En resumen
- Puedes usar GiftExperts sin cuenta y sin decirnos quién eres.
- Las imágenes de los productos se cargan directamente desde Amazon, que por eso ve tu dirección IP.
- Nuestras páginas en español no tienen publicidad. Algunas páginas en inglés muestran anuncios de Mediavine; cuando la ley lo exige, se te pide el consentimiento antes de usar cookies publicitarias.
Leer el resumen completo
- La cuenta es opcional. Si creas una, guardamos tu correo y lo que añadas, solo para que tu cuenta funcione. Los nombres y cumpleaños de las personas que añadas se guardan solo para tu propio uso. Si inicias sesión, instalamos también una cookie de sesión,
gfx-u, que mantiene tu sesión abierta. Los detalles están en Tu cuenta. - En las listas en inglés instalamos una sola cookie propia,
gfx-store. Durante una hora guarda solo la tienda de Amazon que usan nuestros botones para tu país, para mostrar los precios en su moneda. Nuestras estadísticas funcionan sin cookies. - Si nos escribes, por el formulario o por correo, usamos lo que nos envías solo para responderte. El formulario también guarda durante un día un código creado a partir de tu dirección IP, solo para evitar abusos.
- Si pides un recordatorio por correo en una lista, guardamos tu correo electrónico y la fecha hasta que lo canceles, y solo te escribimos sobre ese recordatorio.
- Si en cambio añades el recordatorio a tu calendario, no se guarda nada: el archivo del calendario se crea cuando lo pides y no se almacena. Su enlace lleva la lista y una edad, nunca un nombre ni una fecha. El botón Google Calendar envía el evento a Google, como cualquier evento que añadas allí.
- Si escribes una nota en el campo opcional del buscador de regalos para el amigo invisible (páginas en inglés), se envía a nuestro proveedor de IA para sugerir regalos. No la guardamos y no se usa para entrenar IA.
Tus derechos
Puedes pedirnos una copia de tus datos, su rectificación o supresión, la limitación de su uso, o que te enviemos en un formato portable los datos que nos diste. Puedes oponerte al uso basado en el interés legítimo y retirar tu consentimiento en cualquier momento. Escribe a hello@giftexperts.com y te responderemos en el plazo de un mes. Apenas guardamos datos que identifiquen a los visitantes, así que a menudo hay poco o nada que enviarte.
También puedes reclamar ante la autoridad sueca de protección de datos, la IMY, o ante la autoridad del país donde vives o trabajas, como la Agencia Española de Protección de Datos en España.
Quién es el responsable
Editor: Peter Mattsson, responsable del contenido de GiftExperts. También es el responsable del tratamiento de los datos personales descritos aquí.
Birger Jarlsgatan 39, 111 45 Stockholm, Suecia. Correo: hello@giftexperts.com.
Qué usamos y para qué
Vercel (alojamiento)
- Qué hace y qué ve
- Entrega cada página y bloquea el tráfico abusivo. Ve tu dirección IP, tu navegador y la página que pides.
- Base jurídica
- Interés legítimo: un sitio seguro y que funcione
- Cuánto tiempo
- Registros de corta duración, según fije Vercel
- Dónde
- EE. UU.
Plausible (estadísticas)
- Qué hace y qué ve
- Cuenta visitas y clics en los botones de tienda, sin cookies. Tu dirección IP se convierte en un código diario y no se guarda.
- Base jurídica
- Interés legítimo: saber, en conjunto, cómo se usa el sitio
- Cuánto tiempo
- Solo totales, guardados como historial del sitio
- Dónde
- UE
Nuestro contador de clics
- Qué hace y qué ve
- Cuenta los clics en los botones de tienda (idea, lista, posición, idioma, tienda) con un código diario creado a partir de tu dirección IP y tu navegador. La dirección IP no se guarda. También contamos, sin cookies, qué ideas aparecieron en pantalla en cada visita a una página; esos datos se borran a los 90 días. Cuando usas el buscador del sitio, también guardamos, sin cookies, las palabras que buscaste (sin direcciones de correo, enlaces ni números largos), los resultados que mostramos y el que elegiste; esos datos también se borran a los 90 días.
