← Journey 2 Yes

Política de Privacidade

Última atualização: 1 de agosto de 2026 (versão 2026-08-01). A presente Política de Privacidade explica como a Journey 2 Yes recolhe, utiliza, partilha e protege os seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e a legislação portuguesa aplicável. Aplica-se aos três tipos de utilizador da plataforma: casais, fornecedores e wedding planners.

1. Responsável pelo tratamento

A Journey 2 Yes é a responsável pelo tratamento dos seus dados pessoais. Para qualquer questão sobre privacidade ou para exercer os seus direitos, contacte-nos através de geral@journey2yes.com.

2. Que dados recolhemos

• Dados de conta: nome, email, palavra-passe (guardada de forma encriptada), idioma e tipo de conta (casal, fornecedor ou wedding planner). • Conteúdo do seu projeto: orçamento, convidados, fornecedores, tarefas, eventos da agenda, notas e outros dados que introduz na aplicação. • Dados profissionais (fornecedores e wedding planners): denominação, número de identificação fiscal (NIF), categoria, área geográfica, descrição da atividade, contactos profissionais, website e redes sociais. • Conteúdos publicados (fornecedores): textos, fotografias, vídeos, preços indicativos e demais materiais que submeta para publicação no diretório. • Registos de aceitação e de declarações: prova de que aceitou os Termos e a Política de Privacidade e, no caso dos fornecedores, de que subscreveu a declaração de responsabilidade — incluindo a versão do documento, a data e hora do servidor, o endereço IP e os dados técnicos da sessão. • Avaliações e mensagens: o texto das avaliações que publique e as comunicações que troque com outros utilizadores através da plataforma. • Pré-inscrições: nome, empresa, email, país e idioma, quando se inscreva numa lista de espera (por exemplo, a área de wedding planners). • Dados de pagamento: o pagamento é processado pela Stripe; não recebemos nem guardamos os dados do seu cartão. • Dados de faturação: nome ou denominação, morada de faturação e, quando aplicável, número de contribuinte (NIF), recolhidos para a emissão da fatura. • Dados técnicos e de segurança: informação de sessão, registos de acesso, endereço IP e dados recolhidos pelo sistema de verificação anti-robô nos formulários de registo e autenticação. • Google Calendar (opcional): se ligar a sua conta Google, guardamos um token que permite criar, editar e eliminar no seu calendário os eventos que escolher sincronizar.

3. Finalidades e base legal

• Fornecer e gerir o serviço — execução do contrato. • Processar o pagamento do Premium — execução do contrato e obrigação legal (faturação). • Comunicações de serviço (confirmação de conta, recuperação de palavra-passe, recibos de pagamento) — execução do contrato. • Sincronização com o Google Calendar — o seu consentimento. • Segurança, prevenção de fraude e melhoria do serviço — interesse legítimo. • Envio de newsletter e comunicações de marketing (novidades, dicas e ofertas), quando tenha dado o seu consentimento — base legal: o seu consentimento, que pode retirar a qualquer momento (através da ligação de cancelamento nos emails ou em geral@journey2yes.com), sem afetar a licitude do tratamento anterior.

4. Subcontratantes e partilha

Não vendemos os seus dados nem os cedemos a terceiros para fins de marketing. Recorremos a prestadores que tratam dados em nosso nome, sob contrato e instruções: • Supabase — alojamento da base de dados e autenticação (servidores na União Europeia). • Stripe — processamento de pagamentos. • Google — início de sessão e Google Calendar (apenas se o autorizar). • Vercel — alojamento e entrega da aplicação. • Google Workspace — envio de emails de serviço. • Cloudflare — gestão do domínio, rede de entrega, proteção contra ataques e verificação anti-robô (Turnstile) nos formulários de registo e autenticação. • Twilio — apenas quando ative a funcionalidade opcional de SMS/RSVP com a sua própria conta, nos termos da secção específica. Podemos ainda divulgar dados quando exigido por lei ou por autoridade competente, ou quando necessário à defesa de direitos em processo judicial ou administrativo. Com estes subcontratantes mantemos acordos de tratamento de dados (Artigo 28.º do RGPD).

5. Google Calendar e APIs Google

Se ativar a sincronização, acedemos ao seu Google Calendar apenas para criar, atualizar e eliminar os eventos que escolher sincronizar a partir da Agenda. Não acedemos aos seus restantes eventos. A utilização e transferência de informação recebida das APIs Google respeitam a Política de Dados de Utilizador dos Serviços de API Google, incluindo os requisitos de Utilização Limitada (Limited Use). Pode revogar este acesso a qualquer momento em myaccount.google.com/permissions.

6. Transferências internacionais

Os seus dados são alojados na União Europeia. Quando um subcontratante trate dados fora do Espaço Económico Europeu, fá-lo ao abrigo de garantias adequadas, como as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.

7. Prazo de conservação

Conservamos os seus dados enquanto a conta estiver ativa. Após o fim do acesso Premium (24 meses), mantém a conta no plano Grátis e os seus dados continuam disponíveis enquanto a usar. Se a conta ficar inativa, os dados são conservados durante 3 meses e depois eliminados. Pode pedir a eliminação a qualquer momento. Mantemos apenas o que seja exigido por obrigação legal (por exemplo, dados de faturação).

8. Os seus direitos

Tem o direito de aceder, retificar, apagar, limitar e opor-se ao tratamento, à portabilidade dos seus dados e a retirar o consentimento a qualquer momento. Para os exercer, contacte geral@journey2yes.com. Tem ainda o direito de reclamar junto da autoridade de controlo — em Portugal, a CNPD (www.cnpd.pt).

9. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados, incluindo encriptação em trânsito, controlo de acessos e alojamento em servidores na União Europeia.

10. Cookies, armazenamento local e verificação anti-robô

Utilizamos apenas cookies e armazenamento local essenciais ao funcionamento da aplicação e à manutenção da sua sessão. Não utilizamos cookies de publicidade nem de rastreio para fins de marketing. Nos formulários de registo, início de sessão e recuperação de palavra-passe utilizamos o Cloudflare Turnstile, um sistema de verificação que distingue pessoas de sistemas automatizados. Esta ferramenta recolhe informação técnica limitada, estritamente necessária a essa verificação, com fundamento no nosso interesse legítimo em proteger as contas e a plataforma contra registos automatizados e tentativas de acesso abusivas; não é utilizada para publicidade nem para criar perfis de utilizador.

11. Menores

O serviço não se destina a menores de 16 anos. Não recolhemos intencionalmente dados de menores. Se tomarmos conhecimento de que uma conta foi criada por um menor de 16 anos sem autorização de quem exerce as responsabilidades parentais, eliminaremos os respetivos dados. Os dados de crianças eventualmente incluídos numa lista de convidados são introduzidos pelo utilizador, sob a sua responsabilidade, nos termos da secção sobre dados de convidados.

12. Fornecedores, anúncios e conteúdos públicos

Quando um fornecedor cria e submete um anúncio, fá-lo de forma autónoma e com o objetivo expresso de o tornar público: os dados profissionais, textos, imagens e vídeos que aí inclua ficam acessíveis a qualquer visitante da plataforma e podem ser indexados por motores de busca. A base legal deste tratamento é a execução do contrato de publicação e o nosso interesse legítimo na exploração do diretório. Os dados de identificação fiscal são tratados para cumprimento de obrigações legais e para permitir a imputação das declarações prestadas. O fornecedor é o responsável pelo tratamento dos dados pessoais de terceiros que inclua no anúncio — designadamente imagens de casais, convidados, modelos ou colaboradores — devendo assegurar previamente as autorizações e os consentimentos necessários, nos termos da declaração de responsabilidade que subscreve. A Journey 2 Yes limita-se a alojar e a exibir esse conteúdo. As avaliações publicadas contêm o nome indicado por quem avalia e o texto da avaliação, e são visíveis publicamente. As mensagens trocadas entre utilizadores são acessíveis às partes da conversa e, quando estritamente necessário para moderação, prevenção de fraude, resolução de litígios ou cumprimento de obrigação legal, à Journey 2 Yes.

13. Wedding planners e dados dos seus clientes

Quando um wedding planner utiliza a plataforma para organizar casamentos de terceiros, é ele o responsável pelo tratamento dos dados pessoais dos seus clientes, dos convidados destes e dos fornecedores com quem contacte, atuando a Journey 2 Yes exclusivamente como subcontratante, segundo as suas instruções. Cabe ao wedding planner definir as finalidades do tratamento, informar os titulares, obter e conservar prova das autorizações necessárias e assegurar o exercício dos direitos desses titulares. A Journey 2 Yes não é responsável pelas decisões de tratamento do wedding planner nem pela licitude da recolha por ele efetuada. Relativamente aos dados da conta do próprio wedding planner — identificação, contactos e dados profissionais — a Journey 2 Yes é a responsável pelo tratamento, nos termos gerais desta Política.

14. Site público do casamento

Se optar por criar um site do casamento com endereço público, os conteúdos que aí publicar — incluindo fotografias, textos, informações do evento e dados de convidados — ficam acessíveis a quem disponha da ligação e podem ser indexados por motores de busca. O utilizador é o responsável pelo tratamento desses dados, pela sua licitude e por informar as pessoas envolvidas, designadamente os convidados e os terceiros retratados. A Journey 2 Yes limita-se a alojar e a disponibilizar a ferramenta, atuando como subcontratante.

15. Registos de aceitação e de declarações

Para poder demonstrar o cumprimento das suas obrigações legais e defender direitos, a Journey 2 Yes conserva um registo inalterável dos atos de aceitação dos Termos e da Política de Privacidade e, no caso dos fornecedores, da subscrição da declaração de responsabilidade. Esse registo inclui o identificador do utilizador, o tipo de conta, a versão exata do documento aceite, a data e hora do servidor, o método de aceitação, o endereço IP e os dados técnicos da sessão, bem como, quando aplicável, a denominação e o número de identificação fiscal indicados. A base legal é o cumprimento de obrigações legais e o interesse legítimo na constituição, exercício e defesa de direitos. Estes registos são conservados durante o período em que possam ser necessários a esse fim e não são eliminados com o encerramento da conta, ainda que os restantes dados o sejam.

16. Descontinuação da plataforma e destino dos dados

Em caso de descontinuação ou encerramento da plataforma, e sempre que seja razoavelmente possível, informaremos os utilizadores com antecedência e manteremos disponíveis durante esse período as funcionalidades de exportação, para que possa obter cópia dos seus dados. Terminado esse período, os dados serão eliminados de forma segura, salvo os que devam ser conservados por obrigação legal ou para defesa de direitos. Caso a plataforma ou a atividade sejam transmitidas a terceiro no âmbito de uma reestruturação, fusão, aquisição ou operação equivalente, os dados poderão ser transferidos para essa entidade, que ficará vinculada a garantias de proteção equivalentes às previstas nesta Política, sendo os titulares previamente informados.

17. Funcionalidade de SMS/RSVP via Twilio (dados de convidados)

Quando o utilizador ativa o envio de SMS e a recolha de RSVP através da sua própria conta Twilio, o responsável pelo tratamento dos dados dos convidados (por exemplo, telemóvel, presença, acompanhantes, idades de crianças, alergias e restrições alimentares) é o utilizador; a Journey 2 Yes atua como subcontratante, tratando esses dados apenas segundo as instruções do utilizador. A gestão da conta Twilio, dos envios e dos consentimentos dos convidados é da responsabilidade independente e pessoal do utilizador. Os dados de saúde eventualmente recolhidos (alergias/dietas) são tratados apenas com o consentimento explícito do convidado, obtido no formulário, e com a finalidade exclusiva de organizar o casamento. As credenciais da Twilio do utilizador são guardadas de forma segura e usadas apenas para os envios por ele solicitados. A Twilio é uma ferramenta externa e independente; a conta, os custos e eventuais cobranças indevidas, erros ou má configuração são da responsabilidade do utilizador, não da Journey 2 Yes. O utilizador é o único e estrito responsável pelo tratamento destes dados dos convidados: cabe-lhe definir as finalidades, informar os convidados, obter e conservar prova dos consentimentos necessários (em especial para os dados de saúde) e assegurar o exercício dos direitos dos titulares. A Journey 2 Yes trata estes dados apenas por conta e segundo as instruções do utilizador, não assumindo qualquer responsabilidade pelas decisões de tratamento do utilizador nem pela licitude da recolha.

18. Alterações

Podemos atualizar esta Política. Em caso de alterações materiais, informaremos através da aplicação ou por email. A data e a versão da última atualização constam no topo, e o registo da versão aceite por cada utilizador é conservado nos termos da secção sobre registos de aceitação.

19. Contacto

Para qualquer questão sobre esta Política ou sobre os seus dados: geral@journey2yes.com.

Privacy Policy

Last updated: 1 August 2026 (version 2026-08-01). This Privacy Policy explains how Journey 2 Yes collects, uses, shares and protects your personal data, in accordance with the General Data Protection Regulation (GDPR — Regulation (EU) 2016/679) and applicable Portuguese law. It applies to the platform's three types of user: couples, suppliers and wedding planners.

1. Data controller

Journey 2 Yes is the controller of your personal data. For any privacy question or to exercise your rights, contact us at geral@journey2yes.com.

2. What data we collect

• Account data: name, email, password (stored encrypted), language and account type (couple, supplier or wedding planner). • Your project content: budget, guests, vendors, tasks, agenda events, notes and other data you enter in the app. • Professional data (suppliers and wedding planners): company name, tax identification number, category, geographic area, description of the activity, professional contacts, website and social media. • Published content (suppliers): texts, photographs, videos, indicative prices and other materials you submit for publication in the directory. • Records of acceptance and declarations: evidence that you accepted the Terms and the Privacy Policy and, for suppliers, that you subscribed the declaration of responsibility — including the version of the document, the server date and time, the IP address and the technical details of the session. • Reviews and messages: the text of reviews you publish and the communications you exchange with other users through the platform. • Pre-registrations: name, company, email, country and language, where you join a waiting list (for example, the wedding planners area). • Payment data: payment is processed by Stripe; we do not receive or store your card details. • Billing data: name or company name, billing address and, where applicable, tax/VAT number, collected to issue the invoice. • Technical and security data: session information, access logs, IP address and data collected by the anti-bot verification system on the registration and authentication forms. • Google Calendar (optional): if you connect your Google account, we store a token that lets us create, edit and delete in your calendar the events you choose to sync.

3. Purposes and legal basis

• Provide and manage the service — performance of the contract. • Process the Premium payment — performance of the contract and legal obligation (invoicing). • Service communications (account confirmation, password recovery, payment receipts) — performance of the contract. • Google Calendar sync — your consent. • Security, fraud prevention and service improvement — legitimate interest. • Sending a newsletter and marketing communications (news, tips and offers), where you have given your consent — legal basis: your consent, which you can withdraw at any time (via the unsubscribe link in the emails or at geral@journey2yes.com), without affecting the lawfulness of prior processing.

4. Processors and sharing

We do not sell your data, nor do we share it with third parties for marketing purposes. We use providers that process data on our behalf, under contract and instructions: • Supabase — database hosting and authentication (servers in the European Union). • Stripe — payment processing. • Google — sign-in and Google Calendar (only if you authorise it). • Vercel — app hosting and delivery. • Google Workspace — sending service emails. • Cloudflare — domain management, content delivery network, attack protection and anti-bot verification (Turnstile) on the registration and authentication forms. • Twilio — only where you enable the optional SMS/RSVP feature with your own account, under the specific section. We may also disclose data when required by law or a competent authority, or where necessary for the defence of rights in judicial or administrative proceedings. We maintain data processing agreements (Article 28 GDPR) with these processors.

5. Google Calendar and Google APIs

If you enable sync, we access your Google Calendar only to create, update and delete the events you choose to sync from the Agenda. We do not access your other events. Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. You can revoke this access at any time at myaccount.google.com/permissions.

6. International transfers

Your data is hosted in the European Union. Where a processor handles data outside the European Economic Area, it does so under appropriate safeguards such as the Standard Contractual Clauses approved by the European Commission.

7. Retention

We keep your data while your account is active. After Premium access ends (24 months), your account remains on the Free plan and your data stays available while you use it. If the account becomes inactive, the data is kept for 3 months and then deleted. You can request deletion at any time. We retain only what is required by a legal obligation (e.g. invoicing data).

8. Your rights

You have the right to access, rectify, erase, restrict and object to processing, to data portability and to withdraw consent at any time. To exercise them, contact geral@journey2yes.com. You also have the right to lodge a complaint with the supervisory authority — in Portugal, the CNPD (www.cnpd.pt).

9. Security

We adopt appropriate technical and organisational measures to protect your data, including encryption in transit, access control and hosting on servers in the European Union.

10. Cookies, local storage and anti-bot verification

We use only cookies and local storage essential to the operation of the app and to keep your session. We do not use advertising or tracking cookies for marketing. On the registration, sign-in and password recovery forms we use Cloudflare Turnstile, a verification system that distinguishes people from automated systems. This tool collects limited technical information, strictly necessary for that verification, on the basis of our legitimate interest in protecting accounts and the platform against automated registrations and abusive access attempts; it is not used for advertising or to build user profiles.

11. Minors

The service is not intended for children under 16. We do not knowingly collect data from minors. If we become aware that an account was created by a child under 16 without the authorisation of the holder of parental responsibility, we will delete the corresponding data. Any children's data included in a guest list is entered by the user, under their responsibility, as described in the section on guest data.

12. Suppliers, listings and public content

When a supplier creates and submits a listing, they do so autonomously and with the express purpose of making it public: the professional data, texts, images and videos included become accessible to any visitor to the platform and may be indexed by search engines. The legal basis for this processing is the performance of the publication contract and our legitimate interest in operating the directory. Tax identification data is processed to comply with legal obligations and to enable the attribution of the declarations made. The supplier is the controller for the personal data of third parties they include in the listing — in particular images of couples, guests, models or staff — and must obtain in advance the necessary authorisations and consents, under the declaration of responsibility they subscribe. Journey 2 Yes merely hosts and displays that content. Published reviews contain the name given by the reviewer and the review text, and are publicly visible. Messages exchanged between users are accessible to the parties to the conversation and, where strictly necessary for moderation, fraud prevention, dispute resolution or compliance with a legal obligation, to Journey 2 Yes.

