1. Datos de quienes crean regalos o compran

Datos de cuenta: tu correo electrónico; tu nombre, si tu cuenta de Google o Apple lo comparte; tu idioma; tu historial de inicios de sesión, con la hora y la dirección IP; y, si inicias sesión con Google o Apple, el identificador y los datos básicos de perfil (como tu nombre y el enlace a tu foto de perfil) que compartan.

Contenido del regalo: los nombres, el título, el mensaje, las fotos y sus pies, la música que eliges o subes, los mensajes de voz, los vídeos, los enlaces a canciones, las fechas, los lugares y demás datos que añades, además de los ajustes del regalo; la contraseña se guarda solo como hash seguro. Las fotos se redimensionan y recodifican en tu dispositivo antes de subirse, lo que elimina sus metadatos, como el lugar donde se hicieron. Los archivos de vídeo y audio se suben tal cual, así que conservan los metadatos que contengan.

Borradores: mientras editas, el borrador se guarda en el almacenamiento de tu navegador, en tu dispositivo, y, si has iniciado sesión, en tu cuenta, donde las fotos se suben en cuanto las añades.

Datos de compra: qué compraste, cuándo, el importe y la moneda, el estado del pago, el enlace por el que llegaste (por ejemplo, una de nuestras publicaciones, el enlace personal de un creador o el botón del final de un regalo) y los identificadores de Stripe de la transacción. Stripe recoge tus datos de pago y tu correo; los datos de tu tarjeta van directamente a Stripe y nunca los recibimos. Lo que enviamos a Stripe con un pago indica qué compras, tu idioma, ese enlace, el identificador de tu cuenta con nosotros y si pediste el aviso de un pago sin terminar, nunca un regalo, un nombre ni una nota. Si aceptaste las cookies en nuestro aviso, también lleva los identificadores de Meta y de TikTok de tu clic en un anuncio y de tu navegador, y el agente de usuario de tu navegador, para poder comunicarles la compra (sección 7). Registramos la casilla que marcaste al pagar (la frase exacta), pidiendo que tu compra se desbloqueara, o que Ethos for Two empezara, de inmediato, y cuándo: así demostramos lo que pediste (Términos, sección 9). Si llegaste a través del enlace personal de un creador, el código del creador queda registrado con la compra. Si haces una respuesta gratuita, registramos que se ha usado su enlace, y para qué regalo, de modo que cada enlace dé para una sola respuesta gratuita. En el caso de una tarjeta regalo guardamos su código, el nombre y la nota que añades para quien la recibe, y cuándo y con qué cuenta se canjeó. Si compraste en nuestra tienda de Etsy y escribes el número de pedido, nuestros servidores preguntan a Etsy por ese pedido (si está pagado, cancelado o reembolsado, y para qué es) y guardan el número de pedido, el artículo y su precio; no recibimos datos de pago ni nada de tu cuenta de Etsy. Durante 100 días volvemos a preguntar a Etsy cada día si el pedido se reembolsó.

Ethos for Two: si es mensual, anual o un pase; cuándo empezó, el periodo pagado y cuándo termina; si se renueva y si hay un pago pendiente; su código de invitación y, cuando la otra persona se une, qué cuenta se unió; y un registro de cada pago. En una suscripción, Stripe guarda una ficha de cliente tuya (tu nombre y tu correo, tu dirección de facturación o tu país y la tarjeta con la que pagas, que solo ve Stripe) con el estado de la suscripción y sus facturas, y nosotros guardamos los identificadores de Stripe del cliente y de la suscripción. En una suscripción comprada en nuestra app para iPhone, guardamos los identificadores de transacción de Apple, que nos llegan a través de RevenueCat.

Búsquedas y asistentes: cuando buscas una canción, nuestros servidores envían las palabras que buscas a iTunes Search, de Apple; cuando pegas el enlace de una canción, piden a YouTube o Spotify su título y su portada. Si usas «Ayúdame a escribirlo», lo que escribes en ese diálogo, junto con la ocasión y los nombres del regalo, se envía a Anthropic para redactar los borradores; nosotros no lo guardamos.

Los correos que enviamos y cómo dejar de recibir cada uno. Enlaces y códigos de acceso, y un correo de bienvenida cuando se crea tu cuenta: solo cuando inicias sesión o te registras. Recibos: uno por cada compra, con el código de la tarjeta regalo o el enlace de invitación de Ethos for Two cuando compras uno (en una suscripción a Ethos for Two, la confirmación es el correo de bienvenida); forman parte de la compra y no se pueden desactivar.

