Política de Privacidad

1. Responsable del tratamiento

• Responsable: Giflow Systems, S.L.
• Nombre comercial: GiflowLab
• NIF: B26789784
• Servicio: Pekke (pekke.es)
• Correo electrónico: soporte@giflowlab.com

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio:

• Registro: dirección de correo electrónico y contraseña (almacenada cifrada). Si entras con Google, tu nombre y correo tal y como Google nos los da.
• Tu perfil: el nombre con el que quieres que te vean quienes comparten lista contigo, y tu foto de perfil si subes una. Las dos cosas son opcionales.
• Listas y productos: nombre de la lista, nombre del bebé si lo pones, productos añadidos, imágenes, enlaces y mensaje de bienvenida.
• Fecha prevista de parto, si la indicas. Es opcional y solo se usa para ordenar la cuenta atrás y proponerte productos acordes a la etapa.
• Dirección de envío, si la indicas. Es opcional, y ten en cuenta que se muestra en tu lista pública a quien tenga el enlace: la ponemos ahí para que quien te haga un regalo pueda enviarlo.
• Personas con las que compartes la lista: el correo al que envías la invitación y, si lo escribes, el nombre con el que la identificas.
• Reservas de invitados: nombre, correo y mensaje de quien reserva un regalo, además de si prefiere entregarlo en mano o enviarlo.
• Comentarios que nos envías desde el formulario de opiniones del panel, y las conversaciones del chat de soporte si lo usas.
• Dirección IP: para limitar el número de peticiones y evitar abusos de los formularios públicos, y en los registros de nuestro proveedor de alojamiento.
• Datos de uso: el contador de visitas de tu lista pública es anónimo. Además, si aceptas las cookies, recogemos analítica de navegación —incluida una reproducción de la sesión— en los términos que explica la política de cookies. Si las rechazas, no se recoge nada de esto.

3. Finalidad y base jurídica

• Prestar el servicio de lista de nacimiento (ejecución del contrato, art. 6.1.b RGPD).
• Enviar notificaciones relacionadas con el servicio (interés legítimo, art. 6.1.f RGPD).
• Proteger los formularios públicos frente a abusos, mediante límites por dirección IP (interés legítimo, art. 6.1.f RGPD).
• Analítica de uso y grabación de la navegación (tu consentimiento, art. 6.1.a RGPD).
• Chat de soporte (tu consentimiento, art. 6.1.a RGPD). Es independiente del anterior: puedes activar el chat sin aceptar la analítica.
• En los dos casos puedes retirar el consentimiento cuando quieras desde tus preferencias de cookies, con la misma facilidad con la que lo diste.
• Cumplir obligaciones legales (art. 6.1.c RGPD).

No usamos para publicidad los correos de quienes reservan un regalo. Nos los dejan para poder mandarles el acuse de su reserva y el enlace para cancelarla, y para eso los usamos y nada más.

4. Conservación de datos

Los datos se conservan mientras la cuenta esté activa. Al eliminar la cuenta, los datos se borran en un plazo máximo de 30 días, salvo obligación legal de conservación.

5. Destinatarios y transferencias internacionales

Trabajamos con estos proveedores, cada uno para una cosa concreta:

Transferencias internacionales: los proveedores situados fuera del Espacio Económico Europeo tratan los datos amparados en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

No vendemos ni cedemos tus datos a terceros con fines comerciales. Algunos enlaces a tiendas llevan un código de afiliado: cuando pulsas uno, la tienda sabe que la visita viene de Pekke, igual que sabría de qué web vienes en cualquier otro caso. No le enviamos ningún dato tuyo, y la tienda no nos dice quién ha comprado ni qué: solo recibimos un recuento agregado de comisiones. Lo explicamos entero en cómo se sostiene Pekke.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@giflowlab.com. Para borrar tu cuenta y tus datos no hace falta escribirnos: puedes hacerlo tú desde «Mi cuenta», en el panel de tu lista. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción, incluyendo cifrado en tránsito (HTTPS) y en reposo.