Política de privacidad

Quién es el responsable

MaybeYay es el servicio que trata los datos personales descritos aquí. El operador es Georgia Thanou.

Dirección postal: Sofias Vempo. País: Greece.

Puedes escribirnos a hello@maybeyay.com.

Datos que aporta quien crea la invitación

Al crear una invitación guardamos los nombres que introduces, tu correo, el mensaje, el estilo elegido, las actividades y las fechas y horas que ofreces. No pedimos un lugar de encuentro ni una dirección física.

No pedimos una preferencia de marketing en las invitaciones nuevas. En registros antiguos puede quedar una marca sin uso; no se usa para campañas.

Datos de quien recibe la invitación

Si alguien abre un enlace real y responde, guardamos el sí o el no, la actividad elegida (cuando el estilo lo permite), la fecha y hora elegidas y el momento de la respuesta. También registramos la primera apertura del enlace real.

No guardamos el correo, la IP ni el user-agent de la persona destinataria en el registro de la invitación.

Para qué usamos los datos

Usamos los datos de quien crea la invitación para generarla, cobrar, enviarte el enlace y la URL de gestión, y mostrar a la otra persona lo que escribiste. Usamos la respuesta para mostrar el resultado y avisarte por correo.

Base jurídica

Crear, pagar y entregar la invitación, y enviar los correos transaccionales, es un tratamiento necesario para el contrato que pides.

Nos basamos en el interés legítimo para la seguridad básica del servicio, como los registros del servidor usados para operar el sitio e investigar abusos. Esos registros pueden incluir IP, user-agent y la ruta pedida. Los identificadores de invitación y de gestión se ocultan cuando aplica nuestro filtro.

No enviamos correo de marketing. Las invitaciones nuevas no recogen esa preferencia.

Pagos (Stripe)

Los pagos con tarjeta los gestiona Stripe en su Checkout. Le enviamos tu correo para crear la sesión y referencias internas del borrador de invitación.

En nuestros servidores solo guardamos el estado del pago y el id de la sesión de Checkout. No guardamos números de tarjeta ni CVC. Stripe trata los datos del pago según su propia política.

Correo transaccional (Brevo)

Si el envío de correo está activo, encolamos un mensaje a tu dirección cuando la invitación se activa y cuando hay respuesta. La cola guarda dirección, asunto y cuerpo hasta que el envío funciona; después borramos los cuerpos. Este proceso no envía marketing.

Alojamiento y registros técnicos

La aplicación y su base de datos se ejecutan en servidores operados para MaybeYay. La base guarda las invitaciones y la cola de correo descrita.

El servidor web puede registrar metadatos de conexión (IP, user-agent y URL) para operar y proteger el servicio. No usamos esos registros para publicidad.

Conservación

Los borradores sin pagar se borran 7 días después de crearse (o el valor de MAYBEYAY_DRAFT_RETENTION_DAYS, si está definido). Un enlace de invitación de pago permanece accesible 14 días después de activarse y deja de ser accesible públicamente de inmediato.

Tras caducar el enlace conservamos el registro de la invitación durante 30 días para atender solicitudes de soporte. Pasados esos 30 días un proceso de limpieza borra el contenido personal (nombres, mensaje, opciones, respuestas, token de gestión, slug público y las filas de correo). Conservamos solo un registro aparte de pago/legal: la referencia interna de la invitación, el identificador de Stripe Checkout Session, el estado de pago, la hora de activación o pago, y la versión y la fecha del acuse legal. Las filas de correo que no se borren con la invitación se conservan tras el envío, sin el cuerpo. Aún no hay un botón de borrado; puedes pedirnos que borremos o limitemos un registro con los datos de contacto de abajo.

Con quién compartimos datos

Compartimos lo necesario con Stripe (pagos), Brevo (correo transaccional, si está activo) y el proveedor de alojamiento. Las tipografías se sirven desde los servidores de MaybeYay.

No vendemos datos personales. MaybeYay no carga píxeles publicitarios ni productos de analítica.

Transferencias internacionales

Stripe puede tratar datos fuera del Espacio Económico Europeo, con sus propios mecanismos de transferencia. Brevo también puede tratar datos fuera de tu país según la configuración de la cuenta.

Tus derechos

Si te aplica la normativa de la UE o del Reino Unido, puedes pedir acceso, rectificación, supresión, limitación, oposición al interés legítimo y una copia portable de los datos que nos diste, cuando esos derechos procedan.

Cómo ejercer tus derechos

Escribe a hello@maybeyay.com y explica qué necesitas. Hará falta un dato que permita encontrar la invitación (por ejemplo el correo de quien la creó o el enlace). Estas solicitudes se atienden a mano.

Reclamaciones

Puedes reclamar ante la autoridad de protección de datos de tu país o, si Greece es el país del operador, ante la de ese país. Esto no limita otras vías.

Enlaces de invitación

Cada invitación se abre con un enlace privado. Quien lo tenga puede verla. Compártelo solo con la persona prevista. No lo publiques.

Qué no debes enviar

No introduzcas contenido ilícito o abusivo, datos especialmente sensibles ni datos de otras personas si no tienes derecho a hacerlo.

Cambios

Si esta política cambia de forma relevante, actualizaremos la fecha. La versión aplicable es la publicada cuando pagas.