Esta política de privacidad se aplica a la aplicación Gifthax para dispositivos móviles, junto con cualquier servicio relacionado operado por Gifthax (conjuntamente, la "Aplicación"). En adelante se hace referencia a Gifthax como el "Proveedor del Servicio".
Gifthax actúa como Responsable del Tratamiento de tus datos personales. Gifthax está operado actualmente por una persona física; el responsable indicado a continuación es esa persona. Esta sección se actualizará si el servicio se transfiere a una sociedad.
Nombre: Kamil Laskowski Dirección: Konarskiego 4, 07-410 Ostrołęka, Polonia Correo electrónico: contact@gifthax.com
Para consultas sobre protección de datos y para ejercer tus derechos bajo el RGPD, contacta con el Responsable del Tratamiento usando los datos anteriores.
La Aplicación y los servicios relacionados recogen la información que facilitas al descargar, acceder o registrarte en el servicio. Crear una cuenta requiere tu nombre, nombre de usuario, dirección de correo electrónico y contraseña, y opcionalmente tu fecha de nacimiento, género y país. Algunas páginas se abren sin cuenta: los perfiles y listas de deseos públicos (ver abajo), las páginas de producto, las guías de regalos y los enlaces de invitación a un intercambio.
El Proveedor del Servicio también puede utilizar la información que facilitas para enviarte información importante, avisos obligatorios y, cuando la ley lo permita, comunicaciones comerciales.
Compartición entre usuarios: tu perfil es público. Tu nombre, nombre de usuario, foto de perfil, biografía, número de seguidores y seguidos, y tu lista de deseos (el título, la foto y el precio de cada artículo) son visibles para cualquier persona que tenga el enlace a tu perfil (gifthax.com/@tu-usuario), también sin cuenta. Las personas con sesión iniciada pueden ver además a quién sigues y quién te sigue. Tu correo electrónico, fecha de nacimiento, género y país nunca se muestran en tu perfil.
Si añades tu fecha de nacimiento, las personas que te siguen ven el día y el mes (nunca el año) en Celebraciones y reciben un recordatorio una semana antes. Los miembros de un intercambio al que te unas ven tu nombre, tu foto de perfil y tu lista de deseos, y la persona a la que le toques sabe para quién compra. Las reservas de regalos se ocultan al propietario de la lista, para no estropear la sorpresa.
Búsqueda: lo que escribes en la Búsqueda se guarda junto con tu cuenta, para no contar dos veces a la misma persona, y se borra con tu cuenta. Un término solo puede sugerirse a otras personas cuando al menos dos personas distintas lo han buscado, y nunca si es el nombre o el nombre de usuario de alguien.
Inicio de sesión con Google: si decides iniciar sesión con Google, Google comparte con la Aplicación el nombre, la dirección de correo electrónico, el enlace a la foto de perfil y un identificador de tu cuenta de Google. La dirección de correo y el identificador se usan para crear tu cuenta e iniciar tu sesión; el nombre solo se usa para rellenar tu nombre al registrarte, y puedes cambiarlo. El enlace a la foto de perfil se guarda con tu registro de inicio de sesión, pero no se muestra ni se usa. La Aplicación no pide nada más a Google (ni contactos, ni calendario, ni archivos, ni Gmail) y nunca recibe tu contraseña de Google.
Si cambias la dirección de correo de tu cuenta de Gifthax, el inicio de sesión con Google sigue vinculado a la misma cuenta. Puedes desvincularlo tú mismo en Ajustes → Gestión de la cuenta → Métodos de inicio de sesión. También puedes retirar el acceso de Gifthax en cualquier momento desde tu cuenta de Google (myaccount.google.com/connections); los datos de Google ya recibidos se eliminan junto con tu cuenta.
El uso que hace la Aplicación de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado. Los datos de usuario de Google no se venden, no se usan para publicidad y no se comparten con nadie salvo los proveedores de servicios indicados en esta política que son necesarios para el funcionamiento de la Aplicación.
