Privacidad

Responsable

El responsable del tratamiento de datos personales en esta web y en la app «mine, thanks.» es:

Lo que esta web hace siempre

Las fuentes están en el mismo servidor que la propia página y no se cargan desde terceros. Las imágenes de listas compartidas y páginas de perfil proceden de nuestro almacenamiento en Supabase (ver «Tu cuenta en la app»); algunos deseos antiguos todavía muestran su imagen directamente desde la tienda online de la que proceden: al mostrarla, esa tienda recibe tu dirección IP y el identificador de tu navegador.

La web funciona en Vercel Inc. (EE. UU.) en un centro de datos de Fráncfort del Meno. Con cada visita se generan los registros habituales del servidor: dirección IP, fecha y hora, dirección solicitada e identificador del navegador. Se producen técnicamente en cada transmisión y sirven para el funcionamiento y la seguridad de la página; la base jurídica es nuestro interés legítimo en ello, art. 6.1.f del RGPD. Vercel los trata como nuestro encargado del tratamiento (art. 28 RGPD); para el acceso desde EE. UU. se aplican las cláusulas contractuales tipo de la Comisión Europea. El tiempo de conservación de los registros depende de la configuración de Vercel.

Si eliges tú mismo un idioma o un país —en el selector de la página de inicio o al pie de cualquier página—, una cookie llamada mt_locale recuerda esa elección (por ejemplo, “es”) durante un año, para que minethanks.com te lleve directamente allí la próxima vez. No contiene nada más, ningún identificador, y no se analiza. Sin la cookie, la página de inicio se guía por el idioma que tu navegador envía de todos modos; nunca nos guiamos por tu ubicación ni por tu dirección IP. La cookie es estrictamente necesaria para el servicio que has solicitado y por eso no requiere consentimiento (art. 5.3 de la Directiva 2002/58/CE).

La página crea otras dos entradas solo cuando usas la función correspondiente, y lo hace en el almacenamiento local de tu navegador, no como cookie: si reservas un deseo en una lista compartida, tu navegador guarda bajo «wp.res.» y el identificador del deseo una clave aleatoria con la que podrás anular la reserva más tarde. Si conectas ChatGPT o Claude a tu cuenta, «mt-connect» mantiene tu sesión durante ese proceso. Ambas son estrictamente necesarias para la función que has solicitado y por eso no requieren consentimiento (art. 5.3 de la Directiva 2002/58/CE).

Redirección a la tienda adecuada

Cuando abres minethanks.com/app o la ventana con las dos tiendas en este sitio web, evaluamos la identificación del navegador (user agent) que tu navegador envía con cada solicitud. Solo leemos de ella el sistema operativo —iOS, Android u otro— para mostrarte la tienda adecuada o redirigirte directamente a ella. En el caso de la ventana, esto ocurre únicamente en tu navegador; no se nos envía nada.

No guardamos el resultado, no creamos ningún perfil a partir de él ni lo comunicamos a nadie. La respuesta de /app tampoco se almacena en caché. Los registros de servidor habituales (véase más arriba) no se ven afectados.

La base jurídica es nuestro interés legítimo en ofrecerte sin rodeos la app para tu dispositivo, art. 6.1.f del RGPD.

Tras la redirección estás en la App Store de Apple o en Google Play. Apple o Google, respectivamente, son responsables por sí mismos del tratamiento que allí se realice; se aplican sus políticas de privacidad.

Aviso sobre la app

Si abres este sitio web o una lista compartida en un dispositivo Android, mostramos arriba una barra estrecha con un enlace a Google Play. Que se trata de un dispositivo Android lo deducimos –como en la redirección a la tienda– únicamente del identificador del navegador (user agent). En las listas compartidas, en las páginas de deseos y de perfil y en el formulario de denuncia esto ocurre en nuestro servidor; en las demás páginas, en tu navegador. No guardamos el resultado.

