Política de privacidad
Versión corta: Se registra con un correo electrónico y contraseña. Sus datos de planificación de boda son suyos. No los vendemos, compartimos ni usamos para publicidad. Usamos solo cookies funcionales — sin rastreo, sin plataformas de análisis.
Descripción general
Esta Política de privacidad explica cómo Amar Micro Inc. («nosotros», «nos» o «nuestro») recopila y usa información en relación con wed.money en https://wed.money.
Qué recopilamos
Información que usted proporciona
| Dato | Cuándo | Propósito |
|---|---|---|
| Nombre | Registro | Identidad de la cuenta |
| Dirección de correo electrónico | Registro, invitaciones | Acceso a la cuenta, verificación, soporte |
| Contraseña (hasheada) | Registro | Autenticación — almacenada como hash bcrypt, nunca en texto plano |
| Teléfono (opcional) | Registro | Preferencia de contacto opcional |
| Información de pago | Compra | Los detalles de pago son procesados por procesadores de pago de terceros. No almacenamos intencionalmente números completos de tarjetas de crédito en nuestros servidores. |
| Mensajes de soporte | Cuando nos contacta | Resolver su solicitud |
Recopilado automáticamente
| Dato | Propósito |
|---|---|
| Dirección IP al registrarse | Prevención de fraude, seguridad |
| Dirección IP en el último inicio de sesión | Auditoría de seguridad, soporte de recuperación de cuenta |
| Cookie de sesión | Mantenerle conectado/a (solo funcional) |
No utilizamos plataformas de análisis, redes publicitarias ni scripts de rastreo de terceros.
Sus datos de planificación
Todos los datos de planificación de boda que introduce — proveedores, presupuestos, pagos, eventos, archivos adjuntos y detalles de miembros — se almacenan en nuestros servidores y se tratan como confidenciales. Solo accedemos a ellos para operar el Servicio (p. ej. copias de seguridad, monitoreo del rendimiento) y nunca con fines de marketing o análisis.
Las cuentas bloqueadas o vencidas pueden desactivarse y procesarse usando las mismas restricciones de retención y copias de seguridad descritas en esta política.
Cómo usamos su información
- Proporcionar, operar y mejorar el Servicio;
- Verificar su dirección de correo electrónico y autenticar su cuenta;
- Procesar su compra y entregar su licencia;
- Enviarle correos electrónicos transaccionales (verificación, confirmación de compra, respuestas de soporte);
- Notificarle cambios importantes del servicio o problemas de seguridad (no puede darse de baja de estos);
- Prevenir el fraude y proteger la seguridad del Servicio;
- Cumplir con las obligaciones legales.
No vendemos su información personal, la usamos para publicidad ni la compartimos con intermediarios de datos.
Base legal para el procesamiento (RGPD)
Si se encuentra en la Unión Europea o el Espacio Económico Europeo, procesamos sus datos personales bajo las siguientes bases legales tal como las define el Reglamento General de Protección de Datos (RGPD):
| Actividad de procesamiento | Base legal |
|---|---|
| Creación y gestión de su cuenta | Ejecución del contrato — necesario para proporcionar el Servicio para el que se registró (Art. 6(1)(b)) |
| Verificación de correo electrónico | Ejecución del contrato — requerido para activar su cuenta (Art. 6(1)(b)) |
| Procesamiento de su compra | Ejecución del contrato — necesario para cumplir su compra (Art. 6(1)(b)) |
| Almacenamiento de sus datos de planificación | Ejecución del contrato — el propósito principal del Servicio (Art. 6(1)(b)) |
| Envío de correos electrónicos transaccionales | Ejecución del contrato e interés legítimo — comunicaciones esenciales del servicio (Art. 6(1)(b) y (f)) |
| Registro de seguridad (direcciones IP) | Interés legítimo — prevención de fraude y seguridad de la cuenta (Art. 6(1)(f)) |
| Retención de registros de compra | Obligación legal — cumplimiento fiscal y contable (Art. 6(1)(c)) |
No nos basamos en el consentimiento como base legal para el procesamiento, excepto cuando usted opta explícitamente por comunicaciones opcionales.
Compartir & Divulgación
Proveedores de servicios
Usamos procesadores de terceros limitados vinculados por obligaciones de confidencialidad:
- Procesador de pagos — para procesar compras (los detalles de pago son procesados por procesadores de terceros, y no almacenamos intencionalmente números completos de tarjetas de crédito en nuestros servidores);
- Servicio de correo electrónico transaccional — para enviar correos de verificación y soporte;
- Proveedor de alojamiento — para la infraestructura del servidor.
Miembros del espacio
Cuando invita a un usuario a su espacio, su nombre para mostrar y correo electrónico son visibles para otros miembros del espacio con acceso apropiado. Usted consiente esta visibilidad al elegir invitarlos.
Requisitos legales
Podemos divulgar información cuando lo exija la ley, una citación judicial o una orden judicial, o de buena fe para proteger nuestros derechos, su seguridad o la de otros.
