Política de privacidad

Sortio (en adelante, “el servicio”) es una herramienta gratuita accesible en sortio.es que ofrece sorteos online (amigo invisible, ruleta de nombres, equipos, moneda, dados y números aleatorios).

El responsable del tratamiento es Eloy Vázquez Baeta, NIF 43457039B, con dirección de contacto en Avenida Riera de Sant Cugat, España, y email soporte@sortio.es.

Sortio está diseñado para funcionar sin registro. No creamos cuentas ni pedimos contraseñas.

• Datos del amigo invisible: el nombre y el email de cada participante (necesario para enviarle su enlace personal del sorteo) y, si decides añadirlas, la fecha del intercambio o un presupuesto. Estos datos se asocian a un identificador aleatorio de sala. Los emails solo se usan para enviar el enlace del sorteo: no se cruzan con otras bases de datos, no se comparten con anunciantes y no se usan para newsletters.
• Lista de deseos y pistas: si el organizador o los participantes escriben una lista de deseos, gustos, pistas o notas para orientar el regalo, esa información se guarda dentro de la sala y solo se muestra en el contexto del sorteo. La lista de deseos y enlaces de regalo forman parte de los datos de la sala; Sortio los limpia para evitar parámetros innecesarios antes de mostrarlos.
• Envío de emails: usamos un proveedor especializado para entregar los enlaces personales del sorteo. Este proveedor actúa por cuenta de Sortio y solo trata los datos necesarios para realizar el envío.
• Solicitudes de empresa: si usas el formulario de empresas, recogemos el nombre de contacto, email profesional, empresa o equipo, número aproximado de participantes, fecha objetivo y el mensaje que escribas. Estos datos se usan solo para responder a la solicitud, valorar el alcance y preparar una propuesta manual si procede. Si eliges Empresa grande, usamos el email de contacto para enviarte el ID y PIN de acceso a la sala tras confirmar el pago.
• Pagos: los pagos puntuales se procesan con Stripe Checkout. Sortio guarda la referencia técnica necesaria para desbloquear la sala, pero no almacena números de tarjeta.
• Datos en tu navegador: las listas de la ruleta y del sorteador de equipos se guardan en tu propio navegador (localStorage) para que puedas reutilizarlas. No llegan a nuestros servidores. El historial de moneda, números y dados se mantiene solo durante la sesión de uso.
• Cookies técnicas: usamos una cookie esencial para recordar que eres el organizador de una sala que has creado. No instalamos cookies publicitarias ni de tracking.
• Analítica y rendimiento: medimos visitas, páginas vistas y rendimiento de forma agregada para mejorar el servicio. Las rutas privadas de sala y revelado se anonimizan antes de medirse para no exponer enlaces personales, IDs de sala ni PINs.
• Monitorización técnica de errores: si está configurado, podemos usar Sentry como proveedor opcional para diagnosticar errores inesperados y problemas de rendimiento. La configuración minimiza datos: rutas normalizadas, información técnica de stack/release y eventos operativos agregados. No usamos Session Replay; en términos operativos, no Replay ni grabación de pantalla.

• Prestar el sorteo, entregar enlaces y gestionar pagos: ejecución del servicio solicitado y, cuando corresponda, medidas precontractuales o contractuales.
• Responder solicitudes de empresa: medidas precontractuales solicitadas por la persona de contacto.
• Seguridad, prevención de abuso y mejora técnica: interés legítimo en mantener un servicio seguro, estable y medido con datos minimizados, sin publicidad comportamental.
• Obligaciones fiscales, contables o de consumo: cumplimiento de las obligaciones legales aplicables cuando hay una operación de pago.

Las salas de amigo invisible se conservan 90 días desde su última modificación y se borran automáticamente después. Puedes solicitar la eliminación inmediata escribiendo a la dirección indicada al final de esta política. Si eres el organizador, también puedes usar el botón "Eliminar sala ahora" para borrar la sala sin esperar.

Las solicitudes de empresa se conservan durante el tiempo necesario para responder y hacer seguimiento comercial razonable, con un plazo máximo orientativo de hasta 12 meses salvo que exista una obligación legal o una relación contractual posterior.

Usamos Vercel para alojamiento, despliegue, rendimiento y analítica agregada; Upstash para el almacenamiento temporal de salas, controles de abuso y cola duradera de invitaciones; Resend para enviar las invitaciones por email; y Stripe para procesar pagos. Cada proveedor trata solo los datos necesarios conforme a su función y a sus propias condiciones como encargado o responsable independiente, según corresponda.

Sentry solo se considera activo si existe una configuración técnica de monitorización. Su retención, ubicación del tratamiento, transferencias internacionales y DPA/SCC dependen de la configuración contratada y deben revisarse jurídicamente junto con el resto de proveedores antes de escalar la operativa.

No vendemos datos ni los cedemos con fines publicitarios. Los enlaces externos de ideas de regalo abren servicios ajenos a Sortio, sujetos a sus propias condiciones y políticas.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se usará el mecanismo aplicable ofrecido por el proveedor, como una decisión de adecuación, las cláusulas contractuales tipo de la Comisión Europea u otra garantía reconocida por el RGPD. Puedes pedir información sobre las garantías concretas escribiendo a soporte@sortio.es.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@sortio.es.

Si consideras que el tratamiento no respeta la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Podemos actualizar esta política para reflejar cambios legales o técnicos. Publicaremos la nueva versión en esta misma página.

Este texto describe el tratamiento previsto por el producto, pero no sustituye una revisión jurídica profesional de la operativa real, los contratos con proveedores y la configuración de producción.