Si cierras la barra con ✕, guardamos la cookie «mt_app_banner» con el valor «dismissed». Solo registra que has cerrado el aviso, para que no vuelva a aparecer durante 30 días; después caduca. No contiene ningún identificador; solo la leemos para decidir si se muestra la barra, y no la usamos para hacer seguimiento.

En Chrome para Android, la página pregunta además al navegador si la app de mine, thanks. ya está instalada y, en ese caso, oculta la barra. Chrome hace esta comprobación en tu dispositivo; el resultado se queda en el navegador y no se nos envía.

La base jurídica es nuestro interés legítimo en ofrecerte la app para tu dispositivo y en no volver a mostrarte un aviso que ya has cerrado, art. 6.1.f del RGPD.

Tu cuenta en la app

Para una cuenta guardamos tu número de teléfono, tu nombre visible y, si los indicas, la foto de perfil, la descripción breve y la dirección de perfil, además del idioma de la app y el país que se deduce de tu número de teléfono. Si inicias sesión con Apple o Google, se añaden los datos que envía ese proveedor (ver más abajo).

La cuenta, las listas, los deseos, las imágenes y todos los demás datos de la app se almacenan en Supabase Inc. como nuestro encargado del tratamiento (art. 28 RGPD) en un centro de datos de Fráncfort del Meno. Para el acceso desde EE. UU., por ejemplo en tareas de mantenimiento, se aplican las cláusulas contractuales tipo de la Comisión Europea.

La base jurídica es la ejecución de las condiciones de uso, art. 6.1.b del RGPD. Conservamos los datos mientras exista tu cuenta.

Puedes eliminar tu cuenta en la app en cualquier momento; cómo hacerlo se explica también en esta web en «Eliminar cuenta». Entonces eliminamos tu cuenta, tus listas y deseos, las reservas sobre ellos, tus imágenes subidas y tus dispositivos, y desconectamos un inicio de sesión con Apple.

Inicio de sesión con código SMS

Si inicias sesión con tu número de teléfono, te enviamos un código por SMS. Para ello transmitimos tu número de teléfono y el texto del mensaje con el código a Bird (MessageBird B.V., Ámsterdam, Países Bajos), que entrega el SMS como nuestro encargado del tratamiento (art. 28 RGPD). El código es válido durante diez minutos. La base jurídica es la ejecución de las condiciones de uso, art. 6.1.b del RGPD.

Inicio de sesión con Apple o Google

Si inicias sesión con Apple o Google, recibimos de ese proveedor un identificador de tu cuenta allí, tu dirección de correo electrónico y tu nombre; con Apple puedes elegir, en lugar de tu dirección, una dirección reenviada por Apple. Usamos el nombre como nombre visible; guardamos la dirección de correo con tu cuenta y solo la usamos para iniciar sesión. Apple y Google son responsables del inicio de sesión con ellos; se aplican sus políticas de privacidad.

Si inicias sesión con Apple, guardamos además un token de acceso de Apple para poder desconectarnos de Apple cuando elimines tu cuenta. Si más adelante vinculas tu cuenta a tu número de teléfono o a otro proveedor, reunimos los métodos de inicio de sesión en una sola cuenta. La base jurídica es la ejecución de las condiciones de uso, art. 6.1.b del RGPD.

Listas de deseos, listas compartidas y reservas

Guardamos tus listas y deseos (títulos, notas, enlaces, precios e imágenes) para que puedas gestionarlos y compartirlos. Quien tiene el enlace de una lista la ve con tu nombre visible y tu foto de perfil, también sin la app y sin cuenta.

Si haces pública una lista o tu perfil, cualquiera puede verlo en tu dirección de perfil. Tú decides en la app si los buscadores pueden incluir tu perfil. Los deseos de listas públicas se incluyen, sin tu nombre, en los recuentos de «Muy deseado» y de las páginas de colecciones (ver más abajo).

