Política de privacidad

1Quién responde de tus datos

El responsable del tratamiento de los datos personales en la aplicación PrezentOS y en los sitios web prezentos.apps-net.pl y prezentos.com es AC GROUPS POLSKA spółka z ograniczoną odpowiedzialnością (KRS 0000955652, NIP 5492466220, REGON 521271810), ul. Łączna 14, 32-600 Oświęcim, Polonia.

Para cualquier asunto relacionado con tus datos, escríbenos a kontakt@apps-net.pl.

2Qué datos recogemos y con qué fin

• NombreLo indicas al registrarte. Lo mostramos a tus amigos y a las personas con las que compartes tu lista, para que sepan de quién es la lista de regalos que consultan.
• Dirección de e-mailSirve para iniciar sesión y para distinguir unas cuentas de otras. Los amigos no lo ven por defecto: solo lo verán si activas «Los amigos ven mi correo» en Ajustes (se describe más abajo).
• Permiso para mostrar el correo a los amigosGuardamos si en Ajustes (Datos → «Los amigos ven mi correo») permitiste que tus amigos vean tu dirección de correo y cuándo cambiaste esa elección por última vez. Por defecto no lo has permitido. Si activas la opción, tus amigos —las personas que son tus amigos en la aplicación— ven tu correo en «Datos de la persona», pueden copiarlo y escribirte desde su propia aplicación de correo; por este motivo no enviamos mensajes ni a ti ni a ellos. La dirección no aparece en los resultados de búsqueda ni en las invitaciones y, al desactivar la opción, tus amigos dejan de verla al instante (no guardamos una copia en su lado; pudieron copiarla antes). Conservamos el permiso hasta que elimines la cuenta y puedes retirarlo en cualquier momento. Base jurídica: consentimiento (art. 6, apartado 1, letra a del RGPD).
• ContraseñaDebe tener al menos 8 caracteres y no puede ser una de las contraseñas más comunes ni tu nombre o tu dirección de e-mail. No la guardamos en claro: guardamos únicamente un resumen irreversible con una «sal» generada al azar. Tras activar el cifrado (punto 16), en lugar de la contraseña la aplicación envía al servidor una clave de inicio de sesión calculada a partir de la contraseña en tu dispositivo, y lo que guardamos es el resumen de esa clave. No conocemos tu contraseña y no podemos reconstruirla ni enviártela. Si tienes el cifrado activado, puedes poner una contraseña nueva con el código de recuperación; en los demás casos, escríbenos a la dirección indicada en el punto 1.
• Llaves de acceso (huella dactilar, Face ID)Si activas el inicio de sesión con la huella dactilar o con el rostro, tu teléfono crea una llave de acceso. En el servidor guardamos únicamente su parte pública y datos técnicos: el identificador de la llave, el contador de usos, el tipo y el nombre del dispositivo, y las fechas en que se añadió y en que se usó por última vez. Si tienes activado el cifrado, guardamos también una copia de la clave de la cuenta cifrada con esa llave de acceso. Solo tu teléfono puede descifrarla, tras comprobar tu huella o tu rostro; por eso, al iniciar sesión así, tus datos cifrados se abren al instante. Ni la huella dactilar ni la imagen del rostro salen del teléfono: las comprueba el sistema del teléfono, no nosotros. Puedes eliminar las llaves en los Ajustes («Llaves de acceso»); también desaparecen al eliminar la cuenta y al poner una contraseña nueva con el código de recuperación.
• Número de teléfonoObligatorio al registrarte y único: a cada número le corresponde una sola cuenta. Permite que tus amigos te encuentren en la aplicación. Las consecuencias de esta solución las describimos en el punto 3.
• Tu lista de regalosEl nombre del regalo, un enlace opcional a la tienda, las ocasiones asignadas (por ejemplo, cumpleaños o Navidad) y las fechas de alta y de última modificación.
• Ideas de regaloTus notas privadas sobre qué comprarle a un amigo: el texto, un enlace opcional y la ocasión, además de la marca «comprado». Solo las ves tú: la persona a la que se refieren no las recibe nunca. Tras activar el cifrado, las guardamos únicamente cifradas (punto 16).
• Fechas importantesTus notas sobre las fechas de tus amigos (por ejemplo, cumpleaños, santos, aniversarios): el tipo de ocasión y el día y el mes, sin el año. Solo las ves tú. Tras activar el cifrado, las guardamos únicamente cifradas (punto 16).
• Fechas que indicas sobre tiEl día y el mes de tu cumpleaños, de tu santo o de otra ocasión, si los indicas tú mismo, también al responder a la petición de un amigo. Los ven tus amigos: todos o solo los que elijas (en ese caso guardamos a quién se los muestras); la respuesta a una petición, por defecto, solo la ve la persona que preguntó. Como los ven otras personas, no se cifran.
• ReservasLa información de que has reservado un regalo de la lista de un amigo («Lo compro yo»). El propietario de la lista no se entera de la reserva. Las demás personas con las que se ha compartido esa lista solo ven que alguien ya está comprando ese regalo, pero no su nombre.
• AmigosInformación sobre a quién has añadido a tus amigos y quién te ha añadido a ti.
• InvitacionesCuando invitas a una persona que todavía no tiene cuenta, guardamos junto a tu cuenta su número de teléfono (los nueve últimos dígitos y el prefijo del país), el nombre y los apellidos que escribes para ella, tomas de un contacto que eliges o que la aplicación instalada desde Google Play encuentra en tus contactos por su número (punto 4), el código de invitación, la plantilla y el idioma elegidos para la tarjeta y la fecha de envío, con el fin de mostrarte la lista de personas invitadas y conectaros como amigos en cuanto se registre. El nombre y los apellidos de la persona invitada solo los ves tú: no se los mostramos ni a ella ni a nadie más. La invitación (SMS, tarjeta o e-mail) la envías tú mismo desde tu teléfono; nosotros no la enviamos. El enlace de la invitación abre una página con tu nombre: lo verá cualquiera a quien le llegue el enlace, y la aplicación de mensajería puede mostrarlo en la vista previa del enlace. Cuando esa persona crea una cuenta, recibes una notificación (si las tienes activadas) y borramos de la invitación su número, su nombre y sus apellidos. Puedes cancelar una invitación en cualquier momento: el enlace deja de funcionar y borramos los datos de la invitación al cabo de un día (hasta entonces puedes restaurarla). Borramos la invitación no aceptada a los 12 meses de la invitación.
• Listas compartidasInformación sobre con quién has compartido tu lista de regalos y quién ha compartido la suya contigo.
• Peticiones de listaLa información de que has pedido a un amigo su lista de regalos o de que él te ha pedido la tuya, junto con la fecha de la petición y la información de si la has aplazado («Ahora no»).
