Política de Privacidad

1. Responsable del tratamiento

El titular de SeCasan y responsable del tratamiento es Lunera E.I.R.L., con RUC N° 20615815480, con domicilio en Lima, Perú y correo de contacto hola@secasan.pe. Tratamos los datos personales conforme a la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N° 003-2013-JUS.

2. Quién responde por cada dato

SeCasan es la herramienta con la que cada pareja arma el sitio de su boda, y eso reparte las responsabilidades:

• Sobre los datos de la cuenta de la pareja, los del sitio del evento y los de quien visita secasan.pe, el responsable es SeCasan.
• Sobre la lista de invitados y el álbum de fotos de su boda, la responsable es la pareja organizadora: ella decide a quién carga, qué datos ingresa, qué fotos se muestran y para qué los usa. SeCasan actúa como encargado del tratamiento y trata esos datos solo siguiendo sus instrucciones y esta Política.
• Si eres invitado y quieres corregir o eliminar tus datos de una lista, lo más rápido es pedírselo a la pareja que te invitó. También puedes escribirnos a hola@secasan.pe y te ayudamos a canalizarlo.

3. Datos que tratamos

Recopilamos distintas categorías de datos según tu rol en la plataforma:

Parejas y administradores del evento

• Contacto: tu correo electrónico. Para abrir la cuenta no pedimos ningún otro dato de identificación.
• Datos de la cuenta: contraseña cifrada (o el vínculo con tu cuenta de Google), rol dentro del evento y fecha de verificación del correo.
• Datos del evento: nombres de la pareja, fecha y lugar de la ceremonia, fotografías y todo el contenido que cargues en tu sitio.
• Datos de la cuenta de MercadoPago vinculada: identificador de la cuenta y tokens de acceso, almacenados cifrados, y el nombre y documento de identidad de su titular, que usamos para emitir la boleta de nuestra comisión (el número de documento también se guarda cifrado).
• Datos del plan: compra del plan Pro, cupones canjeados y estado del pago.

Si ingresas con Google

Cuando eliges “Continuar con Google” recibimos de Google únicamente:

• Tu correo electrónico y la confirmación de que está verificado.
• Los datos básicos de tu perfil público (nombre y foto, si tu cuenta los expone).
• Un identificador único de tu cuenta de Google, que usamos para reconocerte en los siguientes ingresos.

Solo pedimos los permisos “email” y “profile”: no accedemos a tu Gmail, tus contactos, tu Drive ni ningún otro servicio de Google, y nunca conocemos tu contraseña. Puedes revocar el acceso cuando quieras desde la sección de seguridad de tu Cuenta de Google.

Invitados

• Nombre y apellidos, y los demás datos que la pareja decida cargar (correo, celular, dirección, número máximo de acompañantes).
• Estado de confirmación de asistencia, acompañantes confirmados y mesa asignada.
• Dedicatorias y mensajes que decidas dejar en el sitio del evento, y si pediste que se muestren en privado.
• Si la pareja usa invitaciones con enlace personal: la fecha de envío y la de la primera apertura del enlace.
• Datos del aporte realizado por MercadoPago, en la medida en que llegan a la plataforma (monto, estado y referencia de la operación), y el correo al que te enviamos la constancia de tu regalo.
• Si la pareja abre el álbum de fotos (plan Pro): las fotos que subes, el nombre que escribas junto a ellas (es opcional), la fecha de subida y si pediste que se quite alguna. La imagen aparece en el álbum tal como la tomaste, con las personas que aparecen en ella. El celular reduce la foto antes de subirla y en ese paso se descartan los datos internos del archivo (EXIF), como la ubicación GPS y el modelo del teléfono.

Datos técnicos

• Dirección IP, tipo de navegador, sistema operativo y páginas visitadas dentro de la plataforma.
• Registros de acceso a la cuenta: fecha, hora y dirección IP del inicio de sesión, con fines de seguridad y auditoría.
• Cookies y tecnologías similares, detalladas en la sección de Cookies.
• Métricas de uso agregadas obtenidas con Google Analytics 4.
• Si aceptas el píxel de Meta, y solo en las páginas de SeCasan (nunca en los sitios de los eventos): las páginas que visitas y lo que haces en ellas (por ejemplo, pulsar un botón o enviar un formulario), tu dirección IP, datos del navegador y las cookies de Meta. Si Meta tiene activa la coincidencia avanzada, también el correo o el teléfono que escribas en un formulario, cifrados (hash) en tu navegador antes de enviarse. Cuando empiezas a crear tu boda (al completar el primer paso) y cuando la terminas de crear, además le avisamos a Meta desde nuestro servidor (API de conversiones) con esos mismos datos técnicos (IP, navegador y cookies de Meta), sin tu correo. Si luego activas el plan Pro con un pago, también le avisamos a Meta de esa compra (monto y moneda) con los datos de navegador y las cookies de Meta, solo si aceptaste el aviso y no lo retiraste antes de pagar. No guardamos tu dirección IP para esto.
• Si llegas a SeCasan desde un enlace de una campaña o publicación nuestra (con parámetros utm_*), guardamos de qué red, campaña y publicación viniste y lo asociamos a tu boda cuando la creas, para saber qué publicaciones y anuncios funcionan. Son solo esos parámetros: no incluyen tu nombre, correo ni otro dato personal.

