Política de Privacitat
Última actualització: setembre de 2026
El responsable del tractament és el titular d'aquest servei (consulta l'Avís Legal). Pots contactar-nos per a qualsevol qüestió de privacitat a: legal@surprenda.com
Dades del regal
Nom de qui envia i de qui rep, article de qui envia (el/la), missatges personalitzats, selecció de colors, tipografia i música. Introdueixes aquestes dades voluntàriament per crear el regal.
Adreça de correu
L'adreça que introdueixes al formulari de pagament de Stripe. La fem servir exclusivament per enviar-te la confirmació de compra amb els teus enllaços.
Dades tècniques
Identificadors interns del regal (tokens aleatoris), estat del pagament i la data en què qui el rep va obrir el regal.
Emmagatzematge local i galetes
Fem servir l'emmagatzematge local (localStorage) per desar temporalment esborranys del regal mentre el crees. També utilitzem galetes tècniques i de seguretat a través de Stripe per garantir el processament correcte del pagament i la prevenció del frau. Aquestes galetes són essencials per prestar el servei i no requereixen consentiment previu segons l'article 22.2 de la LSSI. No fem servir cap galeta pròpia ni de tercers amb finalitats de seguiment o màrqueting.
Estadístiques d'ús anònimes
Mesurem com es fa servir el web amb Umami, de manera anònima: quines pàgines es visiten, des de quin web s'hi arriba, el tipus de dispositiu i navegador, el país i passos com començar a crear un regal o completar el pagament. No fa servir galetes, no desa la teva adreça IP, no t'identifica ni et segueix per altres llocs, i dels enllaços privats dels regals no se'n registra mai el codi. És un mesurament d'audiència exempt de consentiment segons l'article 22.2 de la LSSI i la guia de l'AEPD, i les dades es conserven un màxim de 25 mesos.
Crear i personalitzar el regal digital interactiu. (Execució del contracte (art. 6.1.b RGPD))
Processar el pagament i verificar que s'ha completat correctament. (Execució del contracte (art. 6.1.b RGPD))
Enviar el correu de confirmació amb els teus enllaços. (Execució del contracte (art. 6.1.b RGPD))
Garantir que l'experiència del regal sigui d'un sol ús. (Interès legítim (art. 6.1.f RGPD))
Mesurar de manera anònima com es fa servir el web per millorar-lo. (Interès legítim (art. 6.1.f RGPD))
Stripe
Processament del pagament. Stripe recull el teu correu i les dades de la targeta. El servei compleix la PCI-DSS i el RGPD. Política de privacitat de Stripe.
Supabase
Base de dades on es desen els regals. Servidors a Irlanda (UE). Política de privacitat de Supabase.
Brevo
Enviament del correu de confirmació. Política de privacitat de Brevo.
Vercel
Allotjament web. Vercel pot processar dades de registre (adreces IP, capçaleres HTTP) als seus servidors, que poden estar fora de la UE. Vercel compleix el RGPD mitjançant clàusules contractuals tipus. Política de privacitat de Vercel.
Umami
Estadístiques d'ús anònimes, sense galetes. Actua com a encarregat del tractament i no fa servir les dades per a finalitats pròpies. Té servidors a la UE i als EUA; Umami compleix el RGPD mitjançant clàusules contractuals tipus. Política de privacitat d'Umami.
No venem ni cedim les teves dades a tercers amb finalitats comercials.
Les dades del regal (noms, missatges, colors) es conserven mentre el servei estigui actiu per garantir que l'experiència sigui accessible. Pots sol·licitar-ne la supressió en qualsevol moment contactant-nos.
D'acord amb el Reglament General de Protecció de Dades (RGPD), tens dret a:
Per exercir qualsevol d'aquests drets, envia un correu a legal@surprenda.com indicant l'URL del teu regal. Respondrem en un màxim de 30 dies. Et recordem que el dret de rectificació s'aplica a la correcció d'errors en les dades, no a la modificació del contingut o els missatges del regal.
Si consideres que el tractament no és correcte, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD).