Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales de isforyou.es es el titular del sitio (en adelante, «el administrador»). Su identificación completa (nombre, NIF y domicilio) figura en el Aviso legal, al que remite esta política.

Para cualquier cuestión de privacidad (en español o inglés) puedes escribir a hello@isforyou.es o usar el formulario de contacto.

Esta política se aplica conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). No hemos nombrado delegado de protección de datos porque, por el tamaño y el tipo de tratamiento, no es obligatorio.

2. Qué datos tratamos

a) Si creas una sorpresa sin cuenta

Guardamos lo que escribes en ella: el nombre de quien la envía y de quien la recibe, la pregunta o el motivo y la dedicatoria, además de la fecha de creación y un código único para el enlace. No pedimos correo electrónico.

El nombre de quien recibe la sorpresa lo escribe quien la crea. Si eres esa persona y quieres que se borre, escríbenos con el enlace y la desactivaremos.

b) Si creas una cuenta

• Nombre o alias y correo electrónico.
• Contraseña, guardada solo como resumen cifrado (hash): nadie, ni siquiera nosotros, puede leerla.
• Idioma, fecha de registro, fecha del último acceso y aceptación de los textos legales (con su fecha).
• La dirección IP desde la que te registraste y la del último inicio de sesión, por seguridad.
• Foto de perfil, solo si decides subirla.
• Tus sorpresas: rosas y botones, con sus textos y preguntas.
• Si marcas «Dedicatoria pública» al crear una rosa, el nombre de quien envía, el de quien recibe, el motivo y la dedicatoria se muestran, una vez que el administrador la revisa y la aprueba, a cualquier visitante en el Muro del Amor de la página de la Rosa Virtual, hasta que otra rosa pública la sustituya o la ocultes desde tu panel.
• Tu preferencia sobre recibir novedades del servicio y un registro de los correos que te enviamos (tipo, asunto y fecha).

c) Si abres una sorpresa que te han enviado

No te pedimos cuenta ni correo. Al abrir el enlace registramos la fecha y hora, el número de visitas, la dirección IP de la apertura y, en el Botón Travieso, si pulsaste «sí». Con la IP comprobamos también si quien abre es la misma persona que creó la sorpresa, para no contar sus propias pruebas como aperturas. Los textos que ves (por ejemplo, tu nombre) los ha escrito quien te la envía.

d) Si nos escribes o denuncias un contenido

Tu nombre, tu correo y tu mensaje, que recibimos por correo electrónico para responderte. Si denuncias una sorpresa, también el enlace, el motivo y lo que decidamos sobre ella.

e) Navegación, analítica y publicidad

Solo si las aceptas en el mensaje de consentimiento de cookies (la plataforma de consentimiento de Google o, en las páginas que abre quien recibe una sorpresa, el aviso de cookies propio de esas páginas), se cargan Google Analytics y Google AdSense, que tratan identificadores de cookies, la IP y datos de navegación (ver apartados 5 y 6). Como cualquier web, el servidor de alojamiento registra técnicamente las peticiones que recibe.

No pedimos ni queremos datos especialmente protegidos (salud, ideología, etc.). Te pedimos que no los incluyas en las dedicatorias.

3. Para qué los usamos y con qué base legal

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni vendemos tus datos.

4. Revisión de contenidos

Para proteger a terceros, podemos acceder puntualmente al contenido de una sorpresa cuando exista una denuncia, una razón de seguridad o una sospecha razonable de uso indebido (acoso, suplantación, contenido ilícito). No hay vigilancia continua. Si algo incumple las Condiciones de uso, podemos desactivarlo o borrarlo y, si hay cuenta, avisar a su titular o cerrarla. Las dedicatorias públicas del Muro del Amor se pueden revisar y retirar en cualquier momento.

5. Google Analytics

Si lo aceptas, usamos Google Analytics 4 (propiedad G-H2J3QW8XCS), de Google Ireland Limited, para saber de forma agregada qué páginas se visitan y cómo funciona la web. Google Analytics 4 no registra ni almacena direcciones IP completas. Si rechazas las cookies, Analytics no se carga.

Más información: cómo usa Google los datos de los sitios que usan sus servicios y Política de privacidad de Google.

6. Publicidad: Google AdSense

isforyou es gratis gracias a la publicidad. Usamos Google AdSense, de Google Ireland Limited. Google y sus socios pueden usar cookies y otros identificadores para mostrar anuncios, limitar cuántas veces ves uno, medir su rendimiento y prevenir el fraude.

• Anuncios personalizados: si das tu consentimiento, Google y otros proveedores de publicidad pueden usar cookies de terceros para mostrarte anuncios basados en tus visitas anteriores a este y otros sitios web.
• Anuncios no personalizados: si no das ese consentimiento, Google puede mostrar anuncios basados en el contexto (por ejemplo, la página que ves o tu ubicación aproximada), usando cookies solo para limitar la frecuencia, generar informes agregados y combatir el fraude, cuando la ley lo permite.

