Política de privacidad

1. Responsable del tratamiento

Jesús Pascual Sanz, empresario individual (autónomo), NIF 43275300H, con domicilio en Calle Alejandro Dávila León, 23, 35212 Telde, Las Palmas, España. Correo electrónico:[email protected].

2. Qué es papa-noel.com.es

Una web gratuita y sin publicidad en la que un niño o una niña escribe una carta a Papá Noel con la ayuda de una persona adulta responsable, que confirma el envío desde su correo y recibe allí una respuesta personalizada, también en PDF.

Mientras el formulario esté cerrado no se recogen cartas ni correos electrónicos: solo se tratan los datos técnicos de la visita descritos en los apartados 8 y 11.

Las respuestas se preparan automáticamente con plantillas escritas de antemano y no se utiliza inteligencia artificial generativa. Nadie lee las cartas de forma habitual. El titular, como administrador técnico del servicio, solo accedería a sus datos cuando sea imprescindible para resolver una incidencia técnica o de seguridad o para atender una solicitud de ejercicio de derechos.

3. Qué datos tratamos

• Nombre o apodo del niño o la niña (sin apellidos).
• El texto de la carta y, si se responden, tres preguntas opcionales (un deseo, lo mejor del año y un deseo para los demás).
• El correo electrónico de la persona adulta responsable.
• La fecha y la versión de la autorización dada por la persona adulta.
• Datos técnicos para la seguridad: la dirección IP de la conexión, que se usa para la comprobación antispam y para limitar abusos (solo guardamos una huella seudonimizada, un código derivado con una clave secreta del que no se puede recuperar la IP; en IPv6, del bloque de red), y huellas seudonimizadas del correo y del correo junto con el nombre para aplicar los límites de envío y el de una carta por niño y día.

No pedimos apellidos, dirección, teléfono, fecha de nacimiento, colegio ni fotografías, ni el correo del niño o la niña.

Información sensible. No pedimos datos de salud ni otras categorías especiales de datos, y el formulario pide expresamente que no se incluyan. Para reducir su recogida, el formulario comprueba automáticamente, en tu navegador y de nuevo en nuestro servidor, si la carta o las respuestas mencionan de forma explícita enfermedades concretas, diagnósticos, tratamientos, medicación u otra información clínica. Si es así, la carta no se admite ni se guarda y se pide reformular esa parte; el borrador permanece solo en tu navegador.

Esta comprobación es limitada: se basa en palabras y expresiones concretas y no garantiza detectar todos los datos sensibles. Si alguno no se detecta, se trata solo de forma automática para preparar la respuesta, que nunca lo cita literalmente; el resultado del análisis no se guarda y la carta se elimina en los plazos indicados abajo. Para temas delicados que no son información médica (por ejemplo, una pérdida, un miedo o una situación familiar), la respuesta adapta su tono.

4. Para qué los usamos y con qué base jurídica

• Confirmar el envío con el correo de la persona adulta y enviar la carta autorizada.Base: consentimiento de la persona adulta que ejerce la patria potestad o tutela (art. 6.1.a RGPD y art. 7 de la LOPDGDD para menores de 14 años).
• Preparar y enviar la respuesta personalizada (correo y PDF), eligiendo automáticamente los párrafos según los temas de la carta. Base: el mismo consentimiento.
• Avisar a la persona adulta si la respuesta no se ha podido entregar. Base: el mismo consentimiento, como parte del servicio autorizado.
• Evitar usos automatizados y abusivos (comprobación antispam, límites de envío y una carta por niño y día). Base: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).
• Copias de seguridad cifradas. Base: interés legítimo en la integridad y disponibilidad de los datos (arts. 6.1.f y 32 RGPD).

La elección automática de los párrafos no produce efectos jurídicos ni afecta de forma significativa a nadie. Puedes retirar tu consentimiento en cualquier momento escribiendo a[email protected], sin que ello afecte a lo realizado antes.