Cuando resulte de aplicación el RGPD, el Proveedor del Servicio se apoya en una o varias bases legítimas para tratar tus datos personales, entre ellas:
Ejecución de un contrato: tratamiento necesario para prestar la Aplicación o cumplir un contrato contigo.
Consentimiento: cuando hayas dado tu consentimiento explícito al tratamiento, incluido para marketing, analítica o funciones opcionales. Puedes retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de la retirada.
Interés legítimo: cuando el tratamiento sea necesario para intereses legítimos concretos del Proveedor del Servicio, como mantener la seguridad de la red y de la información, prevenir el fraude y el abuso, o mejorar la funcionalidad esencial de la Aplicación mediante analítica, siempre que dichos intereses no prevalezcan sobre tus derechos de protección de datos o tus libertades fundamentales.
Obligación legal: para cumplir con la ley o con requerimientos de las autoridades.
La Aplicación o sus SDK de terceros pueden utilizar cookies, SDK, píxeles y tecnologías similares para dar soporte a la funcionalidad, la analítica y la prestación del servicio. Cuando la ley lo exija, el Proveedor del Servicio obtendrá tu consentimiento antes de utilizar tecnologías de seguimiento no esenciales. Consulta la Política de Cookies para ver la lista concreta y actual de lo que realmente se almacena.
Si la Aplicación utilizara decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, tienes derecho a solicitar intervención humana, a expresar tu punto de vista y a impugnar la decisión. Se facilitará información sobre la lógica aplicada y las consecuencias previstas de ese tratamiento cuando la ley así lo exija.
Además, la Aplicación puede recoger cierta información de forma automática, incluidos, entre otros, el tipo de dispositivo móvil que utilizas, el identificador único de tu dispositivo, la dirección IP de tu dispositivo, tu sistema operativo móvil, el tipo de navegador de internet móvil que utilizas e información sobre el modo en que usas la Aplicación.
Esta Aplicación no recoge información precisa sobre la ubicación de tu dispositivo móvil.
La Aplicación no utiliza tecnologías de Inteligencia Artificial (IA) para tratar tus datos ni para prestar sus funciones.
Sí, en los términos limitados que aquí se describen. La Aplicación está construida sobre infraestructura de terceros, por lo que los datos personales son tratados necesariamente por los proveedores indicados más abajo en "Transferencias internacionales de datos": por ejemplo, los datos de tu cuenta y de tus listas de deseos se alojan en una base de datos gestionada, y tu dirección de correo se comunica a un proveedor de email para poder enviarte un mensaje que tú has solicitado. Dichos proveedores actúan como encargados del tratamiento siguiendo las instrucciones del Proveedor del Servicio y no pueden usar los datos para fines propios.
Más allá de eso, el Proveedor del Servicio no vende tus datos personales, no los comparte con redes publicitarias y no los utiliza para publicidad conductual entre contextos. Las estadísticas agregadas o anonimizadas, que ya no permiten identificarte, sí pueden emplearse para entender y mejorar la Aplicación.
El Proveedor del Servicio o sus proveedores externos pueden transferir datos personales fuera del Espacio Económico Europeo (EEE). Cuando se produzcan tales transferencias, el Proveedor del Servicio empleará un mecanismo de transferencia adecuado conforme al Capítulo V del RGPD:
Decisiones de adecuación de la Comisión Europea Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea Otras garantías o excepciones reconocidas en el Capítulo V del RGPD, incluido el consentimiento cuando esté legalmente permitido
Los países fuera del EEE pueden no ofrecer el mismo nivel de protección de datos que el EEE. Cuando la ley lo exija, el Proveedor del Servicio aplicará las garantías adecuadas y obtendrá el consentimiento necesario para la transferencia.
