Política de privacidad

Esta página explica qué datos personales trata Ouvella, por qué, con qué base jurídica, durante cuánto tiempo y quién puede acceder a ellos. Afecta a todas las personas que usan el sitio: quienes crean y hacen un regalo, quienes firman una tarjeta colectiva, quienes reciben un regalo y los simples visitantes.

Responsable del tratamiento

El responsable del tratamiento es el editor de Ouvella. Para cualquier pregunta sobre tus datos o para ejercer tus derechos, escribe a contact@ouvella.com.

1. Crear y comprar un regalo

• Para qué: crear tu regalo (regalo interactivo, calendario sorpresa o tarjeta colectiva), guardarlo a medida que lo editas, entregarlo tras el pago y permitirte gestionarlo después.
• Base jurídica: la ejecución del contrato y de las medidas precontractuales adoptadas a petición tuya (art. 6.1.b del RGPD). Para cumplir nuestras obligaciones legales (art. 6.1.c), conservamos la prueba de tu consentimiento a la entrega inmediata y de tu renuncia al derecho de desistimiento junto con tu pedido, mientras no lo elimines, así como los datos de facturación (ver el plazo más abajo).
• Datos: lo que pones en el regalo (título, textos, fotos, grabaciones de voz, música o enlace a una música, fechas, nombre de la persona homenajeada…), la palabra secreta si eliges una (nunca se almacena en texto plano: se cifra mediante hash), tu dirección de correo electrónico, el idioma del sitio, la fecha y la versión de tu consentimiento en el momento del pago, y el estado del pago.
• Plazo: una creación no pagada se elimina tras 6 meses sin actividad, y la dirección de correo introducida en una creación no pagada se borra tras 30 días sin actividad. Un regalo pagado y su contenido permanecen en línea al menos 5 años, salvo que lo elimines antes. Los datos de facturación (importe, fecha, referencia del pago) se conservan durante el plazo que exigen nuestras obligaciones contables, en principio 10 años.
• Quién tiene acceso: tú, desde tu enlace privado de gestión; cualquier persona a la que envíes el enlace o el código QR del regalo (y la palabra secreta, si la hay); nosotros, para el soporte; y nuestros proveedores técnicos indicados más abajo.

2. Pagar

• Para qué: cobrar el pago de tu pedido y prevenir el fraude. Base jurídica: la ejecución del contrato (art. 6.1.b).
• Cómo: introduces tus datos de pago en el formulario seguro de Stripe, nuestro proveedor de pagos, al que transmitimos tu dirección de correo y el importe del pedido. Ouvella nunca recibe los datos de tu tarjeta: solo el resultado, el importe y la referencia del pago. Según tu dispositivo y tu país, Stripe te ofrece tarjeta bancaria, Apple Pay, Google Pay, PayPal o Link.
• Responsables del tratamiento independientes: Stripe también trata algunos datos por cuenta propia (prevención del fraude, obligaciones normativas). Si eliges PayPal o Link (el servicio de pago guardado de Stripe), estos servicios tratan tus datos como responsables independientes, según sus propias políticas de privacidad; lo mismo ocurre con Apple y Google si pagas con Apple Pay o Google Pay.
• Registro de pagos: cada vez que intentas pagar, anotamos en nuestros servidores el resultado (formulario abierto, código rechazado, error…), el tipo de código de descuento introducido (nunca el código en sí), el tipo de navegador (el navegador integrado de una aplicación como Instagram o TikTok, o un navegador normal) y el sistema (iOS, Android, ordenador), sin cookies, para detectar los pagos que fallan y corregirlos. Base jurídica: nuestro interés legítimo en que el pago funcione (art. 6.1.f). Plazo: el mismo que el de los datos de facturación (ver 1), aunque elimines tu regalo; este registro no contiene ni tu dirección de correo ni el contenido del regalo.

