Política de privacidad

Esta aplicación sirve para organizar sorteos de Amigo Invisible. Está diseñada para tratar los mínimos datos posibles y para que nadie, ni siquiera quien organiza, vea las asignaciones de los demás.

Quién es el responsable

El responsable del servicio es Z. Para cualquier cuestión sobre tus datos puedes escribir a privacidad@ejemplo.com.

Quien crea un grupo (la persona organizadora) decide a quién incluye y es quien aporta el nombre y el correo de los participantes. Debe contar con su conformidad para hacerlo.

Qué datos tratamos y para qué

De quien organiza: nombre, correo electrónico y contraseña (guardada cifrada con un algoritmo de derivación irreversible). Sirven para dar acceso a la cuenta.
De los participantes: nombre y correo electrónico. Se usan exclusivamente para enviarles el resultado de los sorteos en los que su organizador los incluye.
De los sorteos: quién regala a quién en cada edición. Se conserva para no repetir parejas en años posteriores y no se muestra a nadie en la aplicación.
Datos técnicos: el estado de cada envío de correo (enviado, pendiente o fallido) y contadores temporales de intentos para proteger las cuentas frente a accesos no autorizados.

No usamos los datos para publicidad, no elaboramos perfiles y no los vendemos ni cedemos a terceros.

Base jurídica

Para las cuentas: la ejecución del servicio que solicitas al registrarte.
Para los participantes: el interés legítimo de quien organiza en gestionar una actividad privada entre personas que se conocen, con el mínimo impacto para ellas.

Quién más interviene

Brevo (Sendinblue SAS, Francia), como proveedor de envío de correo: recibe la dirección del destinatario y el contenido del mensaje para poder entregarlo.
El proveedor de alojamiento donde se ejecuta la aplicación y su base de datos.

Cuánto tiempo los conservamos

Mientras exista la cuenta o el grupo. Al eliminar un grupo o la cuenta, sus datos se borran de forma definitiva.
Cuando un participante sale de un grupo, su correo se elimina. Si había participado en algún sorteo se conserva su nombre y su historial para no repetir parejas si vuelve; si no, se borra por completo.
Las cuentas que no confirman su correo se eliminan a los 7 días. Las sesiones caducan a los 30 días sin uso.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o pedir su portabilidad.

Si tienes cuenta: desde Mi cuenta puedes corregir tus datos, descargar una copia y eliminar la cuenta.
Si eres participante: pide a quien organiza tu grupo que corrija o elimine tus datos, o escríbenos a privacidad@ejemplo.com.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Las conexiones van cifradas, las contraseñas y los enlaces de acceso se guardan de forma que no pueden recuperarse, cada cuenta solo puede acceder a sus propios grupos y cada participante recibe únicamente su resultado, en un correo individual.