- Base jurídica
- Interés legítimo: saber qué ideas ayudan a los lectores
- Cuánto tiempo
- Se guarda como historial del sitio
- Dónde
- EE. UU.
Sentry (informes de errores)
- Qué hace y qué ve
- Nos avisa cuando algo falla en nuestros servidores. Los informes pueden incluir la dirección de la página, nunca tu dirección IP.
- Base jurídica
- Interés legítimo: arreglar fallos
- Cuánto tiempo
- Un periodo limitado, fijado en Sentry
- Dónde
- EE. UU.
Amazon
- Qué hace y qué ve
- Muestra las imágenes de los productos en nuestras páginas y toma el relevo cuando sigues un enlace a la tienda.
- Base jurídica
- Interés legítimo: mostrar los productos
- Cuánto tiempo
- Lo fija Amazon
- Dónde
- Lo fija Amazon
YouTube (Google), solo si pulsas un vídeo de LEGO en nuestra página LEGO de Navidad
- Qué hace y qué ve
- Reproduce el vídeo en el reproductor de privacidad mejorada de YouTube (youtube-nocookie.com). No se carga nada de YouTube antes del clic; después, YouTube ve tu dirección IP y tu navegador y puede guardar datos en tu dispositivo.
- Base jurídica
- Consentimiento: tu clic en el vídeo
- Cuánto tiempo
- Fijado por Google
- Dónde
- EE. UU.
Anthropic (proveedor de IA, solo para el campo de nota opcional del buscador de regalos y la pregunta de las listas de Secret Santa, páginas en inglés)
- Qué hace y qué ve
- Lee la nota que escribes para sugerir regalos. Antes quitamos direcciones de correo, números de teléfono, enlaces y números largos. Anthropic recibe la nota desde nuestro servidor, nunca tu dirección IP, y solo devuelve categorías de regalos. La nota no se usa para entrenar IA.
- Base jurídica
- Interés legítimo: sugerir los regalos que pides
- Cuánto tiempo
- No guardamos la nota ni la registramos. Anthropic tampoco la conserva. Los registros de solicitudes de nuestro proveedor de alojamiento (Vercel) pueden guardar por poco tiempo el texto de la pregunta, por seguridad y operación, y luego lo borran
- Dónde
- EE. UU.
Mediavine y sus socios publicitarios (solo páginas en inglés)
- Qué hace y qué ve
- Muestran anuncios. Con tu consentimiento, usan cookies y herramientas similares para personalizarlos.
- Base jurídica
- Consentimiento para las cookies publicitarias y los anuncios personalizados; interés legítimo para los demás anuncios y para pedirte el consentimiento
- Cuánto tiempo
- Lo fijan Mediavine y cada socio
- Dónde
- EE. UU. y otros países
Formulario de contacto
- Qué hace y qué ve
- Tu nombre, tu correo electrónico, el tema que eliges, tu mensaje y un código creado a partir de tu dirección IP, que solo sirve para evitar abusos. Recibimos un aviso sin el contenido del mensaje.
- Base jurídica
- Interés legítimo: responderte y evitar abusos
- Cuánto tiempo
- 12 meses; después se borra. El código IP, al cabo de un día
- Dónde
- EE. UU. (el proveedor de nuestra base de datos, con las cláusulas contractuales tipo de la UE)
Correos de recordatorio (solo si pides uno en una lista)
- Qué hace y qué ve
- Tu correo electrónico, la lista, la ocasión, su mes y día si los indicas, con cuántas semanas de antelación escribirte y, en una lista infantil, la edad y el género a los que se dirige. Nunca el nombre de un niño. Un código creado a partir de tu dirección IP, que solo sirve para evitar abusos. Al registrarte y al confirmar se guardan la hora, el texto exacto mostrado y un segundo código protegido de tu dirección IP como prueba de tu consentimiento. No se envía ningún recordatorio hasta que confirmes en el primer correo; cada recordatorio incluye un enlace para cancelarlo.
