En resumen
- Usted puede usar GiftExperts sin cuenta y sin decirnos quién es.
- En nuestras páginas en español no instalamos cookies. Si nos visita desde México, nuestro servidor puede usar el país de su conexión para que los botones de tienda lo lleven a Amazon.com.mx en lugar de Amazon.com, sin instalar ninguna cookie.
- Las imágenes de los productos se cargan directamente desde Amazon, que por eso ve su dirección IP.
Leer el resumen completo
- La cuenta es opcional. Si crea una, guardamos su correo y lo que agregue, solo para que su cuenta funcione. Los nombres y cumpleaños de las personas que agregue se guardan solo para su propio uso. Si inicia sesión, instalamos una cookie de sesión,
gfx-u, que mantiene su sesión abierta; es la única cookie nuestra en las páginas en español. Los detalles están en Su cuenta. - En las listas en inglés instalamos una sola cookie propia,
gfx-store. Durante una hora guarda solo la tienda de Amazon que usan nuestros botones para su país, para mostrar los precios en la moneda de esa tienda. Nuestras estadísticas funcionan sin cookies. - Nuestras páginas en español no tienen publicidad. Algunas páginas en inglés muestran anuncios de Mediavine; cuando la ley lo exige, se le pide su consentimiento antes de usar cookies publicitarias.
- Si nos escribe, por el formulario o por correo, usamos lo que nos envía solo para responderle. El formulario también guarda durante un día un código creado a partir de su dirección IP, solo para evitar abusos.
- Si pide un recordatorio por correo en una lista, guardamos su correo electrónico y la fecha hasta que lo cancele, y solo le escribimos sobre ese recordatorio.
- Si escribe una nota en el campo opcional del buscador de regalos de amigo secreto (páginas en inglés), se envía a nuestro proveedor de IA para sugerir regalos. No la guardamos y no se usa para entrenar IA.
Sus derechos
Usted puede pedirnos una copia de sus datos, su corrección o eliminación, la limitación de su uso, o que le enviemos en un formato portable los datos que nos dio. Puede oponerse al uso basado en el interés legítimo y retirar su consentimiento en cualquier momento. Escriba a hello@giftexperts.com y le responderemos en el plazo de un mes. Casi no guardamos datos que identifiquen a los visitantes, así que a menudo hay poco o nada que enviarle.
También puede presentar una queja ante la autoridad sueca de protección de datos, la IMY, o ante la autoridad del país donde usted vive o trabaja.
Quién es el responsable
Editor: Peter Mattsson, responsable del contenido de GiftExperts. También es el responsable del tratamiento de los datos personales descritos aquí.
Birger Jarlsgatan 39, 111 45 Stockholm, Suecia. Correo: hello@giftexperts.com.
Qué usamos y para qué
Vercel (alojamiento)
- Qué hace y qué ve
- Entrega cada página y bloquea el tráfico abusivo. Ve su dirección IP, su navegador y la página que solicita.
- Base jurídica
- Interés legítimo: un sitio seguro y que funcione
- Cuánto tiempo
- Registros de corta duración, según lo defina Vercel
- Dónde
- EE. UU.
Plausible (estadísticas)
- Qué hace y qué ve
- Cuenta visitas y clics en los botones de tienda, sin cookies. Su dirección IP se convierte en un código que cambia cada día y no se guarda.
- Base jurídica
- Interés legítimo: saber, en conjunto, cómo se usa el sitio
- Cuánto tiempo
- Solo totales, guardados como historial del sitio
- Dónde
- UE
Nuestro contador de clics
- Qué hace y qué ve
- Cuenta los clics en los botones de tienda (idea, lista, posición, idioma, tienda) con un código que cambia cada día, creado a partir de su dirección IP y su navegador. La dirección IP no se guarda. También contamos, sin cookies, qué ideas aparecieron en pantalla en cada visita a una página; esos datos se borran a los 90 días. Cuando usa el buscador del sitio, también guardamos, sin cookies, las palabras que buscó (sin direcciones de correo, enlaces ni números largos), los resultados que mostramos y el que eligió; esos datos también se borran a los 90 días.