Los invitados reservan sin cuenta. Solo guardamos qué deseo se reservó y cuándo, además de una clave aleatoria con la que se puede anular la reserva; no recogemos el nombre ni el correo electrónico del invitado. Quien creó la lista ve que un deseo está reservado, pero no por quién. La base jurídica es la ejecución de las condiciones de uso contigo como titular de la lista y nuestro interés legítimo en permitir que los invitados reserven sin cuenta (art. 6.1.b y f del RGPD).

Tus dispositivos en la app

Cuando inicias sesión en la app, añadimos a tu cuenta una entrada para ese dispositivo. Contiene la plataforma (iOS o Android), el nombre del dispositivo que indica el sistema, las versiones del sistema operativo y de la app, cuándo se usó por última vez y –si permites las notificaciones– la dirección push a la que te enviamos notificaciones. Puedes ver esta lista en «Mis dispositivos» y cerrar allí la sesión de cualquier dispositivo.

Para que un dispositivo aparezca una sola vez en la lista –aunque cierres e inicies sesión de nuevo, desactives y actives las notificaciones o reinstales la app–, la app envía un identificador del dispositivo: en el iPhone, un identificador aleatorio creado una sola vez que solo se guarda en el llavero de ese dispositivo y no pasa a un dispositivo nuevo si cambias de móvil; en Android, el Android ID que el sistema asigna a esta app. Solo guardamos un valor hash no reversible. El identificador sirve únicamente para esta lista de dispositivos; no lo usamos para publicidad ni para reconocerte en otras apps, ni creamos un perfil con él.

La base jurídica es la ejecución de las condiciones de uso, art. 6.1.b del RGPD –el inicio de sesión, las notificaciones y la gestión de dispositivos forman parte del servicio– y, para unir entradas duplicadas, nuestro interés legítimo en una lista de dispositivos correcta y clara, art. 6.1.f del RGPD. Una entrada se conserva hasta que cierres la sesión de ese dispositivo o elimines tu cuenta; si otra cuenta inicia sesión en el mismo dispositivo, la entrada pasa a esa cuenta.

Notificaciones

Si permites las notificaciones, te enviamos por ejemplo un mensaje cuando alguien ha reservado un deseo de tu lista; menciona el título del deseo, no al invitado. Las notificaciones se entregan a través del servicio push de Expo (650 Industries, Inc., EE. UU.) y desde allí a través de Apple (Apple Push Notification Service) o Google (Firebase Cloud Messaging) a tu dispositivo. Expo es nuestro encargado del tratamiento (art. 28 RGPD); para la transferencia a EE. UU. se aplican las cláusulas contractuales tipo de la Comisión Europea.

Eliminamos el texto de una notificación tras enviarla, y el registro de envío sin texto 30 días después. La base jurídica es la ejecución de las condiciones de uso, art. 6.1.b del RGPD. Qué notificaciones recibes lo eliges en la app; puedes desactivarlas por completo en los ajustes de tu dispositivo.

Medición de uso y errores en la app (PostHog)

Para ver si la app funciona, dónde se producen errores y cierres inesperados y qué funciones se usan, la app mide con PostHog. Se registran eventos como abrir la app, las pantallas vistas (sin identificadores en la dirección), pasos como crear una lista o el tipo de inicio de sesión, errores y cierres con datos técnicos, así como el tipo de dispositivo, el sistema operativo, la versión de la app y el idioma. No registramos títulos ni contenidos de tus listas y deseos, números de teléfono ni nombres.

Los eventos se vinculan al identificador de tu cuenta para poder asignar los errores a una secuencia de pasos; antes de iniciar sesión, la app usa para ello un identificador aleatorio que guarda en tu dispositivo. Tu dirección IP no se guarda y no determinamos ninguna ubicación.

El destinatario es PostHog Inc., que almacena los datos como nuestro encargado del tratamiento (art. 28 RGPD) en su nube de la UE en Fráncfort del Meno y los elimina cuando vence el plazo de conservación configurado en nuestro proyecto.