- Base jurídica
- Consentimiento, dado al enviar el formulario y confirmado por correo
- Cuánto tiempo
- Hasta que canceles el recordatorio: entonces la dirección se borra 24 horas después (para poder deshacer una cancelación por error); mientras tanto no se envía ningún correo. Los registros sin confirmar se borran después de 30 días. El código IP se borra al cabo de un día. La prueba del consentimiento se guarda mientras exista el recordatorio y 3 años después de que termine, sin tu correo electrónico. Una dirección que rebota o marca un correo como spam se guarda solo como código irreversible, para no volver a escribirle nunca
- Dónde
- EE. UU. (el proveedor de nuestra base de datos; Resend, Inc. (empresa de EE. UU., región UE en Irlanda) para el envío), con las cláusulas contractuales tipo de la UE
Grupos del amigo invisible
- Qué hace y qué ve
- Cada sorteo crea un grupo. Los nombres, los gustos, las listas de deseos, quién regala a quién y las notas sobre los regalos se cifran en tu navegador con una clave que solo viaja en los enlaces del grupo (después del #, que los navegadores nunca envían a un servidor). Nuestro servidor los guarda cifrados y solo ve el día del intercambio, cifras, horas y códigos irreversibles de los secretos de los enlaces. Un código aleatorio creado en tu dispositivo y otro creado a partir de tu dirección IP solo sirven para evitar abusos; el código IP se borra al cabo de un día. Un enlace abre aquello para lo que es: un enlace personal abre el grupo como esa persona, también para cualquiera a quien se reenvíe. Después del día del intercambio, el enlace de cada persona muestra también a quién le tocó quién, salvo que quien organiza lo desactive.
- Base jurídica
- Interés legítimo: hacer funcionar el sorteo que iniciaste
- Cuánto tiempo
- 18 meses después del día del intercambio (después de crear el grupo, si no tiene día), y luego se borra automáticamente; quien organiza puede borrarlo antes
- Dónde
- EE. UU. (el proveedor de nuestra base de datos, con las cláusulas contractuales tipo de la UE)
Correos del amigo invisible (solo si pides uno en un grupo)
- Qué hace y qué ve
- Tu correo electrónico, el enlace del grupo y la fecha en que te escribimos. El enlace se guarda cifrado, con una clave guardada aparte de la base de datos; solo lo usamos para enviártelo y nunca entramos en tu grupo. Un grupo sin correo guardado sigue siendo ilegible para nosotros. En un enlace personal, «Enviarme los detalles por correo» envía un solo correo con el grupo, el límite, el día y tu enlace, nunca el nombre que te tocó; su contenido se borra una vez enviado. Cada correo tiene enlaces para cambiar la fecha o darse de baja; darse de baja de todos los correos a una dirección es definitivo. Al registrarte y al confirmar se guardan la hora, el texto exacto mostrado y un código protegido de tu dirección IP como prueba de tu consentimiento; otro código de tu dirección IP sirve para evitar abusos.
- Base jurídica
- Consentimiento, dado en el grupo y confirmado por correo
- Cuánto tiempo
- Hasta que no quede nada por enviar: como mucho 30 días después del último correo, o en el acto si se borra el grupo. Tras una baja, la dirección se borra 24 horas después. Los registros sin confirmar se borran después de 30 días, el código IP al cabo de un día. La prueba del consentimiento se guarda 3 años después del final, sin tu correo electrónico. Resend guarda sus registros de envío según sus propias normas
- Dónde
- EE. UU. (el proveedor de nuestra base de datos; Resend, Inc. (empresa de EE. UU., región UE en Irlanda) para el envío), con las cláusulas contractuales tipo de la UE
Correo electrónico
- Qué hace y qué ve
- Tu dirección, el nombre que nos des y tu mensaje. Los correos enviados a nuestras direcciones pasan por Cloudflare Email Routing, que los reenvía en nuestro nombre a nuestro buzón.
- Base jurídica
- Interés legítimo: responderte
- Cuánto tiempo
- Lo necesario para atender tu mensaje
- Dónde
- UE; Cloudflare en EE. UU.
