Política de privacidad

Última actualización: 5 de noviembre de 2026

Esta política explica qué datos personales recoge lal.so, para qué, quién los recibe, cuánto tiempo los conservamos y cuáles son sus derechos. El responsable del tratamiento es WaspThemes, una empresa con sede en Turquía, a quien puede escribir a support@lal.so.

Anfitriones, invitados y nosotros

Un anfitrión decide qué preguntar a los invitados y qué hacer con sus respuestas, por lo que el anfitrión es el responsable del tratamiento de las respuestas de los invitados. Almacenamos y tratamos las respuestas por cuenta del anfitrión, solo para prestar el Servicio a ese anfitrión y para mantener la seguridad del Servicio. No usamos las respuestas de los invitados para nada más.

Cuando tratamos respuestas para un anfitrión, nuestro personal y nuestros proveedores las mantienen confidenciales, usamos solo los proveedores que se indican más abajo, ayudamos al anfitrión a atender las solicitudes de los invitados y eliminamos las respuestas cuando el anfitrión elimina la invitación. Si tenemos conocimiento de una brecha de seguridad que afecte a datos de invitados, informamos a los anfitriones afectados sin dilación indebida.

Los invitados que quieran cambiar o eliminar su respuesta pueden pedírselo al anfitrión o escribirnos a support@lal.so. Para todo lo demás de esta política, como las cuentas, los mensajes de soporte y nuestra propia analítica, nosotros somos el responsable del tratamiento.

Datos que recogemos

Cuenta

Su dirección de correo electrónico, y su nombre y foto de perfil si inicia sesión con Google.
Un código de inicio de sesión de 6 dígitos, almacenado en forma de hash durante un máximo de 10 minutos.
Un identificador de cuenta, su idioma y su país, y una cookie de sesión después de iniciar sesión.
Sus preferencias de correo electrónico, como desactivar los recordatorios.

Invitaciones, de los anfitriones

Lo que usted introduce: título, descripción, fecha, hora, zona horaria, lugar o dirección, aforo, reglas sobre acompañantes, fecha límite de respuesta, opciones de diseño, enlace personalizado, preguntas personalizadas y secciones adicionales.
Las imágenes de portada que sube o elige entre fotos de archivo, y la música que elige de nuestra biblioteca o sube usted mismo.
Si compra una mejora, la referencia del pedido que nos envía Paddle. Nunca recibimos los datos de la tarjeta.
Si crea un vídeo para compartir, el enlace al vídeo generado.

Respuestas, de los invitados

Nombre, si asistirá, los nombres de los acompañantes si el anfitrión los permite, las respuestas a las preguntas del anfitrión y la hora de la respuesta.
Un mensaje en el muro de invitados, si escribe uno, y si lo ha hecho público.
Un código almacenado en su navegador que le permite cambiar su respuesta más tarde.
No pedimos a los invitados un correo electrónico ni un número de teléfono, salvo que el anfitrión añada una pregunta que lo pida.

Denuncias y soporte

Cuando denuncia una invitación o contacta con el soporte: su nombre, su correo electrónico, su mensaje, la invitación a la que se refiere y su dirección IP.

Asistentes e integraciones

Cuando un asistente crea una invitación a través de nuestra herramienta, los detalles del evento que nos envía, como el título, la fecha y el lugar.

Datos técnicos y de uso

Registros del servidor: dirección IP, navegador, página solicitada y hora.
Su país, obtenido a partir de su dirección IP, que determina los planes y las funciones que se le ofrecen.
Eventos de uso, como visitas a páginas, clics, acciones de compartir y variantes de prueba. Cuando ha iniciado sesión, pueden incluir sus identificadores de cuenta y de invitación.
Grabaciones de sesión y mapas de calor: clics, desplazamientos y movimientos del ratón en nuestras páginas, incluidas las páginas de invitación, enmascarando lo que escribe en los campos de formulario.
Si llega desde uno de nuestros anuncios de Google, el identificador de clic del anuncio. Permanece en su navegador hasta 90 días y se guarda con la invitación que cree.

