Nuestro compromiso de privacidad

Tus invitados van primero

La página de la invitación no lleva publicidad ni scripts de analítica o seguimiento de terceros. La única medición es un contador propio que suma un total diario: no pone cookies ni guarda la dirección ni el dispositivo de quien visita.

Nunca usamos la información de las personas invitadas para enviar marketing. No recogemos sus correos electrónicos y no enviamos tus invitaciones por ti: el enlace lo compartes tú.

Las notas dietéticas pueden revelar datos de salud, así que son opcionales, solo las ves tú, quedan fuera de cualquier analítica y se marcan al exportarlas.

Qué significa realmente una invitación oculta

Las invitaciones piden a los buscadores que no las indexen, y el servidor envía la misma instrucción en una cabecera. Eso es una petición a los rastreadores que la respetan, no un control de acceso: quien tenga el enlace puede abrir la página.

Para protegerla de verdad, pon una contraseña. Las invitaciones con contraseña muestran una vista previa genérica a los servicios que despliegan enlaces (sin nombres, sin foto y sin fecha), de modo que un mensaje reenviado no filtra la invitación a un grupo.

Las aplicaciones de mensajería guardan en caché las vistas previas. Si compartes una invitación pública y luego le pones contraseña, las vistas previas ya guardadas por iMessage, WhatsApp o Facebook quedan fuera de nuestro alcance.

Tu enlace de gestión

El enlace de gestión es la credencial de tu proyecto. Viaja en el fragmento de la dirección, que los navegadores nunca envían al servidor, y se canjea una sola vez por una cookie de sesión antes de limpiar la dirección.

Te lo mostramos una única vez. Si lo pierdes y pierdes también la sesión, el soporte no puede recuperarte el proyecto: poder hacerlo significaría que cualquiera podría reclamar la invitación de otra persona.

Cuándo se borra todo

Un proyecto publicado se despublica y se elimina seis meses después de la fecha de la boda; la fecha exacta aparece en tu panel, donde también puedes borrarlo antes o ampliarlo.

Un borrador que nunca se publicó se elimina tras 90 días sin actividad. Los archivos de exportación y sus instantáneas se eliminan a los 7 días; los enlaces de descarga caducan en 15 minutos.

Al borrar, el registro de la base de datos desaparece de inmediato y las imágenes y exportaciones quedan en cola para su eliminación. Las copias de seguridad cifradas caducan en un máximo de 35 días, así que un borrado muy reciente puede seguir en una copia durante esa ventana.

Excepciones de seguridad que conviene nombrar

Si algún día se activa una verificación anti-abuso, se cargará solo en el momento de enviar un formulario y esta página lo dirá. No vamos a prometer «cero scripts de terceros» y colar uno en silencio.

Este servicio funciona en un único servidor. Es honesto, no es alta disponibilidad. El mantenimiento planificado y las incidencias se publican en la página de estado.