La base jurídica es nuestro interés legítimo en que la app funcione de forma estable, en corregir errores y en mejorarla (art. 6.1.f del RGPD). Puedes oponerte a la medición en cualquier momento (art. 21 RGPD); basta con escribir a support@minethanks.com.

Denunciar y bloquear

Si denuncias una lista o un perfil, en la app o mediante el formulario de denuncia de esta web, guardamos el motivo, tu texto libre opcional, qué se denunció y, si has iniciado sesión, tu cuenta. Si denuncias sin cuenta, guardamos en lugar de tu dirección IP un valor hash irreversible de ella para limitar los abusos. Eliminamos las denuncias a los doce meses.

Para ver una denuncia con rapidez, enviamos un aviso a nuestro canal interno en Slack (Slack Technologies Limited, Dublín, Irlanda). Contiene el motivo y el título de la lista denunciada o el nombre visible del perfil denunciado, nunca tu texto libre y nunca quién denunció. La base jurídica es nuestro interés legítimo en revisar y retirar contenidos ilícitos (art. 6.1.f del RGPD).

Si bloqueas a alguien, lo guardamos con tu cuenta hasta que levantes el bloqueo o elimines tu cuenta. La base jurídica es la ejecución de las condiciones de uso, art. 6.1.b del RGPD.

Conexión con ChatGPT o Claude

Puedes conectar tu cuenta a un asistente de IA como ChatGPT o Claude. Para ello inicias sesión en esta web con tu número de teléfono (ver «Inicio de sesión con código SMS») y aceptas la conexión; guardamos a qué asistente has dado acceso. El asistente puede entonces consultar tus listas y deseos, añadir deseos y ver listas compartidas cuyo enlace le des. Lo que recibe lo trata el proveedor del asistente, por ejemplo OpenAI o Anthropic, bajo su propia responsabilidad y según su política de privacidad.

La base jurídica es la ejecución de las condiciones de uso, art. 6.1.b del RGPD. La conexión se mantiene hasta que elimines tu cuenta; puedes desconectarla en el asistente en cualquier momento.

Enlaces a tiendas online

Si abres el enlace a una tienda desde la app, una lista compartida o una página de colección, te redirigimos a través de minethanks.com. Guardamos qué deseo o artículo se abrió, el destino, la fecha y hora y un número de clic aleatorio, pero no tu dirección IP ni el identificador de tu navegador.

Si la tienda participa en un programa de afiliados, el enlace pasa por una red de afiliación como AWIN. La red recibe el número de clic y el identificador del artículo, puede instalar cookies y sabe si se realiza una compra. Después recibimos datos sobre la comisión, como el importe y el estado, pero ningún dato sobre quién compró. La red y la tienda son responsables de su propio tratamiento.

La base jurídica es nuestro interés legítimo en gestionar la redirección y liquidar las comisiones con las que financiamos mine, thanks. (art. 6.1.f del RGPD). Esto no cambia el precio para ti.

Páginas de colecciones seleccionadas

Las páginas de colecciones con ideas de regalo no contienen datos personales de usuarios. Un número “× deseado” junto a un artículo cuenta cuántos propietarios distintos de listas de deseos públicas en el país de la colección desean ese artículo, y solo aparece a partir de una cantidad mínima (hoy 5). Los enlaces a tiendas pueden ser enlaces de afiliado; cuando es así, junto al enlace aparece un asterisco (*), que en la misma página se explica como “Publicidad”.

“Muy deseado” en la app

En la pestaña Inspiración de la app, “Muy deseado” muestra lo que otras personas desean a menudo. Solo se cuentan los deseos de listas públicas, y un artículo solo aparece cuando lo tiene un número mínimo de propietarios distintos (hoy 5). Las cuentas bloqueadas no cuentan, y las cuentas nuevas solo tras un periodo de espera; lo mismo vale para el número “× deseado” de las páginas de colecciones. El título, la marca y la imagen de un artículo así son datos que al menos dos propietarios distintos han indicado de la misma forma; las fotos que los usuarios han subido ellos mismos no se muestran nunca ahí. Si añades un artículo a tu lista con “+”, no recibe ningún precio y solo un enlace que usa la mayoría, sin la parte de consulta de la dirección, donde suelen ir los identificadores de afiliación y de seguimiento de terceros.