Pruebas de diseño

Cuando crea una invitación, registramos qué diseño inicial y qué orden de portadas se le mostraron y cuál conservó, junto con un identificador aleatorio, el identificador de la invitación, su tipo de dispositivo y su país o idioma. Estos registros no contienen ningún nombre, correo electrónico ni respuesta. Los usamos para elegir mejores diseños iniciales para todos.

Las cookies de analítica, grabaciones de sesión, pruebas de diseño y medición de anuncios se enumeran en nuestra política de cookies.

Para qué los usamos y con qué base jurídica

Para prestar el Servicio: cuentas e inicio de sesión, creación y visualización de invitaciones, recogida de respuestas, vídeos para compartir, mejoras, y correos electrónicos sobre sus invitaciones, como avisos de respuesta y recordatorios para compartir (ejecución de nuestro contrato con usted).
Para mantener la seguridad del Servicio: prevenir el fraude, los mensajes no deseados y los abusos, tramitar denuncias, hacer cumplir nuestros Términos y proteger a las personas y los bienes (nuestro interés legítimo).
Para entender y mejorar el Servicio mediante analítica, grabaciones de sesión y pruebas de diseño (nuestro interés legítimo).
Para medir nuestros anuncios de Google (nuestro interés legítimo).
Para conservar los registros fiscales y de pagos y atender solicitudes legales válidas (obligación legal).

No vendemos datos personales ni mostramos anuncios en el Servicio. No usamos invitaciones, respuestas ni archivos subidos para entrenar modelos de inteligencia artificial. Los correos electrónicos de recordatorio y de aviso incluyen un enlace para darse de baja. No enviamos boletines informativos.

Quién puede verlos

En el Servicio

Cualquiera que tenga el enlace puede abrir una página de invitación. Las páginas de invitación piden a los buscadores que no las incluyan en sus resultados, pero un enlace puede reenviarse.
El anfitrión ve las respuestas a su invitación y las recibe por correo electrónico. Cuando una invitación gratuita muestra las primeras 15 respuestas con nombre, todas las respuestas se siguen almacenando, y las demás aparecen después de una mejora.
Un mensaje del muro de invitados marcado como público es visible para cualquiera que tenga el enlace.
Cuando denuncia una invitación, no le decimos al anfitrión quién la denunció. Las notificaciones de derechos de autor son la excepción: podemos enviarlas, con el nombre y el correo electrónico del remitente, a la persona que subió el material.

Proveedores de servicios

Estos proveedores tratan datos por cuenta nuestra, cada uno solo para su propio servicio:

Google (Firebase y Google Cloud): alojamiento, inicio de sesión, base de datos, almacenamiento de archivos y Google Analytics.
Google Maps Platform: sugerencias de direcciones y mapas.
Cloudflare: almacenamiento y entrega de nuestra biblioteca de música y de los archivos multimedia.
Resend: envío de códigos de inicio de sesión y de correos electrónicos sobre sus invitaciones.
Paddle: proceso de compra, pago, impuestos, facturas y reembolsos, como comerciante registrado (Merchant of Record).
Microsoft Clarity: grabaciones de sesión y mapas de calor.
Unsplash: búsqueda de fotos de archivo. Las palabras que busca se envían a Unsplash.
Amazon Web Services: generación y almacenamiento de los vídeos para compartir.
IPinfo: determinación de su país a partir de su dirección IP.
Google Ads: cuando llega desde nuestro anuncio y después crea una invitación o compra una mejora, comunicamos esa conversión con el identificador de clic del anuncio para medir el anuncio.

Otros

Compartimos datos con las autoridades cuando la ley lo exige, y cuando consideramos que es necesario para proteger la seguridad o los derechos de alguien, o el Servicio. Si nuestro negocio se vende o se fusiona, los datos pueden pasar al nuevo propietario conforme a esta política.