• Peticiones de fechaLa información de que has preguntado a un amigo la fecha de su cumpleaños o de otra ocasión, o de que él te la ha preguntado a ti, junto con la fecha y la hora de cada pregunta (como máximo las 20 últimas, porque quien pregunta puede volver a preguntar), el momento de la última notificación sobre la petición y la información de si has respondido «Prefiero no decirlo» (una nueva pregunta vuelve a mostrar la petición). Quien pregunta puede retirar la pregunta: entonces guardamos el momento de la retirada y la persona a la que se preguntó ve durante 7 días como máximo (o hasta que lo abra por primera vez) que la pregunta se retiró y cuándo. La petición desaparece cuando la persona a la que se ha preguntado indica su fecha y se la muestra a quien preguntó.
• Recordatorios sobre una lista y sobre una fechaCuando un amigo te recuerda tu lista compartida pero vacía (o se la recuerdas tú), guardamos quién ha recordado qué lista a quién y la fecha y la hora de cada recordatorio, ya sea un mensaje en la aplicación o una tarjeta (como máximo los 10 últimos por asunto; cada uno es un globo aparte en la conversación), y si has respondido «Ahora no» (entonces quien recuerda no puede volver a recordar esa misma lista durante 7 días, tampoco con una tarjeta). También guardamos el historial de envíos de las peticiones de lista y de las preguntas sobre una fecha.
• Tarjetas de recordatorioCuando preparas para un amigo una tarjeta con un recordatorio o una petición, guardamos un código aleatorio del enlace, quién la ha preparado y para quién, de qué trata (una lista o una pregunta sobre una fecha, con el nombre de la ocasión y nunca el contenido de la lista), la plantilla y el idioma elegidos y la fecha, para que el enlace abra PrezentOS directamente en la conversación contigo y una aplicación de mensajería pueda mostrar una vista previa. La tarjeta (una imagen, un SMS o un correo electrónico) la envías tú mismo desde tu teléfono; nosotros no la enviamos. La vista previa del enlace muestra tu nombre y el nombre de la ocasión. Un enlace abierto por alguien para quien no se creó no revela el asunto: esa persona solo ve que el recordatorio es para otra. Eliminamos los códigos 30 días después del último uso.
• Estado de las notificaciones del amigoCuando quieres recordarle a un amigo una lista o una fecha, el servidor comprueba y te indica una sola información: si ese amigo tiene las notificaciones activadas (sí o no), para poder proponerte una tarjeta si un mensaje en la aplicación no generaría una notificación. Tras enviar un mensaje también sabes si la notificación ha llegado. En sentido contrario: un amigo que te hace un recordatorio solo ve si tienes las notificaciones activadas, no tus dispositivos ni ningún otro dato.
• Datos cifrados y clavesSolo tras activar el cifrado: el conjunto cifrado de tus ideas y notas, la clave de la cuenta en copias cifradas (una protegida por tu contraseña, otra por el código de recuperación y, si inicias sesión con la huella dactilar o con el rostro, una por cada una de tus llaves de acceso), el resumen irreversible del código de recuperación y los parámetros necesarios para calcular la clave a partir de la contraseña. Sin tu contraseña o tu código de recuperación no podemos leer ni los datos ni la clave.
• Suscripción de notificacionesLa guardamos solo si das tu consentimiento para recibir notificaciones: la dirección técnica (el llamado endpoint) que asigna tu navegador y dos claves que sirven para cifrar el contenido de la notificación. La dirección identifica un navegador concreto en un dispositivo concreto y sirve únicamente para entregarte la notificación.
• Recordatorios de ocasionesTus ajustes de recordatorios (si están activados, los plazos, la hora y los tipos de ocasiones), los ajustes para cada amigo (silenciamientos, plazos propios) y el registro de los recordatorios enviados: el amigo o la fiesta, la ocasión, el plazo y el día de la ocasión, para no enviar dos veces lo mismo. Para los recordatorios, el servidor lee las fechas visibles para ti, tus notas sin cifrar sobre las fechas y si ya tienes un regalo para esa persona (sin el nombre del regalo). La notificación contiene el nombre del amigo, la ocasión y el plazo.
• Actividad en la aplicaciónLos días en que has usado la aplicación: solo la fecha, sin hora, dirección IP ni contenido. Guardamos como máximo una entrada al día, cuando la aplicación se conecta al servidor con la sesión iniciada en tu cuenta. Sirven para las estadísticas de funcionamiento del servicio (cuántas personas lo usan y si vuelven) y para valorar si la cuenta está en uso; las ven las personas autorizadas en el panel de administración (punto 8). Las borramos junto con la cuenta y, como muy tarde, a los 13 meses.
• Datos guardados en tu navegadorTras iniciar sesión, el navegador guarda el token de sesión y tu nombre, tu dirección de e-mail y tu número de teléfono, para que no tengas que iniciar sesión cada vez que abres la aplicación. Tras activar el cifrado, guarda también la clave de la cuenta, en una forma que no se puede copiar desde el navegador. El token, los datos de la cuenta y la clave se borran al cerrar sesión. En el dispositivo permanecen los ajustes y borradores que facilitan el uso de la aplicación (por ejemplo, la última tienda elegida, el texto de la invitación, las fechas de tus últimas visitas a tus amigos, la información de que ya has visto el aviso sobre el cambio de esta política o el aplazamiento de la propuesta de iniciar sesión con la huella dactilar) y la lista de cuentas que han iniciado sesión en este dispositivo (dirección de e-mail, nombre e información de si la cuenta tiene aquí una llave de acceso); puedes borrarlos eliminando los datos del sitio.
• Registros técnicos del servidorEl servidor guarda registros estándar: dirección IP, fecha y hora, dirección del recurso abierto (con sus parámetros, p. ej., el número escrito en el buscador de amigos), dirección de la página desde la que se envió la solicitud y tipo de navegador y, en las páginas vistas del sitio web prezentos.apps-net.pl y en los accesos a la aplicación desde enlaces de campaña, también el idioma del navegador. Los utilizamos para diagnosticar averías, para prevenir abusos y, tras acortar la dirección IP, para las estadísticas agregadas de visitas (punto 17). Los conservamos durante 60 días.
• Estadísticas de visitasRegistros agregados de las páginas vistas del sitio web prezentos.apps-net.pl y de los accesos a la aplicación desde enlaces de campaña, además de contadores semanales de registros: sin cookies y sin vinculación con tu cuenta. En el propio sitio web funciona además Google Analytics, que solo guarda cookies con tu consentimiento. Los detalles, en el punto 17.
• Pagos y facturas (solo al comprar Standard)Los datos de la factura, los datos de la transacción, el cupón de descuento y el identificador de la tarjeta descritos en el punto 18. No los recogemos si no compras Standard.

