Política de privacidad

Fecha de vigencia: 11 de septiembre de 2026

Esta Política de privacidad explica cómo We Wil Marry (“Servicio”) recoge, usa y protege datos personales.

We Wil Marry es operado por REDHEAD STUDIOS LTDA, persona jurídica registrada en Brasil bajo el CNPJ 48.257.504/0001-18 (“Redhead Studios”, “nosotros”, “nuestro”). Para quienes están en Brasil, Redhead Studios es la controladora según la LGPD (Lei nº 13.709/2018).

Esta página describe cómo funciona el producto. No es asesoramiento jurídico.

Al crear una cuenta, aceptar los Términos y esta Política en el registro cuando Clerk muestra esa casilla, o seguir con el onboarding y crear un sitio, aceptas esta Política.

A las personas invitadas no se les muestra una casilla de Términos o Privacidad. Tratamos los datos de invitados como describe esta Política (contrato e intereses legítimos) cuando confirman asistencia, registran un regalo o firman corazones.

Contacto para privacidad y solicitudes de titulares de datos: caina@welmarry.com.

1. De quiénes son los datos

1.1 Parejas (titulares del sitio)

Cuando creas una cuenta y un sitio de boda, tratamos:

Datos de cuenta de Clerk: nombre, correo, identificadores de autenticación y metadatos de inicio de sesión.
Onboarding y contenido del sitio que introduces: nombres de las parejas, fecha y hora de la boda, zona horaria, lugar (incluidos resultados de Google Places cuando buscas), historia, textos de secciones, ajustes de confirmación de asistencia, listas de regalos e información similar de la boda.
Fotos y vídeos que subes.
Datos bancarios o de PIX que guardas para que los invitados puedan transferir regalos (cifrados en reposo; se muestran a una persona invitada solo después de identificarse).
Datos de facturación relacionados con Checkout de Stripe: qué compraste, importes, fechas, estado de reembolso. No guardamos números de tarjeta completos.
El derecho de tiempo del sitio (prueba, meses pagados, Vitalício, gracia).
Notificaciones en la app y preferencias de correo.
Analítica de la persona titular: recuentos de vistas de página y de sección, no visitantes identificados.

Los borradores previos a la cuenta existen solo para que puedas terminar de crear un sitio. No usamos los borradores como contactos comerciales.

1.2 Editoras y editores

Si una pareja te invita a editar, tratamos tu nombre y correo para la invitación, tu cuenta de Clerk si aceptas, y los mismos datos operativos del sitio a los que puedes acceder (incluidos registros de invitados y de regalos). Un sitio tiene como máximo 10 editoras o editores.

1.3 Invitados

Las personas invitadas no tienen que crear una cuenta de We Wil Marry. Para confirmar asistencia, registrar un regalo o firmar corazones, una persona invitada debe dar nombre, correo y teléfono (los tres son obligatorios). También tratamos, según lo que hagan:

Respuestas de confirmación de asistencia (integrantes del hogar y los eventos a los que irán).
Corazones que envían, y un nombre firmado opcional.
Registros de regalos: qué ítem, mensaje opcional y un archivo de comprobante.
El idioma usado en el navegador, para mostrarles y enviarles correo en ese idioma.

Los integrantes del hogar listados por una persona invitada principal o por la pareja pueden ser solo nombre (sin correo ni teléfono). Eso a menudo incluye menores. La sección 10 describe cómo lo tratamos.

El correo y el teléfono de invitados están cifrados en reposo. La búsqueda usa un HMAC del valor canónico, no el texto en claro. Los nombres se guardan para que la pareja vea quién respondió. Los archivos de comprobante están en almacenamiento de objetos privado, no en la página pública de boda.

La página pública de boda muestra el contenido escrito por la pareja. No publica el correo, el teléfono, los comprobantes, los mensajes privados de regalos ni los nombres firmados de corazones. Los nombres firmados aparecen a la pareja (desglose de corazones de la persona titular) y en el pie “firmado como” de esa persona invitada. El único nombre de invitado en la página pública es una pastilla con el nombre de pila (y la hora) en la lista de regalos cuando alguien registra un regalo.

2. Para qué usamos los datos

Operar cuentas, autenticación e invitaciones de editoras y editores.
Alojar y publicar la página de boda que la pareja nos pide publicar.
Permitir que las personas invitadas confirmen asistencia, envíen corazones y registren regalos; mostrar esos registros a la pareja.
Mostrar instrucciones de pago a una persona invitada identificada; guardar comprobantes no verificados para la pareja.
Vender, reembolsar y explicar el tiempo del sitio a través de Stripe.
Enviar correo transaccional (seguridad, avisos de confirmación/regalo/corazones, correo crítico de pago) y, para titulares, mensajes de onboarding / ciclo de vida del fundador con baja.
Enviar comunicaciones de producto a invitados después de que den datos de contacto, con baja inmediata (sección 9).
Contar visitas a la página publicada y a sus secciones para que la pareja vea “cuántas vistas”, no quién visitó.
Mantener el Servicio seguro, prevenir abusos y cumplir la ley (incluidos contracargos y solicitudes de borrado).
Mejorar la fiabilidad (registros técnicos como IP o user-agent pueden aparecer un tiempo breve en los registros de infraestructura; no los usamos para construir perfiles de marketing).