Avisos del regalo, para quien lo hizo: cuando se publica o se programa, cuando se abre por primera vez, cuando se abre un regalo programado y cuando llega una reacción. Al borrar el regalo dejan de llegar; para dejar de recibirlos de un regalo que conservas, responde a uno de ellos o escríbenos.

Ethos for Two, a quien la paga: un correo de bienvenida con tu plan y el enlace de invitación, que confirma tu suscripción; en la suscripción anual, un correo una semana antes de cada renovación; un correo si un pago no se completa o tu banco te pide confirmarlo; y otro cuando la suscripción ha terminado (nunca después de un reembolso o un desistimiento). Son correos del servicio y forman parte del contrato. Con el pase de un año: el correo de bienvenida y un correo 14 días antes de que termine, con la fecha y cómo seguir; llega una vez por cada año de pase y, para dejar de recibirlo, respóndele o escríbenos.

Recordatorios: si nos pides que te recordemos una fecha, guardamos el nombre que indicas, la ocasión, el día y el mes, tu idioma, la plantilla del regalo y el año en que te escribimos por última vez, vinculados a tu cuenta, y te escribimos nueve días antes de esa fecha cada año. Para los recordatorios de cada mes, guardamos el nombre que indicas, el día en que empezasteis, tu idioma y por qué fechas mensuales te preguntamos, a cuáles dijiste que sí y de cuáles te avisamos; a la persona que nombras nunca le enviamos nada. Cada correo de recordatorio propone una plantilla para la ocasión y nunca incluye nada de un regalo que hayas hecho. Puedes quitar un recordatorio, o detener los de cada mes, desde la página de tu cuenta o con el enlace de cada correo.

Recordatorios de citas: mientras tienes Ethos for Two, una cita guardada con fecha os envía a ti y a tu pareja un correo el día antes, a cada uno en su idioma, con sus paradas y sus notas. Puedes desactivarlo en cada cita desde Mis citas, o con el enlace del correo.

El aviso de un pago sin terminar: solo si lo pides y después te vas sin pagar, te enviamos un correo con un enlace para volver a ese pago. Lo pides marcando, donde Stripe la muestra, la casilla de su página de pago aceptando recibir correos nuestros. Nunca viene marcada, y puedes pagar sin marcarla. Es un solo correo, no una serie: como mucho uno por dirección a la semana, aunque dejes varios pagos sin terminar, y ninguno si ya has pagado. Incluye un enlace para darte de baja (puede que tu app de correo también muestre su propio botón para darte de baja); si lo usas, guardamos un hash unidireccional de tu dirección (no la dirección) en una lista que consultamos antes de enviarlo, y volver a marcar la casilla en otro pago no te saca de ella.

Ofertas dentro de nuestros correos: el recibo de plantillas sueltas, de tres plantillas o de «Hazlo especial» puede indicar lo que te costaría ahora «Todo», y los correos de la primera apertura o de una reacción pueden proponerte una plantilla para tu próximo regalo. Si tu dirección está en la lista de bajas, las quitamos; para entrar en ella sin haber recibido un aviso de pago sin terminar, responde a cualquiera de nuestros correos o escríbenos. Aparte de estos, y del único correo de lanzamiento para quienes se apuntaron a la lista de espera de Ethos for Two (sección 6), no enviamos ningún otro correo ni boletines.

2. Datos de quienes abren un regalo

Cuando se abre un regalo registramos un código de visitante seudonimizado, el tipo de dispositivo (iPhone o iPad, Android, ordenador u otro), la hora y cuánto se vio del regalo, para que el remitente sepa que ha llegado. El código es un hash unidireccional de tu dirección IP y los datos de tu navegador junto con el regalo y la fecha; no guardamos tu dirección IP con él. Tu navegador guarda una nota durante 24 horas para que recargar la página no cuente como una nueva apertura.

Si envías una reacción, el emoji, la nota y el mensaje de voz que decidas enviar se guardan y los ve el remitente, que además recibe por correo el emoji y la nota. Si además marcas la casilla aceptando que Ethos pueda mostrar la reacción en su web sin tu nombre, registramos que lo hiciste y cuándo. Entonces podemos mostrar su emoji y su nota en nuestra web (nunca tu mensaje de voz, tu nombre ni nada del regalo), solo después de haberla leído y aprobado, no antes de siete días desde que la enviaste, y nunca si el remitente nos ha pedido que no (el correo que le avisa trae un enlace para decirlo). Para retirarla, escríbenos con el enlace del regalo. Si un regalo tiene contraseña, tu navegador la guarda cifrada en una cookie hasta un año para que no tengas que volver a escribirla. No pedimos a los destinatarios su nombre, y solo pedimos un correo si quieres guardar el regalo (abajo).

Guardar un regalo: si tocas «Guardar este regalo» y nos das tu correo, primero te enviamos un correo pidiéndote que lo confirmes, sin nombrar a nadie; hasta que lo hagas no enviamos nada más, y si no lo has hecho en siete días, lo borramos. Cuando lo confirmas, te enviamos el enlace del regalo y, si los marcaste, un aviso nueve días antes del cumpleaños del remitente, de vuestro aniversario o de San Valentín, cada año. Estos correos pueden nombrar al remitente por el nombre de pila que muestra el regalo. Guardamos tu dirección y un hash irreversible de ella (para limitar cuántas confirmaciones puede recibir una dirección), el regalo al que se refiere, tu idioma, la frase que aceptaste, cuándo te lo pedimos y cuándo lo confirmaste, y de cada aviso el nombre de pila del remitente tal como aparece en el regalo, la ocasión, el día y el mes y el año en que te escribimos por última vez. Aparte de ese nombre de pila y del enlace del regalo, no incluyen nada del regalo; cada aviso sugiere una plantilla. Cada correo trae un enlace para darte de baja, que borra en ese momento tu dirección y tus avisos; el correo de confirmación trae además un enlace para no recibir nunca más correos sobre regalos guardados, que pone un hash irreversible de la dirección en nuestra lista de bajas.

Algunas plantillas piden usar el micrófono (por ejemplo, para «soplar» las velas) o los sensores de movimiento del móvil. Esa información se analiza solo en tu dispositivo; no se graba ni se nos envía. Si un regalo incluye una canción de Apple Music o el enlace a una canción, tu navegador carga la portada directamente desde Apple, YouTube o Spotify, que reciben tu dirección IP; el avance de Apple Music solo se carga desde Apple si tocas para escucharlo, y al tocar un enlace se abre ese servicio, sujeto a su propia política de privacidad.

3. Citas, mapas, planes, viajes y distancia

Las páginas de Citas, los planes y las herramientas a distancia funcionan sin cuenta. Para mostrarte sitios cerca necesitamos una ubicación: una ciudad que escribas, que nuestros servidores buscan con Photon (de komoot); la ubicación aproximada, a nivel de ciudad, que nuestro proveedor de alojamiento deduce de tu conexión, que solo usamos para abrir el mapa en tu ciudad y no guardamos; o, únicamente si pulsas «Cerca de mí» y tu navegador lo permite, la posición de tu dispositivo. Tu navegador redondea la posición a una cuadrícula de unos cien metros antes de enviar nada a nuestros servidores. No guardamos posiciones ni las vinculamos a ti, aunque, como cualquier petición, pueden aparecer brevemente en los registros técnicos de nuestro proveedor de alojamiento. Una búsqueda hecha con «Cerca de mí» nunca se escribe en la dirección de la página. Tu navegador recuerda la última zona que buscaste, solo en tu dispositivo.

El mapa se dibuja con OpenFreeMap: tu navegador descarga las teselas directamente de tiles.openfreemap.org, que por tanto recibe tu dirección IP, como cualquier web que visitas. Las fotografías de los sitios se cargan directamente desde los servidores de Wikimedia, que también reciben tu dirección IP. Para encontrar sitios y mostrar sus detalles, la previsión del tiempo o el nombre de una ciudad, nuestros servidores consultan OpenFreeMap, Nominatim (de la Fundación OpenStreetMap), los servidores públicos de Overpass, Open-Meteo, Photon y Wikimedia (Wikipedia, Wikidata y Commons) y, cuando los hemos activado, Tripadvisor y Google para sus valoraciones. Esas peticiones solo llevan coordenadas redondeadas, el nombre de un sitio o el texto que has buscado, nunca tu nombre, tu dirección IP ni nada sobre tu dispositivo.

