Política de privacidad

1. Quién está detrás

gw-team ❤️ es un proyecto personal y gratuito mantenido por el desarrollador de gw-team, a título personal. No es una empresa, no vende nada, no muestra anuncios y no tiene actividad comercial. Para cualquier cuestión sobre tus datos escribe a soporte-loverlance@gwteam.es.

2. Qué datos se tratan y para qué

• Cuenta (nombre, email, contraseña cifrada con Argon2id y los datos opcionales que añadas): para darte acceso al servicio que pides al registrarte.
• Inicio de sesión con Google (opcional): se recibe tu identificador de Google, email, nombre y foto. Nada más de tu cuenta de Google.
• Seguridad: de cada sesión se guarda la IP, el navegador y la fecha para que puedas ver y cerrar tus dispositivos, y un registro de acciones sensibles (inicios de sesión, cambios de contraseña o 2FA) para proteger tu cuenta.
• Tus sorpresas y archivos: los textos, fotos y audios que subes, solo para mostrarlos en tus páginas. Al subir fotos se eliminan sus metadatos, incluida la ubicación GPS.
• Datos de tus invitados: los nombres de las invitaciones que crees y las respuestas que envíen (confirmaciones, mensajes, respuestas al quiz). De las respuestas se guarda una huella cifrada de la IP, nunca la IP, para evitar abusos.
• Estadísticas de visitas: solo recuentos diarios y el dominio de procedencia. Para contar una visita por persona y día se usa una huella temporal de la IP que no se guarda en la base de datos.
• Contacto: nombre, email y mensaje del formulario, para poder responderte.

No se usan tus datos ni tus fotos para publicidad, perfiles comerciales ni para entrenar inteligencia artificial.

3. Dónde están

El servidor que aloja la web, la base de datos y los archivos está en Estados Unidos. Si vives en la Unión Europea, esto supone que tus datos salen del Espacio Económico Europeo: la transferencia es necesaria para prestarte el servicio que solicitas al crear tu cuenta. El proveedor del servidor solo aloja la máquina; no usa los datos para nada propio.

Las conexiones van siempre cifradas (HTTPS) y las contraseñas y los secretos de la verificación en dos pasos se guardan cifrados.

4. Cuánto tiempo se conservan

• Cuenta, sorpresas y archivos: mientras tengas la cuenta. Al eliminarla se borran de inmediato, incluidos los archivos.
• Sesiones: 30 días desde que se crean, o hasta que las cierres.
• Registro de seguridad: 12 meses.
• Mensajes de contacto: 24 meses.
• Copias de seguridad: se rotan y desaparecen a los 14 días como máximo.

5. Con quién se comparten

Con nadie para fines propios: no se venden ni se ceden. Los emails (confirmaciones, avisos y recuperación de contraseña) se envían a través de un proveedor de correo que solo los entrega. Si usas Google para entrar, Google trata tus datos según su propia política.

6. Tus derechos

Puedes acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte y llevártelos. Desde Ajustes → Mis datos puedes descargarlos en JSON y eliminar tu cuenta al instante. Para cualquier otra petición escribe a soporte-loverlance@gwteam.es. Si vives en la UE y no quedas satisfecho, puedes reclamar ante la autoridad de protección de datos de tu país (en España, la AEPD: aepd.es).