Política de privacidad

Denvo LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, United States

Denvo LLC es una Limited Liability Company (LLC) conforme al derecho de New Mexico, USA y está establecida fuera de la Unión Europea. El RGPD se aplica igualmente, porque Memorabley se dirige a personas en la UE (art. 3.2 RGPD).

No hemos designado a ningún representante en la Unión conforme al art. 27 del RGPD.

Correo electrónico: contact@memorabley.com

No hemos designado a un delegado de protección de datos.

Cuando creas una página, guardamos lo que introduces: el nombre de la persona que recibe el regalo, el remitente, tu mensaje y los bloques (notas, fotos, vídeos, notas de voz, canciones y lugares). Cada página recibe una dirección y un enlace secreto de edición. Quien conoce la dirección puede ver la página; quien conoce el enlace de edición puede modificarla.

Además puedes proteger una página con una contraseña. Entonces solo muestra su contenido cuando se ha introducido la contraseña. De la contraseña guardamos únicamente un valor hash que no se puede revertir. La contraseña protege la página en sí: las fotos, los vídeos y las notas de voz siguen siendo accesibles en su dirección directa, y quien conoce el enlace de edición ve el contenido sin contraseña y puede cambiarla o quitarla. Para evitar que se pruebe hasta acertar contamos los intentos de contraseña por página y por visitante; para ello obtenemos de la dirección IP un valor que no se puede revertir.

Puedes invitar a otras personas a escribir contigo. Para ello hay un enlace de invitación propio. Quien lo sigue indica un nombre; guardamos ese nombre junto con la página y lo mostramos en los bloques que esa persona añade. Quienes escriben contigo reciben un enlace personal con el que pueden añadir, cambiar y borrar bloques, pero nada más. Del enlace personal guardamos únicamente un valor hash que no se puede revertir. Un enlace de invitación nuevo sustituye al anterior; quien ya participa sigue participando. Una página es un borrador hasta que se publica: solo entonces se puede ver en su dirección. Los borradores que nadie ha cambiado en 90 días se borran junto con los archivos que solo les pertenecen a ellos.

Las páginas no aparecen en ningún listado público y están marcadas para que los buscadores no las indexen.

Salvo los archivos GIF y los PNG más pequeños, volvemos a guardar cada foto antes de subirla (los PNG, a partir de 2,5 MB o de más de 2000 píxeles por el lado más largo, y en las fotos del bloque de lugares, de más de 1600 píxeles); así desaparecen los metadatos incrustados, como el lugar donde se tomó. Los archivos GIF, los PNG más pequeños, los vídeos y las notas de voz se suben sin cambios; los vídeos pueden contener metadatos como el lugar de grabación.

Una página publicada está en línea 30 días, contados desde el momento en que la persona homenajeada la abre por primera vez; guardamos ese momento. Después la página deja de ser accesible, la conservamos otros 12 meses y luego la eliminamos. Las páginas con Premium, con «Conservar para siempre», de una suscripción y las anteriores a los planes se quedan hasta que se eliminen. Puedes eliminar una página en la app, en el dispositivo en el que la creaste, o escribiéndonos un correo. Al eliminar la página también eliminamos los archivos que pertenecen solo a ella, en las páginas muy grandes hasta 150 de momento. Los archivos que quitas de la página al editarla siguen siendo accesibles en su dirección hasta que los eliminemos.

La base jurídica es la ejecución de la relación de uso (art. 6.1.b RGPD).

Una página de regalo puede contener datos sobre ti que no has introducido tú: tu nombre, fotos, vídeos o una nota de voz. Proceden de la persona que creó la página.

No revisamos el contenido y no tenemos tus datos de contacto, por lo que no podemos informarte por iniciativa propia (art. 14.5.b RGPD). Revisamos el contenido cuando se denuncia una página.

La base jurídica es nuestro interés legítimo en mostrar un regalo personal tal como se pensó (art. 6.1.f RGPD). De que el contenido pueda mostrarse responde la persona que creó la página.

Si quieres que desaparezca algo sobre ti, escríbenos a contact@memorabley.com con la dirección de la página. Lo revisamos y retiramos lo que deba retirarse.

El sitio web y sus funciones de servidor los opera Vercel Inc. (EE. UU.); las funciones de servidor se ejecutan en Fráncfort del Meno. Los archivos subidos se guardan en el almacenamiento de archivos de Vercel (Vercel Blob); Vercel decide dónde se guardan esos archivos y puede ser fuera de la UE. La base de datos la opera Supabase Inc. (EE. UU.).

Vercel y Supabase tratan estos datos como encargados sobre la base de sus respectivas condiciones de tratamiento de datos. Cuando esos proveedores están certificados en el Marco de Privacidad de Datos UE-EE. UU., la transferencia a EE. UU. se basa en la decisión de adecuación de la Comisión Europea; en los demás casos, en las cláusulas contractuales tipo de la Comisión (Decisión de Ejecución (UE) 2021/914). Puedes pedir una copia de las garantías escribiendo a contact@memorabley.com.

