Política de privacidad

your.love.wrapped lo gestiona [YOUR FULL NAME], una persona física con sede en la India. En términos de la ley de privacidad, somos el responsable del tratamiento de los datos personales que se describen aquí.

Dirección postal: [POSTAL ADDRESS, INDIA].

Correo para cualquier asunto de privacidad: [email protected]. La misma persona atiende las quejas y reclamaciones. Nuestro Aviso legal tiene todos los datos del responsable del sitio.

• Tu chat de WhatsApp nunca sale de tu navegador. Lo leemos en tu dispositivo, lo convertimos en números y frases cortas, y nunca subimos ni guardamos el chat en sí.
• Guardamos lo que pones en un Wrapped (las estadísticas, tus palabras y tus fotos) para que la persona a la que se lo envías pueda abrirlo.
• No tenemos analítica, ni anuncios, ni píxeles de seguimiento, ni elaboración de perfiles. No vendemos tus datos ni los usamos para entrenar IA.
• Puedes borrar un Wrapped, borrar tu cuenta o descargar tus datos tú mismo, desde Mis Wrapped.
• Cualquier persona que aparezca en un Wrapped puede pedirnos que lo retiremos.

Esta tabla enumera todo lo que guardamos, por qué lo guardamos y la base jurídica en la que nos apoyamos según el RGPD y el RGPD del Reino Unido. Los plazos de conservación están en su propia sección más abajo.

Cuando nos apoyamos en el interés legítimo, puedes oponerte. Consulta tus derechos.

Tu borrador sin publicar se guarda en el almacenamiento de tu propio navegador, solo en tu dispositivo, hasta que lo publiques o lo borres. No lo recibimos hasta que lo publicas.

Un Wrapped trata sobre otra persona, así que puede incluir datos de personas que nunca se registraron: la persona a la que se lo envías, la otra persona de tu chat y cualquiera que salga en tus fotos.

Cuando creas un Wrapped, eres responsable de tener derecho a compartir esos datos con nosotros para un regalo personal. Usa solo un chat, fotos y datos que tengas permiso para compartir, sobre alguien a quien le gustaría recibir esto.

Cuando un destinatario abre un Wrapped, lo que hace en él (abrirlo, terminarlo, la nota del quiz, los cupones canjeados, una respuesta escrita) se le muestra al remitente. Eso forma parte de cómo funciona el regalo.

Si apareces en un Wrapped y quieres que se retire, escribe a [email protected] con el enlace. No necesitas una cuenta. Respondemos en un plazo de 30 días.

Usamos unos pocos proveedores de servicios para gestionar el sitio. Tratan los datos por encargo nuestro y solo para los fines que se indican abajo. No vendemos datos personales a nadie.

Cualquiera que tenga el enlace de un Wrapped puede abrirlo. Si tiene código, hace falta el enlace y el código. Compártelos con cuidado.

Nuestra base de datos está alojada en Singapur, nuestro proveedor de correos de inicio de sesión está en Estados Unidos y gestionamos el servicio desde la India. Por eso, si estás en el EEE o en el Reino Unido, tus datos salen de allí.

Para las transferencias desde el EEE y el Reino Unido a Singapur y Estados Unidos, nos apoyamos en cláusulas contractuales tipo cuando el proveedor las ofrece. Escríbenos si quieres una copia de las garantías que se aplican.

• Chat de WhatsApp: nunca se guarda.
• Estadísticas del chat, contenido del Wrapped, fotos, hash del código y actividad del destinatario: mientras exista el Wrapped. Al borrar un Wrapped se borra todo esto.
• Fotos subidas a un Wrapped que nunca se publica: se borran a los 30 días.
• Dirección de correo y estado del plan: hasta que borres tu cuenta.
• Hashes de los enlaces de inicio de sesión: caducan a los 20 minutos y se eliminan a los 30 días.
• Sesiones: 60 días, o hasta que cierres sesión.
• Registros de preferencias de cookies: hasta 5 años, para poder demostrar lo que aceptaste.
• País a partir de la IP: no se guarda.
• Registros del servidor: se guardan poco tiempo, según los plazos de conservación propios de Railway y Cloudflare.
• Datos de pago: los guarda Dodo Payments según su propia política.

La mayor protección es que nunca recibimos tu chat. Además, guardamos los códigos como hashes scrypt con sal, los enlaces de inicio de sesión y los ids de sesión solo como hashes, y nunca tenemos datos de tarjetas. Nuestras cookies de inicio de sesión y de Wrapped no las pueden leer los scripts de la página.

Un código de 4 dígitos mantiene fuera a los visitantes casuales. No es una protección fuerte, así que cualquiera que tenga el enlace y el código puede ver el Wrapped.

Ningún sistema es totalmente seguro. Si una brecha pone en riesgo tus datos, te lo diremos a ti y a las autoridades cuando la ley lo exija.

Casi todo lo que quieras hacer puedes hacerlo tú mismo en Mis Wrapped:

• Borrar un Wrapped: "Borrar este Wrapped" en su página de respuestas o en Mis Wrapped. Esto elimina la página, sus fotos, sus eventos y sus respuestas.
• Borrar tu cuenta: "Borrar mi cuenta" en Mis Wrapped. Esto elimina tu cuenta, tus sesiones, el registro de tu plan y todos los Wrapped de la cuenta.
• Descargar tus datos: "Descargar mis datos" en Mis Wrapped te da un archivo JSON con tu cuenta y tus Wrapped.
• Cambiar tus preferencias de cookies: el enlace "Configuración de cookies" en el pie de cada página.

Para cualquier otra cosa, como corregir datos, oponerte o que un destinatario pida retirar un Wrapped, escribe a [email protected]. Respondemos en un plazo de 30 días. Tu país puede darte más derechos; consulta las secciones por región más abajo.

Debes tener 16 años o más para usar your.love.wrapped. No recogemos a sabiendas datos de nadie más joven. Si crees que alguien menor de 16 años ha usado el servicio, escríbenos y borraremos su cuenta y sus Wrapped.

Cuando el producto cambia, esta política cambia con él. Actualizaremos la fecha de arriba y, si los cambios son importantes, avisaremos a quienes tengan cuenta por correo o en el sitio antes de que se apliquen.

Según el RGPD y el RGPD del Reino Unido, tienes derecho a:

• acceder a tus datos y obtener una copia;
• que se corrijan los datos incorrectos;
• que se supriman tus datos;
• limitar cómo los usamos;
• recibirlos en un formato portable;
• oponerte al tratamiento basado en el interés legítimo;
• retirar tu consentimiento en cualquier momento, por ejemplo el que diste a los reproductores de canciones, sin que afecte a lo que ocurrió antes.

Escribe a [email protected] para ejercer cualquiera de ellos. Respondemos en el plazo de un mes.

También puedes presentar una reclamación ante la autoridad de control de protección de datos del lugar donde vives o trabajas. En el Reino Unido, es la Information Commissioner's Office. Nos gustaría tener la oportunidad de arreglarlo primero, así que escríbenos también a nosotros.

Esta sección es para residentes de California y de otros estados de EE. UU. con leyes de privacidad del consumidor.

En los últimos 12 meses hemos recogido estas categorías de información personal, para los fines de Qué recogemos y por qué, y las hemos conservado durante los plazos de Cuánto tiempo los guardamos:

• Identificadores: dirección de correo electrónico, dirección IP, ids de sesión y de consentimiento.
• Registros de clientes: dirección de correo electrónico y estado del plan.
• Información comercial: estado del plan y, cuando la facturación esté activa, compras (los datos de pago se quedan en Dodo Payments).
• Actividad en internet o en la red: registros del servidor y actividad del destinatario dentro de un Wrapped.
• Ubicación aproximada: país, deducido de tu dirección IP y no guardado.
• Información de audio o visual: fotos que subes.
• Contenido que proporcionas: estadísticas del chat, incluidas frases cortas como las palabras más usadas y un primer mensaje opcional, y lo que escribes en un Wrapped.

Fuentes: tú, el remitente que crea un Wrapped sobre ti, tu navegador y tu dispositivo, y nuestros proveedores de servicios.

Divulgamos estas categorías a los proveedores de servicios que figuran en Con quién compartimos datos, solo con fines comerciales. No usamos nada de esto para inferir características sobre ti.

