Contingut de l'article
En resum
- Sí, és segur, sempre que la plataforma tingui una empresa identificable al darrere, una política de privacitat amb terminis concrets i allotjament amb garanties europees. Comprovar-ho costa cinc minuts.
- La teva web de casament gestiona dades personals de desenes de persones que no van signar res: els teus convidats. La responsabilitat de triar bé la plataforma és teva.
- Estan apareixent webs d’invitacions muntades en una tarda amb eines d’IA, sense empresa identificable al darrere ni política de privacitat. Boniques per fora, buides per dins.
- Hi ha 8 senyals que pots comprovar en cinc minuts abans de pujar la teva llista de convidats enlloc.
- A Invitatis les dades s’allotgen a la UE, es xifren en trànsit i s’esborren automàticament als 30 dies del casament, mai més tard de 3 mesos. Està escrit a la política de privacitat, no en un bàner de màrqueting.
Quines dades dels teus convidats gestiona una web de casament
Pensa en què recull un formulari de confirmació típic: nom i cognoms, si ve amb acompanyant, quin menú prefereix, si té al·lèrgies, si necessita plaça al bus. Multiplica per 120 convidats. Això és una base de dades personal amb totes les de la llei, i diria que la majoria de parelles la munta sense pensar ni un minut on acaba.
Aquí hi ha un matís que gairebé ningú no veu: aquestes dades no són teves. Són dels teus convidats. La teva cosina no et va donar el seu telèfon perquè acabi al servidor d’una empresa fantasma. Te’l va donar perquè l’avisis del bus. Quan tries plataforma, estàs decidint per ella.
Circulen llistes de convidats en fulls de càlcul compartits “amb qualsevol que tingui l’enllaç”, amb telèfons i al·lèrgies a la vista. De vegades l’enllaç acaba enganxat a la descripció d’un grup de desenes de persones: no cal cap hacker, n’hi ha prou reenviant-lo. La fallada gairebé mai no és tècnica. És de costums.
Si encara estàs decidint entre formats, a web de casament o invitació digital expliquem les diferències. A efectes de dades personals, tots dos recullen el mateix a través del formulari RSVP.
Webs d’invitacions muntades en una tarda: el nou risc
Des de fa un temps qualsevol pot demanar a una IA que li generi una pàgina d’invitacions amb passarel·la de pagament inclosa i tenir-la publicada aquella mateixa nit. El resultat sol ser visualment correcte. Aquest és justament el problema: ja no pots refiar-te del disseny com a senyal de serietat.
Muntar productes ràpid no és el problema. Hi ha eines molt serioses que van néixer en un cap de setmana. La diferència no és la velocitat amb què es va construir la web, sinó si hi ha algú que en respongui: una empresa amb nom i adreça, una política de privacitat real, un correu que contesti.
Aquí hi ha la fallada a vigilar: pagues 30 euros, puges la teva llista de convidats, i al cap de quatre mesos la web ja no existeix. Qui té ara els telèfons dels teus 120 convidats? A qui reclames? No hi ha raó social, no hi ha adreça, no hi ha ningú. I això en l’escenari ingenu, on el creador simplement es va avorrir. En l’escenari menys ingenu, la llista de dades era el negoci.
A la pràctica, això vol dir que la càrrega de verificar s’ha desplaçat cap a tu. Abans una web matussera es delatava sola. Ara has de mirar sota el capó.
Com saber si una web d’invitacions és fiable: 8 senyals
Cap d’aquestes comprovacions requereix coneixements tècnics. Totes juntes es fan en uns cinc minuts.
- Empresa identificable. Busca l’avís legal: raó social, adreça física, correu de contacte. Si la pàgina no diu qui hi ha al darrere, aquí s’acaba l’anàlisi. Fora.
- Política de privacitat de debò. No un paràgraf genèric: ha de dir quines dades es recullen, per a què, qui les tracta i quant de temps es conserven. Si és una plantilla sense omplir (es nota), mal senyal.
- Cadenat al navegador (HTTPS). El mínim. La seva absència el 2026 és desqualificant per si sola.
- Un termini de conservació amb número. “Conservem les teves dades el temps necessari” no diu res. “3 mesos” o “1 any” indica que algú es va asseure a pensar-hi.
- Una via per exercir els teus drets. El RGPD et dona dret a accedir, corregir i esborrar les teves dades. Comprova que hi ha un correu per demanar-ho i, si tens dubtes, escriu abans de pagar a veure si contesten. El temps de resposta prevenda és el millor predictor del de postvenda que conec.
