Privacidad

Quién es el responsable

PickPal es un proyecto personal de Jorge Molina Fuster, que es el responsable del tratamiento de los datos. Para cualquier cuestión de privacidad puedes escribirle a pickpal@jorgemolinafuster.com.

Qué datos guardamos

• Tu cuenta: email y datos básicos que gestiona Clerk para autenticarte.
• Si te apuntas a la lista de espera: tu email. Lo guarda Clerk, con la fecha en que te apuntaste y si ya tienes acceso, y solo lo usa para escribirte sobre tu plaza, como la invitación para crear la cuenta. No llega a nuestra base de datos.
• Tus seres queridos: los datos que tú decides introducir sobre las personas a las que vas a regalar — nombre, relación, intereses, notas, tallas, alergias, fechas importantes y presupuestos.
• Tu historial de regalos, las ideas que guardas o apuntas tú en cada ficha (con una foto, si la pegas o la subes; se reduce en tu navegador y pierde sus datos de ubicación) y las recomendaciones que la IA ha generado para ti.
• Tu lista: lo que apuntas en «Mi lista» que te haría ilusión recibir, con quién la compartes y, en las listas que otras personas te comparten, lo que marcas para regalarles.
• Tus ajustes: preferencias de notificaciones por correo y tiendas favoritas. El tema claro u oscuro se queda en tu navegador, no llega a nuestros servidores.

Para qué los usamos y con qué base legal

• Darte el servicio —tu cuenta, tu libreta, las ideas de regalo, compartir fichas y tu lista—: es la ejecución del contrato que aceptas al registrarte (art. 6.1.b del RGPD).
• La lista de espera: la llevamos porque tú nos lo pides, como paso previo a abrirte una cuenta (art. 6.1.b).
• Los datos de tus seres queridos: el interés legítimo, tuyo y nuestro, en ayudarte a recordar sus fechas y acertar con sus regalos (art. 6.1.f). Solo guardamos lo que tú decides apuntar y no lo usamos para nada más.
• Los avisos por correo de tus fechas: tu consentimiento (art. 6.1.a), que das al activarlos en Ajustes. Puedes retirarlo cuando quieras desactivándolos allí; cada correo trae el enlace. El correo que te avisa de que alguien te ha compartido su lista es parte del servicio de listas y no depende de ese interruptor.
• Seguridad y uso: los límites diarios, los registros de errores y la analítica agregada de Vercel se basan en nuestro interés legítimo en evitar abusos y saber qué partes de la app se usan (art. 6.1.f).

Para crear la cuenta necesitas un email; todo lo demás es opcional.

Quién procesa esos datos

• Clerk — autenticación, gestión de cuentas y la lista de espera. Su verificación anti-bot se carga desde Cloudflare, que ve tu IP cuando entras en las pantallas de acceso.
• Convex — base de datos donde se guardan los seres queridos, eventos y ajustes.
• Vercel — aloja la web y recoge una analítica de uso agregada que no usa cookies ni te identifica personalmente.
• Google (Gemini) — genera las ideas de regalo. Cada vez que pulsas «generar ideas» recibe la ficha de ese ser querido: su nombre de pila (nunca los apellidos), la relación contigo, sus intereses y marcas favoritas, tus notas tal como las escribiste, las tallas, las alergias o restricciones, lo que no le gusta, el presupuesto, la ocasión, el historial de regalos anteriores con su reacción y el título de las ideas que te propuso y descartaste. Google trata estos datos como encargado: no los usa para entrenar ni mejorar sus modelos y solo los conserva hasta 55 días para detectar abusos de su servicio; únicamente si sus sistemas marcan un posible abuso puede revisarlos personal autorizado de Google. Aun así, salen de PickPal: no escribas en las notas nada que no quieras compartir con Google.
• Resend — envía los avisos de tus fechas y de las fichas que te han compartido, si activas las notificaciones, y el correo que te avisa de que alguien te ha compartido su lista. Para los primeros recibe tu email, el nombre del ser querido, el evento y su fecha y, si esa persona te ha compartido su lista, cuántas cosas de ella no ha marcado nadie todavía y cuántas has marcado tú para regalarle (las cifras, nunca cuáles son). Para el segundo, tu email y el nombre y el email de quien te la comparte.
• Brandfetch — busca la web oficial de las marcas favoritas que anotas, para poder enlazarte a su tienda. Solo recibe el nombre de la marca (p. ej. «Nike»), nunca datos de tu ser querido. Su servidor sirve además los logos que ves en las ideas, así que ve tu IP al cargarlos.
• Pexels — pone las fotos que ilustran las ideas de regalo. Solo recibe búsquedas genéricas en inglés (p. ej. «wireless headphones»), nunca el nombre ni los datos de tu ser querido. Al mostrar las fotos, tu navegador las descarga directamente de sus servidores, que ven tu IP — como al cargar cualquier imagen externa.
• DiceBear — genera los avatares ilustrados. No recibe el nombre ni la ficha de la persona, pero los rasgos que eliges para el dibujo (tono de piel, pelo, expresión) viajan en la dirección de la imagen. Tu navegador la carga directamente de sus servidores, que ven tu IP; en los correos de aviso la carga tu gestor de correo.