3El número de teléfono y la visibilidad de la cuenta

Esta es la información más importante que debes conocer antes de registrarte. En PrezentOS el número de teléfono hace las veces de dirección: gracias a él, un amigo que te tenga en sus contactos puede añadirte sin buscarte por el apellido.

• Una persona con sesión iniciada en la aplicación que conozca tu número, o que escriba solo su principio (a partir de cuatro cifras), verá que tienes cuenta y, con ello, tu nombre y tu número de teléfono completo.
• En cambio, no verá tu lista de regalos. La lista solo la ven las personas con las que la compartes.
• El número de teléfono no lo facilitamos a los anunciantes y no aparece en los anuncios.
• Por ahora no es posible desactivar que te encuentren por el número: la única solución es eliminar la cuenta (punto 11).
• Una persona que conozca tu número también puede añadirte a sus amigos: sin tu consentimiento, pero recibirás una notificación al respecto. En ese caso verá también los amigos que tenéis en común y las fechas que muestras a todos tus amigos. Puedes eliminar a esa persona de tus amigos en cualquier momento.

4Los contactos de tu teléfono

• La aplicación no revisa tu agenda de contactos en segundo plano ni sin que lo sepas. Solo accede a tus contactos cuando tú mismo eliges personas de ellos y, en la aplicación instalada desde Google Play y con tu permiso, cuando busca el número de una persona a la que has invitado (ver más abajo).
• Al elegir la opción «Elegir de contactos» se abre la ventana del sistema de tu teléfono, donde marcas a personas concretas. La aplicación recibe únicamente las entradas marcadas.
• Los números marcados los enviamos a nuestro servidor con un único fin: comprobar cuáles de ellos corresponden a cuentas de PrezentOS.
• El servidor devuelve las coincidencias y no guarda ni los números enviados ni los nombres de tu agenda: una vez dada la respuesta, no se conservan. La excepción son el número, el nombre y los apellidos de la persona a la que invitas tú mismo (punto 2, «Invitaciones»).
• Se convierte en amigo tuyo la persona que añades, y esto funciona en ambos sentidos: ella también te ve a ti como amigo. Del mismo modo, una persona que conozca tu número puede añadirte a ti (punto 3).
• La aplicación instalada desde Google Play puede buscar por sí sola en los contactos de tu teléfono el número de una persona a la que has invitado, cuando eliges «Añadir nombre y apellidos» en una invitación sin nombre. Antes de hacerlo por primera vez, te explica qué va a comprobar y espera a que elijas «Buscar en contactos»; solo entonces Android te pregunta si permites que PrezentOS acceda a tus contactos. Si lo permites, la próxima vez busca directamente.
• La búsqueda se hace únicamente en tu teléfono y afecta a un solo número: aquel al que enviaste la invitación. Aparte del nombre y los apellidos de la persona con ese número, nada de tus contactos sale de tu teléfono: no copiamos tus contactos, no los enviamos a nuestro servidor ni a nadie más y no cambiamos nada en ellos. Si ese número tiene varios nombres distintos en tus contactos, la aplicación no adivina y no guarda nada.
• Cuando la aplicación encuentra el número en tus contactos, guardamos con la invitación solo el nombre y los apellidos de ese contacto: solo los ves tú, y puedes deshacerlo en el momento o corregirlos más tarde (punto 2, «Invitaciones»). El permiso es voluntario: si no lo das o el número no está en tus contactos, la aplicación no guarda nada por su cuenta, y eliges tú el contacto o escribes el nombre y los apellidos. Puedes retirar el permiso en los ajustes del teléfono (normalmente: Ajustes → Aplicaciones → PrezentOS → Permisos → Contactos). En el navegador (también si instalaste la aplicación desde el sitio web) y en iPhone, la aplicación nunca busca en tus contactos por su cuenta.

5Notificaciones

• Las notificaciones son voluntarias y se activan solo después de que des tu consentimiento en el navegador o en el sistema.
• Te las enviamos cuando: alguien te añade a sus amigos, una persona a la que invitaste crea una cuenta, alguien comparte contigo su lista, alguien te pide tu lista, alguien te pregunta la fecha de tu cumpleaños o de otra ocasión, se acerca una ocasión de un amigo o una fiesta (recordatorios), tú mismo envías una notificación de prueba desde los Ajustes, y también cuando te transmitimos un aviso relacionado con tu cuenta o con el funcionamiento del servicio. No enviamos notificaciones publicitarias.
• Puedes retirar el consentimiento en los ajustes del navegador o del sistema; entonces dejamos de enviarlas. Borramos la suscripción guardada cuando el proveedor de notificaciones la rechaza por obsoleta y cuando se elimina la cuenta.
• Los recordatorios de ocasiones están activados por defecto: de los cumpleaños, los santos y otras fechas de tus amigos que ves en la aplicación, y de las fiestas de fecha fija (p. ej., San Nicolás, Navidad). Te llegan una semana antes, el día anterior (solo si todavía no tienes un regalo para esa persona) y el mismo día de la ocasión, a las 9:00; si coinciden varios el mismo día, los reunimos en uno solo. En Ajustes → Notificaciones → «Recordatorios de ocasiones» puedes cambiar los plazos, la hora y los tipos de ocasiones, y desactivar los recordatorios; puedes silenciar a un amigo concreto o una de sus fechas en su página.

