Política de privacidad

Responsable del tratamiento

El responsable de tus datos personales es:

• Nombre: Juan José Díaz Rodríguez (NIF 74733599K)
• Domicilio: Calle Julio Romero de Torres 17, 18194 Churriana de la Vega (Granada), España
• Correo electrónico: privacidad@giftmethis.app

Esta política explica qué datos tratamos en GiftMeThis (la aplicación móvil y el sitio web giftmethis.app), para qué, durante cuánto tiempo y qué derechos tienes. Cumplimos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Qué datos tratamos

Depende de cómo uses GiftMeThis.

Padres y madres (personas con cuenta en la aplicación):

• Correo electrónico, nombre visible e idioma. El inicio de sesión lo gestiona Firebase Authentication (de Google), con correo y contraseña, Google o Apple; nosotros no vemos tu contraseña.
• Los niños y niñas se dan de alta solo con un apodo y un avatar predefinido. No pedimos ni guardamos fotos, apellidos, fechas de nacimiento completas ni ningún otro dato identificativo de menores.
• Los eventos (nombre, fecha y estado), los regalos (nombre, notas, prioridad, precio orientativo, enlace de compra e imagen) y los enlaces para compartir cada lista.
• Datos técnicos de la aplicación: informes de fallos (Firebase Crashlytics), que incluyen el modelo de dispositivo, la versión del sistema y de la aplicación, el identificador de instalación de Firebase y la traza del error.

Familiares y amigos (personas que abren una lista con un enlace):

• No necesitan crear cuenta. Al reservar un regalo se guarda la reserva, sin nombre.
• El correo es opcional y solo sirve para enviarte el enlace con el que gestionar tu reserva y para recuperar tus reservas. Lo tratamos porque nos pides recibir ese enlace (art. 6.1.b RGPD, a petición tuya). Se guarda cifrado y no se muestra nunca a los padres: los padres no pueden saber quién ha reservado qué.
• El enlace de gestión de la reserva se guarda en tu dispositivo (almacenamiento local del navegador o de la aplicación).
• Al pulsar un botón de compra se cuenta el clic de forma anónima, sin identificarte.

Soporte y denuncias:

• Si escribes por el formulario de soporte (web o aplicación) tratamos tu correo, el asunto, el mensaje y las capturas de pantalla que adjuntes.
• Si denuncias una lista o un regalo, tratamos el motivo y el comentario que escribas.

Datos de funcionamiento: nuestros servidores guardan registros técnicos (la dirección IP, la fecha, la ruta y el código de respuesta de cada petición) para garantizar la seguridad, prevenir abusos y limitar el número de peticiones (interés legítimo, art. 6.1.f RGPD). Aplicamos medidas para no registrar en los logs técnicos los enlaces privados ni las direcciones de correo, y no se guardan datos personales en las métricas.

Para qué usamos los datos y con qué base jurídica

• Crear y mantener tu cuenta, tus eventos y tus listas, y permitir que tu familia las vea y reserve regalos: ejecución del contrato, es decir, de las Condiciones de uso que aceptas al registrarte o al usar el servicio (art. 6.1.b RGPD).
• Enviarte correos del servicio (confirmación de reservas, enlaces de gestión, recuperación de reservas, avisos importantes sobre tu cuenta): ejecución del contrato (art. 6.1.b RGPD).
• Atender tus consultas de soporte y tus solicitudes de ejercicio de derechos: ejecución del contrato en el caso de usuarios, e interés legítimo en atender a quien nos escribe (art. 6.1.b y 6.1.f RGPD).
• Garantizar la seguridad del servicio, prevenir abusos y fraudes, y moderar el contenido denunciado (ocultar un regalo, suspender un evento o bloquear una cuenta): interés legítimo en mantener un servicio seguro para las familias (art. 6.1.f RGPD).
• Detectar y corregir fallos de la aplicación y contar los clics en los enlaces de compra de forma anónima: interés legítimo en mejorar el servicio (art. 6.1.f RGPD).
• Normalizar los enlaces de compra y, cuando proceda, añadir el identificador de afiliado de GiftMeThis: ejecución del contrato y consentimiento que el padre o la madre da al guardar el regalo, tal como explican las Condiciones de uso.

No usamos tus datos para publicidad, no los vendemos y no tomamos decisiones automatizadas que te afecten de forma significativa.

