Privacidad Política

1. Acerca de esta Política

Esta Política se aplica al sitio. joinsecretsanta.com, cuentas futuras de SecretSanta, páginas de juegos, invitaciones, listas de deseos, mensajes de soporte y otras características del servicio ("Servicio").

SecretSanta es parte del ecosistema Bazhannya. Si accede a Bazhannya o utiliza una cuenta Bazhannya, la parte relevante del procesamiento de datos también se rige por los documentos Bazhannya.

2. Quién es el responsable de los datos personales

El propietario de los datos personales dentro de SecretSanta es el equipo de SecretSanta de Bazhannya, Ucrania (en adelante, "nosotros", "SecretSanta"). Determinamos por qué y cómo se procesan los datos en el Servicio.

3. Qué datos podemos recibir

3.1. Datos que usted mismo proporciona

• Datos de contacto: correo electrónico, nombre, soporte de contacto.
• Detalles de la cuenta: nombre o apodo, avatar, idioma, configuración e ID del método de inicio de sesión.
• Datos del juego: nombre, tipo de empresa, fecha, presupuesto, descripción, reglas, portada, reparto y estado del juego.
• Contenido de usuario: deseos, consejos de regalos, enlaces, imágenes, comentarios y mensajes que usted elija agregar.
• Datos para recibir un regalo: solo si la función relevante está habilitada y usted proporciona voluntariamente una dirección u otra información de entrega.
• Información de pago: tasa, monto, moneda y estado de pago. Los datos completos de la tarjeta de crédito deben ser procesados ​​por el proveedor de pagos, no por SecretSanta.

3.2. Datos que vienen automáticamente

• Dirección IP, fecha y hora de la solicitud, dirección de la página y fuente del enlace;
• tipo de navegador, dispositivo, sistema operativo, idioma, zona horaria, tamaño de pantalla y ventana gráfica;
• registros técnicos, errores, eventos de seguridad e interacciones de interfaz;
• identificadores de cookies, sesiones PHP y registros en el almacenamiento local del navegador.

3.3. Datos de otros servicios

Si inicia sesión a través de Bazhannya o Google, podemos recibir una identificación, un nombre, un correo electrónico y un avatar verificados de acuerdo con los permisos que haya elegido. No recibimos una contraseña de dicho servicio.

4. Por qué y sobre qué base utilizamos los datos

Aplicamos las disposiciones de la Ley de Ucrania "sobre protección de datos personales". Si la ley de su país, en particular el RGPD para usuarios del EEE, proporciona derechos adicionales, tenemos en cuenta los requisitos obligatorios de dicha ley.

5. Quién ve qué en Amigo Invisible

• Organizador ve la composición de los participantes, la preparación, la configuración y el progreso del juego. Por diseño del Servicio, el organizador no recibe una lista completa de pares secretos.
• Miembro ve los datos del juego disponibles para todo el grupo, los datos propios y la persona para la que está preparando un regalo después de iniciar la distribución.
• Destinatario del regalo no ve quién se ha convertido en su Santa hasta que los propios concursantes lo revelan.
• Lista de deseos y sugerencias se muestran solo en la medida necesaria para el escenario del juego seleccionado y la configuración de visibilidad.
• Enlace de invitación Sólo es necesario enviarlo a las personas adecuadas. Cualquiera que reciba dicho enlace podría intentar abrir la página de invitación.

6. Cookies, sesiones y análisis

El servicio utiliza las tecnologías de navegación necesarias para el funcionamiento de los formularios, guardando el estado de la interfaz, la seguridad y evaluando el uso del sitio.

• PHP session cookie — admite sesiones seguras y protección CSRF de formularios.
• secret_santa_early_access — recuerda durante unos 180 días que ya se ha enviado una solicitud de acceso anticipado.
• localStorage — guarda el estado de la aplicación, el borrador de la interfaz de usuario del juego y el estado de la prueba de etapa localmente en su navegador. Estos registros se pueden eliminar a través de la configuración de su navegador.
• Google Analytics 4 — ayuda a medir visitas, dispositivos, fuentes de conversión y uso de la página. Google puede establecer sus propios identificadores y procesar datos fuera de Ucrania.

Puede bloquear o eliminar las cookies en su navegador. Después de bloquear las cookies obligatorias, es posible que algunos formularios y funciones no funcionen correctamente.