- Base jurídica
- Interés legítimo: saber qué ideas ayudan a los lectores
- Cuánto tiempo
- Se guarda como historial del sitio
- Dónde
- EE. UU.
Sentry (informes de errores)
- Qué hace y qué ve
- Nos avisa cuando algo falla en nuestros servidores. Los informes pueden incluir la dirección de la página, nunca su dirección IP.
- Base jurídica
- Interés legítimo: corregir fallas
- Cuánto tiempo
- Un periodo limitado, definido en Sentry
- Dónde
- EE. UU.
Amazon
- Qué hace y qué ve
- Muestra las imágenes de los productos en nuestras páginas y toma el relevo cuando usted sigue un enlace a la tienda.
- Base jurídica
- Interés legítimo: mostrar los productos
- Cuánto tiempo
- Lo define Amazon
- Dónde
- Lo define Amazon
YouTube (Google), solo si presionas un video de LEGO en nuestra página LEGO de Navidad
- Qué hace y qué ve
- Reproduce el video en el reproductor de privacidad mejorada de YouTube (youtube-nocookie.com). No se carga nada de YouTube antes del clic; después, YouTube ve tu dirección IP y tu navegador y puede guardar datos en tu dispositivo.
- Base jurídica
- Consentimiento: tu clic en el video
- Cuánto tiempo
- Fijado por Google
- Dónde
- EE. UU.
Anthropic (proveedor de IA, solo para el campo de nota opcional del buscador de regalos y la pregunta de las listas de Secret Santa, páginas en inglés)
- Qué hace y qué ve
- Lee la nota que usted escribe para sugerir regalos. Antes quitamos direcciones de correo, números de teléfono, enlaces y números largos. Anthropic recibe la nota desde nuestro servidor, nunca su dirección IP, y solo devuelve categorías de regalos. La nota no se usa para entrenar IA.
- Base jurídica
- Interés legítimo: sugerir los regalos que usted pide
- Cuánto tiempo
- No guardamos la nota ni la registramos. Anthropic tampoco la conserva. Los registros de solicitudes de nuestro proveedor de alojamiento (Vercel) pueden guardar por poco tiempo el texto de la pregunta, por seguridad y operación, y luego lo borran
- Dónde
- EE. UU.
Mediavine y sus socios publicitarios (solo páginas en inglés)
- Qué hace y qué ve
- Muestran anuncios. Con su consentimiento, usan cookies y herramientas similares para personalizarlos.
- Base jurídica
- Consentimiento para las cookies publicitarias y los anuncios personalizados; interés legítimo para los demás anuncios y para pedirle su consentimiento
- Cuánto tiempo
- Lo definen Mediavine y cada socio
- Dónde
- EE. UU. y otros países
Formulario de contacto
- Qué hace y qué ve
- Su nombre, su correo electrónico, el tema que elige, su mensaje y un código creado a partir de su dirección IP, que solo sirve para evitar abusos. Recibimos un aviso sin el contenido del mensaje.
- Base jurídica
- Interés legítimo: responderle y evitar abusos
- Cuánto tiempo
- 12 meses; después se borra. El código IP, al cabo de un día
- Dónde
- EE. UU. (el proveedor de nuestra base de datos, con las cláusulas contractuales tipo de la UE)
Correos de recordatorio (solo si pide uno en una lista)
- Qué hace y qué ve
- Su correo electrónico, la lista, la ocasión, el mes y el día si los indica, con cuántas semanas de anticipación escribirle y, en una lista infantil, la edad y el género a los que se dirige. Nunca el nombre de un niño. Un código creado a partir de su dirección IP, que solo sirve para evitar abusos. Al registrarse y al confirmar se guardan la hora, el texto exacto mostrado y un segundo código protegido de su dirección IP como prueba de su consentimiento. No se envía ningún recordatorio hasta que usted confirme en el primer correo; cada recordatorio incluye un enlace para cancelarlo.
