Explicamos de forma clara qué datos se tratan cuando usas Lumevia, para qué, durante cuánto tiempo y cómo puedes controlarlos. Privacidad por diseño: sin registros, sin redes sociales y con borrado automático.
01Quién trata tus datos
En Lumevia hay dos papeles distintos y conviene tenerlos claros:
- El Organizador del evento (los novios, la empresa o la persona que contrata Lumevia) es el responsable de las fotos, vídeos, mensajes, firmas y notas de voz que se comparten en su evento: decide quién accede, qué se publica y qué se descarga.
- Lumevia actúa como encargado del tratamiento (art. 28 RGPD) para ese contenido: lo aloja y lo muestra siguiendo las instrucciones del Organizador. Y es responsable de los datos necesarios para prestar el servicio: contratación con el Organizador, consultas, seguridad de la plataforma y registro de aceptación de estas condiciones.
02Qué datos tratamos
Si eres invitado
- El contenido que decides subir: fotos, vídeos, mensajes, dedicatorias, comentarios, firmas dibujadas y, si el evento lo activa, notas de voz.
- Tu nombre, solo si lo escribes (es opcional; puedes participar como «Anónimo»).
- Un registro de aceptación: el evento, la fecha y hora y una huella cifrada e irreversible formada por tu IP recortada y tu navegador. No guardamos tu IP completa.
- Identificadores aleatorios guardados en tu propio dispositivo para recordar tus «me gusta» y poder borrar lo que tú has subido. No sirven para identificarte.
No pedimos registro, correo electrónico ni teléfono a los invitados.
Si eres Organizador
- Datos de contacto y facturación, datos del evento (nombre, fecha, textos y diseño) y la clave de acceso al panel, que se guarda cifrada (nunca en texto legible).
Si nos escribes
- Los datos que incluyas en tu correo o en el formulario de contacto.
Seguridad de la plataforma
- Registros técnicos de acceso al panel (fecha, IP recortada, país aproximado y navegador) para detectar accesos indebidos.
03Para qué y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Mostrar en la galería privada, el muro y el proyector del evento el contenido que subes, y permitir al Organizador descargarlo (álbum, libro en PDF, archivos) | Tu consentimiento al aceptar las condiciones y subir el contenido (art. 6.1.a RGPD). Puedes retirarlo borrando tus publicaciones o escribiéndonos. |
| Prestar el servicio contratado al Organizador | Ejecución del contrato (art. 6.1.b RGPD) |
| Proteger la plataforma, evitar abusos, atender denuncias y registrar accesos al panel | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) |
| Guardar la prueba de aceptación de estas condiciones | Obligación de demostrar el consentimiento (art. 7.1 RGPD) |
| Cumplir obligaciones fiscales y legales y atender requerimientos de autoridades | Obligación legal (art. 6.1.c RGPD) |
No usamos tus datos para publicidad, no creamos perfiles y no tomamos decisiones automatizadas sobre ti. Nada de lo que se sube a un evento se publica en redes sociales.
04Menores de edad
- En España, solo los mayores de 14 años pueden aceptar por sí mismos el tratamiento de sus datos (art. 7 LOPDGDD). Los menores de 14 años solo pueden participar con el consentimiento y la supervisión de sus padres o tutores.
- Para subir o difundir imágenes de menores es necesario contar con el consentimiento de sus padres o tutores (Ley Orgánica 1/1982 y Ley Orgánica 1/1996 de Protección Jurídica del Menor). El Organizador es responsable de informar a las familias y obtener ese consentimiento, y quien sube la imagen es responsable de tener permiso para hacerlo.
- Las galerías son privadas: solo se accede con el enlace o el QR del evento, no se indexan en buscadores y no se publican en redes sociales. El Organizador puede activar la moderación previa para revisar todo antes de que se vea.
- Retirada prioritaria: si eres padre, madre o tutor y quieres retirar una imagen de un menor, usa el botón de denunciar de la propia publicación (la oculta al momento) o escribe a contacto@lumevia.es con el asunto «URGENTE MENOR». La atenderemos con prioridad absoluta.
- Si detectamos contenido que pueda poner en riesgo a un menor, lo retiraremos de inmediato y, cuando proceda, lo comunicaremos a las autoridades competentes.
05Cuánto tiempo los guardamos
- Contenido de los eventos (fotos, vídeos, mensajes, firmas, notas de voz, comentarios y «me gusta»): durante el plazo de conservación acordado con el Organizador, habitualmente 60 días desde la fecha del evento, prorrogable a petición del Organizador. Al terminar, se borra de forma automática, definitiva e irrecuperable de nuestros servidores y bases de datos. El Organizador también puede borrarlo antes.
- Registro de aceptación: se elimina junto con el evento.
- Registros de seguridad: se guardan de forma rotatoria y limitada (las últimas entradas) y se sobrescriben automáticamente.
- Datos de Organizadores: mientras dure la relación y, después, bloqueados durante los plazos legales (por ejemplo, obligaciones fiscales).
06Con quién se comparten
No vendemos ni cedemos datos. Solo intervienen proveedores necesarios para que el servicio funcione, con contrato y garantías conforme al RGPD:
- Cloudflare, Inc.: alojamiento, base de datos, almacenamiento de archivos y entrega segura de la web. Puede implicar transferencias internacionales a EE. UU., amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo de la Comisión Europea.
- Proveedores de recursos técnicos (Google Fonts, cdnjs/jsDelivr y Tailwind CDN para tipografías y código; Unsplash para las imágenes de ejemplo de la web y de las demos): tu navegador se conecta a ellos para descargar esos recursos, por lo que pueden recibir tu dirección IP.
- El Organizador del evento, que puede ver, moderar y descargar todo el contenido de su evento.
- Autoridades, solo cuando exista una obligación legal.
07Cómo los protegemos
- Conexión cifrada (HTTPS) y acceso a cada evento mediante enlace cifrado o QR único.
- Claves guardadas con cifrado irreversible, sesiones firmadas y bloqueo automático tras varios intentos fallidos.
- Protocolo de emergencia para expulsar sesiones, cambiar credenciales y bloquear la plataforma ante cualquier incidente.
- Borrado automático al terminar el plazo de conservación.
- Si se produjera una brecha de seguridad que afecte a datos personales, la notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas y, cuando proceda, a las personas afectadas (arts. 33 y 34 RGPD).
08Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a contacto@lumevia.es. Indica el evento y la publicación a la que te refieres. Si tu petición afecta al contenido de un evento, la atenderemos en coordinación con su Organizador.
También puedes borrar tú mismo lo que has subido desde el mismo dispositivo, con el icono de papelera de cada publicación.
Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.
09Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página con su fecha de actualización.