Tus datos, en buenas manos

• Solo recogemos lo que necesitamos para que Giftory funcione: tu cuenta, las situaciones de regalo que describes y las personas, fechas, ideas y planes que decides guardar.
• Las sugerencias de regalos las crea un modelo de IA (Gemini, de Google). Lo que escribes en el buscador de regalos o en el planificador se le envía, así que no incluyas datos sensibles.
• No usamos cookies de analítica ni de publicidad, no creamos perfiles publicitarios y nunca vendemos tus datos.
• Los anuncios patrocinados siempre están identificados y dependen únicamente de tu búsqueda actual.
• Puedes descargar tus datos o eliminar tu cuenta en cualquier momento desde tu página de cuenta.

El responsable del tratamiento de tus datos personales en Giftory es el titular del servicio, establecido en la República de Lituania. No hemos designado un delegado de protección de datos, ya que la ley no lo exige para un servicio de nuestro tamaño; puedes enviarnos directamente cualquier pregunta sobre privacidad.

La mayoría de los datos nos los das tú; algunos se generan automáticamente cuando usas Giftory.

Tu cuenta

• Dirección de correo electrónico y nombre. Si inicias sesión con Google, recibimos el nombre, la dirección de correo y la foto de tu perfil de Google.
• Sesiones de inicio de sesión, incluida la dirección IP y el navegador desde los que se iniciaron, para proteger tu cuenta. Los enlaces de acceso solo se pueden usar una vez, se guardan únicamente como hash y caducan a los 5 minutos.
• Preferencias: idioma, país de entrega, moneda, zona horaria y ajustes de recordatorios.

Búsquedas de regalos y planes sorpresa

• Lo que nos cuentas sobre la persona y la ocasión: nombre o apodo, relación, rango de edad, género (opcional), ocasión y fecha, intereses, personalidad, estilo, lo que ya tiene o conviene evitar, presupuesto, país de entrega y cualquier detalle en texto libre.
• Las sugerencias y los planes que crea la IA para ti, y los pasos de un plan que has marcado como hechos. Las búsquedas idénticas se responden desde una caché durante 24 horas para ahorrar tiempo y energía.

En los campos de texto libre puedes escribir cualquier cosa. Por favor, no incluyas información sensible, por ejemplo sobre la salud, la religión, la orientación sexual o las opiniones políticas de alguien, ni nada que no haga falta para encontrar un buen regalo.

Personas, fechas e ideas guardadas

• Personas que guardas: nombre, relación, cumpleaños, intereses y notas.
• Fechas y eventos: título, fecha y hora, repetición, ajustes de recordatorio, presupuesto y notas, y los recordatorios que ya hemos enviado.
• Ideas de regalo guardadas y su estado (idea, comprado, envuelto, regalado).

Estos datos se refieren a otras personas. Solo tú puedes verlos; guarda únicamente lo que necesites para encontrarles un buen regalo.

Google Calendar (opcional)

• Si conectas Google Calendar, creamos en tu cuenta de Google un calendario aparte llamado “Giftory” y lo mantenemos sincronizado con tus fechas en ambos sentidos. Nuestro acceso se limita a los calendarios creados por Giftory: no podemos ver tus otros calendarios.
• Guardamos el ID de ese calendario, los ID y versiones de Google de los eventos sincronizados y los tokens de acceso (cifrados). El uso que hacemos de los datos recibidos de las API de Google cumple la Google API Services User Data Policy (se abre en una pestaña nueva)↗, incluidos los requisitos de uso limitado (Limited Use).

Uso, seguridad y prevención del fraude

• Contadores de uso diarios vinculados a tu cuenta o, si no has iniciado sesión, a un hash con clave secreta de tu dirección IP (en IPv6, de tu prefijo de red). No guardamos la dirección IP en sí para esto.
• Clics en enlaces de tiendas: qué enlace de producto se abrió desde qué búsqueda, para contar las visitas que enviamos a las tiendas.
• Impresiones y clics de anuncios patrocinados, con hashes con clave secreta de tu dirección IP y de tu red, para detectar el fraude de clics y facturar de forma justa a los anunciantes.
• Registros técnicos de nuestro proveedor de alojamiento (como la hora, la página solicitada y la dirección IP) e informes de errores. Nuestros propios registros de errores están diseñados para no contener datos personales.

Imágenes de productos

Las fotos de productos de los resultados se cargan a través de nuestro propio servidor, para que las tiendas no conozcan tu dirección IP mientras navegas. Solo cuando abres el enlace de un producto visitas directamente la tienda; a partir de ahí se aplica su propia política de privacidad.