Transferencias de negocio
Si Amar Micro Inc. es adquirido o se fusiona, la información de los usuarios puede transferirse. Donde sea apropiado o legalmente requerido, proporcionaremos aviso a los usuarios afectados.
Acceso del personal & Suplantación
El personal autorizado de Amar Micro Inc. puede acceder a los datos de cuenta y planificación en las siguientes circunstancias limitadas:
| Tipo de acceso | Propósito | Quién |
|---|---|---|
| Acceso administrativo de soporte | Soporte técnico, investigación de abusos, mantenimiento del sistema | Personal de soporte e ingeniería autorizado |
| Acceso de lectura a datos de planificación | Reproducir y diagnosticar errores reportados; verificar la integridad de los datos | Personal de soporte e ingeniería autorizado |
| Acceso por suplantación de cuenta | Iniciar sesión como su cuenta para reproducir un problema técnico exactamente como usted lo experimenta | Personal de soporte autorizado únicamente |
A qué no puede acceder el personal
Los detalles de pago son procesados por procesadores de pago de terceros. No almacenamos intencionalmente números completos de tarjetas de crédito en nuestros servidores.
Suplantación
Podemos usar herramientas de soporte administrativo para acceder o ver información de cuenta solo cuando sea razonablemente necesario para brindar soporte, solucionar problemas, investigar abusos, mantener la seguridad o cumplir con obligaciones legales. Donde sea práctico, buscaremos su autorización antes de usar la suplantación de cuenta para soporte. El acceso administrativo debe registrarse en un registro de auditoría administrativo.
La suplantación se realiza a través de un mecanismo administrativo privilegiado diseñado para evitar requerir o exponer su contraseña al personal.
Registro de auditoría
Los eventos de acceso administrativo deben registrarse en un registro de auditoría administrativo, incluyendo quién accedió a la cuenta y cuándo. Puede solicitar un resumen del acceso del personal a su cuenta a través de nuestro formulario de contacto (o envíe un correo a privacy@wed.money si no puede acceder al formulario).
Confidencialidad
Todo el personal con acceso a los datos de los usuarios está sujeto a obligaciones de confidencialidad. Los datos accedidos durante las sesiones de soporte se usan únicamente para resolver el problema y no se retienen, comparten ni referencian más allá de ese propósito.
Cookies
Solo usamos cookies funcionales — estrictamente necesarias para mantenerle conectado/a. No usamos cookies de rastreo, análisis ni publicidad. Consulte nuestra Política de cookies para más detalles.
Seguridad
Implementamos medidas técnicas apropiadas incluyendo HTTPS para todo el tráfico, hash de contraseñas con bcrypt y controles de acceso en la infraestructura del servidor. Ningún sistema es 100% seguro — si descubre una vulnerabilidad, consulte nuestra Política de seguridad.
Retención de datos
| Dato | Retención |
|---|---|
| Datos de cuenta activa | Durante la vida de la cuenta |
| Registros de compra | 7 años (cumplimiento fiscal y legal) — anonimizados al eliminar; ver abajo |
| Correspondencia de soporte | 3 años desde la última interacción |
| Cuentas bloqueadas / vencidas | Eliminadas el día 44 desde el registro |
| Registros de acceso al servidor (IP) | 90 días |
| Cookies de sesión | Generalmente eliminadas cuando se cierra el navegador; las cookies funcionales persistentes pueden permanecer durante períodos configurados (por ejemplo idioma, espacio activo, filtro de eventos y preferencia de correo electrónico «recordarme») |
Eliminación de cuenta & registros financieros
Cuando elimina su cuenta, desactivamos el acceso lo antes razonablemente posible y realizamos esfuerzos razonables para eliminar los datos personales de los sistemas de producción activos, generalmente en un plazo de 30 días, excepto los registros que estamos obligados o autorizados a conservar por motivos legales, fiscales, de seguridad, prevención del fraude, resolución de disputas o copias de seguridad. Los datos eliminados pueden permanecer en copias de seguridad cifradas hasta que expiren según nuestro calendario de retención de copias de seguridad. Los plazos están sujetos a restricciones operativas y técnicas.
Los registros de transacciones financieras (fecha, monto, producto, referencia de transacción) se retienen hasta 7 años según lo exige la ley fiscal de EE. UU. y obligaciones legales equivalentes. En el momento de la eliminación de la cuenta, estos registros se anonimizan — su nombre y correo electrónico son reemplazados por un ID de referencia interno. Conservamos la transacción, no la persona. Los plazos de anonimización pueden variar según los requisitos operativos o legales.
Copias de seguridad
Mantenemos copias de seguridad cifradas de nuestros sistemas únicamente para fines de recuperación ante desastres. Las copias de seguridad se retienen según nuestro calendario de retención de copias de seguridad (actualmente configured internal schedule).
