Política de privacidad

secretsanta.online lo gestiono yo, Berker Katipoğlu, como particular. Yo decido qué pasa con tus datos: soy su "responsable del tratamiento", en palabras del RGPD, la ley de protección de datos de la UE.

Para contactarme sobre cualquier punto de esta página, escribe a hello@secretsanta.online.

• Tu correo. Para que puedas entrar, con un enlace que te envío por correo o con Google. Es lo único que necesito: sin él no puedes entrar. Nadie en tus fiestas lo ve.
• Tu nombre. Para que las personas de tus fiestas sepan quién eres. Al principio es la primera parte de tu correo, o tu nombre en Google, y puedes cambiarlo cuando quieras. En cada fiesta puedes usar otro nombre.
• Tus sesiones. Una por cada dispositivo en el que tienes la sesión abierta, para que siga abierta.
• Tus fiestas. El nombre de cada fiesta, su día de entrega y los detalles que agrega quien organiza (presupuesto, fecha límite para unirse, lugar, nota), quién participa, sus grupos de exclusión y el sorteo: quién le regala a quién.
• Chats. Lo que escribes en el chat de la fiesta y en los chats con quien regalas o quien te regala, para que las personas en ellos puedan leerlo.
• Tu lista de deseos. Los enlaces, títulos y precios que agregas, para que quien te regala sepa qué te gustaría.
• Clics en listas de deseos. Cuando alguien abre un artículo de una lista de deseos, anoto quién hizo clic, y la tienda, el enlace, el título y el precio del artículo. Eso muestra en qué tiendas compra la gente, y así sé con qué tiendas vale la pena buscar un acuerdo. Saber quién hizo clic distingue a muchas personas de una sola que hace clic a menudo. Cuando se agrega, cambia o quita un artículo, anoto lo mismo sobre el artículo, pero no quién lo hizo.
• Comentarios. Lo que escribes cuando me envías comentarios, con tu id de usuario, para saber a quién responder. Si dejas marcado "Enviar datos técnicos", se agrega qué versión de la app tienes, tu navegador y dispositivo tal como tu navegador los nombra, las últimas 3 pantallas que abriste y los últimos 5 errores que tuvo la app. Eso me ayuda a encontrar fallos. Para responder, busco tu correo; los comentarios no lo guardan.
• Registros. Una línea breve por cada cosa que hace la app: qué pasó, cuándo y si funcionó. Contiene tu id de usuario y el id de la fiesta, y el país desde el que llegó una solicitud, nada más preciso. Nunca tu correo, tu nombre, lo que escribes ni tu dirección IP. Me ayudan a arreglar lo que falla, poner límites justos, detectar abusos y ver cómo se usa la app.
• Límites de inicio de sesión. Para que nadie pueda inundar un buzón con enlaces de inicio de sesión, guardo durante una hora la red desde la que se pidió un enlace. Nunca se registra.
• De Google. Si continúas con Google, Google me da tu dirección de correo verificada y tu nombre. El nombre solo sirve como punto de partida para tu nombre en la app.

Tu id de usuario y el id de una fiesta son códigos aleatorios que te representan a ti y a la fiesta dentro de la app. No creo perfiles sobre ti, y nada decide nada sobre ti por sí solo: el sorteo es aleatorio.

• Las personas que están en una fiesta contigo ven tu nombre en esa fiesta, lo que escribes en sus chats y tu lista de deseos.
• La persona a quien regalas chatea contigo sin saber quién eres.
• Nadie en la app ve tu correo.
• Yo leo los comentarios y los registros, para mantener la app funcionando.
• Nunca vendo tus datos, y nadie más los recibe salvo que la ley lo exija.

