Política de privacidad
Última actualización: 5 de agosto de 2026
En corto: guardamos lo mínimo (tu nombre y tus fotos), no lo vendemos ni lo cedemos a nadie, no hacemos publicidad con ello, todo se aloja en la Unión Europea y se borra automáticamente a los 60 días del evento. Puedes pedir que borremos tus fotos antes escribiendo a info@xuxisland.com.
1. Quién trata tus datos
| Responsable | Xuxisland Rent, S.L. |
|---|---|
| CIF | B-21919154 |
| Domicilio | Carrer del Llobregós, 170, 08032 Barcelona, España |
| Contacto | info@xuxisland.com |
Un matiz importante sobre quién responde de qué
En este servicio hay dos papeles distintos:
- Cuando compras un evento (eres la pareja, el cumpleañero o quien organiza la fiesta): tú decides a quién invitas y qué se hace con las fotos, así que eres el responsable del tratamiento de los datos de tus invitados. Nosotros actuamos como encargado del tratamiento: ponemos la herramienta y tratamos esos datos únicamente siguiendo tus instrucciones, en los términos del artículo 28 del RGPD que se detallan en las Condiciones de contratación.
- Respecto a tus propios datos como cliente (tu correo, tu compra): ahí el responsable somos nosotros.
Si tu evento lo ha creado un profesional con suscripción (una wedding planner, un DJ, una empresa de eventos), ese profesional es el responsable frente a sus clientes, y nosotros seguimos siendo el encargado.
2. Qué datos tratamos y para qué
Si eres invitado a un evento
| Qué | Tu nombre y tu apellido, tal como los escribas. Las fotografías que hagas con la aplicación. Tu puntuación en el juego de retos. Y, si el evento tiene confesionario y decides usarlo, el vídeo con tu imagen y tu voz que grabes en él. |
|---|---|
| Para qué | Que tus fotos aparezcan firmadas con tu nombre en la galería del evento y puedas participar en el ranking. El vídeo del confesionario, para entregárselo únicamente a quien organiza el evento: no se publica en la galería, no lo ve ningún otro invitado y no se usa para nada más. |
| Base legal | Tu consentimiento (art. 6.1.a RGPD), que otorgas marcando la casilla antes de entrar. Puedes retirarlo cuando quieras. |
| Cuánto tiempo | 60 días desde el evento. Después se borra todo automáticamente: fotos, nombres y puntuaciones. La aplicación muestra una cuenta atrás visible. |
No te pedimos el correo, ni el teléfono, ni te hacemos crear una cuenta. Por debajo se usa una sesión anónima que solo sirve para que tus fotos sean tuyas y no las pueda borrar otro; no permite identificarte fuera del evento.
Sobre el confesionario. Si el evento lo tiene, es un dispositivo fijo que graba vídeo con sonido. Grabar la voz y la imagen de alguien no es lo mismo que hacerle una foto, así que aquí el consentimiento se pide otra vez y por separado: antes de grabar, la pantalla explica qué se va a grabar, cuánto va a durar y quién lo va a ver, y no se graba nada hasta que pulsas. Puedes ver el resultado y repetirlo o descartarlo antes de guardarlo. Una vez guardado, solo puede verlo y descargarlo quien organiza el evento. Si te arrepientes después, escríbenos o pídeselo a quien organiza: se borra, y se borra también el fichero, no solo la ficha.
Sobre las fotos de otras personas. Al hacer una foto en un evento puedes estar captando la imagen de otros invitados. La imagen de una persona es un dato personal. Haz fotos con sentido común, respeta a quien te diga que no quiere salir, y no fotografíes a menores sin permiso de sus padres o tutores. Si apareces en una foto y no quieres, escríbenos a info@xuxisland.com o pídelo a quien organiza el evento: se retira.
