Política de Privacidad
Última actualización: septiembre de 2026
El responsable del tratamiento es el titular de este servicio (consulta el Aviso Legal). Puedes contactarnos para cualquier cuestión de privacidad en: legal@surprenda.com
Datos del regalo
Nombre de quien envía y de quien recibe, artículo de quien envía (el/la), mensajes personalizados, selección de colores, tipografía y música. Introduces estos datos voluntariamente para crear el regalo.
Dirección de correo
La dirección que introduces en el formulario de pago de Stripe. La usamos exclusivamente para enviarte la confirmación de compra con tus enlaces.
Datos técnicos
Identificadores internos del regalo (tokens aleatorios), estado del pago y la fecha en que quien lo recibe abrió el regalo.
Almacenamiento local y cookies
Usamos el almacenamiento local (localStorage) para guardar temporalmente borradores del regalo mientras lo creas. También utilizamos cookies técnicas y de seguridad a través de Stripe para garantizar el correcto procesamiento del pago y la prevención del fraude. Estas cookies son esenciales para prestar el servicio y no requieren consentimiento previo según el artículo 22.2 de la LSSI. No usamos ninguna cookie propia ni de terceros con fines de seguimiento o marketing.
Estadísticas de uso anónimas
Medimos cómo se usa la web con Umami, de forma anónima: qué páginas se visitan, desde qué web se llega, el tipo de dispositivo y navegador, el país y pasos como empezar a crear un regalo o completar el pago. No usa cookies, no guarda tu dirección IP, no te identifica ni te sigue por otros sitios, y de los enlaces privados de los regalos nunca se registra el código. Es una medición de audiencia exenta de consentimiento según el artículo 22.2 de la LSSI y la guía de la AEPD, y los datos se conservan un máximo de 25 meses.
Crear y personalizar el regalo digital interactivo. (Ejecución del contrato (art. 6.1.b RGPD))
Procesar el pago y verificar que se ha completado correctamente. (Ejecución del contrato (art. 6.1.b RGPD))
Enviar el correo de confirmación con tus enlaces. (Ejecución del contrato (art. 6.1.b RGPD))
Garantizar que la experiencia del regalo sea de un solo uso. (Interés legítimo (art. 6.1.f RGPD))
Medir de forma anónima cómo se usa la web para mejorarla. (Interés legítimo (art. 6.1.f RGPD))
Stripe
Procesamiento del pago. Stripe recoge tu correo y los datos de la tarjeta. El servicio cumple la PCI-DSS y el RGPD. Política de privacidad de Stripe.
Supabase
Base de datos donde se almacenan los regalos. Servidores en Irlanda (UE). Política de privacidad de Supabase.
Brevo
Envío del correo de confirmación. Política de privacidad de Brevo.
Vercel
Alojamiento web. Vercel puede procesar datos de registro (direcciones IP, cabeceras HTTP) en sus servidores, que pueden estar fuera de la UE. Vercel cumple el RGPD mediante cláusulas contractuales tipo. Política de privacidad de Vercel.
Umami
Estadísticas de uso anónimas, sin cookies. Actúa como encargado del tratamiento y no usa los datos para fines propios. Tiene servidores en la UE y en EE. UU.; Umami cumple el RGPD mediante cláusulas contractuales tipo. Política de privacidad de Umami.
No vendemos ni cedemos tus datos a terceros con fines comerciales.
Los datos del regalo (nombres, mensajes, colores) se conservan mientras el servicio esté activo para garantizar que la experiencia sea accesible. Puedes solicitar su supresión en cualquier momento contactándonos.
Conforme al Reglamento General de Protección de Datos (RGPD), tienes derecho a:
Para ejercer cualquiera de estos derechos, envía un correo a legal@surprenda.com indicando la URL de tu regalo. Responderemos en un máximo de 30 días. Te recordamos que el derecho de rectificación se aplica a la corrección de errores en los datos, no a la modificación del contenido o los mensajes del regalo.
Si consideras que el tratamiento no es correcto, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).