Las sugerencias de regalos y los planes sorpresa los crea Gemini, un modelo de IA de Google. Cuando inicias una búsqueda o un plan, enviamos a Google los datos que has introducido junto con nuestras instrucciones. No enviamos tu correo electrónico ni tu ID de cuenta.

Para encontrar productos reales, la IA hace búsquedas en Google que formula ella misma a partir de tu descripción. Después, nuestro servidor abre las páginas de los productos para comprobar que los enlaces llevan a productos reales. No se envían datos personales a las tiendas. Guardamos los productos encontrados así en una biblioteca (solo información pública de productos, nada sobre ti) para que búsquedas posteriores puedan reutilizarlos. Si un producto no tiene una imagen utilizable, fal.ai genera una ilustración con IA a partir de su descripción pública, marcada claramente como tal; nada de lo que escribiste se envía a fal.ai.

Usamos la API de pago Gemini de Google: según sus condiciones, Google no utiliza los datos para mejorar sus productos y solo los conserva durante un tiempo limitado para detectar abusos o cuando la ley lo exige. Los resultados basados en la Búsqueda de Google incluyen sugerencias de búsqueda de Google; si eliges una, se abre la Búsqueda de Google.

Por favor, no introduzcas información sensible sobre ti ni sobre otras personas, como datos de salud, en el buscador de regalos o en el planificador. Nunca hace falta para encontrar un buen regalo.

Solo tratamos datos personales cuando el RGPD lo permite. Esto es lo que hacemos y con qué base jurídica:

Prestar Giftory: tu cuenta, búsquedas de regalos, planes sorpresa, personas, fechas, ideas guardadas y correos de recordatorio

Ejecución de nuestro contrato contigo (art. 6.1.b del RGPD).

Conexión con Google Calendar y otras funciones opcionales que actives

Tu consentimiento (art. 6.1.a del RGPD). Puedes retirarlo en cualquier momento, por ejemplo desconectando el calendario en tu página de cuenta o en la configuración de tu cuenta de Google (se abre en una pestaña nueva)↗.

Seguridad, prevención de abusos, límites diarios, protección contra el fraude de clics y registros de errores

Nuestro interés legítimo en un servicio seguro, fiable y facturado de forma justa (art. 6.1.f del RGPD).

Responder a tus mensajes y solicitudes

Nuestro contrato contigo (art. 6.1.b) o nuestro interés legítimo en responderte (art. 6.1.f); para solicitudes sobre tus derechos de protección de datos, nuestra obligación legal (art. 6.1.c).

Cuentas de anunciante, pagos, facturas y registros contables

Nuestro contrato con el anunciante (art. 6.1.b) y nuestras obligaciones legales en materia fiscal y contable (art. 6.1.c).

Gestión de denuncias de contenido ilícito y reclamaciones sobre anuncios patrocinados

Nuestras obligaciones legales según el Reglamento de Servicios Digitales de la UE (art. 6.1.c) y nuestro interés legítimo en un servicio fiable (art. 6.1.f).

Cuando nos basamos en el interés legítimo, puedes oponerte en cualquier momento (consulta “Tus derechos”).

Trabajamos con un pequeño número de proveedores cuidadosamente seleccionados. Tratan los datos por encargo nuestro, con contratos de encargo del tratamiento, y solo siguiendo nuestras instrucciones:

Google (API de Gemini)

Modelo de IA (Gemini) que crea las sugerencias de regalos y los planes sorpresa, incluidas las búsquedas de Google que realiza. El tratamiento puede tener lugar en EE. UU.

fal.ai

Genera ilustraciones con IA para productos sin imagen utilizable, solo a partir de información pública de los productos. Tratamiento en EE. UU.

Vercel

Alojamiento y distribución de contenidos. Nuestra aplicación funciona en la UE (Fráncfort); el contenido estático puede servirse desde servidores cercanos a ti; también ofrece estadísticas anónimas de visitas a las páginas (Vercel Web Analytics).

Neon

Alojamiento de la base de datos en una región de la UE.

Google

Inicio de sesión con Google y, si lo conectas, sincronización con Google Calendar (Google Ireland Limited para usuarios del EEE).

Stripe

Pagos de las recargas de los anunciantes (Stripe Payments Europe, Limited, Irlanda). Nunca vemos los datos completos de la tarjeta. Stripe también actúa como responsable independiente para sus propias obligaciones legales, como la prevención del fraude y del blanqueo de capitales.

