Vowfolio por flipo — Aviso de Privacidad

Elaborado: 17 de octubre de 2026. En vigor desde su primera publicación en vowfolio.online. Versión: 1.0, preparada el 17 de octubre de 2026.

Sitio web: https://vowfolio.online

1. Quién es responsable y a quién cubre este aviso

בן יעקב אסף (Asaf Ben Yaakov), un comerciante individual israelí que opera como בן יעקב פתרונות טקסטיל (Ben Yaakov Textile Solutions) y ofrece Vowfolio de flipo, número de distribuidor autorizado 037017779, en הגורן 34, עתלית 3032434, ישראל (34 HaGoren Street, Atlit 3032434, Israel), opera este servicio. Póngase en contacto con info@flipo.co.il o escriba a esa dirección sobre información personal. El soporte está en info@flipo.co.il. El contacto responsable de privacidad es Asaf Ben Yaakov, accesible en la misma dirección, en info@flipo.co.il, y por teléfono +972547720142. Los requisitos de representación aplicables específicos de la jurisdicción se evalúan antes de ofrecer el servicio en un mercado que los requiera.

Este aviso cubre a los titulares de cuentas, socios invitados, invitados cuya información ingresa una pareja, personas que utilizan un enlace de invitación/confirmación de asistencia o envían un saludo, y personas que se comunican con el soporte. Dependiendo del contexto y la ley aplicable, una pareja también puede ser responsable de la información que recopila y de las personas con quienes la comparte. Este aviso no asume que cada huésped tenga una cuenta o haya aceptado las propias decisiones de la pareja.

2. Información que procesamos y de dónde proviene

No solicitamos números completos de tarjetas de pago, CVV, contraseñas bancarias ni contraseñas de correo electrónico. Los proveedores de pagos pueden recopilar información de pago según sus propios avisos. Nunca envíe esas credenciales al soporte. Importar contactos o habilitar un selector es una acción deliberada del usuario; no nos da acceso continuo a la libreta de direcciones de un teléfono.

3. Finalidades, elecciones y fundamentos jurídicos

Usamos la información necesaria para autenticar a los usuarios, verificar compras, mantener el espacio de trabajo de bodas y sus reglas de acceso, almacenar y sincronizar registros autorizados, manejar el intercambio/exportaciones revisadas, proporcionar recordatorios y soporte solicitados, y evitar el uso indebido y transacciones duplicadas.

Proporcionar información de cuenta/verificación es voluntario, pero sin la información necesaria no podemos proporcionar una cuenta verificada o acceso pago. La mayoría del contenido de planificación, notas de invitados, archivos, uso compartido público, almacenamiento push y fuera de línea son opcionales. Rechazar una característica opcional no requiere proporcionar la información opcional correspondiente, aunque esa característica no funcionará.

Cuando la ley de protección de datos pertinente requiera una base legal, nos basamos, según corresponda, en el cumplimiento de nuestro acuerdo con el titular de una cuenta; cumplir con obligaciones legales específicas; intereses legítimos en un servicio seguro y confiable y comunicaciones solicitadas por los huéspedes después de considerar los intereses individuales; y consentimiento para el tratamiento que así lo requiera. Los datos de un huésped no se procesan automáticamente de forma contractual simplemente porque la pareja haya adquirido el servicio. El mapeo de propósito/base es: cuenta y acceso adquirido - contrato y prevención de fraude necesaria; recordatorios opcionales y uso compartido: la función solicitada y cualquier consentimiento requerido; administración de invitados: la autoridad válida del organizador y los intereses operativos proporcionados; notas sensibles: una condición aplicable de categoría especial, incluido el consentimiento explícito cuando sea necesario; seguridad: intereses legítimos proporcionados y deberes aplicables; registros mercantiles: el contrato del comerciante y sus deberes legales. Evaluamos las objeciones y no tratamos una aceptación general como consentimiento para todos los propósitos.

Las notas dietéticas o de accesibilidad pueden revelar información de salud, religión u otra información confidencial. Mantenlas al mínimo y utiliza instrucciones prácticas no sensibles siempre que sea posible. Antes del lanzamiento, el operador debe establecer la condición de categoría especial aplicable y el procedimiento de notificación/consentimiento del huésped cuando sea necesario. El acuerdo general del titular de una cuenta no se considera un consentimiento en nombre de todos los huéspedes. No recopile detalles confidenciales sin la autorización requerida.

No utilizamos contenido de planificación privado para publicidad ni para entrenar modelos de IA de uso general. No vendemos contenido privado de bodas ni lo utilizamos para publicidad conductual multicontexto. Según esta política, no se implementan píxeles publicitarios de terceros ni herramientas de reproducción de sesiones en rutas privadas o que contienen tokens. Cualquier análisis opcional futuro debe divulgarse, evaluarse y configurarse por separado de manera consistente con las reglas de consentimiento aplicables.

4. Compartir y destinatarios

El contenido compartido está disponible para las personas autorizadas por los controles de visibilidad del servicio. Las etiquetas de propiedad/laterales no proporcionan privacidad en sí mismas. Un comprador no obtiene un derecho general a leer el contenido privado de un socio.

Compartimos solo lo que es necesario con los proveedores de servicios configurados que alojan y protegen la aplicación, autentican usuarios, almacenan archivos, procesan compras, envían comunicaciones solicitadas u operan copias de seguridad. El registro del proveedor de lanzamiento es:

La correspondencia de soporte se maneja a través del buzón comercial del operador, incluido Zoho y se reenvía a Gmail. Namecheap es el registrador de dominios proporcionado por el propietario. La administración del registrador/DNS es distinta del alojamiento de la base de datos privada de bodas; Esto no indica que Namecheap reciba contenido de bodas. El dominio del producto está registrado a través de Namecheap y servido por Vercel. Cloudflare R2 se utiliza para copias de seguridad cifradas y no requiere mover el DNS del dominio.

Los enlaces públicos o de invitación y las exportaciones revisadas revelan información seleccionada a sus destinatarios previstos. Una persona que recibe un archivo, mensaje, impresión o enlace puede conservarlo o reenviarlo. También podemos revelar información necesaria para cumplir con una obligación legal válida, proteger derechos legales o abordar incidentes de seguridad, sujeto a la ley aplicable. No ofrecemos una promesa general de notificar a alguien cuando esté prohibido hacerlo.

Los proveedores de pago pueden actuar de forma independiente para la facturación y las obligaciones legales relacionadas, y pueden actuar como procesadores para la entrega de compras. Se debe evaluar el papel de cada proveedor en lugar de describir a cada proveedor como nuestro procesador. Los propios proveedores o destinatarios de la pareja no son automáticamente nuestros subprocesadores.

5. Formularios y saludos para invitados.

Un token de invitación/RSVP permite la operación prevista del invitado, no el acceso al espacio de trabajo de planificación de la pareja. La pareja puede rotar o revocar el vínculo.

Los envíos de saludos de invitados están desactivados de forma predeterminada y habilitados deliberadamente para un hogar. Al remitente se le muestra el propósito del envío y se le solicita el consentimiento correspondiente. Un envío en texto plano es visible para la pareja autorizada para su revisión; no aparece inmediatamente en la galería compartida. El contenido del autor/texto rechazado se elimina del envío y el texto no revisado caduca después de 30 días. El texto aprobado se convierte en un registro de saludo y puede incluirse en una exportación de recuerdo seleccionada deliberadamente con el permiso indicado. Las cargas de archivos de saludos públicos están deshabilitadas. Los registros de prevención de reintentos sin contenido pueden permanecer como se describe en la sección 7.

