El responsable de tus datos es CODER MINDERS TECHNOLOGY LTDA (CNPJ 56.048.072/0001-63), la empresa detrás de O Amigo Secreto, con quien puedes contactar en el correo indicado al final de esta página. Tratamos tu información conforme al RGPD (GDPR) y a la ley brasileña de protección de datos (LGPD). Tienes derecho a acceder, corregir, exportar y eliminar tus datos, así como a revocar tu consentimiento en cualquier momento. Solo recopilamos lo necesario para el funcionamiento del sorteo, las listas de deseos y el chat, y nunca vendemos tu información personal.
1. Datos que Recopilamos
Información de la Cuenta
- Email (para autenticación)
- Nombre (para identificación en grupos)
- Foto de perfil, país y estado (opcionales; si dejas el país en blanco, podemos sugerir uno según tu conexión)
Datos de Uso
- Grupos en los que participas
- Resultados de sorteos (privados)
- Mensajes en chat anónimo
- Lista de deseos
- Eventos propios de uso del producto, como apertura de invitación, registro, creación de grupo y finalización del sorteo
Personas de tu familia (opcional)
- Apodo de niños y adolescentes que incluyes en Mi familia
- Lista de deseos, participación en grupos y mensajes de esas personas, gestionados por ti
- Fecha y versión de la autorización que diste
2. Cómo Usamos tus Datos
- Autenticación: Permitir acceso seguro a tu cuenta
- Funcionalidades: Ejecutar sorteos, enviar mensajes, gestionar grupos
- Comunicación: Enviar notificaciones sobre actividades en tus grupos
- Soporte: Responder tus dudas y solicitudes
- Mejora del producto: Usar analítica propia para entender qué etapas funcionan y dónde debe mejorar la experiencia, y saber de qué países y estados vienen los grupos para priorizar idiomas y expansión
3. Seguridad de los Datos
- Cifrado: Todos los datos se transmiten via HTTPS
- Contraseñas: Almacenadas con hash bcrypt
- Tokens: Autenticación JWT con expiración
- Sorteos: Resultados visibles solo para el participante
4. Tus Derechos
- Acceso: Solicitar copia de tus datos
- Corrección: Actualizar información incorrecta
- Eliminación: Solicitar remoción de tu cuenta y datos
- Portabilidad: Descargar desde la aplicación una copia de tus datos en formato JSON
- Revocación y oposición: Retirar en cualquier momento el consentimiento opcional para medición de marketing y oponerte a la sugerencia de país desactivándola en la aplicación
- Responsables: acceder, corregir, exportar y borrar en cualquier momento los datos de los niños y adolescentes que incluiste, desde la propia aplicación, en Mi familia.
5. Compartir Datos
No vendemos tus datos. Compartimos lo necesario con participantes de tus grupos, proveedores esenciales y cuando lo exige la ley. Los eventos de conversión solo se envían a Meta después del consentimiento explícito en la aplicación; pueden incluir el identificador de la cuenta con hash y, cuando corresponda, el email con hash, nunca mensajes ni listas de deseos. La revocación cancela entregas pendientes o en reintento. La sugerencia de país nunca envía tu dirección IP a terceros: la consulta se hace en nuestro propio servidor, con una base de geolocalización por IP de DB-IP (db-ip.com) bajo la licencia CC BY 4.0. El apodo de un niño o de un adolescente incluido en Mi familia solo lo ven los participantes de los grupos en los que lo incluyas. Los textos enviados a esas personas pasan por una moderación automática realizada por OpenAI, en Estados Unidos, antes de entregarse.
6. Cookies y Rastreo
El sitio y la aplicación usan almacenamiento local y analítica propia para entender el uso de las funciones. Con un consentimiento separado en el sitio, Google Analytics usa cookies _ga; esta elección puede cambiarse en el pie de página. No rastreamos tu ubicación precisa ni recopilamos datos de otras aplicaciones. Si no indicaste tu país, podemos estimar solo el país (y, en Brasil, el estado) a partir de tu conexión: usamos el país que Cloudflare, nuestro proveedor de red, detecta en el acceso, o la dirección IP de tu último acceso o del registro. Lo hacemos con base en nuestro interés legítimo (LGPD, art. 7, IX), para entender de dónde vienen los grupos. Es solo una sugerencia: solo cuenta si la confirmas, no se calcula para menores de 18 años ni para cuentas sin fecha de nacimiento y no se usa en premios ni campañas patrocinadas ni en la prevención de fraude. Puedes confirmar, corregir o desactivar la sugerencia en la aplicación. La medición externa de Meta en la aplicación también es opcional, está desactivada por defecto y puede revocarse desde el perfil.
7. Retención de Datos
Mantenemos tus datos mientras tu cuenta esté activa o durante el tiempo necesario para las finalidades informadas y obligaciones legales. Antes de la eliminación, la propiedad de los grupos con otros participantes aprobados debe transferirse manualmente y ser aceptada por el nuevo propietario; los grupos sin destinatario elegible se eliminan. Los datos de identificación y entrega de premios patrocinados se conservan durante 5 años después de la entrega para cumplir obligaciones legales y regulatorias. Después de ese plazo, se eliminan los datos personales del reclamo y su PDF de aceptación, mientras que pueden permanecer fechas e identificadores de auditoría sin PII. Al revocar la medición de marketing, el consentimiento termina de inmediato y se cancelan los envíos aún no realizados. La sugerencia de país vence a los 90 días y se borra antes si indicas tu región o desactivas la sugerencia. Los datos de un niño o de un adolescente incluido en Mi familia se borran cuando lo eliminas, cuando se elimina tu cuenta o después de 400 días sin uso y sin grupo activo. Las participaciones en sorteos ya realizados se anonimizan para no alterar el resultado de los demás participantes.
8. Niños y Adolescentes
Para crear una cuenta hay que tener 13 años o más.
Los niños y adolescentes sin cuenta pueden participar en grupos con la cuenta de su madre, padre o tutor legal, en la función Mi familia. Tratamos estos datos en el mejor interés del niño y del adolescente y con la autorización específica de quien responde por ellos:
- solo quien tiene 18 años o más y un correo electrónico confirmado puede incluir a alguien;
- solo pedimos un apodo. No pedimos nombre completo, edad, foto, correo electrónico, teléfono ni documento;
- el resultado del sorteo, la lista de deseos y los mensajes quedan en manos del responsable;
- los mensajes y pistas destinados a niños y adolescentes pasan por una moderación más estricta y no se entregan si la moderación no puede realizarse;
- no usamos estos datos para publicidad, medición de marketing, recomendaciones de la tienda ni premios;
- el responsable puede eliminar a la persona en cualquier momento, y eso borra sus datos.
Si crees que un niño o un adolescente fue incluido sin la autorización de quien responde por él, o que alguien menor de 13 años creó una cuenta, escribe a privacidad@oamigosecreto.app.
9. Cambios en esta Política
Podemos actualizar esta política periódicamente. Notificaremos sobre cambios significativos a través de la aplicación o por email. Recomendamos revisar esta página regularmente.