Tu cuenta (solo si creas una)
- Qué hace y qué ve
- Tu correo, idioma, país y zona horaria; los regalos que guardas (nuestros propios números de ficha y la lista de la que vienen); las personas, fechas, ideas de regalo y el plan de envoltorio que añadas, con cada nombre e idea que escribas guardados cifrados; y, por cada dispositivo en el que inicies sesión, una cookie de sesión (
gfx-u) y el tipo de navegador. Un código obtenido de tu dirección IP, que cambia cada día y se borra al cabo de un día, sirve solo para frenar abusos. En tu cuenta no se guarda nada de Amazon. - Base jurídica
- Contrato: hacer funcionar la cuenta que pediste (artículo 6, apartado 1, letra b), del RGPD); interés legítimo para la protección frente a abusos
- Cuánto tiempo
- Hasta que la borres, o borres una persona, una fecha o un regalo de ella. Una cuenta sin usar durante 30 meses recibe un correo y se borra 30 días después si no inicias sesión
- Dónde
- EE. UU. (nuestro proveedor de base de datos, con las cláusulas contractuales tipo de la UE)
Códigos de acceso
- Qué hace y qué ve
- Tu correo y un código de 6 cifras, enviado a través de Resend. Guardamos el código solo cifrado.
- Base jurídica
- Contrato (artículo 6, apartado 1, letra b), del RGPD)
- Cuánto tiempo
- El código caduca a los 10 minutos; Resend guarda sus registros de envío según sus propias normas
- Dónde
- EE. UU.; Resend, Inc. (región UE en Irlanda)
Recordatorios de tu cuenta (solo para las fechas en que los actives)
- Qué hace y qué ve
- Un correo antes de cada fecha cuyo recordatorio hayas activado, con un enlace a la lista adecuada. Al activarlo, guardamos la hora, el texto exacto mostrado y un código protegido obtenido de tu dirección IP como prueba de tu consentimiento.
- Base jurídica
- Consentimiento, dado fecha por fecha con el botón «Enviarme recordatorios»
- Cuánto tiempo
- Hasta que detengas el recordatorio o borres la cuenta. La prueba del consentimiento se guarda sin tu correo, solo con un código irreversible obtenido de él, mientras podamos tener que demostrar que diste tu consentimiento
- Dónde
- EE. UU.; Resend, Inc. (región UE en Irlanda) para el envío, con las cláusulas contractuales tipo de la UE
El interés legítimo corresponde al artículo 6, apartado 1, letra f), del RGPD, y el consentimiento al artículo 6, apartado 1, letra a), del RGPD. Nunca estás obligado a darnos datos personales; sin un nombre y un correo electrónico no podemos responder a tu mensaje.
Los servicios de IA y de datos que usamos para nuestras listas solo ven datos de productos, nunca datos sobre ti. La única excepción son el campo de nota opcional del buscador de regalos y la pregunta de las listas de Secret Santa: lo que escribes ahí va a nuestro proveedor de IA (ver Anthropic arriba), así que no incluyas nombres ni otros datos personales. No tomamos sobre ti decisiones automatizadas con efectos jurídicos o similares.
Enlaces a tiendas
Un botón de tienda te lleva a la tienda, que ve que vienes de GiftExperts y usa sus propias cookies para atribuirnos la compra, según su propia política de privacidad, como el aviso de privacidad de Amazon.com.
Terceros, incluidos Amazon y otros anunciantes, pueden ofrecer contenidos y anuncios, recopilar información directamente de los visitantes e instalar o reconocer cookies en los navegadores de los visitantes.
Anuncios en las páginas en inglés
En las páginas en inglés, los visitantes de la UE, el Reino Unido y Suiza ven la herramienta de consentimiento de Mediavine antes de que se use ninguna cookie publicitaria. Puedes cambiar o retirar tu elección cuando quieras con su enlace de ajustes de privacidad. Si dices que no, puedes seguir viendo anuncios, pero no basados en un perfil tuyo.
