Política de privacidad y protección de datos

Esta política de privacidad explica qué datos personales recopila Happy Giftlist, por qué lo hace, quién más los recibe y qué puedes hacer al respecto. Se aplica al sitio web happygiftlist.com y a las apps de Happy Giftlist para iPhone y Android.

Se aplica a todas las personas cuyos datos pasan por Happy Giftlist: quienes tienen una cuenta, los invitados que reservan un regalo o contribuyen a uno sin cuenta y las personas a las que otra persona agrega a un sorteo de Amigo Secreto.

Quién es responsable de tus datos

Happy Giftlist está gestionado por BV Wuyts Consultancy, una sociedad registrada en Bélgica con el número de empresa 0691.978.994 (IVA BE0691978994). Somos el responsable del tratamiento de los datos personales descritos en esta política.

Para cualquier pregunta sobre tus datos, o para ejercer alguno de tus derechos, escribe a [email protected] o usa nuestro formulario de contacto.

Qué recopilamos y por qué

A continuación puedes leer, para cada parte de Happy Giftlist, qué datos usamos, con qué fin y en qué base jurídica nos apoyamos según el Reglamento General de Protección de Datos (RGPD).

Tu cuenta

Cuando creas una cuenta, guardamos tu nombre, tu apellido, tu correo electrónico, tu contraseña (solo como un hash seguro, nunca legible), tu idioma y si confirmaste tu correo electrónico. Si inicias sesión con Google, Facebook o Apple, recibimos de ese servicio tu nombre y tu correo electrónico, y guardamos un identificador que vincula tu cuenta con él. Nunca recibimos tu contraseña de esos servicios.

También anotamos de dónde vino tu registro, por ejemplo de un enlace de nuestro boletín, de un enlace de campaña o de la app. Se trata solo de una etiqueta breve, como el nombre de la campaña y la página a la que llegaste.

Necesitamos tu nombre y tu correo electrónico para crear tu cuenta y mantenerla segura: sin ellos no puedes tener una cuenta. Base jurídica: la ejecución de nuestro contrato contigo (los términos) en lo que respecta a la cuenta en sí, y nuestro interés legítimo en saber qué canales nos traen usuarios nuevos en lo que respecta al origen del registro.

Listas de deseos y regalos

Guardamos todo lo que pones en una lista: los títulos y descripciones de las listas, los regalos con sus enlaces, precios, descripciones e imágenes, y las fotos que subes. Tu nombre aparece en tus listas. Si sigues la lista de otra persona, también lo guardamos.

Si quieres recibir dinero para un regalo, puedes agregar datos de pago, como un IBAN o una dirección de PayPal. Los guardamos cifrados. Los invitados los ven cuando contribuyen a ese regalo, porque así saben a dónde enviar el dinero.

Base jurídica: la ejecución de nuestro contrato contigo.

Reservar un regalo o contribuir

Cuando reservas un regalo o contribuyes a uno, con o sin cuenta, te pedimos tu nombre, tu apellido y tu correo electrónico y, en el caso de una contribución, también el monto y la moneda que piensas aportar. Usamos estos datos para enviarte una confirmación con un enlace para deshacer tu reserva y para mostrarte tus reservas en tu cuenta, si tienes una con el mismo correo electrónico.

El dueño de la lista puede ver quién reservó un regalo y quién contribuyó con cuánto. Si el dueño activó los avisos de reserva, también recibe tu nombre y tu correo electrónico por correo. Si tienes una cuenta con el correo electrónico que usaste, empiezas a seguir esa lista automáticamente.

Base jurídica: la ejecución de un contrato (nos pediste que registráramos la reserva) y nuestro interés legítimo, y el del dueño de la lista, en evitar regalos repetidos.

Sorteos de Amigo Secreto

El organizador escribe el nombre de cada participante y, si quiere, una dirección de correo electrónico. Los usamos para enviar invitaciones, resultados y recordatorios, y para que los participantes puedan agregar sus propios deseos. Si un organizador te agregó, tus datos vienen de él. En un sorteo abierto a inscripciones, tú mismo escribes tu nombre y tu correo electrónico.

También guardamos a quién le tocó cada persona y qué personas no pueden regalarse entre sí. El organizador puede ver a los participantes y sus enlaces personales al resultado, así que un organizador que abra esos enlaces puede ver a quién le tocó cada uno.

