Política de privacidad
Última actualización: noviembre de 2026
Secret Santa se ha diseñado para recoger el mínimo de datos posible. Esta política explica qué datos tratamos, para qué, durante cuánto tiempo y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: Victor Vasilyev
- Email de contacto: victorvasilyev2020@gmail.com
2. Datos que tratamos
- Organizadores: nombre, email y contraseña. La contraseña la gestiona el proveedor de autenticación y nunca se almacena en claro.
- Participantes: el nombre y, de forma opcional, un teléfono o email que facilita el organizador o el propio participante al inscribirse.
- Contenido del sorteo: asignaciones, listas de deseos (incluidas imágenes o enlaces que se añadan) y mensajes anónimos.
- Datos técnicos de seguridad: un identificador cifrado (hash) de la dirección IP para limitar intentos de acceso. Nunca guardamos la IP en claro.
No tratamos categorías especiales de datos ni realizamos perfiles ni decisiones automatizadas.
3. Finalidades y base legal
- Prestar el servicio (crear y gestionar sorteos, mostrar asignaciones, listas y mensajes): ejecución del servicio solicitado (art. 6.1.b RGPD).
- Seguridad (evitar accesos indebidos y ataques de fuerza bruta): interés legítimo (art. 6.1.f RGPD).
- Atender consultas enviadas por email: consentimiento al escribirnos (art. 6.1.a RGPD).
El organizador que añade a otras personas a un sorteo se compromete a contar con su conocimiento para facilitar su nombre y, en su caso, su contacto.
4. Quién ve cada dato
- El organizador ve los participantes, sus contactos y todas las asignaciones de sus sorteos.
- Cada participante solo ve su propia asignación y la lista de deseos de la persona a la que regala.
- Las listas de deseos y los mensajes anónimos no son accesibles para el organizador.
- El titular de la plataforma, para su mantenimiento y seguridad, puede consultar los emails de las cuentas de organizador, los nombres de los sorteos y estadísticas agregadas. Nunca consulta asignaciones, listas de deseos ni mensajes.
5. Encargados del tratamiento
- Hostinger International Ltd. (alojamiento web, Unión Europea).
- Supabase Inc. (base de datos, autenticación y almacenamiento). Los datos se alojan en la región de la Unión Europea (Irlanda). Supabase está sujeto a cláusulas contractuales tipo aprobadas por la Comisión Europea para cualquier acceso desde fuera del Espacio Económico Europeo.
- Resend Inc. (envío de emails, solo si el organizador envía códigos o recordatorios por email a participantes que hayan facilitado un email), sujeto a cláusulas contractuales tipo.
No vendemos ni cedemos datos a terceros. Las tipografías se sirven desde nuestro propio servidor, sin conexiones a Google.
6. Conservación
Los datos de un sorteo se conservan mientras el organizador mantenga el sorteo o su cuenta. El organizador puede eliminar un sorteo en cualquier momento; se borran sus participantes, asignaciones, listas de deseos y mensajes. Los registros técnicos de seguridad se eliminan automáticamente en un plazo máximo de 24 horas tras finalizar el bloqueo.
7. Seguridad
Los códigos personales se almacenan como hash con clave secreta y cifrados con AES-256 para que el organizador pueda reenviarlos. Las asignaciones se calculan en el servidor y el acceso a los datos está protegido por políticas de seguridad a nivel de base de datos. Todas las conexiones usan HTTPS.
8. Cookies y almacenamiento local
Solo usamos cookies técnicas, necesarias para el funcionamiento (exentas de consentimiento según el art. 22.2 de la LSSI):
- Sesión del organizador (proveedor de autenticación).
ss_participant: sesión del participante tras introducir su código (30 días).
Además, el navegador guarda localmente tu preferencia de tema (claro/oscuro) y si has cerrado el aviso de instalación de la app. No usamos cookies publicitarias, analíticas ni de seguimiento.
9. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a victorvasilyev2020@gmail.com. Si un participante desea que se elimine su nombre de un sorteo, también puede pedírselo directamente al organizador.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Menores
Las cuentas de organizador son para mayores de 14 años. Los menores pueden participar en un sorteo cuando lo organice un adulto responsable.