Política de privacitat · Amigo Invisible 22

Només tractem el necessari per organitzar el sorteig: noms, emails, llistes de desitjos i el resultat.
Cada participant veu només a qui li toca regalar.
No venem les teves dades ni t'enviem publicitat per email.
Pots demanar que esborrem les teves dades quan vulguis escrivint a hello@bocadil.com.

1Qui és el responsable

El responsable del tractament de les teves dades és Bocadil Infinite, S.L. (NIF B66979188), titular d'Amigo Invisible 22.

Domicili: Av. Josep Tarradellas 26, 1r 2a, 08840 Viladecans (Barcelona), Espanya.
Email: hello@bocadil.com

Tractem les dades d'acord amb el Reglament (UE) 2016/679 General de Protecció de Dades (RGPD) i la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).

2Quines dades tractem

Dades del sorteig: el nom o àlies de cada participant, el nom del grup, la data, el pressupost, el missatge de qui organitza, les exclusions i el resultat del sorteig.
Dades de contacte: l'email dels participants que en tinguin, per enviar-los el seu resultat, i l'email amb què qui organitza accedeix als seus grups o recupera el seu compte.
Llistes de desitjos: els regals que cada participant apunta (nom, enllaç, imatge i preu).
Dades del dispositiu (apps): un identificador de la instal·lació, el token per enviar-te notificacions, el sistema operatiu, la versió de l'app, el model del dispositiu i l'idioma.
Compres (apps): l'identificador de la transacció de les compres premium. El pagament el gestionen Apple o Google; nosaltres no rebem les dades de la teva targeta.
Dades tècniques: l'adreça IP i el navegador quan obres un enllaç per compartir o demanes un codi d'accés, i els registres del servidor.
Ús i errors (apps): estadístiques d'ús i, si l'app falla, un informe de l'error.

Moltes d'aquestes dades no ens les dones tu: qui organitza el sorteig afegeix el nom i, si vol, l'email de cada participant. Si organitzes un sorteig, afegeix només persones que sàpiguen que hi participen i que estiguin d'acord a rebre el seu resultat per email.

3Per a què les fem servir i amb quina base legal

Finalitat	Base legal
Organitzar el sorteig, mostrar a cada participant el seu resultat i la llista de desitjos de qui li toca, i enviar els emails del sorteig.	La prestació del servei que ens demanes (art. 6.1.b RGPD). Per als participants que afegeix qui organitza, el nostre interès legítim que el sorteig que ha creat funcioni (art. 6.1.f RGPD).
Donar-te accés als teus grups amb un codi per email i recuperar el teu compte.	La prestació del servei (art. 6.1.b RGPD).
Enviar-te notificacions a l'app.	El teu consentiment, que dones en permetre-les al teu dispositiu i pots retirar als seus ajustos (art. 6.1.a RGPD).
Protegir el servei: evitar abusos, limitar intents i resoldre incidències.	El nostre interès legítim a mantenir el servei segur (art. 6.1.f RGPD).
Mesurar l'ús de les apps i corregir-ne els errors.	El teu consentiment per a les estadístiques d'ús (art. 6.1.a RGPD) i el nostre interès legítim que l'app funcioni per als informes d'errors (art. 6.1.f RGPD).
Mostrar anuncis a les apps i en algunes pàgines del web, com les de grups que no són premium.	El teu consentiment per als anuncis personalitzats i per a les cookies o identificadors que fan servir (art. 6.1.a RGPD i art. 22.2 de la LSSI).
Gestionar les compres premium.	La prestació del servei que contractes (art. 6.1.b RGPD).
Atendre requeriments de les autoritats.	El compliment d'una obligació legal (art. 6.1.c RGPD).

No prenem decisions automatitzades amb efectes jurídics sobre tu: el sorteig és aleatori i només decideix qui regala a qui dins del grup.

4Qui més pot veure les teves dades

Les persones del teu grup. Els participants veuen els noms del grup. Cadascú veu només a qui li toca regalar i la llista de desitjos d'aquesta persona. Qui organitza veu qui ja ha obert el seu resultat, però no a qui li ha tocat a cadascú.