13. Wedding planners and their clients' data

Where a wedding planner uses the platform to organise weddings for third parties, they are the controller for the personal data of their clients, those clients' guests and the suppliers they contact, Journey 2 Yes acting exclusively as processor, on their instructions. It is for the wedding planner to define the purposes of the processing, inform the data subjects, obtain and retain evidence of the necessary authorisations and ensure the exercise of those data subjects' rights. Journey 2 Yes is not responsible for the wedding planner's processing decisions or for the lawfulness of the collection they carry out. As regards the wedding planner's own account data — identification, contacts and professional data — Journey 2 Yes is the controller, under the general terms of this Policy.

14. Public wedding website

If you choose to create a wedding website with a public address, the content you publish there — including photographs, texts, event information and guest data — becomes accessible to anyone holding the link and may be indexed by search engines. The user is the controller for that data, for its lawfulness and for informing the people involved, in particular guests and third parties depicted. Journey 2 Yes merely hosts and provides the tool, acting as processor.

15. Records of acceptance and declarations

In order to demonstrate compliance with its legal obligations and to defend rights, Journey 2 Yes retains an unalterable record of acts of acceptance of the Terms and the Privacy Policy and, for suppliers, of the subscription of the declaration of responsibility. That record includes the user identifier, the account type, the exact version of the document accepted, the server date and time, the acceptance method, the IP address and the technical details of the session, as well as, where applicable, the company name and tax identification number provided. The legal basis is compliance with legal obligations and the legitimate interest in the establishment, exercise and defence of rights. These records are retained for as long as they may be necessary for that purpose and are not deleted upon account closure, even where the remaining data is.

16. Discontinuation of the platform and fate of the data

In the event of discontinuation or closure of the platform, and wherever reasonably possible, we will inform users in advance and keep export features available during that period so that you can obtain a copy of your data. After that period, the data will be securely deleted, save for data that must be retained by legal obligation or for the defence of rights. Should the platform or the business be transferred to a third party in the context of a restructuring, merger, acquisition or equivalent transaction, the data may be transferred to that entity, which will be bound by protection safeguards equivalent to those set out in this Policy, and data subjects will be informed in advance.

17. SMS/RSVP feature via Twilio (guest data)

When the user enables SMS sending and RSVP collection through their own Twilio account, the data controller for the guest data (for example, phone number, attendance, companions, children's ages, allergies and dietary restrictions) is the user; Journey 2 Yes acts as a processor, handling that data only on the user's instructions. Managing the Twilio account, the sending and the guests' consent is the independent and personal responsibility of the user. Any health data collected (allergies/diets) is processed only with the guest's explicit consent, given in the form, and for the sole purpose of organising the wedding. The user's Twilio credentials are stored securely and used only for the sending they request. Twilio is an external, independent tool; the account, its costs and any undue charges, errors or misconfiguration are the user's responsibility, not Journey 2 Yes's. The user is the sole and strict controller of this guest data: it is up to the user to define the purposes, inform the guests, obtain and keep evidence of the necessary consents (especially for health data) and ensure the exercise of data subjects' rights. Journey 2 Yes processes this data only on behalf of and on the instructions of the user, assuming no responsibility for the user's processing decisions or for the lawfulness of the collection.

18. Changes

We may update this Policy. In case of material changes, we will inform you through the app or by email. The date and version of the last update are shown at the top, and the record of the version accepted by each user is retained as described in the section on records of acceptance.

19. Contact

For any questions about this Policy or your data: geral@journey2yes.com.

Política de Privacidad

Última actualización: 1 de agosto de 2026 (versión 2026-08-01). Esta Política de Privacidad explica cómo Journey 2 Yes recoge, usa, comparte y protege sus datos personales, conforme al Reglamento General de Protección de Datos (RGPD — Reglamento (UE) 2016/679) y la legislación portuguesa aplicable. Se aplica a los tres tipos de usuario de la plataforma: parejas, proveedores y wedding planners.

1. Responsable del tratamiento

Journey 2 Yes es la responsable del tratamiento de sus datos personales. Para cualquier cuestión de privacidad o para ejercer sus derechos, contacte con geral@journey2yes.com.

2. Qué datos recogemos

• Datos de cuenta: nombre, email, contraseña (guardada cifrada), idioma y tipo de cuenta (pareja, proveedor o wedding planner). • Datos profesionales (proveedores y wedding planners): denominación, número de identificación fiscal, categoría, área geográfica, descripción de la actividad, contactos profesionales, web y redes sociales. • Contenidos publicados (proveedores): textos, fotografías, vídeos, precios indicativos y demás materiales que remita para su publicación en el directorio. • Registros de aceptación y de declaraciones: prueba de que aceptó los Términos y la Política de Privacidad y, en el caso de los proveedores, de que suscribió la declaración de responsabilidad — incluida la versión del documento, la fecha y hora del servidor, la dirección IP y los datos técnicos de la sesión. • Reseñas y mensajes: el texto de las reseñas que publique y las comunicaciones que intercambie con otros usuarios a través de la plataforma. • Preinscripciones: nombre, empresa, email, país e idioma, cuando se inscriba en una lista de espera (por ejemplo, el área de wedding planners). • Contenido de su proyecto: presupuesto, invitados, proveedores, tareas, eventos de la agenda, notas y otros datos que introduce en la aplicación. • Datos de pago: el pago del Premium lo procesa Stripe; no recibimos ni almacenamos los datos de su tarjeta. • Datos de facturación: nombre o razón social, dirección de facturación y, cuando proceda, número de identificación fiscal (NIF), recogidos para la emisión de la factura. • Datos técnicos: información de sesión y registros necesarios para el funcionamiento y la seguridad. • Google Calendar (opcional): si conecta su cuenta de Google, guardamos un token que nos permite crear, editar y eliminar en su calendario los eventos que decida sincronizar.

3. Finalidades y base jurídica

• Prestar y gestionar el servicio — ejecución del contrato. • Procesar el pago del Premium — ejecución del contrato y obligación legal (facturación). • Comunicaciones de servicio (confirmación de cuenta, recuperación de contraseña, recibos de pago) — ejecución del contrato. • Sincronización con Google Calendar — su consentimiento. • Seguridad, prevención del fraude y mejora del servicio — interés legítimo. • Envío de newsletter y comunicaciones de marketing (novedades, consejos y ofertas), cuando haya dado su consentimiento — base jurídica: su consentimiento, que puede retirar en cualquier momento (mediante el enlace de cancelación de los emails o en geral@journey2yes.com), sin afectar a la licitud del tratamiento anterior.

4. Encargados y comunicación

No vendemos sus datos ni los cedemos a terceros con fines de marketing. Recurrimos a proveedores que tratan datos en nuestro nombre, bajo contrato e instrucciones: • Supabase — alojamiento de la base de datos y autenticación (servidores en la Unión Europea). • Stripe — procesamiento de pagos. • Google — inicio de sesión y Google Calendar (solo si lo autoriza). • Vercel — alojamiento y entrega de la aplicación. • Google Workspace — envío de emails de servicio. • Cloudflare — gestión del dominio, red de entrega, protección frente a ataques y verificación anti-robot (Turnstile) en los formularios de registro y autenticación. • Twilio — únicamente cuando active la funcionalidad opcional de SMS/RSVP con su propia cuenta, según la sección específica. También podemos divulgar datos cuando lo exija la ley o una autoridad competente, o cuando sea necesario para la defensa de derechos en un proceso judicial o administrativo. Mantenemos acuerdos de tratamiento de datos (Artículo 28 del RGPD) con estos encargados.

5. Google Calendar y API de Google

Si activa la sincronización, accedemos a su Google Calendar únicamente para crear, actualizar y eliminar los eventos que decida sincronizar desde la Agenda. No accedemos a sus demás eventos. El uso y la transferencia de la información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). Puede revocar este acceso en cualquier momento en myaccount.google.com/permissions.

6. Transferencias internacionales

Sus datos se alojan en la Unión Europea. Cuando un encargado trate datos fuera del Espacio Económico Europeo, lo hace con garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

7. Plazo de conservación

Conservamos sus datos mientras la cuenta esté activa. Tras finalizar el acceso Premium (24 meses), la cuenta permanece en el plan Gratis y sus datos siguen disponibles mientras la use. Si la cuenta queda inactiva, los datos se conservan durante 3 meses y después se eliminan. Puede solicitar la eliminación en cualquier momento. Conservamos solo lo exigido por una obligación legal (por ejemplo, datos de facturación).

8. Sus derechos

Tiene derecho a acceder, rectificar, suprimir, limitar y oponerse al tratamiento, a la portabilidad de sus datos y a retirar el consentimiento en cualquier momento. Para ejercerlos, contacte con geral@journey2yes.com. También tiene derecho a presentar una reclamación ante la autoridad de control — en Portugal, la CNPD (www.cnpd.pt).

9. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos, incluido el cifrado en tránsito, el control de accesos y el alojamiento en servidores de la Unión Europea.

10. Cookies, almacenamiento local y verificación anti-robot

Usamos solo cookies y almacenamiento local esenciales para el funcionamiento de la aplicación y para mantener su sesión. No usamos cookies de publicidad ni de rastreo con fines de marketing. En los formularios de registro, inicio de sesión y recuperación de contraseña utilizamos Cloudflare Turnstile, un sistema de verificación que distingue a personas de sistemas automatizados. Esta herramienta recoge información técnica limitada, estrictamente necesaria para dicha verificación, con base en nuestro interés legítimo en proteger las cuentas y la plataforma frente a registros automatizados e intentos de acceso abusivos; no se utiliza con fines publicitarios ni para crear perfiles de usuario.

11. Menores

El servicio no está destinado a menores de 16 años. No recogemos intencionadamente datos de menores. Si tenemos conocimiento de que una cuenta ha sido creada por un menor de 16 años sin autorización de quien ejerce la patria potestad, eliminaremos los datos correspondientes. Los datos de niños que puedan incluirse en una lista de invitados son introducidos por el usuario, bajo su responsabilidad, según la sección sobre datos de invitados.

12. Proveedores, anuncios y contenidos públicos

Cuando un proveedor crea y remite un anuncio, lo hace de forma autónoma y con el objetivo expreso de hacerlo público: los datos profesionales, textos, imágenes y vídeos que incluya quedan accesibles a cualquier visitante de la plataforma y pueden ser indexados por motores de búsqueda. La base jurídica de este tratamiento es la ejecución del contrato de publicación y nuestro interés legítimo en la explotación del directorio. Los datos de identificación fiscal se tratan para el cumplimiento de obligaciones legales y para permitir la imputación de las declaraciones prestadas. El proveedor es el responsable del tratamiento de los datos personales de terceros que incluya en el anuncio — en particular imágenes de parejas, invitados, modelos o colaboradores — debiendo obtener previamente las autorizaciones y consentimientos necesarios, según la declaración de responsabilidad que suscribe. Journey 2 Yes se limita a alojar y mostrar dicho contenido. Las reseñas publicadas contienen el nombre indicado por quien reseña y el texto de la reseña, y son visibles públicamente. Los mensajes intercambiados entre usuarios son accesibles a las partes de la conversación y, cuando sea estrictamente necesario para moderación, prevención del fraude, resolución de litigios o cumplimiento de una obligación legal, a Journey 2 Yes.

13. Wedding planners y datos de sus clientes

Cuando un wedding planner utiliza la plataforma para organizar bodas de terceros, es él el responsable del tratamiento de los datos personales de sus clientes, de los invitados de estos y de los proveedores con los que contacte, actuando Journey 2 Yes exclusivamente como encargado, según sus instrucciones. Corresponde al wedding planner definir las finalidades del tratamiento, informar a los titulares, obtener y conservar prueba de las autorizaciones necesarias y garantizar el ejercicio de los derechos de dichos titulares. Journey 2 Yes no es responsable de las decisiones de tratamiento del wedding planner ni de la licitud de la recogida que este efectúe. En cuanto a los datos de la propia cuenta del wedding planner — identificación, contactos y datos profesionales — Journey 2 Yes es la responsable del tratamiento, según los términos generales de esta Política.

14. Sitio web público de la boda

Si opta por crear un sitio web de la boda con dirección pública, los contenidos que allí publique — incluidas fotografías, textos, información del evento y datos de invitados — quedan accesibles a quien disponga del enlace y pueden ser indexados por motores de búsqueda. El usuario es el responsable del tratamiento de dichos datos, de su licitud y de informar a las personas implicadas, en particular a los invitados y a los terceros retratados. Journey 2 Yes se limita a alojar y facilitar la herramienta, actuando como encargado.

15. Registros de aceptación y de declaraciones

Para poder demostrar el cumplimiento de sus obligaciones legales y defender derechos, Journey 2 Yes conserva un registro inalterable de los actos de aceptación de los Términos y de la Política de Privacidad y, en el caso de los proveedores, de la suscripción de la declaración de responsabilidad. Dicho registro incluye el identificador del usuario, el tipo de cuenta, la versión exacta del documento aceptado, la fecha y hora del servidor, el método de aceptación, la dirección IP y los datos técnicos de la sesión, así como, cuando proceda, la denominación indicada. La base jurídica es el cumplimiento de obligaciones legales y el interés legítimo en la constitución, ejercicio y defensa de derechos. Estos registros se conservan durante el período en que puedan ser necesarios para ese fin y no se eliminan con el cierre de la cuenta, aunque los demás datos sí lo sean.

16. Descontinuación de la plataforma y destino de los datos

En caso de descontinuación o cierre de la plataforma, y siempre que sea razonablemente posible, informaremos a los usuarios con antelación y mantendremos disponibles durante ese período las funciones de exportación, para que pueda obtener copia de sus datos. Finalizado ese período, los datos se eliminarán de forma segura, salvo los que deban conservarse por obligación legal o para la defensa de derechos. Si la plataforma o la actividad se transmiten a un tercero en el marco de una reestructuración, fusión, adquisición u operación equivalente, los datos podrán transferirse a dicha entidad, que quedará vinculada por garantías de protección equivalentes a las previstas en esta Política, informándose previamente a los titulares.

17. Funcionalidad de SMS/RSVP mediante Twilio (datos de invitados)

Cuando el usuario activa el envío de SMS y la recogida de RSVP a través de su propia cuenta de Twilio, el responsable del tratamiento de los datos de los invitados (por ejemplo, teléfono, asistencia, acompañantes, edades de niños, alergias y restricciones alimentarias) es el usuario; Journey 2 Yes actúa como encargado del tratamiento, tratando esos datos únicamente según las instrucciones del usuario. La gestión de la cuenta de Twilio, de los envíos y de los consentimientos de los invitados es responsabilidad independiente y personal del usuario. Los datos de salud que se recojan (alergias/dietas) se tratan solo con el consentimiento explícito del invitado, obtenido en el formulario, y con la finalidad exclusiva de organizar la boda. Las credenciales de Twilio del usuario se guardan de forma segura y se usan solo para los envíos que él solicite. Twilio es una herramienta externa e independiente; la cuenta, sus costes y cualquier cargo indebido, error o mala configuración son responsabilidad del usuario, no de Journey 2 Yes. El usuario es el único y estricto responsable del tratamiento de estos datos de los invitados: le corresponde definir las finalidades, informar a los invitados, obtener y conservar prueba de los consentimientos necesarios (en especial para los datos de salud) y garantizar el ejercicio de los derechos de los interesados. Journey 2 Yes trata estos datos únicamente por cuenta y según las instrucciones del usuario, sin asumir responsabilidad alguna por las decisiones de tratamiento del usuario ni por la licitud de la recogida.

18. Cambios

Podemos actualizar esta Política. En caso de cambios sustanciales, le informaremos a través de la aplicación o por email. La fecha y la versión de la última actualización figuran arriba, y el registro de la versión aceptada por cada usuario se conserva según la sección sobre registros de aceptación.

19. Contacto

Para cualquier cuestión sobre esta Política o sus datos: geral@journey2yes.com.

Politique de Confidentialité

Dernière mise à jour : 1 août 2026 (version 2026-08-01). Elle s'applique aux trois types d'utilisateurs de la plateforme : couples, prestataires et wedding planners. La présente Politique de Confidentialité explique comment Journey 2 Yes collecte, utilise, partage et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679) et au droit portugais applicable.

1. Responsable du traitement

Journey 2 Yes est responsable du traitement de vos données personnelles. Pour toute question de confidentialité ou pour exercer vos droits, contactez-nous à geral@journey2yes.com.

2. Quelles données nous collectons

• Données de compte : nom, email, mot de passe (stocké chiffré), langue et type de compte (couple, prestataire ou wedding planner). • Données professionnelles (prestataires et wedding planners) : dénomination, numéro d'identification fiscale, catégorie, zone géographique, description de l'activité, contacts professionnels, site web et réseaux sociaux. • Contenus publiés (prestataires) : textes, photographies, vidéos, prix indicatifs et autres supports soumis pour publication dans l'annuaire. • Enregistrements d'acceptation et de déclarations : preuve que vous avez accepté les Conditions et la Politique de Confidentialité et, pour les prestataires, que vous avez souscrit la déclaration de responsabilité — y compris la version du document, la date et l'heure du serveur, l'adresse IP et les éléments techniques de la session. • Avis et messages : le texte des avis que vous publiez et les communications échangées avec d'autres utilisateurs via la plateforme. • Préinscriptions : nom, société, email, pays et langue, lorsque vous vous inscrivez sur une liste d'attente (par exemple, l'espace wedding planners). • Données techniques et de sécurité : informations de session, journaux d'accès, adresse IP et données collectées par le système de vérification anti-robot sur les formulaires d'inscription et d'authentification. • Contenu de votre projet : budget, invités, prestataires, tâches, événements de l'agenda, notes et autres données que vous saisissez dans l'application. • Données de paiement : le paiement du Premium est traité par Stripe ; nous ne recevons ni ne stockons les données de votre carte. • Données de facturation : nom ou raison sociale, adresse de facturation et, le cas échéant, numéro d'identification fiscale (TVA), collectés pour l'émission de la facture. • Données techniques : informations de session et journaux nécessaires au fonctionnement et à la sécurité. • Google Calendar (facultatif) : si vous connectez votre compte Google, nous stockons un jeton qui nous permet de créer, modifier et supprimer dans votre agenda les événements que vous choisissez de synchroniser.