La Aplicación depende de proveedores externos que tratan datos personales por cuenta del Proveedor del Servicio. Cada uno cuenta con su propia política de privacidad que rige cómo maneja esos datos. Los proveedores realmente utilizados son:
Supabase — base de datos, autenticación y almacenamiento de archivos. Aquí es donde se guardan tu cuenta, tu perfil, tus listas de deseos, tus intercambios y las fotos que subas. Google — inicio de sesión con Google, si lo eliges (ver arriba). Expo (650 Industries) — envío de notificaciones push, incluido el token de notificación registrado para tu dispositivo. La entrega al terminal la realiza Apple Push Notification service en iOS o Firebase Cloud Messaging en Android. Resend — envío de correo transaccional, como códigos de acceso, restablecimientos de contraseña y respuestas a los mensajes que envías por el formulario de contacto. PostHog (nube de la UE) — analítica de producto en la app y en la web de gifthax.com, en dos modos. Por defecto, solo medición de audiencia anónima: recuentos de qué pantallas se abren y qué se guarda o se busca, sin guardar ningún identificador en tu dispositivo (uno aleatorio nuevo cada vez que se abre la app), sin vincularlo a tu cuenta y sin crear un perfil tuyo. Si eliges «Permitir» cuando la app lo pregunta («Ayúdanos a mejorar Gifthax»; puedes cambiarlo cuando quieras en Ajustes → Privacidad y seguridad → Estadísticas de uso), esos mismos eventos se vinculan a un identificador interno de cuenta junto con tu género, país, idioma y un tramo de edad. En ningún modo recibe tu nombre, correo electrónico, fecha de nacimiento ni nada de lo que escribes. Sentry — informes de fallos y errores de la app (el error, la pantalla, el tipo de dispositivo y la versión de la app), para encontrar y corregir errores. Cloudflare — alojamiento y entrega del sitio web de Gifthax, incluidos registros de servidor estándar. Google Analytics — analítica del sitio web únicamente, y solo si la aceptas en el aviso de cookies. No se utiliza en la aplicación móvil. Apple y Google — distribución de la aplicación móvil a través de sus respectivas tiendas.
El Proveedor del Servicio puede comunicar la información facilitada por el usuario y la recogida automáticamente:
cuando lo exija la ley, por ejemplo para atender una citación o un procedimiento legal similar; cuando crea de buena fe que la comunicación es necesaria para proteger sus derechos, proteger tu seguridad o la de terceros, investigar un fraude o responder a un requerimiento de las autoridades; con sus proveedores de servicios de confianza que trabajan por cuenta suya, que no hacen un uso independiente de la información que se les comunica y que se han comprometido a cumplir las normas establecidas en esta declaración de privacidad.
Cuando resulte de aplicación el RGPD, el Proveedor del Servicio suscribe Acuerdos de Encargo de Tratamiento con los proveedores externos que traten datos personales por su cuenta, conforme al artículo 28 del RGPD. Dichos acuerdos imponen a esos proveedores las mismas obligaciones de protección de datos descritas en esta Política de Privacidad.
Puedes detener la recogida de información desde tu dispositivo móvil desinstalando la Aplicación. La desinstalación impedirá que la Aplicación siga recogiendo datos de tu dispositivo, pero no elimina automáticamente la información ya transmitida al Proveedor del Servicio o a terceros.
Para solicitar la supresión de tus datos personales, retirar tu consentimiento o ejercer cualquiera de tus derechos, contacta con el Proveedor del Servicio en contact@gifthax.com.
