Aviso de privacidad
Este aviso explica que datos maneja la aplicacion Amigo Secreto (app.amigo.secreto)
y su version web, para que se usan, cuanto duran y con quien se comparten.
Lo esencial en tres lineas. No hay cuentas ni registro: la app nunca te pide correo, telefono ni contrasena. Lo unico que se guarda es lo que tu escribes para organizar el intercambio (nombres, listas de deseos y detalles del evento). Todo se borra solo: 24 horas en el modo en vivo y 30 dias en el modo clasico.
1. Quien es responsable
El responsable del tratamiento de estos datos es el desarrollador individual de Amigo Secreto, con contacto en ja.juarez.cruz@gmail.com. Puedes escribir a esa direccion por cualquier duda o para ejercer los derechos descritos en la seccion 9.
2. Que datos se recogen
Datos que tu escribes
Son los unicos datos personales que existen en el sistema. Los introduces tu al crear o unirte a un sorteo:
- El nombre o apodo de cada participante. La app no verifica si es un nombre real; tu decides si usas nombres completos, apodos o solo iniciales.
- Un avatar, que es un emoji elegido de una lista. No se suben ni se procesan fotografias.
- La lista de deseos de cada participante: texto libre que tu escribes.
- Los detalles del intercambio: nombre del evento, presupuesto, fecha y lugar.
- Las reglas de exclusion, es decir, que parejas de participantes no deben tocarse entre si.
- El resultado del sorteo: a quien le toco regalarle a quien.
- La relacion de tutor, cuando alguien juega en nombre de otra persona (ver seccion 4).
Datos tecnicos
- El identificador de la sala, un numero aleatorio de 10 digitos generado por la app.
- Tokens de sesion que sirven para reconocer tu dispositivo dentro de una sala sin que tengas que registrarte.
- Un identificador temporal de conexion mientras la sala esta abierta, para mostrar quien esta en linea.
- Registros del servidor: la direccion IP y la hora de cada peticion quedan en los registros tecnicos de la infraestructura, como en cualquier servicio de internet. Se usan para diagnosticar fallas y para detectar abuso.
Datos guardados en tu propio telefono
La app guarda localmente, en tu dispositivo, cosas como el apodo que reclamaste, el idioma y tus preferencias de la interfaz. Esa informacion no se envia a ningun servidor y desaparece si borras los datos de la app o la desinstalas.
Publicidad
La aplicacion muestra anuncios servidos por Google AdMob. Para hacerlo, Google puede acceder al identificador de publicidad de Android de tu dispositivo y a datos tecnicos como tu direccion IP, el modelo del aparato y tu interaccion con los anuncios, conforme a sus propias politicas. Puedes restablecer o eliminar ese identificador desde los ajustes de Android, en la seccion de privacidad. Si te encuentras en una region donde aplica, la app te pedira consentimiento antes de mostrar anuncios personalizados.
Lo que la app NO recoge
No se piden ni se guardan: correo electronico, numero de telefono, contrasenas, agenda de contactos, ubicacion geografica, fotografias, camara, microfono, ni datos de pago. La app no tiene sistema de cuentas y no puede identificarte de una sala a otra.
3. Para que se usan
Los datos que escribes se usan exclusivamente para que el intercambio funcione: repartir los nombres sin repeticiones, respetar las exclusiones, mostrar a cada quien su asignacion y ensenar las listas de deseos a quien corresponde. No se usan para crear perfiles, no se analizan con fines comerciales y no alimentan ningun sistema de recomendacion. Los datos tecnicos se usan para operar el servicio y diagnosticar fallas. El identificador de publicidad lo usa Google para mostrar y medir los anuncios.
4. Cuando juegas por otra persona
La app permite jugar en nombre de alguien que no tiene telefono a la mano. Quien lo hace escribe el nombre y la lista de deseos de esa persona y ve su asignacion por ella.