Al visitar el sitio, el proveedor de alojamiento trata datos técnicamente necesarios, como la dirección IP, la hora y el identificador del navegador, para entregar la página y defenderse de ataques (art. 6.1.f RGPD).

El responsable es una empresa establecida en Estados Unidos. Las funciones de servidor y la base de datos se ejecutan en la UE, lo que no vale necesariamente para los archivos subidos; además se puede acceder a los datos desde Estados Unidos. En Estados Unidos no rige una legislación de protección de datos equivalente al RGPD y los recursos frente al acceso de las autoridades son más débiles que en la UE.

Contamos las visitas y los pasos en el editor con estadísticas propias, sin cookies y sin guardar nada en tu dispositivo. No guardamos tu dirección IP: a partir de la dirección IP y del identificador del navegador generamos un valor que cambia cada día y que no se puede revertir. Guardamos los propios eventos (por ejemplo, qué página o qué paso del editor se abrió, con la hora, el orden, el tiempo activo y la profundidad de desplazamiento, además de datos del regalo como el diseño, la ocasión y el número de bloques), un identificador aleatorio de sesión, el identificador de la página de regalo abierta, la página de entrada y su idioma, una marca para los bots detectados, el tipo de dispositivo, el navegador y el sistema operativo como categorías generales, el tamaño de la ventana, el sitio web del que llegaste y los parámetros de campaña del enlace (utm_source, utm_medium, utm_campaign, utm_content). De los datos de ubicación del proveedor de alojamiento conservamos país, región y ciudad para todo lo que ocurre en un navegador (también en la ventana de navegador de la app) y, para los eventos que envía la propia app, solo el país.

La app cuenta de la misma manera, sin guardar nada para ello en tu dispositivo: qué pantallas y pasos del editor abres, si compartes o invitas y cómo avanzas por la elección de paquetes, junto con la plataforma (iOS o Android) y la versión de la app. En una compra, tanto en la web como en la app, la estadística guarda qué se compró (paquete, tipo de compra, importe, moneda, vía de pago y si fue una compra de prueba), vinculado a la sesión en la que empezó la compra, pero sin nombre, dirección de correo ni datos de pago. Para que la sesión sobreviva al paso por la caja, pasamos su identificador aleatorio a Stripe; queda junto al pago y no le dice nada a Stripe sobre ti.

Conservamos la estadística durante 90 días desde el último evento de una sesión; después, una tarea diaria borra la sesión con todos sus eventos.

Esto nos sirve para mejorar Memorabley (interés legítimo, art. 6.1.f RGPD). Cuando miras tu propia página en la app, no lo contamos como regalo abierto; la visita a la página sí se cuenta.

Las páginas de regalo pueden mostrar contenido de otros proveedores. En ese caso, tu dirección IP y datos técnicos se transmiten al proveedor correspondiente:

• YouTube (Google Ireland Limited) y Vimeo (Vimeo.com, Inc.): tu dispositivo carga la imagen fija de un vídeo enlazado desde el proveedor ya al abrir la página; el reproductor (en YouTube, a través de youtube-nocookie.com) solo se incrusta cuando tocas reproducir.
• Spotify (Spotify AB): tu dispositivo carga la portada del álbum desde el servidor de imágenes de Spotify al abrir la página. Cuando no hay fragmento de audio, en ese lugar aparece además el reproductor de Spotify.
• Apple (Apple Inc.): cuando hay un fragmento de audio, tu dispositivo solo lo carga desde Apple cuando tocas reproducir; al abrir la página no se envía ninguna solicitud a Apple.
• Mapbox (Mapbox, Inc.): datos de mapa para el bloque de lugares.

La base jurídica es nuestro interés legítimo en mostrar el contenido tal como se eligió (art. 6.1.f RGPD).

Cuando buscas un lugar, tu término de búsqueda se envía a Open-Meteo (geocoding-api.open-meteo.com). Para el fragmento de muestra de una canción consultamos título y artista en el catálogo de Apple (iTunes Search); en el navegador y en la app esto ocurre directamente desde tu dispositivo. Los enlaces de Spotify los comprobamos con Spotify a través de nuestro servidor. La portada de una canción encontrada la carga tu dispositivo directamente desde Spotify o Apple.

Quien denuncia una página nos envía su dirección, un motivo y, de forma opcional, una descripción y un correo electrónico para consultas. Para detectar abusos guardamos un valor derivado de la dirección IP que cambia cada día. Un proceso diario elimina la descripción, el correo electrónico y ese valor 90 días después de cerrar la revisión.

La base jurídica son nuestras obligaciones como proveedor de alojamiento conforme al Reglamento (UE) 2022/2065 (Reglamento de Servicios Digitales) (art. 6.1.c RGPD) y nuestro interés legítimo en un servicio seguro (art. 6.1.f RGPD).