Libro de Reclamaciones

Quien presenta una hoja del Libro de Reclamaciones nos da su nombre, documento de identidad, domicilio, correo y teléfono (y, si es menor de edad, los de su padre o madre), el servicio y monto reclamados, el detalle y su pedido. Guardamos también la fecha, hora y dirección IP de la presentación.

4. Finalidades del tratamiento

Usamos los datos personales para:

• Crear y administrar la cuenta de la pareja y los accesos de los administradores del evento.
• Operar el sitio del evento: lista de invitados, confirmaciones, invitaciones y organización de mesas.
• Procesar los aportes mediante MercadoPago y conciliar cada pago con su evento.
• Cobrar el plan Pro, validar cupones y emitir las boletas electrónicas del plan Pro y de nuestra comisión sobre cada aporte.
• Brindar soporte, responder consultas del formulario de contacto y mejorar la plataforma.
• Enviar comunicaciones operativas del servicio: verificación de correo, avisos del ciclo de vida del evento y cambios importantes.
• Prevenir fraudes, abusos y accesos no autorizados, y cumplir obligaciones legales, contables y tributarias.
• Atender las hojas del Libro de Reclamaciones: registrarlas, enviar la copia y la respuesta, y cumplir el Código de Protección y Defensa del Consumidor.
• Si aceptas el píxel de Meta: medir el resultado de nuestros anuncios en Facebook e Instagram y mostrarte anuncios de SeCasan en esos servicios.
• Saber, de forma agregada, de qué campañas y publicaciones llegan las parejas que crean su boda o activan el plan Pro.
• Operar el álbum de fotos de la boda: mostrar las fotos a la pareja y a quienes tengan el enlace del álbum, generar sus versiones reducidas, el enlace para compartir cada foto y el zip que descarga la pareja, y atender los pedidos para quitar una foto.

5. Bases legales

El tratamiento se apoya, según el caso, en la ejecución del contrato con la pareja, en el consentimiento que el invitado otorga al confirmar su asistencia o enviar un aporte, en el cumplimiento de obligaciones legales y en el interés legítimo de SeCasan en operar la plataforma de forma segura y medir su uso de manera agregada. El píxel de Meta, que tiene fines publicitarios, se basa solo en tu consentimiento: no se carga hasta que lo aceptas en el aviso de cookies. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento previo.

6. Con quién compartimos los datos

No vendemos datos personales. Los compartimos únicamente cuando es necesario para prestar el servicio:

• Parejas organizadoras: los datos que cargas como invitado o que ingresas al confirmar tu asistencia son visibles para la pareja que administra el evento.
• Quienes tengan el enlace del álbum: las fotos que se ven en el álbum de una boda, con el nombre de quien las subió si lo escribió, las ven quienes tengan su código QR o su enlace, y cada foto puede compartirse con su propio enlace (por ejemplo, por WhatsApp). Esas páginas no aparecen en buscadores.
• MercadoPago: procesa los aportes y el pago del plan Pro como responsable independiente, según sus propias políticas. Solo recibimos los datos mínimos para conciliar la operación con el evento.
• Google: si usas “Continuar con Google”, Google trata tu inicio de sesión conforme a su propia política de privacidad. Además usamos Google Analytics 4 para medir el uso de la plataforma de forma agregada.
• Meta Platforms: solo si aceptas el píxel de Meta, y solo desde las páginas de SeCasan. Recibe los datos de navegación descritos en Datos técnicos para medir y mostrar nuestros anuncios, y también los trata conforme a su propia política de privacidad. Si pagas el plan Pro, también recibe el monto y la moneda de esa compra. El píxel no se carga en los sitios de los eventos, así que por esta vía Meta no recibe datos de invitados.
• tuboda.pe: plataforma hermana de organización de bodas. Si tu correo verificado coincide en ambas, compartimos tu correo y los datos públicos de tu evento (nombre, dirección web e identificador) para proponerte el vínculo entre las dos cuentas. Puedes desconectarlo desde el panel cuando quieras.
• Proveedores tecnológicos: alojamiento de la plataforma, almacenamiento y entrega de imágenes (Amazon Web Services) y envío de correos transaccionales. Tratan los datos por cuenta y orden de SeCasan, bajo deberes de confidencialidad.
• SUNAT: recibe cada boleta electrónica que emitimos, con el nombre y el documento de identidad de quien la recibe, como exige la normativa de comprobantes de pago.
• Autoridades competentes: cuando exista un requerimiento legal válido.

