Aviso de privacidad de misorpresa

1. Responsable del tratamiento

YAPI S.A.S., RUC 1091798207001 (en adelante, «YAPI») trata los datos personales de misorpresa conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

2. Qué datos tratamos, para qué y hasta cuándo

• Quien arma la sorpresa (y las personas de sus fotos): Mensaje, Enlace de una canción de Spotify o YouTube (Completa), Hasta 10 fotos, sin metadatos ni ubicación (Completa con nombre). Finalidad: Mostrárselos a quien recibe el regalo. Conservación: Se borran 90 días después de que la abran por primera vez; si nadie la abre, 30 días después de publicada. Un borrador sin publicar, 30 días después de crearse.
• Quien recibe la sorpresa (solo en modo anónimo): Primer nombre, Calle de entrega, Número de casa (opcional). Finalidad: Que pueda abrir la sorpresa escaneando el sticker de la caja, sin que quien la arma tenga que mandarle un enlace. Los da quien arma la sorpresa, que declara tener autorización para hacerlo. Lo que quien recibe escribe en el sticker solo se compara y no se guarda. Conservación: Se borran 7 días después de que la abra; si nunca la abre, con el resto del contenido; si la sorpresa se anula o se reporta, en ese momento.
• Quien recibe la sorpresa (cualquier modo): Cuándo la abrió, Si dio las gracias. Finalidad: Que quien la preparó lo vea en su enlace privado, y llevar la cuenta de sorpresas abiertas de cada local. Conservación: Lo ve quien la preparó mientras exista el contenido. Después queda solo la fecha en un registro sin nombre ni otros datos de quien la recibió.
• Locales que venden los regalos: Número de WhatsApp del local. Finalidad: Que quien compra le avise del código de su sorpresa. Conservación: Mientras el local esté activo; se borra 90 días después de que deje de estarlo.

3. Base legal

Tratamos tus datos con tu consentimiento, que das al aceptar este aviso, y para ejecutar el servicio que solicitas.

4. Cómo los protegemos

Los datos personales se guardan cifrados. Los archivos que subes se limpian de metadatos (como la ubicación de la foto) y solo se muestran mediante enlaces temporales a quien tiene derecho a verlos.

5. Con quién los compartimos

No vendemos ni cedemos tus datos. Usamos proveedores de infraestructura (servidores y almacenamiento en la nube); algunos de ellos pueden estar fuera de Ecuador y tratan los datos solo para prestar el servicio.

6. Cookies y analítica

misorpresa no pone cookies. El reproductor de Spotify o YouTube de una sorpresa con canción puede poner las suyas. Si hay analítica, es sin cookies y sin datos personales.

7. Borrado automático

El mensaje, la canción y las fotos se borran de forma automática 90 días después de que la abran por primera vez; si nadie la abre, 30 días después de publicada; el nombre y la calle de quien recibe, 7 días después de que la abra. Una sorpresa no hay que cerrarla: los plazos corren solos, así que nada de una sorpresa queda en el servicio más de 90 días después de abierta ni más de 30 días después de publicada si nadie la abre. Queda solo un registro sin datos personales (local, código, nivel y fechas) para la cuenta del local. Las copias de seguridad de la base de datos conservan lo borrado hasta que caducan (30 días) y no se usan para devolver al servicio datos borrados.

8. Tus derechos

Puedes pedir acceso, rectificación, eliminación, oposición o portabilidad de tus datos escribiendo a privacidad@yapi.ec. También puedes acudir a la Autoridad de Protección de Datos Personales.