- Base jurídica
- Consentimiento, dado al enviar el formulario y confirmado por correo
- Cuánto tiempo
- Hasta que cancele el recordatorio: entonces la dirección se borra 24 horas después (para poder deshacer una cancelación por error); mientras tanto no se envía ningún correo. Los registros sin confirmar se borran después de 30 días. El código IP se borra al cabo de un día. La prueba del consentimiento se guarda mientras exista el recordatorio y 3 años después de que termine, sin su correo electrónico. Una dirección que rebota, o cuyo titular marca un correo como spam, se guarda solo como código irreversible, para no volver a escribirle nunca
- Dónde
- EE. UU. (el proveedor de nuestra base de datos; Resend, Inc. (empresa de EE. UU., región UE en Irlanda) para el envío), con las cláusulas contractuales tipo de la UE
Grupos del amigo secreto
- Qué hace y qué ve
- Cada sorteo crea un grupo. Los nombres, los gustos, las listas de deseos, quién le regala a quién y las notas sobre los regalos se cifran en su navegador con una clave que solo viaja en los enlaces del grupo (después del #, que los navegadores nunca envían a un servidor). Nuestro servidor los guarda cifrados y solo ve el día del intercambio, cifras, horas y códigos irreversibles de los secretos de los enlaces. Un código aleatorio creado en su dispositivo y otro creado a partir de su dirección IP solo sirven para evitar abusos; el código IP se borra al cabo de un día. Un enlace abre aquello para lo que es: un enlace personal abre el grupo como esa persona, también para cualquiera a quien se reenvíe. Después del día del intercambio, el enlace de cada persona muestra también a quién le tocó quién, salvo que quien organiza lo desactive.
- Base jurídica
- Interés legítimo: hacer funcionar el sorteo que usted inició
- Cuánto tiempo
- 18 meses después del día del intercambio (después de crear el grupo, si no tiene día), y luego se borra automáticamente; quien organiza puede borrarlo antes
- Dónde
- EE. UU. (el proveedor de nuestra base de datos, con las cláusulas contractuales tipo de la UE)
Correos del amigo secreto (solo si pide uno en un grupo)
- Qué hace y qué ve
- Su correo electrónico, el enlace del grupo y la fecha en que le escribimos. El enlace se guarda cifrado, con una clave guardada aparte de la base de datos; solo lo usamos para enviárselo y nunca entramos a su grupo. Un grupo sin correo guardado sigue siendo ilegible para nosotros. En un enlace personal, «Enviarme los detalles por correo» envía un solo correo con el grupo, el límite, el día y su enlace, nunca el nombre que le tocó; su contenido se borra una vez enviado. Cada correo tiene enlaces para cambiar la fecha o darse de baja; darse de baja de todos los correos a una dirección es definitivo. Al registrarse y al confirmar se guardan la hora, el texto exacto mostrado y un código protegido de su dirección IP como prueba de su consentimiento; otro código de su dirección IP sirve para evitar abusos.
- Base jurídica
- Consentimiento, dado en el grupo y confirmado por correo
- Cuánto tiempo
- Hasta que no quede nada por enviar: como máximo 30 días después del último correo, o de inmediato si se borra el grupo. Tras una baja, la dirección se borra 24 horas después. Los registros sin confirmar se borran después de 30 días, el código IP al cabo de un día. La prueba del consentimiento se guarda 3 años después del final, sin su correo electrónico. Resend guarda sus registros de envío según sus propias reglas
- Dónde
- EE. UU. (el proveedor de nuestra base de datos; Resend, Inc. (empresa de EE. UU., región UE en Irlanda) para el envío), con las cláusulas contractuales tipo de la UE
Correo electrónico
- Qué hace y qué ve
- Su dirección, el nombre que nos dé y su mensaje. Los correos enviados a nuestras direcciones pasan por Cloudflare Email Routing, que los reenvía en nuestro nombre a nuestro buzón.
