entrás con Google, recibimos de Google tu email, tu nombre y tu identificador de cuenta; nunca tu contraseña.

De tu casamiento: nombres de la pareja, fecha, plazo de confirmación, monedas y tipo de cambio, precios por persona, presupuesto, gastos, pagos y vencimientos, proveedores, mesas y checklist.

De tus invitados —personas distintas de vos, cuyos datos cargás vos—: nombre, grupo, vínculo, tipo de invitado, email, teléfono, acompañante, restricciones alimentarias, estado de confirmación, mensaje que dejan al confirmar y la fecha en que respondieron. Las restricciones alimentarias pueden revelar información de salud o de creencias, así que las tratamos con especial cuidado: nunca se usan para otra cosa que mostrártelas a vos y nunca se comparten fuera de lo descrito en el punto 6.

Archivos que subís: imágenes o PDFs de comprobantes de pago, y fotos de referencia para el diseñador de vestido. Se guardan en depósitos privados, accesibles solo por quienes integran ese casamiento.

Compras: identificador de pago de Mercado Pago, monto, moneda, estado y fecha. Los datos de tu tarjeta nunca entran a YDW: el cobro ocurre íntegramente en el checkout de Mercado Pago.

Uso de IA: registro de qué función se usó, cuándo, cuántos tokens consumió y con qué resultado. Es lo que hace cumplir los topes de uso.

4. Para qué los usamos y con qué base legal

• Ejecución del contrato: prestarte el servicio —guardar tus datos, calcular tus números, enviar las invitaciones que pedís, habilitar Premium tras el pago—.
• Consentimiento (art. 9 Ley 18.331): el que prestás expresamente al crear tu casamiento, marcando la casilla de aceptación de estos documentos. Podés retirarlo en cualquier momento eliminando tu cuenta.
• Interés legítimo en la operación: seguridad, prevención de abuso, control de los topes de uso y respaldo de la información.
• Medición de publicidad: saber si una visita que llegó desde uno de nuestros anuncios terminó creando una cuenta o contratando Premium, con el alcance exacto y los límites de la sección 8.

Dentro de YDW no hay publicidad, no vendemos tus datos y no los cedemos a terceros más allá de los encargados listados abajo. Lo único que se comparte con una finalidad publicitaria es la medición de la sección 8, que no incluye tu nombre, tu email ni nada de tu casamiento, y que podés bloquear desde tu navegador sin perder ninguna función.

5. Los datos de tus invitados

Los datos de tus invitados los cargás vos, y al hacerlo declarás tener legitimación y comprometerte a informarles. Nosotros los tratamos por tu cuenta y para la única finalidad de organizar ese casamiento.

Cada invitado recibe un link personal de confirmación. Esa página muestra únicamente su propia tarjeta —no la lista— y enlaza esta política, para que sepa quién trata sus datos y cómo ejercer sus derechos. Un invitado puede escribirnos directamente a contact@ydw.app o pedírselo a la pareja que lo invitó.

El registro de confirmaciones guarda lo que el invitado respondió y cuándo. No registramos su dirección IP ni su navegador.

6. Encargados del tratamiento y transferencias internacionales

Trabajamos con los siguientes proveedores, cada uno con acceso solo a lo que necesita para su función (art. 23 de la Ley 18.331):

• Supabase — base de datos, autenticación y almacenamiento de archivos. Es donde viven tus datos.
• Cloudflare — ejecución de la aplicación, red de entrega y registros técnicos de las solicitudes.
• Google — dos funciones distintas. Para autenticarte, únicamente si elegís «Continuar con Google». Y, a través de Google Ads, para medir si una visita que llegó desde uno de nuestros anuncios terminó creando una cuenta o contratando Premium; qué se envía exactamente está en la sección 8.
• Resend — envío de los emails de invitación a los invitados que vos elegís, con su nombre, su dirección y su link.
• Mercado Pago — cobro de Premium. Recibe tu email y el monto; nosotros recibimos de vuelta el identificador y el estado del pago.
• Anthropic — modelo de lenguaje detrás del asistente, la importación de invitados, la lectura de comprobantes, la propuesta de mesas y la redacción de invitaciones, discursos y votos.
• OpenAI — modelo de imágenes detrás del diseñador de vestido.

Estos proveedores operan servidores fuera de Uruguay, por lo que tus datos pueden ser tratados en el exterior al amparo de las garantías contractuales y técnicas que cada uno ofrece. No usamos ningún otro proveedor. La única medición que hacemos es la de Google Ads descrita en la sección 8: no hay herramientas de analítica, no te seguimos entre sitios y no vendemos tus datos a nadie.