Además de Google, en el sitio pueden mostrarse anuncios de otros proveedores y redes publicitarias certificados por Google. Puedes ver la lista completa, con enlace a la web y a la política de cada uno, en «Gestionar opciones» del mensaje de consentimiento.

Puedes desactivar la publicidad personalizada en la Configuración de anuncios de Google. Para otros proveedores, visita youronlinechoices.com o www.aboutads.info. Más información en cómo usa Google las cookies en publicidad y en la Política de privacidad de Google. El detalle de las cookies está en la Política de cookies.

7. Con quién compartimos datos

No vendemos ni cedemos tus datos. Solo acceden a ellos proveedores que nos prestan servicios, como encargados del tratamiento y con contrato:

• Hostinger International Ltd. (Chipre): alojamiento web, base de datos y correo electrónico. La web y la base de datos están en servidores ubicados en la Unión Europea (Francia).
• Google Ireland Limited: Analytics y AdSense (solo con tu consentimiento), la plataforma de consentimiento de cookies y Google Fonts, que sirve las tipografías de la web.
• jsDelivr (cdn.jsdelivr.net), que sirve la biblioteca de confeti, y Mixkit (assets.mixkit.co), que sirve algunos efectos de sonido. Reciben la IP del navegador al cargarlos, como cualquier servidor web.

También podremos comunicar datos a jueces, fuerzas de seguridad u otras autoridades cuando una ley nos obligue.

Quien recibe el enlace de una sorpresa ve el contenido que escribió su creador. Si reenvías un enlace, cualquier persona que lo tenga podrá verlo.

8. Transferencias internacionales

Algunos proveedores, como Google, pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., en el que Google LLC está certificada, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Si visitas isforyou desde fuera de la Unión Europea (por ejemplo, desde Latinoamérica), la web y la base de datos que guardan tus datos están en servidores situados en la Unión Europea y se tratan con las garantías del RGPD.

9. Cuánto tiempo los conservamos

• Cuenta: mientras exista. Puedes borrarla tú desde tu panel («Eliminar cuenta») o pedírnoslo escribiendo a hello@isforyou.es desde el correo de la cuenta. Al borrarla eliminamos tus datos de registro y las sorpresas ligadas a ella.
• Sorpresas: mientras no se borren. Con cuenta, las borras tú desde el panel. Sin cuenta, puedes pedirnos el borrado indicando el enlace.
• Registro de aperturas e IP de las visitas a una sorpresa: mientras exista la sorpresa y, como máximo, 12 meses desde cada visita. Pasado ese plazo, un proceso automático borra la IP y solo se conserva el número de visitas.
• Dedicatoria pública: se muestra en el Muro del Amor hasta que otra la sustituya o la ocultes; después sigue guardada como sorpresa privada.
• Denuncias y decisiones de moderación: hasta 12 meses después de resolverlas, para poder atender reclamaciones.
• IP de registro y de último acceso: mientras exista la cuenta.
• Mensajes de contacto: el tiempo necesario para responderte y, después, como máximo 12 meses.
• Cookies: los plazos indicados en la Política de cookies.

Pasados esos plazos, los datos se borran o se anonimizan, salvo que debamos conservarlos bloqueados para atender posibles responsabilidades legales durante su plazo de prescripción (art. 32 LOPDGDD).

10. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento y de forma gratuita tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento sin que eso afecte a lo hecho antes.

• Escribe a hello@isforyou.es desde el correo de tu cuenta, indicando el derecho que ejerces. Si no tienes cuenta, indica el enlace de la sorpresa a la que te refieres. Solo te pediremos más información si es imprescindible para comprobar tu identidad.
• Si tienes cuenta, puedes desactivar las novedades, pausar o borrar tus sorpresas, ocultar tu dedicatoria pública y borrar tu cuenta desde tu panel.
• Para retirar o cambiar el consentimiento a las cookies, usa el enlace «Configurar cookies» del pie de página, que vuelve a abrir el mensaje de consentimiento de Google. En las páginas que abre quien recibe una sorpresa, borra los datos de isforyou.es en tu navegador y el aviso volverá a salir.

Responderemos en el plazo de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control de tu país.

11. Menores de edad

No hay edad mínima para usar isforyou ni para tener cuenta. La Rosa Virtual y el Botón Travieso se pueden crear sin cuenta y no piden datos de contacto. Si tienes menos de 14 años, no introduzcas datos personales (y por tanto no abras una cuenta) sin el permiso de tu madre, padre o tutor (art. 7 LOPDGDD). Desde los 14 años puedes dar tu consentimiento tú mismo.

Si detectamos la cuenta de un menor de 14 años sin ese permiso, la cerramos y borramos sus datos. Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), contraseñas guardadas con hash, enlaces con códigos aleatorios, protección de los formularios contra envíos falsificados, límites de longitud y filtro de palabras en las sorpresas, y acceso restringido a la administración. Nadie de isforyou te pedirá tu contraseña. Si sospechas que alguien ha usado tu cuenta, cámbiala y avísanos.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la nueva versión con su fecha y, si el cambio es importante y tienes cuenta, te avisaremos por correo.