Artikuluaren edukia
Laburbilduz
- Bai, segurua da, baldin eta plataformak enpresa identifikagarri bat badu atzean, epe zehatzak dituen pribatutasun-politika bat eta Europako bermeak dituen ostatatzea. Egiaztatzeak bost minutu eskatzen ditu.
- Zure ezkontza-webguneak ezer sinatu ez duten dozenaka pertsonaren datu pertsonalak kudeatzen ditu: zure gonbidatuenak. Plataforma ondo aukeratzeko ardura zurea da.
- IA tresnekin arratsalde batean muntatutako gonbidapen-webguneak agertzen ari dira, atzean enpresa identifikagarririk eta pribatutasun-politikarik gabe. Kanpotik politak, barrutik hutsak.
- Badira 8 seinale bost minututan egiazta ditzakezunak, zure gonbidatuen zerrenda inora igo aurretik.
- Invitatisen datuak EBn ostatatzen dira, garraioan zifratzen dira eta ezkontzatik 30 egunera ezabatzen dira automatikoki, inoiz ez 3 hilabete baino beranduago. Pribatutasun-politikan idatzita dago, ez marketin-banner batean.
Zer gonbidatu-datu kudeatzen ditu ezkontza-webgune batek
Pentsatu zer jasotzen duen baieztapen-formulario tipiko batek: izen-abizenak, laguntzailearekin datorren, zein menu nahiago duen, alergiarik duen, autobusean lekurik behar duen. Biderkatu 120 gonbidaturekin. Hori datu pertsonalen datu-base bat da hitzaren zentzu osoan, eta esango nuke bikote gehienek minutu bat ere pentsatu gabe muntatzen dutela, nora doan jakin gabe.
Hona ia inork ikusten ez duen ñabardura bat: datu horiek ez dira zureak. Zure gonbidatuenak dira. Zure lehengusinak ez zizun bere telefonoa eman enpresa fantasma baten zerbitzarian amai zedin. Autobusaz abisatzeko eman zizun. Plataforma aukeratzen duzunean, haren ordez erabakitzen ari zara.
Gonbidatu-zerrendak “esteka duen edonorekin” partekatutako kalkulu-orrietan zabaltzen dira, telefonoak eta alergiak agerian. Batzuetan esteka dozenaka pertsonako talde baten deskribapenean itsatsita amaitzen da: ez da hackerrik behar, birbidaltzea nahikoa da. Akatsa ia inoiz ez da teknikoa. Ohiturena da.
Oraindik formatuen artean erabakitzen ari bazara, ezkontza-webgunea ala gonbidapen digitala gidan azaltzen ditugu aldeak. Datu pertsonalei dagokienez, biek gauza bera jasotzen dute RSVP formularioaren bidez.
Arratsalde batean muntatutako gonbidapen-webguneak: arrisku berria
Duela gutxitik hona, edonork eska diezaioke IA bati gonbidapen-orri bat sortzeko, ordainketa-pasabidea barne, eta gau horretan bertan argitaratuta izan. Emaitza, itxuraz, txukuna izaten da. Eta horixe da, hain zuzen, arazoa: jada ezin zara diseinuaz fidatu seriotasun-seinale gisa.
Produktuak azkar eraikitzea ez da arazoa. Tresna oso serioak asteburu batean jaio izan dira. Aldea ez dago webgunea eraikitzeko abiaduran, baizik eta norbaitek haren erantzukizuna hartzen duen ala ez: izena eta helbidea dituen enpresa bat, benetako pribatutasun-politika bat, erantzuten duen posta elektroniko bat.
Hona zaindu beharreko akatsa: 30 euro ordaintzen dituzu, gonbidatuen zerrenda igotzen duzu, eta lau hilabetera webgunea jada ez da existitzen. Nork ditu orain zure 120 gonbidatuen telefonoak? Nori erreklamatzen diozu? Ez dago sozietate-izenik, ez helbiderik, ez inor. Eta hori eszenatoki inozoan, sortzailea besterik gabe aspertu den horretan. Eszenatoki ez hain inozoan, datu-zerrenda bera zen negozioa.
