Política de Privacidad — ¡TeSaqué!

1. Responsable de los datos

El responsable de los datos tratados en ¡TeSaqué! es MONOBIT (CNPJ 59.794.566/0001-85). Para ejercer tus derechos o resolver dudas sobre privacidad, contacta a nuestro encargado (DPO) en info@monobit.com.br. Tratamos datos personales conforme a la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018 — LGPD).

2. Qué datos recopilamos

• Del organizador (cuenta): nombre, correo, contraseña (guardada solo como hash), teléfono (opcional), idioma preferido y, si se activa, el secreto de autenticación en dos pasos.
• De los participantes (facilitados por el organizador): nombre, correo y/o teléfono. Los participantes no crean cuenta.
• Contenido creado en el uso: listas de deseos, mensajes anónimos, publicaciones en el muro y el emoji elegido.
• Datos técnicos: dirección IP, información del navegador (user-agent), registros de acceso y de errores, y cookies estrictamente necesarias.

3. Para qué los usamos y con qué base legal

• Prestar el servicio (crear grupos, sortear, entregar enlaces personales): ejecución del contrato con el organizador e interés legítimo en la operación del servicio.
• Enviar correos transaccionales (verificación, invitaciones, "raspa para ver a quién te tocó", avisos): operación del servicio.
• Seguridad y prevención de abuso (limitar intentos, proteger contra fraude): interés legítimo.
• Guardar prueba de consentimiento (la aceptación de estos documentos, con fecha, versión e IP): cumplimiento de obligación legal y ejercicio de derechos (LGPD Art. 7, II y VI).
• Cumplir obligaciones legales cuando corresponda.

4. Datos de los participantes

Los datos de los participantes los facilita el organizador, quien declara tener base legal para incluirlos. Los tratamos solo para entregar el amigo secreto (invitación, enlace personal, sorteo, avisos) en nombre del organizador, y para ninguna otra finalidad. Un participante puede pedir la eliminación de sus datos contactando al organizador o a nosotros en info@monobit.com.br.

5. Organizador ciego

Por decisión de producto y de arquitectura, el resultado del sorteo (a quién le tocó quién) nunca se muestra al organizador en ninguna pantalla: se revela solo en la página personal de cada participante, protegida por un token que solo existe en el enlace enviado.

6. Con quién compartimos

No vendemos tus datos. Los compartimos solo con proveedores que nos ayudan a operar el servicio, en la medida necesaria: alojamiento (Vercel), base de datos (Neon), envío de correos (Amazon SES), DNS y protección de red (Cloudflare) y monitoreo de errores (Sentry). Algunos de estos proveedores están fuera de Brasil, lo que implica una transferencia internacional de datos (LGPD Art. 33) realizada con las salvaguardas correspondientes. También podemos divulgar datos para cumplir la ley o una orden de autoridad competente.

7. Cookies

Usamos solo cookies necesarias: la de sesión (te mantiene con sesión iniciada), la de borrador (guarda el grupo en creación antes de la cuenta) y la de idioma. Por ahora no usamos cookies de publicidad. Si eso cambia, actualizaremos esta Política y pediremos una nueva aceptación cuando sea exigible.

8. Cuánto tiempo los guardamos

• Grupos y sus datos: hasta 90 días después de la fecha del evento, cuando se eliminan automáticamente.
• Borradores de grupo sin cuenta: 24 horas.
• Cuentas y grupos eliminados: un plazo de gracia de 24 horas y luego eliminación definitiva.
• Registros de aceptación de estos documentos: se conservan incluso tras eliminar la cuenta, como prueba de consentimiento (LGPD Art. 8) y por el plazo necesario para ejercer derechos.

9. Tus derechos (LGPD Art. 18)

Puedes solicitar: confirmación y acceso a tus datos; corrección; anonimización, bloqueo o eliminación de datos innecesarios; portabilidad; información sobre el uso compartido; y revocación del consentimiento. El organizador puede eliminar su propia cuenta (y todos sus grupos) en Configuración. Para las demás solicitudes, contacta info@monobit.com.br.

10. Seguridad

Adoptamos medidas técnicas y organizativas razonables: contraseñas guardadas solo como hash; el token del participante guardado como hash (más un cifrado reversible cuya clave vive fuera de la base de datos); tráfico por HTTPS; y limitación de intentos. Ningún sistema es 100% seguro, pero trabajamos para proteger tus datos.

11. Menores de edad

El servicio está destinado a mayores de 18 años. No recopilamos intencionalmente datos de niños y adolescentes sin el consentimiento correspondiente.

12. Cambios en esta Política

Podemos actualizar esta Política. Al publicar una nueva versión, pediremos una nueva aceptación cuando corresponda, y el registro anterior se conserva.

13. Contacto y DPO

Encargado del tratamiento de datos (DPO): info@monobit.com.br.