Hay un resumen en lenguaje llano en la ayuda sobre privacidad.
Responsable del tratamiento
- Responsable: Francisco José Cuadra López (NIF 75232678T)
- Domicilio: Calzada de Castro 45, 04006 ALMERIA
- Contacto: info@queteregalo.es
Qué datos tratamos
- Datos de la cuenta: nombre, email, contraseña (cifrada), foto de perfil si la sube, preferencias.
- Contenido de los grupos: listas de regalos, cartas, fotos de regalos, reservas, compras (y el precio si el usuario lo apunta), regalos en grupo y aportaciones informativas.
- Datos de menores: únicamente el nombre que escribe su tutor. No se piden fecha de nacimiento, email ni otros datos.
- Personas invitadas sin cuenta: su email, solo para enviar la invitación. Se borra si la rechaza o caduca.
- Mensajes de contacto: email, asunto y mensaje.
- Datos técnicos: sesión, dirección IP y registros necesarios para la seguridad del servicio.
No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.
Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio (cuenta, grupos, listas, reservas, avisos) | Ejecución del contrato (art. 6.1.b RGPD) |
| Enviar invitaciones a quien un usuario invita | Interés legítimo del usuario que invita y del titular (art. 6.1.f) |
| Avisos por email del servicio | Ejecución del contrato; se pueden desactivar en el perfil |
| Seguridad, prevención de abusos y registros | Interés legítimo (art. 6.1.f) y obligaciones legales |
| Atender los mensajes de contacto | Consentimiento al enviarlos (art. 6.1.a) |
| Suscripción de pago, cuando exista | Ejecución del contrato y obligaciones fiscales (art. 6.1.b y c) |
| Anuncios personalizados, cuando existan | Consentimiento (art. 6.1.a), que se puede retirar |
Quién accede a los datos
- Los miembros de cada grupo ven el contenido de ese grupo, con una regla fija: nadie ve el estado de sus propios regalos.
- Encargados del tratamiento que prestan servicios al titular y solo tratan los datos para ese servicio:
- DigitalOcean, LLC: alojamiento del servidor y de la base de datos.
- Arsys Internet, S.L.U. (Piensa Solutions): envío de los emails de la aplicación.
- Cuando existan: Stripe (pagos de la suscripción) y Google (anuncios, solo con tu consentimiento para los personalizados).
- El equipo del titular no consulta el contenido de los grupos: su panel de administración solo muestra cifras y datos de cuenta.
No se venden datos a terceros.
Enlaces de afiliado de Amazon. Al abrir un enlace de Amazon.es desde una lista, sales de Qué te regalo hacia Amazon, que puede usar sus propias cookies según su política de privacidad. No compartimos con Amazon ningún dato tuyo ni de tu grupo: solo recibimos informes agregados de las compras, sin saber quién compró qué.
Transferencias internacionales
DigitalOcean (y, cuando existan, Stripe y Google) son empresas de EE. UU. que pueden tratar datos fuera del Espacio Económico Europeo. Lo hacen con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
La fuente tipográfica y el resto de recursos de la web se sirven desde nuestro propio servidor: tu navegador no conecta con terceros al visitarla.
Cuánto tiempo
- Cuenta y contenido de los grupos: mientras la cuenta esté activa. Al eliminarla se borran sus datos; lo que el usuario compró para otros se conserva anonimizado, para no alterar el historial de los demás.
- Email de una persona invitada sin cuenta: hasta que acepte, rechace o caduque la invitación (en los dos últimos casos se borra).
- Mensajes de contacto: hasta un año después de atenderlos.
- Registros técnicos del servidor (por seguridad): unas semanas.
- Datos de facturación, cuando exista la suscripción: el tiempo que exija la ley.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:
- Desde la aplicación: en Mi perfil puedes corregir tus datos, descargar tus datos y eliminar tu cuenta.
- Por escrito: en info@queteregalo.es o con el formulario de contacto.
Cuando el tratamiento se basa en tu consentimiento (mensajes de contacto, anuncios personalizados), puedes retirarlo en cualquier momento, sin que afecte a lo hecho antes.
Si consideras que no se han atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores
El servicio está dirigido a mayores de 14 años. Los menores de esa edad solo participan como «menores a cargo» de un adulto, que es quien gestiona su lista y del que únicamente se guarda el nombre que escribe.