Qué artículos ves, y en qué orden, depende de tu país, de la ocasión de tus propias listas y de lo que ya tienes en una lista. Lo calculamos en nuestra base de datos; para ello no cedemos tus deseos a nadie, y nadie más ve nada de esto. Es una ordenación de sugerencias, no una decisión sobre ti en el sentido del art. 22 del RGPD. La base jurídica es la prestación de la app que utilizas (art. 6.1.b del RGPD).

Para encontrar artículos parecidos, hacemos que OpenAI convierta el título y la marca de estos artículos contados públicamente en series de números (los llamados vectores). A OpenAI solo llega ese texto del artículo: ni nombres, ni números de teléfono, ni cuentas, ni listas, ni tus propios deseos, ni datos del dispositivo. La comparación con tus deseos la hacemos después nosotros mismos, en nuestra base de datos. OpenAI trata los textos en Estados Unidos; basamos la transferencia en las cláusulas contractuales tipo de la Comisión Europea. En la medida en que un texto de artículo así se refiera a una persona, la base jurídica es nuestro interés legítimo en mostrar sugerencias adecuadas (art. 6.1.f del RGPD).

Revisión automática de imágenes subidas (Google Cloud Vision)

Las imágenes que subes tú – tu foto de perfil, la imagen de portada de una lista y tus propias fotos de deseos – también las ven tus invitados. Para que no aparezca nada pornográfico, revisamos automáticamente cada una de esas imágenes antes de que los invitados puedan verla. Los productos sexuales como deseo están permitidos; solo comprobamos si la propia imagen es pornográfica. Las imágenes de tiendas online que consideramos de confianza no se revisan ni se transmiten con este fin.

Transmitimos el propio archivo de imagen (en archivos muy grandes, en su lugar, su dirección en nuestro almacenamiento), pero ningún nombre, número de teléfono ni lista. Recibimos valoraciones en niveles aproximados (como «improbable» o «probable»), que guardamos junto con el resultado mientras exista la imagen. Si se rechaza una imagen, la eliminamos, la retiramos de tu perfil o lista y te avisamos en la app; eliminamos el registro de la comprobación a los 90 días.

El destinatario es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, como nuestro encargado del tratamiento (art. 28 RGPD) conforme a las condiciones de tratamiento de datos de Google Cloud. Es posible un tratamiento por Google LLC en EE. UU.; se basa en la certificación de Google LLC en el Marco de Privacidad de Datos UE-EE. UU. y, de forma complementaria, en las cláusulas contractuales tipo de la Comisión Europea. Según Google, las imágenes no se utilizan para fines propios de Google.

La base jurídica es nuestro interés legítimo en proteger a los invitados – también a menores – de contenidos pornográficos y en no difundir contenidos ilícitos (art. 6.1.f RGPD). Puedes oponerte a la revisión (art. 21 RGPD) no subiendo imágenes propias; si crees que un rechazo es un error, escríbenos a support@minethanks.com.

Tus derechos

Puedes solicitar acceso a tus datos, pedir que se rectifiquen o se supriman, limitar su tratamiento, oponerte a él y recibirlos en un formato habitual (arts. 15 a 21 del RGPD). Escribe a la dirección indicada arriba. Además puedes reclamar ante una autoridad de control de protección de datos, por ejemplo la de tu lugar de residencia o la del domicilio del prestador: la Comisión búlgara de Protección de Datos Personales (Комисия за защита на личните данни), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofía, Bulgaria, www.cpdp.bg.