El plan que montas se guarda en el almacenamiento local de tu navegador y solo se nos envía si lo guardas en tu cuenta. Cuando lo compartes, el plan viaja dentro del propio enlace, en la parte que va después de «#», que los navegadores no envían a los servidores: quien tenga el enlace puede leer el plan, y nosotros no. Trata el enlace como la invitación que es. Los enlaces que sigas desde un sitio (cómo llegar, fotos y reseñas, Tripadvisor, Google, Yelp, la web del local) abren otros servicios con sus propias políticas de privacidad.

Citas y viajes guardados: si guardas una cita o un viaje, lo guardamos con tu cuenta: su título, el día, los sitios con sus nombres y posiciones, las horas, las notas y los nombres que escribiste, y quién lo cambió por última vez y cuándo. Lo conservamos hasta que lo borras o eliminas tu cuenta. Mientras compartís Ethos for Two, tu pareja puede ver y cambiar tus citas y viajes guardados y ve tu nombre, igual que tú con los suyos; eso termina en cuanto dejáis de compartirla.

Enlaces de socios: los botones para buscar vuelos, entradas o alquiler de coches pasan por la redirección de Travelpayouts (tpm.lv) hasta la web del socio, como Aviasales, Tiqets o Auto Europe. Tu navegador solo va a ellos si tocas uno: entonces reciben tu dirección IP y lo que recibe cualquier web, y el socio instala sus propias cookies, en su propia web, para atribuirnos la reserva. No cargamos sus scripts ni instalamos ninguna cookie suya en nuestra web, y lo que busques o reserves allí queda entre tú y ellos, según sus políticas de privacidad.

4. Reseñas

Si publicas una reseña, guardamos el sitio (su identificador de OpenStreetMap, su nombre y su posición), tus estrellas, el precio, la ocasión y el texto, el idioma y las fechas, vinculados a tu cuenta. Las reseñas son públicas: cualquiera puede leerlas, con tu nombre de pila (tomado de tu perfil, por ejemplo de Google) o «Alguien». Las reseñas se muestran sin ningún identificador de cuenta, así que nadie más puede saber qué reseñas proceden de la misma cuenta, y nunca mostramos tu correo. Puedes editar o borrar una reseña en cualquier momento, y al eliminar tu cuenta se borran tus reseñas.

5. Juegos

Los juegos para dos móviles usan una sala: un canal en directo del servicio en tiempo real de Supabase, con el nombre del código de la sala. Los nombres que escribes, quién está en la sala y las jugadas y los dibujos pasan por los servidores de Supabase hasta el otro móvil en tiempo real; no se guardan en nuestra base de datos, y la sala desaparece cuando se van los dos jugadores. Los nombres que escribes se muestran al otro jugador y se recuerdan en tu dispositivo para la próxima vez, y en la pestaña del navegador se guarda un identificador de jugador aleatorio. En Memory, las fotos que eliges se quedan en tu navegador y nunca se suben. Los juegos de un solo móvil funcionan por completo en tu dispositivo.

6. La lista de espera y el programa de creadores

Si te apuntaste a la lista de espera de Ethos for Two, guardamos tu correo, tu idioma y cuándo te apuntaste. Solo lo usamos para enviarte un correo cuando se lance. Puedes pedirnos que te borremos en cualquier momento escribiendo a support@secuora.xyz.

Si te unes a nuestro programa de creadores, guardamos tu nombre, tus datos de contacto, tu código (la parte de tu enlace personal que te identifica), tu porcentaje de comisión, los datos de pago que nos des (como una cuenta bancaria o un servicio de pagos), las comisiones que te hemos pagado y las ventas hechas a través de tu enlace: cuántas, sus importes, los reembolsos y sus fechas. Los usamos para gestionar el programa, pagarte y llevar nuestra contabilidad. Solo te mostramos totales, nunca quién compró.

Si llegas a través del enlace personal de un creador y compras, el código del creador queda registrado con tu compra para que podamos pagarle su comisión. Para eso no se guarda nada en tu dispositivo: solo la pestaña abierta recuerda el enlace, y lo olvida al cerrarla o recargarla. El creador nunca sabe quién eres.

7. Analítica, informes de errores y registros

En todas las páginas, también en las de los regalos, usamos Vercel Web Analytics y Speed Insights para contar visitas y medir la velocidad de carga. No usan cookies. Registran datos como la página, la web de procedencia, el país aproximado y el tipo de navegador, dispositivo y sistema operativo. Antes de enviar nada, los enlaces de los regalos se acortan a «/g/[shortId]» y se eliminan los parámetros de la dirección, salvo los que indican de dónde viene la visita («ref» y «utm_»).

