Versión 1.1.0 · Vigente desde 7 de octubre de 2026
Política de Privacidad de Givym
Versión 1.1.0, en vigor desde el 7 de octubre de 2026.
Esta política explica qué datos recopila Givym, por qué, con quién los comparte y cuáles son tus derechos. Se aplica a la aplicación (iOS y Android), al sitio web givym.com y a las páginas públicas en list.givym.com.
Resumen
- Recopilamos solo lo necesario para que funcionen las listas, los amigos, los grupos, los eventos y el Amigo Invisible.
- Nunca vendemos tus datos y no mostramos anuncios de terceros.
- Quien reservó o compró un regalo permanece oculto para el dueño de la lista.
- Puedes exportar tus datos y eliminar tu cuenta desde la propia aplicación.
- Algunos enlaces son de afiliados: Givym puede recibir una comisión, sin costo adicional para ti.
1. Quién controla tus datos
El responsable del tratamiento de tus datos es Raphael Freitas, persona física en Brasil responsable de Givym. Givym es la marca del servicio y no identifica una empresa constituida.
- Contacto general: [email protected]
- Privacidad y protección de datos: [email protected]
- Contacto del responsable de privacidad: [email protected]
2. Datos que recopilamos
Datos que tú nos das
| Categoría | Datos | ¿Obligatorio? |
|---|---|---|
| Cuenta | Correo electrónico; nombre; fecha de nacimiento; país; idioma; moneda; zona horaria. Al entrar con Google o Apple recibimos un identificador único, tu nombre y tu correo (Apple puede proporcionar un correo de reenvío). | Sí |
| Perfil | Avatar; si tu edad se muestra a los amigos; slug público. | No |
| Listas y artículos | Enlace de la tienda; título, imagen y precio (obtenidos automáticamente o editados por ti); notas; prioridad; cantidad; categoría; quién puede ver el artículo. | Sí, para usar listas |
| Perfil de regalo | Tallas, alergias, lo que no te gusta, observaciones. | No |
| Amigos, grupos y eventos | Solicitudes de amistad; miembros y administradores; invitaciones; eventos, invitados y confirmaciones de asistencia; descripciones y portadas. | Sí, para usar esas funciones |
| Conversaciones y listas de eventos | Mensajes, emojis, respuestas, ediciones y reacciones; estado de lectura y recuento de mensajes no leídos; listas compartidas, artículos, cantidades y personas responsables de llevarlos o prepararlos. El organizador controla las funciones activas y los permisos. | Sí, para usar estas funciones |
| Amigo Invisible | Participantes (nombre, correo o teléfono, si los indica el organizador); exclusiones; resultado del sorteo; mensajes anónimos entre quien regala y quien recibe; adivinanzas; aviso de "no voy a poder". | Sí, para participar |
| Reservas y compras | Qué artículo reservaste o compraste, en qué contexto y cuándo. | Sí, para reservar |
| Dependientes | Nombre, foto y fecha de nacimiento de los dependientes (hijos, mascotas, etc.) que registras. | No |
| Contactos | Si eliges encontrar amigos desde tu agenda, la aplicación envía solo hashes (SHA-256) de los correos y teléfonos. Nunca recibimos ni guardamos tu agenda. | No |
| Soporte y denuncias | Mensajes enviados al soporte; denuncias de contenido o usuarios; usuarios que bloqueaste. | No |
| Lista de espera | Correo, idioma y país, si te inscribes en el sitio web antes del lanzamiento. | No |
El perfil de regalo puede contener información de salud (alergias). Es opcional; al rellenarlo, aceptas que se muestre a las personas que pueden ver tu lista.
Si creas una cuenta con Google y el proveedor facilita una foto, la usamos como avatar inicial y guardamos una copia en Givym. Puedes cambiarla o eliminarla en la configuración; los siguientes inicios de sesión no la restauran automáticamente. Apple facilita tu nombre y correo cuando lo autorizas, pero no proporciona una foto de perfil.
Las vistas previas pueden usar datos públicos de la página del producto o un catálogo autorizado de la tienda. No accedemos a tu cuenta, pedidos, cookies ni sesión de la tienda para crear la vista previa. Los precios y condiciones son informativos; la oferta aplicable es la que muestra la tienda al comprar.
