Política de privacidad

Responsable

Soplavelas es un servicio de DOCASTIX S.L., CIF B19350404, Rúa da Igrexa 10, Lodoselo, 32696 Sarreaus (Ourense). Contacto para cualquier asunto de privacidad: privacidad@soplavelas.com.

DOCASTIX S.L. es responsable del tratamiento de los datos de quien compra (el organizador), de los de las familias que responden a una invitación, de los de los locales que trabajan con nosotros y de las personas de su equipo, y de los de quien participa en nuestros sorteos en redes sociales. No tenemos delegado de protección de datos porque no estamos obligados a nombrarlo; cualquier consulta llega a la persona responsable de privacidad por el email de arriba.

Qué datos tratamos

Del organizador

• Tu email.
• Los datos de la fiesta: el nombre de pila y la edad del niño o la niña que cumple años, la fecha, la hora y el sitio, y, si los escribes, la dirección, un mensaje y quién invita.
• En los diseños con personaje, cómo es el protagonista: chica o chico, tono de piel y color de pelo. Sirven solo para dibujar el personaje del vídeo.
• Los datos del pedido: el código, el importe, las fechas, la factura, la versión de las condiciones que aceptaste y el texto exacto de la casilla de la sección 7 de las condiciones. Los datos de la tarjeta los trata Stripe; nosotros no los vemos ni los guardamos. Para calcular los impuestos de la factura, Stripe te pide al pagar la dirección de facturación (calle, código postal, ciudad y país), que consta en la factura. Nosotros no la pedimos ni la guardamos aparte.
• Si activas el bote para el regalo: el importe por familia, tu móvil para Bizum y/o tu IBAN con el nombre del titular de la cuenta y, si la escribes, la idea del regalo.
• Si llegaste desde la invitación de otra familia, el código de esa invitación, que se queda en tu pedido hasta 60 días después de tu fiesta (lo explicamos abajo).
• Si llegas desde un anuncio de Google y aceptas que midamos el anuncio: el identificador de ese clic de Google (gclid, gbraid o wbraid) y la versión del aviso y la fecha en que aceptaste, en una cookie de tu navegador y, si compras, junto a tu pedido (lo explicamos abajo).
• Si un local te regaló la invitación con un código: el código, el local y cuándo lo usaste, en lugar del importe y la factura.
• Si te la regalamos nosotros con un código: el código y su campaña, en lugar del importe y la factura. Un código que vale para varias personas lo puede usar cada email una vez: para comprobarlo, miramos si tu email ya lo ha usado.
• Si guardas una invitación para luego («Guárdamela para luego», antes de pagar): tu email y los datos de la fiesta que escribiste, el diseño, el precio que viste y, si llegaste desde una campaña, una de nuestras páginas o la invitación de otra familia, eso mismo, para que te cuente igual si la compras otro día. Te mandamos un enlace para abrirla; quien tenga ese enlace puede abrirla, así que te lo mandamos solo a ti y tú decides si lo reenvías.
• Lo que nos escribas si ejerces un derecho, desistes o haces una reclamación.

De las familias que responden a una invitación

• El nombre de pila del niño o la niña invitada, si va o no y cuántos niños y adultos van. No pedimos apellidos, teléfonos ni emails.
• Si hay bote para el regalo y la familia avisa de que ha puesto: el aviso, con el importe, la fecha y si el organizador ha confirmado que le ha llegado. No sabemos si el dinero llegó de verdad: lo dice el organizador.

De los locales que regalan la invitación (centros de cumpleaños) y de las personas de su equipo

• Los datos de facturación del local: razón social, CIF, dirección fiscal y email de facturas.
• El email del trabajo de cada persona del local con acceso al panel (gerencia o recepción) y su papel.
• La versión de las condiciones para locales que el local aceptó y su fecha.
• Los códigos que emite cada local para regalar la invitación: la fecha y las horas del cumple, su estado (sin usar, usado, anulado o caducado) y, si la escribe, una referencia de reserva del propio local, sin nombres. La familia que usa el código nos da sus datos directamente a nosotros, como cualquier organizador: el local no los introduce y no los ve, solo sabe si el código se ha usado.

De las personas a las que Soplavelas regala una invitación (un sorteo, amigos o una colaboración) y de quien participa en un sorteo

• Si te damos un código regalo para ti, junto al código guardamos a veces una nota breve para saber a quién se lo dimos (por ejemplo, «Para María, ganadora del sorteo»): como mucho 40 caracteres, sin apellidos ni datos de contacto. Solo la ve nuestro equipo; tú no la ves, y la medición de visitas y el registro de errores no la reciben.
• Cuando usas el código, das tus datos como cualquier organizador.
• Si participas en un sorteo nuestro en redes sociales: el nombre de tu cuenta, tu comentario y a quién mencionas, que ya son públicos en la publicación del sorteo. Si ganas o quedas de suplente, lo público de tu perfil, que miramos para comprobar que la cuenta es real (y una captura con el motivo si la dejamos fuera). Si ganas, además, los mensajes que nos crucemos y, si lo pides, tu email para mandarte los códigos. Cada sorteo tiene sus bases en soplavelas.com/sorteos/…, enlazadas desde su publicación, con todo el detalle.