También contamos algunos pasos concretos en esa misma analítica sin cookies: abrir el editor, ver la pantalla de publicar, tocar para pagar, completar una compra, ver una oferta de los extras de una plantilla gratuita o de un pack de juegos, marcar la casilla para añadir todas las plantillas, tocar un enlace de socio, guardar un recordatorio, guardar una cita o un viaje, ver la oferta de Ethos for Two cuando una cita guardada la necesita, abrir una cita entera en Mapas, empezar una respuesta, tocar «Guardar este regalo» y pedir su enlace, avanzar o saltarse la guía «Cómo funciona» y tocar un botón en la página de una ciudad. Estos eventos no llevan datos personales: como mucho una plantilla, un producto o un plan, un juego o un pack, un socio, una app de mapas, la página de una ciudad, un paso de la guía, dónde estaba el botón, cuántos avisos se pidieron y datos de sí o no, como si habías iniciado sesión o tienes Ethos for Two; nunca quién eres, un regalo, una cita guardada ni lo que contienen. El enlace de un creador se cuenta igual, por su código en la dirección de la página.

Microsoft Clarity (mapas de calor y grabaciones de sesión) solo funciona si aceptas las cookies en nuestro aviso, y nunca en las páginas de los regalos, el pago, el panel ni la página de tu cuenta. Registra cómo usas nuestras demás páginas, incluido el editor: clics, toques, desplazamientos, movimientos del ratón y lo que aparece en pantalla. En el editor, lo que escribes y subes queda oculto en esas grabaciones, así que el regalo que estás escribiendo no se captura. Usa cookies y está configurado para no usar almacenamiento publicitario. Puedes retirar tu consentimiento en cualquier momento con «Quitar cookies» en el pie de página: entonces detenemos Clarity y borramos sus cookies.

El píxel de Meta (Meta Platforms Ireland, para nuestros anuncios en Facebook e Instagram) y el píxel de TikTok (TikTok Technology Limited, Irlanda, para nuestros anuncios en TikTok) también funcionan solo si aceptas las cookies en nuestro aviso. Nunca funcionan en las páginas de los regalos, el pago, el panel ni la página de tu cuenta, ni al iniciar sesión ni en ninguna página cuya dirección abra algo: el código de una tarjeta regalo, una invitación de For Two, un plan o un viaje compartido, tus citas guardadas. En nuestras demás páginas les dicen a Meta y a TikTok en qué página estás (su dirección, la página de la que vienes y los datos de tu navegador), qué plantilla miras o abres en el editor y si es gratuita o premium, cuándo ves un precio, cuándo tocas para pagar y cuándo compras: el importe, la moneda y lo que compraste. Lo usamos para ver qué anuncios nuestros llevan a compras y para volver a mostrar nuestros anuncios a quien abrió un regalo y no lo compró; Meta y TikTok lo usan para mostrar nuestros anuncios a personas a las que probablemente les interesen, y pueden vincularlo a tu cuenta con ellos si la tienes. Instalan sus propias cookies (sección 12). Desactivamos su recogida automática (toques, campos de formularios y datos de la página) donde nos lo permiten, e impedimos que envíen nada desde las páginas anteriores.

Cuando compras después de aceptar, nuestro servidor también comunica esa compra a Meta (su API de conversiones) y a TikTok (su API de eventos), para que cuente una sola vez aunque tu navegador no la haya comunicado: el importe, la moneda y lo que compraste, tu correo electrónico como hash de un solo sentido (SHA-256) y, a Meta, tu país de la misma forma, sus identificadores de tu clic en un anuncio y de tu navegador, y el agente de usuario de tu navegador. Nunca tu nombre, tu dirección, un regalo ni nada de lo que contiene. Si no aceptaste, no se comunica ninguna compra tuya. Puedes retirar tu consentimiento en cualquier momento con «Quitar cookies» en el pie de página: entonces detenemos los píxeles, borramos sus cookies y no comunicamos ninguna de tus compras posteriores.

Si algo falla en tu navegador, la página informa del error a nuestro propio servidor: el mensaje de error y un código, la ruta de la página (sin parámetros y con los enlaces de los regalos acortados), la plantilla y el agente de usuario de tu navegador. Va a los registros de nuestro alojamiento y a ningún otro sitio.