Transferencias fuera de la Unión Europea

Clerk, Convex, Google, Vercel y Resend son empresas de Estados Unidos, así que tus datos pueden tratarse allí. Todas tienen al menos una de estas dos garantías: están adheridas al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea declaró adecuado el 10 de julio de 2023, o han incorporado a su contrato las cláusulas contractuales tipo aprobadas por la Comisión. Si quieres una copia de esas cláusulas, pídenosla en el contacto de abajo.

Compartir con otra persona usuaria de PickPal

Puedes compartir la ficha de un ser querido con otra persona que tenga cuenta en PickPal — por ejemplo, un hermano con el que coordinas los regalos de vuestros padres. Antes de compartir, la propia pantalla te dice qué va a poder ver: la ficha entera, incluidas las alergias o restricciones, que pueden ser un dato de salud.

Quien recibe el acceso ve y edita la ficha igual que tú: intereses, marcas favoritas, notas, tallas, alergias, fechas, historial de regalos e ideas guardadas — estas dos últimas quedan con la autoría de quien las añadió. Las tandas de ideas que genera la IA no se comparten: cada persona genera y ve las suyas. Si tiene activados los avisos por correo, también le llegan los de las fechas de esa ficha, con la antelación que haya elegido en sus Ajustes.

Solo quien creó la ficha puede compartirla o borrarla para todos. Quien la recibe compartida puede dejar de verla cuando quiera, sin que desaparezca para el resto. Si quien la creó cierra su cuenta, la ficha no se borra: pasa a ser de la persona invitada más antigua, para no borrarle sus datos por una decisión que no tomó ella.

Tu lista

En «Mi lista» apuntas lo que te haría ilusión recibir: qué es y, si quieres, un enlace, un precio aproximado, una nota, una foto y si es de lo que más ilusión te haría (hasta cinco cosas). También puedes dejar una nota para todos los que la leen y tu cumpleaños (día y mes, sin año). Las fotos se reducen en tu navegador antes de subirlas, y al hacerlo pierden los datos que lleva el archivo, como la ubicación donde se hicieron; se guardan en Convex y se borran al quitarlas, al borrar la cosa o al cerrar tu cuenta. Si traes una lista pegada de otra app, de una nota o de un mensaje, se lee en tu navegador: a PickPal solo llega lo que eliges apuntar. Solo la ven las personas con cuenta en PickPal a las que tú invitas, hasta un máximo de 20. Junto a la lista ven tu nombre y tu email, para saber quién se la comparte. Ninguna sabe quién más la lee. Al invitar a alguien le llega un correo que le avisa, con tu nombre y tu email: como mucho uno cada 30 días por persona, aunque vuelvas a invitarla. PickPal nunca abre los enlaces que apuntas: solo los guarda. Si usas el botón «Apuntar en PickPal» en una tienda, es tu navegador el que lee esa página y rellena el formulario; a PickPal solo llega lo que apuntas.

Quien la lee puede marcar lo que va a regalarte. Tú no ves esas marcas, ni en la app ni en el archivo de «Descargar mis datos»: son de quien las hace, y enseñártelas estropearía la sorpresa. Puedes quitarle el acceso a cualquiera cuando quieras, y sus marcas se borran con él.

Si borras algo que alguien ya había marcado, esa persona sigue viendo una copia (qué era, el enlace y la nota) hasta que quita su marca; si lo quitas con «Ya lo tengo», la copia le dice también que ya lo tienes. Y si alguien apunta en su historial de regalos que te regaló algo de tu lista, esa entrada es de su libreta: no se borra con el elemento ni con tu cuenta.

Tu lista no se envía a Google Gemini. Si alguien apunta en su historial que te regaló algo de ella, ese título pasa a su libreta y, como el resto de su historial, puede enviarse a Google Gemini cuando pida ideas para ti. Fuera de eso, de lo que apuntas solo salen de PickPal dos cifras: el correo de aviso de quien te tiene en su libreta puede decir cuántas cosas de tu lista no ha marcado nadie y cuántas ha marcado esa persona, nunca cuáles. Si cierras tu cuenta, tu lista se borra entera, con sus accesos y sus marcas, y no pasa a nadie.

En las listas que te comparten, tu navegador recuerda qué fue lo último que viste de cada una para señalarte lo nuevo. Se guarda solo en ese navegador, no llega a PickPal y quien escribió la lista no sabe cuándo la miras. El precio que veas en su lista se compara con tu presupuesto también en tu navegador.

