Política de Privacidad

1. Responsable del tratamiento

El titular de Secasan y responsable del tratamiento es Lunera E.I.R.L., con domicilio en Lima, Perú y correo de contacto hola@secasan.pe. Tratamos los datos personales conforme a la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N° 003-2013-JUS.

2. Quién responde por cada dato

Secasan es la herramienta con la que cada pareja arma el sitio de su boda, y eso reparte las responsabilidades:

• Sobre los datos de la cuenta de la pareja, los del sitio del evento y los de quien visita secasan.pe, el responsable es Secasan.
• Sobre la lista de invitados, la responsable es la pareja organizadora: ella decide a quién carga, qué datos ingresa y para qué los usa. Secasan actúa como encargado del tratamiento y trata esos datos solo siguiendo sus instrucciones y esta Política.
• Si eres invitado y quieres corregir o eliminar tus datos de una lista, lo más rápido es pedírselo a la pareja que te invitó. También puedes escribirnos a hola@secasan.pe y te ayudamos a canalizarlo.

3. Datos que tratamos

Recopilamos distintas categorías de datos según tu rol en la plataforma:

Parejas y administradores del evento

• Contacto: tu correo electrónico. Para abrir la cuenta no pedimos ningún otro dato de identificación.
• Datos de la cuenta: contraseña cifrada (o el vínculo con tu cuenta de Google), rol dentro del evento y fecha de verificación del correo.
• Datos del evento: nombres de la pareja, fecha y lugar de la ceremonia, fotografías y todo el contenido que cargues en tu sitio.
• Datos de la cuenta de MercadoPago vinculada: identificador de la cuenta y tokens de acceso, almacenados cifrados.
• Datos del plan: compra del plan Pro, cupones canjeados y estado del pago.

Si ingresas con Google

Cuando eliges “Continuar con Google” recibimos de Google únicamente:

• Tu correo electrónico y la confirmación de que está verificado.
• Los datos básicos de tu perfil público (nombre y foto, si tu cuenta los expone).
• Un identificador único de tu cuenta de Google, que usamos para reconocerte en los siguientes ingresos.

Solo pedimos los permisos “email” y “profile”: no accedemos a tu Gmail, tus contactos, tu Drive ni ningún otro servicio de Google, y nunca conocemos tu contraseña. Puedes revocar el acceso cuando quieras desde la sección de seguridad de tu Cuenta de Google.

Invitados

• Nombre y apellidos, y los demás datos que la pareja decida cargar (correo, dirección, número máximo de acompañantes).
• Estado de confirmación de asistencia, acompañantes confirmados y mesa asignada.
• Dedicatorias y mensajes que decidas dejar en el sitio del evento, y si pediste que se muestren en privado.
• Si la pareja usa invitaciones con enlace personal: la fecha de envío y la de la primera apertura del enlace.
• Datos del aporte realizado por MercadoPago, en la medida en que llegan a la plataforma (monto, estado y referencia de la operación).

Datos técnicos

• Dirección IP, tipo de navegador, sistema operativo y páginas visitadas dentro de la plataforma.
• Registros de acceso a la cuenta: fecha, hora y dirección IP del inicio de sesión, con fines de seguridad y auditoría.
• Cookies y tecnologías similares, detalladas en la sección de Cookies.
• Métricas de uso agregadas obtenidas con Google Analytics 4.

4. Finalidades del tratamiento

Usamos los datos personales para:

• Crear y administrar la cuenta de la pareja y los accesos de los administradores del evento.
• Operar el sitio del evento: lista de invitados, confirmaciones, invitaciones y organización de mesas.
• Procesar los aportes mediante MercadoPago y conciliar cada pago con su evento.
• Cobrar el plan Pro, validar cupones y emitir los comprobantes que correspondan.
• Brindar soporte, responder consultas del formulario de contacto y mejorar la plataforma.
• Enviar comunicaciones operativas del servicio: verificación de correo, avisos del ciclo de vida del evento y cambios importantes.
• Prevenir fraudes, abusos y accesos no autorizados, y cumplir obligaciones legales, contables y tributarias.

5. Bases legales

El tratamiento se apoya, según el caso, en la ejecución del contrato con la pareja, en el consentimiento que el invitado otorga al confirmar su asistencia o enviar un aporte, en el cumplimiento de obligaciones legales y en el interés legítimo de Secasan en operar la plataforma de forma segura y medir su uso de manera agregada. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento previo.

