POLÍTICA DE PRIVACIDAD DE ALBRICIA WEB V1 ========================================= Versión: 1.0 Fecha: 31 de julio de 2026 Estado: VERSIÓN VIGENTE PARA ALBRICIA WEB V1. 1. RESPONSABLE DEL TRATAMIENTO ------------------------------ Responsable: ALBRICIA'S FACTORY, SOCIEDAD LIMITADA NIF: B88857446 Domicilio: Calle Extremadura número 40, bajo, C.P. 30565, Las Torres de Cotillas (Murcia), España Correo de privacidad y ejercicio de derechos: legal@albriciasfactory.com Contacto general: contacto@albriciasfactory.com Soporte técnico: soporte@albriciasfactory.com 2. ÁMBITO Y FUNCIONAMIENTO DEL SERVICIO --------------------------------------- Albricia Web V1 permite crear gratuitamente un regalo digital formado por un mensaje, una presentación visual y, opcionalmente, una imagen, un vídeo, un archivo PDF o un enlace. La persona creadora comparte con el destinatario un enlace para abrir el regalo. En esta versión: - cualquier persona de 15 años o más puede crear regalos después de iniciar sesión con Google y aceptar las condiciones vigentes; - solo están disponibles las funciones y ocasiones incluidas en la modalidad gratuita; - el destinatario puede abrir un regalo concreto sin iniciar sesión si dispone del enlace; - el destinatario puede iniciar sesión con Google si decide guardar el regalo en su historial; - no se realizan pagos ni se ofrecen planes de pago; - no se envían comunicaciones comerciales; - la analítica no esencial está desactivada; - no se registra el contador de aperturas del receptor público. 3. PERSONAS AFECTADAS --------------------- Esta política se aplica a personas creadoras, destinatarias y receptoras de regalos, personas que guardan regalos recibidos y personas que contactan con Albricia para soporte, consultas o ejercicio de derechos. 4. DATOS QUE TRATAMOS --------------------- 4.1. Cuenta y autenticación Cuando una persona inicia sesión con Google, podemos tratar su identificador único de Firebase/Google, nombre visible, correo electrónico, imagen de perfil si Google la facilita, proveedor y estado de autenticación, así como la versión y fecha de aceptación de las condiciones. Albricia no recibe la contraseña de la cuenta de Google. 4.2. Datos del regalo La persona creadora puede facilitar nombres o alias del remitente y destinatario, mensaje personal, ocasión y opciones visuales, fecha de creación, identificador del regalo e imagen, vídeo, PDF o enlace permitido. También se tratan los datos técnicos imprescindibles del adjunto, como tipo, tamaño, clave y URL de acceso. La copia almacenada recibe una clave aleatoria. 4.3. Historial La persona creadora autenticada puede consultar sus regalos enviados. Un receptor que inicie sesión con Google y pulse "Guardar" puede almacenar en su cuenta una copia resumida del regalo recibido. 4.4. Datos técnicos y de seguridad Para autenticar solicitudes, limitar abusos y mantener la seguridad se pueden tratar la dirección IP, identificador de usuario, origen web, fecha, hora, resultado y frecuencia de solicitudes, y la información técnica ordinaria transmitida por el navegador y los proveedores de infraestructura. Las claves temporales de limitación caducan automáticamente al terminar su ventana. 4.5. Comunicaciones con Albricia Si una persona escribe a contacto, soporte o legal, se tratarán su dirección de correo, el contenido de su consulta y los datos necesarios para atenderla. 4.6. Datos y permisos no solicitados Albricia Web V1 no solicita acceso general a la agenda, ubicación, cámara o micrófono. La persona selecciona voluntariamente un archivo mediante el selector del navegador. Algunos dispositivos permiten tomar una foto o grabar un vídeo desde ese selector, bajo el control del sistema operativo y por acción expresa. 5. ORIGEN DE LOS DATOS ---------------------- Los datos proceden del propio usuario, de Google cuando elige iniciar sesión, del creador cuando introduce información referida al destinatario y de los sistemas que prestan el servicio. Quien incluya datos de otra persona debe contar con legitimación suficiente, utilizar solo lo necesario e informarle de que el regalo será accesible mediante enlace. 6. FINALIDADES Y BASES JURÍDICAS -------------------------------- - Prestar el servicio, gestionar la cuenta, registrar la aceptación, crear y mostrar regalos, adjuntos e historiales: ejecución de las condiciones del servicio y medidas solicitadas por el usuario, artículo 6.1.b del RGPD. - Mostrar el regalo al destinatario: ejecución del servicio solicitado e interés legítimo en entregar el regalo, artículo 6.1.f del RGPD, limitado por la minimización y el acceso mediante enlace. - Seguridad, prevención del abuso y soporte: interés legítimo en proteger el servicio y sus usuarios, artículo 6.1.f del RGPD. - Obligaciones legales y reclamaciones: artículos 6.1.c y 6.1.f del RGPD. No se solicita consentimiento para publicidad, analítica no esencial, notificaciones comerciales, agenda, cámara o micrófono. Si estas funciones se incorporan, se informará previamente y se solicitará consentimiento separado cuando sea necesario. 