Shhh… tus datos

Política de privacidad

Última actualización: 7 de noviembre de 2026

En un amigo invisible el secreto lo es todo, así que con tus datos aplicamos la misma lógica: pedimos lo justo, lo usamos solo para que el sorteo funcione y lo borramos cuando deja de hacer falta. Esta política explica cómo tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Titular: Amigo no te veo
Email de contacto: hola@amigonoteveo.com
Email para asuntos de privacidad: hola@amigonoteveo.com

Para cualquier cuestión relacionada con tus datos personales puedes escribir a hola@amigonoteveo.com.

2. Resumen rápido

Solo pedimos nombre y email. No hay cuentas ni contraseñas: el acceso es mediante enlaces enviados por email.
Nadie, tampoco la persona organizadora, puede ver quién le regala a quién. Cada participante solo ve su propia asignación.
Tu perfil de regalo solo lo ve la persona a la que le ha tocado regalarte.
No vendemos datos, no enviamos publicidad y no hacemos perfiles comerciales.
La analítica no usa cookies, no te reconoce de un día para otro y nunca incluye nombres, emails ni enlaces de acceso.
Los sorteos se borran automáticamente 90 días después del evento, y la persona organizadora puede borrarlo todo antes, cuando quiera.

3. Qué datos tratamos

Personas organizadoras y participantes

Identificación y contacto: nombre (o el apodo que elijas) y dirección de email.
Estado de participación: si has sido invitado o invitada, si has confirmado tu email, si te has retirado y las fechas de esos cambios.

Datos del sorteo

Nombre y descripción del sorteo, fecha del evento, fecha y hora del sorteo automático (si se programa), presupuesto, temática elegida y exclusiones (qué personas no pueden regalarse entre sí).

Perfil de regalo

Si decides rellenarlo: intereses, cosas que te gustan, cosas que no, e ideas de regalo, opcionalmente con enlaces a páginas web. Este perfil solo es visible para ti y para la persona a la que le haya tocado regalarte. Te pedimos que no incluyas datos sensibles (salud, ideología, religión, orientación sexual, etc.) ni datos de terceras personas.

Asignaciones del sorteo

El resultado del sorteo (a quién regala cada participante) se guarda para que cada persona pueda descubrir y volver a consultar su asignación. La persona organizadora nunca puede ver las asignaciones: cada participante solo accede a la suya desde su espacio privado.

Datos técnicos

Cookies de sesión para mantenerte dentro de tu espacio privado o de tu panel. Se explican en la Política de cookies.
Direcciones IP y emails convertidos en hash (una huella irreversible, nunca en claro), que se usan de forma temporal para limitar el número de solicitudes y prevenir abusos.
Registro de actividad del sorteo (por ejemplo, «sorteo creado» o «sorteo realizado»), que solo contiene tipos de evento, recuentos y estados, nunca nombres, emails ni asignaciones.
Registros de errores técnicos para detectar y corregir fallos (Sentry), configurados para minimizar los datos personales que contienen.
Registros de envío de emails: tipo de email, destinatario, estado de la entrega y fecha.
Analítica de uso sin cookies (PostHog): qué pasos del Servicio se usan (por ejemplo, «sorteo creado» o «revelación vista»). No se guarda nada en tu navegador; PostHog calcula en sus servidores un identificador anónimo a partir de la fecha, la IP, el navegador y el dominio, que cambia cada día. No se envían nombres, emails, tokens ni enlaces de acceso, no se guarda tu IP ni tu ubicación y no se graba tu sesión. Además, el servidor puede registrar eventos técnicos agregados (por ejemplo, «sorteo automático realizado») sin cookies y sin ningún identificador personal.

4. Para qué usamos los datos y con qué base jurídica

Finalidad	Base jurídica
Prestar el Servicio: crear y gestionar sorteos, verificar emails, enviar invitaciones aceptadas, hacer el sorteo, mostrar la asignación y el perfil de regalo, y enviar los emails necesarios (verificación, accesos, resultado, recordatorios y avisos de cambios o cancelación).	Ejecución del contrato que supone aceptar los Términos de uso (art. 6.1.b RGPD).
Enviar una invitación a una persona cuyo email facilita la persona organizadora.	Interés legítimo de la persona organizadora y nuestro en hacer llegar la invitación solicitada, limitado a ese envío (art. 6.1.f RGPD).
Seguridad y prevención del abuso: limitar solicitudes, detectar usos fraudulentos o automatizados, registrar errores y mantener la integridad del Servicio.	Interés legítimo en proteger el Servicio y a sus personas usuarias (art. 6.1.f RGPD).
Analítica de uso para entender cómo se utiliza el Servicio y mejorarlo.	Interés legítimo en mejorar el Servicio con datos agregados y sin identificarte (art. 6.1.f RGPD). Puedes oponerte activando «No rastrear» (Do Not Track) en tu navegador o escribiéndonos.
Atender solicitudes de ejercicio de derechos y requerimientos de autoridades.	Cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Cuando la base es el interés legítimo, hemos valorado que no prevalecen tus intereses o derechos: los datos son mínimos, se conservan poco tiempo y puedes oponerte escribiendo a hola@amigonoteveo.com.

5. Datos que nos facilita otra persona

Cuando una persona organizadora invita a alguien por email, nos facilita su nombre y su dirección. Al hacerlo, declara que tiene legitimidad para compartir esos datos con este fin (por ejemplo, porque son amistades, familiares o compañeros y compañeras que esperan participar) y se compromete a no invitar a personas que no conozca.