Proveedor de correo electrónico

Envía los enlaces de acceso y los recordatorios a través de un servicio de envío de correo establecido en la UE (por ejemplo, Brevo, Francia). El proveedor puede cambiar, pero siempre está vinculado por un contrato de encargo del tratamiento.

También comunicamos datos cuando lo exige la ley, por ejemplo a tribunales o autoridades, o cuando es necesario para formular, ejercer o defender reclamaciones. Los anunciantes solo ven cifras agregadas (impresiones, clics y costes), nunca quién ha hecho clic.

Cuando abres el enlace de un producto, sales de Giftory. La compra se hace directamente en la tienda, que es responsable de su propio tratamiento de tus datos.

Algunos de nuestros proveedores están en EE. UU.: Google puede tratar allí las solicitudes de IA, fal.ai crea allí las ilustraciones de productos, y Vercel, Neon, Google y Stripe pueden acceder a ellos desde allí, por ejemplo para soporte y mantenimiento. Estas transferencias se basan en el Data Privacy Framework (se abre en una pestaña nueva)↗ UE-EE. UU. cuando el destinatario está certificado y, en caso contrario, en las cláusulas contractuales tipo de la Comisión Europea, con garantías adicionales cuando sea necesario.

Puedes pedirnos más información o una copia de las garantías correspondientes a través de los datos de contacto que figuran más abajo.

Conservamos los datos personales solo mientras los necesitamos para las finalidades indicadas. Muchos de estos plazos se aplican automáticamente con una limpieza diaria:

Tu cuenta y todo su contenido (personas, fechas, ideas guardadas, planes, búsquedas, preferencias)

Hasta que elimines tu cuenta. La eliminación borra estos datos de inmediato; las copias de seguridad se sobrescriben en el ciclo normal de copias.

Sesiones de inicio de sesión (con dirección IP y navegador)

Hasta que cierres sesión y, como máximo, 7 días después de tu última visita.

Búsquedas de regalos hechas sin cuenta

Se eliminan automáticamente a los 30 días.

Contadores de uso diarios

Se eliminan automáticamente a los 31 días.

Fechas que has eliminado

Se conservan como marca de eliminación invisible durante 30 días (más tiempo si la eliminación aún no ha llegado a tu Google Calendar) y después se borran definitivamente.

Clics en enlaces de tiendas

Vinculados a tu cuenta hasta que la elimines; después se conservan para estadísticas sin ninguna relación contigo.

Impresiones y clics de anuncios patrocinados

El hash con clave secreta de tu dirección IP se elimina a los 7 días. Los registros de clics en sí (con un hash de red con clave secreta) se conservan como base para facturar a los anunciantes; dejan de estar vinculados a ti cuando eliminas tu cuenta.

Registros de facturación de anunciantes (recargas, cargos, reembolsos, facturas)

Durante el tiempo que exija la normativa contable lituana (por lo general, 10 años), también después de cerrar la cuenta de anunciante; los datos de contacto se eliminan al cerrarla.

Mensajes y solicitudes que nos envías

El tiempo necesario para gestionarlos y, después, solo si los necesitamos para formular o defender reclamaciones.

Registros de alojamiento y del servidor

Durante un periodo breve, normalmente unos pocos días, fijado por nuestro proveedor de alojamiento.

Solo usamos cookies estrictamente necesarias para prestar el servicio que solicitas. Según la Ley lituana de Comunicaciones Electrónicas, que transpone la Directiva europea sobre la privacidad y las comunicaciones electrónicas, estas cookies no requieren consentimiento; por eso aquí no verás ningún banner de cookies.

Cookie de sesión

Mantiene tu sesión iniciada. Caduca cuando cierras sesión o tras 7 días sin uso.

Cookies de seguridad al iniciar sesión

Protegen el inicio de sesión con Google frente a falsificaciones. Se eliminan en pocos minutos.

Cookie de idioma

Recuerda el idioma que has elegido.

Cookie de búsquedas gratis

Cuenta cuántas de las búsquedas gratis sin cuenta ha usado este navegador. Solo guarda ese número y una firma, nada que te identifique. Caduca a los 400 días.

Los borradores no enviados del buscador de regalos y del planificador se guardan en el almacenamiento de tu navegador, en tu propio dispositivo. Para que puedas continuar después de iniciar sesión (los enlaces de acceso pueden abrirse en una pestaña nueva), se conserva una copia durante 1 hora como máximo y se elimina en cuanto se usa.

No usamos píxeles de seguimiento ni cookies publicitarias, y no incrustamos contenido de terceros que instale cookies. Contamos las visitas a las páginas con Vercel Web Analytics, que no instala cookies, no guarda direcciones IP y solo genera estadísticas agregadas.