7. Qué se envía exactamente a los modelos de IA

Las funciones de IA solo se ejecutan cuando vos las pedís, y cada una envía lo mínimo que necesita:

• Asistente y propuesta de mesas: nombre, grupo, vínculo, tipo de invitado, estado de confirmación, cubiertos, mesa y restricción alimentaria de tus invitados, más los números de tu presupuesto y tus pagos. Nunca se envían el email, el teléfono, el nombre del acompañante ni el link de confirmación de un invitado — esa exclusión está fijada en el código y verificada por una prueba automática.
• Importación de invitados: el texto que pegás, tal cual lo pegaste.
• Lectura de comprobantes: la imagen o el PDF del comprobante que subís.
• Invitaciones, discursos y votos: los nombres de la pareja, la fecha, el lugar y las indicaciones que escribas.
• Diseño de vestido: las fotos de referencia que subís y las preferencias del formulario.

Según las políticas vigentes de Anthropic y OpenAI para su interfaz de programación, el contenido enviado a través de ella no se utiliza para entrenar sus modelos.

8. Cookies y medición de anuncios

Cookies estrictamente necesarias: la de sesión, que mantiene tu sesión abierta, y la de idioma, que recuerda si elegiste español o inglés. No hay cookies de analítica — no medimos tu navegación por el sitio.

Publicidad. Promocionamos YDW con Google Ads. Para saber qué anuncios sirven de algo, las páginas públicas y la aplicación cargan la etiqueta de Google, que guarda una cookie con el identificador del clic con el que llegaste desde un anuncio y le avisa a Google si más tarde creás una cuenta o contratás Premium. A Google se le envía ese identificador de clic, una referencia interna que existe solo para no contar dos veces el mismo evento — tu identificador de usuario, o el número del pago — y, en el caso de una compra, el monto cobrado. Nunca se le envía tu nombre, tu email, ni ningún dato de tu casamiento o de tus invitados.

Esa etiqueta no se carga en las páginas de invitación: quien abre un link de RSVP es un invitado tuyo y no llegó por un anuncio, así que no tiene por qué recibir una cookie publicitaria.

Para las visitas desde el Espacio Económico Europeo, el Reino Unido y Suiza la etiqueta arranca con el almacenamiento denegado, de modo que allí no se guarda ninguna cookie publicitaria. Desde cualquier lugar podés bloquear o borrar estas cookies en la configuración de tu navegador, y desactivar la personalización de anuncios en la configuración de anuncios de Google. Bloquearlas no cambia en nada el funcionamiento de la aplicación.

9. Seguridad

Todo el tráfico viaja cifrado (HTTPS). El aislamiento entre casamientos está impuesto en la propia base de datos mediante políticas por fila, de modo que una consulta solo alcanza filas del casamiento del que sos integrante. Los comprobantes y las fotos viven en depósitos privados con la misma regla. Las contraseñas se almacenan con funciones de hash del proveedor de autenticación y nunca en texto plano.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte significativamente tus datos, notificaremos a los titulares y a la URCDP conforme al Decreto 64/020, dentro de las 72 horas de haber tomado conocimiento.

10. Conservación

Conservamos tus datos mientras exista tu cuenta. Podés eliminarla en cualquier momento desde Ajustes: la eliminación es inmediata y borra tu usuario, tu perfil, tus casamientos propios con todo su contenido y los archivos asociados. Los registros de transacción quedan en poder de Mercado Pago bajo sus propias políticas y plazos legales, sobre los que no tenemos control. Nuestros respaldos operativos se rotan y expiran en plazos breves.

11. Tus derechos

Como titular de los datos tenés derecho de acceso, rectificación, actualización, inclusión y supresión (arts. 13 a 16 de la Ley 18.331). El ejercicio de estos derechos es gratuito.

• Acceso, rectificación y actualización: la mayoría podés ejercerlos vos mismo dentro de la aplicación, editando tus datos.
• Supresión: desde Ajustes, con «Eliminar mi cuenta», o escribiendo a contact@ydw.app.
• Para cualquier solicitud por email respondemos dentro de los plazos legales, previa verificación razonable de tu identidad.

Si considerás que tus derechos no fueron atendidos, podés presentar un reclamo ante la URCDP e interponer la acción de habeas data prevista en la Ley 18.331.

12. Menores, cambios y contacto

El servicio está dirigido a personas mayores de 18 años. Si detectamos una cuenta de una persona menor de edad, la eliminamos.

Podemos actualizar esta política; la fecha de la versión vigente se muestra al principio de esta página y los cambios sustanciales se avisan dentro de la aplicación. Para cualquier consulta, escribinos a contact@ydw.app.

Ver también los Términos y Condiciones. Este documento fue redactado originalmente en español; ante cualquier discrepancia con su traducción al inglés, prevalece la versión en español.