Proveïdors que treballen per a nosaltres. Tracten les dades només per prestar-nos el seu servei i amb un contracte d'encàrrec de tractament:

Proveïdor	Per a què	On
Scaleway	Allotjament del servidor i la base de dades	França (UE)
Postmark (ActiveCampaign)	Enviament d'emails	Estats Units
Cloudflare	Enviament d'emails	Estats Units
Google Firebase	Notificacions, estadístiques d'ús i informes d'errors de les apps	Estats Units

Serveis de tercers amb la seva pròpia política. Google tracta dades com a responsable propi quan mostra anuncis (AdSense al web, AdMob a les apps) i quan serveix les tipografies del web (Google Fonts), que rep la teva adreça IP. Apple i Google gestionen els pagaments de les compres premium. Quan busques un regal per a la teva llista, enviem a Amazon només el text de la cerca; si compres des d'un dels seus enllaços, Amazon tracta les teves dades segons la seva pròpia política.

No venem ni cedim les teves dades a ningú més, llevat que la llei ens obligui a facilitar-les a una autoritat competent.

5Transferències fora de la Unió Europea

Alguns dels proveïdors anteriors són als Estats Units. Aquestes transferències s'emparen en el Marc de Privacitat de Dades UE-EUA, sobre el qual la Comissió Europea va adoptar una decisió d'adequació el 10 de juliol de 2023, i, si no, en les clàusules contractuals tipus aprovades per la Comissió.

6Quant de temps les guardem

Dades del sorteig i llistes de desitjos: mentre existeixi el grup. Quan qui organitza l'esborra, s'esborren els seus participants, els resultats i les llistes de desitjos.
Email i dades del dispositiu: fins que ens demanis que les esborrem.
Codis d'accés: serveixen durant 10 minuts; els enllaços de recuperació de compte, 24 hores, i els enllaços per descarregar els resultats d'un grup, 5 dies.
Dades tècniques: el temps necessari per mantenir la seguretat del servei i resoldre incidències.

Quan esborrem dades que poden ser necessàries per atendre possibles responsabilitats legals, les mantenim bloquejades durant els terminis de prescripció, només a disposició de jutges, tribunals i autoritats (art. 32 LOPDGDD).

7Els teus drets

Pots exercir en qualsevol moment, de manera gratuïta, els teus drets de:

Accés: saber quines dades teves tractem.
Rectificació: corregir-les si no són exactes.
Supressió: demanar que les esborrem.
Oposició i limitació: demanar-nos que deixem de tractar-les o que les tractem només en certs casos.
Portabilitat: rebre-les en un format que puguis portar a un altre servei.
Retirar el teu consentiment quan el tractament s'hi basi, sense que afecti el que s'ha tractat abans.

Escriu-nos a hello@bocadil.com, si pot ser des de l'email que fas servir a Amigo Invisible 22, o per correu postal a l'adreça de l'apartat 1. Si tenim dubtes raonables sobre la teva identitat, et podrem demanar informació addicional per confirmar-la. Et respondrem en el termini d'un mes, prorrogable dos mesos més en casos complexos.

Si creus que no hem atès bé la teva sol·licitud, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

8Menors d'edat

Per fer servir Amigo Invisible 22 pel teu compte has de tenir almenys 14 anys (art. 7 LOPDGDD). Si afegeixes a un sorteig una persona menor de 14 anys, has de ser qui en té la pàtria potestat o la tutela, o comptar amb la seva autorització.

9Seguretat

Apliquem mesures tècniques i organitzatives per protegir les teves dades: connexions xifrades (HTTPS), sessions xifrades, codis d'un sol ús per accedir sense contrasenya, límits d'intents i accés restringit a l'administració del servei.

10Cookies

El web fa servir una cookie tècnica per mantenir la teva sessió, que no requereix consentiment. Les pàgines amb anuncis poden fer servir cookies de Google. Tens els detalls a la política de cookies.

11Canvis en aquesta política

Podem actualitzar aquesta política quan canviï el servei o la normativa. Veuràs la data de l'última actualització al principi d'aquesta pàgina i, si el canvi és important, t'ho avisarem al web o a les apps.