La persona invitada recibe una invitación (que la persona organizadora puede reenviar de forma puntual y con límites). Si no se une, no le enviamos comunicaciones de otro tipo y sus datos se eliminan junto con el sorteo, según los plazos del apartado 9. Si te han invitado y prefieres que borremos tus datos antes, escríbenos a hola@amigonoteveo.com.

6. Quién ve qué dentro del Servicio

La persona organizadora ve los datos del sorteo, y el nombre, email y estado de cada participante. No ve las asignaciones ni los perfiles de regalo.
Cada participante ve los datos del sorteo, su propia asignación y el perfil de regalo de la persona a la que le toca regalar.
Nadie más tiene acceso a la información de un sorteo.

7. Destinatarios y encargados del tratamiento

No cedemos datos a terceros salvo obligación legal. Para prestar el Servicio nos apoyamos en proveedores que actúan como encargados del tratamiento y que tratan los datos únicamente siguiendo nuestras instrucciones, en virtud de los acuerdos de tratamiento de datos exigidos por el artículo 28 del RGPD:

Vercel Inc. (alojamiento y ejecución de la aplicación). Puede implicar transferencias a Estados Unidos.
Turso / ChiselStrike Inc. (base de datos). Los datos se alojan en la región elegida por el titular del Servicio.
Resend (envío de emails transaccionales), con servidores en Estados Unidos.
Sentry / Functional Software Inc. (monitorización de errores).
PostHog (analítica de producto sin cookies), en su nube de la Unión Europea.

Transferencias internacionales. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), si el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las garantías adicionales que correspondan.

También podremos comunicar datos a autoridades, jueces y tribunales cuando exista una obligación legal.

8. Lo que no hacemos

No vendemos ni alquilamos datos personales.
No enviamos comunicaciones comerciales ni boletines: solo emails necesarios para el sorteo.
No elaboramos perfiles con fines comerciales ni publicitarios.
No tomamos decisiones automatizadas con efectos jurídicos o similares sobre ti. El sorteo es un reparto aleatorio entre participantes que respeta las exclusiones configuradas; no evalúa ni decide nada sobre tu persona.

9. Cuánto tiempo conservamos los datos

Sorteos (incluidos participantes, perfiles de regalo y asignaciones): se eliminan por completo 90 días después de la fecha del evento o, si no hay fecha, del sorteo.
Sorteos cancelados: se eliminan en un máximo de 30 días desde la cancelación.
Sorteos cuya persona organizadora no confirma su email: se eliminan a los 7 días.
Sorteos sin realizar y sin actividad: se eliminan como máximo a los 365 días.
Registros de envío de emails: 30 días.
Enlaces de acceso, tokens y sesiones caducados: se eliminan a los 7 días de su caducidad.
Datos para limitar solicitudes (en hash): solo durante la ventana de control, de minutos u horas, y se eliminan periódicamente.
Registros de errores y analítica: durante el plazo limitado configurado en cada herramienta.

Las copias de seguridad técnicas de los proveedores pueden conservar datos durante un breve periodo adicional hasta que se sobrescriben. Además, podremos conservar bloqueados los datos estrictamente necesarios para atender posibles responsabilidades legales durante los plazos de prescripción.

10. Tus derechos

Puedes ejercer en cualquier momento los derechos de:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos.
Supresión: pedir que borremos tus datos.
Limitación: pedir que dejemos de usar tus datos temporalmente en ciertos casos.
Oposición: oponerte a tratamientos basados en el interés legítimo.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Cómo ejercerlos

Escribe a hola@amigonoteveo.com desde la dirección de email que usas en el Servicio, indicando el derecho que quieres ejercer y el sorteo al que te refieres. Responderemos en el plazo de un mes, ampliable en los casos previstos por el RGPD. Si hay dudas razonables sobre tu identidad, podremos pedirte información adicional.
Si organizas un sorteo, puedes eliminarlo por completo en cualquier momento desde tu panel (Configuración > Eliminar sorteo). Se borran de inmediato todos sus datos: participantes, perfiles de regalo, exclusiones y asignaciones.
Si participas, puedes retirarte del sorteo desde tu espacio privado antes de que se realice, y pedirnos la supresión de tus datos en cualquier momento.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Menores de edad

Para usar el Servicio por tu cuenta debes tener al menos 14 años, de acuerdo con el artículo 7 de la LOPDGDD. Si un sorteo incluye a menores de 14 años (por ejemplo, en un sorteo familiar), la persona organizadora debe contar con el consentimiento de sus padres, madres o tutores legales, que serán quienes gestionen su participación. Si detectamos que se han facilitado datos de menores de 14 años sin ese consentimiento, los eliminaremos.

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

Conexiones cifradas mediante HTTPS en todo el Servicio.
Enlaces de acceso de un solo uso y con caducidad. En la base de datos solo guardamos un hash de los tokens y de las sesiones, nunca el valor original.
Cookies de sesión HttpOnly, protegidas frente a su lectura desde scripts, y marcadas como seguras.
Control de acceso estricto: cada sesión está ligada a un único participante de un único sorteo, y las asignaciones solo se muestran a quien corresponden.
Limitación de solicitudes y registro de errores para detectar abusos y fallos.

Ningún sistema es infalible. Si detectamos una brecha de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la autoridad de control y, cuando proceda, a las personas afectadas.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el Servicio o en la normativa. Publicaremos siempre la versión vigente en esta página con su fecha de actualización y, si los cambios son relevantes, lo avisaremos de forma visible.