Política de privacidad

Versión: 2.0.0
Última actualización: 8 de septiembre de 2026

1. Introducción

Esta Política de Privacidad explica cómo recopilamos, tratamos y protegemos tus datos personales cuando usas Santa's Sack (https://santassack.app) y Gifts (https://gifts.santassack.app). Ambos productos comparten una sola cuenta y una sola sesión. Nos comprometemos a proteger tu privacidad y a cumplir el RGPD.

2. Responsable del tratamiento

El responsable es Tomasz Miller, autor de Santa's Sack y Gifts. Contacto: página de contacto.

3. Qué datos recopilamos

Recopilamos solo los datos necesarios para operar el Servicio:

Correo electrónico — crear la cuenta compartida, iniciar sesión con un código y enviar mensajes del servicio (invitaciones, recordatorios, actividad de listas).
Campos de perfil que guardas — nombre visible, idioma, zona horaria y moneda predeterminada. No exigimos apellido legal, domicilio ni teléfono.
Contenido de Santa's Sack — grupos, membresías, exclusiones, sorteos, listas de deseos y ajustes relacionados.
Contenido de Gifts — listas, títulos, enlaces opcionales, notas y precios sugeridos; invitaciones; reservas (incluido el estado de compra); comentarios; declaraciones de aportación (importe, moneda e identidad del dador en el libro privado del propietario).
Secretos de uso compartido — los tokens de enlace de Gifts y las frases de acceso se guardan como hashes HMAC para la búsqueda y como cifrado AES-256-GCM para que el propietario pueda volver a mostrar el enlace y la frase. Los tokens y frases en claro no aparecen en registros, analítica ni vistas previas de correo.
Datos técnicos de seguridad — como se describe para Cloudflare Turnstile al enviar un formulario de contacto o soporte.

No recopilamos datos de tarjetas para Gifts. Las declaraciones de transferencia registran dinero movido fuera del producto; no son pagos en Gifts.

4. Finalidad del tratamiento

Tratamos los datos para:

Crear y mantener una cuenta para ambos productos.
Organizar grupos de amigo secreto, sorteos y listas de deseos en Santa's Sack.
Crear, compartir y coordinar listas en Gifts (enlace + frase de acceso, invitaciones, reservas, comentarios y registros de transferencias fuera de la plataforma).
Enviar correo del servicio. Las invitaciones a listas se envían siempre; el correo de actividad se puede desactivar en Ajustes.
Proteger el Servicio frente a spam y abusos.
Mejorar el Servicio con estadísticas anónimas.

Bases jurídicas:

Consentimiento (art. 6(1)(a) RGPD) para notificaciones opcionales.
Ejecución de contrato (art. 6(1)(b) RGPD) para la cuenta y las funciones que usas.
Interés legítimo (art. 6(1)(f) RGPD) para seguridad, prevención de abusos y mejora del servicio.

5. Uso compartido de Gifts, frases de acceso y privacidad de aportaciones

Cada lista compartida de Gifts usa una URL no adivinable y una frase de acceso humana. La URL sola no basta para abrir la lista. Quien desbloquea con la frase puede leer; reservar un regalo, declarar una transferencia o comentar exige una cuenta verificada e iniciada. El acceso compartido nunca otorga edición.

Importes de aportación: solo el propietario de la lista ve quién declaró cuánto. El resto, incluidos otros dadores, ve únicamente una barra de presupuesto agregada (porcentaje y/o importe restante). Esto aplica durante el uso normal de la lista, no solo tras borrar la cuenta.

Las solicitudes de inicio de sesión empezadas en Gifts las gestiona el emisor de Santa's Sack. Entrar o salir en cualquiera de los productos de confianza afecta al navegador actual en ambos.

6. Conservación de datos

Los datos se almacenan en Amazon Web Services (AWS), región eu-central-1 (Fráncfort, Alemania), con cifrado en reposo y en tránsito.

Se conservan mientras la cuenta está activa. Tras el borrado, el uso compartido visible se retira según la sección 8; la fila de cuenta puede conservarse hasta 30 días por facturación o defensa frente a reclamaciones, salvo que la ley permita un borrado anterior a petición.

7. Protección antispam y antibots (Cloudflare Turnstile)

Usamos Cloudflare Turnstile en los formularios de contacto y soporte.

Datos recopilados por Cloudflare: IP; información del navegador; patrones de interacción; telemetría; tiempo de respuesta y analítica de comportamiento.

Cookies de Cloudflare: cf_clearance (1 año); __cf_bm (30 minutos).

Base jurídica: interés legítimo (art. 6(1)(f) RGPD).

Proveedor: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. Los datos pueden transferirse a EE. UU. con garantías RGPD.

Más información: Política de privacidad de Cloudflare

Oponerte a este tratamiento puede impedir el envío de formularios.

8. Eliminación de la cuenta

Eliminar la cuenta desde Santa's Sack o Gifts cierra la sesión en ambos productos. Los enlaces e invitaciones de Gifts dejan de funcionar de inmediato. Se eliminan las membresías. Las reservas no compradas se liberan; las compradas siguen ocupadas sin el nombre de la persona eliminada. Los importes permanecen en el libro privado del propietario sin la identidad del dador. El texto de los comentarios permanece con una etiqueta de autor anonimizada. Las listas propias se conservan y vuelven a ser privadas si el usuario inicia sesión de nuevo. Los grupos de Santa's Sack siguen la retención de la sección 6.

9. Comunicación de datos

No vendemos datos personales. Solo los comunicamos si lo exige la ley o es necesario para prestar el Servicio (p. ej. AWS y Cloudflare).

El contenido de las listas de Gifts lo ven las personas invitadas por el propietario o quienes desbloquean con la frase de acceso, según la sección 5.

10. Tus derechos

Conforme al RGPD puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición. Contacto: página de contacto.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas, incluido el hash HMAC y el cifrado AES-256-GCM de tokens y frases de acceso. Ninguna transmisión por internet es 100 % segura.

12. Exención de responsabilidad

Tomasz Miller no asume responsabilidad por el contenido que los usuarios guardan en sus cuentas. Los usuarios responden de ese contenido y del cumplimiento de la ley.

13. Cambios

Podemos actualizar esta política. Te informaremos en la aplicación o por correo.

14. Contacto

Preguntas: página de contacto.

Gracias por tu confianza y por usar Santa's Sack y Gifts.