Como cualquier web, nuestro proveedor de alojamiento registra datos técnicos de cada petición, como la dirección IP, el navegador, la dirección solicitada y la hora, para prestar el Servicio y protegerlo. Para evitar abusos, además contamos las peticiones de cada dirección IP (o, en el asistente de escritura, de cada cuenta) durante un máximo de una hora.

8. Para qué usamos los datos y con qué base legal

Para darte lo que pides (cuentas e inicio de sesión; crear, alojar y entregar regalos; hacer llegar las reacciones y las estadísticas de visualización a los remitentes; compras, Ethos for Two y tarjetas regalo; las citas guardadas y compartirlas con tu pareja; correos del servicio; los recordatorios que pides; reseñas; salas de juego; el asistente de escritura; las funciones de Citas; y, si eres creador, gestionar el programa y pagarte): la ejecución de nuestro contrato contigo (art. 6.1.b RGPD). Cuando no tenemos un contrato contigo, por ejemplo cuando abres un regalo que te han enviado, nuestro interés legítimo, y el del remitente, en entregar el regalo y sus reacciones (art. 6.1.f).

Para mantener el Servicio seguro y en funcionamiento, prevenir el fraude y los abusos, que las reseñas sean auténticas, hacer cumplir nuestros términos, corregir errores, medir el uso con analítica sin cookies, mencionar ofertas relacionadas en los correos del servicio que te enviamos de todos modos y formular o defender reclamaciones: nuestros intereses legítimos (art. 6.1.f). Puedes oponerte (sección 13).

Microsoft Clarity, los píxeles de Meta y de TikTok y los avisos de compra que les enviamos, la lista de espera, los avisos de pagos sin terminar, los correos sobre un regalo que guardas y mostrar tu reacción en nuestra web: tu consentimiento (art. 6.1.a), dado en nuestro aviso de cookies, en el formulario de la lista de espera, con la casilla de la página de pago de Stripe, en la página que abre «Guardar este regalo» (y confirmado por correo) o con la casilla al enviar una reacción. Puedes retirarlo en cualquier momento (en los correos, con el enlace para darte de baja; en una reacción, escribiéndonos); retirarlo no afecta a lo ya hecho.

Para cumplir obligaciones legales, como las normas contables y fiscales (por eso se conservan los registros de compras y de pagos a creadores) y la normativa de consumo (por eso conservamos el registro de tu solicitud de desbloquear una compra de inmediato), y tramitar denuncias y órdenes según el Reglamento de Servicios Digitales: art. 6.1.c.

9. Con quién compartimos los datos

Proveedores que tratan datos por encargo nuestro, con contratos de encargo del tratamiento: Vercel (alojamiento, distribución de contenidos, registros, analítica sin cookies y ubicación aproximada de tu conexión); Supabase (base de datos, inicio de sesión, almacenamiento de archivos y salas de juego; nuestro proyecto está alojado en la UE, en Irlanda); Stripe (pagos y suscripciones); Resend (envío de nuestros correos); RevenueCat (compras hechas en nuestra app para iPhone); Microsoft (Clarity, solo con tu consentimiento); y Anthropic (el asistente de escritura, solo cuando lo usas).

Empresas que actúan como responsables independientes, con sus propias políticas de privacidad: Stripe, para sus propias obligaciones legales y de prevención del fraude; Apple, en las compras y suscripciones hechas en nuestra app para iPhone, que vende y cobra ella; Etsy, en las compras hechas en nuestra tienda de Etsy, que vende y cobra ella; Google o Apple, si inicias sesión con ellos; Travelpayouts y los socios de viajes a los que enlaza, solo cuando tocas un enlace de socio; y los servicios de mapas, datos y contenidos mencionados en las secciones 1 a 3, que reciben tu dirección IP cuando tu navegador carga algo directamente de ellos (teselas del mapa, fotografías, avances y portadas de canciones). Nuestros servidores no les envían datos personales.

Meta Platforms Ireland (Facebook e Instagram) y TikTok Technology Limited (Irlanda), solo si aceptas las cookies en nuestro aviso: los píxeles y los avisos de compra descritos en la sección 7. Cada uno de ellos y nosotros somos corresponsables de recoger esos datos y enviárselos; lo que hagan con ellos después se rige por sus propias políticas de privacidad, y las solicitudes al respecto se dirigen a ellos.

