🔒 Política de Privacidad

Responsable

Enrique Aparicio Castellanos · NIF 48563037D · Domicilio Av. Denia 45, 03013 Alicante (Alicante), España · Email [email protected]. No estamos obligados a nombrar un Delegado de Protección de Datos. Contacto de privacidad: [email protected]. Los datos de identificación del titular también están en el Aviso Legal.

1. Información que Recopilamos

1.1. Información Proporcionada por Ti

Cuando creas un sorteo de Amigo Invisible, recopilamos:

• Email del organizador: Para enviarte el enlace de administración
• Nombre del sorteo: Para identificar tu evento
• Emails de participantes: Para enviar las asignaciones automáticamente
• Nombres de participantes (opcional): Para personalizar los correos
• Detalles del evento: Lugar, fecha, presupuesto (opcional)
• Código de acceso: Generado automáticamente para gestionar tu sorteo
• Email del comprador (temporal): solo para reenviar el justificante de pago si el envío falla. Se borra del registro cuando el envío termina (enviado, suprimido o sin más reintentos). Quedan identificadores, producto, importe, estado y fechas.

1.2. Información Recopilada Automáticamente

• Dirección IP: Para seguridad y prevención de abuso
• Navegador y dispositivo: Para optimizar la experiencia
• Fecha y hora: De creación del sorteo
• Información de uso: Páginas visitadas, errores técnicos

1.3. Información que NO Recopilamos

• No requerimos registro de cuenta
• No almacenamos contraseñas
• No vemos ni guardamos los datos de tu tarjeta: si compras un extra de pago o haces una donación, el pago se hace en la página segura de Stripe
• No rastreamos tu navegación fuera de nuestro sitio
• No accedemos a tus contactos o redes sociales

2. Cómo Usamos Tu Información

Utilizamos la información recopilada exclusivamente para:

3. Cómo Compartimos Tu Información

Únicamente compartimos información con:

3.1. Proveedores que tratan datos por encargo nuestro

Trabajamos con estos proveedores como encargados del tratamiento (art. 28 RGPD). Cada uno tiene un contrato de encargo y solo puede usar los datos para prestarnos su servicio:

• Supabase (base de datos): guarda los sorteos, los participantes, las listas de deseos y los estados de entrega de los emails, en servidores de la Unión Europea (región eu-north-1, Estocolmo, Suecia), con cifrado en tránsito y en reposo.
• Amazon Web Services EMEA SARL (Luxemburgo), servicio Amazon SES: envía los emails del servicio desde [email protected], en la región eu-west-1 (Irlanda). En los emails a participantes no activamos el seguimiento de aperturas ni de clics.
• Hostinger (servidor VPS): aloja la aplicación web en un centro de datos en España.
• Cloudflare, Inc. (EE. UU.): red de entrega, protección frente a ataques y Cloudflare Web Analytics, que cuenta visitas de forma agregada sin cookies, sin localStorage y sin fingerprinting, y no guarda tu dirección IP.
• Stripe Payments Europe, Ltd. (Irlanda): cobra los extras de pago y las donaciones. Introduces la tarjeta directamente en la página de Stripe; nosotros no la vemos. Stripe recibe tu email, el producto, el importe e identificadores internos del pedido (por ejemplo el id del sorteo o de la sesión), y, en extras de pago, la versión y la hora de la casilla de desistimiento. No enviamos a Stripe el código de acceso al panel, ni el nombre del participante, ni el nombre del sorteo. Para prevenir el fraude y cumplir sus obligaciones legales, Stripe actúa además como responsable independiente: stripe.com/es/privacy.

3.1 bis. Transferencias fuera del Espacio Económico Europeo

Cloudflare, Inc. y Stripe (que puede transferir datos a Stripe, Inc., EE. UU.) son empresas de EE. UU., y algunos proveedores pueden dar soporte desde fuera del EEE. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y, como respaldo, en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914). Puedes pedirnos más información en [email protected].

No vendemos ni cedemos tus datos a terceros para que los usen con sus propios fines.