3. Los correos que recibes

• Correos del servicio (base jurídica: la ejecución del contrato): la confirmación con el enlace del regalo, su código QR y tu enlace privado de gestión; el enlace para compartir y que firmen una tarjeta colectiva; el aviso cuando se abre tu regalo o te espera una reacción; los recordatorios de tu calendario o de tu tarjeta colectiva; y los correos que tú mismo pides, como el reenvío de tus enlaces.
• Correo para retomar tu creación (base jurídica: nuestro interés legítimo en ayudarte a terminar una creación empezada, art. 6.1.f): si tu creación sigue pendiente de pago, podemos enviarte una sola vez el enlace para retomarla. Puedes oponerte con el enlace de baja que contiene o simplemente respondiendo a ese correo.
• Recordatorio antes de la primera casilla de un calendario (base jurídica: tu consentimiento, art. 6.1.a): si marcas la casilla prevista al pedir el enlace para continuar tu calendario, tu dirección solo sirve para enviarte un único correo, entre tres días y la víspera de la apertura de la primera casilla, mientras el calendario no esté pagado. Se borra justo después de ese correo, en cuanto el calendario se paga o en cuanto se abre su primera casilla. Para retirar tu consentimiento antes, simplemente responde al correo que contiene tu enlace.
• Código de descuento y solicitudes de opinión (base jurídica: nuestro interés legítimo en ofrecerte productos similares al que compraste, art. L34-5 del Código francés de correos y comunicaciones electrónicas): tras tu compra, tu correo de confirmación incluye un código del 10 % de descuento en tu próximo regalo, y podemos pedirte tu opinión. Puedes rechazar estos mensajes al pagar, con la casilla prevista, y después en cualquier momento y gratis, con el enlace de baja en un clic incluido en cada uno de ellos.
• Plazo: tu dirección se conserva con tu pedido (ver 1). Si te das de baja, la guardamos en una lista de exclusión durante el tiempo necesario para respetar tu decisión.

4. Firmar una tarjeta colectiva

• Para qué: añadir tu mensaje a la tarjeta colectiva que un organizador te ha invitado a firmar y entregarlo a la persona homenajeada. Base jurídica: el interés legítimo del organizador y de Ouvella en componer la tarjeta que has decidido firmar (art. 6.1.f).
• Datos: el nombre que indicas, tu mensaje, el color elegido y, si los añades, una foto y un mensaje de voz. Un código guardado en tu navegador te permite modificar o retirar tu mensaje más tarde, desde el mismo dispositivo.
• Quién lo lee: la persona homenajeada, en la tarjeta final, y el organizador. Los demás firmantes nunca ven tu mensaje. Podemos acceder a él para el soporte o para tramitar una denuncia.
• Plazo: tu mensaje dura lo mismo que la tarjeta (ver 1). Puedes retirarlo en cualquier momento desde el mismo dispositivo; el organizador también puede eliminarlo, y puedes escribirnos para que lo hagamos nosotros.

5. Recibir un regalo

• Apertura: cuando abres un regalo, registramos la fecha de la primera y de la última apertura y cuántas veces se ha abierto, para avisar a la persona que te lo regala; nunca desde dónde ni desde qué dispositivo. Base jurídica: nuestro interés legítimo, y el de la persona que te hace el regalo, en prestar el servicio que ha contratado (art. 6.1.f).
• Reacciones: si envías una reacción (y, si quieres, un mensaje corto), se transmite a la persona que te hizo el regalo, que puede eliminarla desde su enlace de gestión. Base jurídica: nuestro interés legítimo en transmitir lo que has decidido enviar (art. 6.1.f).
• Recordatorio matinal de un calendario: si lo pides desde un calendario que has recibido, tu dirección de correo solo sirve para enviarte un correo corto cada mañana en que se abre una casilla. Nunca se muestra a la persona que te regala el calendario. Base legal: tu consentimiento (art. 6.1.a), que retiras con un clic mediante el enlace de cada correo. Plazo: tu dirección se borra a más tardar dos días después de la última casilla, aunque hayas detenido los recordatorios antes.
• Plazo: esta información dura lo mismo que el regalo (ver 1).

6. Opiniones de clientes

• Para qué: recoger tu opinión sobre tu regalo y, si lo aceptas, publicarla en el sitio. Base jurídica: tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento.
• Datos: el nombre o seudónimo que elijas, tu nota, tu texto, la ocasión del regalo y la fecha de la opinión.
• Plazo: tu opinión se conserva 5 años como máximo, o hasta que nos pidas retirarla escribiendo a contact@ouvella.com, si es antes; entonces se retira del sitio. Las reglas de publicación se detallan en nuestras condiciones generales de venta.

7. Origen de las ventas

• Para qué: saber qué sitios, campañas o enlaces compartidos nos traen clientes (buscador, asistente de IA, red social, otro regalo…), para dar a conocer mejor Ouvella.
• Base jurídica: tu consentimiento (art. 6.1.a del RGPD y art. 82 de la ley francesa de protección de datos, Loi Informatique et Libertés), que das al hacer clic en «Aceptar» en el banner de cookies. Sin él, no se registra nada. Puedes retirar tu consentimiento en cualquier momento desde la página de cookies.
• Datos: un identificador aleatorio de tu navegador, el origen de tus visitas (sitio de procedencia, campaña, página de llegada), y tu país y tipo de dispositivo; esta información se vincula a tu pedido.
• Desde un regalo recibido: si creas tu regalo con el enlace que aparece al final de un regalo que has recibido, ese enlace lleva un código que identifica el regalo de origen, sin dar acceso a su contenido. Este código se guarda con tu pedido aunque no hayas aceptado en el banner, porque no pasa por ningún rastreador; base jurídica: nuestro interés legítimo en saber cuántos regalos dan lugar a otros (art. 6.1.f).
• Tu respuesta a la pregunta sobre cómo descubriste Ouvella (opcional, una opción de una lista, que se hace después del pago): se guarda con tu pedido, hayas aceptado o no el banner de cookies. Base jurídica: tu consentimiento, que das al responder (art. 6.1.a); puedes retirarlo escribiéndonos a contact@ouvella.com.
• Plazo: en tu navegador, el indicado en la página de cookies; una vez vinculada a un pedido, se conserva con él (ver 1).

8. Medición de audiencia

Ouvella mide la audiencia del sitio con Vercel Web Analytics, sin cookies y sin guardar nada en tu dispositivo: la herramienta genera estadísticas agregadas (páginas vistas, sitio de procedencia, país, tipo de dispositivo y de navegador), sin ningún identificador conservado más de 24 horas ni seguimiento de un sitio a otro. Base jurídica: nuestro interés legítimo en entender cómo se usa el sitio (art. 6.1.f).

9. Seguridad y prevención de abusos

• Para qué: proteger el servicio y tus datos (envíos masivos, intentos de adivinar una palabra secreta, fraude en el pago). Base jurídica: nuestro interés legítimo en proteger el servicio (art. 6.1.f).
• Datos: una huella de tu dirección IP (cifrada mediante hash, nunca almacenada en claro) para limitar el número de solicitudes, y los registros técnicos de nuestro proveedor de alojamiento (dirección IP, página solicitada, fecha y hora, navegador).
• Plazo: la huella se borra sola en 24 horas como máximo; los registros técnicos se conservan 30 días como máximo.

10. Escribirnos

Si nos escribes a contact@ouvella.com, usamos tu mensaje y tu dirección para responderte (base jurídica: la ejecución del contrato si tu solicitud se refiere a un pedido; si no, nuestro interés legítimo en responder a los mensajes que recibimos), y los conservamos el tiempo necesario para tramitar tu solicitud y hacer su seguimiento. Los correos enviados a contact@ouvella.com se reenvían a través de Cloudflare (Email Routing) a un buzón de Gmail (Google), que los aloja, también en Estados Unidos.

Lo que Ouvella nunca hace

Tus contenidos nunca se utilizan con fines publicitarios ni se venden o alquilan a terceros. Ouvella no instala ninguna cookie publicitaria, no elabora perfiles y no toma ninguna decisión basada únicamente en un tratamiento automatizado.

Destinatarios y encargados del tratamiento

Tus datos se comunican a las personas indicadas arriba y a los proveedores técnicos que figuran a continuación, que los tratan por cuenta nuestra, siguiendo nuestras instrucciones, en virtud de un acuerdo de tratamiento de datos (DPA). Vercel también proporciona la medición de audiencia sin cookies. Stripe, PayPal, Apple y Google tratan además algunos datos por cuenta propia (ver 2).