7. Con quién podemos compartir datos

Transferimos sólo la cantidad de datos que son necesarios para un fin específico:

• al proveedor de hosting y a los contratistas técnicos que aseguran el funcionamiento y protección de la infraestructura;
• Google LLC: para Google Analytics y, después de conectarse, iniciar sesión a través de Google;
• Bazhannya — cuando eliges conscientemente una cuenta compartida, una lista de deseos u otra integración del ecosistema;
• a un proveedor de pagos, postal o de comunicaciones, solo cuando la función correspondiente esté conectada;
• a organismos estatales, un tribunal u otra persona autorizada, sólo previa solicitud legal y debidamente formalizada;
• al nuevo propietario del producto - en caso de reorganización o transferencia del proyecto con la obligación de mantener la protección de datos.

Los proveedores individuales pueden procesar datos en otros países. En tales casos, debemos aplicar los mecanismos de protección legales, incluidas garantías contractuales y restricciones de acceso.

8. ¿Cuánto tiempo conservamos los datos?

• Solicitud de acceso temprano: antes de enviar la invitación y no más de 12 meses después del lanzamiento público, a menos que solicite que se elimine antes.
• Cuenta y perfil: mientras la cuenta esté activa; después de la eliminación: hasta 30 días en copias de seguridad, a menos que la ley o para resolver una disputa exija un período más largo.
• Juegos y contenido personalizado: siempre y cuando los usuarios los necesiten, pero como norma general no más de 12 meses después de finalizar el juego sin actividad.
• Solicitud de soporte: hasta 3 años para restaurar el contexto y resolver posibles disputas.
• Registros técnicos de seguridad: hasta 12 meses.
• Google Analytics: según la configuración de GA4, normalmente hasta 14 meses.
• Documentos financieros: dentro del plazo establecido por la legislación contable y fiscal.

Los datos pueden eliminarse antes, anonimizarse o conservarse por más tiempo si así lo exige la ley, la seguridad del Servicio o una disputa pendiente.

9. Tus derechos

Dependiendo de la ley aplicable, usted puede:

• saber si estamos tratando sus datos y recibir una copia de los mismos;
• corregir información inexacta o desactualizada;
• solicitar la eliminación de datos o limitar su procesamiento;
• retirar el consentimiento para el envío por correo u otro procesamiento voluntario;
• oponerse al procesamiento basado en el interés legítimo;
• recibir los datos que nos proporcione en un formato estructurado cuando así lo exija la ley;
• presentar una denuncia ante el Comisionado de Derechos Humanos de la Verjovna Rada de Ucrania o ante una autoridad competente de su país.

Para que no transfiramos los datos a un tercero, podemos pedirle que confirme el control sobre el correo electrónico o que verifique la identidad de otra forma. Responderemos sin demoras indebidas y dentro del plazo establecido por la ley aplicable.

10. Datos de los niños

Se permite la creación independiente de una cuenta a partir de los 13 años. Los usuarios menores de 18 años deben utilizar el Servicio con el consentimiento de sus padres o representante legal.

Si el organizador crea un juego para una clase u otro grupo de niños, debe involucrar a un adulto responsable, no publicar los contactos y direcciones de los niños y obtener los permisos necesarios. Si cree que los datos de un niño se han proporcionado ilegalmente, escríbanos; investigaremos la solicitud y eliminaremos los datos cuando haya motivos para ello.

11. Seguridad y distribución automatizada

Aplicamos medidas organizativas y técnicas: HTTPS, restricciones de acceso, protección de formularios, redundancia, registros de seguridad y verificación de contratistas. Al mismo tiempo, ningún sistema en Internet puede garantizar una seguridad absoluta.

El algoritmo Amigo Invisible determina automáticamente quién le da a quién según las reglas del juego. Dicha distribución no crea consecuencias legales ni de otro tipo significativas para la persona y no se utiliza para la evaluación de la personalidad ni para la elaboración de perfiles publicitarios.

12. Cambios a la Política

Podemos actualizar la Política cuando cambien las características, los proveedores o la legislación. La edición actual siempre se publica en esta página. Notificaremos a los usuarios registrados sobre cambios materiales en el Servicio o por correo electrónico antes de que entren en vigencia, siempre que sea posible.