1. Información que Recopilamos

1.1. Información Proporcionada por Ti

Cuando creas un sorteo de Amigo Invisible, recopilamos:

Email del organizador: Para enviarte el enlace de administración
Nombre del sorteo: Para identificar tu evento
Emails de participantes: Para enviar las asignaciones automáticamente
Nombres de participantes (opcional): Para personalizar los correos
Detalles del evento: Lugar, fecha, presupuesto (opcional)
Código de acceso: Generado automáticamente para gestionar tu sorteo

1.2. Información Recopilada Automáticamente

Dirección IP: Para seguridad y prevención de abuso
Navegador y dispositivo: Para optimizar la experiencia
Fecha y hora: De creación del sorteo
Información de uso: Páginas visitadas, errores técnicos

1.3. Información que NO Recopilamos

No requerimos registro de cuenta
No almacenamos contraseñas
No recopilamos información de pago (el servicio es gratuito)
No rastreamos tu navegación fuera de nuestro sitio
No accedemos a tus contactos o redes sociales

2. Cómo Usamos Tu Información

Utilizamos la información recopilada exclusivamente para:

✉️ Funcionalidad del Servicio

Realizar el sorteo automático de Amigo Invisible
Enviar correos con las asignaciones a cada participante
Permitir al organizador gestionar el sorteo
Posibilitar el reenvío de correos si es necesario

🔧 Mejora del Servicio

Analizar patrones de uso para mejorar funcionalidades
Detectar y solucionar errores técnicos
Optimizar el rendimiento de la plataforma

🛡️ Seguridad y Prevención de Abuso

Prevenir spam y uso fraudulento
Proteger contra ataques cibernéticos
Cumplir con obligaciones legales si es requerido

3. Cómo Compartimos Tu Información

⚠️ Principio fundamental: NO vendemos, alquilamos ni compartimos tu información personal con terceros con fines comerciales.

Únicamente compartimos información con:

3.1. Proveedores de Servicios Esenciales

Supabase: Almacenamiento seguro de datos (servidores en la UE con cifrado)
Amazon Web Services EMEA SARL (Amazon SES, región eu-west-1): Envío de correos electrónicos (cumple con GDPR)

Estos proveedores están contractualmente obligados a proteger tus datos y solo pueden usarlos para proporcionar el servicio que necesitamos.

3.2. Requerimientos Legales

Podríamos divulgar información si es legalmente requerido por:

Orden judicial o citación legal
Investigación de fraude o actividad ilegal
Protección de derechos, propiedad o seguridad

4. Seguridad de Tus Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger tu información:

🔐 Técnicas

Conexión HTTPS con certificado SSL
Encriptación de datos en tránsito y reposo
Row Level Security (RLS) en base de datos
Protección contra ataques comunes (XSS, CSRF)
Respaldos automáticos diarios

📋 Organizativas

Acceso limitado a datos personales
Revisiones de seguridad periódicas
Políticas de manejo de datos documentadas
Plan de respuesta a incidentes
Monitoreo continuo de actividad

Importante: Ningún método de transmisión por Internet es 100% seguro. Aunque hacemos todo lo posible por proteger tus datos, no podemos garantizar seguridad absoluta.

5. Retención y Eliminación de Datos

5.1. Período de Retención

Conservamos tu información durante el tiempo necesario para proporcionar el servicio:

Datos del sorteo: Se mantienen indefinidamente para permitir gestión posterior
Logs del sistema: 90 días para análisis y seguridad
Emails enviados: Registro de envío (no contenido) por 1 año

5.2. Derecho a Eliminación

Puedes solicitar la eliminación de tus datos en cualquier momento:

Cómo solicitar eliminación:

Contacta con nosotros (ver sección de contacto abajo)
Proporciona el código de acceso de tu sorteo o email del organizador
Confirmaremos la eliminación en un plazo de 48 horas

6. Tus Derechos de Privacidad

Bajo el GDPR (Reglamento General de Protección de Datos) y leyes similares, tienes derecho a:

👁️

Acceso

Solicitar una copia de todos los datos personales que tenemos sobre ti

✏️

Rectificación

Corregir datos inexactos o incompletos

🗑️

Eliminación

Solicitar la eliminación de tus datos personales

🚫

Oposición

Oponerte al procesamiento de tus datos en ciertas circunstancias

📦

Portabilidad

Recibir tus datos en formato estructurado y de uso común

⏸️

Limitación

Solicitar la limitación del procesamiento de tus datos

Para ejercer cualquiera de estos derechos, contacta con nosotros usando la información proporcionada en la sección "Contacto" al final de esta política.

7. Cookies y Tecnologías Similares

✅ Buenas noticias: No utilizamos cookies de seguimiento, publicidad o analítica de terceros.

Solo utilizamos cookies estrictamente necesarias para el funcionamiento del sitio:

Cookies de sesión: Para mantener tu sesión activa durante la creación del sorteo
Cookies técnicas: Para recordar preferencias básicas (idioma, tema)

Estas cookies son esenciales y se eliminan automáticamente al cerrar el navegador.

8. Privacidad de Menores de Edad

Nuestro servicio no está dirigido a menores de 13 años. No recopilamos intencionalmente información personal de niños menores de 13 años.

Si eres padre/madre/tutor y descubres que tu hijo ha proporcionado información personal, contacta con nosotros inmediatamente para proceder a su eliminación.

9. Enlaces a Sitios de Terceros

Nuestro sitio puede contener enlaces a sitios web de terceros. No somos responsables de las prácticas de privacidad de esos sitios. Te recomendamos leer sus políticas de privacidad.

10. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos de cambios significativos mediante:

Aviso destacado en la página principal
Email a organizadores de sorteos activos (si aplica)
Actualización de la fecha de "Última actualización" en la parte superior

Te recomendamos revisar esta política periódicamente para estar informado de cómo protegemos tu información.

11. Base Legal para el Procesamiento (GDPR)

Procesamos tus datos personales bajo las siguientes bases legales:

Consentimiento: Al usar el servicio, consientes el procesamiento de tus datos
Ejecución de contrato: Necesario para proporcionar el servicio solicitado
Intereses legítimos: Para mejorar el servicio y prevenir fraude
Obligación legal: Cuando sea requerido por ley

12. Contacto

Si tienes preguntas, inquietudes o deseas ejercer tus derechos de privacidad, contacta con nosotros:

Email: Información disponible en humans.txt

Tiempo de respuesta: 48 horas para consultas generales, 72 horas para solicitudes GDPR

Idiomas: Español e Inglés

📝 Derecho a Reclamación: Si consideras que hemos violado tus derechos de privacidad, tienes derecho a presentar una reclamación ante tu autoridad de protección de datos local.

Amigo Invisible 2026

🔒 Política de Privacidad

📋 Resumen Rápido