6. Cookies, almacenamiento en el navegador y acceso sin conexión

Las cookies necesarias y el almacenamiento relacionado mantienen sesiones autenticadas, acceso a instalación, verificación de solicitudes, preferencias y seguridad. La aplicación utiliza cookies vf_access y vf_refresh seguras HttpOnly con una duración de cookie de siete días; el token de acceso subyacente puede caducar antes y debe validarse/actualizarse. Una instalación registrada utiliza vf_install y el servidor puede revocarla. Los operadores tienen una cookie vf_operator independiente restringida a las rutas del operador durante diez minutos. Las preferencias locales del navegador, el material de prueba de instalación, los reconocimientos de operaciones en cola y el almacenamiento en caché/IndexedDB opcional persisten de acuerdo con la función, el arrendamiento y los controles de borrado local. La protección de hosting puede establecer su propia cookie de acceso mientras esta implementación previa al lanzamiento está protegida. Borrar los datos locales o cerrar sesión no borra los archivos descargados que se guardan por separado. Estos mecanismos necesarios no constituyen consentimiento publicitario.

El almacenamiento sin conexión es opcional. Cuando está habilitado, el navegador puede conservar el subconjunto de planificación permitido, los archivos adjuntos seleccionados y los cambios en cola admitidos. Las colecciones privadas y la información financiera detallada no forman parte de la proyección general fuera de línea. La interfaz explica el alcance y el vencimiento admitidos. Un código de privacidad elegido localmente oculta la interfaz; no cifra toda la base de datos del navegador.

Puede cerrar sesión y utilizar los controles de caché local proporcionados o borrar el almacenamiento del navegador del sitio. Las descargas, capturas de pantalla y copias de seguridad del sistema operativo pueden permanecer fuera de esos controles. Un dispositivo que está fuera de línea no puede recibir de manera confiable una instrucción de revocación o eliminación remota inmediata. El desalojo del navegador/sistema operativo puede eliminar la información almacenada en caché. El permiso de inserción se puede cambiar en la configuración del navegador/sistema. Las comunicaciones de servicios esenciales y las opciones de funciones opcionales son distintas del consentimiento de marketing.

7. Conservación y supresión

Conservamos información únicamente para los fines indicados y para necesidades operativas/legales justificadas. El archivo conserva los datos y no es una solicitud de eliminación. La salida de cuenta, la eliminación de registros privados y la eliminación de bodas tienen efectos diferentes, descritos antes de la confirmación; otro miembro autorizado puede conservar registros compartidos cuando corresponda a la acción seleccionada.

Las reglas de retención de aplicaciones son:

• El contenido de planificación activo permanece hasta el proceso de eliminación o cierre del servicio aplicable; no se borra automáticamente sólo porque pasa la fecha de la boda.
• El contenido de los registros de producción eliminados está programado para su eliminación permanente después de 30 días; cualquier período de recuperación de cuenta/boda por separado debe divulgarse claramente antes de esa acción. La eliminación de objetos físicos puede requerir un reintento mientras el objeto permanece inaccesible a través del acceso normal al servicio.
• Las exportaciones generadas temporalmente, los datos de carga pendientes y el contenido de solicitud/acuse de recibo completado tienen una vida útil corta, generalmente hasta 24 horas según las reglas laborales pertinentes.
• Se elimina el texto de saludo rechazado; El texto de saludo pendiente y no revisado vence después de 30 días.
• Ciertos resúmenes/identificadores de operaciones sin contenido se conservan durante la vida útil del espacio de trabajo para evitar que una repetición cree efectos duplicados o eliminados. Estos registros no se representan automáticamente como anónimos.
• Los registros relevantes de seguridad/auditoría y eventos de entrega generalmente utilizan reglas de retención de aplicaciones de 90 días, sujetas a excepciones específicamente justificadas y a la configuración del registro de producción real.
• Las copias de seguridad de objetos/bases de datos de producción caducan en una ventana de respaldo de bases de datos administrada de siete días y siete puntos de recuperación de objetos privados/bases de datos externos cifrados diarios. La limpieza controlada se ejecuta con la tarea de respaldo y puede pausarse durante un incidente en lugar de eliminar la última copia utilizable; dichas copias permanecen restringidas a la recuperación y el manejo de incidentes. Una recuperación debe volver a aplicar el estado de eliminación/revocación antes de que se vuelva a abrir el servicio. No podemos prometer el borrado inmediato de cada copia de seguridad.
• El comerciante puede conservar información sobre facturas, impuestos y transacciones según sus propias obligaciones legales incluso después de que se elimine una cuenta de la aplicación.

