Privacidad
Política de privacidad
Última actualización:
Queremos que entiendas en un par de minutos qué datos usamos y por qué. Resumen: pedimos lo mínimo para que el sorteo funcione, el resultado va cifrado, no vendemos datos y el grupo se puede borrar en cualquier momento.
Quién es el responsable
El responsable del tratamiento es [NOMBRE DEL RESPONSABLE], con domicilio en [DOMICILIO]. Para cualquier cuestión sobre tus datos, escríbenos a [EMAIL DE CONTACTO].
Quien organiza un sorteo decide a quién apunta y con qué datos de contacto. Si alguien te ha apuntado sin tu permiso, puedes pedirnos que borremos tus datos.
Qué datos tratamos
Solo los necesarios para organizar el sorteo:
- Organizadores: nombre y email (para enviarte y recuperar tu enlace de administración).
- Participantes: nombre y, si el organizador los añade, email o móvil, idioma preferido y, si lo hay, el tutor.
- Lo que escribís: datos del intercambio (fecha, lugar, presupuesto, mensaje), listas de deseos y preguntas anónimas con sus respuestas.
- El resultado del sorteo (a quién le toca cada uno), siempre cifrado.
- Datos técnicos: estado de los envíos (enviado, entregado, rebotado, abierto), fecha de apertura de cada enlace, un identificador aleatorio del dispositivo para el «sobre cerrado» y, para limitar intentos y evitar abusos, un identificador cifrado derivado de la dirección IP (nunca la IP en claro).
No pedimos contraseñas, fechas de nacimiento, direcciones postales ni datos de pago.
Para qué los usamos
Para hacer el sorteo, enviar a cada persona su enlace y los avisos del grupo (recordatorios, resorteos, sorteo en directo), recuperar enlaces perdidos y proteger el servicio frente a abusos.
No vendemos ni cedemos datos, no hacemos perfiles y no mostramos anuncios. Lo único comercial son los enlaces de afiliado de la página de ideas de regalo, siempre señalados.
Base jurídica
Prestar el servicio que pide el organizador y que usan los participantes (art. 6.1.b RGPD) y nuestro interés legítimo en que el sorteo funcione, en avisar a los participantes y en proteger el servicio (art. 6.1.f RGPD).
El organizador, al apuntar a otras personas, garantiza que puede compartir sus datos de contacto para este fin.
El resultado va cifrado
A quién le toca regalar a cada persona se guarda cifrado. Nadie lo consulta: solo se descifra en el servidor para su dueño, cuando abre su propio enlace. El organizador nunca ve el sorteo completo.
Cuánto tiempo los guardamos
Mientras el grupo exista, para que el año que viene se pueda repetir el sorteo sin repetir parejas, con estos límites automáticos:
- Emails y móviles: se borran 13 meses después de la fecha de entrega de regalos, así el «Nuevo sorteo» del año siguiente todavía los tiene.
- Listas de deseos, preguntas anónimas, registro de envíos, presencia en la sala en directo y reacciones: se borran 6 meses después de la entrega.
- Límites de intentos: se guardan con identificadores cifrados durante como máximo 7 días.
- Si quien creó el grupo lo borra desde «Ajustes», se eliminan al momento nombres, contactos, listas, preguntas, resultados y envíos, y los enlaces dejan de funcionar. Si la serie tiene otros años activos, se conservan para ellos los nombres y el historial cifrado.
Las copias de seguridad cifradas caducan solas: las diarias y semanales se borran a los 60 días y las mensuales a los 13 meses. Un grupo borrado sigue en las copias hasta que caducan.
Proveedores que nos ayudan
Usamos proveedores que tratan los datos solo por encargo nuestro y con las garantías del RGPD:
- Netlify: alojamiento de la web y de las funciones (las funciones se ejecutan en Estados Unidos).
- Neon: la base de datos, en servidores de Amazon Web Services en Estados Unidos (Ohio), en la misma región que las funciones.
- Resend: envío de emails.
- Twilio: envío de SMS (solo si el grupo usa este canal).
- GitHub Actions: hace las copias de seguridad, cifradas antes de salir de su servidor; se guardan en un almacenamiento compatible con S3 (Cloudflare R2, Backblaze B2 o Amazon S3).
Algunos de ellos pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se amparan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.
Si el organizador comparte un enlace por WhatsApp, lo hace desde su propio móvil: nosotros no enviamos nada a WhatsApp.
Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a [EMAIL DE CONTACTO]. Te responderemos en un mes como máximo. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Lo más rápido: pide al organizador que te quite del grupo, o a quien lo creó que lo borre entero.
Enlaces de afiliado
La página de ideas de regalo puede incluir enlaces a Amazon marcados como «Enlace de afiliado». Si compras después de pulsar uno, Amazon nos paga una pequeña comisión sin que a ti te cueste más. No compartimos ningún dato tuyo con Amazon: al pulsar el enlace sales de esta web y se aplica la política de privacidad y de cookies de Amazon. Los enlaces de las listas de deseos nunca se modifican.
Plan empresa
Si nos escribes para el plan empresa, usamos tu email y los datos que nos des solo para responderte, activar el plan y emitir la factura; los datos de facturación se conservan el tiempo que exige la ley fiscal.
El logo de la empresa se sube como imagen (PNG, JPEG o WebP) a nuestro servidor y se muestra en la sala en directo de su grupo. Se sirve desde esta misma web, así que ningún servidor de la empresa ve quién abre la sala.
Menores
Los niños pueden participar a través de un tutor (un adulto del grupo que recibe sus avisos). No pedimos contacto de menores.
Cambios en esta política
Si cambiamos algo importante, lo indicaremos en esta página con una nueva fecha de actualización.