Dónde se almacenan sus datos

Las cuentas, las invitaciones, las respuestas y las imágenes subidas se almacenan en Google Cloud en Estados Unidos. Nuestros demás proveedores tratan los datos principalmente en Estados Unidos y en la Unión Europea. Cuando los datos salen del país donde se recogieron, nos basamos en las garantías aprobadas de nuestros proveedores, como las cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.

Cuánto tiempo los conservamos

Códigos de inicio de sesión: hasta 10 minutos.
Sesiones: dos semanas, o hasta que cierre la sesión.
Cuentas: hasta que nos pida eliminar la suya, o hasta que la eliminemos tras dos años sin ningún inicio de sesión.
Invitaciones, respuestas y archivos subidos: hasta que el anfitrión elimine la invitación o la cuenta.
Invitaciones no reclamadas creadas por un asistente: hasta que se reclamen o hasta que se nos pida eliminarlas.
Denuncias y mensajes de soporte: el tiempo necesario para tramitarlos, y hasta dos años después, para hacer frente a abusos reiterados y reclamaciones legales.
Contenido que retiramos tras una denuncia: puede conservarse una copia hasta seis meses, o más si una solicitud legal lo exige.
Registros de pagos: el tiempo que exija la legislación fiscal.
Registros de pruebas de diseño: sin límite de tiempo, ya que no contienen ningún nombre, correo electrónico ni respuesta.
Registros del servidor y analítica: durante el periodo de conservación de cada proveedor.

Eliminación de invitaciones y cuentas

Al eliminar una invitación en el panel se eliminan sus respuestas, los mensajes del muro de invitados, las imágenes subidas y el vídeo para compartir y la música subida. Para eliminar su cuenta y todas sus invitaciones, escriba a support@lal.so desde la dirección de su cuenta.

Sus derechos

Según el lugar donde viva, incluso en virtud del RGPD, la ley turca KVKK y las leyes de privacidad de los estados de EE. UU. como la CCPA, puede solicitar el acceso a sus datos, su rectificación o su supresión, recibir una copia de ellos, oponerse a su uso o limitarlo, y retirar su consentimiento en cualquier momento.

Los anfitriones pueden editar o eliminar sus invitaciones en el panel y descargar las respuestas en un archivo CSV cuando su plan muestra todas las respuestas. Si lo solicita por correo electrónico, le enviamos gratis una copia de sus datos personales. Los invitados pueden pedir al anfitrión, o a nosotros, que eliminen su respuesta. Para cualquier otra cosa, escriba a support@lal.so. Respondemos a las solicitudes verificadas en un plazo de 30 días y podemos conservar un registro mínimo cuando lo exijan la ley o la prevención del fraude. Puede autorizar a otra persona a presentar una solicitud en su nombre, y verificaremos la identidad de ambos.

Si su país tiene una autoridad de protección de datos, puede presentar una reclamación ante ella. Nos gustaría tener antes la oportunidad de resolver el problema.

Respecto a las leyes de privacidad de los estados de EE. UU.: no vendemos datos personales. Comunicar conversiones de anuncios a Google Ads puede considerarse «compartir» o «publicidad dirigida» según algunas de ellas. Para oponerse, active Global Privacy Control en su navegador, que respetamos, o escríbanos.

Seguridad

El tráfico se cifra con HTTPS, y el acceso a los datos está protegido por reglas de seguridad y comprobaciones en el servidor. Los pagos nunca pasan por nuestros servidores. Ningún sistema es totalmente seguro, pero seguimos prácticas habituales y actuamos con rapidez ante las vulnerabilidades que se nos comunican.

Menores

Las cuentas son para adultos. Las invitaciones pueden ser para eventos infantiles, pero debe crearlas una persona de 18 años o más. Si cree que un menor nos ha facilitado datos personales, escriba a support@lal.so y los eliminaremos.

Cambios

Podemos actualizar esta política. La fecha que figura arriba indica la versión más reciente. Si un cambio es importante para los titulares de cuentas, también podemos enviar un correo electrónico. Si una traducción difiere de la versión en inglés, prevalece la versión en inglés, salvo que la ley del lugar donde vive exija otra cosa.

Contacto

Preguntas y solicitudes: support@lal.so.