Una necesidad legal específica válida de preservación puede requerir una retención limitada; el acceso y la reutilización deben permanecer restringidos a ese fin.

8. Tramitación y derechos internacionales

El operador y los proveedores configurados podrán procesar información en Israel; Alemania y otras ubicaciones de la UE para la base de datos de la aplicación configurada y la residencia de respaldo R2; Irlanda para la región de envío de correo electrónico configurada; y otras ubicaciones de soporte, seguridad, facturación y soporte de proveedores, incluidos Estados Unidos y Singapur. Identificaremos los destinos reales y, cuando sea necesario, el mecanismo de transferencia adecuado, como una decisión de adecuación aplicable o garantías contractuales válidas. La simple aceptación de estos términos no reemplaza la protección de transferencia legalmente requerida. La residencia del proveedor no significa que todos los datos operativos permanezcan en un país. Los recursos de privacidad/DPA del proveedor vinculados identifican a sus subprocesadores y transfieren los términos, incluidas las cláusulas contractuales estándar cuando corresponda. Mantenemos un registro de transferencias y evaluamos cualquier representante o salvaguarda adicional requerido para los mercados realmente atendidos; la disponibilidad no se representará como autorización legal para todas las jurisdicciones.

Dependiendo de su ubicación y la ley aplicable, puede solicitar acceso, corrección, eliminación, restricción, portabilidad, información sobre los destinatarios u oponerse a cierto procesamiento. Cuando el procesamiento dependa del consentimiento, usted puede retirarlo sin afectar el procesamiento legal anterior. Estos derechos tienen condiciones y excepciones; No prometemos que todos los derechos se apliquen de manera idéntica en todo el mundo. Puede presentar una queja ante la autoridad de protección de datos competente, incluida la Autoridad de Protección de la Privacidad de Israel, cuando corresponda, y una autoridad apropiada del EEE/Reino Unido, cuando corresponda.

Póngase en contacto con info@flipo.co.il. Un invitado sin una cuenta también puede contactarnos, identificando la boda o interacción relevante sin enviar información personal excesiva. Es posible que necesitemos una verificación y coordinación proporcionada con la pareja autorizada, pero una cuenta no es un requisito previo automático para presentar una solicitud. Responderemos dentro de los plazos legales aplicables. Asaf Ben Yaakov maneja estas solicitudes a través del buzón de privacidad. Registramos la fecha de la solicitud, verificamos la identidad proporcionalmente, determinamos el alcance y las excepciones aplicables, coordinamos con el organizador/proveedor autorizado pertinente y brindamos una decisión y respuesta dentro del plazo aplicable. También puede presentar una queja ante la Autoridad de Protección de la Privacidad de Israel o su autoridad supervisora ​​local competente.

9. Seguridad, incidencias y actualizaciones

Utilizamos controles de acceso, roles de base de datos restringidos, transporte cifrado cuando se implementa, manejo de secretos del lado del servidor y otras medidas apropiadas para el servicio. Ningún sistema es completamente seguro. Cualquier notificación de incidencias legalmente requerida se tramitará conforme a la legislación aplicable.

Actualizaremos este aviso cuando cambien las prácticas relevantes, mostraremos la fecha de vigencia y brindaremos aviso/consentimiento adicional cuando sea necesario. Este borrador no autoriza un nuevo uso de los datos existentes. Comuníquese con el operador anterior si tiene preguntas.