Política de privacidad · Amigo Secreto 22

Solo tratamos lo necesario para organizar el sorteo: nombres, emails, listas de deseos y el resultado.
Cada participante ve solo a quién le toca regalar.
No vendemos tus datos ni te enviamos publicidad por email.
Puedes pedir que borremos tus datos cuando quieras escribiendo a hello@bocadil.com.

1Quién es el responsable

El responsable del tratamiento de tus datos es Bocadil Infinite, S.L. (NIF B66979188), titular de Amigo Secreto 22.

Domicilio: Av. Josep Tarradellas 26, 1º 2ª, 08840 Viladecans (Barcelona), España.
Email: hello@bocadil.com

Tratamos los datos conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2Qué datos tratamos

Datos del sorteo: el nombre o alias de cada participante, el nombre del grupo, la fecha, el presupuesto, el mensaje de quien organiza, las exclusiones y el resultado del sorteo.
Datos de contacto: el email de los participantes que lo tengan, para enviarles su resultado, y el email con el que quien organiza accede a sus grupos o recupera su cuenta.
Listas de deseos: los regalos que cada participante apunta (nombre, enlace, imagen y precio).
Datos del dispositivo (apps): un identificador de la instalación, el token para enviarte notificaciones, el sistema operativo, la versión de la app, el modelo del dispositivo y el idioma.
Compras (apps): el identificador de la transacción de las compras premium. El pago lo gestionan Apple o Google; nosotros no recibimos los datos de tu tarjeta.
Datos técnicos: la dirección IP y el navegador cuando abres un enlace para compartir o pides un código de acceso, y los registros del servidor.
Uso y errores (apps): estadísticas de uso y, si la app falla, un informe del error.

Muchos de estos datos no nos los das tú: quien organiza el sorteo añade el nombre y, si quiere, el email de cada participante. Si organizas un sorteo, añade solo a personas que sepan que participan y que estén de acuerdo en recibir su resultado por email.

3Para qué los usamos y con qué base legal

Finalidad	Base legal
Organizar el sorteo, mostrar a cada participante su resultado y la lista de deseos de quien le toca, y enviar los emails del sorteo.	La prestación del servicio que nos pides (art. 6.1.b RGPD). Para los participantes que añade quien organiza, nuestro interés legítimo en que el sorteo que ha creado funcione (art. 6.1.f RGPD).
Darte acceso a tus grupos con un código por email y recuperar tu cuenta.	La prestación del servicio (art. 6.1.b RGPD).
Enviarte notificaciones en la app.	Tu consentimiento, que das al permitirlas en tu dispositivo y puedes retirar en sus ajustes (art. 6.1.a RGPD).
Proteger el servicio: evitar abusos, limitar intentos y resolver incidencias.	Nuestro interés legítimo en mantener el servicio seguro (art. 6.1.f RGPD).
Medir el uso de las apps y corregir sus errores.	Tu consentimiento para las estadísticas de uso (art. 6.1.a RGPD) y nuestro interés legítimo en que la app funcione para los informes de errores (art. 6.1.f RGPD).
Mostrar anuncios en las apps y en algunas páginas de la web, como las de grupos que no son premium.	Tu consentimiento para los anuncios personalizados y para las cookies o identificadores que usan (art. 6.1.a RGPD y art. 22.2 de la LSSI).
Gestionar las compras premium.	La prestación del servicio que contratas (art. 6.1.b RGPD).
Atender requerimientos de las autoridades.	El cumplimiento de una obligación legal (art. 6.1.c RGPD).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti: el sorteo es aleatorio y solo decide quién regala a quién dentro del grupo.

4Quién más puede ver tus datos

Las personas de tu grupo. Los participantes ven los nombres del grupo. Cada uno ve solo a quién le toca regalar y la lista de deseos de esa persona. Quien organiza ve quién ha abierto ya su resultado, pero no a quién le ha tocado a cada uno.

Proveedores que trabajan para nosotros. Tratan los datos solo para prestarnos su servicio y con un contrato de encargo de tratamiento:

Proveedor	Para qué	Dónde
Scaleway	Alojamiento del servidor y la base de datos	Francia (UE)
Postmark (ActiveCampaign)	Envío de emails	Estados Unidos
Cloudflare	Envío de emails	Estados Unidos
Google Firebase	Notificaciones, estadísticas de uso e informes de errores de las apps	Estados Unidos

Servicios de terceros con su propia política. Google trata datos como responsable propio cuando muestra anuncios (AdSense en la web, AdMob en las apps) y cuando sirve las tipografías de la web (Google Fonts), que recibe tu dirección IP. Apple y Google gestionan los pagos de las compras premium. Cuando buscas un regalo para tu lista, enviamos a Amazon solo el texto de la búsqueda; si compras desde uno de sus enlaces, Amazon trata tus datos según su propia política.

No vendemos ni cedemos tus datos a nadie más, salvo cuando la ley nos obligue a facilitarlos a una autoridad competente.

5Transferencias fuera de la Unión Europea

Algunos de los proveedores anteriores están en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., sobre el que la Comisión Europea adoptó una decisión de adecuación el 10 de julio de 2023, y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión.

6Cuánto tiempo los guardamos

Datos del sorteo y listas de deseos: mientras exista el grupo. Cuando quien organiza lo borra, se borran sus participantes, sus resultados y sus listas de deseos.
Email y datos del dispositivo: hasta que nos pidas que los borremos.
Códigos de acceso: sirven durante 10 minutos; los enlaces de recuperación de cuenta, 24 horas, y los enlaces para descargar los resultados de un grupo, 5 días.
Datos técnicos: el tiempo necesario para mantener la seguridad del servicio y resolver incidencias.

Cuando borramos datos que pueden ser necesarios para atender posibles responsabilidades legales, los mantenemos bloqueados durante los plazos de prescripción, solo a disposición de jueces, tribunales y autoridades (art. 32 LOPDGDD).

7Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregirlos si no son exactos.
Supresión: pedir que los borremos.
Oposición y limitación: pedirnos que dejemos de tratarlos o que los tratemos solo en ciertos casos.
Portabilidad: recibirlos en un formato que puedas llevar a otro servicio.
Retirar tu consentimiento cuando el tratamiento se base en él, sin que afecte a lo tratado antes.

Escríbenos a hello@bocadil.com, a ser posible desde el email que usas en Amigo Secreto 22, o por correo postal a la dirección del apartado 1. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos.

Si crees que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8Menores de edad

Para usar Amigo Secreto 22 por tu cuenta debes tener al menos 14 años (art. 7 LOPDGDD). Si añades a un sorteo a un menor de 14 años, debes ser su padre, madre o tutor, o contar con su autorización.

9Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexiones cifradas (HTTPS), sesiones cifradas, códigos de un solo uso para acceder sin contraseña, límites de intentos y acceso restringido a la administración del servicio.

10Cookies

La web usa una cookie técnica para mantener tu sesión, que no requiere consentimiento. Las páginas con anuncios pueden usar cookies de Google. Tienes los detalles en la política de cookies.

11Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio o la normativa. Verás la fecha de la última actualización al principio de esta página y, si el cambio es importante, te lo avisaremos en la web o en las apps.