El RGPD pide un motivo legal, una "base jurídica", para cada uso. Las mías:

• Darte el servicio que pediste al registrarte (un contrato): tu cuenta, el inicio de sesión, tus fiestas, chats y lista de deseos, y los comentarios que me envías.
• Mis intereses legítimos: los registros y los datos técnicos, para que la app funcione bien, sea justa y segura; los clics en listas de deseos, para saber con qué tiendas vale la pena un acuerdo; conservar lo que escribiste en una fiesta después de que borres tu cuenta, para que los chats y el sorteo de los demás sigan teniendo sentido; y la seguridad, como los límites de inicio de sesión. Nada de esto contiene tu correo, tu nombre ni lo que escribiste en un chat, y puedes oponerte (ver Tus derechos).

Nada de esto depende de tu consentimiento.

Mientras tu cuenta exista, lo guardo todo de forma permanente: tus fiestas con sus chats, grupos y sorteo, tu lista de deseos, tus comentarios y los registros. Eso vale también para una cuenta que ya no se usa. Las fiestas pasadas son tu historial, y los chats de los demás siguen siendo legibles.

Algunas cosas se van antes: una sesión que ningún dispositivo usó en 90 días termina, y un enlace de inicio de sesión funciona durante 15 minutos y desaparece antes de una hora.

Puedes borrarla cuando quieras, desde la hoja de Cuenta. Al instante:

• Tu correo, tu nombre y tus sesiones se borran para siempre, y se cierra la sesión en todos tus dispositivos. Tu nombre también desaparece de todas las fiestas.
• Lo que escribiste en las fiestas se queda, sin nombre: aparece como "Exmiembro", para que los chats de los demás sigan teniendo sentido.
• Tu lista de deseos se queda, sin estar ligada a nadie, y ya nadie la ve.
• Tu id de usuario se queda en los comentarios y los registros, pero no apunta a nadie: ya nada lo une a ti.
• Una fiesta sin nadie más se borra por completo.

Si vuelves a entrar con el mismo correo, empiezas una cuenta nueva y vacía.

Dos empresas tratan datos por encargo mío, cada una solo para su parte:

• Cloudflare hace funcionar la app: alojamiento, almacenamiento, los registros y sus estadísticas, los correos de inicio de sesión y el reenvío de lo que escribes a hello@secretsanta.online.
• Google te permite entrar cuando eliges Continuar con Google, y aloja mi bandeja de entrada (Gmail), donde llegan tus correos y desde donde salen mis respuestas.

Tus datos se guardan donde Cloudflare los ubique, lo que puede ser fuera de la UE, incluidos los Estados Unidos. Las transferencias a EE. UU. están cubiertas por el Marco de Privacidad de Datos UE-EE. UU.

Un enlace de una lista de deseos te lleva al sitio de la tienda, donde se aplica la política de privacidad de la tienda.

Solo lo que la app necesita para funcionar, en el almacenamiento de tu navegador:

• tu sesión: tu id de usuario y el token de inicio de sesión, para que sigas dentro (nunca tu correo);
• un código aleatorio que une un enlace de inicio de sesión con el navegador que lo pidió;
• la última moneda que elegiste para un precio de la lista de deseos, para ofrecértela otra vez.

Nada de cookies para rastrearte, ni anuncios, ni rastreadores, y nada se carga desde otros sitios. Por eso no hay aviso de cookies.

En la app, desde la hoja de Cuenta, puedes cambiar tu nombre y borrar tu cuenta. Tu nombre en una fiesta lo cambias en esa fiesta.

Escribe a hello@secretsanta.online para pedirme:

• que te envíe una copia de tus datos, en un archivo que puedas llevar a otro lugar;
• que corrija algo que está mal;
• que deje de usar tus datos de una forma a la que te opones;
• que suspenda un uso de tus datos mientras se aclara algo.

Respondo en el plazo de un mes.

Si crees que hice algo mal, puedes presentar una queja ante una autoridad de protección de datos, por ejemplo la de donde vives.

Si tienes menos de 13 años, tu madre, padre o tutor tiene que aceptar antes de que entres. Puede borrar la cuenta cuando quiera.

Cuando esta política cambia, también cambia la fecha de arriba.