No vendemos ni compartimos información personal, y no la usamos para publicidad dirigida. No lo hemos hecho en los últimos 12 meses. No vendemos ni compartimos a sabiendas la información personal de nadie menor de 16 años.

Respetamos Global Privacy Control. Si tu navegador envía una señal GPC, la tratamos como una solicitud para excluirte de la venta y del intercambio de datos.

• Saber: preguntar qué información personal hemos recogido sobre ti, de dónde salió, por qué la usamos y a quién la divulgamos, y obtener una copia.
• Borrar: pedirnos que borremos tu información personal.
• Corregir: pedirnos que arreglemos la información incorrecta.
• Excluirte de la venta, del intercambio y de la publicidad dirigida: no hacemos nada de esto, pero aun así puedes pedirlo.
• No discriminación: no te cobraremos más, no te daremos un servicio peor ni te negaremos el servicio por ejercer cualquiera de estos derechos.

Para hacer una solicitud, escribe a [email protected]. Confirmamos la recepción y respondemos en un plazo de 45 días. Si tienes una cuenta, verificamos tu identidad pidiéndote que respondas desde el correo de tu cuenta. Si rechazamos tu solicitud, te explicaremos por qué, y puedes responder para pedirnos que lo reconsideremos. Si sigues sin estar de acuerdo, puedes contactar con el fiscal general de tu estado.

Puedes usar un agente autorizado para que haga una solicitud en tu nombre. Te pediremos una prueba de que le diste permiso al agente, y podemos pedirte que confirmes tu identidad directamente con nosotros.

Los residentes de California también pueden presentar una reclamación ante la California Privacy Protection Agency.

Hay más sobre todo esto, incluido cómo excluirte, en Tus opciones de privacidad.

Según la LGPD, tienes derecho a:

• confirmar si tratamos tus datos y acceder a ellos;
• corregir datos incompletos, incorrectos o desactualizados;
• que se anonimicen, bloqueen o eliminen los datos innecesarios o excesivos;
• recibir tus datos en un formato portable;
• que se eliminen los datos que tratamos con base en tu consentimiento;
• saber con quién compartimos tus datos;
• saber qué pasa si no das tu consentimiento, y retirarlo en cualquier momento.

Escribe a [email protected] para ejercer estos derechos. También puedes presentar una reclamación ante la ANPD, la autoridad nacional de protección de datos de Brasil.

Según la Digital Personal Data Protection Act, 2023, tratamos tus datos personales con tu consentimiento, que das al registrarte, crear un Wrapped o aceptar cookies, y para los usos que la ley permite sin consentimiento. Puedes retirar tu consentimiento en cualquier momento, con la misma facilidad con la que lo diste, borrando un Wrapped o tu cuenta en Mis Wrapped, cambiando tu configuración de cookies o escribiéndonos. La retirada no afecta a lo que ocurrió antes.

Tienes derecho a:

• obtener un resumen de los datos personales que tratamos sobre ti y de con quién los compartimos;
• que se corrijan, completen, actualicen o supriman;
• que se atiendan tus reclamaciones;
• designar a alguien para que ejerza tus derechos si falleces o no puedes actuar por ti mismo.

Responsable de reclamaciones (grievance officer): [YOUR FULL NAME], [POSTAL ADDRESS, INDIA], [email protected]. Respondemos a las reclamaciones en un plazo de 30 días.

Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante el Data Protection Board of India.

Según la Ley de Protección de Datos Personales (Ley n.º 27 de 2022), tienes derecho a:

• saber quiénes somos, por qué tratamos tus datos y con qué base;
• completar, actualizar o corregir tus datos;
• acceder a tus datos y obtener una copia;
• que dejemos de tratarlos, o que los borremos o destruyamos;
• retirar el consentimiento que hayas dado;
• pedirnos que aplacemos o limitemos el tratamiento;
• recibir tus datos en un formato que puedas llevar a otro sitio;
• reclamar una indemnización si tus datos se tratan infringiendo la ley.

Escribe a [email protected] para ejercer estos derechos. También puedes presentar una reclamación ante la autoridad indonesia de protección de datos personales.

Dudas, solicitudes o reclamaciones: [email protected], o por correo postal a [YOUR FULL NAME], [POSTAL ADDRESS, INDIA].