- Base jurídica
- Interés legítimo: responderle
- Cuánto tiempo
- Lo necesario para atender su mensaje
- Dónde
- UE; Cloudflare en EE. UU.
Su cuenta (solo si crea una)
- Qué hace y qué ve
- Su correo, idioma, país y zona horaria; los regalos que guarda (nuestros propios números de ficha y la lista de la que vienen); las personas, fechas, ideas de regalo y el plan de envoltura que agregue, con cada nombre e idea que escriba guardados cifrados; y, por cada dispositivo en el que inicie sesión, una cookie de sesión (
gfx-u) y el tipo de navegador. Un código obtenido de su dirección IP, que cambia cada día y se borra después de un día, sirve solo para frenar abusos. En su cuenta no se guarda nada de Amazon. - Base jurídica
- Contrato: hacer funcionar la cuenta que usted pidió (artículo 6, apartado 1, letra b), del RGPD); interés legítimo para la protección contra abusos
- Cuánto tiempo
- Hasta que la borre, o borre una persona, una fecha o un regalo de ella. Una cuenta sin usar durante 30 meses recibe un correo y se borra 30 días después si no inicia sesión
- Dónde
- EE. UU. (nuestro proveedor de base de datos, con las cláusulas contractuales tipo de la UE)
Códigos de acceso
- Qué hace y qué ve
- Su correo y un código de 6 dígitos, enviado a través de Resend. Guardamos el código solo cifrado.
- Base jurídica
- Contrato (artículo 6, apartado 1, letra b), del RGPD)
- Cuánto tiempo
- El código vence a los 10 minutos; Resend guarda sus registros de envío según sus propias reglas
- Dónde
- EE. UU.; Resend, Inc. (región UE en Irlanda)
Recordatorios de su cuenta (solo para las fechas en que los active)
- Qué hace y qué ve
- Un correo antes de cada fecha cuyo recordatorio haya activado, con un enlace a la lista adecuada. Al activarlo, guardamos la hora, el texto exacto mostrado y un código protegido obtenido de su dirección IP como prueba de su consentimiento.
- Base jurídica
- Consentimiento, dado fecha por fecha con el botón «Enviarme recordatorios»
- Cuánto tiempo
- Hasta que detenga el recordatorio o borre la cuenta. La prueba del consentimiento se guarda sin su correo, solo con un código irreversible obtenido de él, mientras podamos necesitar demostrar que usted dio su consentimiento
- Dónde
- EE. UU.; Resend, Inc. (región UE en Irlanda) para el envío, con las cláusulas contractuales tipo de la UE
El interés legítimo corresponde al artículo 6, apartado 1, letra f), del Reglamento General de Protección de Datos de la UE (RGPD), y el consentimiento al artículo 6, apartado 1, letra a), del RGPD. Usted nunca está obligado a darnos datos personales; sin un nombre y un correo electrónico no podemos responder a su mensaje.
Los servicios de IA y de datos que usamos para nuestras listas solo ven datos de productos, nunca datos sobre usted. La única excepción son el campo de nota opcional del buscador de regalos y la pregunta de las listas de Secret Santa: lo que escriba ahí va a nuestro proveedor de IA (vea Anthropic arriba), así que no incluya nombres ni otros datos personales. No tomamos sobre usted decisiones automatizadas con efectos jurídicos o similares.
Enlaces a tiendas
Un botón de tienda lo lleva a la tienda, que ve que usted viene de GiftExperts y usa sus propias cookies para atribuirnos la compra, según su propia política de privacidad, como el aviso de privacidad de Amazon.com. Si nos visita desde México, los botones lo llevan a Amazon.com.mx, que se rige por su propio aviso de privacidad.
Terceros, incluidos Amazon y otros anunciantes, pueden ofrecer contenidos y anuncios, recopilar información directamente de los visitantes e instalar o reconocer cookies en los navegadores de los visitantes.