Base jurídica: la ejecución de nuestro contrato con el organizador y el interés legítimo del organizador y de los participantes en llevar a cabo el sorteo. Los organizadores solo pueden agregar a personas que acepten participar.

Correos que enviamos

Correos que necesitas para usar el servicio: la confirmación de tu correo electrónico, el restablecimiento de tu contraseña, un correo de bienvenida, las confirmaciones de reservas y contribuciones, los avisos de reserva para los dueños de listas que los activaron y las invitaciones, los resultados y los recordatorios de Amigo Secreto. Base jurídica: la ejecución de nuestro contrato.
Novedades de actividad: un correo cuando se agrega algo nuevo a una lista que sigues y novedades sobre los sorteos de Amigo Secreto en los que participas. Puedes desactivarlos en Configuración de la cuenta o con el enlace que aparece en cada correo. Base jurídica: nuestro interés legítimo en mantenerte informado sobre las listas y los sorteos de los que formas parte.
Consejos y novedades: cuando creas una cuenta, también recibes nuestro boletín ocasional sobre Happy Giftlist, por ejemplo un recordatorio antes de las fiestas o una invitación a volver a sortear nombres con el grupo del año pasado. Un correo así puede mencionar tu propio sorteo anterior. Puedes desactivarlo en cualquier momento en Configuración de la cuenta o con el enlace para darte de baja que aparece al final de cada boletín. Base jurídica: nuestro interés legítimo en informar a los titulares de cuentas sobre nuestros propios servicios similares, tal como lo permiten las normas sobre el marketing por correo electrónico dirigido a clientes existentes.

Si te das de baja, guardamos tu correo electrónico en una lista de personas a las que no debemos escribir, para poder respetar tu decisión.

Notificaciones push en las apps

Si permites las notificaciones en tu teléfono, la app nos envía un token del dispositivo, el tipo de teléfono (iPhone o Android), un identificador de dispositivo creado para nuestra app y tu idioma. Los usamos para avisarte cuando alguien reserva un regalo de tu lista o contribuye a uno. El texto de la notificación no dice quién reservó qué. Puedes desactivar las notificaciones en cualquier momento en la configuración de tu teléfono. Cuando cierras sesión, eliminamos el token, y los tokens que no se usan durante 90 días se eliminan automáticamente. Base jurídica: tu consentimiento, que das a través de la solicitud de permiso de tu teléfono.

Agregar regalos con un enlace

Cuando pegas el enlace de un producto, nuestro servidor abre esa página de la tienda para obtener el título, el precio y la imagen. Las búsquedas de productos y las sugerencias pueden provenir de los servicios de productos de Amazon y bol.com. Estas solicitudes solo contienen el enlace o las palabras de búsqueda, no tu nombre ni tu correo electrónico. Para mostrar los precios en la moneda correcta, deducimos tu país a partir de tu dirección IP.

Las imágenes de productos que no se suben a Happy Giftlist se cargan directamente desde el servidor de la propia tienda, que entonces ve tu dirección IP, como ocurre con cualquier imagen en internet.

Estadísticas y analítica

En el sitio web usamos Google Analytics para ver cómo se usa el sitio: qué páginas se visitan, en qué botones se hace clic y, de forma aproximada, de dónde vienen los visitantes. No enviamos tu nombre ni tu correo electrónico a Google, y antes de medir las direcciones de las páginas les quitamos los códigos privados (como los enlaces para restablecer la contraseña y los enlaces personales de Amigo Secreto). En nuestra política de cookies encontrarás más información sobre las cookies que intervienen y cómo rechazarlas.

Las apps usan Google Analytics para Firebase de la misma manera: qué pantallas se abren y qué acciones se realizan. Cuando tienes la sesión iniciada, a estos eventos se les asocia tu número de cuenta de Happy Giftlist (no tu nombre ni tu correo electrónico). Las apps no usan el identificador de publicidad de tu teléfono.

Base jurídica: en el sitio web, tu aceptación de nuestra política de cookies, que das al usar el sitio y que puedes retirar en cualquier momento con el botón “Rechazar las cookies analíticas” de la página de cookies. En las apps, nuestro interés legítimo en entender cómo se usa Happy Giftlist para poder mejorarlo.