No vendemos ni alquilamos datos personales, y solo los usamos para publicidad como describe la sección 7: los píxeles de Meta y de TikTok y los avisos de compra, con tu consentimiento. Los creadores ven cuántas ventas se han hecho a través de su enlace y su importe, nunca quién compró. Solo comunicamos datos a las autoridades cuando la ley lo exige. Si el Servicio o nuestra empresa pasan a otro titular, tus datos pueden transmitirse con ellos, sujetos a esta política.

10. Transferencias fuera del EEE

Algunos de estos proveedores tienen su sede en Estados Unidos o pueden acceder a los datos desde fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., para los proveedores adheridos a él, o en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos más información.

11. Cuánto tiempo conservamos los datos

Tu cuenta: hasta que la eliminas. Borradores guardados en tu cuenta: se borran automáticamente tras 7 días sin editarse. Archivos subidos que ningún regalo usa: se borran a las 24 horas; cuando un regalo ya se ha abierto, también se borran las versiones anteriores de sus archivos que ya no usa.

Regalos publicados y programados, sus archivos, los registros de visualización y las reacciones: hasta que borras el regalo o tu cuenta. Al borrarlos, los archivos se eliminan del almacenamiento y los registros de nuestra base de datos en ese momento; las copias de seguridad rutinarias caducan en un plazo de 30 días.

Reseñas, y citas y viajes guardados: hasta que los borras o eliminas tu cuenta. Lista de espera: hasta que enviemos el correo del lanzamiento (después la borramos en un plazo de tres meses), hasta que nos pidas que te borremos o, como máximo, 24 meses después de apuntarte si no se ha lanzado. Recordatorios: hasta que los quitas o eliminas tu cuenta. Un regalo guardado: una dirección sin confirmar, siete días; una confirmada, con sus avisos, hasta que te das de baja o se borra el regalo. La lista de bajas: el hash de tu dirección, mientras enviemos avisos de pagos sin terminar, ofertas dentro de nuestros correos o correos sobre regalos guardados.

Compras: la normativa contable y fiscal nos obliga a conservar un registro de cada venta (en general, cinco años en Letonia y hasta diez años para los registros del IVA). Si eliminas tu cuenta, tus compras se quedan en nuestra base de datos durante ese tiempo, pero ya sin vincularse a ti: qué se compró, cuándo, el importe, el código del creador si lo hubo, el registro de tu solicitud de desbloquearla de inmediato, los datos de una tarjeta regalo y los identificadores de Stripe. Los registros de Ethos for Two (su plan, sus fechas y un registro de cada pago) se conservan igual, y también la ficha de cliente que Stripe guarda para una suscripción, que después se borra. Programa de creadores: mientras participes y, después, durante el tiempo que exija la normativa contable y fiscal para las comisiones que te pagamos.

Registros y seguridad: contadores de límite de uso, hasta 1 hora; registros del alojamiento e informes de errores, hasta 30 días; registros de inicio de sesión y de seguridad, hasta 12 meses. Microsoft conserva los datos de Clarity durante los plazos que fija, actualmente hasta 13 meses; Meta y TikTok conservan lo que les envían los píxeles y los avisos de compra durante los plazos que fijan sus propias políticas. Lo que se guarda en tu navegador (sección 12) permanece hasta que caduca o lo borras.

12. Cookies y tecnologías similares

Cookies necesarias, que no requieren consentimiento: las cookies de sesión de Supabase (sb-…-auth-token), que mantienen tu sesión iniciada hasta que la cierras o caduca; auth_next, que recuerda adónde llevarte después de iniciar sesión (10 minutos); ETHOS_LOCALE, que recuerda tu idioma (1 año); y ethos_gift_…, que recuerda, cifrada, la contraseña de un regalo que has introducido (1 año, solo en la página de ese regalo).

Almacenamiento del navegador, en tu dispositivo, que hace funcionar el Servicio: tu elección sobre cookies (ethos-consent); los borradores del editor y sus archivos; tu última zona de búsqueda en Citas, tu plan, la cita guardada a la que está vinculado y el aeropuerto desde el que buscaste vuelos la última vez; los nombres de los juegos y un identificador de jugador; una nota de 24 horas de los regalos que has abierto; y notas breves cuando respondes a un regalo que has recibido, empiezas un regalo a partir de un viaje, inicias sesión para guardar un plan (para que se guarde solo al volver) o vuelves después de pagar (para contar la compra una sola vez y, si aceptaste las cookies, guardarla en esa pestaña hasta que los píxeles de anuncios la comuniquen). Nada de esto se nos envía por sí solo.

