1. Responsable del tratamiento
El presente sitio web Amigo De Tu Cumple (en adelante, "la Plataforma") es gestionado de forma particular. Para cualquier consulta relacionada con la protección de datos puedes contactar a través del correo hola@amigodetucumple.app o del teléfono 643 18 47 59.
2. Datos que recopilamos
Organizadores
Si organizas una fiesta, utilizas una cuenta. Guardamos tu nombre, los métodos de acceso que vinculas y la fecha de tu último acceso para que puedas entrar y gestionar tus eventos. Puedes acceder con teléfono o Google cuando estén disponibles. El teléfono es opcional hasta que una función lo necesite. Una misma cuenta también puede gestionar locales autorizados.
Invitados
El organizador puede añadir sus datos, o la persona invitada puede facilitarlos al responder desde el enlace de la invitación. Confirmar asistencia no crea una cuenta. La invitación incluye acceso a esta política y los invitados pueden eliminarse del evento sin necesidad de crear ninguna cuenta.
Niñas y niños
Aparecen porque un adulto escribe su nombre, y a veces su edad, al confirmar la asistencia. No usan la aplicación ni pueden decidir por sí mismos, así que tratamos sus datos con el mayor cuidado: son los primeros en borrarse y nunca se usan para otra cosa.
Fotografías. Un organizador puede subir una foto como portada de la invitación. No es lo habitual ni lo que ofrecemos por defecto: el diseño normal usa una plantilla ilustrada. Para subir una foto hay que aceptar expresamente un aviso y confirmar que se tiene autoridad sobre esa niña o ese niño. Sin esa confirmación, el servidor rechaza la subida.
Locales y espacios
Si gestionas un local, asociamos su ficha a tu cuenta y guardamos su estado de revisión y los datos que aportas. Las invitaciones de gestión están vinculadas a la cuenta destinataria; el enlace se conserva temporalmente en la sesión de la pestaña durante el acceso. Al eliminar tu cuenta, retiramos el acceso y los datos privados de invitación. La ficha del negocio puede permanecer como información del directorio, sin cuenta gestora.
Publicamos información sobre sitios donde celebrar cumpleaños. Las fichas incluyen datos del negocio, como nombre, dirección y horarios, y pueden incluir datos personales de contacto. Puedes solicitar que retiremos tus datos personales o que revisemos la ficha escribiendo a nuestro correo.
3. Finalidad del tratamiento
Utilizamos los datos necesarios para:
- Gestionar el acceso a la cuenta y los eventos que organizas.
- Mostrar la invitación, recoger respuestas y preparar la lista de asistentes.
- Enviar códigos de verificación y avisos relacionados con el evento.
- Revisar solicitudes de gestión de locales y publicar sus fichas autorizadas.
- Atender consultas y solicitudes de acceso, exportación o eliminación de datos.
- Proteger las cuentas y prevenir accesos no autorizados.
No vendemos tus datos ni los utilizamos para publicidad.
4. Base legal del tratamiento
En el móvil, desliza la tabla para ver todas las columnas.
| Dato | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Nombre y métodos de acceso del organizador | Acceso a tu cuenta | Ejecución del contrato (art. 6.1.b RGPD) | 24 meses desde el último acceso |
| Teléfono y nombre de los invitados | Enviar la invitación y recoger la respuesta | Interés legítimo del organizador en invitar a sus conocidos (art. 6.1.f) | 10 días después del evento |
| Nombre y edad de los niños | Que el organizador sepa quién asiste | Interés legítimo, ejercido por el adulto que confirma (art. 6.1.f) | 10 días después del evento |
| Foto de portada | Personalizar la invitación | Consentimiento expreso del adulto responsable (art. 6.1.a) | 10 días después del evento |
| Confirmaciones y acompañantes | Organizar la fiesta | Interés legítimo del organizador (art. 6.1.f) | 10 días después del evento |
| Registro del consentimiento | Poder demostrar que se dio, y sobre qué texto | Obligación legal (art. 6.1.c) | Se borra junto con el evento |
Sobre el interés legítimo
Cuando invitas a alguien, el interés legítimo es tuyo: quieres que esa persona sepa de la fiesta. Hemos valorado que se trata de una expectativa razonable — recibir la invitación de un cumpleaños de alguien que te conoce — y que el impacto es mínimo, porque los datos se usan solo para eso y desaparecen a los diez días. Aun así, cualquier invitado puede oponerse y eliminarse desde el enlace de su invitación.
Sobre el consentimiento para las fotos
La foto de una niña o un niño es lo más sensible que guardamos, así que no nos apoyamos en el interés legítimo: hace falta un consentimiento expreso y guardamos constancia de la versión del aviso que se aceptó. Puedes retirarlo en cualquier momento eliminando la foto, sin que eso afecte a nada anterior.
5. Conservación de los datos
Los plazos de los datos de eventos y cuentas se indican en la tabla anterior. El borrado de un evento incluye sus invitados, los datos de los niños, los acompañantes y la foto de portada. Puedes solicitar la eliminación antes de que termine ese plazo.
Las fichas públicas de negocios pueden mantenerse en el directorio cuando se elimina la cuenta de quien las gestionaba, retirando su acceso y los datos privados asociados. Para consultar o solicitar la retirada de datos personales de una ficha, escribe a hola@amigodetucumple.app.