Como somos nosotros quienes decidimos mostrar estos anuncios, compartimos con Mediavine la responsabilidad de recoger datos en esas páginas y enviárselos; lo que ocurra después es responsabilidad de Mediavine y sus socios. Detalles y lista de socios: centro de privacidad de Mediavine.
No vendemos datos personales.
Guardado en tu dispositivo
Las ideas que guardas con el botón del corazón, y los sorteos del amigo invisible que decides conservar, se quedan en el almacenamiento de tu navegador y no se nos envían. El sorteo cifra los nombres en tu navegador y la clave solo viaja en los enlaces del grupo: solo podemos leer un grupo si se guardó un correo en él (ver arriba), y cualquiera que tenga un enlace puede abrir aquello para lo que es. En las páginas en inglés, los scripts de anuncios pueden técnicamente leer este almacenamiento. Borra los datos del sitio en tu navegador para eliminarlo todo.
El buscador de regalos para el amigo invisible envía tus respuestas (a quién te ha tocado, una franja de presupuesto, una franja de edad e intereses, todo elegido entre opciones fijas) a nuestro servidor solo para elegir regalos. No se guardan, no se registran y no se vinculan contigo; los registros de peticiones de Vercel guardan tu dirección IP como en cualquier página, pero no tus respuestas. La fecha del intercambio que escribes nunca sale de tu navegador. Tus regalos guardados se quedan en esta pestaña y desaparecen al cerrarla.
Si has iniciado sesión en una cuenta, los regalos que guardes a partir de entonces se guardan en tu cuenta y se nos envían (consulta Tu cuenta).
Tu cuenta
- La cuenta es gratuita y opcional, y es para adultos: al registrarte confirmas que tienes 18 años o más.
- Los cumpleaños y nombres de las personas que añadas se guardan solo para tu propio uso. Nunca las contactamos, no se los mostramos a nadie y no los usamos para publicidad. Basta con un apodo. No añadas datos de salud ni otros detalles sensibles sobre nadie.
- Nunca te escribimos por un regalo guardado. Recibes un código de acceso cuando lo pides y un recordatorio solo antes de una fecha cuyo recordatorio hayas activado. Cada recordatorio lleva un enlace para detenerlo que funciona sin iniciar sesión.
- Los enlaces a tiendas funcionan igual con o sin cuenta: cuando sigues uno, la tienda (Amazon, por ejemplo) usa sus propias cookies según su propia política de privacidad. Nunca le decimos a una tienda quién eres, y ninguna tienda nos dice qué has comprado.
- Puedes descargar todo lo que hay en tu cuenta, o borrar una persona, una fecha o la cuenta entera, directamente en Ajustes. Al borrar la cuenta, desaparece de nuestra base de datos al instante. Nuestras copias de seguridad se sobrescriben en 7 días. Si alguna vez restauramos una, volvemos a borrar enseguida las cuentas eliminadas, con una lista de números de cuentas borradas que guardamos 8 días.
- ¿Ya no tienes acceso a tu correo? Descarga tus datos y regístrate con tu nueva dirección. No podemos mover cuentas a mano, porque no podemos comprobar a quién pertenece una dirección.
- En Ajustes puedes cerrar sesión en un dispositivo o en todos. ¿Usas el móvil de otra persona? Cierra sesión al terminar.
Transferencias fuera de Europa
Algunos de los servicios anteriores tienen su sede en EE. UU. Esas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa está certificada, o en las cláusulas contractuales tipo de la UE. Pídenos los detalles si te interesan.
Menores
GiftExperts está escrito para adultos que eligen regalos, no para menores, y no recogemos a sabiendas datos sobre ellos. Un recordatorio por correo nunca pide el nombre de un niño: solo guarda la edad y el género de la lista en la que se creó.
Las cuentas son solo para adultos. El nombre o el cumpleaños de un niño que añadas a tu cuenta se guarda solo para ti, y nunca contactamos con el niño.
Cambios
Actualizamos esta política cuando cambia el sitio. La fecha de abajo indica la versión vigente.
Última actualización: 6 de octubre de 2026