6Anuncios

• En el plan Free, en la zona de la aplicación con sesión iniciada en el navegador, mostramos anuncios de Google AdSense (identificador de editor ca-pub-4256794540091573). En las pantallas de inicio de sesión y de registro, y en esta página, no se muestran anuncios.
• El script publicitario de Google se carga en tu navegador y puede guardar cookies e identificadores para seleccionar los anuncios y medir su eficacia. En ese ámbito, Google es responsable del tratamiento de tus datos por cuenta propia.
• No facilitamos a Google tu nombre, tu dirección de e-mail, tu número de teléfono ni tu lista de regalos.
• Las condiciones de Google figuran en policies.google.com/technologies/partner-sites, y puedes cambiar tus propias preferencias de anuncios en adssettings.google.com.
• En el Espacio Económico Europeo, el Reino Unido y Suiza, Google puede pedirte en la aplicación tu consentimiento para las cookies y los anuncios personalizados. Sin consentimiento, muestra anuncios no personalizados. Puedes cambiar o retirar tu consentimiento en los Ajustes («Configuración de privacidad y cookies»).
• En la aplicación de Google Play (Android), en el plan Free, podemos mostrar anuncios de Google AdMob. El SDK publicitario de Google incluido en la aplicación puede leer el identificador de publicidad del dispositivo y datos básicos sobre el dispositivo y la aplicación para mostrar los anuncios, seleccionarlos y medir su eficacia; en ese ámbito, Google es responsable del tratamiento de tus datos por cuenta propia. Puedes restablecer o eliminar el identificador de publicidad en los ajustes de Android.
• En el plan Standard no mostramos anuncios.

7Qué no hacemos con tus datos

• No vendemos tus datos.
• En la aplicación no usamos herramientas externas de analítica ni de seguimiento, al margen de los anuncios de Google descritos en el punto 6. Las estadísticas sencillas (número de cuentas, días de uso de la aplicación, visitas al sitio web y accesos desde enlaces de campaña) las calculamos nosotros mismos, en nuestro servidor y de forma agregada; la única herramienta externa de estadísticas es Google Analytics en el sitio web prezentos.apps-net.pl (punto 17).
• No recogemos datos de localización del dispositivo. Para las estadísticas de visitas solo determinamos una localización aproximada (país, región y ciudad) a partir de la dirección IP acortada (punto 17).
• No solicitamos acceso a las fotos ni al micrófono. Solo la aplicación instalada desde Google Play pide acceso a los contactos; el permiso de Android abarca todos los contactos, pero la aplicación lo usa únicamente para buscar el número de una persona a la que has invitado (punto 4).
• No guardamos la contraseña en claro.
• Tu lista de regalos no es accesible para nadie más hasta el momento en que tú mismo indiques quién puede verla.
• No revisamos tus ideas ni tus notas y, tras activar el cifrado, no podemos leerlas.
• No vemos ni guardamos el número completo de tu tarjeta ni el CVC: los introduces únicamente en la página del proveedor de pagos (punto 18).

8A quién facilitamos los datos

• A otros usuarios de PrezentOSTu nombre y tu número de teléfono los ve el usuario con sesión iniciada que busque tu número. Tus amigos ven tu nombre y tu número de teléfono, así como cuáles de sus amigos son también amigos tuyos. Tu nombre y tu lista de regalos los ven las personas con las que compartes esa lista. Las fechas que indicas sobre ti las ven tus amigos: todos o solo los que elijas. Tus amigos ven tu dirección de correo solo si activas en Ajustes «Los amigos ven mi correo»; por defecto nadie la ve.
• A las personas autorizadas de nuestro equipoLas personas que gestionan la aplicación por nuestra parte pueden ver en el panel de administración: el nombre, la dirección de e-mail, el número de teléfono, las fechas de creación de la cuenta y de los inicios de sesión, los días de uso de la aplicación, los dispositivos con las notificaciones activadas (tipo de dispositivo y fecha), la información de si la cuenta se creó a partir de una invitación y de si tiene el cifrado activado, y los recuentos (de amigos, invitaciones, peticiones de lista, reservas, listas compartidas, regalos, ideas y notas sobre fechas), sin el contenido de las listas de regalos, las ideas ni las notas. Cada una de sus acciones sobre la cuenta (notificación, bloqueo, eliminación) queda anotada en el registro (punto 10).
• GoogleEn lo relativo a la publicación de anuncios de AdSense y AdMob (punto 6) y a las estadísticas de Google Analytics en el sitio web prezentos.apps-net.pl (punto 17).
• Al proveedor de pagos (Mollie B.V.)Al comprar Standard: el nombre y el e-mail de la cuenta y los datos de la transacción; el pago se realiza en la página del proveedor (punto 18).
• Al sistema de facturación, al KSeF y a la gestoría contableLos datos de la factura y los datos de la transacción, en lo necesario para emitir la factura, remitirla al Sistema Nacional de Facturas Electrónicas (KSeF) y para la gestión contable (punto 18).
• A las tiendas y buscadores que abras tú mismoEl botón «Buscar en una tienda» del formulario de regalo abre la página de la tienda o del buscador que elijas (p. ej., Google, Allegro) y le pasa el nombre del regalo como frase de búsqueda. Solo ocurre cuando tú eliges una tienda: es el único caso en que el nombre de un regalo llega a un servicio así. A partir de ahí se aplica la política de privacidad de ese servicio. El enlace que añadas al regalo lo guardamos junto con él.
• A los proveedores de notificaciones pushLa notificación te llega a través de los servidores del fabricante de tu navegador o de tu sistema (por ejemplo, Google, Mozilla o Apple): sin su intervención no es posible entregarla.
• A los proveedores de alojamientoEl servidor de la aplicación y la base de datos los mantiene OVH Sp. z o.o. en su centro de datos de Varsovia. Las copias de seguridad se crean en ese servidor (antes de cada actualización de la aplicación) y en nuestra propia infraestructura, también en territorio polaco. Tanto el servidor como las copias de seguridad están en Polonia, es decir, en el Espacio Económico Europeo: tus datos no se transfieren fuera del EEE. La excepción son las estadísticas de Google Analytics en el sitio web prezentos.apps-net.pl (punto 17).
• A las autoridades competentesÚnicamente en los casos en que lo exige la ley.