Si no quieres más listas de alguien, puedes decirlo al dejar la suya: sus invitaciones dejarán de llegarte y a esa persona no se le avisa de nada. Lo deshaces en Ajustes. Lo que marques puedes asociarlo a una fecha de su ficha; eso también es solo tuyo.

Si alguien te comparte su lista, te llega un correo que te avisa (como mucho uno cada 30 días por persona), y lo que marcas no lo ve quien la escribió. Si dejas una lista o te quitan el acceso, tus marcas se borran.

Listas que llevas para otra persona

Puedes llevar hasta cinco listas para quien no tiene cuenta, casi siempre un niño: lo que le haría ilusión, para que su familia lo vea y marque lo que va a regalar. Esa persona no tiene cuenta ni entra nunca en PickPal. De ella solo guardamos lo que tú apuntas: su nombre de pila, las cosas de la lista y, si quieres, una nota y su cumpleaños (día y mes, sin año). No pedimos su edad.

Son datos de esa persona, no tuyos. Los tratamos con base en el interés legítimo (art. 6.1.f del RGPD): el tuyo y el de su familia en no repetir regalos, pesado a favor de esa persona, y más si es menor. Por eso guardamos lo mínimo, y la lista no se envía a Google Gemini (como en la tuya, si alguien pasa a su historial algo que le regaló, ese título puede ir a Gemini cuando pida ideas para ella). Solo la ven las personas con cuenta a las que la compartes, hasta 20, y ninguna sabe quién más la lee. Tú ves qué está cogido, nunca quién lo regala; si solo la lee una persona, lo puedes deducir. Las fotos tienen que ser de las cosas, no de la persona.

Si borras una de estas listas o cierras tu cuenta, se borra entera, con sus accesos y sus marcas, y no pasa a nadie. Si eres su madre, padre o tutor y quieres que se borre una lista que lleva otra persona, escríbenos a la dirección de contacto del final con el nombre de quien la lleva y el de la persona para la que es.

Cookies

Solo usamos cookies técnicas necesarias para mantener tu sesión iniciada (las gestiona Clerk). No usamos cookies de publicidad ni de seguimiento, así que no hace falta un banner de cookies. Tu navegador también guarda, sin cookies, el interruptor de aquí abajo y lo último que viste de cada lista que te comparten.

La analítica de Vercel funciona sin cookies y solo cuenta visitas de forma agregada, sin identificarte. Si no quieres que cuente las tuyas, desactiva «Contar mis visitas» aquí abajo, o activa en tu navegador la señal «Global Privacy Control» o «No rastrear». En los dos casos tu visita no se registra.

Cuánto lo conservamos

Todo lo que guardas se conserva mientras tu cuenta esté activa. Si eliminas tu cuenta, se borra de nuestra base de datos en ese mismo momento, sin periodo de gracia; las copias de seguridad de nuestros proveedores pueden tardar algo más en reciclarse. Google conserva hasta 55 días lo que recibe para generar ideas, solo para detectar abusos; lo que se envió a Resend para escribir un correo se rige por su propia política de conservación.

Excepción: si habías compartido una ficha con otra persona usuaria, esa ficha no se borra al cerrar tu cuenta — pasa a ser de esa persona, para no borrarle sus propios datos por una decisión que no tomó ella. Por el mismo motivo, lo que añadiste a fichas que otras personas compartieron contigo (entradas del historial e ideas guardadas) se queda en esas fichas, sin tu nombre ni tu email.

Tu lista no tiene esa excepción: al cerrar la cuenta se borra entera. Lo único que sobrevive son las entradas que otras personas hayan apuntado en su propio historial de regalos.

Si te apuntas a la lista de espera, Clerk conserva tu entrada (tu email, la fecha y si ya tienes acceso) mientras exista la lista. Si quieres salir antes de tener acceso, escríbenos y la borramos.

Menores

PickPal es solo para mayores de 18 años. Si detectamos la cuenta de un menor, la eliminaremos. Que un adulto pueda llevar la lista de un niño no cambia esto: el niño no tiene cuenta ni la usa.

Tus derechos

Como titular de los datos tienes derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Puedes ejercerlos así:

• Acceso y modificación: todos tus datos son visibles y editables desde la app.
• Borrado: en Ajustes tienes «Eliminar mi cuenta», que borra de forma permanente tus datos en PickPal y cierra tu cuenta, con las excepciones de las fichas compartidas que explica «Cuánto lo conservamos».
• Exportación: en Ajustes tienes «Descargar mis datos», que te da un archivo JSON con todo lo que guardamos de ti.
• Oposición y limitación: para cualquier otro derecho, escríbenos al contacto de abajo.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

Contacto

Para cualquier duda sobre tus datos, o para ejercer cualquiera de los derechos de arriba, escribe a pickpal@jorgemolinafuster.com. Respondemos en un plazo máximo de un mes.