De cualquier persona que use la web

• Para frenar abusos (por ejemplo, muchas respuestas o peticiones de acceso seguidas), guardamos durante dos días como máximo un código calculado a partir de la dirección IP o del email (un hash con clave secreta). En nuestra base de datos nunca guardamos la IP tal cual.
• Nuestros proveedores de alojamiento (Vercel y Supabase) sí registran la IP de cada visita en sus registros técnicos, para la seguridad y el funcionamiento del servicio: Supabase durante 7 días como máximo y Vercel durante 30 como máximo.
• Registramos las acciones sobre los pedidos y los códigos regalo: las consultas y los cambios de nuestros administradores y el borrado de todas las respuestas de una fiesta que hace su organizador (quién, qué fiesta y cuándo).
• La medición de visitas es agregada y sin datos personales: no usa cookies y no identifica a nadie, salvo la medición de anuncios, si la aceptas (sección «Para qué y con qué base legal»).
• Los errores técnicos se registran sin nombres, emails ni datos de la fiesta, y se borran a los 90 días como máximo. Algunos llevan el código del pedido o identificadores del pago en Stripe, para que podamos encontrar el pedido afectado.

Para qué y con qué base legal

No usamos tus datos para enseñarte publicidad ni hacemos perfiles. Si llegas desde un anuncio de Google y lo aceptas, le contamos a Google que tu visita acabó en compra, solo para medir si el anuncio funciona. No tomamos decisiones automatizadas sobre nadie y no vendemos datos.

Para comprar necesitamos tu email y los datos de la fiesta: sin ellos no podemos preparar el kit ni mandártelo.

Datos de menores

Los datos del niño o la niña que cumple años y de los niños invitados los escriben siempre sus padres, madres o tutores, o la persona adulta que organiza la fiesta. Pedimos solo lo imprescindible: nombre de pila, edad y cómo es el personaje. Nunca apellidos, fotos ni datos de contacto de menores.

El tono de piel y el color de pelo son los de un personaje dibujado que eliges tú. No los usamos para nada más que dibujarlo y se borran con los datos de la fiesta.

Cuánto tiempo

• Respuestas de las familias: se pueden enviar hasta la hora de inicio de la fiesta y se borran 60 días después de la fiesta.
• Vídeo, invitación, panel y datos de la fiesta: la invitación se puede consultar hasta 14 días después de la fiesta y todo se borra 60 días después de la fiesta. Si se devuelve el importe completo o desistes de la invitación, la invitación se desactiva al momento y los datos se borran en ese mismo plazo.
• Bote para el regalo: tu Bizum, tu IBAN, el titular y la idea se ven en la invitación hasta la hora de inicio de la fiesta, o hasta que quitas el bote. Se borran, con el importe y los avisos de las familias, 60 días después de la fiesta.
• Pedidos sin pagar: se borran 7 días después del último intento de pago.
• Invitaciones guardadas para luego: hasta el final del día de la fiesta. El enlace deja de abrirla en ese momento.
• El pedido pagado: la fecha de la fiesta, tu email, el código del pedido, el importe, las fechas del pedido, la factura, los datos del pago en Stripe y la versión de las condiciones que aceptaste, con el texto y el momento de tu consentimiento, se conservan seis años desde el final del año del último movimiento del pedido (el pago o, si la hubo, la devolución), como exige la ley (artículo 30 del Código de Comercio). Después se borran. Durante ese tiempo solo los usamos para cumplir con Hacienda, atender reclamaciones o defendernos ante ellas.
• El código de la invitación de la que vienes: se borra del pedido 60 días después de tu fiesta. Solo queda que tu compra vino de otra invitación, sin decir de cuál.
• Estadísticas de cada fiesta: el diseño elegido, los límites de invitados por familia, cuándo llegó la primera respuesta, cuántas había al cerrarse y cuántos cambios se usaron, sin nombre, edad, sitio ni respuestas. Se conservan lo mismo que el pedido.
• Tu acceso a «Mis cumples»: tu cuenta, que es solo tu email, se borra cuando se borran los datos de tu última fiesta, o antes si nos lo pides.
• Datos de un local: mientras el local trabaje con nosotros. Las facturas de sus packs, seis años, como las de los pedidos.
• Los códigos de un local: la referencia de reserva se borra 60 días después de la fecha del cumple. El resto del código (fechas y estado) se conserva lo mismo que las facturas de sus packs, para cuadrar el saldo y la contabilidad.
• El acceso de una persona del equipo de un local: mientras su local le dé acceso. Cuando se lo quita, su cuenta se borra en la siguiente limpieza diaria, salvo que también tenga fiestas propias en «Mis cumples».
• La nota de un código regalo de Soplavelas: mientras dura la campaña del código. Se borra al cerrar la campaña o, como mucho, un día después de que caduque.
• Un sorteo en redes sociales: la lista de participaciones que preparamos para el sorteo y las capturas del perfil de las cuentas que dejamos fuera se borran un mes después de anunciar a los ganadores, y los mensajes con los ganadores, como mucho tres meses después del sorteo.
• La medición de los anuncios de Google: la cookie, 90 días desde el último clic en un anuncio; junto a tu pedido, hasta que se borran los datos de tu fiesta (60 días después de la fiesta). Si retiras tu permiso antes de que se lo hayamos contado a Google, el identificador del clic se borra del pedido en ese momento. Lo que ya le hayamos contado a Google lo conserva Google según su política.
• Códigos derivados de la IP o del email: dos días como máximo.
• IP en los registros técnicos de los proveedores: 7 días como máximo en Supabase y 30 en Vercel.
• Errores técnicos: 90 días como máximo.
• Tus solicitudes, desistimientos y reclamaciones: tres años desde que se cierran, para poder demostrar cómo los atendimos.
• Registro de acciones: un año.