Al margen de las entidades mencionadas más arriba, no facilitamos los datos a nadie.

9Sobre qué base tratamos los datos

• Ejecución del contrato: art. 6.1.b del RGPDLa cuenta (incluido el inicio de sesión con contraseña o con llave de acceso), la lista de regalos, las ideas, las fechas importantes, los amigos, las invitaciones, la posibilidad de compartir, las reservas, las peticiones de lista y de fecha, los recordatorios de ocasiones y el cifrado de datos y, al comprar Standard, también el pago, la renovación, los cupones de descuento y los reembolsos en los casos descritos en las condiciones de uso. Sin estos datos la aplicación no puede funcionar.
• Obligación legal: art. 6.1.c del RGPDEmisión y conservación de facturas y de documentos contables y fiscales tras la compra de Standard (punto 18).
• Tu consentimiento: art. 6.1.a del RGPDNotificaciones push, la visualización de tu correo por parte de tus amigos (Ajustes → «Los amigos ven mi correo»), selección de contactos del teléfono, búsqueda del número de una persona invitada en los contactos del teléfono (aplicación instalada desde Google Play), cookies de Google Analytics en el sitio web prezentos.apps-net.pl (punto 17) y, si lo aceptas en la ventana de Google, cookies y anuncios personalizados. Puedes retirar el consentimiento en cualquier momento.
• Nuestro interés legítimo: art. 6.1.f del RGPDLa seguridad y el mantenimiento de la aplicación (registros técnicos, límite de intentos de inicio de sesión, registro de acciones del administrador), las estadísticas de funcionamiento del servicio (días de uso de la aplicación), las estadísticas de visitas al sitio web y de eficacia de la promoción (punto 17), la prevención de abusos (bloqueo de la cuenta, abusos en los pagos), la formulación y defensa de reclamaciones derivadas de los pagos y la publicación de anuncios no personalizados, con los que se financia la aplicación. También las señales de páginas vistas sin cookies que el sitio web envía a Google Analytics antes de que decidas sobre el consentimiento (punto 17).

10Cuánto tiempo conservamos los datos

• Los datos de la cuenta y los contenidos (regalos, ideas, fechas importantes, amigos, invitaciones, listas compartidas, reservas, peticiones de lista y de fecha, datos cifrados y claves): durante todo el tiempo que exista la cuenta. Al eliminar la cuenta, se borran junto con ella.
• Las copias de seguridad (las diarias y las realizadas antes de cada actualización de la aplicación): 60 días. Durante ese tiempo los datos pueden seguir estando en una copia que utilizamos únicamente para restaurar el sistema tras una avería.
• Los registros técnicos: 60 días. Los registros de funcionamiento de los servicios (sin direcciones de e-mail; la cuenta se identifica con un número) se van sobrescribiendo continuamente con entradas más recientes, normalmente en el plazo de unas pocas semanas.
• Los días de uso de la aplicación: como máximo 13 meses.
• El registro de acciones del administrador: 24 meses. Cada entrada contiene el número de la cuenta, el tipo de acción, la fecha y el motivo indicado por el administrador (y, en el caso de una notificación, su contenido); no contiene el nombre, la dirección de e-mail ni el número de teléfono.
• El contador de intentos fallidos de inicio de sesión: solo en la memoria del servidor, no en la base de datos; desaparece, como muy tarde, al reiniciarse el servidor (en cada actualización de la aplicación).
• El número de teléfono y el nombre y los apellidos de la persona a la que has invitado: hasta que se registre o hasta que canceles la invitación (las canceladas se borran al cabo de un día), como máximo 12 meses desde la invitación.
• Las estadísticas de visitas al sitio web y de accesos a la aplicación, y los contadores semanales de registros (punto 17): durante todo el tiempo en que elaboremos estadísticas, también en las copias de seguridad; no contienen la dirección IP ni datos de la cuenta. El registro bruto del servidor a partir del cual se generan: 60 días.
• Los ajustes de los recordatorios: hasta que los cambies o se elimine la cuenta; el registro de los recordatorios enviados: 400 días desde el día de la ocasión; la marca del envío diario: 60 días.
• Los códigos de las tarjetas de recordatorio: 30 días desde el último uso; el registro de los recordatorios sobre una lista vacía: 30 días; el historial de envíos de una petición de lista o de una pregunta sobre una fecha: junto con la petición o la pregunta.
• Las facturas y los documentos de pago de Standard: durante el periodo exigido por la normativa (por regla general, 5 años desde el final del año en que surgió la obligación tributaria), también tras eliminar la cuenta; el estado de Standard y el registro de los recordatorios sobre el fin del periodo: junto con la cuenta.

11Cómo eliminar la cuenta y todos los datos

La eliminación es inmediata e irreversible. De la base de datos se borran: tus regalos junto con las ocasiones asignadas, las ideas, las fechas importantes (también las que indicaste sobre ti), las reservas, las invitaciones, las peticiones de lista y de fecha, las listas compartidas (en ambos sentidos), los vínculos con tus amigos (en ambos sentidos), las suscripciones de notificaciones guardadas, los ajustes y el registro de los recordatorios, los días de uso de la aplicación, los datos cifrados y las claves, el perfil (nombre y número de teléfono) y los datos de acceso. Las entradas sobre ti en el registro de recordatorios de otras personas las borramos en un plazo de 24 horas. Después de la eliminación ya no es posible iniciar sesión, y tu número de teléfono queda liberado: se puede crear con él una cuenta nueva.