Si eres quien compra o administra un evento
| Qué | Tu dirección de correo electrónico, los datos de tu evento y el registro de tu compra (importe, fecha e identificador de la operación). No guardamos tu tarjeta: los datos de pago se introducen directamente en la pasarela de Stripe y nunca pasan por nuestros servidores. |
|---|---|
| Para qué | Darte acceso a tu panel, prestarte el servicio contratado, emitir la factura y cumplir nuestras obligaciones fiscales. |
| Base legal | La ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c), en particular las contables y fiscales. |
| Cuánto tiempo | Los datos del evento, 60 días. Los datos de facturación, los seis años que exige el Código de Comercio, y los cuatro años de prescripción fiscal, bloqueados y accesibles solo si nos los reclama la Administración o un juez. |
3. A quién se ceden tus datos
No vendemos ni cedemos datos personales a terceros con fines comerciales. Nunca. No hacemos perfilado, ni publicidad, ni decisiones automatizadas que te afecten.
Sí utilizamos proveedores tecnológicos que, como encargados nuestros, tratan datos para poder prestar el servicio:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd.) | Alojamiento de la aplicación, base de datos y almacenamiento de las fotografías | Región europe-west1 (Bélgica, Unión Europea) |
| Stripe Payments Europe, Ltd. | Procesamiento de los pagos | Irlanda (Unión Europea) |
Los datos de los eventos y las fotografías se alojan en servidores situados en la Unión Europea. Si alguno de estos proveedores realizara una transferencia internacional de datos, se ampararía en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otra garantía adecuada del capítulo V del RGPD.
4. Cookies y tecnologías similares
No se carga ninguna cookie de analítica ni de publicidad sin tu permiso. Al entrar no se activa ninguna: si hay medición configurada, verás primero un aviso con dos botones y nada se carga hasta que pulses «Aceptar». Si eliges «Solo lo imprescindible», no se carga nada y no se te vuelve a preguntar.
Si aceptas, podrían activarse herramientas de medición y de publicidad de terceros —Google Analytics, Google Tag Manager, Microsoft Clarity, el píxel de Meta y el píxel de TikTok—, que usan cookies para saber cuánta gente entra, qué páginas mira y desde dónde llega. Puedes retirar el consentimiento en cualquier momento borrando los datos de navegación de este sitio; al volver a entrar, se te preguntará de nuevo.
Tu respuesta al aviso se guarda en el almacenamiento local de tu navegador (localStorage), no en una cookie, precisamente para no ponerte una cookie por el hecho de decir que no quieres cookies.
La aplicación sí guarda información en el almacenamiento local de tu navegador (localStorage) con una finalidad estrictamente técnica: recordar tu nombre para no volver a pedírtelo y mantener tu sesión dentro del evento. Esa información no sale de tu dispositivo y puedes eliminarla borrando los datos de navegación.
5. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas, entre otras:
- Cifrado en tránsito (HTTPS obligatorio) y en reposo.
- Cada evento tiene un identificador aleatorio de 22 caracteres imposible de adivinar, y no existe ningún listado público de eventos: desde la galería de un evento no se puede llegar a la de otro.
- Verificación antifraude en todas las peticiones, para impedir el acceso automatizado.
- Reglas de acceso comprobadas mediante una batería de pruebas automáticas que intenta vulnerarlas en más de ochenta escenarios distintos antes de cada publicación.
- Borrado automático programado que elimina fotos y datos al vencer el plazo, sin intervención humana.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hubieras prestado, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a info@xuxisland.com indicando qué derecho quieres ejercer y, si se trata de un evento concreto, cuál. Te responderemos en el plazo máximo de un mes. Si la solicitud se refiere a fotografías de un evento, la atenderemos directamente o la trasladaremos sin demora a quien organiza el evento, según quién sea el responsable en ese caso.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
7. Menores
El servicio no está dirigido a menores de 14 años, y no les pedimos datos de forma directa. Si un menor participa en un evento familiar, corresponde a quienes ejerzan su patria potestad o tutela autorizarlo y supervisarlo. Si detectamos datos de un menor facilitados sin esa autorización, los eliminaremos.
8. Cambios en esta política
Si modificamos esta política, publicaremos la nueva versión en esta misma página con su fecha de actualización. Los cambios sustanciales se comunicarán además por correo a quienes tengan un evento activo.