Quién más trata los datos (encargados del tratamiento)

Para prestar el servicio recurrimos a proveedores que tratan datos por nuestra cuenta, con contrato de encargo de tratamiento:

• Google (Firebase Authentication, Firebase Crashlytics y Google Cloud Identity Platform): inicio de sesión de las cuentas e informes de fallos de la aplicación.
• Mailjet: envío de los correos del servicio (por ejemplo, los enlaces de gestión de reservas y las respuestas de soporte).
• Hetzner: alojamiento del servidor de la API y de la base de datos, donde se guardan las cuentas, los eventos, los regalos, las reservas, los tickets y las imágenes.
• IONOS: alojamiento del servidor de la web pública y del panel de administración.
• Cloudflare: únicamente DNS (resolución del nombre de dominio) y enrutado de los correos recibidos en soporte@giftmethis.app. Ningún tráfico de la aplicación ni de la web pasa por su red de distribución.
• Amazon Web Services (AWS S3): almacenamiento de las copias de seguridad cifradas de la base de datos y de las imágenes.

Solo el personal autorizado del titular accede al panel de administración, con doble factor de autenticación. Fuera de estos proveedores, solo comunicamos datos cuando una ley nos obliga a ello.

Transferencias internacionales

Hetzner e IONOS prestan sus servicios desde la Unión Europea. Google y Amazon Web Services (empresa de Estados Unidos, que guarda las copias de los datos en la UE) pueden tratar datos en Estados Unidos y otros países. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), al que Google y Amazon Web Services están adheridos, y, de forma complementaria, en las cláusulas contractuales tipo de la Comisión Europea.

Puedes pedirnos más información sobre las garantías aplicables escribiendo a privacidad@giftmethis.app.

Enlaces a tiendas y otros sitios

Los regalos pueden llevar un enlace de compra a Amazon u otras tiendas. El enlace va directo a la tienda, sin pasar por ningún servidor nuestro. Al salir de GiftMeThis, la tienda trata tus datos conforme a su propia política de privacidad y de cookies, que te recomendamos leer.

Algunos enlaces de compra son de afiliación (consulta la Declaración de afiliación): el precio para ti no cambia y GiftMeThis puede recibir una comisión de la tienda. Para ello, la API puede limpiar el enlace y añadirle el identificador de afiliado de GiftMeThis.

Cuánto tiempo conservamos los datos

Correo del familiar borrado y reservas anonimizadas 30 días después del archivado del evento (o de su fecha). Eventos archivados eliminados a los 24 meses. Cuenta borrada: purga total a los 30 días.

• Mientras tengas la cuenta activa conservamos tus datos de cuenta, eventos y regalos. Un evento se archiva automáticamente al día siguiente de su fecha.
• Si borras tu cuenta, queda pendiente de borrado durante 30 días, en los que puedes restaurarla volviendo a registrarte con el mismo correo. Pasado ese plazo se purgan los niños, eventos, regalos, imágenes, enlaces y reservas de tus eventos, y los tickets de soporte se anonimizan.
• Tickets enviados por el formulario web: 30 días desde la última actualización.
• Registros técnicos del servidor: hasta 30 días. Contadores del límite de peticiones: se borran al caducar, como mucho en unas horas. Informes de fallos de la aplicación (Crashlytics): 90 días.
• Copias de seguridad: los datos que borres pueden permanecer en las copias de seguridad cifradas de la base de datos hasta un máximo de 7 días. Esas copias no se restauran salvo en caso de desastre y, si se restauran, se vuelven a aplicar los borrados.
• Si la ley nos obliga a guardar algún dato durante más tiempo (por ejemplo, para atender posibles reclamaciones), lo bloqueamos y lo conservamos solo durante ese plazo.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@giftmethis.app, desde el correo con el que usas el servicio, y te responderemos en el plazo máximo de un mes. Para borrar tu cuenta tienes el procedimiento descrito en la página Borrar mi cuenta.

Si tratamos tus datos por interés legítimo, puedes oponerte a ese tratamiento por motivos relacionados con tu situación particular. Si has dado tu consentimiento, puedes retirarlo en cualquier momento sin que afecte a lo ya realizado.

Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

Cookies y almacenamiento local

GiftMeThis solo usa almacenamiento técnico, imprescindible para el funcionamiento (por ejemplo, guardar en tu dispositivo el enlace de gestión de una reserva). No usamos cookies ni herramientas de analítica ni de publicidad de terceros, por lo que no mostramos un banner de cookies.

Menores

La cuenta de GiftMeThis es de una persona adulta: no se pueden registrar menores. Las listas se dedican a niños y niñas, pero no recogemos datos identificativos de ellos: solo un apodo y un avatar predefinido que elige el adulto, sin fotos. Si crees que un menor se ha registrado por su cuenta, escríbenos a soporte@giftmethis.app y eliminaremos la cuenta.

Seguridad y cambios en esta política

Aplicamos medidas técnicas y organizativas adecuadas: comunicaciones cifradas, correos de familiares guardados cifrados, enlaces privados no adivinables, separación estricta entre lo que ven los padres y las reservas, y acceso restringido y con doble factor al panel de administración.

Podemos actualizar esta política, por ejemplo si cambian los proveedores o la normativa. Indicaremos arriba la fecha de la última actualización y, si el cambio es relevante, te avisaremos dentro de la aplicación o por correo.