Si usas esa funcion, ten presente que estas introduciendo datos de otra persona y que debes contar con su autorizacion. Recomendamos escribir solo el nombre de pila o un apodo, nunca el nombre completo ni ningun otro dato que permita identificarla fuera del grupo. Esos datos caducan y se borran en los mismos plazos que todo lo demas.
Amigo Secreto esta dirigida a un publico general y no a ninos, y no recaba datos de menores de edad de manera consciente. Si crees que se introdujo informacion de un menor y quieres que se elimine antes de su caducidad, escribe al correo de contacto con el identificador de la sala.
5. Cuanto duran los datos
Los datos de cada sorteo se borran solos. El plazo empieza a correr desde que se crea la sala y no se renueva aunque la sala se siga usando:
| Modo | Plazo | Por que |
|---|---|---|
| En vivo | 24 horas | Se juega en el momento, con la gente reunida. Pasado un dia no queda nada que rescatar. |
| Clasico | 30 dias | Se comparte el enlace y cada quien abre su caja cuando puede, a lo largo de varios dias. |
Al cumplirse el plazo, el servicio deja de entregar esos datos de inmediato: para la aplicacion, la sala ya no existe. El borrado fisico en la base de datos lo realiza un proceso automatico poco despues, normalmente dentro de las 48 horas siguientes. Los registros tecnicos del servidor se conservan por periodos cortos y no contienen las listas de deseos ni los resultados del sorteo.
6. Con quien se comparten
Los datos no se venden, no se alquilan y no se comparten con terceros con fines comerciales. Solo intervienen dos proveedores, cada uno con su funcion:
- Amazon Web Services (AWS) aloja la base de datos y el servidor de la aplicacion.
- Google AdMob sirve los anuncios y recibe los datos descritos en la seccion 2.
Tambien podrian entregarse datos si una autoridad competente lo requiriera legalmente.
7. Donde se procesan
La infraestructura esta alojada en la region us-east-1 de AWS, en Estados Unidos. Esto significa que, aunque uses la app desde Mexico o desde cualquier otro pais, la informacion se almacena y se procesa fuera de tu pais de residencia. Al usar la aplicacion aceptas esa transferencia internacional.
8. Seguridad y lo que debes saber del enlace
Las comunicaciones entre la app y el servidor viajan cifradas mediante HTTPS, y los datos en la base de datos estan cifrados en reposo por el proveedor.
Importante, y conviene decirlo con claridad: el acceso a una sala se controla unicamente con el identificador de 10 digitos que forma parte del enlace de invitacion. No hay contrasenas. Cualquier persona que tenga ese enlace puede entrar a la sala y ver los nombres y las listas de deseos que haya dentro. Comparte el enlace solo con las personas del intercambio y evita publicarlo en redes sociales o en grupos abiertos.
Por la misma razon, te recomendamos no escribir en las listas de deseos informacion que no quieras que vea el grupo: direcciones, telefonos, datos bancarios o cualquier dato sensible.
9. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, asi como a solicitar su eliminacion. Como no existen cuentas de usuario, estos derechos se ejercen asi:
- Acceso y rectificacion. Abre la sala con tu enlace: ahi puedes ver y editar tu nombre, tu avatar y tu lista de deseos en cualquier momento.
- Eliminacion. La via mas simple es esperar: los datos caducan solos en los plazos de la seccion 5. Si necesitas que se borren antes, escribe al correo de contacto indicando el identificador de la sala, que aparece en el enlace de invitacion.
- Datos locales. Para eliminar lo que la app guarda en tu telefono, borra los datos de la aplicacion desde los ajustes de Android o desinstalala.
- Publicidad. Puedes restablecer o eliminar tu identificador de publicidad desde los ajustes de privacidad de Android, y cambiar tu decision sobre anuncios personalizados donde la app te lo ofrezca.
Ten en cuenta que, sin cuentas ni correos registrados, no tenemos forma de verificar la identidad de quien solicita un borrado mas alla de que conozca el identificador de la sala.
10. Cambios a este aviso
Si cambia la forma en que la app trata los datos, se actualizara este documento y la fecha del encabezado. Los cambios importantes se anunciaran dentro de la aplicacion.