• Vercel Inc. — Alojamiento de la aplicación y medición de audiencia sin cookies (Vercel Web Analytics). Ubicación: Estados Unidos (regiones de la UE disponibles, incluida Fráncfort). Transferencias fuera de la UE reguladas por: CCT (UE) 2021/914 + EU-US Data Privacy Framework. DPA
• Neon Inc. (grupo Databricks) — Base de datos. Ubicación: Unión Europea — Fráncfort (AWS eu-central-1). Transferencias fuera de la UE reguladas por: CCT (UE) 2021/914 + EU-US Data Privacy Framework. DPA
• Cloudflare, Inc. — Almacenamiento de los archivos multimedia (fotos, audio). Ubicación: Unión Europea (jurisdicción R2 «eu»). Transferencias fuera de la UE reguladas por: EU-US Data Privacy Framework + CCT (UE) 2021/914. DPA
• Stripe Payments Europe, Ltd — Pago (ningún dato de tarjeta pasa por el sitio). Ubicación: Irlanda (UE); el tratamiento puede implicar a Estados Unidos. Transferencias fuera de la UE reguladas por: CCT (UE) 2021/914 + EU-US Data Privacy Framework. DPA
• Plus Five Five, Inc. (Resend) — Envío de los correos electrónicos. Ubicación: Estados Unidos. Transferencias fuera de la UE reguladas por: CCT (UE) 2021/914 + EU-US Data Privacy Framework. DPA
• Upstash, Inc. — Limitación de velocidad (Redis). Ubicación: Unión Europea — Fráncfort (AWS eu-central-1). Transferencias fuera de la UE reguladas por: EU-US Data Privacy Framework + CCT (UE) 2021/914. DPA

Transferencias fuera de la Unión Europea

Nuestra base de datos (Neon), el almacenamiento de los archivos multimedia (Cloudflare R2) y la limitación de solicitudes (Upstash) están alojados en la Unión Europea. Sin embargo, varios proveedores son empresas estadounidenses (en particular Vercel, Resend y Stripe), que pueden tratar datos en Estados Unidos. Estas transferencias están reguladas por las garantías indicadas para cada uno en la lista anterior: la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (EU-US Data Privacy Framework) para las empresas certificadas, y las cláusulas contractuales tipo de la Comisión (Decisión 2021/914). Puedes obtener una copia escribiéndonos.

Tus derechos

• Acceso y portabilidad: obtener una copia de tus datos y recibir los que nos has facilitado en un formato de uso común y de lectura mecánica.
• Rectificación y supresión: corregir datos inexactos o hacer que se borren tus datos.
• Limitación y oposición: pedirnos que congelemos temporalmente el uso de tus datos, u oponerte a un tratamiento basado en nuestro interés legítimo; tu oposición a los correos de descuento y de solicitud de opinión se aplica siempre, sin necesidad de justificarla.
• Retirada del consentimiento: retirar tu consentimiento en cualquier momento (publicación de una opinión, origen de las ventas), sin que afecte a lo hecho antes.
• Instrucciones tras tu fallecimiento: decidir qué ocurre con tus datos después de tu fallecimiento (art. 85 de la ley francesa de protección de datos).

Para ejercer estos derechos, escribe a contact@ouvella.com, a ser posible desde la dirección vinculada a tu pedido o con el enlace de tu regalo, para que podamos comprobar que la solicitud viene de ti. Te respondemos en el plazo de un mes, prorrogable dos meses más si la solicitud es compleja (en ese caso te avisamos).

También puedes actuar por tu cuenta, en cualquier momento, desde tu enlace privado de gestión: corregir tu regalo, desactivarlo o eliminarlo definitivamente. El regalo, sus fotos, sus grabaciones, sus reacciones y, en el caso de una tarjeta colectiva, los mensajes de los firmantes se borran entonces de nuestros servidores, sin vuelta atrás. Solo quedan, sin tu dirección de correo ni el contenido del regalo: por nuestra parte, el registro de la venta (importe, fecha, producto y, en su caso, su origen, ver 7) y el registro de pagos (ver 2), para nuestra contabilidad y nuestras estadísticas; en Stripe, los datos de pago que conserva para sus propias obligaciones legales.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (www.cnil.fr), o ante la autoridad de protección de datos de tu país.