Política de privacidad

1. Quién es responsable de tus datos

Xpertika Solutions, E.I.R.L. (RNC 133294109), con domicilio en la calle Teodoro Chasseriau No. 46, Santo Domingo, República Dominicana, es responsable de los datos personales que se tratan a través de Angelito RD: la aplicación web app.angelitord.com y las apps para Android e iOS. Para cualquier asunto de privacidad, escríbenos a info@angelitord.com.

Esta política explica qué datos tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos conforme a la Ley No. 172-13 sobre protección de datos de carácter personal de la República Dominicana.

2. Qué datos tratamos

• Cuenta: correo electrónico, nombre, nombre de usuario (lo generamos a partir de tu correo y puedes cambiarlo) y contraseña, de la que guardamos solo una versión protegida con bcrypt (un hash), nunca el texto legible. También guardamos el idioma y la zona horaria de tu dispositivo al registrarte, y si verificaste tu correo.
• Perfil, si decides completarlo: nombre y apellidos, nombre para mostrar, teléfono, fecha de nacimiento, país, idioma, zona horaria y una breve biografía.
• Grupos: nombre, descripción, fechas del evento y de revelación, límite de gasto, modalidad del sorteo y participantes, con el nombre y el dato (correo, nombre de usuario o teléfono) con el que los agregó quien organiza.
• Listas de deseos: título, enlace a la tienda y notas, tanto de tu lista personal como de las listas de cada grupo.
• Resultados del sorteo: a quién le regala cada participante. Cada resultado solo lo ve la persona que regala.
• Notificaciones push, si las activas: el identificador de suscripción de tu navegador o el token de tu dispositivo, necesarios para enviarte los avisos.
• Suscripción Pro, si la contratas: los identificadores de la suscripción y del pagador en PayPal, el plan, su estado y la fecha en que termina el periodo pagado. No vemos ni guardamos datos de tarjetas ni de cuentas bancarias.
• Seguridad y funcionamiento: un registro de actividad de la cuenta (por ejemplo, creación de grupos, cambios en las listas o cambios de contraseña), los intentos fallidos de inicio de sesión, un registro de cada correo enviado (destinatario, asunto, fecha y si el envío funcionó, sin el contenido) y los registros técnicos del servidor (errores e identificadores internos). No guardamos tu dirección IP en nuestra base de datos.
• Mensajes que nos envías a info@angelitord.com: tu dirección de correo y lo que nos escribas.

Si alguien te agregó a un grupo, tenemos el nombre y el dato de contacto que esa persona escribió, aunque no tengas cuenta, y te enviamos por correo los avisos de ese grupo (por ejemplo, que se hizo el sorteo o que el grupo se canceló).

3. Datos que se quedan en tu dispositivo

• No usamos cookies ni tecnologías de rastreo.
• La app guarda en el almacenamiento local de tu navegador o de tu dispositivo tu sesión (un token de acceso), una copia básica de tu perfil, el idioma, el tema y algunas preferencias de la interfaz. La sesión se borra al cerrar sesión; lo demás, al borrar los datos del sitio o desinstalar la app.
• En las apps para Android e iOS, si activas el inicio de sesión biométrico, tu correo y tu contraseña se guardan en el almacenamiento seguro del sistema de tu dispositivo. Tus datos biométricos nunca salen de tu dispositivo ni nos llegan.
• Si usas «Importar contactos» en la app, se abre el selector de contactos de tu teléfono y solo usamos el nombre y el correo del contacto que elijas. No leemos ni subimos tu agenda.

4. Para qué usamos tus datos

• Crear y mantener tu cuenta, verificar tu correo y permitirte iniciar sesión.
• Mostrarte tus grupos, reconocerte como participante (por tu nombre de usuario, tu correo verificado o tu teléfono) y hacer el sorteo.
• Enviarte los correos del servicio: bienvenida, verificación, restablecimiento y cambio de contraseña, avisos de tus grupos y confirmación de eliminación de cuenta.
• Enviarte notificaciones push, si las activas.
• Gestionar tu suscripción Pro con PayPal.
• Proteger el servicio: limitar intentos de acceso, prevenir abusos y diagnosticar errores.
• Atender tus mensajes y cumplir nuestras obligaciones legales.