No vendemos datos personales. Solo compartimos datos con fines publicitarios con Meta, a través de su píxel (y, al crear tu boda o al pagar el plan Pro, desde nuestro servidor) y únicamente si lo aceptas; los datos de invitados y el contenido de los eventos nunca se usan con ese fin.

7. Transferencias internacionales

Algunos de nuestros proveedores (alojamiento, almacenamiento de imágenes, correo transaccional y Google) tratan los datos fuera del Perú. Esos flujos transfronterizos se realizan bajo contratos que imponen obligaciones de confidencialidad y seguridad equivalentes a las que exige la Ley N° 29733, y se limitan a lo necesario para prestar el servicio. Al usar SeCasan aceptas esas transferencias en esos términos. Si aceptas el píxel de Meta, Meta también trata fuera del Perú los datos que recibe; esa transferencia se apoya en el consentimiento que das en el aviso de cookies.

8. Pagos y MercadoPago

Los datos de la tarjeta o medio de pago se ingresan directamente en MercadoPago y nunca son almacenados por SeCasan. Solo conservamos la información necesaria para identificar la operación, su estado y vincularla con el evento correspondiente. Para prevenir fraude, MercadoPago puede recoger datos del dispositivo desde el formulario de pago. El uso de MercadoPago se rige por sus propios términos y política de privacidad.

9. Plazo de conservación

Conservamos los datos mientras sean necesarios para la finalidad que los originó, siguiendo el ciclo de vida del evento:

• Desde el día siguiente a la boda el sitio deja de recibir confirmaciones, y a los 90 días de la boda se archiva.
• Un sitio del plan Gratis que nunca se publicó se archiva a los 90 días de creado. Archivar significa que el sitio sale de línea y su dirección queda libre; siempre avisamos antes por correo.
• Los datos asociados a pagos se conservan durante el plazo exigido por la normativa tributaria peruana.
• Si pides la baja, eliminamos o anonimizamos los datos que no estemos obligados a conservar, en un plazo máximo de 30 días.
• Las hojas del Libro de Reclamaciones y sus respuestas se conservan al menos dos años desde su presentación, como exige el Reglamento del Libro de Reclamaciones, y pueden entregarse al INDECOPI si lo requiere.
• Las fotos del álbum y su zip se borran a los 30 días de archivado el sitio; antes, cuando la pareja borra una foto. Una subida que no llegó a sumarse al álbum se borra al día siguiente.

10. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), cifrado en base de datos de las credenciales y tokens sensibles, contraseñas almacenadas con funciones de derivación, control de accesos por rol y evento, sesiones aisladas por dominio y registros de auditoría. Ningún sistema es infalible, así que también te pedimos cuidar tus credenciales y avisarnos de inmediato ante cualquier incidente. Si ocurriera una brecha que afecte tus datos, te informaremos y notificaremos a la autoridad cuando corresponda.

11. Cookies

Usamos cookies para mantener tu sesión, proteger los formularios y medir el uso de la plataforma. En las páginas de SeCasan, y solo si lo aceptas en el aviso de cookies, también usamos las de Meta con fines publicitarios; los sitios de los eventos no las usan.

Puedes bloquear o borrar las cookies desde tu navegador; si bloqueas las de sesión no podrás iniciar sesión en el panel. Para no ser medido por Google Analytics puedes instalar el complemento oficial de inhabilitación de Google Analytics o usar un bloqueador.

12. Tus derechos

Conforme a la Ley N° 29733 puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

• Información y acceso: saber qué datos tuyos tratamos, con qué finalidad y obtener una copia.
• Rectificación: solicitar la corrección de datos inexactos o desactualizados.
• Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios o no corresponda conservarlos.
• Oposición: oponerte a un tratamiento concreto cuando exista un motivo legítimo.
• Portabilidad: recibir tus datos en un formato estructurado, en los casos en que la ley lo permita.

Para ejercerlos escríbenos a hola@secasan.pe indicando tu solicitud y los datos que permitan identificarte. Respondemos en los plazos de ley: hasta 8 días hábiles para el derecho de información y 20 días hábiles para los demás. Si eres invitado de un evento, también puedes contactar directamente a la pareja organizadora, que es la responsable de la lista en la que figuras y del álbum de fotos de su boda; si apareces en una foto del álbum, puedes pedir que la quiten desde la misma foto. Si consideras que no se respetó tu derecho, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia.

13. Menores de edad

SeCasan está dirigido a personas mayores de edad y no creamos cuentas para menores. Una pareja puede incluir a un menor en su lista de invitados bajo su responsabilidad y con autorización de sus padres o tutores, y en ese caso solo tratamos el nombre y la confirmación de asistencia. Si detectamos datos de menores tratados sin justificación o autorización, los eliminaremos.

14. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales o nuevas funcionalidades. Publicaremos la versión vigente en esta misma página con su fecha de actualización y, cuando los cambios sean relevantes, lo comunicaremos por correo o desde la plataforma.

15. Contacto

Si tienes preguntas sobre esta Política o sobre el tratamiento de tus datos personales, escríbenos a hola@secasan.pe.