Datos generados por el uso
| Categoría | Datos |
|---|---|
| Códigos de acceso | Código enviado a tu correo (guardado solo como hash), intentos, dirección IP y navegador, durante 15 minutos. |
| Notificaciones | Token push del dispositivo (Expo), plataforma e idioma; notificaciones recibidas y leídas; tus preferencias. |
| Datos técnicos | Dirección IP, tipo de dispositivo y sistema operativo, versión de la aplicación, fecha y hora de las solicitudes, registros de seguridad. Los clics en enlaces de artículos se registran con la IP en forma de hash. |
| Errores | Si la aplicación o el sitio fallan, enviamos a Sentry un informe con el mensaje de error, la versión de la aplicación, el modelo del dispositivo y el sistema operativo. No incluimos el contenido de tus listas. |
| Uso de la aplicación | Eventos de uso (pantallas abiertas, acciones), solo si activas la opción de análisis de uso en los ajustes. Desactivada por defecto. Sin identificadores publicitarios. |
| Sitio web | El sitio usa Cloudflare Web Analytics, que no utiliza cookies ni identifica a personas. |
| Consentimientos | La versión de los Términos y de esta Política que aceptaste, y cuándo. |
3. Para qué los usamos y con qué base
| Finalidad | Ejemplos | Base legal (LGPD / RGPD) |
|---|---|---|
| Prestar el Servicio | Crear tu cuenta, mostrar listas a los amigos, hacer el sorteo del Amigo Invisible, enviar las notificaciones que configuraste, mostrar las vistas previas de los artículos. | Ejecución de un contrato |
| Seguridad y prevención de abusos | Limitar intentos de acceso, detectar spam y fraudes, moderar denuncias, registrar acciones de administración. | Interés legítimo; obligación legal |
| Comunicaciones del Servicio | Códigos de acceso, avisos sobre la cuenta, cambios en los Términos, recordatorios de eventos que configuraste. | Ejecución de un contrato |
| Correos de novedades | Resúmenes y novedades por correo, con enlace para darte de baja. | Consentimiento (puedes retirarlo en cualquier momento) |
| Encontrar amigos desde la agenda | Comparar hashes de tus contactos con hashes de usuarios. | Consentimiento |
| Análisis de uso | Entender qué funciones se usan para mejorar el producto. | Consentimiento |
| Corregir errores | Informes de fallos a través de Sentry. | Interés legítimo |
| Afiliados | Convertir enlaces de tiendas en enlaces de afiliado y contar clics. | Interés legítimo |
| Cumplir la ley | Responder a las autoridades, conservar registros exigidos, atender solicitudes de derechos. | Obligación legal |
No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti. El sorteo del Amigo Invisible es aleatorio y no usa datos del perfil.
4. Quién ve qué
- Tus artículos los ven las personas que tú autorices: amigos concretos, todos los amigos, grupos, eventos o cualquiera con el enlace, cuando los marques como públicos.
- Nombre, avatar y slug son visibles para amigos, miembros de tus grupos e invitados de tus eventos. En las páginas públicas, los ve cualquiera con el enlace.
- Fecha de nacimiento: los amigos ven el día y el mes para los recordatorios de cumpleaños; la edad solo se muestra si tú lo permites.
- Reservas y compras: por defecto, el dueño de la lista nunca ve que un artículo fue reservado o comprado. Quién lo reservó puede mostrarse, ocultarse o ser visible solo para el organizador, según la configuración del grupo o evento.
- Amigo Invisible: solo tú ves a quién te tocó. Los mensajes anónimos son visibles únicamente para la pareja; el organizador no los lee. Si el organizador abre una pareja, queda registrado y visible para todos.
- Dependientes: aparecen en los grupos y eventos donde los incluyas y en su página pública, si la creas.
- Correo y teléfono nunca se muestran a otros usuarios.
5. Con quién los compartimos
No vendemos tus datos. Los proveedores siguientes pueden recibir datos según las funciones disponibles y utilizadas. Las integraciones opcionales solo reciben datos cuando están habilitadas; el análisis de uso también requiere tu consentimiento:
| Encargado | País | Para qué |
|---|---|---|
| Hostinger International Ltd. | Lituania (el servidor de Givym está en São Paulo, Brasil) | Alojamiento del servidor, de la base de datos y del buzón [email protected] |
| Cloudflare, Inc. | EE. UU. | DNS, red de distribución de contenido, protección contra ataques, verificación antirrobots (Turnstile) y estadísticas del sitio sin cookies |
| Resend, Inc. | EE. UU. (envío desde la región de São Paulo, Brasil) | Envío de correos electrónicos (códigos de acceso, notificaciones, exportación de datos) |
| Functional Software, Inc. (Sentry) | EE. UU. | Informes de errores de la aplicación, la API y el sitio web |
| Expo (650 Industries, Inc.) | EE. UU. | Entrega de notificaciones push y actualizaciones de la aplicación |
| Google LLC | EE. UU. | Iniciar sesión con Google; Firebase Cloud Messaging (push en Android); distribución a través de Google Play |
| Apple Inc. | EE. UU. | Iniciar sesión con Apple; notificaciones push en iOS; distribución a través de la App Store |
| PostHog, Inc. | EE. UU. | Análisis de uso de la aplicación, cuando esté habilitado y solo con tu consentimiento |
| RevenueCat, Inc. | EE. UU. | Gestión de suscripciones Givym Plus, cuando esté disponible |
También podemos compartir datos si la ley lo exige, para proteger derechos, la seguridad o la propiedad, o en una reorganización del negocio (por ejemplo, cuando Givym pase a ser operada por una empresa), siempre bajo esta política.