6. Con quién compartimos los datos

No vendemos datos personales. Los compartimos únicamente cuando es necesario para prestar el servicio:

• Parejas organizadoras: los datos que cargas como invitado o que ingresas al confirmar tu asistencia son visibles para la pareja que administra el evento.
• MercadoPago: procesa los aportes y el pago del plan Pro como responsable independiente, según sus propias políticas. Solo recibimos los datos mínimos para conciliar la operación con el evento.
• Google: si usas “Continuar con Google”, Google trata tu inicio de sesión conforme a su propia política de privacidad. Además usamos Google Analytics 4 para medir el uso de la plataforma de forma agregada.
• Ai Html
• tuboda.pe: plataforma hermana de organización de bodas. Si tu correo verificado coincide en ambas, compartimos tu correo y los datos públicos de tu evento (nombre, dirección web e identificador) para proponerte el vínculo entre las dos cuentas. Puedes desconectarlo desde el panel cuando quieras.
• Proveedores tecnológicos: alojamiento de la plataforma, almacenamiento de imágenes y envío de correos transaccionales. Tratan los datos por cuenta y orden de Secasan, bajo deberes de confidencialidad.
• Autoridades competentes: cuando exista un requerimiento legal válido.

En ningún caso comercializamos datos personales ni los cedemos a terceros con fines publicitarios.

7. Transferencias internacionales

Algunos de nuestros proveedores (alojamiento, correo transaccional y Google) tratan los datos fuera del Perú. Esos flujos transfronterizos se realizan bajo contratos que imponen obligaciones de confidencialidad y seguridad equivalentes a las que exige la Ley N° 29733, y se limitan a lo necesario para prestar el servicio. Al usar Secasan aceptas esas transferencias en esos términos.

8. Pagos y MercadoPago

Los datos de la tarjeta o medio de pago se ingresan directamente en MercadoPago y nunca son almacenados por Secasan. Solo conservamos la información necesaria para identificar la operación, su estado y vincularla con el evento correspondiente. Para prevenir fraude, MercadoPago puede recoger datos del dispositivo desde el formulario de pago. El uso de MercadoPago se rige por sus propios términos y política de privacidad.

9. Plazo de conservación

Conservamos los datos mientras sean necesarios para la finalidad que los originó, siguiendo el ciclo de vida del evento:

• Pasados 60 días de la fecha de la boda, el sitio pasa a modo lectura y deja de recibir confirmaciones y aportes.
• Un sitio nunca publicado se libera a los 60 días de inactividad, y uno en modo lectura a los 90 días. Liberar significa que el sitio sale de línea y su dirección queda libre; siempre avisamos antes por correo.
• Los datos asociados a pagos se conservan durante el plazo exigido por la normativa tributaria peruana.
• Si pides la baja, eliminamos o anonimizamos los datos que no estemos obligados a conservar, en un plazo máximo de 30 días.

10. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), cifrado en base de datos de las credenciales y tokens sensibles, contraseñas almacenadas con funciones de derivación, control de accesos por rol y evento, sesiones aisladas por dominio y registros de auditoría. Ningún sistema es infalible, así que también te pedimos cuidar tus credenciales y avisarnos de inmediato ante cualquier incidente. Si ocurriera una brecha que afecte tus datos, te informaremos y notificaremos a la autoridad cuando corresponda.

11. Cookies

Usamos cookies para mantener tu sesión, proteger los formularios y medir el uso de la plataforma. No usamos cookies de publicidad ni vendemos datos a redes publicitarias.

Puedes bloquear o borrar las cookies desde tu navegador; si bloqueas las de sesión no podrás iniciar sesión en el panel. Para no ser medido por Google Analytics puedes instalar el complemento oficial de inhabilitación de Google Analytics o usar un bloqueador.

12. Tus derechos

Conforme a la Ley N° 29733 puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

• Información y acceso: saber qué datos tuyos tratamos, con qué finalidad y obtener una copia.
• Rectificación: solicitar la corrección de datos inexactos o desactualizados.
• Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios o no corresponda conservarlos.
• Oposición: oponerte a un tratamiento concreto cuando exista un motivo legítimo.
• Portabilidad: recibir tus datos en un formato estructurado, en los casos en que la ley lo permita.

Para ejercerlos escríbenos a hola@secasan.pe indicando tu solicitud y los datos que permitan identificarte. Respondemos en los plazos de ley: hasta 8 días hábiles para el derecho de información y 20 días hábiles para los demás. Si eres invitado de un evento, también puedes contactar directamente a la pareja organizadora, que es la responsable de la lista en la que figuras. Si consideras que no se respetó tu derecho, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia.

13. Menores de edad

Secasan está dirigido a personas mayores de edad y no creamos cuentas para menores. Una pareja puede incluir a un menor en su lista de invitados bajo su responsabilidad y con autorización de sus padres o tutores, y en ese caso solo tratamos el nombre y la confirmación de asistencia. Si detectamos datos de menores tratados sin justificación o autorización, los eliminaremos.

14. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales o nuevas funcionalidades. Publicaremos la versión vigente en esta misma página con su fecha de actualización y, cuando los cambios sean relevantes, lo comunicaremos por correo o desde la plataforma.

15. Contacto

Si tienes preguntas sobre esta Política o sobre el tratamiento de tus datos personales, escríbenos a hola@secasan.pe.