El Proveedor del Servicio conserva los datos personales en función de su necesidad para los fines indicados:
Datos facilitados por el usuario: se conservan mientras uses la Aplicación y durante los 12 meses siguientes, salvo que la ley exija una conservación más prolongada Datos recogidos automáticamente: se conservan hasta 24 meses desde su recogida, salvo que se requiera un plazo mayor por cumplimiento legal o por motivos de seguridad Datos agregados y anonimizados: se conservan indefinidamente, ya que no permiten identificarte Datos necesarios para el cumplimiento legal: se conservan durante el tiempo que exija la legislación aplicable
Tienes derecho a solicitar la supresión de tus datos personales en cualquier momento, salvo cuando la ley exija su conservación. Si deseas que el Proveedor del Servicio elimine los datos que hayas facilitado a través de la Aplicación, contacta en contact@gifthax.com y se te responderá dentro del plazo exigido por la legislación aplicable. Ten en cuenta que algunos de los datos facilitados pueden ser necesarios para que la Aplicación funcione correctamente.
Puedes eliminar tu cuenta y tus datos personales tú mismo, en cualquier momento, desde la propia Aplicación: Ajustes, luego Gestión de la cuenta, luego Eliminar cuenta. Esto borra tu cuenta y los datos asociados de los sistemas del Proveedor del Servicio directamente, sin solicitud previa ni periodo de espera.
Si lo prefieres, o si ya no puedes acceder a la Aplicación, puedes solicitar la supresión contactando con el Proveedor del Servicio en contact@gifthax.com, y la solicitud se atenderá dentro de los plazos exigidos por la legislación aplicable.
Una vez verificada tu identidad, el Proveedor del Servicio eliminará tus datos personales de sus sistemas, salvo cuando su conservación sea necesaria por cumplimiento legal o por intereses legítimos de negocio.
La Aplicación no está dirigida a menores de 13 años, ni a menores de la edad de consentimiento digital superior que establezca la legislación aplicable. El Proveedor del Servicio no solicita conscientemente datos de menores ni les dirige publicidad de la Aplicación.
Cuando la legislación aplicable exija el consentimiento de los padres o tutores, la Aplicación no está destinada a usarse sin dicho consentimiento. El Proveedor del Servicio no recoge conscientemente información personal identificable de menores de 13 años, ni de menores de la edad de consentimiento digital superior que establezca la ley aplicable, infringiendo dicha ley. Si el Proveedor del Servicio descubriera que un menor ha facilitado información personal, la eliminará de inmediato de sus servidores. Si eres madre, padre o tutor y sabes que tu hijo o hija ha facilitado información personal al Proveedor del Servicio, contacta en contact@gifthax.com para que puedan tomarse las medidas necesarias.
El Proveedor del Servicio se compromete a salvaguardar la confidencialidad de tu información. Aplica medidas de seguridad físicas, electrónicas y de procedimiento para proteger la información que trata y conserva. Por ejemplo, el acceso está limitado a empleados y colaboradores autorizados que necesitan esa información para operar, desarrollar o mejorar la Aplicación. No obstante, ningún sistema de seguridad puede evitar todas las brechas posibles.
Copias de seguridad: cada noche se crea una copia cifrada de la base de datos, que se conserva durante 14 días con nuestros proveedores de infraestructura (GitHub). Solo puede leerse con una clave que el Proveedor del Servicio guarda sin conexión, y lo que elimines desaparece de estas copias en un plazo de 14 días.
En caso de una violación de la seguridad de los datos personales que suponga un riesgo para tus derechos y libertades, el Proveedor del Servicio lo notificará a la autoridad de control competente en un plazo de 72 horas desde que tenga conocimiento de ella, según exige la legislación aplicable. Cuando la violación pueda entrañar un alto riesgo para tus derechos y libertades, el Proveedor del Servicio también te lo comunicará sin dilación indebida, informando de la naturaleza de la violación, las categorías de datos afectadas y las medidas adoptadas o propuestas para hacerle frente.
El Proveedor del Servicio puede actualizar esta Política de Privacidad periódicamente. Te informará de los cambios sustanciales publicando la Política actualizada con una fecha de entrada en vigor. Cuando la ley lo exija, recabará tu consentimiento respecto a los cambios sustanciales antes de que surtan efecto.