Anuncios en las páginas en inglés
En las páginas en inglés, los visitantes de la UE, el Reino Unido y Suiza ven la herramienta de consentimiento de Mediavine antes de que se use cualquier cookie publicitaria. Usted puede cambiar o retirar su elección cuando quiera con su enlace de configuración de privacidad. Si dice que no, puede seguir viendo anuncios, pero no basados en un perfil suyo.
Como somos nosotros quienes decidimos mostrar estos anuncios, compartimos con Mediavine la responsabilidad de recopilar datos en esas páginas y enviárselos; lo que ocurra después es responsabilidad de Mediavine y sus socios. Detalles y lista de socios: centro de privacidad de Mediavine.
No vendemos datos personales.
Guardado en su dispositivo
Las ideas que guarda con el botón del corazón, y los sorteos de amigo secreto que decide conservar, se quedan en el almacenamiento de su navegador y no se nos envían. El sorteo cifra los nombres en su navegador y la clave solo viaja en los enlaces del grupo: solo podemos leer un grupo si se guardó un correo en él (vea arriba), y cualquiera que tenga un enlace puede abrir aquello para lo que es. En las páginas en inglés, los scripts de anuncios pueden técnicamente leer este almacenamiento. Borre los datos del sitio en su navegador para eliminarlo todo.
Si inició sesión en una cuenta, los regalos que guarde a partir de entonces se guardan en su cuenta y se nos envían (vea Su cuenta).
Su cuenta
- La cuenta es gratuita y opcional, y es para adultos: al registrarse confirma que tiene 18 años o más.
- Los cumpleaños y nombres de las personas que agregue se guardan solo para su propio uso. Nunca las contactamos, no se los mostramos a nadie y no los usamos para publicidad. Basta con un apodo. No agregue datos de salud ni otros datos sensibles de nadie.
- Nunca le escribimos por un regalo guardado. Recibe un código de acceso cuando lo pide y un recordatorio solo antes de una fecha cuyo recordatorio haya activado. Cada recordatorio trae un enlace para detenerlo que funciona sin iniciar sesión.
- Los enlaces a tiendas funcionan igual con o sin cuenta: cuando sigue uno, la tienda (Amazon, por ejemplo) usa sus propias cookies según su propio aviso de privacidad. Nunca le decimos a una tienda quién es usted, y ninguna tienda nos dice qué compró.
- Puede descargar todo lo que hay en su cuenta, o borrar una persona, una fecha o la cuenta completa, directamente en Configuración. Al borrar la cuenta, desaparece de nuestra base de datos de inmediato. Nuestras copias de seguridad se sobrescriben en 7 días. Si alguna vez restauramos una, volvemos a borrar de inmediato las cuentas eliminadas, con una lista de números de cuentas borradas que guardamos 8 días.
- Si nos visita desde México, puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO) descargando, corrigiendo o borrando sus datos en Configuración, o escribiéndonos a hello@giftexperts.com.
- ¿Ya no tiene acceso a su correo? Descargue sus datos y regístrese con su nueva dirección. No podemos mover cuentas a mano, porque no podemos comprobar a quién pertenece una dirección.
- En Configuración puede cerrar sesión en un dispositivo o en todos. ¿Usa el celular de otra persona? Cierre sesión al terminar.
Transferencias fuera de Europa
Algunos de los servicios anteriores tienen su sede en EE. UU. Esas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa está certificada, o en las cláusulas contractuales tipo de la UE. Pídanos los detalles si le interesan.
Menores
GiftExperts está escrito para adultos que eligen regalos, no para menores, y no recopilamos a sabiendas datos sobre ellos. Un recordatorio por correo nunca pide el nombre de un niño: solo guarda la edad y el género de la lista en la que se creó.
Las cuentas son solo para adultos. El nombre o el cumpleaños de un niño que agregue a su cuenta se guarda solo para usted, y nunca contactamos al niño.
Cambios
Actualizamos esta política cuando cambia el sitio. La fecha de abajo indica la versión vigente.
Última actualización: 6 de octubre de 2026
