Política de privacidad

1. Responsable del tratamiento y alcance

Robinio Invest OÜ es el controlador de datos para el sitio web, el panel, la galería, la página de precios, los flujos de inicio de sesión y las páginas de listas de regalos públicas alojadas de Giftlist Studio.

Dirección registrada: Vesivärava 22-4, Tallinn, Estonia.

Esta política se aplica a los datos procesados cuando crea una cuenta, crea o comparte una lista, carga medios, recopila reservas, navega por el sitio de marketing, se une a una lista de actualización de lanzamiento o interactúa con una lista pública como invitado.

2. Datos personales que procesamos

• Datos de cuenta y perfil, como dirección de correo electrónico, nombre para mostrar, URL de la foto de perfil, identificadores de proveedor, hora de creación de la cuenta y estado de prueba/acceso.
• Datos de la lista de regalos creados por el anfitrión, incluido el título de la lista, el slug, el tipo de evento, la elección de diseño, la configuración de visibilidad, el estado de protección con contraseña, el texto de introducción, la fecha y ubicación del evento, los artículos de regalo, las entradas de la historia, las entradas de la rueda y los metadatos de pedidos relacionados.
• Metadatos de medios alojados, como ruta de almacenamiento, tipo de archivo, tamaño de archivo y duración del video. Las imágenes se pueden optimizar y los videos se pueden procesar a MP4 para los planes compatibles.
• Datos de reserva ingresados por los huéspedes, incluido el nombre del huésped, el mensaje opcional, si el huésped permitió la visualización pública del nombre, la marca de tiempo de la reserva y el artículo reservado.
• Datos de facturación y referencias, como el paquete seleccionado, la moneda, el monto, los identificadores de la sesión de pago, las referencias de pago, los códigos de referencia, los saldos de recompensas por referencia y las marcas de tiempo del período de acceso.
• Datos de clientes potenciales de marketing, como dirección de correo electrónico, ubicación, fuente de registro y marcas de tiempo de envío cuando un visitante solicita lanzamiento, precios o actualizaciones de productos.
• Datos técnicos y de seguridad, como persistencia de inicio de sesión, cookies de acceso a listas protegidas con contraseña, preferencias de consentimiento, registros del servidor y metadatos de prevención de abusos o solución de problemas.
• Datos analíticos limitados en páginas seleccionadas solo si el visitante ha otorgado su consentimiento analítico.

3. Qué puede hacerse público

• Si un anfitrión establece una lista como pública o pública protegida con contraseña, el título de la lista, el contenido de introducción, la presentación del evento, los artículos de regalo, las historias y otro contenido publicado por el anfitrión pueden volverse visibles para cualquier persona con el enlace o la contraseña.
• Cuando un invitado reserva un regalo, el anfitrión siempre recibe el nombre del invitado y cualquier mensaje opcional en el panel de control para ese artículo reservado.
• Un huésped puede elegir por separado si su nombre puede mostrarse públicamente en la tarjeta de regalo. Si el invitado no permite que se muestre el nombre público, el anfitrión aún ve el nombre de forma privada en el panel.
• Los mensajes de reserva de regalo pueden aparecer en la tarjeta de regalo pública después de la reserva. Por lo tanto, los anfitriones deben publicar solo el tipo de interacción con los huéspedes que se sientan cómodos mostrando en una página de lista compartida.

4. Por qué procesamos los datos

• Crear y mantener cuentas de usuario y permitir que los usuarios inicien sesión con Google o correo electrónico/contraseña.
• Para permitir que los anfitriones creen, editen, obtengan una vista previa, publiquen, protejan con contraseña y eliminen listas de regalos.
• Para alojar medios y representar páginas de listas públicas, ejemplos de galerías y vistas previas de paneles.
• Para procesar reservas de regalos, evitar reservas duplicadas y mostrar el estado de la reserva a invitados y anfitriones.
• Para activar períodos de acceso pagos o gratuitos, calcule la elegibilidad del paquete y administre los eventos del ciclo de vida del paquete, como el final de la prueba y la programación de eliminación.
• Para procesar descuentos por referencias y créditos de recompensa.
• Recopilar y administrar registros de lanzamiento, precios y actualizaciones de productos enviados a través de formularios de captura de clientes potenciales.
• Para mantener el servicio seguro, detectar usos indebidos, hacer cumplir límites técnicos y solucionar fallas.
• Para medir páginas seleccionadas de marketing, inicio de sesión, inicio de boda y panel de control si se ha otorgado el consentimiento de análisis.