Al abrir una tienda, su página o aplicación recibe una visita a la dirección del producto y, cuando corresponda, el identificador público de afiliado de Givym. No incluimos tu nombre, correo, amigos, mensajes ni contenido privado en el enlace. La tienda puede tratar datos técnicos del acceso según su propia política.
6. Transferencias internacionales
Tus datos se almacenan en Brasil. Algunos encargados están fuera de tu país: Hostinger es de Lituania (Unión Europea); Cloudflare, Resend, Sentry, Expo, Google, Apple, PostHog y RevenueCat están en Estados Unidos y pueden tratar datos en otras regiones.
Cuando transferimos datos fuera de Brasil, de la Unión Europea o del Reino Unido, usamos las garantías previstas por la ley: cláusulas contractuales tipo (ANPD, Comisión Europea, ICO), decisiones de adecuación o la certificación de los proveedores en el Marco de Privacidad de Datos UE-EE. UU., según corresponda. Puedes pedir una copia de las garantías en [email protected].
7. Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Códigos de acceso | 15 minutos |
| Registros técnicos y de seguridad | 30 días |
| Informes de error (Sentry) | 90 días |
| Copias de seguridad | 14 días |
| Cuenta y contenido | Mientras exista la cuenta |
| Cuenta eliminada | Anonimizada en un plazo de 30 días |
| Reservas que hiciste en listas de otras personas | Se conservan sin tu identidad tras la eliminación de la cuenta, para no deshacer el regalo de nadie |
| Historial del Amigo Invisible | Mientras exista el evento, para la regla "no repetir" en años siguientes |
| Consentimientos | 5 años después del cierre de la cuenta, para acreditar la aceptación |
| Soporte | 2 años después de cerrar la consulta |
8. Tus derechos
En cualquier lugar del mundo puedes:
- acceder a los datos que tenemos sobre ti;
- corregir tus datos (la mayoría directamente en el perfil);
- exportar tus datos en JSON (Ajustes → Exportar datos; los enviamos por correo);
- eliminar tu cuenta (Ajustes → Eliminar cuenta);
- retirar consentimientos (análisis de uso, correos de novedades, contactos) en los ajustes o mediante el enlace de baja;
- oponerte a tratamientos basados en interés legítimo;
- reclamar ante la autoridad de protección de datos de tu país.
Para ejercer cualquier derecho que no esté en la aplicación, escribe a [email protected]. Respondemos en un plazo de 15 días y podemos pedirte una confirmación de identidad (por ejemplo, un código enviado al correo de la cuenta). El ejercicio de los derechos es gratuito.
Derechos por región
Brasil (LGPD). Además de los derechos anteriores, puedes solicitar la confirmación de la existencia del tratamiento, la anonimización, el bloqueo o la eliminación de datos innecesarios, información sobre con quién compartimos datos, información sobre la posibilidad de no consentir y sus consecuencias, y la revisión de decisiones automatizadas. Autoridad: Autoridade Nacional de Proteção de Dados (ANPD), gov.br/anpd. El tratamiento de datos de niños y adolescentes sigue el artículo 14 de la LGPD.
Unión Europea y Reino Unido (RGPD / UK GDPR). Tienes los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y a no ser objeto de decisiones exclusivamente automatizadas, además de retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Puedes reclamar ante la autoridad de tu país (por ejemplo, AEPD en España, CNPD en Portugal, DPC en Irlanda, ICO en el Reino Unido). Nuestras bases legales están en la sección 3.
Estados Unidos: California (CCPA/CPRA) y estados con leyes similares. Tienes derecho a saber qué datos recopilamos y para qué, a corregirlos, a eliminarlos, a limitar el uso de información sensible y a no ser discriminado por ejercer tus derechos. No vendemos ni compartimos datos personales para publicidad basada en el comportamiento, y no usamos identificadores publicitarios; por eso no hay ninguna opción de "exclusión de venta" que ejercer. Las categorías recopiladas en los últimos 12 meses son las de la sección 2, con las finalidades de la sección 3 y los destinatarios de la sección 5. Solicitudes: [email protected]. Puedes designar a un agente autorizado.
Canadá (PIPEDA). Puedes acceder a tus datos, corregirlos y retirar el consentimiento, y puedes reclamar ante la Office of the Privacy Commissioner.