Las tiendas pueden pagar para destacar productos relevantes. Estos anuncios patrocinados siempre llevan la etiqueta “Patrocinado” y se eligen solo a partir de los datos de tu búsqueda actual, nunca de un perfil tuyo. No compartimos datos personales con los anunciantes y nunca los vendemos.

Cuando se muestra o se hace clic en un anuncio patrocinado, lo registramos junto con la búsqueda correspondiente para poder facturar al anunciante y evitar el fraude (consulta “Cuánto tiempo conservamos los datos”). Más información en Cómo funcionan los anuncios.

Si abres una cuenta de anunciante para tu tienda, también tratamos:

• Datos de la empresa: nombre de la tienda, sitio web, país, número de IVA, correo de contacto, descripción y logotipo.
• Productos, campañas y presupuestos, su estado de revisión y los motivos de cada decisión.
• Saldo prepago, recargas, cargos por clic, reembolsos y facturas. Los pagos los procesa Stripe; recibimos el estado del pago, el importe y una referencia de cliente, pero nunca los datos completos de la tarjeta.

Usamos estos datos para gestionar la cuenta de anunciante, revisar los anuncios, facturar los clics y cumplir nuestras obligaciones contables y fiscales. Si eliminas tu cuenta, el perfil de anunciante se cierra y se borran sus datos de contacto, pero los registros de facturación se conservan durante el plazo que exige la normativa contable lituana.

La IA crea las sugerencias de forma automática, y una comprobación automática de relevancia decide si un anuncio patrocinado encaja con tu búsqueda. Estos pasos te ayudan a encontrar regalos; no producen efectos jurídicos sobre ti ni te afectan de forma similarmente significativa. Las decisiones sobre cuentas de anunciante y anuncios las toma una persona.

Por tanto, no tomamos decisiones basadas únicamente en el tratamiento automatizado en el sentido del art. 22 del RGPD.

Según el RGPD, tienes derecho a:

• acceder a tus datos y recibir una copia: usa “Descargar mis datos” en tu página de cuenta (art. 15);
• rectificar los datos incorrectos; puedes editar tú mismo la mayoría (art. 16);
• suprimir tus datos: usa “Eliminar mi cuenta” en tu página de cuenta (art. 17);
• limitar el tratamiento (art. 18);
• la portabilidad de los datos: la exportación es un archivo JSON legible por máquina (art. 20);
• oponerte en cualquier momento a los tratamientos basados en nuestro interés legítimo (art. 21);
• retirar tu consentimiento en cualquier momento, sin que ello afecte a los tratamientos anteriores (art. 7.3).

Para ejercer tus derechos, solo tienes que escribirnos. Respondemos en el plazo de un mes y es posible que antes te pidamos que confirmes tu identidad.

También tienes derecho a presentar una reclamación ante una autoridad de control. En Lituania es la Inspección Estatal de Protección de Datos (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt (se abre en una pestaña nueva)↗). También puedes dirigirte a la autoridad del país de la UE en el que vives o trabajas.

Para crear una cuenta en Giftory debes tener al menos 14 años. Es la edad de consentimiento digital en Lituania.

Giftory no está dirigido a niños. Si crees que un menor de 14 años ha creado una cuenta, escríbenos y la eliminaremos.

Aplicamos medidas técnicas y organizativas adecuadas, entre ellas:

• conexiones cifradas (TLS) en todo momento y alojamiento en centros de datos de la UE;
• ninguna contraseña que pueda filtrarse: inicias sesión con un enlace de un solo uso enviado por correo o con Google, y los enlaces de acceso se guardan solo como hash;
• tokens de acceso de Google guardados cifrados y revocados cuando eliminas tu cuenta;
• direcciones IP usadas para los límites y la prevención del fraude guardadas solo como hashes con clave secreta;
• enlaces e imágenes firmados, protección frente a ataques entre sitios, permisos de acceso estrictos para los administradores y un registro de las acciones de administración;
• registros diseñados para no contener datos personales ni secretos.

Ningún sistema es totalmente seguro. Si una brecha de datos puede suponer un riesgo para tus derechos, te lo comunicaremos a ti y a la autoridad de control, tal como exige el RGPD.

Actualizamos esta política cuando cambian nuestro servicio o la ley. La fecha de arriba indica la versión vigente. Si un cambio te afecta de forma importante, avisaremos con antelación a los usuarios con sesión iniciada, por ejemplo por correo o con un aviso en la aplicación.

¿Tienes preguntas sobre privacidad o quieres ejercer tus derechos? Escríbenos; estaremos encantados de ayudarte.