No vendemos tus datos, no los usamos para publicidad, no creamos perfiles de marketing y no usamos herramientas de analítica de terceros. Tampoco te enviamos boletines ni correos promocionales.

5. Por qué podemos tratar tus datos

• Tu consentimiento, que das al crear la cuenta y aceptar esta política, y al activar funciones opcionales como las notificaciones push o el inicio de sesión biométrico. Puedes retirarlo en cualquier momento.
• La prestación del servicio que nos pides: organizar tus grupos y el sorteo y, si la contratas, la suscripción Pro.
• Nuestro interés legítimo en mantener el servicio seguro y funcionando.
• El cumplimiento de obligaciones legales.

6. Quién ve tu información dentro de la app

• Los miembros de tus grupos, incluido quien organiza: ven tu nombre, el dato con el que te agregaron y tu lista de deseos de ese grupo. Nadie, ni siquiera quien organiza, ve los resultados del sorteo de los demás.
• La persona a la que le toca regalarte: ve, además, que eres tú a quien debe regalar.
• Otras personas usuarias: pueden encontrar tu nombre de usuario y tu nombre al buscar participantes para un grupo.
• Tu lista de deseos personal, tu correo y el resto de tu perfil no se muestran a nadie más, salvo el dato con el que te hayan agregado a un grupo o lo que tú decidas compartir.

7. Con quién compartimos datos

Solo compartimos datos con los proveedores que nos ayudan a prestar el servicio, y solo lo que cada uno necesita para su función:

• Amazon Web Services (Estados Unidos): alojamiento de la app y de la API (AWS Amplify, AWS Lambda y Amazon API Gateway), envío de correos (Amazon SES), copias de seguridad cifradas de la base de datos (Amazon S3) y custodia de claves y credenciales (AWS Secrets Manager).
• Supabase (Estados Unidos): la base de datos PostgreSQL gestionada donde se guardan las cuentas, los grupos y las listas.
• PayPal: el cobro de la suscripción Pro. PayPal recibe tus datos de pago directamente, según su propia política de privacidad, y nuestro identificador interno de tu cuenta para asociar la suscripción.
• Google Firebase Cloud Messaging: el envío de notificaciones push a las apps para Android e iOS (en iPhone y iPad, junto con el servicio de notificaciones de Apple). Recibe el token de tu dispositivo y el texto del aviso.
• Los servicios push de los navegadores (por ejemplo, los de Google, Mozilla, Apple o Microsoft): entregan las notificaciones web. El contenido viaja cifrado y no pueden leerlo.
• Google, para los íconos de tiendas: para mostrar el ícono de la tienda junto a tus deseos, la app se lo pide a un servicio de Google enviando solo el dominio del enlace (por ejemplo, amazon.com). Como en cualquier solicitud por internet, Google ve también la dirección IP de tu dispositivo.

También podemos revelar datos cuando una ley o una autoridad competente lo exija. Si compartes un deseo por WhatsApp, Telegram o correo electrónico, eres tú quien envía ese contenido a través de esos servicios.

8. Transferencias internacionales

Nuestros proveedores guardan y procesan los datos en servidores de los Estados Unidos, por lo que tus datos salen de la República Dominicana. PayPal y Google pueden tratarlos también en otros países, según sus propias políticas. Elegimos proveedores con medidas de seguridad reconocidas y les damos acceso solo a lo necesario. Al aceptar esta política consientes estas transferencias.

9. Cuánto tiempo guardamos tus datos

• Cuenta, perfil, lista de deseos personal y suscripción: mientras tengas la cuenta. Puedes cambiarlos o borrarlos cuando quieras.
• Grupos: mientras existan. Quien organiza puede eliminarlos; también se eliminan si su organizador elimina su cuenta y no queda en el grupo otro miembro con cuenta (ver la sección siguiente).
• Suscripciones push: hasta que las desactives, cierres sesión en ese dispositivo o el servicio push nos indique que ya no son válidas.
• Copias de seguridad de la base de datos: se hacen a diario, se guardan cifradas y se borran automáticamente a los 30 días.
• Registros técnicos del servidor: 30 días.
• Registro de correos enviados (destinatario, asunto, fecha y estado, sin el contenido) y registro de actividad: los conservamos para la seguridad del servicio y para atender incidencias. Hoy no se borran de forma automática; puedes pedirnos que eliminemos los tuyos escribiendo a info@angelitord.com.
• Mensajes que nos envías: el tiempo necesario para atenderte.