5. Participación de una persona adulta

La carta solo se envía si una persona mayor de edad declara ser madre, padre o tutor legal del niño o la niña (o actuar con su autorización), da su consentimiento y confirma el envío desde el enlace que recibe en su correo. El enlace es personal, caduca en 24 horas y solo puede usarse una vez. Si no se confirma, la carta no se envía y se elimina.

6. Destinatarios

No cedemos datos a terceros ni los usamos con fines publicitarios. Nos prestan servicio:

• Brevo (Francia): envío de los correos de verificación y de respuesta, que incluyen el nombre del niño o la niña, el texto de la respuesta y el PDF. Brevo registra los eventos de envío y entrega de cada correo y, según su configuración, puede registrar si el correo se abre o si se pulsan sus enlaces. Conserva estos registros durante un mes y no guarda vistas previas del contenido.
• Cloudflare (Estados Unidos): comprobación antispam del formulario (Turnstile) y, en su caso, protección del sitio.
• Netcup (Alemania): alojamiento del servidor.

Estos proveedores tratan los datos por cuenta del titular, como encargados del tratamiento. Solo comunicaríamos datos a autoridades cuando lo exija la ley.

7. Transferencias internacionales

Brevo y Netcup prestan sus servicios desde la Unión Europea. Cloudflare, Inc. puede tratar datos en Estados Unidos; está adherida al Marco de Privacidad de Datos UE-EE. UU., reconocido por la Comisión Europea mediante una decisión de adecuación.

8. Cuánto tiempo conservamos los datos

• Borrador de la carta: solo en tu navegador, hasta que la envías o cierras la pestaña.
• Carta sin confirmar (nombre, carta, respuestas y correo, cifrados): se elimina 24 horas después del envío o del último reenvío del enlace.
• Carta confirmada: la respuesta se envía entre 2 y 6 horas después; si el proveedor de correo falla, se reintenta durante aproximadamente un día. La carta se elimina 7 días después de enviar la respuesta o de que el envío falle definitivamente.
• Carta no enviada por el límite diario: se elimina en el momento.
• Registro sin contenido (huellas seudonimizadas, estado, fechas y constancia de la autorización): 30 días después de eliminar la carta, para acreditar la autorización y prevenir abusos.
• Huellas usadas para los límites antiabuso: 2 días.
• Copias de seguridad cifradas: 7 días. Un dato eliminado puede permanecer en ellas hasta 7 días más.
• Registros de envío en Brevo: un mes.
• Registros técnicos del servidor: nuestra aplicación no registra direcciones IP, correos ni el contenido de las cartas, solo eventos técnicos con referencias internas seudonimizadas, y oculta los códigos de los enlaces de confirmación. El servidor y su proxy pueden registrar, por seguridad, la dirección IP, la fecha y la dirección solicitada. Estos registros se eliminan de forma automática; el plazo máximo se indicará aquí cuando se haya comprobado su configuración en el servidor.

9. Seguridad

Los datos de las cartas se guardan cifrados; de los enlaces de verificación solo guardamos una huella; las copias de seguridad llevan un segundo cifrado y el acceso al servidor está restringido.

10. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, y retirar tu consentimiento, escribiendo a [email protected] desde el correo que usaste en la carta, que es el dato que nos permite localizarla. Responderemos en el plazo máximo de un mes. Como las cartas se eliminan automáticamente en pocos días, es posible que, cuando recibamos tu solicitud, sus datos ya no existan.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Cookies y almacenamiento en el navegador

Solo usamos elementos técnicos, necesarios para el formulario que solicitas o para su seguridad, que están exentos de consentimiento (art. 22.2 de la LSSI-CE). No usamos cookies de análisis, de publicidad ni de seguimiento.

Puedes borrarlos o bloquearlos desde tu navegador; si lo haces, el formulario puede no funcionar.

12. Cambios en esta política

Publicaremos aquí cualquier cambio, con su fecha.