3. Finalités et base légale

• Fournir et gérer le service — exécution du contrat. • Traiter le paiement du Premium — exécution du contrat et obligation légale (facturation). • Communications de service (confirmation de compte, récupération du mot de passe, reçus de paiement) — exécution du contrat. • Synchronisation avec Google Calendar — votre consentement. • Sécurité, prévention de la fraude et amélioration du service — intérêt légitime. • Envoi d'une newsletter et de communications marketing (actualités, conseils et offres), lorsque vous y avez consenti — base légale : votre consentement, que vous pouvez retirer à tout moment (via le lien de désinscription des emails ou à geral@journey2yes.com), sans affecter la licéité du traitement antérieur.

4. Sous-traitants et partage

Nous ne vendons pas vos données et ne les cédons pas à des tiers à des fins de marketing. Nous faisons appel à des prestataires qui traitent les données en notre nom, sous contrat et instructions : • Cloudflare — gestion du domaine, réseau de diffusion, protection contre les attaques et vérification anti-robot (Turnstile) sur les formulaires d'inscription et d'authentification. • Twilio — uniquement lorsque vous activez la fonctionnalité optionnelle SMS/RSVP avec votre propre compte, selon la section spécifique. • Supabase — hébergement de la base de données et authentification (serveurs dans l'Union européenne). • Stripe — traitement des paiements. • Google — connexion et Google Calendar (uniquement si vous l'autorisez). • Vercel — hébergement et diffusion de l'application. • Google Workspace — envoi des emails de service. Nous pouvons également divulguer des données lorsque la loi ou une autorité compétente l'exige. Nous maintenons des accords de traitement des données (article 28 du RGPD) avec ces sous-traitants.

5. Google Calendar et API Google

Si vous activez la synchronisation, nous accédons à votre Google Calendar uniquement pour créer, modifier et supprimer les événements que vous choisissez de synchroniser depuis l'Agenda. Nous n'accédons pas à vos autres événements. Notre utilisation et notre transfert des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use). Vous pouvez révoquer cet accès à tout moment sur myaccount.google.com/permissions.

6. Transferts internationaux

Vos données sont hébergées dans l'Union européenne. Lorsqu'un sous-traitant traite des données hors de l'Espace économique européen, il le fait avec des garanties appropriées, telles que les Clauses Contractuelles Types approuvées par la Commission européenne.

7. Durée de conservation

Nous conservons vos données tant que votre compte est actif. Après la fin de l'accès Premium (24 mois), votre compte reste en formule Gratuite et vos données restent disponibles tant que vous l'utilisez. Si le compte devient inactif, les données sont conservées pendant 3 mois puis supprimées. Vous pouvez demander la suppression à tout moment. Nous ne conservons que ce qui est exigé par une obligation légale (par exemple, les données de facturation).

8. Vos droits

Vous avez le droit d'accéder, de rectifier, d'effacer, de limiter et de vous opposer au traitement, à la portabilité de vos données et de retirer votre consentement à tout moment. Pour les exercer, contactez geral@journey2yes.com. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle — au Portugal, la CNPD (www.cnpd.pt).

9. Sécurité

Nous adoptons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement en transit, le contrôle des accès et l'hébergement sur des serveurs dans l'Union européenne.

10. Cookies, stockage local et vérification anti-robot

Nous utilisons uniquement des cookies et un stockage local essentiels au fonctionnement de l'application et au maintien de votre session. Nous n'utilisons pas de cookies publicitaires ou de suivi à des fins de marketing. Sur les formulaires d'inscription, de connexion et de récupération du mot de passe, nous utilisons Cloudflare Turnstile, un système de vérification qui distingue les personnes des systèmes automatisés. Cet outil collecte des informations techniques limitées, strictement nécessaires à cette vérification, sur la base de notre intérêt légitime à protéger les comptes et la plateforme contre les inscriptions automatisées et les tentatives d'accès abusives ; il n'est pas utilisé à des fins publicitaires ni pour créer des profils d'utilisateur.

11. Mineurs

Le service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si nous apprenons qu'un compte a été créé par un enfant de moins de 16 ans sans l'autorisation du titulaire de l'autorité parentale, nous supprimerons les données correspondantes. Les données d'enfants éventuellement incluses dans une liste d'invités sont saisies par l'utilisateur, sous sa responsabilité, selon la section relative aux données des invités.

12. Prestataires, annonces et contenus publics

Lorsqu'un prestataire crée et soumet une annonce, il le fait de façon autonome et dans le but exprès de la rendre publique : les données professionnelles, textes, images et vidéos qu'il y inclut deviennent accessibles à tout visiteur de la plateforme et peuvent être indexés par les moteurs de recherche. La base légale de ce traitement est l'exécution du contrat de publication et notre intérêt légitime à exploiter l'annuaire. Le prestataire est responsable du traitement des données personnelles de tiers qu'il inclut dans l'annonce — notamment images de couples, invités, modèles ou collaborateurs — et doit obtenir au préalable les autorisations et consentements nécessaires, conformément à la déclaration de responsabilité qu'il souscrit. Journey 2 Yes se limite à héberger et afficher ce contenu. Les avis publiés contiennent le nom indiqué par leur auteur et le texte de l'avis, et sont visibles publiquement. Les messages échangés entre utilisateurs sont accessibles aux parties à la conversation et, lorsque cela est strictement nécessaire à la modération, à la prévention de la fraude, au règlement de litiges ou au respect d'une obligation légale, à Journey 2 Yes.

13. Wedding planners et données de leurs clients

Lorsqu'un wedding planner utilise la plateforme pour organiser des mariages pour des tiers, il est le responsable du traitement des données personnelles de ses clients, des invités de ceux-ci et des prestataires qu'il contacte, Journey 2 Yes agissant exclusivement comme sous-traitant, selon ses instructions. Il appartient au wedding planner de définir les finalités du traitement, d'informer les personnes concernées, d'obtenir et de conserver la preuve des autorisations nécessaires et d'assurer l'exercice des droits de ces personnes. Journey 2 Yes n'est pas responsable des décisions de traitement du wedding planner ni de la licéité de la collecte qu'il effectue. Quant aux données du compte du wedding planner lui-même — identification, contacts et données professionnelles — Journey 2 Yes est le responsable du traitement, selon les termes généraux de la présente Politique.

14. Site public du mariage

Si vous choisissez de créer un site de mariage avec une adresse publique, les contenus que vous y publiez — y compris photographies, textes, informations sur l'événement et données d'invités — deviennent accessibles à quiconque dispose du lien et peuvent être indexés par les moteurs de recherche. L'utilisateur est le responsable du traitement de ces données, de leur licéité et de l'information des personnes concernées, notamment les invités et les tiers représentés. Journey 2 Yes se limite à héberger et à fournir l'outil, en agissant comme sous-traitant.

15. Enregistrements d'acceptation et de déclarations

Afin de pouvoir démontrer le respect de ses obligations légales et défendre ses droits, Journey 2 Yes conserve un enregistrement inaltérable des actes d'acceptation des Conditions et de la Politique de Confidentialité et, pour les prestataires, de la souscription de la déclaration de responsabilité. Cet enregistrement comprend l'identifiant de l'utilisateur, le type de compte, la version exacte du document accepté, la date et l'heure du serveur, la méthode d'acceptation, l'adresse IP et les éléments techniques de la session, ainsi que, le cas échéant, la dénomination indiquée. La base légale est le respect d'obligations légales et l'intérêt légitime à la constitution, à l'exercice et à la défense de droits. Ces enregistrements sont conservés aussi longtemps qu'ils peuvent être nécessaires à cette fin et ne sont pas supprimés à la fermeture du compte, même si les autres données le sont.

16. Suppression de la plateforme et sort des données

En cas de suppression ou de fermeture de la plateforme, et chaque fois que cela est raisonnablement possible, nous informerons les utilisateurs à l'avance et maintiendrons disponibles pendant cette période les fonctions d'exportation, afin que vous puissiez obtenir une copie de vos données. Passé ce délai, les données seront supprimées de façon sécurisée, à l'exception de celles qui doivent être conservées en vertu d'une obligation légale ou pour la défense de droits. Si la plateforme ou l'activité était transférée à un tiers dans le cadre d'une restructuration, fusion, acquisition ou opération équivalente, les données pourraient être transférées à cette entité, qui serait liée par des garanties de protection équivalentes à celles prévues dans la présente Politique, les personnes concernées étant informées au préalable.

