Información legal
Política de privacidad
Última revisión: 8 de agosto de 2026.
1. Responsable y alcance
Responsable: JMG Solutions SL, NIF B22519474, Pza Trilladores 17, 06480 Montijo (Badajoz). Contacto para ejercer derechos: [email protected]. No se ha designado delegado de protección de datos.
Esta política describe exclusivamente la herramienta que crea y gestiona sorteos privados de amigo invisible. La persona organizadora debe informar a los participantes de que introduce sus datos y no aportar información innecesaria.
2. Datos tratados y procedencia
La persona organizadora facilita los nombres de participantes, sus emails opcionales, datos del evento (título, fecha, ubicación, presupuesto y mensaje), exclusiones y la confirmación registrada al crear el sorteo. La aplicación genera identificadores, las asignaciones secretas, hashes de los tokens de acceso —no los tokens en claro—, fechas de creación y borrado previsto, metadatos de entrega (estado, canal, número y fecha de intentos) y eventos de seguridad de rotaciones y reenvíos.
No se solicitan categorías especiales de datos. Evita incluirlas en nombres, mensajes o datos del evento.
3. Finalidades y base jurídica
- Crear el emparejamiento respetando exclusiones y mostrar a cada participante únicamente su resultado.
- Permitir a la persona organizadora distribuir, renovar y, si procede, reenviar enlaces privados.
- Prevenir abuso, proteger accesos, diagnosticar entregas y borrar el sorteo cuando se solicite o venza su conservación.
La base jurídica es la prestación del servicio solicitado por la persona organizadora (art. 6.1.b RGPD) y el interés legítimo en mantener su seguridad y prevenir abusos (art. 6.1.f RGPD). La persona organizadora debe contar con una base válida para facilitar datos de terceros; la casilla del formulario confirma esa responsabilidad y no sustituye la información a participantes.
4. Destinatarios y transferencias
No hay venta de datos: no los vendemos ni los cedemos para publicidad. Si el envío de email está desactivado, no se comunica el email a un proveedor de correo. Solo cuando está habilitado se remiten a Postmark el email de destino y el contenido necesario para entregar el enlace, como proveedor técnico. Cuando el servicio implique una transferencia internacional, se aplicarán las garantías previstas en la normativa y en el acuerdo de tratamiento del proveedor. Podrán comunicarse datos cuando exista obligación legal.
5. Conservación y borrado
Cada sorteo se conserva como máximo durante 180 días desde su creación y la persona organizadora puede borrarlo antes desde el panel. Un proceso periódico elimina los sorteos cuya fecha de conservación haya vencido. Si detecta un documento anómalo o corrupto, se detiene y requiere revisión segura en lugar de borrarlo automáticamente.
De forma separada, al finalizar puedes solicitar un consentimiento opcional para comunicaciones de Personaliza tu funda. Se verifica mediante doble confirmación y solo entonces se envía a su sistema Cone el email, la versión del aviso, la fecha, el origen y un identificador técnico. Conservamos la prueba del consentimiento para poder demostrarlo mientras sea necesaria; los registros temporales de solicitud vencen y se eliminan, sin borrar esa prueba confirmada. Puedes pedir la retirada del consentimiento en cualquier momento mediante el contacto indicado, sin afectar al tratamiento anterior a la retirada.
6. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, cuando proceda, mediante [email protected]. También puedes reclamar ante la Agencia Española de Protección de Datos. Para localizar un sorteo podremos pedir información mínima que acredite tu relación con él; nunca envíes el enlace privado completo por un canal inseguro.
7. Menores
La herramienta no está dirigida a menores para que organicen sorteos por sí solos. Si participan menores, una persona adulta responsable debe valorar la edad, proporcionar la información adecuada y obtener la autorización que corresponda. No introduzcas emails de menores sin una base válida.
8. Seguridad y enlaces externos
Se aplican enlaces aleatorios, hashes de tokens, sesiones protegidas, controles CSRF, nonces de un solo uso, limitación de acciones y almacenamiento privado. Ninguna medida elimina todo riesgo: conserva los enlaces como secretos y bórralos si se exponen. El resultado incluye un enlace externo de ideas de regalo; al seguirlo abandonas el servicio y se aplica la privacidad del sitio de destino.