Praktikan, horrek esan nahi du egiaztatzeko karga zugana mugitu dela. Lehen webgune trakets batek bere burua salatzen zuen. Orain motorraren azpiak begiratu behar dituzu.
Nola jakin gonbidapen-webgune bat fidagarria den: 8 seinale
Egiaztapen hauetako batek ere ez du ezagutza teknikorik eskatzen. Guztiek batera bost minutu inguru behar dituzte.
- Enpresa identifikagarria. Bilatu lege-oharra: sozietate-izena, helbide fisikoa, harremanetarako posta. Orriak ez badu esaten nor dagoen atzean, hor amaitzen da azterketa. Kanpora.
- Benetako pribatutasun-politika. Ez paragrafo generiko bat: esan behar du zer datu jasotzen diren, zertarako, nork tratatzen dituen eta zenbat denboraz gordetzen diren. Bete gabeko txantiloi bat bada (nabaritzen da), seinale txarra.
- Giltzarrapoa nabigatzailean (HTTPS). Gutxienekoa. 2026an ez izatea, berez, kanporatzeko arrazoia da.
- Zenbakidun kontserbazio-epe bat. “Zure datuak beharrezko denboraz gordetzen ditugu” esaldiak ez du ezer esaten. “3 hilabete” edo “urtebete” esateak adierazten du norbait eseri zela pentsatzera.
- Zure eskubideak baliatzeko bide bat. DBEOk (Europako datuen babeserako erregelamenduak, GDPR ingelesez) zure datuetara sartzeko, zuzentzeko eta ezabatzeko eskubidea ematen dizu. Egiaztatu eskatzeko posta bat badagoela eta, zalantzarik baduzu, idatzi ordaindu aurretik erantzuten duten ikusteko. Salmenta aurreko erantzun-denbora da ezagutzen dudan salmenta ondorengoaren iragarlerik onena.
- Ordainketa prozesadore ezagun baten bidez. Stripe, PayPal eta antzekoak. Partikular baten kontura transferentzia eskatzen duen “pasabidea” ez da pasabide bat, partikular baten kontura egindako transferentzia bat da.
- Datuak EBn ostatatuta, edo gutxienez nazioarteko transferentzietarako berme aitortuekin. Pribatutasun-politikan bertan agertu ohi da. Gaiak interesatzen bazaizu, Espainiako datuen babeserako agintaritzak (AEPD) gida argiak ditu datuak Europako Esparru Ekonomikotik ateratzeak zer dakarren azaltzeko.
- Arrastoa. Datadun artikuluak dituen blog bat, iritzi zaharrak, historia duten sare sozialak. Aurreko arrastorik gabe joan den hilean jaiotako webgune bat zilegi izan daiteke, baina eskatu gehiago gainerako seinaleei.
Webgune batek zortzitik seinale bat huts egiten du? Ez da ezer gertatzen, checklist bat ez da epaitegi bat. 1, 2 eta 6 seinaleak batera huts egiten ditu? Zure gonbidatuen zerrenda ez da hor sartzen.
Kontratatu aurretik kopia dezakezun emaila
8 seinaleak lan handia iruditzen bazaizkizu, ia guztiak laburbiltzen dituen lasterbide bat dago: idaztea. Ordaindu aurretik, bidali mezu hau plataformaren harremanetarako helbidera (eta harremanetarako helbiderik ez badago, hor duzu zure erantzuna):
Kaixo: zuen plataforma baloratzen ari naiz nire ezkontzarako. Erabaki aurretik, hiru galdera: nire gonbidatuen zer datu gordetzen dituzue eta non daude ostatatuta? Zenbat denboraz gordetzen dituzue ekitaldiaren ondoren? Eta nola eskatzen dut ezabatzea, eta nork erantzuten dit arazorik badut?