No vendemos datos personales. No usamos contactos de invitados para anunciar productos ajenos.

3. Bases legales (LGPD)

Según el tratamiento, nos apoyamos en:

Contrato — prestar la cuenta, el sitio de boda, el tiempo del sitio, la confirmación de asistencia, los regalos y los corazones que la persona pidió (LGPD art. 7º, V).
Intereses legítimos — mantener el Servicio seguro, contar vistas de página de estilo anónimo, guardar evidencia no verificada de regalos para la pareja y operar el acceso de editoras y editores (art. 7º, IX), ponderados frente a tus derechos.
Consentimiento — cuando lo pedimos, incluido el reconocimiento de Términos y Privacidad en el registro cuando se muestra esa casilla, y la inscripción opcional de onboarding de titulares de estilo marketing revelada en esos documentos (art. 7º, I). Puedes retirar el consentimiento sin afectar el tratamiento que tiene otra base.
Obligación legal — registros fiscales, de consumo y de disputas que debemos conservar (art. 7º, II).

Las personas invitadas dan datos para participar en la página de boda de una pareja. La pareja debe recoger solo lo que necesita y no debe usar listas exportadas para marketing ajeno.

4. Encargados y otros operadores

Usamos estos proveedores para operar We Wil Marry. Tratan datos siguiendo nuestras instrucciones, o como responsables independientes de sus propios servicios de pago/autenticación cuando la ley los trata así:

Clerk — autenticación y perfiles de cuenta
Upstash Redis — datos de la aplicación y actualizaciones en tiempo real
Vercel — alojamiento, y almacenamiento Blob para imágenes y comprobantes privados de regalos
Mux — subida, transcodificación y reproducción de vídeo
Stripe — pagos y reembolsos de tiempo del sitio (no regalos)
Resend — correo transaccional y de ciclo de vida, baja
Google Places — búsqueda del lugar de la boda cuando la pareja busca un sitio

Solo listamos encargados que realmente usamos. El dinero de los regalos no pasa por Stripe ni por nosotros.

5. Conservación

Conservamos identidades de invitados, mensajes, registros de regalos, comprobantes, registros de confirmación, medios y datos relacionados del sitio durante:

la vida activa del sitio; y
un año de gracia desactivado después del vencimiento;

después borramos de forma permanente los datos de ese sitio en la limpieza.

Podemos borrar antes si lo pides, si la pareja borra el sitio o la cuenta, o si la ley lo exige. Borrar la cuenta programa el borrado irreversible de todos los sitios de los que eres titular, incluido el tiempo Vitalício restante, los datos de invitados, los registros de facturación y los medios.

Podemos conservar un registro mínimo necesario para disputas, contracargos u obligación legal después del borrado, durante el tiempo que dure esa obligación.

Los borradores de onboarding que nunca se reclaman caducan solos (siete días) y no se usan como contactos comerciales.

6. Cookies y tecnologías similares

Usamos:

Cookies de sesión de Clerk — para mantener a titulares y editoras o editores con sesión iniciada.
locale — recuerda el idioma de la interfaz.
Preferencia de tema — recuerda claro/oscuro/sistema en el navegador (next-themes).
wwm_guest_device — un id opaco de dispositivo para invitados (HttpOnly, SameSite=Lax, normalmente hasta 400 días). No es tu nombre ni tu correo.
wwm_guest_remembered — lista firmada de identidades de invitado que este dispositivo ha usado en sitios de boda, para preguntar “¿sigues siendo tú?” sin mostrar contactos completos al navegador equivocado.

Creamos wwm_guest_device cuando una persona invitada envía corazones (incluidos toques sin firmar) o usa un flujo de identidad (confirmación de asistencia, regalos o firmar corazones). Los toques de corazón sin firmar guardan un contador de contribución ligado al dispositivo sin nombre, correo ni teléfono. wwm_guest_remembered se escribe solo después de confirmar una identidad. Iniciar sesión con Clerk no borra las cookies de invitado.

Los recuentos de vistas de la página publicada no usan esas cookies de invitado. Un ping de vista envía solo el slug (o la sección); no guarda un id de visitante, IP ni user-agent en los contadores de analítica.

Puedes bloquear cookies en tu navegador. La página de boda sigue abriendo, pero el inicio de sesión, el recuerdo del idioma, el recuento de corazones sin firmar y el reconocimiento de invitados que vuelven pueden dejar de funcionar.

7. Transferencias internacionales

Redhead Studios está establecida en Brasil. Varios encargados alojan datos en los Estados Unidos (y posiblemente otros países), incluidos Clerk, Upstash, Vercel, Mux, Stripe, Resend y Google. Cuando transferimos datos personales fuera de Brasil, lo hacemos para prestar el Servicio, con salvaguardas contractuales y técnicas adecuadas, y entiendes que la ley de EE. UU. puede diferir de la LGPD.

