È sicuro mettere i dati dei tuoi invitati su un sito di nozze?

In breve

• Sì, è sicuro, a patto che la piattaforma abbia un’azienda identificabile alle spalle, una privacy policy con tempi concreti e un hosting con garanzie europee. Verificarlo richiede cinque minuti.
• Il tuo sito di nozze gestisce dati personali di decine di persone che non hanno firmato nulla: i tuoi invitati. La responsabilità di scegliere bene la piattaforma è tua.
• Stanno spuntando siti di partecipazioni montati in una sera con strumenti di IA, senza un’azienda identificabile dietro né una privacy policy. Belli fuori, vuoti dentro.
• Ci sono 8 segnali che puoi controllare in cinque minuti prima di caricare la tua lista di invitati da qualsiasi parte.
• Su Invitatis i dati sono ospitati nell’UE, cifrati in transito ed eliminati automaticamente 30 giorni dopo le nozze, mai oltre i 3 mesi. È scritto nella privacy policy, non in un banner di marketing.

Quali dati dei tuoi invitati gestisce un sito di nozze

Pensa a cosa raccoglie un modulo di conferma tipico: nome e cognome, se viene con un accompagnatore, quale menù preferisce, se ha allergie, se gli serve un posto sul bus. Moltiplica per 120 invitati. È un database personale a tutti gli effetti, e direi che la maggior parte delle coppie lo mette in piedi senza pensare un minuto a dove va a finire.

C’è una sfumatura che quasi nessuno vede: quei dati non sono tuoi. Sono dei tuoi invitati. Tua cugina non ti ha dato il suo numero perché finisse sul server di un’azienda fantasma. Te l’ha dato perché la avvisassi del bus. Quando scegli la piattaforma, stai decidendo al posto suo.

Liste di invitati girano in fogli di calcolo condivisi “con chiunque abbia il link”, con telefoni e allergie in bella vista. A volte il link finisce incollato nella descrizione di un gruppo con decine di persone: nessun hacker necessario, basta inoltrarlo. Il problema non è quasi mai tecnico. È di abitudini.

Se stai ancora decidendo tra i formati, la guida sito di nozze o partecipazione digitale spiega le differenze. Sul piano dei dati personali, entrambi raccolgono le stesse cose tramite il modulo RSVP.

Siti di partecipazioni montati in una sera: il nuovo rischio

Da qualche tempo chiunque può chiedere a un’IA di generargli una pagina di partecipazioni con tanto di sistema di pagamento e pubblicarla la sera stessa. Il risultato di solito è visivamente dignitoso. Ed è proprio questo il problema: non puoi più fidarti del design come segnale di serietà.

Costruire prodotti in fretta non è il problema. Strumenti molto seri sono nati in un fine settimana. La differenza non sta nella velocità con cui il sito è stato costruito, ma nel fatto che qualcuno ne risponda: un’azienda con nome e indirizzo, una privacy policy vera, un’email che risponde.

Ecco la falla da tenere d’occhio: paghi 30 euro, carichi la tua lista di invitati, e dopo quattro mesi il sito non esiste più. Chi ha adesso i telefoni dei tuoi 120 invitati? A chi reclami? Niente ragione sociale, niente indirizzo, nessuno. E questo è lo scenario ingenuo, quello in cui il creatore si è semplicemente stancato. Nello scenario meno ingenuo, la lista di dati era il vero business.

In pratica, questo significa che l’onere della verifica si è spostato su di te. Prima un sito raffazzonato si tradiva da solo. Adesso devi guardare sotto il cofano.

Come capire se un sito di partecipazioni è affidabile: 8 segnali

Nessuno di questi controlli richiede conoscenze tecniche. Tutti insieme portano via cinque minuti.