Ez da gehiago behar. Interesatzen zaizuna ez da bakarrik erantzunaren edukia, erantzuna bera baizik: zenbat denbora behar duten, pertsona batek edo txantiloi batek erantzuten duen, eta esaten dizutena beren pribatutasun-politikarekin bat datorren. Enpresa serio batek pare bat egunetan erantzuten du datu zehatzekin, idatzita dituelako. Webgune fantasma batek ez du erantzuten, edo lausokeriekin erantzuten du.
Bidali email honen bertsioak plataforma batzuei eta denetarik ikusiko duzu: beren politikarako estekadun erantzun bikainetatik isiltasun osoraino. Isiltasuna ere informazioa da.
Nola tratatzen ditugun datuak Invitatisen
Nahiago dut taula erakutsi konfiantzazko paragrafoak idatzi baino. Beheko guztia gure pribatutasun-politika publikotik dator, hori baita lotzen gaituen dokumentua. Egunen batean blogeko artikulu baten eta politikaren artean desadostasunik aurkitzen baduzu, politikak agintzen du. Ezabatze automatikoaren xehetasunak eta gonbidatuek ikusten dutena ezkontzako datuen babesa orrian azalduta daude.
| Galdera | Erantzuna |
|---|---|
| Nor da tratamenduaren arduraduna? | Quantiq Labs LLC, harremanetarako zuzenean ayuda@invitatis.com helbidean |
| Zer araudi aplikatzen da? | DBEO (GDPR) eta Espainiako araudia (LOPD-GDD, LSSI-CE) |
| Non ostatatzen dira datuak? | Google Cloud Platform, europe-west eskualdeak (EB eta Erresuma Batua, Europako egokitasun-erabakia duena) |
| Zifratzen dira? | Bai, garraioan SSL/TLS bidez |
| Zenbat denboraz gordetzen dira? | Ezabatze automatikoa ezkontzatik 30 egunera. Kasu batzuetan gehiago iraun dezake, inoiz ez 3 hilabetetik gora. Epea igarota, kanpora |
| Nork gehiagok ikusten ditu? | Tratamendu-eragileak izenez eta estekaz zerrendatuta daude politikan (Google, Stripe ordainketetarako, etab.). Batek ere ez du zure gonbidatuen zerrenda erosten |
| Eta nire DBEO eskubideak? | Sarbidea, zuzenketa eta ezabaketa, besteak beste, harremanetarako postara idatzita |
Praktikan, horrek gauza oso zehatz bat esan nahi du: zure gonbidatuen zerrendak iraungitze-data du. Zure ezkontzarako erabiltzen da eta desagertu egiten da. Horixe da dena.
Zure esku dagoena (plataforma segurua izanda ere)
Azpiegiturarik onenak ez ditu ohitura txarrak konpontzen. Edozein bikoteri gomendatzen dizkiodan hiru ohitura, erabiltzen dutena erabiltzen dutela ere:
- Eskatu erabiliko dituzun eremuak bakarrik. Autobusik ez badago, ez eskatu geltokirik. Jasotzen ez duzun datu bakoitza filtratu ezin den datu bat da.
- Kontuz kopia solteekin. Benetako arriskua ez da izaten plataforma, baizik eta hiru mugikorretan eta WhatsApp talde batean amaitzen den esportatutako Excel-a. Partekatu hornitzaileekin behar dituzten zutabeak bakarrik.
- Ezkontzaren ondoren, ezabatu. Eskertu, itxi kontuak catering-arekin eta ezabatu zerrendaren kopia lokalak. Plataformak berea ezabatzen du. Zurea zure ordenagailuan dago.
Zure jendearen datuak non jartzen dituzun aukeratzea erabaki txiki bat da, baina asko esaten du gonbidatuak nola zaintzen dituzun. Bost minutuko egiaztapena, eta beste zerbaitetara: mahaiak antolatzeke dituzu oraindik.