7. ACCESO MEDIANTE ENLACE Y CONFIDENCIALIDAD -------------------------------------------- Los regalos no se ofrecen mediante un listado público, pero cualquier persona que obtenga el enlace puede abrirlos. Los adjuntos se sirven mediante una URL pública técnicamente necesaria. El enlace debe compartirse solo con las personas previstas y no debe utilizarse Albricia para credenciales, documentos de identidad, datos financieros ni información especialmente sensible. 8. DESTINATARIOS Y PROVEEDORES ------------------------------ Google/Firebase puede tratar datos para autenticación, base de datos y alojamiento web. Cloudflare puede tratarlos para la subida, limitación de solicitudes, almacenamiento R2 y entrega de adjuntos. También podrán intervenir proveedores profesionales bajo confidencialidad y autoridades cuando exista obligación legal. WhatsApp, correo u otras aplicaciones elegidas por el usuario se rigen por sus propias condiciones. 9. TRANSFERENCIAS INTERNACIONALES --------------------------------- Google y Cloudflare pueden tratar información fuera del Espacio Económico Europeo o utilizar subencargados internacionales. Cuando proceda, las transferencias deberán ampararse en una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo u otra garantía válida. Puede solicitarse información en legal@albriciasfactory.com. 10. CONSERVACIÓN ---------------- - regalos, mensajes, historiales y adjuntos: 370 días desde su creación, o antes si existe una solicitud válida de borrado; - cuenta y aceptaciones legales: mientras la cuenta permanezca activa y hasta treinta días después de su baja, salvo obligación legal; - registros técnicos y de seguridad bajo control de Albricia: máximo noventa días, salvo investigación de una incidencia; - consultas ordinarias: durante su tramitación y el tiempo mínimo para acreditar la respuesta; - solicitudes de derechos y evidencias legales: durante el plazo legal aplicable y con acceso restringido; - copias de seguridad bajo control de Albricia: eliminación o sobrescritura en un máximo de treinta días desde el borrado principal. Hasta disponer de eliminación automatizada, Albricia aplicará un procedimiento operativo periódico para cumplir estos plazos. Los datos podrán quedar bloqueados cuando exista obligación legal o sea necesario defender una reclamación. 11. MENORES ----------- La creación de cuentas y regalos está reservada a personas de 15 años o más. No deben incorporarse nombres completos, imágenes, vídeos u otros datos de menores sin autorización de sus representantes legales. 12. CONTENIDO SENSIBLE Y DATOS DE TERCEROS ------------------------------------------ No está permitido subir categorías especiales de datos, antecedentes penales, credenciales, documentos de identidad o información financiera. La persona creadora debe disponer de derechos y autorizaciones suficientes sobre los datos y archivos incluidos. 13. DERECHOS ------------ Las personas pueden solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad cuando proceda y retirada de consentimientos futuros. Las solicitudes se dirigirán a legal@albriciasfactory.com con la información mínima para localizar los datos. Albricia responderá, con carácter general, en el plazo máximo de un mes. También puede reclamarse ante la Agencia Española de Protección de Datos: https://www.aepd.es. 14. SEGURIDAD ------------- Albricia aplica autenticación Google para crear, aceptación legal versionada, reglas de Firestore, límites de tipo, tamaño y frecuencia, HTTPS, separación por identificador de usuario, restricción de orígenes y procedimientos de retirada y borrado. Las incidencias pueden comunicarse a soporte@albriciasfactory.com o legal@albriciasfactory.com. 15. ANALÍTICA, PUBLICIDAD Y DECISIONES AUTOMATIZADAS ---------------------------------------------------- No está activa la analítica no esencial, no se crean perfiles publicitarios, no se envían comunicaciones comerciales y no se adoptan decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados. 16. CAMBIOS EN LA POLÍTICA -------------------------- Los cambios relevantes se comunicarán antes de su aplicación y se solicitará una nueva aceptación cuando sea necesario. La versión vigente estará disponible desde las pantallas principales. 17. CONTACTO ------------ Privacidad y cuestiones legales: legal@albriciasfactory.com Soporte técnico y seguridad: soporte@albriciasfactory.com Contacto general: contacto@albriciasfactory.com FIN DE LA POLÍTICA