1. Un’azienda identificabile. Cerca le note legali: ragione sociale, indirizzo fisico, email di contatto. Se la pagina non dice chi c’è dietro, l’analisi finisce lì. Fuori.
2. Una privacy policy vera. Non un paragrafo generico: deve dire quali dati raccoglie, per cosa, chi li tratta e per quanto tempo li conserva. Se è un modello non compilato (si nota), brutto segno.
3. Il lucchetto nel browser (HTTPS). Il minimo sindacale. La sua assenza nel 2026 è squalificante da sola.
4. Un periodo di conservazione con un numero. “Conserviamo i tuoi dati per il tempo necessario” non dice niente. “3 mesi” o “1 anno” indica che qualcuno si è seduto a pensarci.
5. Un modo per esercitare i tuoi diritti. Il GDPR ti dà il diritto di accedere ai tuoi dati, correggerli e cancellarli. Verifica che ci sia un’email per chiederlo e, nel dubbio, scrivi prima di pagare e vedi se rispondono. Il tempo di risposta pre-vendita è il miglior predittore di quello post-vendita che io conosca.
6. Pagamento tramite un processore conosciuto. Stripe, PayPal e simili. Un “gateway” che chiede un bonifico sul conto di un privato non è un gateway, è un bonifico sul conto di un privato.
7. Dati ospitati nell’UE, o almeno con garanzie riconosciute per i trasferimenti internazionali. Di solito è indicato nella privacy policy stessa. Se il tema ti interessa, l’autorità spagnola per la protezione dei dati (AEPD) pubblica guide chiare su cosa comporta portare dati fuori dallo Spazio Economico Europeo.
8. Una storia alle spalle. Un blog con articoli datati, recensioni vecchie, profili social con un passato. Un sito nato il mese scorso senza tracce può essere legittimo, ma allora pretendi di più dagli altri segnali.

Un sito fallisce un segnale su otto? Non succede niente, nessuna checklist è un tribunale. Fallisce i segnali 1, 2 e 6 insieme? La tua lista di invitati lì non ci entra.

L’email che puoi copiare prima di abbonarti

Se gli 8 segnali ti sembrano un compito in classe, c’è una scorciatoia che ne riassume quasi tutti: scrivere. Prima di pagare, manda questo messaggio all’indirizzo di contatto della piattaforma (e se un indirizzo di contatto non c’è, hai già la tua risposta):

Salve, sto valutando la vostra piattaforma per il mio matrimonio. Tre domande prima di decidere: quali dati dei miei invitati conservate e dove sono ospitati? Per quanto tempo li tenete dopo l’evento? E come chiedo la cancellazione, e chi mi risponde se ho un problema?

Non serve altro. Quello che ti interessa non è solo il contenuto della risposta, ma la risposta in sé: quanto ci mettono, se risponde una persona o un modello preconfezionato, e se quello che ti dicono coincide con la loro privacy policy. Un’azienda seria risponde in un paio di giorni con fatti concreti, perché li ha messi per iscritto. Un sito fantasma non risponde, o risponde con vaghezze.

Manda varianti di questa email a qualche piattaforma e vedrai di tutto: da risposte impeccabili con link alla loro policy al silenzio assoluto. Anche il silenzio è un’informazione.

Come trattiamo i dati su Invitatis

Preferisco mostrare la tabella piuttosto che scrivere paragrafi sulla fiducia. Tutto quello che segue viene dalla nostra privacy policy pubblica, che è il documento che ci vincola. Se un giorno trovi una discrepanza tra un articolo del blog e la policy, vale la policy. Il dettaglio della cancellazione automatica e quello che vedono i tuoi invitati sono spiegati in protezione dati matrimonio.

In pratica, questo significa una cosa molto concreta: la tua lista di invitati ha una data di scadenza. Si usa per il tuo matrimonio e poi sparisce. Tutto qui.

Quello che dipende da te (anche se la piattaforma è sicura)

La migliore infrastruttura non corregge le cattive abitudini. Tre consuetudini che consiglio a qualsiasi coppia, qualunque strumento usi:

• Chiedi solo i campi che userai davvero. Se non c’è il bus, non chiedere la fermata. Ogni dato che non raccogli è un dato che non può trapelare.
• Occhio alle copie sparse. Il rischio vero di solito non è la piattaforma ma il foglio esportato che finisce su tre telefoni e un gruppo WhatsApp. Condividi con i fornitori solo le colonne che servono a loro.
• Dopo il matrimonio, cancella. Manda i ringraziamenti, chiudi i conti con il catering ed elimina le copie locali della lista. La piattaforma cancella la sua parte. La tua vive sul tuo portatile.

Scegliere dove mettere i dati delle tue persone è una piccola decisione che dice molto di come ti prendi cura dei tuoi invitati. Cinque minuti di verifica, e avanti: hai ancora tavoli da comporre.