Cookies analíticas y publicitarias, solo con tu consentimiento: las cookies de Microsoft Clarity (_clck y _clsk) y una entrada en el almacenamiento de sesión; las del píxel de Meta, _fbp (90 días) y, cuando llegas desde uno de nuestros anuncios, _fbc (90 días); y las del píxel de TikTok, _ttp y _tt_enable_cookie (13 meses), sus cookies de sesión (ttcsid…) y, cuando llegas desde uno de nuestros anuncios, ttclid. Cuando llegas desde uno de nuestros anuncios, también guardamos qué anuncio fue en el almacenamiento de tu navegador (ethos-ref, 7 días), para que una compra que hagas al volver siga contando para ese anuncio; si dices que no, o quitas las cookies más tarde, se borra. Si marcas la casilla para pagar con Apple Pay o Google Pay en la hoja de pago, el script de pago de Stripe se carga en nuestra página e instala las cookies que Stripe necesita para cobrar con seguridad y evitar el fraude (__stripe_mid, 1 año; __stripe_sid, 30 minutos); van con el pago que has pedido, así que no esperan a la pregunta sobre cookies. Las páginas de pago de Stripe, las de inicio de sesión de Google o Apple y las webs de los socios de viajes a las que llegas con un enlace de socio instalan sus propias cookies en sus propios sitios. Puedes cambiar tu elección en cualquier momento con «Aceptar cookies» o «Quitar cookies» en el pie de página.

13. Tus derechos

Tienes derecho a acceder a tus datos y obtener una copia, a rectificarlos o suprimirlos, a limitar su tratamiento, a la portabilidad, a oponerte al tratamiento basado en nuestros intereses legítimos y a retirar tu consentimiento en cualquier momento. En la página de tu cuenta puedes descargar tus datos (cuenta, regalos, compras, desbloqueos, Ethos for Two, citas y viajes guardados, tarjetas regalo que has comprado, recordatorios, visualizaciones, reacciones, reseñas y la inscripción en la lista de espera, en un archivo JSON) y eliminar tu cuenta, y en la de recordatorios puedes verlos y quitarlos; para todo lo demás, escribe a support@secuora.xyz.

Respondemos en el plazo de un mes, o de tres meses en solicitudes complejas, en cuyo caso te explicaremos por qué. Es gratuito, y puede que antes te pidamos que confirmes tu identidad. No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

Puedes presentar una reclamación ante la Inspección Estatal de Datos de Letonia (Datu valsts inspekcija, dvi.gov.lv) o ante la autoridad de control del lugar donde vives o trabajas. Nos gustaría tener antes la oportunidad de ayudarte.

Los destinatarios que quieran que se elimine una reacción o un registro de visualización pueden escribirnos con el enlace del regalo; lo eliminaremos e informaremos al remitente de que se ha retirado. Si un regalo o una reseña contiene información sobre ti que quieres que se retire, también puedes denunciarlo como explica la sección 13 de nuestros Términos del servicio.

14. Menores

El Servicio no está dirigido a menores. Debes tener al menos 16 años para crear una cuenta, publicar una reseña o comprar, y no recogemos a sabiendas datos de menores de esa edad; si sabemos que una cuenta pertenece a alguien menor de 16 años, la eliminamos. En los regalos que hace su familia pueden aparecer fotos y nombres de menores: el remitente es responsable de tener derecho a compartirlos, debe incluir solo lo que el regalo necesita y evitar cualquier dato que permita a desconocidos identificar o localizar a un menor, como su colegio o su dirección. Recuerda que cualquiera que tenga el enlace puede abrir un regalo.

15. Seguridad

Los datos se cifran en tránsito y en reposo. Los archivos subidos se guardan en almacenamiento privado y se sirven mediante enlaces firmados que caducan, y las contraseñas de los regalos se guardan solo como hashes seguros. El acceso a los sistemas de producción está limitado a quienes lo necesitan y protegido con autenticación multifactor. Ningún sistema es perfectamente seguro: si una brecha pone en riesgo tus datos, actuaremos de inmediato y te informaremos a ti y a las autoridades como exige la ley.

16. Cambios y contacto

Publicaremos las actualizaciones aquí y avisaremos por correo a los titulares de cuentas de los cambios relevantes. Contacto: SIA "MIGLAI", "Reķu sala 4", Upesciems, Garkalnes pagasts, Ropažu novads, LV-2137, Letonia, support@secuora.xyz.