3.2. Requerimientos Legales

Podríamos divulgar información si es legalmente requerido por:

• Orden judicial o citación legal
• Investigación de fraude o actividad ilegal
• Protección de derechos, propiedad o seguridad

4. Seguridad de Tus Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger tu información:

5. Retención y Eliminación de Datos

5.1. Período de Retención

Conservamos tu información durante el tiempo necesario para proporcionar el servicio:

• Datos del sorteo: Se mantienen indefinidamente para permitir gestión posterior
• Logs del sistema: 90 días para análisis y seguridad
• Emails enviados: Registro de envío (no contenido) por 1 año
• Compras y donaciones: usamos tu email para enviarte la confirmación de compra (ejecución del contrato, art. 6.1.b RGPD) y lo borramos de nuestra base de datos cuando se envía. Guardamos el registro de la compra (producto, importe, fecha, ID de pago de Stripe y, en extras, versión y hora de la casilla de desistimiento) durante 5 años, para atender reclamaciones y obligaciones fiscales (art. 6.1.c y 6.1.f).

5.2. Derecho a Eliminación

Puedes solicitar la eliminación de tus datos en cualquier momento:

6. Tus Derechos de Privacidad

Bajo el GDPR (Reglamento General de Protección de Datos) y leyes similares, tienes derecho a:

Para ejercer cualquiera de estos derechos, escríbenos a [email protected] desde el email afectado o indicando tu sorteo. Respondemos en un mes como máximo.

Si te das de baja de los emails no esenciales (reseñas, recordatorios o recomendaciones), no te enviaremos más, pero seguirás recibiendo los emails necesarios de los sorteos en los que te incluyan. Para respetar tu baja guardamos tu dirección en una lista de exclusión mientras sea necesario. Si no quieres participar en sorteos, pídeselo al organizador o escríbenos para ejercer tus derechos de oposición o supresión.

7. Cookies y Tecnologías Similares

Esta web no instala cookies. Las estadísticas de visitas se obtienen con Cloudflare Web Analytics de forma agregada, sin cookies, sin localStorage y sin fingerprinting. El único dato que guardamos en tu navegador es una lista de horas de envío del formulario de contacto, en localStorage, para evitar envíos repetidos; no te identifica y no se usa para seguimiento. Más información en la Política de Cookies.

El pago se hace en la página de Stripe (checkout.stripe.com), que aplica su propia política de cookies.

8. Privacidad de Menores de Edad

Si tienes menos de 14 años, no nos des tus datos por tu cuenta: según el artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD), por debajo de esa edad hace falta la intervención de tus padres o tutores. Los menores de 14 años pueden participar en un sorteo con el email de un adulto responsable o sin email (modo sin emails); quien organiza el sorteo nos lo confirma al crearlo. Los menores de 14 años no pueden comprar extras de pago.

Si eres padre/madre/tutor y descubres que tu hijo ha proporcionado información personal, contacta con nosotros inmediatamente para proceder a su eliminación.

9. Enlaces a Sitios de Terceros

Nuestro sitio puede contener enlaces a sitios web de terceros. No somos responsables de las prácticas de privacidad de esos sitios. Te recomendamos leer sus políticas de privacidad.

10. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos de cambios significativos mediante:

• Aviso destacado en la página principal
• Email a organizadores de sorteos activos (si aplica)
• Actualización de la fecha de "Última actualización" en la parte superior

Te recomendamos revisar esta política periódicamente para estar informado de cómo protegemos tu información.

11. Base Legal para el Procesamiento (GDPR)

Procesamos tus datos personales bajo las siguientes bases legales:

• Consentimiento: Al usar el servicio, consientes el procesamiento de tus datos
• Ejecución de contrato: Necesario para proporcionar el servicio solicitado
• Intereses legítimos: Para mejorar el servicio y prevenir fraude
• Obligación legal: Cuando sea requerido por ley

12. Contacto

Si tienes preguntas, inquietudes o deseas ejercer tus derechos de privacidad, contacta con nosotros: