Política de Privacidad

1. Información que Recopilamos

Solo recopilamos información necesaria para operar y mejorar el Servicio.

1.1 Información que Proporcionas

• Dirección de correo electrónico
• Nombre o apodo
• Avatar de perfil
• Contenido de listas de deseos y otro contenido generado por usuarios

1.2 Información Recopilada Automáticamente

• Dirección IP
• Información del dispositivo y navegador
• Datos de registro y uso
• Cookies (técnicas y analíticas)

1.3 Enlaces de pago para regalos grupales

El Servicio no procesa pagos ni integra ningún procesador de pagos. Nunca recibimos, retenemos ni transferimos dinero.

Para una colecta de regalo grupal, el organizador puede proporcionar voluntariamente su propio enlace o identificador de pago (por ejemplo, un enlace de PayPal.me o un usuario de Revolut) para que los contribuyentes paguen directamente al organizador, fuera de nuestro Servicio.

Dichos enlaces de pago:

• se almacenan de forma cifrada (AES-256-GCM),
• nunca son visibles públicamente,
• solo son accesibles para los participantes de la colecta de regalo específica.

No almacenamos datos de tarjetas de pago ni credenciales bancarias. Cualquier pago real ocurre directamente entre el contribuyente y el organizador a través del servicio externo elegido por el organizador, bajo la política de privacidad de ese servicio.

2. Cómo Usamos la Información

Usamos los datos personales para:

• Crear y gestionar cuentas de usuario
• Autenticar usuarios (correo/contraseña, Google OAuth)
• Permitir la creación y el uso compartido de listas de deseos
• Permitir colectas de regalos grupales
• Enviar correos transaccionales (ej., verificación, reservas)
• Garantizar la seguridad y prevenir fraudes o abusos
• Analizar el uso y mejorar el Servicio

3. Bases Legales para el Tratamiento (RGPD)

Cuando corresponda, procesamos datos personales basándonos en:

• Ejecución de un contrato
• Consentimiento del usuario
• Obligaciones legales
• Intereses legítimos, incluyendo seguridad y mejora del servicio

4. Cookies y Tecnologías de Seguimiento

Usamos cookies estrictamente necesarias para la funcionalidad del sitio web y cookies analíticas para entender cómo se usa el Servicio.

Las cookies analíticas solo se usan con el consentimiento del usuario.

• Cookies estrictamente necesarias para autenticación y funcionalidad principal
• Cookies analíticas (Google Analytics, Umami)

5. Analítica

Utilizamos las siguientes herramientas de analítica y medición:

• Umami — analítica web auto-alojada y sin cookies que funciona en nuestro propio servidor (no se comparten datos con terceros).
• Google Analytics (Google Ireland/LLC) — se carga solo después de que aceptes las cookies analíticas.
• Meta Pixel (Meta Platforms Ireland/Inc.) — mide visitas y rendimiento de anuncios.

Los datos analíticos se procesan en forma agregada o seudonimizada cuando es posible. Google y Meta tienen sede en EE. UU.; consulta la sección 7 sobre transferencias internacionales.

6. Subprocesadores y compartición de datos

Confiamos en los siguientes subprocesadores. Solo compartimos los datos que cada uno necesita para cumplir su función:

• Google (Google Ireland Ltd / Google LLC, EE. UU.) — inicio de sesión con "Iniciar con Google" y Google Analytics; recibe nombre, correo y avatar al iniciar sesión, y datos de uso seudonimizados para analítica.
• Meta Platforms (Meta Platforms Ireland Ltd / Meta Platforms Inc., EE. UU.) — medición con Meta Pixel; recibe datos de navegación/eventos seudonimizados.

La detección de país a partir de tu dirección IP se realiza localmente en nuestro propio servidor utilizando una base de datos MaxMind GeoLite2 auto-alojada; tu dirección IP no se envía a terceros para este propósito.

No vendemos ni alquilamos datos personales.

7. Transferencias Internacionales de Datos

Algunos de nuestros subprocesadores (Google y Meta) tienen su sede en Estados Unidos, por lo que los datos personales pueden transferirse y procesarse allí.

Cuando los datos se transfieren fuera de la UE/EEE, nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y, cuando corresponda, en el Marco de Privacidad de Datos UE-EE. UU. como salvaguardia legal de la transferencia.

8. Retención de Datos

Conservamos los datos personales solo el tiempo necesario para:

• Proporcionar el Servicio
• Cumplir con obligaciones legales y contables

Los usuarios pueden solicitar la eliminación de su cuenta y datos asociados.

9. Eliminación de Cuenta y Datos

Los usuarios pueden solicitar la eliminación de su cuenta y datos personales contactando a:

[email protected]

Las solicitudes se procesan en un plazo razonable y de acuerdo con la ley aplicable.

10. Privacidad de los Niños

El Servicio no está dirigido a niños menores de 16 años. Al crear una cuenta confirmas que tienes al menos 16 años, o que cuentas con el consentimiento de un padre o tutor legal (Art. 8 del RGPD).

No recopilamos a sabiendas datos personales de niños menores de 16 años sin dicho consentimiento.

Si un padre o tutor legal cree que un niño ha proporcionado datos personales sin el consentimiento apropiado, puede contactarnos para solicitar su eliminación.

11. Tus Derechos de Privacidad

Dependiendo de tu ubicación, puedes tener derecho a:

• Acceder a tus datos personales
• Corregir datos inexactos
• Solicitar la eliminación de datos
• Restringir u oponerse al tratamiento
• Solicitar la portabilidad de datos
• Retirar el consentimiento en cualquier momento

Puedes ejercer tu derecho a la portabilidad de los datos en cualquier momento descargando una copia legible por máquina de tus datos (perfil, listas, artículos, reservas y contribuciones) mientras estés conectado: Descargar mis datos (JSON)

Los residentes de California también pueden tener derechos bajo CCPA/CPRA.

Las solicitudes pueden enviarse a: [email protected]

12. Seguridad de los Datos

Usamos medidas técnicas y organizativas apropiadas, incluyendo encriptación y controles de acceso, para proteger los datos personales contra acceso no autorizado, pérdida o uso indebido.

13. Cambios en Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando.

Los cambios se publicarán en esta página con una fecha de entrada en vigor actualizada.

14. Información de Contacto

Para preguntas o solicitudes relacionadas con la privacidad:

Correo electrónico: [email protected]