Política de privacidad

Última actualización: 31 de octubre de 2026

1. Responsable

2. En resumen

• No hay cuentas de usuario y nunca pedimos direcciones de correo electrónico.
• La aplicación no guarda direcciones IP y no utiliza herramientas de análisis ni de rastreo.
• Todos los datos de una sala se borran de forma automática y definitiva en su fecha de caducidad (como máximo a los 365 días).

3. Alojamiento

El sitio web está alojado por Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, en un centro de datos en Alemania, con un contrato de encargo del tratamiento según el art. 28 RGPD. Al abrir el sitio, tu dirección IP se transmite por motivos técnicos para poder entregar la página. Nuestro servidor web no guarda registros de acceso ni de errores con direcciones IP; no almacenamos direcciones IP. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y eficiente (art. 6.1.f RGPD).

4. Datos de una sala de amigo secreto

Cuando creas una sala o te unes a ella, tratamos:

• el nombre de la sala y la duración elegida,
• tu nombre (elegido libremente),
• tu PIN, exclusivamente como hash criptográfico (scrypt con sal); el PIN en sí nunca se guarda,
• las exclusiones definidas por el administrador y, tras el sorteo, las asignaciones,
• las fechas de creación, sorteo y caducidad, y los intentos de acceso fallidos.

La finalidad es realizar el sorteo de amigo secreto que solicitas al usar el servicio (art. 6.1.b RGPD). Tu nombre es visible para todos los participantes de la sala que conozcan el enlace y entren. El administrador de la sala puede consultar asignaciones sueltas, por ejemplo si alguien olvidó su PIN. El enlace de la sala es un secreto: cualquiera que lo conozca puede unirse a la sala. Compártelo solo con las personas que deban participar.

Para participar se necesitan un nombre y un PIN; sin ellos no puedes unirte a una sala. El sorteo asigna a los participantes al azar. No hay decisiones automatizadas ni elaboración de perfiles en el sentido del art. 22 RGPD.

Todos los datos de una sala se borran automáticamente en la fecha de caducidad y se sobrescriben en la base de datos. El administrador de la sala puede eliminarla en cualquier momento con “Borrar sala”, lo que borra al instante todos los participantes, exclusiones y asignaciones. Como participante sin derechos de administrador puedes pedir un borrado anticipado al administrador o al responsable indicando el enlace de la sala.

5. Cookies

Solo usamos cookies estrictamente necesarias (§ 25, apdo. 2, n.º 2 de la ley alemana TDDDG):

• secret-santa: cookie de sesión cifrada que mantiene tu sesión en las salas a las que te has unido. Duración: 90 días.
• i18n_locale: recuerda el idioma elegido. Duración: 1 año.

6. Sin análisis, sin rastreo

No utilizamos servicios de analítica web, ni plugins de redes sociales, ni fuentes o scripts de terceros.

Para ver cómo se usa el sitio, solo contamos en el servidor cuántas salas se crean al día (con el idioma de la interfaz) y cuántas se sortean y con cuántos participantes. Estos contadores no contienen enlaces de sala, nombres ni ningún otro dato sobre personas y no pueden asociarse a una sala. Para ello no se instalan cookies ni se lee nada de tu dispositivo.

7. Contacto por correo electrónico

Si nos escribes un correo, tratamos tu dirección de correo, tu nombre si lo indicas y el contenido del mensaje para responder a tu consulta. La base jurídica es nuestro interés legítimo en responder (art. 6.1.f RGPD) y, en las solicitudes sobre tus derechos de protección de datos, nuestras obligaciones legales (art. 6.1.c RGPD). El buzón lo gestiona IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemania, con un contrato de encargo del tratamiento según el art. 28 RGPD. Borramos los correos una vez atendida la consulta. Las solicitudes sobre derechos de protección de datos se conservan hasta tres años como prueba.

8. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición al tratamiento basado en intereses legítimos (art. 21). Puedes retirar cualquier consentimiento en cualquier momento. Utiliza para ello los datos de contacto indicados arriba. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo la de tu lugar de residencia.

Nota: como no guardamos cuentas ni direcciones de correo, solo podemos identificar tus datos si nos indicas el enlace de la sala y tu nombre en ella.

9. Seguridad

La conexión está cifrada de extremo a extremo con TLS. Los PIN solo se guardan como hash, los intentos de acceso están limitados para evitar que se adivinen y los datos borrados se sobrescriben en la base de datos.