- Pagament a través d’un processador conegut. Stripe, PayPal i similars. Una “passarel·la” que demana transferència al compte d’un particular no és una passarel·la, és una transferència a un particular.
- Dades allotjades a la UE, o almenys amb garanties reconegudes per a transferències internacionals. Sol constar a la mateixa política de privacitat. Si el tema t’interessa, l’autoritat espanyola de protecció de dades (AEPD) publica guies clares sobre què implica treure dades de l’Espai Econòmic Europeu.
- Rastre. Un blog amb articles datats, opinions antigues, presència a les xarxes amb història. Una web nascuda el mes passat sense rastre previ pot ser legítima, però demana-li més a la resta de senyals.
Que una web falla en un senyal de vuit? No passa res, cap checklist no és un tribunal. Que falla en els senyals 1, 2 i 6 alhora? La teva llista de convidats no hi entra.
L’email que pots copiar abans de contractar
Si els 8 senyals et fan mandra, hi ha una drecera que en resumeix gairebé tots: escriure. Abans de pagar, envia aquest missatge al correu de contacte de la plataforma (i si no hi ha correu de contacte, ja tens la teva resposta):
Hola: estic valorant la vostra plataforma per al meu casament. Abans de decidir-me, tres preguntes: quines dades dels meus convidats guardeu i on estan allotjades? Quant de temps les conserveu després de l’esdeveniment? I com demano que s’esborrin, i qui em respon si tinc un problema?
No cal res més. El que t’interessa no és només el contingut de la resposta, sinó la resposta en si: quant triguen, si contesta una persona o una plantilla, i si el que et diuen coincideix amb el que posa la seva política de privacitat. Una empresa seriosa respon en un parell de dies amb dades concretes, perquè les té escrites. Una web fantasma no respon, o respon amb vaguetats.
Envia versions d’aquest email a unes quantes plataformes i veuràs de tot: des de respostes impecables amb enllaç a la seva política fins al silenci absolut. El silenci també és informació.
Com tractem les dades a Invitatis
Prefereixo ensenyar la taula que escriure paràgrafs de confiança. Tot el que hi ha a sota surt de la nostra política de privacitat pública, que és el document que ens obliga. Si algun dia trobes una discrepància entre un article del blog i la política, mana la política. El detall de l’esborrat automàtic i el que veuen els teus convidats està explicat a protecció de dades a casaments.
| Pregunta | Resposta |
|---|---|
| Qui és el responsable? | Quantiq Labs LLC, amb contacte directe a ayuda@invitatis.com |
| Quina normativa s’aplica? | RGPD i la normativa espanyola (LOPD-GDD, LSSI-CE) |
| On s’allotgen les dades? | Google Cloud Platform, regions europe-west (UE i Regne Unit, que compta amb decisió d’adequació europea) |
| Es xifren? | Sí, en trànsit amb SSL/TLS |
| Quant de temps es guarden? | Esborrat automàtic als 30 dies del casament. En alguns casos pot trigar més, mai per sobre dels 3 mesos. Passat el termini, fora |
| Qui més les veu? | Els encarregats del tractament estan llistats amb nom i enllaç a la política (Google, Stripe per als pagaments, etc.). Cap no compra la teva llista de convidats |
| I els meus drets RGPD? | Accés, rectificació i supressió, entre d’altres, escrivint al correu de contacte |
A la pràctica, això vol dir una cosa molt concreta: la llista dels teus convidats té data de caducitat. S’usa per al teu casament i desapareix. Això és tot.
El que depèn de tu (encara que la plataforma sigui segura)
La millor infraestructura no arregla mals hàbits. Tres costums que recomano a qualsevol parella, faci servir l’eina que faci servir:
- Demana només els camps que faràs servir. Si no hi ha bus, no demanis parada. Cada dada que no reculls és una dada que no es pot filtrar.
- Compte amb les còpies soltes. El risc real no sol ser a la plataforma sinó a l’Excel exportat que acaba en tres mòbils i un grup de WhatsApp. Comparteix amb els proveïdors només les columnes que necessiten.
- Després del casament, esborra. Agraeix, tanca comptes amb el càtering i elimina les còpies locals de la llista. La plataforma ja esborra la seva part. La teva és al teu portàtil.
Triar on poses les dades de la teva gent és una decisió petita que diu molt de com cuides els teus convidats. Cinc minuts de comprovació, i a una altra cosa: et queden taules per distribuir.
