Tus datos
Privacidad
Quiemtoca.cat organiza sorteos de amigo invisible sin cuenta de usuario. Esta página explica qué información se trata, para qué y durante cuánto tiempo.
1. Responsable
El responsable del tratamiento es el operador de Quiemtoca.cat.
Para ejercer derechos o consultar privacidad, escribe mediante el formulario «Reportar un error» de la web (indica que es una petición de privacidad).
2. Qué datos tratamos
- Nombre del grupo y, opcionalmente, el correo de quien lo crea.
- Nombres de los participantes y, si se facilitan, sus correos.
- Votos anónimos de presupuesto, exclusiones y el resultado del sorteo (almacenado cifrado).
- Enlaces privados de acceso (tokens) para gestionar el grupo, participar o ver el resultado.
- Datos técnicos básicos de petición necesarios para seguridad y límites de abuso.
- Si envías un aviso de error: título, descripción, correo opcional y la ruta pública (nunca las claves privadas de la URL).
- Si haces una aportación voluntaria («¿Un café?»): Stripe procesa el pago; Quiemtoca no guarda datos completos de tarjeta.
3. Para qué las usamos
Para crear y gestionar el sorteo que pides, enviar los correos de acceso o de resultado cuando toca, mantener los accesos privados, limitar abusos y, solo con tu consentimiento, medir el uso de la portada con Google Analytics.
4. Proveedores
Hosting y base de datos: Cloudflare (Workers y D1, con jurisdicción EU cuando está provisionada).
Correo transaccional: Cloudflare Email Sending en producción. Resend puede conservarse como vía de transición o rollback.
Pagos voluntarios: Stripe.
Analítica opcional: Google Analytics 4, solo después de aceptar las cookies en la portada.
Algunos proveedores pueden tratar datos fuera del EEE con las garantías previstas por la normativa aplicable.
5. Conservación
Los grupos caducan y se eliminan tras el periodo de retención configurado (por defecto 60 días desde la creación).
Los intentos y eventos de correo se limpian periódicamente para mantener evidencia de entrega limitada en el tiempo.
Las aportaciones de Stripe se conservan en los registros del proveedor de pagos según sus obligaciones.
6. Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación u oposición, y retirar el consentimiento de analítica cuando quieras (consulta la política de cookies).
También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).