Las versiones anteriores de esta Política de Privacidad se conservarán y estarán disponibles previa solicitud escribiendo a contact@gifthax.com.
Esta política de privacidad entra en vigor el 2026-09-30.
Conforme al RGPD, dispones de los siguientes derechos:
Derecho de acceso: puedes solicitar acceso a tus datos personales. Derecho de rectificación: puedes solicitar la corrección de datos inexactos. Derecho de supresión: puedes solicitar la eliminación de tus datos personales (el "derecho al olvido"). Derecho a la limitación del tratamiento: puedes solicitar que el Responsable del Tratamiento limite el uso de tus datos. Derecho a la portabilidad: puedes solicitar una copia de tus datos en un formato estructurado, de uso común y lectura mecánica. Derecho de oposición: puedes oponerte al tratamiento basado en intereses legítimos. Tienes un derecho absoluto a oponerte al tratamiento con fines de marketing directo en cualquier momento. Derecho a retirar el consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento. Retirarlo es tan sencillo como cambiar las preferencias en los ajustes de la Aplicación o contactar con el Responsable del Tratamiento. Derechos relativos a las decisiones automatizadas: dispones de derechos respecto a las decisiones automatizadas que te afecten.
Si consideras que tus derechos de protección de datos han sido vulnerados, tienes derecho a presentar una reclamación ante tu Autoridad de Protección de Datos local. Los datos de contacto de la autoridad de cada país están disponibles en: https://edpb.ec.europa.eu/about-edpb/members_en
Si te encuentras en el Reino Unido, puedes dirigirte a la Information Commissioner’s Office en https://ico.org.uk
Si resides en California, la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA) te otorgan derechos adicionales sobre tu información personal:
Derecho a saber: puedes solicitar que se te informe de las categorías y los elementos concretos de información personal que el Proveedor del Servicio ha recogido sobre ti. Derecho a eliminar: puedes solicitar la eliminación de la información personal que el Proveedor del Servicio haya recogido de ti, con ciertas excepciones. Derecho a corregir: puedes solicitar la corrección de información personal inexacta. Derecho a excluirte: puedes oponerte a la venta o comunicación de tu información personal para publicidad conductual entre contextos. Derecho a limitar el uso de información personal sensible: puedes limitar su uso a los fines esenciales. Derecho a la no discriminación: el Proveedor del Servicio no te discriminará por ejercer cualquiera de tus derechos bajo la CCPA/CPRA.
Para ejercer cualquiera de estos derechos, contacta con el Proveedor del Servicio en contact@gifthax.com. Se verificará tu solicitud con la información que facilites y se responderá dentro de los plazos exigidos por la ley. Puedes designar a un agente autorizado para que presente la solicitud en tu nombre.
Cuando el tratamiento se base en el consentimiento, lo prestas mediante una acción afirmativa al activar la función o acción correspondiente. Puedes retirarlo en cualquier momento, sin que ello afecte al tratamiento realizado antes de la retirada. El tratamiento basado en otras bases legítimas, incluidas la ejecución de un contrato, el interés legítimo o las obligaciones legales, se realiza conforme a lo descrito anteriormente.
Si tienes cualquier duda sobre privacidad mientras usas la Aplicación, o preguntas sobre estas prácticas, contacta con el Proveedor del Servicio por correo electrónico en contact@gifthax.com.
Para solicitar la supresión de tus datos personales o ejercer cualquiera de tus derechos, contacta con el Proveedor del Servicio usando los datos indicados anteriormente. Se te responderá en el plazo de un mes desde la recepción de tu solicitud, prorrogable hasta dos meses más cuando sea necesario por la complejidad o el número de solicitudes, según permita la legislación aplicable.
Esta es una traducción de la versión original en inglés de esta Política de Privacidad, facilitada para tu comodidad. En caso de discrepancia entre esta traducción y la versión inglesa, prevalecerá la versión inglesa.