Política de privacidad

1. Identidad y datos de contacto del responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del sitio web PresentHunter es:

No se ha designado Delegado de Protección de Datos (DPD) al no concurrir los supuestos del art. 37 RGPD. [Modificar si procede]

2. Tipos de datos personales tratados

2.1 Datos de los usuarios del sitio

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, marcas temporales.
• Datos comunicados voluntariamente: datos del formulario de contacto (nombre, email, mensaje) y la URL del perfil a analizar.
• Cookies técnicas: identificadores de sesión y preferencias de idioma (ver sección 9).

2.2 Datos de terceros (personas cuyos perfiles se analizan)

A petición del usuario, el sistema accede a la información públicamente disponible en el perfil de Instagram o Facebook:

• Nombre público, foto de perfil, publicaciones públicas, hashtags, intereses deducidos.

Nunca recopilados: mensajes privados, contenido no público, datos de salud u otras categorías especiales conforme al art. 9 RGPD.

3. Finalidades y bases jurídicas del tratamiento

3.1 Prestación del servicio de recomendación de regalos

Base jurídica: art. 6(1)(f) RGPD — interés legítimo (ver sección 4 para la evaluación detallada).

3.2 Seguridad y prevención de abusos

Base jurídica: art. 6(1)(f) RGPD — interés legítimo en la seguridad informática.

3.3 Formulario de contacto

Base jurídica: art. 6(1)(b) o art. 6(1)(a) RGPD.

3.4 Estadísticas anonimizadas

Datos completamente anonimizados, no sujetos al RGPD.

4. Análisis automatizado de perfiles sociales públicos

4.1 Descripción del tratamiento

A solicitud expresa del usuario, PresentHunter accede a la información públicamente disponible en el perfil de Instagram o Facebook de un tercero (la «persona analizada») para generar sugerencias de regalos personalizadas mediante un sistema de IA.

4.2 Base jurídica y test de ponderación de intereses

Base jurídica: interés legítimo art. 6(1)(f) RGPD. El responsable ha realizado la siguiente evaluación:

• Interés perseguido: proporcionar sugerencias de regalo personalizadas y relevantes al usuario.
• Necesidad: el acceso a datos públicos del perfil es necesario para el fin; no existen alternativas menos intrusivas equivalentes.
• Expectativas razonables: quien mantiene un perfil público elige consciente y voluntariamente hacer visible su contenido a cualquiera.
• Impacto: limitado — tratamiento temporal, sin almacenamiento permanente, sin cesión a terceros para fines propios, sin decisiones con efectos jurídicos sobre la persona analizada.
• Garantías: minimización de datos, eliminación automática tras el tratamiento, ausencia de perfilado secundario, ningún marketing directo hacia la persona analizada.

4.3 Limitaciones y alcance del tratamiento

• El servicio es accesible exclusivamente para perfiles públicos.
• Los datos se utilizan únicamente para generar las sugerencias de regalo.
• El tratamiento es temporal: sin almacenamiento permanente.
• No se realizan decisiones automatizadas con efectos jurídicos conforme al art. 22 RGPD.

4.4 Información al interesado (art. 14 RGPD)

El responsable no dispone de datos de contacto directos de la persona analizada. Es de aplicación la excepción del art. 14(5)(b) RGPD (esfuerzo desproporcionado). La presente política cumple con la obligación de transparencia del art. 14 RGPD. Los interesados pueden ejercer sus derechos a través del formulario de contacto con asunto "Otro".

4.5 Exención de responsabilidad

El responsable no es responsable de la exactitud o integridad de la información publicada por terceros en sus perfiles. El uso indebido del servicio por parte de los usuarios es de su exclusiva responsabilidad.

5. Destinatarios y encargados del tratamiento

• Hosting/cloud: [NOMBRE PROVEEDOR HOSTING]
• Automatización de workflows (n8n): [NOMBRE/URL PROVEEDOR n8n]
• Proveedor de IA: [NOMBRE PROVEEDOR IA]
• Herramientas de recopilación de datos públicos: [NOMBRE PROVEEDOR]
• Analytics: [NOMBRE HERRAMIENTA ANALYTICS]

Los datos no se venden ni ceden a terceros para fines propios. Lista actualizada disponible bajo petición a través del formulario de contacto con asunto "Otro".

6. Transferencias a terceros países

Algunos encargados del tratamiento tienen sede fuera del EEE (especialmente en EE.UU.). Las transferencias se realizan sobre la base de:

• Marco de Privacidad de Datos UE-EE.UU. (DPF) para proveedores certificados.
• Cláusulas Contractuales Tipo (CCT) de la Comisión Europea (2021/914/UE).

7. Plazos de conservación

8. Medidas de seguridad técnicas y organizativas

• Cifrado TLS/HTTPS para todas las comunicaciones.
• Control de acceso sobre la base de necesidad de saber.
• Eliminación automática de datos de perfil tras el tratamiento.
• Registro de accesos para detección de anomalías.
• Actualizaciones de seguridad periódicas.

En caso de violación de datos, la autoridad de control será notificada en 72 horas (art. 33 RGPD) y los interesados informados si procede (art. 34 RGPD).

9. Cookies y tecnologías de seguimiento

9.1 Cookies estrictamente necesarias

Imprescindibles para el funcionamiento del sitio (sesión, preferencia de idioma). No requieren consentimiento. Duración: sesión o 12 meses.

9.2 Cookies analíticas (si se utilizan)

Herramientas de análisis en modo anonimizado. Base jurídica: interés legítimo art. 6(1)(f) RGPD si se garantiza anonimización completa; en caso contrario, consentimiento mediante banner.

10. Derechos del interesado (art. 15–22 RGPD)

• Derecho de acceso (art. 15)
• Derecho de rectificación (art. 16)
• Derecho de supresión — «derecho al olvido» (art. 17)
• Derecho a la limitación del tratamiento (art. 18)
• Derecho a la portabilidad (art. 20)
• Derecho de oposición (art. 21) — ver sección 11
• Derecho a no ser objeto de decisiones automatizadas (art. 22)

Solicitudes a través del formulario de contacto con asunto "Otro" — Respuesta en 30 días, gratuitamente.

11. Derecho de oposición (art. 21 RGPD)

El interesado tiene derecho a oponerse en cualquier momento al tratamiento basado en interés legítimo. El responsable dejará de tratar los datos salvo que acredite motivos legítimos imperiosos que prevalezcan. Oposición a través del formulario de contacto con asunto "Otro".

12. Reclamación ante la autoridad de control

En España, la autoridad competente es:

Los residentes en otros Estados miembros de la UE pueden dirigirse a la autoridad de control de su país de residencia.

13. Actualizaciones de esta política de privacidad

Esta política podrá actualizarse por cambios normativos, técnicos o en la oferta de servicios. Los cambios sustanciales se comunicarán en el sitio. La versión vigente es la publicada en esta página.