Argentina, México, Colombia, Chile, Perú y demás países de América Latina. Tienes los derechos de acceso, rectificación, cancelación y oposición (ARCO) conforme a la ley local, y puedes reclamar ante la autoridad de tu país (por ejemplo, AAIP en Argentina, INAI en México, SIC en Colombia). En Argentina, la AAIP tiene la atribución de atender las denuncias y reclamos por incumplimiento de las normas de protección de datos.
Australia (Privacy Act). Puedes acceder a tus datos, corregirlos y reclamar ante la OAIC.
9. Eliminación de la cuenta
Puedes eliminar tu cuenta desde la aplicación, en Ajustes → Eliminar cuenta, sin necesidad de contactar con el soporte. El acceso termina de inmediato. En un plazo de 30 días borramos o anonimizamos tus datos personales, artículos, dependientes, amistades, grupos creados sin otros administradores y tokens de notificación. Las reservas que hiciste en listas de otras personas quedan sin tu identidad. Las copias de seguridad se eliminan en un plazo de 14 días después de ese periodo. Si no puedes acceder a la aplicación, escribe a [email protected] desde el correo de la cuenta. También hay instrucciones en givym.com/legal/delete-account.
10. Exportación de datos
En Ajustes → Exportar datos, generamos un archivo JSON con tu cuenta, perfiles, dependientes, artículos, amigos, grupos, eventos, participaciones en Amigo Invisible, reservas, notificaciones y preferencias, y lo enviamos al correo de la cuenta.
11. Menores y dependientes
- La edad mínima para tener una cuenta es de 13 años, o la edad mayor que exija la ley de tu país para consentir el tratamiento de datos (16 en parte de la Unión Europea). Lo comprobamos con el país y la fecha de nacimiento al registrarte. Si descubrimos una cuenta de alguien por debajo de la edad permitida, la eliminaremos.
- Los dependientes son perfiles creados y gestionados por un adulto responsable. No tienen cuenta, acceso ni correo, y nunca recopilamos datos directamente de niños. Guardamos solo lo que el responsable indica (nombre, foto y fecha de nacimiento) y lo que se deriva del uso por parte del responsable (artículos de la lista, grupos y eventos). El responsable puede editar o borrar al dependiente en cualquier momento. En Brasil, el tratamiento sigue el artículo 14 de la LGPD y el Estatuto del Niño y del Adolescente; en Estados Unidos seguimos la COPPA y no recopilamos a sabiendas datos de menores de 13 años sin el consentimiento verificable del responsable, que se otorga al crear el perfil de dependiente.
- Si crees que un niño nos ha proporcionado datos sin autorización, escribe a [email protected].
12. Enlaces de afiliados y tiendas
Algunos enlaces de artículos se reescriben con un identificador de afiliado de Givym (por ejemplo, Amazon y Mercado Livre). Si compras a través de uno de estos enlaces, Givym puede recibir una comisión de la tienda, sin que cambie el precio para ti. Registramos el clic (artículo, contexto, fecha e IP en hash) para medir el uso. La tienda no recibe de Givym tu nombre ni tu correo, pero puede recopilar tus datos cuando la visitas, según su propia política.
13. Notificaciones y comunicaciones
- Push: opcional; lo controlas en el dispositivo y, por tipo, en Ajustes → Notificaciones.
- Correo transaccional: códigos de acceso, avisos sobre la cuenta, exportación y cambios legales. No se puede desactivar mientras exista la cuenta.
- Correos de novedades y resúmenes: solo con tu consentimiento; todos los correos tienen un enlace para darte de baja.
14. Cookies y análisis
La aplicación no usa cookies. El sitio web usa únicamente cookies estrictamente necesarias (seguridad de Cloudflare y sesión) y Cloudflare Web Analytics, sin cookies. Más detalles en la Política de Cookies. El análisis de uso dentro de la aplicación (PostHog) solo funciona si lo activas, y nunca usa identificadores publicitarios.
15. Seguridad
Usamos cifrado en tránsito (TLS), códigos de acceso de corta duración guardados solo como hash, control de acceso con el principio de mínimo privilegio, registro de acciones administrativas, copias de seguridad cifradas y revisión periódica de dependencias. Ningún sistema es 100 % seguro; si ocurre un incidente que afecte a tus datos, te avisaremos a ti y a la autoridad competente en los plazos legales (por ejemplo, 72 horas en la Unión Europea y el Reino Unido, y en el plazo de la ANPD en Brasil).
16. Cambios en esta política
Si cambiamos esta política de forma relevante, te avisaremos en la aplicación y por correo con al menos 15 días de antelación y, cuando se exija, te pediremos una nueva aceptación. Los ajustes menores entran en vigor al publicarse. La versión actual y su fecha están en givym.com/legal/privacy.
17. Contacto
Givym (Raphael Freitas) Privacidad: [email protected] General: [email protected] Sitio web: givym.com