17. Fonctionnalité SMS/RSVP via Twilio (données des invités)

Lorsque l'utilisateur active l'envoi de SMS et la collecte des RSVP via son propre compte Twilio, le responsable du traitement des données des invités (par exemple téléphone, présence, accompagnants, âges des enfants, allergies et restrictions alimentaires) est l'utilisateur ; Journey 2 Yes agit comme sous-traitant et traite ces données uniquement selon les instructions de l'utilisateur. La gestion du compte Twilio, des envois et des consentements des invités relève de la responsabilité indépendante et personnelle de l'utilisateur. Les données de santé éventuellement collectées (allergies/régimes) ne sont traitées qu'avec le consentement explicite de l'invité, recueilli dans le formulaire, et dans le seul but d'organiser le mariage. Les identifiants Twilio de l'utilisateur sont conservés de manière sécurisée et utilisés uniquement pour les envois qu'il demande. Twilio est un outil externe et indépendant ; le compte, ses coûts et tout frais indu, erreur ou mauvaise configuration relèvent de la responsabilité de l'utilisateur, et non de Journey 2 Yes. L'utilisateur est le seul et strict responsable du traitement de ces données des invités : il lui revient de définir les finalités, d'informer les invités, d'obtenir et de conserver la preuve des consentements nécessaires (en particulier pour les données de santé) et d'assurer l'exercice des droits des personnes concernées. Journey 2 Yes traite ces données uniquement pour le compte et selon les instructions de l'utilisateur, sans assumer aucune responsabilité quant aux décisions de traitement de l'utilisateur ni à la licéité de la collecte.

18. Modifications

Nous pouvons mettre à jour cette Politique. En cas de modifications substantielles, nous vous informerons via l'application ou par email. La date de dernière mise à jour figure en haut.

19. Contact

Pour toute question sur cette Politique ou vos données : geral@journey2yes.com.

Informativa sulla Privacy

Ultimo aggiornamento: 1 agosto 2026 (versione 2026-08-01). La presente Informativa sulla Privacy spiega come Journey 2 Yes raccoglie, utilizza, condivide e protegge i tuoi dati personali, in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento (UE) 2016/679) e alla legge portoghese applicabile.

1. Titolare del trattamento

Journey 2 Yes è il titolare del trattamento dei tuoi dati personali. Per qualsiasi questione sulla privacy o per esercitare i tuoi diritti, contattaci a geral@journey2yes.com.

2. Quali dati raccogliamo

• Dati dell'account: nome, email, password (conservata cifrata) e lingua. • Contenuti del tuo progetto: budget, invitati, fornitori, attività, eventi dell'agenda, note e altri dati che inserisci nell'applicazione. • Dati di pagamento: il pagamento del Premium è elaborato da Stripe; non riceviamo né conserviamo i dati della tua carta. • Dati di fatturazione: nome o ragione sociale, indirizzo di fatturazione e, ove applicabile, numero di partita IVA/codice fiscale, raccolti per l'emissione della fattura. • Dati tecnici: informazioni di sessione e registri necessari al funzionamento e alla sicurezza. • Google Calendar (facoltativo): se colleghi il tuo account Google, conserviamo un token che ci permette di creare, modificare ed eliminare nel tuo calendario gli eventi che scegli di sincronizzare.

3. Finalità e base giuridica

• Fornire e gestire il servizio — esecuzione del contratto. • Elaborare il pagamento del Premium — esecuzione del contratto e obbligo legale (fatturazione). • Comunicazioni di servizio (conferma dell'account, recupero della password, ricevute di pagamento) — esecuzione del contratto. • Sincronizzazione con Google Calendar — il tuo consenso. • Sicurezza, prevenzione delle frodi e miglioramento del servizio — legittimo interesse. • Invio di newsletter e comunicazioni di marketing (novità, consigli e offerte), se hai dato il consenso — base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento (tramite il link di annullamento nelle email o a geral@journey2yes.com), senza pregiudicare la liceità del trattamento precedente.

4. Responsabili e condivisione

Non vendiamo i tuoi dati. Ci avvaliamo di fornitori che trattano i dati per nostro conto, su contratto e istruzioni: • Supabase — hosting del database e autenticazione (server nell'Unione Europea). • Stripe — elaborazione dei pagamenti. • Google — accesso e Google Calendar (solo se lo autorizzi). • Vercel — hosting e distribuzione dell'applicazione. • Google Workspace — invio delle email di servizio. Possiamo inoltre divulgare i dati quando richiesto dalla legge o da un'autorità competente. Con questi responsabili manteniamo accordi sul trattamento dei dati (Articolo 28 del GDPR).

5. Google Calendar e API Google

Se attivi la sincronizzazione, accediamo al tuo Google Calendar solo per creare, aggiornare ed eliminare gli eventi che scegli di sincronizzare dall'Agenda. Non accediamo agli altri tuoi eventi. L'uso e il trasferimento delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di Uso Limitato (Limited Use). Puoi revocare questo accesso in qualsiasi momento su myaccount.google.com/permissions.

6. Trasferimenti internazionali

I tuoi dati sono ospitati nell'Unione Europea. Quando un responsabile tratta dati fuori dallo Spazio Economico Europeo, lo fa con garanzie adeguate, come le Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Periodo di conservazione

Conserviamo i tuoi dati finché l'account è attivo. Al termine dell'accesso Premium (24 mesi), l'account resta nel piano Gratuito e i tuoi dati restano disponibili finché lo usi. Se l'account diventa inattivo, i dati vengono conservati per 3 mesi e poi eliminati. Puoi richiedere l'eliminazione in qualsiasi momento. Conserviamo solo quanto richiesto da un obbligo legale (ad esempio, dati di fatturazione).

8. I tuoi diritti

Hai il diritto di accedere, rettificare, cancellare, limitare e opporti al trattamento, alla portabilità dei tuoi dati e di revocare il consenso in qualsiasi momento. Per esercitarli, contatta geral@journey2yes.com. Hai inoltre il diritto di presentare reclamo all'autorità di controllo — in Portogallo, la CNPD (www.cnpd.pt).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, inclusa la cifratura in transito, il controllo degli accessi e l'hosting su server nell'Unione Europea.

10. Cookie, archiviazione locale e verifica anti-bot

Utilizziamo solo cookie e archiviazione locale essenziali al funzionamento dell'applicazione e al mantenimento della tua sessione. Non utilizziamo cookie pubblicitari o di tracciamento per finalità di marketing. Nei moduli di registrazione, accesso e recupero della password utilizziamo Cloudflare Turnstile, un sistema di verifica che distingue le persone dai sistemi automatizzati. Questo strumento raccoglie informazioni tecniche limitate, strettamente necessarie a tale verifica, sulla base del nostro legittimo interesse a proteggere gli account e la piattaforma da registrazioni automatizzate e tentativi di accesso abusivi; non è utilizzato per finalità pubblicitarie né per creare profili utente.

11. Minori

Il servizio non è destinato a minori di 16 anni. Non raccogliamo intenzionalmente dati di minori. Se veniamo a conoscenza che un account è stato creato da un minore di 16 anni senza l'autorizzazione di chi esercita la responsabilità genitoriale, cancelleremo i relativi dati. I dati di bambini eventualmente inclusi in una lista di invitati sono inseriti dall'utente, sotto la sua responsabilità, secondo la sezione sui dati degli invitati.

12. Fornitori, annunci e contenuti pubblici

Quando un fornitore crea e invia un annuncio, lo fa in modo autonomo e con l'espressa finalità di renderlo pubblico: i dati professionali, testi, immagini e video che vi include diventano accessibili a qualsiasi visitatore della piattaforma e possono essere indicizzati dai motori di ricerca. La base giuridica di questo trattamento è l'esecuzione del contratto di pubblicazione e il nostro legittimo interesse allo sfruttamento della directory. Il fornitore è titolare del trattamento dei dati personali di terzi che include nell'annuncio — in particolare immagini di coppie, invitati, modelli o collaboratori — e deve ottenere preventivamente le autorizzazioni e i consensi necessari, secondo la dichiarazione di responsabilità che sottoscrive. Journey 2 Yes si limita a ospitare e mostrare tale contenuto. Le recensioni pubblicate contengono il nome indicato da chi recensisce e il testo della recensione, e sono visibili pubblicamente. I messaggi scambiati tra utenti sono accessibili alle parti della conversazione e, ove strettamente necessario per moderazione, prevenzione delle frodi, risoluzione di controversie o adempimento di un obbligo di legge, a Journey 2 Yes.

13. Wedding planner e dati dei loro clienti

Quando un wedding planner utilizza la piattaforma per organizzare matrimoni di terzi, è egli il titolare del trattamento dei dati personali dei propri clienti, degli invitati di questi e dei fornitori che contatta, agendo Journey 2 Yes esclusivamente come responsabile del trattamento, secondo le sue istruzioni. Spetta al wedding planner definire le finalità del trattamento, informare gli interessati, ottenere e conservare prova delle autorizzazioni necessarie e garantire l'esercizio dei diritti di tali interessati. Journey 2 Yes non è responsabile delle decisioni di trattamento del wedding planner né della liceità della raccolta da esso effettuata. Quanto ai dati dell'account dello stesso wedding planner — identificazione, contatti e dati professionali — Journey 2 Yes è il titolare del trattamento, secondo i termini generali della presente Informativa.

14. Sito pubblico del matrimonio

Se sceglie di creare un sito del matrimonio con indirizzo pubblico, i contenuti che vi pubblica — incluse fotografie, testi, informazioni sull'evento e dati degli invitati — diventano accessibili a chiunque disponga del link e possono essere indicizzati dai motori di ricerca. L'utente è il titolare del trattamento di tali dati, della loro liceità e dell'informativa alle persone coinvolte, in particolare gli invitati e i terzi ritratti. Journey 2 Yes si limita a ospitare e fornire lo strumento, agendo come responsabile del trattamento.

15. Registrazioni di accettazione e di dichiarazioni

Per poter dimostrare l'adempimento dei propri obblighi di legge e difendere i propri diritti, Journey 2 Yes conserva una registrazione inalterabile degli atti di accettazione dei Termini e dell'Informativa sulla Privacy e, per i fornitori, della sottoscrizione della dichiarazione di responsabilità. Tale registrazione include l'identificativo dell'utente, il tipo di account, la versione esatta del documento accettato, la data e ora del server, il metodo di accettazione, l'indirizzo IP e i dati tecnici della sessione, nonché, ove applicabile, la denominazione indicata. La base giuridica è l'adempimento di obblighi di legge e il legittimo interesse all'accertamento, esercizio e difesa di diritti. Queste registrazioni sono conservate per il periodo in cui possano essere necessarie a tale scopo e non vengono cancellate con la chiusura dell'account, anche se gli altri dati lo sono.

16. Dismissione della piattaforma e destino dei dati

In caso di dismissione o chiusura della piattaforma, e ogniqualvolta sia ragionevolmente possibile, informeremo gli utenti in anticipo e manterremo disponibili durante tale periodo le funzioni di esportazione, affinché possa ottenere copia dei propri dati. Terminato tale periodo, i dati saranno cancellati in modo sicuro, salvo quelli che devono essere conservati per obbligo di legge o per la difesa di diritti. Qualora la piattaforma o l'attività siano trasferite a terzi nell'ambito di una riorganizzazione, fusione, acquisizione od operazione equivalente, i dati potranno essere trasferiti a tale soggetto, che sarà vincolato a garanzie di protezione equivalenti a quelle previste nella presente Informativa, informandone preventivamente gli interessati.

17. Funzionalità SMS/RSVP tramite Twilio (dati degli invitati)

Quando l'utente attiva l'invio di SMS e la raccolta di RSVP tramite il proprio account Twilio, il titolare del trattamento dei dati degli invitati (ad esempio telefono, presenza, accompagnatori, età dei bambini, allergie e restrizioni alimentari) è l'utente; Journey 2 Yes agisce come responsabile del trattamento e tratta tali dati solo secondo le istruzioni dell'utente. La gestione dell'account Twilio, degli invii e dei consensi degli invitati è responsabilità indipendente e personale dell'utente. Gli eventuali dati sanitari raccolti (allergie/diete) sono trattati solo con il consenso esplicito dell'invitato, ottenuto nel modulo, e con la finalità esclusiva di organizzare il matrimonio. Le credenziali Twilio dell'utente sono conservate in modo sicuro e utilizzate solo per gli invii da lui richiesti. Twilio è uno strumento esterno e indipendente; l'account, i relativi costi e qualsiasi addebito indebito, errore o cattiva configurazione sono responsabilità dell'utente, non di Journey 2 Yes. L'utente è l'unico e stretto titolare del trattamento di questi dati degli invitati: spetta a lui definire le finalità, informare gli invitati, ottenere e conservare la prova dei consensi necessari (in particolare per i dati sanitari) e garantire l'esercizio dei diritti degli interessati. Journey 2 Yes tratta questi dati solo per conto e secondo le istruzioni dell'utente, senza assumere alcuna responsabilità per le decisioni di trattamento dell'utente né per la liceità della raccolta.

18. Modifiche

Possiamo aggiornare questa Informativa. In caso di modifiche sostanziali, ti informeremo tramite l'applicazione o via email. La data dell'ultimo aggiornamento è indicata in alto.

19. Contatto

Per qualsiasi domanda su questa Informativa o sui tuoi dati: geral@journey2yes.com.

Datenschutzerklärung

Letzte Aktualisierung: 1. August 2026 (Version 2026-08-01). Diese Datenschutzerklärung erläutert, wie Journey 2 Yes Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, im Einklang mit der Datenschutz-Grundverordnung (DSGVO — Verordnung (EU) 2016/679) und dem anwendbaren portugiesischen Recht.

1. Verantwortlicher

Journey 2 Yes ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten. Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter geral@journey2yes.com.

2. Welche Daten wir erheben

• Kontodaten: Name, E-Mail, Passwort (verschlüsselt gespeichert) und Sprache. • Inhalte Ihres Projekts: Budget, Gäste, Dienstleister, Aufgaben, Agenda-Termine, Notizen und weitere Daten, die Sie in der App eingeben. • Zahlungsdaten: Die Premium-Zahlung wird von Stripe verarbeitet; wir erhalten und speichern keine Kartendaten. • Rechnungsdaten: Name oder Firmenname, Rechnungsadresse und ggf. Steuer-/USt-IdNr., erhoben zur Ausstellung der Rechnung. • Technische Daten: Sitzungsinformationen und Protokolle, die für Betrieb und Sicherheit erforderlich sind. • Google Calendar (optional): Wenn Sie Ihr Google-Konto verbinden, speichern wir ein Token, mit dem wir die von Ihnen ausgewählten Termine in Ihrem Kalender erstellen, bearbeiten und löschen können.

3. Zwecke und Rechtsgrundlage

• Bereitstellung und Verwaltung des Dienstes — Vertragserfüllung. • Abwicklung der Premium-Zahlung — Vertragserfüllung und gesetzliche Pflicht (Rechnungsstellung). • Servicekommunikation (Kontobestätigung, Passwortwiederherstellung, Zahlungsbelege) — Vertragserfüllung. • Synchronisierung mit Google Calendar — Ihre Einwilligung. • Sicherheit, Betrugsprävention und Verbesserung des Dienstes — berechtigtes Interesse. • Versand eines Newsletters und von Marketing-Mitteilungen (Neuigkeiten, Tipps und Angebote), sofern Sie eingewilligt haben — Rechtsgrundlage: Ihre Einwilligung, die Sie jederzeit widerrufen können (über den Abmeldelink in den E-Mails oder unter geral@journey2yes.com), unbeschadet der Rechtmäßigkeit der bisherigen Verarbeitung.

4. Auftragsverarbeiter und Weitergabe

Wir verkaufen Ihre Daten nicht. Wir setzen Dienstleister ein, die Daten in unserem Auftrag, vertraglich und weisungsgebunden verarbeiten: • Supabase — Hosting der Datenbank und Authentifizierung (Server in der Europäischen Union). • Stripe — Zahlungsabwicklung. • Google — Anmeldung und Google Calendar (nur mit Ihrer Genehmigung). • Vercel — Hosting und Auslieferung der App. • Google Workspace — Versand von Service-E-Mails. Wir können Daten zudem offenlegen, wenn dies gesetzlich oder durch eine zuständige Behörde verlangt wird. Mit diesen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (Artikel 28 DSGVO).

5. Google Calendar und Google-APIs

Wenn Sie die Synchronisierung aktivieren, greifen wir auf Ihren Google Calendar nur zu, um die von Ihnen in der Agenda ausgewählten Termine zu erstellen, zu aktualisieren und zu löschen. Auf Ihre übrigen Termine greifen wir nicht zu. Unsere Nutzung und Übertragung von aus Google-APIs erhaltenen Informationen entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Sie können diesen Zugriff jederzeit unter myaccount.google.com/permissions widerrufen.

6. Internationale Übermittlungen

Ihre Daten werden in der Europäischen Union gehostet. Wenn ein Auftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies unter geeigneten Garantien wie den von der Europäischen Kommission genehmigten Standardvertragsklauseln.

7. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Nach dem Ende des Premium-Zugangs (24 Monate) bleibt Ihr Konto im kostenlosen Tarif und Ihre Daten bleiben verfügbar, solange Sie es nutzen. Wird das Konto inaktiv, werden die Daten 3 Monate aufbewahrt und anschließend gelöscht. Sie können die Löschung jederzeit beantragen. Wir bewahren nur auf, was durch eine gesetzliche Pflicht erforderlich ist (z. B. Rechnungsdaten).

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit und auf jederzeitigen Widerruf der Einwilligung. Zur Ausübung kontaktieren Sie geral@journey2yes.com. Sie haben außerdem das Recht, bei der Aufsichtsbehörde Beschwerde einzulegen — in Portugal die CNPD (www.cnpd.pt).

9. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrolle und Hosting auf Servern in der Europäischen Union.

10. Cookies, lokale Speicherung und Bot-Prüfung

Wir verwenden nur Cookies und lokale Speicherung, die für den Betrieb der App und die Aufrechterhaltung Ihrer Sitzung erforderlich sind. Wir verwenden keine Werbe- oder Tracking-Cookies zu Marketingzwecken. In den Formularen für Registrierung, Anmeldung und Passwortwiederherstellung verwenden wir Cloudflare Turnstile, ein Prüfsystem, das Menschen von automatisierten Systemen unterscheidet. Dieses Werkzeug erhebt begrenzte technische Informationen, die für diese Prüfung zwingend erforderlich sind, auf Grundlage unseres berechtigten Interesses am Schutz der Konten und der Plattform vor automatisierten Registrierungen und missbräuchlichen Zugriffsversuchen; es wird weder für Werbung noch zur Bildung von Nutzerprofilen verwendet.

11. Minderjährige

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen. Erlangen wir Kenntnis davon, dass ein Konto von einem Kind unter 16 Jahren ohne Einwilligung der personensorgeberechtigten Person erstellt wurde, löschen wir die entsprechenden Daten. Daten von Kindern, die gegebenenfalls in einer Gästeliste enthalten sind, werden vom Nutzer unter seiner Verantwortung eingegeben, gemäß dem Abschnitt über Gästedaten.

12. Anbieter, Anzeigen und öffentliche Inhalte

Wenn ein Anbieter eine Anzeige erstellt und einreicht, tut er dies eigenverantwortlich und mit dem ausdrücklichen Ziel, sie öffentlich zu machen: die darin enthaltenen beruflichen Daten, Texte, Bilder und Videos werden für jeden Besucher der Plattform zugänglich und können von Suchmaschinen indexiert werden. Rechtsgrundlage dieser Verarbeitung ist die Erfüllung des Veröffentlichungsvertrags und unser berechtigtes Interesse am Betrieb des Verzeichnisses. Der Anbieter ist Verantwortlicher für die personenbezogenen Daten Dritter, die er in die Anzeige aufnimmt — insbesondere Bilder von Paaren, Gästen, Modellen oder Mitarbeitenden — und muss die erforderlichen Genehmigungen und Einwilligungen vorab einholen, gemäß der von ihm unterzeichneten Verantwortlichkeitserklärung. Journey 2 Yes beschränkt sich darauf, diesen Inhalt zu hosten und anzuzeigen. Veröffentlichte Bewertungen enthalten den von der bewertenden Person angegebenen Namen und den Bewertungstext und sind öffentlich sichtbar. Zwischen Nutzern ausgetauschte Nachrichten sind für die Gesprächsparteien zugänglich und, soweit für Moderation, Betrugsprävention, Streitbeilegung oder die Erfüllung einer gesetzlichen Pflicht zwingend erforderlich, für Journey 2 Yes.

13. Wedding Planner und Daten ihrer Kunden

Nutzt ein Wedding Planner die Plattform zur Organisation von Hochzeiten Dritter, ist er der Verantwortliche für die personenbezogenen Daten seiner Kunden, deren Gäste und der von ihm kontaktierten Anbieter, während Journey 2 Yes ausschließlich als Auftragsverarbeiter nach seinen Weisungen handelt. Es obliegt dem Wedding Planner, die Verarbeitungszwecke festzulegen, die betroffenen Personen zu informieren, Nachweise der erforderlichen Einwilligungen einzuholen und aufzubewahren und die Ausübung der Rechte dieser Personen sicherzustellen. Journey 2 Yes ist weder für die Verarbeitungsentscheidungen des Wedding Planners noch für die Rechtmäßigkeit der von ihm vorgenommenen Erhebung verantwortlich. Hinsichtlich der Kontodaten des Wedding Planners selbst — Identifikation, Kontakte und berufliche Daten — ist Journey 2 Yes gemäß den allgemeinen Bestimmungen dieser Erklärung Verantwortlicher.

14. Öffentliche Hochzeitswebsite

Wenn Sie sich entscheiden, eine Hochzeitswebsite mit öffentlicher Adresse zu erstellen, werden die dort veröffentlichten Inhalte — einschließlich Fotografien, Texten, Veranstaltungsinformationen und Gästedaten — für jeden zugänglich, der über den Link verfügt, und können von Suchmaschinen indexiert werden. Der Nutzer ist Verantwortlicher für diese Daten, für deren Rechtmäßigkeit und für die Information der betroffenen Personen, insbesondere der Gäste und abgebildeter Dritter. Journey 2 Yes beschränkt sich darauf, das Werkzeug zu hosten und bereitzustellen, und handelt als Auftragsverarbeiter.

15. Aufzeichnungen über Annahme und Erklärungen

Um die Erfüllung ihrer gesetzlichen Pflichten nachweisen und Rechte verteidigen zu können, bewahrt Journey 2 Yes eine unveränderliche Aufzeichnung der Annahmehandlungen bezüglich der Bedingungen und der Datenschutzerklärung sowie, bei Anbietern, der Unterzeichnung der Verantwortlichkeitserklärung auf. Diese Aufzeichnung umfasst die Nutzerkennung, die Kontoart, die genaue Version des angenommenen Dokuments, das Serverdatum und die Serverzeit, die Annahmemethode, die IP-Adresse und die technischen Sitzungsdaten sowie gegebenenfalls die angegebene Bezeichnung. Rechtsgrundlage sind die Erfüllung gesetzlicher Pflichten und das berechtigte Interesse an der Geltendmachung, Ausübung und Verteidigung von Rechten. Diese Aufzeichnungen werden so lange aufbewahrt, wie sie zu diesem Zweck erforderlich sein können, und werden bei Kontoschließung nicht gelöscht, auch wenn die übrigen Daten gelöscht werden.

16. Einstellung der Plattform und Verbleib der Daten

Im Fall der Einstellung oder Schließung der Plattform informieren wir die Nutzer, soweit vernünftigerweise möglich, im Voraus und halten während dieses Zeitraums die Exportfunktionen verfügbar, damit Sie eine Kopie Ihrer Daten erhalten können. Nach Ablauf dieses Zeitraums werden die Daten sicher gelöscht, mit Ausnahme derjenigen, die aufgrund gesetzlicher Pflicht oder zur Rechtsverteidigung aufzubewahren sind. Werden die Plattform oder der Geschäftsbetrieb im Rahmen einer Umstrukturierung, Verschmelzung, Übernahme oder gleichwertigen Transaktion auf einen Dritten übertragen, können die Daten an diesen Rechtsträger übertragen werden, der an Schutzgarantien gebunden ist, die den in dieser Erklärung vorgesehenen gleichwertig sind; die betroffenen Personen werden vorab informiert.

17. SMS-/RSVP-Funktion über Twilio (Gästedaten)

Wenn der Nutzer den SMS-Versand und die RSVP-Erfassung über sein eigenes Twilio-Konto aktiviert, ist der Verantwortliche für die Gästedaten (z. B. Telefonnummer, Teilnahme, Begleitpersonen, Alter der Kinder, Allergien und Ernährungseinschränkungen) der Nutzer; Journey 2 Yes handelt als Auftragsverarbeiter und verarbeitet diese Daten ausschließlich nach den Weisungen des Nutzers. Die Verwaltung des Twilio-Kontos, der Versendungen und der Einwilligungen der Gäste liegt in der eigenständigen und persönlichen Verantwortung des Nutzers. Etwaige erhobene Gesundheitsdaten (Allergien/Diäten) werden nur mit der ausdrücklichen Einwilligung des Gastes verarbeitet, die im Formular eingeholt wird, und ausschließlich zum Zweck der Organisation der Hochzeit. Die Twilio-Zugangsdaten des Nutzers werden sicher gespeichert und nur für die von ihm angeforderten Versendungen verwendet. Twilio ist ein externes, unabhängiges Werkzeug; das Konto, dessen Kosten sowie etwaige unberechtigte Abbuchungen, Fehler oder Fehlkonfigurationen liegen in der Verantwortung des Nutzers, nicht von Journey 2 Yes. Der Nutzer ist der alleinige und strikte Verantwortliche für die Verarbeitung dieser Gästedaten: Es obliegt ihm, die Zwecke festzulegen, die Gäste zu informieren, die erforderlichen Einwilligungen (insbesondere für Gesundheitsdaten) einzuholen und nachzuweisen sowie die Ausübung der Betroffenenrechte sicherzustellen. Journey 2 Yes verarbeitet diese Daten ausschließlich im Auftrag und nach den Weisungen des Nutzers und übernimmt keine Verantwortung für die Verarbeitungsentscheidungen des Nutzers oder die Rechtmäßigkeit der Erhebung.

18. Änderungen

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir Sie über die App oder per E-Mail. Das Datum der letzten Aktualisierung steht oben.

19. Kontakt

Bei Fragen zu dieser Erklärung oder zu Ihren Daten: geral@journey2yes.com.