Quién más los trata

Proveedores que tratan los datos por encargo nuestro, con contrato y solo para prestarnos su servicio:

• Vercel (alojamiento de la web y medición de visitas), con servidores en Fráncfort (Alemania).
• Supabase (base de datos, accesos y archivos), con servidores en Fráncfort (Alemania).
• Hostinger (el servidor que genera los vídeos, en Alemania, y nuestro correo electrónico).
• Resend (envío de emails).
• Sentry (registro de errores, en la Unión Europea; recibe, como mucho, el código del pedido o identificadores del pago).

Stripe procesa el pago y emite la factura por cuenta nuestra. Para los datos de pago y la prevención del fraude actúa como responsable independiente, con su propia política de privacidad.

Google (Google Ireland Limited y Google LLC) recibe, solo si llegas desde un anuncio de Google, aceptas que lo midamos y compras, el identificador del clic, un identificador interno del pedido (no el código que ves), el importe y la fecha y la hora del pago, para medir el anuncio. No recibe tu email, tu nombre ni los datos de la fiesta. Lo trata como responsable independiente, con sus propias condiciones (las condiciones de protección de datos de Google Ads entre responsables) y su política de privacidad: cómo utiliza Google la información de los sitios que usan sus servicios.

Quien tenga el enlace de la invitación ve tu Bizum, tu IBAN y el titular mientras el bote para el regalo está activo, hasta la hora de inicio de la fiesta. Te lo avisamos antes de activarlo. El dinero del bote no pasa por nosotros: va de cada familia a tu Bizum o a tu cuenta, a través de sus bancos, no de Soplavelas. En el soporte solo vemos si el bote tiene Bizum o IBAN, nunca los números ni el titular, y ni la medición de visitas ni el registro de errores los reciben.

Las personas de gerencia de un local ven los emails y el papel de las demás personas de su local, y sus datos de facturación. Recepción solo ve su propio acceso.

El local que regala la invitación ve solo si su código se ha usado. No recibe el email de la familia, el nombre ni la edad del peque, la invitación ni las respuestas: los tratamos nosotros como responsables, igual que los de cualquier organizador, y el local no los trata por encargo nuestro.

Instagram (Meta Platforms Ireland Limited) trata los datos de quien participa en un sorteo nuestro en su red como responsable independiente, con su propia política de privacidad. Nosotros solo leemos los comentarios de la publicación del sorteo y los mensajes con los ganadores.

No cedemos datos a nadie más, salvo que lo exija la ley.

Transferencias fuera de la Unión Europea

Vercel, Supabase, Resend, Sentry y Stripe son empresas de Estados Unidos, como Google LLC (si aceptas la medición de los anuncios de Google), y Hostinger tiene subencargados fuera de la Unión Europea para el correo, aunque la base de datos y los vídeos se guardan en la Unión Europea. Cuando hay una transferencia, se ampara en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea), si la empresa está adherida, o en las cláusulas contractuales tipo de la Comisión. Puedes pedirnos copia de las garantías escribiendo a privacidad@soplavelas.com.

Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos escribiendo a privacidad@soplavelas.com. Para comprobar que eres tú, te pediremos que escribas desde el email del pedido o, si eres una familia invitada, que nos mandes el enlace para cambiar tu respuesta. Te responderemos en un máximo de un mes.

Como organizador, también puedes borrar todas las respuestas de tu fiesta desde tu panel.

Si aceptaste la medición de los anuncios de Google, puedes retirar tu consentimiento cuando quieras, tan fácilmente como lo diste, en la política de cookies o con «Preferencias de anuncios», al pie de las páginas de la web. Retirarlo no afecta a lo que ya le hubiéramos contado a Google antes (artículo 7.3 del RGPD): eso lo trata Google como responsable, y puedes ejercer tus derechos ante Google según su política de privacidad.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión aquí, con su número y su fecha. Si el cambio afecta a cómo tratamos los datos que ya tenemos, te avisaremos por email.