5. Bases jurídicas

• Contrato o pasos precontractuales: cuando creas una cuenta, construyes una lista, compartes una lista o compras un paquete.
• Intereses legítimos: mantener la seguridad, prevenir abusos, evitar reservas duplicadas o no autorizadas, preservar la integridad del servicio y mejorar la confiabilidad operativa.
• Consentimiento: análisis opcionales y cualquier otro almacenamiento o medición opcional que requiera consentimiento.
• Obligaciones legales: cuando se apliquen normas de facturación, contabilidad, prevención de fraude u otras normas de retención obligatorias.

6. Cookies, almacenamiento en el navegador y acceso protegido con contraseña

• El almacenamiento necesario se utiliza para la persistencia del inicio de sesión, las preferencias de cookies, el acceso a listas públicas protegidas con contraseña y el estado de reserva de demostración en las páginas de muestra de la galería.
• Las listas públicas protegidas por contraseña crean una cookie de acceso después de ingresar la contraseña correcta. La cookie está diseñada para caducar automáticamente después de su período de validez técnica.
• Las contraseñas de listas públicas protegidas no se almacenan en texto sin formato. El servicio almacena secretos de verificación de contraseñas como valores hash y salados.
• El análisis es opcional y permanece desactivado hasta que el visitante dé su consentimiento. Las páginas de listas de regalos públicas están excluidas del seguimiento de páginas de análisis.

7. Proveedores de servicios y transferencias internacionales

• Firebase se utiliza para autenticación, almacenamiento de bases de datos y almacenamiento de archivos alojados.
• Vercel se utiliza para alojar y entregar la aplicación.
• Stripe se utiliza para el pago de paquetes y el procesamiento de pagos cuando la facturación está habilitada.
• Google Analytics 4 se puede utilizar después del consentimiento únicamente en páginas seleccionadas.
• Algunos de estos proveedores pueden procesar datos fuera de Estonia o fuera del EEE. Cuando esto sucede, el procesamiento sigue los mecanismos de transferencia legales y contractuales del proveedor.

8. Conservación y supresión

• Los datos del perfil de la cuenta se conservan mientras la cuenta permanece activa o durante el tiempo que sea necesario para operar la relación de servicio.
• El contenido de la lista de regalos se conserva mientras la lista está activa, durante el período de prueba o de acceso pago aplicable y hasta que el anfitrión elimine la lista o el ciclo de vida del servicio elimine el contenido de la lista alojada después de que finalice el período de acceso configurado.
• La eliminación de una lista del panel está diseñada para eliminar el documento de la lista, los medios de la lista alojada, las historias, las entradas de la rueda, los registros de reserva, la contraseña secreta y el reclamo público asociado con esa lista.
• Los metadatos de facturación, prevención de fraude y contabilidad pueden conservarse durante más tiempo cuando sea necesario por motivos comerciales o legales legítimos.
• Los registros de registro de clientes potenciales de marketing se conservan hasta que el destinatario cancela su suscripción, solicita su eliminación o la lista de actualización de lanzamiento ya no es necesaria.
• Las preferencias de cookies se almacenan durante 180 días a menos que se borre antes. El almacenamiento de la sesión de reserva de demostración es temporal y está vinculado a la sesión actual del navegador del visitante.

9. Seguridad y control de acceso

• El acceso a los datos del panel depende de la autenticación de la cuenta y las comprobaciones de propiedad.
• El contenido de la lista pública solo se publica mientras el estado de acceso relevante sea válido, y las listas protegidas con contraseña requieren un token de acceso válido después de una verificación exitosa de la contraseña.
• Las escrituras de reserva utilizan la validación del lado del servidor y la lógica de transacción para evitar reservas de obsequios conflictivas.
• El procesamiento de medios y el acceso al contenido alojado están sujetos a reglas de almacenamiento, comprobaciones de aplicaciones y límites específicos del paquete.

10. Tus elecciones y derechos

• Puede aceptar solo el almacenamiento necesario y mantener los análisis deshabilitados.
• Puede volver a abrir la configuración de cookies desde el pie de página en cualquier momento y actualizar sus preferencias de análisis.
• Si se unió a un formulario de actualización de lanzamiento, puede solicitarnos que eliminemos su correo electrónico de esa lista.
• Los anfitriones pueden editar o eliminar sus listas desde el panel.
• Sujeto a la ley aplicable, puede tener derecho a acceder, corregir, borrar, restringir u oponerse al procesamiento de sus datos personales y a presentar una queja ante la autoridad supervisora competente.
• Para un seguimiento relacionado con la privacidad, comuníquese con Robinio Invest OÜ utilizando los detalles de la empresa que se muestran en esta página.

11. Cambios a esta política

Podemos actualizar esta política cuando cambien el servicio, los requisitos legales, los proveedores o los flujos de datos. La versión publicada en esta página es la actual.