Si tienes Standard con renovación, antes de eliminar la cuenta desactivamos la renovación para que tu tarjeta deje de cargarse; si no fuera posible, la eliminación se interrumpe y la cuenta queda intacta. Las facturas y los documentos de pago permanecen en el servicio de pagos durante el tiempo exigido (punto 18), y en la aplicación se suprime su vínculo con la cuenta.

Si no puedes iniciar sesión en la aplicación, escríbenos a kontakt@apps-net.pl: eliminaremos la cuenta a petición tuya una vez confirmemos que te pertenece.

12Bloqueo y eliminación de la cuenta por nuestra parte

Podemos bloquear o eliminar una cuenta cuando se utiliza para cometer abusos (por ejemplo, enviar spam, acosar a otras personas o suplantarlas) o para infringir la ley, o cuando lo solicita el propio usuario.

• Una cuenta bloqueada no puede iniciar sesión y no aparece en el buscador de amigos. Al intentar iniciar sesión mostramos un aviso del bloqueo junto con la dirección de contacto, y en los dispositivos en los que la cuenta tiene la sesión iniciada la aplicación muestra la pantalla de bloqueo en lugar de su contenido.
• Los datos de la cuenta bloqueada permanecen intactos, incluidas las listas compartidas antes con amigos. Puedes eliminar la cuenta de inmediato desde la pantalla de bloqueo en el dispositivo en el que tengas la sesión iniciada (botón «Eliminar cuenta»); si no tienes un dispositivo así, puedes solicitar la eliminación por e-mail (punto 11).
• Cuando eliminamos una cuenta, borramos los mismos datos que cuando la eliminas tú mismo (punto 11). En el registro de acciones del administrador queda una entrada sobre el hecho en sí, con el número de la cuenta y el motivo, sin el nombre, la dirección de e-mail ni el número de teléfono (punto 10).
• No podemos influir en los datos que ya han llegado a otras personas, por ejemplo, en los mensajes de invitación que hayas enviado tú.

13Tus derechos

Tienes derecho a solicitar:

• el acceso a tus datos y una copia de ellos,
• la rectificación de los datos erróneos o desactualizados,
• la supresión de los datos,
• la limitación del tratamiento,
• la oposición al tratamiento basado en nuestro interés legítimo,
• la portabilidad de los datos a otro servicio,
• la retirada del consentimiento (notificaciones, contactos, anuncios personalizados, estadísticas de Google en el sitio web), sin que ello afecte al tratamiento anterior a la retirada.

El derecho de supresión puedes ejercerlo tú mismo en la aplicación (punto 11). Puedes oponerte a las estadísticas de visitas activando en el navegador la señal Global Privacy Control o Do Not Track (punto 17). Para el resto de los asuntos, escríbenos a kontakt@apps-net.pl; te responderemos en el plazo máximo de un mes.

El derecho de supresión no alcanza a las facturas ni a los documentos contables que debemos conservar por ley (art. 17.3.b del RGPD): punto 18.

Por ahora no es posible cambiar el nombre ni el número de teléfono por tu cuenta en la aplicación. Si nos lo comunicas, haremos la corrección manualmente.

También tienes derecho a presentar una reclamación ante la autoridad polaca de protección de datos, el Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Varsovia).

14Menores de 18 años

PrezentOS no está destinado a menores de 18 años. Si recibimos información de que una persona menor de esa edad ha creado una cuenta sin el consentimiento de su tutor, la eliminaremos.

15Seguridad

• La conexión con la aplicación está cifrada (HTTPS).
• La contraseña debe tener al menos 8 caracteres y no puede ser una de las contraseñas más comunes. Guardamos únicamente su resumen irreversible o, con el cifrado activado, el resumen de la clave de inicio de sesión calculada a partir de la contraseña en tu dispositivo.
• Cada consulta sobre regalos, amigos y listas compartidas la verificamos en el servidor: los datos solo los ve quien dispone de un token de sesión válido.
• Tras varios intentos fallidos seguidos de inicio de sesión, el siguiente solo puede hacerse pasado un tiempo: de 30 segundos a 15 minutos. La cuenta no se bloquea por ello. También limitamos el número de intentos de inicio de sesión para cada dirección IP.
• Puedes cifrar en tu dispositivo las ideas y las notas sobre las fechas de tus amigos (punto 16).

Ningún sistema ofrece una seguridad del cien por cien. Si detectas alguna anomalía, escríbenos a kontakt@apps-net.pl.

16Cifrado de ideas y notas

Puedes cifrar en tu dispositivo las ideas de regalo y las notas sobre las fechas de tus amigos (Ajustes → Cifrado de datos). La clave se crea en tu dispositivo y está protegida con tu contraseña y, si inicias sesión con la huella dactilar o con el rostro, también con la llave de acceso de tu teléfono. A partir de ese momento, al servidor (y, por tanto, a las copias de seguridad) solo llegan datos cifrados, que no podemos leer sin tu contraseña o tu código de recuperación.

• El cifrado abarca las ideas de regalo y las notas sobre las fechas de tus amigos. La lista de regalos, las fechas que indicas sobre ti, los amigos, las listas compartidas y las reservas siguen sin cifrar, porque deben ser legibles para las personas a las que se los muestras.
• Al activar el cifrado recibirás un código de recuperación. Lo mostramos una sola vez y no lo guardamos: solo guardamos su resumen irreversible y una copia de la clave cifrada con él. Con el código puedes poner una contraseña nueva si olvidas la actual (pantalla de inicio de sesión → «¿Olvidaste tu contraseña?»). Puedes generar un código nuevo en los Ajustes; el anterior deja entonces de funcionar.