Los datos personales eliminados pueden permanecer en copias de seguridad cifradas hasta que expiren según ese calendario. Los datos de copia de seguridad se usan para operaciones de recuperación, y las cuentas eliminadas están destinadas a ser re-eliminadas después de la restauración donde sea técnicamente factible. Los plazos de expiración de copias de seguridad y re-eliminación están sujetos a restricciones operativas y técnicas.
Residentes UE / EEE — Derechos RGPD
Si se encuentra en la Unión Europea o el Espacio Económico Europeo, el Reglamento General de Protección de Datos le otorga los siguientes derechos sobre sus datos personales:
| Derecho | Qué significa |
|---|---|
| Acceso (Art. 15) | Solicitar una copia de los datos personales que tenemos sobre usted |
| Rectificación (Art. 16) | Solicitar la corrección de datos inexactos o incompletos |
| Supresión (Art. 17) | Solicitar la eliminación de sus datos personales de los sistemas activos. Desactivamos el acceso lo antes razonablemente posible y realizamos esfuerzos razonables para eliminar los datos personales de los sistemas de producción activos, generalmente en un plazo de 30 días, sujeto a excepciones de retención legales y operativas. Los registros de transacciones financieras pueden anonimizarse en lugar de eliminarse (excepción de obligación legal, Art. 17(3)(b)). Los datos eliminados pueden permanecer en copias de seguridad cifradas hasta que expiren. |
| Portabilidad (Art. 20) | Recibir sus datos personales y de planificación en un formato estructurado y legible por máquina (JSON o CSV) para transferir a otro servicio |
| Restricción (Art. 18) | Solicitar que restrinjamos el procesamiento de sus datos en ciertas circunstancias |
| Oposición (Art. 21) | Oponerse al procesamiento basado en interés legítimo; cesaremos a menos que demostremos motivos imperiosos |
Cómo ejercer sus derechos
Envíe una solicitud a través de nuestro formulario de contacto (o envíe un correo a privacy@wed.money si no puede acceder al formulario) con el asunto «Solicitud RGPD». Respondemos a las solicitudes de derechos de privacidad en el plazo requerido por la ley aplicable. Podemos pedirle que verifique su identidad antes de atender la solicitud.
Portabilidad de datos
Puede exportar los datos de planificación admitidos desde la configuración de su cuenta donde esté disponible. La disponibilidad y el formato pueden depender de la funcionalidad actual del producto y las restricciones operativas.
Autoridad supervisora
Tiene derecho a presentar una queja ante su autoridad local de protección de datos (APD) si cree que no hemos manejado sus datos de acuerdo con el RGPD. Puede encontrar una lista de autoridades supervisoras de la UE/EEE en edpb.europa.eu.
Notificación de violación de datos
En caso de una violación de datos personales que probablemente resulte en un riesgo para sus derechos y libertades, notificaremos a la autoridad supervisora relevante dentro de las 72 horas de tener conocimiento. Cuando la violación probablemente resulte en un alto riesgo para usted personalmente, le notificaremos directamente sin demora indebida.
Sub-procesadores
Donde sea requerido, usamos proveedores de servicios bajo términos contractuales apropiados, que pueden incluir términos de procesamiento de datos o protecciones similares. Se espera que los proveedores que manejan datos personales procesen los datos solo para los servicios que realizan en nuestro nombre.
Residentes de California — Derechos CCPA
Si es residente de California, tiene derecho a: saber qué información personal hemos recopilado y cómo se usa; solicitar la eliminación de su información personal (sujeto a excepciones legales); y optar por no participar en la venta de información personal. No vendemos información personal.
Para ejercer sus derechos, use nuestro formulario de contacto (o envíe un correo a privacy@wed.money si no puede acceder al formulario). Respondemos a las solicitudes de derechos de privacidad en el plazo requerido por la ley aplicable. Podemos pedirle que verifique su identidad antes de atender la solicitud. No será discriminado/a por ejercer sus derechos CCPA.
Privacidad de menores
wed.money no está dirigido a menores de 13 años. No recopilamos deliberadamente información personal de menores de 13 años. Si cree que lo hemos hecho inadvertidamente, contáctenos inmediatamente a través de nuestro formulario de contacto (o envíe un correo a privacy@wed.money si no puede acceder al formulario) y la eliminaremos.
Cambios en esta política
Podemos actualizar la fecha de vigencia y, donde sea apropiado o legalmente requerido, notificar a los usuarios registrados por correo electrónico cuando hagamos cambios importantes. El uso continuado después de la fecha de vigencia constituye aceptación. Los plazos de aviso y vigencia pueden variar según los requisitos operativos o legales.
Contacto
Amar Micro Inc. — Privacidad
P.O. Box 352086 Los Angeles CA 90035
USA
Use nuestro formulario de contacto, o envíe un correo a privacy@wed.money si no puede acceder al formulario.
Respondemos a las solicitudes de derechos de privacidad en el plazo requerido por la ley aplicable. Podemos pedirle que verifique su identidad antes de atender la solicitud.