10. Eliminar tu cuenta

Puedes eliminar tu cuenta en Configuración → Eliminar cuenta (te pediremos tu contraseña) o desde la página de eliminación de cuenta. Si no puedes iniciar sesión, escríbenos a info@angelitord.com desde el correo de tu cuenta. Al eliminarla:

• Borramos tu cuenta, tu perfil, tu contraseña, tu lista de deseos personal, tus suscripciones push y los datos de tu suscripción.
• Si tienes una suscripción Pro activa, la cancelamos en PayPal para que no haya más cobros.
• Cada grupo que organizas pasa a otro miembro del grupo que tenga cuenta en Angelito RD, que se convierte en su organizador. Los grupos en los que no queda nadie más con cuenta se eliminan, junto con sus participantes, sus listas y los resultados del sorteo.
• Tu participación en los grupos que siguen existiendo (tu nombre, el dato con el que te agregaron y tu lista de deseos de ese grupo) se mantiene, porque forma parte del grupo. Puedes pedir a quien lo organiza que te quite, o escribirnos.
• El registro de actividad deja de estar vinculado a tu cuenta, aunque algunas entradas pueden conservar datos como el correo y el nombre con los que te registraste, el nombre de los grupos que creaste o el texto de tus deseos. El registro de correos enviados se conserva como se indica en la sección anterior.
• Te enviamos un correo para confirmar la eliminación.
• Tus datos pueden seguir en las copias de seguridad cifradas hasta que estas se borren, como máximo 30 días después.

• Eliminar mi cuenta

11. Tus derechos

Conforme a la Ley No. 172-13, tienes derecho a:

• Acceder a tus datos: la mayoría los ves en tu perfil, tus grupos y tus listas; si quieres una copia completa, pídenosla.
• Rectificarlos: puedes editar tu perfil, tus deseos y, si organizas un grupo, sus datos; para todo lo demás, escríbenos.
• Suprimirlos: puedes eliminar deseos, grupos y tu cuenta desde la app, o pedírnoslo por correo.
• Oponerte a un tratamiento o retirar tu consentimiento: por ejemplo, desactivando las notificaciones push o eliminando tu cuenta.

Para ejercer cualquiera de estos derechos, escríbenos a info@angelitord.com desde el correo de tu cuenta; podemos pedirte que confirmes tu identidad. Responderemos dentro de los plazos que establece la ley. Si no quedas conforme con nuestra respuesta, puedes acudir a las autoridades competentes de la República Dominicana.

12. Cómo protegemos tus datos

• Toda la comunicación entre la app y nuestros servidores viaja cifrada por HTTPS, y la conexión con la base de datos también va cifrada.
• Las contraseñas se guardan con bcrypt. Los enlaces para restablecerlas caducan en una hora y de ellos solo guardamos un hash.
• El acceso a tu cuenta usa tokens que caducan; al cambiar o restablecer tu contraseña se cierran las sesiones abiertas en otros dispositivos.
• Limitamos la cantidad de solicitudes y bloqueamos temporalmente el inicio de sesión tras varios intentos fallidos.
• Las claves del servicio se guardan en AWS Secrets Manager y las copias de seguridad se guardan cifradas.

Ningún sistema es infalible. Si un incidente de seguridad afecta a tus datos, te lo comunicaremos como lo exija la ley.

13. Menores de edad

Angelito RD no está dirigido a menores de 13 años, que no deben crear una cuenta. Si eres menor de edad según las leyes de tu país, necesitas la autorización de tu madre, tu padre o tu tutor legal. Si crees que un menor de 13 años nos dio sus datos, escríbenos a info@angelitord.com y tomaremos medidas razonables para eliminarlos.

14. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión con su fecha de actualización. Si los cambios son importantes, te avisaremos a través del servicio antes de que se apliquen.

15. Idioma

Esta política se publica en varios idiomas. La versión en español es la oficial: las traducciones se ofrecen por conveniencia y, si hay diferencias, prevalece la versión en español.

16. Contacto

Para cualquier pregunta sobre privacidad o para ejercer tus derechos, escríbenos a info@angelitord.com.