6. Cookies y almacenamiento del navegador
No utilizamos cookies de publicidad. Solo si lo aceptas en el aviso que aparece al entrar, cargamos Google Analytics para medir de forma agregada qué páginas se visitan; hasta entonces no se carga ningún script de Google ni se crea ninguna cookie de analítica. Puedes en cualquier momento. Usamos una cookie técnica propia, protegida y no accesible desde JavaScript, para mantener tu sesión; el token de seguridad contra solicitudes falsificadas se guarda solo en la memoria de la página. No guardamos credenciales de acceso en localStorage. Puedes borrar las cookies desde los ajustes del navegador; al hacerlo, puede que necesites iniciar sesión de nuevo.
Las preferencias de fecha y grupo se guardan solo en la sesión de esta pestaña. El texto de tu consulta se prepara en tu navegador y se descarta al cerrar el editor. CumpleApp no guarda ni envía ese mensaje: tú lo revisas y lo envías mediante el canal del local.
Contamos de forma agregada por local y día los intentos de abrir un canal, las copias de mensajes y los eventos creados desde una ficha. Esos contadores no contienen identificadores de usuarios o eventos, fechas preferidas ni tamaños del grupo. Son aproximados y no acreditan mensajes enviados ni reservas. Se mantienen aunque se elimine el evento.
7. Servicios de terceros
Con las empresas que necesitamos para que el servicio funcione, y con nadie más. No vendemos datos ni hacemos publicidad con ellos.
- Google — permite iniciar sesión cuando eliges esa opción. Google nos comunica un identificador de cuenta y los datos básicos de perfil que autorizas; no recibimos tu contraseña de Google. No vinculamos automáticamente cuentas porque coincidan sus correos.
- Google Analytics — solo con tu consentimiento, mide de forma agregada las visitas a la web. Google recibe los datos técnicos de la conexión y un identificador aleatorio del navegador; no le enviamos tu nombre, tu teléfono ni los datos de tus eventos. Se aplica la política de privacidad de Google.
- Twilio — entrega los códigos de acceso o verificación por teléfono y los mensajes de WhatsApp relacionados con los eventos.
- Proton — aloja el correo de contacto para atender tus consultas.
- Vercel — aloja la parte visible de la web.
- El proveedor del servidor donde se guardan los datos.
No enviamos fotografías a ningún servicio de inteligencia artificial.
La lista de invitados solo es visible públicamente si el organizador lo activa. Por defecto, no lo es.
Las tipografías se sirven desde nuestro propio servidor, no desde Google. El mapa de la ficha de cada local se carga desde Google Maps: al mostrarlo, tu navegador conecta con Google, que recibe tu dirección IP y los datos técnicos de la conexión y puede usar sus propias cookies, conforme a su política de privacidad. El mapa del buscador de locales se carga desde OpenStreetMap, que recibe esos mismos datos técnicos conforme a su política de privacidad. Al abrir WhatsApp, el correo o el formulario del local, se aplican las condiciones de ese servicio. Las fotografías del catálogo se sirven desde CumpleApp.
Las opiniones de locales proceden de Google Maps. Una vez por semana copiamos en nuestra base de datos la valoración media y hasta cinco reseñas públicas de cada local publicado, con el nombre, el enlace al perfil y el enlace a la foto pública de sus autores tal como aparecen en Google Maps. Cada copia sustituye a la anterior y se borra cuando el local deja de estar publicado. Las fotos de los autores se cargan desde Google, que recibe los datos técnicos de esa conexión. A este contenido se aplica también la política de privacidad de Google.
8. Contenidos de los locales
Para aportar información o fotografías de un local debes tener autorización para compartirlas. Evita incluir datos personales de terceros que no sean necesarios y comprueba que cuentas con los permisos para publicar sus imágenes.
Tratamos las imágenes para adaptarlas al catálogo y eliminamos los metadatos EXIF durante su procesamiento. Las solicitudes para gestionar una ficha se revisan antes de conceder acceso. Puedes consultar las condiciones de publicación en los Términos de Uso.
9. Tus derechos
Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, limitarlos, oponerte a su uso o llevártelos a otro sitio.
- Si tienes una cuenta: puedes borrar tu cuenta y descargar tus datos desde la propia aplicación.
- Si eres invitado: puedes eliminar tus datos y los de tus hijos de un evento sin cuenta ni contraseña. Solo necesitas el enlace de la invitación y tu teléfono.
- Para cualquier otra cosa: escríbenos a hola@amigodetucumple.app.
Respondemos en el plazo máximo de un mes. Si crees que no lo hacemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
10. Seguridad
Los enlaces públicos de cada evento son largos y aleatorios, y nunca se reutilizan: un enlace de una fiesta pasada no puede acabar mostrando la fiesta de otra familia. El acceso al panel de administración está restringido por contraseña y por dirección IP. Hacemos copias de seguridad diarias, y las que contienen fotografías se conservan menos tiempo que las demás.
11. Modificaciones
Si cambiamos algo importante, actualizaremos la fecha del principio. Los consentimientos que ya nos diste siguen vinculados al texto que viste en su momento, no a este.