Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de datos personales es GiftWave. Para cualquier solicitud relacionada con el tratamiento de tus datos personales, puedes contactarnos a través de la página de contacto.
2. Datos recopilados
Recopilamos los siguientes datos: dirección de email, nombre de usuario, avatar (si se proporciona), datos de autenticación a través de proveedores terceros (Google), datos relativos a las listas de regalos creadas, direcciones de envío (si las ingresa el usuario) y datos técnicos de navegación.
3. Finalidad del tratamiento
Tus datos se tratan para: proporcionar el servicio de creación y compartición de listas de regalos, autenticación y gestión de cuenta, envío de comunicaciones relacionadas con el servicio, mejora del servicio y cumplimiento de obligaciones legales.
4. Base jurídica
El tratamiento de datos se basa en: el consentimiento del usuario al registrarse, la ejecución del contrato de servicio, el interés legítimo para seguridad y prevención de fraudes y las obligaciones legales aplicables.
5. Conservación de datos
Los datos personales se conservan durante la duración de la cuenta activa. En caso de eliminación de cuenta, los datos se eliminarán en 30 días, salvo obligaciones legales. Los datos de mensajes de contacto se conservan un máximo de 12 meses.
6. Derechos del interesado
Según el GDPR (Reglamento UE 2016/679) tienes derecho a: acceder a tus datos personales, solicitar la rectificación, solicitar la eliminación, solicitar la limitación del tratamiento, oponerte al tratamiento, solicitar la portabilidad de los datos y revocar el consentimiento en cualquier momento.
7. Sub-encargados y transferencias de datos
Los datos personales se almacenan en servidores bajo nuestra gestión y pueden ser tratados por los siguientes sub-encargados: Resend Inc. (envío de correos transaccionales — EE.UU., Cláusulas Contractuales Tipo según art. 46 RGPD); Google LLC (autenticación OAuth y análisis anónimo del tráfico — EE.UU., Cláusulas Contractuales Tipo). Ninguno de estos proveedores vende tus datos. No compartimos tus datos personales con terceros para fines de marketing.
8. Reclamaciones
Tienes derecho a presentar una reclamación ante la autoridad de control competente si consideras que el tratamiento de tus datos viola el GDPR.