Solo necesitas una cuenta para la suscripción. Inicias sesión con tu correo electrónico y recibes un código por correo; no hay contraseña. Guardamos tu correo electrónico, un identificador de cuenta, tus inicios de sesión (un valor hash no reversible de la clave de sesión, el tipo de dispositivo, inicio, fin y el día del último uso) y qué páginas de regalo pertenecen a tu cuenta. El inicio de sesión funciona con el servicio de autenticación de Supabase; el correo con el código lo envía Resend (Resend, Inc., EE. UU.) como encargado del tratamiento.

Si eliminas tu cuenta, eliminamos la cuenta, tus inicios de sesión y todas las páginas de regalo de la cuenta con los archivos que pertenecen solo a ellas. Los justificantes de compra se conservan, sin datos que te identifiquen. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD).

En el sitio web pagas a través de Stripe (Stripe Payments Europe, Limited, Irlanda, y Stripe, Inc., EE. UU.). Los datos de pago, como el número de tarjeta, los introduces directamente en Stripe; nosotros no los vemos. Stripe nos comunica que se ha pagado y qué, el importe, los identificadores del pago y el correo electrónico que indicaste allí; a él enviamos la confirmación del pedido. En una suscripción, Stripe te mantiene como cliente con el correo electrónico de tu cuenta.

En la app compras a través del App Store de Apple. Para ello nos ayuda RevenueCat (RevenueCat, Inc., EE. UU.) como encargado del tratamiento: RevenueCat recibe un identificador de cliente (un identificador aleatorio de la app o el de tu cuenta) y lo que la tienda comunica sobre tus compras. Ni RevenueCat ni nosotros recibimos datos de pago.

De cada compra guardamos un justificante: qué se compró, cuándo, con qué proveedor, su identificador del pago, el importe y a qué página de regalo y cuenta pertenece la compra. Conservamos los justificantes mientras lo exijan las obligaciones legales de conservación, también después de eliminar una página o una cuenta, entonces sin datos que te identifiquen. Las confirmaciones de pedido y los correos relacionados con una suscripción los envía Resend por nosotros.

La base jurídica es la ejecución del contrato (art. 6.1.b RGPD) y, para la conservación de los justificantes, una obligación legal (art. 6.1.c RGPD). Para las transferencias a Estados Unidos se aplica lo indicado en «Alojamiento y almacenamiento».

En el sitio web, tu navegador guarda localmente un borrador sin terminar (localStorage) para que no se pierda al recargar; para tu elección de idioma puede establecerse una cookie técnicamente necesaria. Si abres una página de regalo protegida con la contraseña correcta, tu navegador lo recuerda con una cookie técnicamente necesaria durante 30 días, también en la ventana del navegador de la app, para que no tengas que introducir la contraseña en cada visita. Cuando una página ya es un borrador en nuestro servidor, tu navegador guarda localmente su enlace de edición y el nombre de la persona homenajeada, para que la encuentres de nuevo la próxima vez que empieces a crear; la entrada caduca a los 90 días y se borra al publicar. Si te unes mediante un enlace de invitación, guardamos en tu navegador una cookie técnicamente necesaria con tu enlace personal para escribir, durante un año; su nombre es un valor hash no reversible del enlace de invitación. Así, el enlace de invitación te lleva más tarde de vuelta a escribir en lugar de unirte por segunda vez.

La app guarda en el dispositivo la lista de tus regalos y un borrador sin terminar, y las claves de edición y los enlaces personales para escribir en el llavero o en el almacén de claves del sistema. La app solo pide acceso al micrófono cuando grabas una nota de voz; las fotos y los vídeos los eliges con el selector del sistema, y la app solo ve lo que seleccionas. No usamos identificadores publicitarios ni te rastreamos a través de otras apps o sitios web.

Si inicias sesión en el sitio web, tu navegador guarda una cookie técnicamente necesaria con tu clave de sesión, durante 60 días o hasta que cierres la sesión. Junto a ella hay una segunda cookie técnicamente necesaria sin ninguna clave, que solo indica que alguien ha iniciado sesión en este navegador, para que la cabecera muestre el enlace «Mis regalos»; dura lo mismo. Cuando vas al pago, tu navegador recuerda con una cookie técnicamente necesaria durante dos horas qué pedido inició, para que solo él vuelva después a tu página. Para que tu propia visita a tu página no ponga en marcha su tiempo en línea, tu navegador recuerda localmente qué páginas has creado o en cuáles has escrito. Si abres una página de regalo que te ha enviado otra persona, tu navegador guarda localmente su dirección (como máximo 50), para que la encuentres de nuevo en «Tus regalos»; allí puedes quitar cualquier entrada. La app guarda la clave de sesión de tu cuenta en el llavero y recuerda en el dispositivo qué compras siguen en camino.

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición a los tratamientos basados en intereses legítimos. Escríbenos a contact@memorabley.com o a la dirección indicada arriba.

Además puedes presentar una reclamación ante una autoridad de control de protección de datos: la de tu lugar de residencia, la de tu lugar de trabajo o la del lugar de la presunta infracción (art. 77 RGPD). En España es la Agencia Española de Protección de Datos (aepd.es), en Austria la Datenschutzbehörde (dsb.gv.at) y en Alemania la autoridad de protección de datos del Land correspondiente.