• Poner una contraseña nueva con el código de recuperación no cierra la sesión en tus demás dispositivos, pero elimina todas las llaves de acceso: después tendrás que volver a activar el inicio de sesión con la huella dactilar o con el rostro.
• El cifrado protege los datos guardados en el servidor y en las copias de seguridad, también frente al acceso del administrador. Las copias de seguridad anteriores a la activación del cifrado siguen conteniendo esos datos en claro durante el plazo indicado en el punto 10. El cifrado no sustituye a la protección del propio dispositivo: en un dispositivo desbloqueado con la aplicación con sesión iniciada, los datos están a la vista.
• Por ahora no es posible desactivar el cifrado: los datos siguen cifrados hasta que se elimina la cuenta.

17Estadísticas de visitas al sitio web y de accesos a la aplicación

Cuando abres el sitio web prezentos.apps-net.pl (incluido este documento) o entras en la aplicación desde un enlace de campaña (una dirección con la etiqueta utm_…, p. ej., utm_source=instagram), nuestro servidor registra esa página vista para las estadísticas agregadas. Finalidad: saber cuántas personas nos visitan y qué canales de promoción funcionan.

• Registramos: la dirección de la página visitada con la etiqueta de campaña (sin el código de invitación ni otros parámetros del enlace), el dominio de la página desde la que llegaste, el tipo de navegador, de sistema y de dispositivo, el idioma del navegador, la localización aproximada (país, región y ciudad) y el momento de la página vista.
• Acortamos la dirección IP antes de que llegue a la herramienta de estadísticas (eliminamos su parte final). La dirección acortada sirve para determinar la localización aproximada y, junto con el tipo de navegador, para reconocer las páginas vistas sucesivas de una misma visita. La dirección IP en sí no se guarda en las estadísticas, y el seudónimo de la visita cambia cada día, así que las visitas de días distintos no se pueden vincular entre sí.
• Para ello no usamos cookies, ni un script de estadísticas, ni identificadores guardados en el navegador, y no vinculamos las visitas a tu cuenta. El sitio web recuerda en el navegador tu elección de animación, tu decisión sobre las estadísticas de Google y, hasta que cierres la pestaña, el punto en el que dejaste de desplazarte; las cookies de Google Analytics solo se guardan con tu consentimiento (más abajo).
• Al crear una cuenta, aumentamos el contador semanal de registros: la semana, el tipo de aplicación (navegador, aplicación instalada desde el sitio web o desde Google Play) y, si entraste desde un enlace de campaña o desde una invitación, la etiqueta de campaña. La etiqueta solo está en la dirección de la página y en la memoria de la pestaña abierta (la aplicación no la guarda en el dispositivo) y llega al servidor únicamente junto con el formulario de registro. No guardamos la campaña junto a tu cuenta, y el contador no contiene el número de la cuenta ni ningún otro dato sobre ti.
• Si tu navegador envía la señal Global Privacy Control o Do Not Track, no contamos tus visitas, y tu registro lo contamos sin la etiqueta de campaña ni el tipo de aplicación. Tampoco tenemos en cuenta el tráfico automatizado (bots).
• La base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD): valorar cómo funciona el sitio web y qué canales de promoción atraen a nuevos usuarios. La herramienta de estadísticas funciona en nuestro servidor, proporcionado por OVH (punto 8); los datos no llegan a ningún servicio de analítica externo. Google Analytics en el sitio web es una herramienta aparte: la describimos más abajo.
• Las entradas de la herramienta de estadísticas, sus copias de seguridad y los contadores semanales de registros los conservamos mientras sigamos elaborando estadísticas: no los borramos al cabo de un plazo determinado. El registro bruto del servidor a partir del cual se generan lo borramos a los 60 días (punto 10).
• Puedes oponerte a que contemos tus visitas (punto 13). Como no sabemos qué entradas se refieren a ti, no podemos localizarlas ni borrarlas una por una (art. 11 del RGPD); la oposición con efectos de futuro la ejerces tú mismo activando en el navegador la señal Global Privacy Control o Do Not Track. Si tienes preguntas, escríbenos a kontakt@apps-net.pl.
• El enlace a Google Play del sitio web incluye la etiqueta de campaña. Google es un responsable del tratamiento independiente de los datos recogidos en Google Play; de Google solo recibimos cifras agregadas (p. ej., cuántas personas de una campaña concreta visitaron la ficha de la aplicación y la instalaron).

Google Analytics en el sitio web prezentos.apps-net.pl. En el propio sitio web prezentos.apps-net.pl —no en los documentos de /docs/ ni en la aplicación— funciona además Google Analytics 4. En tu primera visita, el sitio te pide el consentimiento para las estadísticas de Google; puedes cambiar tu decisión en cualquier momento con el enlace «Ajustes de privacidad» del pie de página del sitio.

• Antes de que decidas —y si lo rechazas— Google Analytics funciona sin cookies: no guarda nada en tu navegador y solo envía a Google una señal de la página vista (entre otras cosas, la dirección de la página y de la página de la que vienes, el tipo de navegador y de dispositivo, el idioma, la ubicación aproximada y la hora) sin ningún identificador que permita vincular tus páginas vistas. Google estima con esas señales el número total de visitas. La base jurídica es nuestro interés legítimo (art. 6, apdo. 1, letra f, del RGPD): saber cuántas personas visitan el sitio. Si tu navegador envía la señal Global Privacy Control o Do Not Track, el sitio no inicia Google Analytics en absoluto antes de tu consentimiento.
• Con tu consentimiento, Google Analytics guarda en tu navegador las cookies _ga y _ga_ZHQ9EC6KJT con un identificador aleatorio (válidas hasta 2 años) para reconocer las visitas siguientes desde el mismo navegador, y envía a Google también información sobre cómo usas el sitio (p. ej., el desplazamiento y los clics en enlaces que llevan fuera del sitio). Las cookies se refieren solo a la dirección prezentos.apps-net.pl: la aplicación no las ve. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a, del RGPD y art. 399 de la Ley polaca de Comunicaciones Electrónicas).
• No vinculamos los datos de Google Analytics con tu cuenta de PrezentOS, no activamos las señales de Google y no usamos estos datos para publicidad (el almacenamiento y la personalización con fines publicitarios están siempre desactivados en la etiqueta). Google Analytics 4 no guarda direcciones IP.
• Trata los datos por cuenta nuestra Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) como encargado del tratamiento; también pueden llegar a Google LLC en EE. UU. La transferencia se basa en la decisión de adecuación de la Comisión Europea (el Marco de Privacidad de Datos UE-EE. UU., en el que participa Google LLC) y en cláusulas contractuales tipo. Política de Google: policies.google.com/privacy.
• Google conserva los datos vinculados al identificador durante 2 meses, y los informes agregados mientras mantengamos estadísticas. Puedes retirar el consentimiento en cualquier momento con el enlace «Ajustes de privacidad» del pie de página del sitio: el sitio borra entonces las cookies de Google Analytics; la retirada no afecta al tratamiento anterior.

