Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de datos personales es GiftWave. Para cualquier solicitud relacionada con el tratamiento de tus datos personales, puedes contactarnos a través de la página de contacto.
2. Datos recopilados
Recopilamos los siguientes datos: dirección de email, nombre de usuario, avatar (si se proporciona), datos de autenticación a través de proveedores terceros (Google), datos relativos a las listas de regalos creadas, direcciones de envío (si las ingresa el usuario) y datos técnicos de navegación. Para las listas de regalos de tiendas tratamos además: nombre y email del titular de la lista (introducidos por la tienda), nombre, email y eventuales datos fiscales de los compradores, y — al confirmar la recepción de una entrega — fecha y hora, dirección IP, user agent y cuenta autenticada si existe, como prueba de entrega.
3. Finalidad del tratamiento
Tus datos se tratan para: proporcionar el servicio de creación y compartición de listas de regalos, autenticación y gestión de cuenta, envío de comunicaciones relacionadas con el servicio, mejora del servicio y cumplimiento de obligaciones legales.
4. Base jurídica
El tratamiento de datos se basa en: el consentimiento del usuario al registrarse, la ejecución del contrato de servicio, el interés legítimo para seguridad y prevención de fraudes y las obligaciones legales aplicables.
5. Conservación de datos
Los datos personales se conservan durante la duración de la cuenta activa. En caso de eliminación de cuenta, los datos se eliminarán en 30 días, salvo obligaciones legales. Los datos de mensajes de contacto se conservan un máximo de 12 meses.
6. Derechos del interesado
Según el GDPR (Reglamento UE 2016/679) tienes derecho a: acceder a tus datos personales, solicitar la rectificación, solicitar la eliminación, solicitar la limitación del tratamiento, oponerte al tratamiento, solicitar la portabilidad de los datos y revocar el consentimiento en cualquier momento.
7. Sub-encargados y transferencias de datos
Los datos personales se almacenan en servidores bajo nuestra gestión y pueden ser tratados por los siguientes sub-encargados: Resend Inc. (envío de correos transaccionales — EE.UU., Cláusulas Contractuales Tipo según art. 46 RGPD); Google LLC (autenticación OAuth y análisis anónimo del tráfico — EE.UU., Cláusulas Contractuales Tipo). Los pagos son procesados por Stripe Payments Europe Ltd. (Irlanda), que trata los datos de pago como responsable independiente según su propia política de privacidad: GiftWave no almacena datos de tarjetas. En las compras desde listas de regalos de tiendas, la tienda vendedora es responsable independiente del tratamiento de los datos necesarios para la venta, la entrega y la facturación. Ninguno de estos proveedores vende tus datos. No compartimos tus datos personales con terceros para fines de marketing.
8. Reclamaciones
Tienes derecho a presentar una reclamación ante la autoridad de control competente si consideras que el tratamiento de tus datos viola el GDPR.