Seguridad e informes de errores

Nuestros servidores registran datos técnicos como las direcciones IP, las páginas solicitadas y los mensajes de error. Cuando algo falla en el sitio web o en las apps, se envía un informe de error a nuestro servicio de registros Axiom. Los informes de las apps incluyen la versión de la app, el tipo de teléfono y, si tienes la sesión iniciada, tu número de cuenta.

Para frenar el spam y las cuentas falsas, el formulario de registro y el formulario de contacto del sitio web usan Google reCAPTCHA, que analiza datos técnicos de tu navegador. También usamos tu dirección IP para limitar cuántas solicitudes se pueden hacer en poco tiempo.

Base jurídica: nuestro interés legítimo en que Happy Giftlist sea seguro y funcione.

Contactarnos

Si usas el formulario de contacto, recibimos por correo tu nombre, tu correo electrónico y tu mensaje, y los usamos para responderte. Base jurídica: nuestro interés legítimo en responder a tu pregunta o, si tu pregunta es sobre tu cuenta, la ejecución de nuestro contrato.

Enlaces a tiendas

Los enlaces a tiendas en Happy Giftlist pueden ser enlaces de afiliado. Cuando haces clic en uno, podemos ganar una pequeña comisión si compras algo, sin ningún costo adicional para ti. El clic pasa por nuestro servidor y luego, según la tienda, por una red de afiliados. No les damos a estos socios tu nombre ni tu correo electrónico. La tienda y la red de afiliados pueden instalar sus propias cookies cuando ya estás en su sitio; a eso se aplican sus propias políticas de privacidad.

Quién puede ver lo que compartes

Cualquier persona que tenga el enlace a una lista puede ver la lista, los regalos que contiene y tu nombre. Las listas que no están configuradas como privadas también pueden encontrarlas quienes escriban tu correo electrónico exacto en el buscador.
El dueño de la lista puede ver quién reservó un regalo y quién contribuyó con qué.
Los invitados que contribuyen a un regalo ven los datos de pago que el dueño eligió para ese regalo.
En un sorteo de Amigo Secreto, cada participante ve el nombre y los deseos de la persona que le tocó. El organizador ve a todos los participantes y sus enlaces al resultado.

Iniciar sesión con Google

Si eliges iniciar sesión con Google, Google nos comparte, después de que lo aceptes en su pantalla, el ID de tu cuenta de Google, tu nombre, tus apellidos y tu correo electrónico. No pedimos acceso a tus contactos, tu calendario, Gmail, Drive ni a ningún otro dato de Google.

Usamos estos datos solo para crear tu cuenta de Happy Giftlist, iniciar tu sesión y enviarte los correos de tu cuenta, incluido nuestro boletín ocasional si no lo desactivas (puedes darte de baja en cada correo). No los vendemos, no los usamos para publicidad ni para entrenar modelos de IA y solo los compartimos con los proveedores de servicios de abajo, que hacen funcionar Happy Giftlist.

Los guardamos mientras tengas tu cuenta y los borramos cuando la eliminas (consulta “Eliminar tu cuenta”). También puedes quitar el acceso de Happy Giftlist cuando quieras desde tu cuenta de Google, en Seguridad › Tus conexiones con aplicaciones y servicios de terceros.

El uso y la transferencia por parte de Happy Giftlist de la información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

Proveedores de servicios que usamos

No vendemos tus datos personales. Solo los compartimos con empresas que nos ayudan a operar Happy Giftlist, y solo en la medida en que los necesitan para esa tarea:

Amazon Web Services: servidores, almacenamiento de archivos para imágenes, registros del servidor y envío de correos (centro de datos en Fráncfort, Alemania).
MongoDB Atlas: nuestra base de datos (alojada en Amazon Web Services en París, Francia).
Cloudflare: seguridad de la red y entrega rápida del sitio web.
Axiom: informes de errores y registros (almacenados en Estados Unidos).
Google: Google Analytics y Google Analytics para Firebase (estadísticas), reCAPTCHA (protección contra el spam), inicio de sesión con Google y Firebase Cloud Messaging (notificaciones en Android).
Apple: Iniciar sesión con Apple y notificaciones en iPhone.
Meta: inicio de sesión con Facebook.
ip-api.com: deducir tu país a partir de tu dirección IP, cuando nuestro proveedor de red no nos lo indica ya.

También podemos compartir datos cuando la ley lo exige, por ejemplo a petición de un tribunal o de la policía, o para proteger nuestros derechos o la seguridad de otras personas.

