Política de Privacidad y Protección de Datos

1. Responsable del Tratamiento

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que:

2. Categorías de Datos Personales

Recopilamos y tratamos las siguientes categorías de datos personales:

Datos sensibles: No recopilamos categorías especiales de datos personales (origen étnico, opiniones políticas, creencias religiosas, datos de salud, orientación sexual, etc.).

3. Finalidades del Tratamiento

Sus datos personales serán tratados para las siguientes finalidades:

• Prestación del servicio: Proporcionar recomendaciones personalizadas de regalos basadas en la información facilitada
• Gestión de cuenta: Crear y mantener su cuenta de usuario, gestionar el acceso y autenticación
• Personalización: Adaptar la experiencia del usuario según sus preferencias y comportamiento
• Comunicaciones: Enviar recordatorios de ocasiones especiales y notificaciones del servicio
• Mejora del servicio: Analizar el uso de la plataforma para mejorar funcionalidades
• Seguridad: Detectar y prevenir fraudes, abusos y actividades maliciosas
• Cumplimiento legal: Atender obligaciones legales y requerimientos de autoridades

4. Base Legal del Tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales conforme al artículo 6 del RGPD:

• Consentimiento (Art. 6.1.a): Para el tratamiento de cookies no esenciales y comunicaciones comerciales
• Ejecución de contrato (Art. 6.1.b): Para la prestación del servicio solicitado al crear una cuenta
• Interés legítimo (Art. 6.1.f): Para la mejora del servicio, seguridad y prevención de fraudes
• Obligación legal (Art. 6.1.c): Para cumplir con requerimientos legales y fiscales

5. Destinatarios y Transferencias Internacionales

Sus datos podrán ser comunicados a los siguientes destinatarios:

• Google LLC: Proveedor de autenticación OAuth 2.0 (EE.UU. - Cláusulas Contractuales Tipo)
• Amazon Services LLC: Programa de afiliados para enlaces de productos (EE.UU. - Cláusulas Contractuales Tipo)
• Proveedores de hosting: Servicios de alojamiento y bases de datos en la UE
• Autoridades públicas: Cuando sea requerido por ley o resolución judicial

Transferencias internacionales: Cuando se realicen transferencias fuera del Espacio Económico Europeo, nos aseguramos de que existan garantías adecuadas (Cláusulas Contractuales Tipo de la Comisión Europea o decisiones de adecuación).

No vendemos, alquilamos ni comercializamos sus datos personales a terceros.

6. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para el funcionamiento de la plataforma. Para información detallada, consulte nuestra Política de Cookies.

7. Sus Derechos (ARCO+)

De conformidad con el RGPD, usted tiene los siguientes derechos:

Para ejercer estos derechos, puede contactarnos a través de nuestro formulario de contacto o enviando un correo a gyftyowl@gmail.com, adjuntando copia de su documento de identidad.

Plazo de respuesta: Responderemos a su solicitud en un plazo máximo de un mes desde su recepción.

8. Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado SSL/TLS para todas las comunicaciones
• Cifrado de datos sensibles en reposo
• Control de acceso basado en roles
• Autenticación segura mediante OAuth 2.0
• Copias de seguridad periódicas
• Monitorización y detección de intrusiones
• Formación del personal en protección de datos

9. Plazos de Conservación

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos:

• Datos de cuenta: Mientras la cuenta permanezca activa
• Datos de uso: 3 años desde la última actividad
• Datos de facturación: 6 años (obligación fiscal)
• Logs de seguridad: 12 meses

Tras la eliminación de su cuenta, sus datos serán suprimidos o anonimizados en un plazo máximo de 30 días, salvo obligación legal de conservación.

10. Menores de Edad

Nuestros servicios están dirigidos a mayores de 14 años. No recopilamos intencionadamente datos de menores de esta edad. Si detectamos que hemos recopilado datos de un menor sin el consentimiento parental adecuado, procederemos a eliminarlos inmediatamente.

11. Modificaciones de esta Política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones serán efectivas desde su publicación en la Plataforma.

En caso de cambios sustanciales que afecten al tratamiento de sus datos, le notificaremos mediante aviso en la plataforma o correo electrónico con al menos 30 días de antelación.

12. Derecho a Presentar Reclamación

Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica.

13. Contacto

Para cualquier consulta, sugerencia o reclamación relacionada con el tratamiento de sus datos personales, puede contactarnos a través de:

• Formulario de contacto: regalalo.app/contacto
• Correo electrónico: gyftyowl@gmail.com