8. Tus derechos (LGPD)

Si estás en Brasil — y, de forma equivalente, para quienes están en otros países (el RGPD es solo una referencia, no una base distinta) — puedes pedirnos:

Acceder a los datos personales que tenemos sobre ti.
Corregir datos incompletos o desactualizados.
Borrar datos innecesarios, excesivos o tratados de forma ilícita.
Portar tus datos a otro servicio cuando corresponda, en un formato estructurado que podamos exportar de forma razonable.
Oponerte al tratamiento que se apoya en intereses legítimos, o retirar el consentimiento cuando el consentimiento es la base.
Pedir información sobre las entidades públicas y privadas con las que compartimos datos (la lista de encargados de arriba es el punto de partida).

Cómo ejercer estos derechos:

Quienes titulan o editan pueden editar el contenido del sitio, los ajustes de pago y algunos datos de cuenta en el producto, y pueden borrar la cuenta en Clerk.
Las personas invitadas pueden pedir a la pareja que las corrija o las quite de los registros de confirmación o de regalos, o escribirnos.
Cualquiera puede escribir a caina@welmarry.com. Puede que necesitemos verificar que la solicitud es tuya. Responderemos dentro de los plazos de la LGPD.

Darse de baja del onboarding o del correo de producto para invitados no borra por sí solo tu cuenta ni tu identidad de invitado. La sección 9 describe el correo por completo.

También puedes contactar a la Autoridade Nacional de Proteção de Dados (ANPD).

9. Comunicaciones por correo

Titulares. Después de crear el primer sitio, inscribimos la cuenta en nuestro Topic de onboarding / ciclo de vida (Resend). Esa inscripción se revela en los Términos y en esta Política (y en el reconocimiento de Clerk cuando se muestra). No hay una casilla aparte del Topic. Cada mensaje de ciclo de vida incluye un enlace de baja y cabeceras List-Unsubscribe. Darse de baja detiene ese Topic; no detiene el correo transaccional (seguridad, avisos de confirmación/regalo/corazones, correo crítico de pago). Todavía no hay un control de re-suscripción en Ajustes (T13). Usa el enlace de baja de un mensaje, o escribe a caina@welmarry.com, para cambiar el correo de ciclo de vida.

Invitados. Después de dar nombre, correo y teléfono, puedes recibir mensajes de producto sobre esa boda (por ejemplo confirmación de asistencia o de regalo). Te inscribimos en esas comunicaciones al enviar el formulario de identidad; no hay una casilla extra previa al envío. Cada mensaje ofrece baja inmediata. Las confirmaciones transaccionales de una acción que acabas de hacer pueden seguir enviándose si hacen falta para completar esa acción.

Las direcciones de remitente que puedes ver incluyen notificaciones de We Wil Marry y caina@welmarry.com para el onboarding del fundador. Las respuestas al buzón del fundador se leen; puede que no enviemos una respuesta individual.

10. Menores

We Wil Marry es un producto de boda para parejas, no un servicio dirigido a menores.

Las personas invitadas pueden incluir menores a quienes la pareja o una persona invitada principal lista en un hogar (a menudo solo el nombre). No exigimos que un menor cree una cuenta. No usamos los datos de un menor para comercializarle.

La pareja (y la persona adulta que lista el hogar) debe tener un motivo lícito para incluir esos nombres. Si eres madre, padre o tutor y quieres que se quite el nombre u otros datos de un menor, escribe a caina@welmarry.com o pide a la pareja que los quite de la lista de invitados.

No permitimos a sabiendas que alguien por debajo de la edad de capacidad legal cree una cuenta de titular de pago. Si nos enteramos de que ha ocurrido, borraremos esa cuenta.

11. Seguridad

Usamos medidas técnicas y organizativas adecuadas a los datos que tenemos, entre ellas:

Cifrado en reposo del correo y el teléfono de invitados, con un HMAC aparte para la búsqueda de modo que no busquemos en texto en claro.
Cifrado de los campos de instrucciones de pago de la pareja.
Almacenamiento Blob privado para comprobantes de regalos (no una URL pública).
Controles de acceso para que solo la persona titular y quienes editan el sitio vean los contactos completos de invitados y los comprobantes.
Enlaces firmados y de corta duración cuando una persona titular abre un comprobante.

Ningún sistema es perfectamente seguro. El uso del Servicio es bajo tu propio riesgo. Nunca envíes contraseñas ni números de tarjeta a caina@welmarry.com.

12. Cambios en esta Política

Podemos actualizar esta Política. La fecha de vigencia al inicio es la versión que guardamos cuando aceptas. Seguir usando el Servicio después de un cambio, o un reconocimiento posterior, significa que aceptas la nueva versión.

13. Contacto

Solicitudes de privacidad y LGPD: caina@welmarry.com.