18Pagos y facturas de Standard

Este punto solo afecta a las personas que compran Standard en el sitio web prezentos.com. El plan Free no requiere ningún dato de pago.

Qué datos tratamos al comprar

• Los datos de la factura: nombre y apellidos o razón social, dirección (calle, localidad, código postal) y —solo en el caso de una empresa— el NIP. Los indicas al comprar; sirven para emitir la factura con IVA.
• El nombre y el e-mail de la cuenta: los facilitamos al proveedor de pagos, que crea tu perfil de pagador (por ejemplo, Przelewy24 exige el e-mail del pagador).
• Los datos de la transacción: importe, moneda, periodo, fecha, forma de pago (tarjeta, BLIK, Przelewy24), estado, identificadores del pago, del pagador y de la suscripción en el proveedor, información sobre la renovación y la fecha del siguiente cobro, y sobre el reembolso (en los casos descritos en las condiciones de uso).
• El cupón de descuento, si lo usas: el código del cupón, el importe del descuento y el hecho de que tu cuenta lo ha utilizado (el cupón se puede usar una sola vez por cuenta y dentro de un límite de usos establecido).
• El identificador de la tarjeta guardada, solo en las renovaciones: la marca de la tarjeta, las cuatro últimas cifras y la fecha de caducidad. No tenemos el número completo de la tarjeta ni el CVC: los introduces únicamente en la página del proveedor de pagos.
• El consentimiento para que el servicio empiece de inmediato: registramos que lo diste al hacer el pedido (con la pérdida del derecho de desistimiento; condiciones de uso, punto 7), junto con la fecha y la hora.
• El estado de Standard en la cuenta: la fecha de fin del periodo, si la renovación está activada y el registro de los recordatorios enviados sobre el fin del periodo (tipo y fecha).

Los datos sobre pagos y facturas los lleva nuestro servicio de pagos: una base de datos aparte en nuestro servidor en Polonia (punto 8), no accesible a otros. En la base de datos de la aplicación solo quedan: la fecha de fin del periodo, la información sobre la renovación, los identificadores de pago y el registro de recordatorios.

Para qué y con qué base

• ejecución del contrato: compra, activación y renovación de Standard, cupones de descuento y reembolsos en los casos descritos en las condiciones de uso (art. 6.1.b del RGPD);
• obligación legal: emisión y conservación de facturas y de documentos contables y fiscales (art. 6.1.c del RGPD);
• nuestro interés legítimo: formulación y defensa de reclamaciones, prevención de abusos en los pagos (art. 6.1.f del RGPD).

Facilitar los datos de la factura es voluntario, pero sin ellos no podemos vender Standard: la normativa exige una factura.

A quién se los facilitamos

• Mollie B.V. (Ámsterdam, Países Bajos): el proveedor de pagos. Trata los datos de pago como responsable independiente: es una entidad de pago con obligaciones propias (entre otras, en materia de prevención del blanqueo de capitales); sus normas: mollie.com/privacy. Mollie tiene su sede en el Espacio Económico Europeo; si transfiere datos fuera del EEE, lo hace en los términos descritos en su política.
• El sistema de facturación a-financier: nuestro propio sistema, en el que emitimos las facturas (datos de la factura e importe); funciona en nuestra infraestructura y no lo ponemos a disposición de nadie.
• El Sistema Nacional de Facturas Electrónicas (KSeF): un sistema del Ministro de Finanzas de Polonia, al que enviamos facturas si la normativa lo exige o cuando decidimos enviarlas allí; una factura en KSeF contiene los datos del comprador que figuran en ella.
• Una gestoría contable externa: acceso a las facturas y a los documentos de pago para la gestión contable, sobre la base de un contrato de encargo del tratamiento de datos.
• Las autoridades competentes: solo cuando la ley lo exige (como en el punto 8).

Cuánto tiempo los conservamos

• Las facturas y los documentos de pago: durante el periodo exigido por la normativa fiscal y contable, por regla general 5 años desde el final del año en que surgió la obligación tributaria; puede ser más largo, por ejemplo si se suspende la prescripción. Esto vale también después de eliminar la cuenta.
• El identificador de la tarjeta: hasta que se desactive la renovación o se elimine la cuenta; en el proveedor de pagos, según sus normas.
• El estado de Standard y el registro de recordatorios en la base de datos de la aplicación: junto con la cuenta.

El derecho de supresión (punto 13) no alcanza a las facturas ni a los documentos contables que debemos conservar por ley (art. 17.3.b del RGPD). Al eliminar la cuenta se suprime, en la aplicación, el vínculo entre la cuenta y los pagos; los documentos contables permanecen en el servicio de pagos solo el tiempo exigido.

Con los datos de pago no tomamos decisiones automatizadas ni elaboramos perfiles. El proveedor de pagos puede aplicar sus propios mecanismos de detección de abusos; los describe en su política.

19Cambios en esta política

Si modificamos esta política, publicaremos la nueva versión en la misma dirección y actualizaremos la fecha que figura al principio del documento. Te informaremos en la aplicación de los cambios relevantes.

20Contacto

Las consultas sobre datos, las solicitudes y los avisos puedes enviarlos a kontakt@apps-net.pl.

Dirección permanente de este documento: prezentos.apps-net.pl/docs/es/privacy-policy/