Transferencias de datos fuera de Europa

Nuestros servidores, nuestra base de datos, el almacenamiento de archivos y el envío de correos están en la UE. Axiom almacena los informes de errores en Estados Unidos; para esa transferencia nos basamos en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Google, Apple, Meta y Cloudflare también pueden tratar datos en Estados Unidos. Para esas transferencias nos basamos en la decisión de adecuación de la Comisión Europea para las empresas certificadas en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o en las cláusulas contractuales tipo. Puedes pedirnos más información sobre estas garantías.

Cuánto tiempo conservamos tus datos

Tu cuenta: mientras la tengas. En la sección siguiente se explica qué pasa cuando la eliminas.
Listas, regalos y sorteos que eliminas tú mismo: se eliminan de inmediato. Las copias en nuestras copias de seguridad se sobrescriben en un plazo de 30 días.
Reservas y contribuciones: mientras exista la lista.
Participantes de Amigo Secreto: mientras exista el sorteo.
Tokens de notificaciones push: hasta que cierres sesión y, como máximo, 90 días después de que la app los haya usado por última vez.
Sesiones iniciadas: 30 días en las apps y en el sitio web, salvo que cierres sesión antes.
Mensajes enviados por el formulario de contacto: 1 año.
Registros del servidor e informes de errores: 30 días.
Copias de seguridad: 30 días.
La lista de direcciones que se dieron de baja: mientras enviemos boletines, para seguir respetando tu decisión.

Eliminar tu cuenta

Puedes eliminar tu cuenta en cualquier momento en Configuración de la cuenta en el sitio web, o en Configuración en la app. Cuando eliminas tu cuenta, eliminamos la cuenta y todo lo vinculado a ella (tus listas, regalos, sorteos de Amigo Secreto, datos de pago e imágenes subidas). Las copias en nuestras copias de seguridad se sobrescriben en un plazo de 30 días.

Las reservas que hiciste como invitado y los sorteos de Amigo Secreto a los que te agregó otra persona no forman parte de tu cuenta. Si quieres que se eliminen, contáctanos y los eliminaremos.

Tus derechos

Según el RGPD, tienes derecho a:

ver los datos personales que tenemos sobre ti y obtener una copia
que se corrijan los datos incorrectos
que se eliminen tus datos
que se limite el uso de tus datos
recibir los datos que nos diste en un formato común, para llevarlos a otro lugar
oponerte al uso de tus datos basado en nuestro interés legítimo y, en todo caso, a nuestro boletín
retirar tu consentimiento en cualquier momento, por ejemplo para las notificaciones o las cookies analíticas, sin que esto afecte a lo que se hizo antes

Escribe a [email protected] o usa nuestro formulario de contacto. Respondemos en el plazo de un mes. Antes de entregar o eliminar datos, podemos pedirte que demuestres tu identidad.

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma igualmente significativa.

Si crees que tratamos tus datos de forma incorrecta, te pedimos que primero nos lo digas. También puedes presentar una reclamación ante la autoridad belga de protección de datos (Autorité de protection des données / Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Bruselas, www.dataprotectionauthority.be, o ante la autoridad de protección de datos del país donde vives o trabajas.

Menores

Debes tener al menos 13 años para crear una cuenta. Los niños más pequeños pueden participar en un sorteo de Amigo Secreto o recibir regalos a través de una lista que organiza uno de sus padres u otro adulto, sin tener cuenta propia. Ese adulto decide qué se comparte sobre ellos.

Cómo protegemos tus datos

Todas las conexiones con Happy Giftlist están cifradas. Las contraseñas se guardan como un hash seguro, los datos de pago se guardan cifrados y los enlaces de los correos que te permiten deshacer una reserva o restablecer una contraseña usan códigos de un solo uso que solo guardamos en forma de hash. Ningún sistema es perfectamente seguro, pero si una violación de datos pone en riesgo tus derechos, te lo comunicaremos a ti y a las autoridades, tal como lo exige la ley.

Cambios en esta política

Actualizamos esta política cuando Happy Giftlist cambia. La fecha que aparece arriba indica la versión más reciente. Si un cambio afecta a la forma en que usamos tus datos, avisaremos a los titulares de cuentas por correo electrónico o en la app antes de que entre en vigor.