Política de privacidad

El responsable del tratamiento es Postalfly. Para cualquier cuestión sobre tus datos o para ejercer tus derechos, escríbenos a hola@postalfly.es.

• Tu cuenta: correo electrónico, contraseña (guardada cifrada; nadie puede leerla, ni siquiera nosotros) y, si quieres, tu nombre.
• Tus sorpresas: textos, fotos, vídeos y enlaces que añades, junto con el día, la hora y la zona horaria de envío.
• El destinatario: su nombre y su correo, que nos facilitas tú.
• Pagos (Premium): los gestiona Stripe. Nosotros no vemos ni guardamos datos de tarjetas; solo los identificadores de cliente y de suscripción, y su estado.
• Anuncios (plan gratis): qué subidas has desbloqueado viendo un anuncio. Si decides ver uno, Google trata datos de tu dispositivo según su propia política.
• Datos técnicos: registros básicos de acceso y errores (como la dirección IP o el navegador) que generan nuestros proveedores para mantener el servicio seguro.

No pedimos datos especialmente protegidos. Te pedimos que no los incluyas en tus sorpresas salvo que sea imprescindible y cuentes con el permiso de la persona afectada.

• Crear y gestionar tu cuenta, guardar tus sorpresas y enviarlas el día y a la hora que elijas — ejecución del contrato.
• Cobrar la suscripción Premium y cumplir obligaciones fiscales y contables — ejecución del contrato y obligación legal.
• Avisarte de tus propias sorpresas (por ejemplo, el recordatorio tres días antes) y de cambios importantes del servicio — interés legítimo en que el servicio funcione bien.
• Prevenir abusos, fraudes y problemas de seguridad — interés legítimo.
• Mostrarte los anuncios voluntarios del plan gratis — tu consentimiento, que puedes retirar cuando quieras.

No vendemos tus datos, no te enviamos publicidad por correo y no tomamos decisiones automatizadas que te afecten de forma significativa.

Si te ha llegado una sorpresa, tu nombre y tu correo nos los ha facilitado la persona que la preparó, solo para enviártela. No te escribiremos por ningún otro motivo ni usaremos tu correo para nada más. El enlace es privado y el contenido se borra 30 días después del envío. Si no quieres recibir más sorpresas o quieres que eliminemos tus datos, escríbenos a hola@postalfly.es.

Solo con proveedores que necesitamos para prestar el servicio y que actúan como encargados del tratamiento, con contrato y garantías conforme al RGPD:

• Supabase — base de datos, inicio de sesión y almacenamiento de archivos (servidores en la Unión Europea).
• Vercel — alojamiento de la web.
• Resend — envío de correos electrónicos.
• Stripe — procesamiento de pagos y suscripciones.
• Google — anuncios voluntarios del plan gratis (solo si eliges ver uno) y reproductor de YouTube.
• Spotify — reproductor de las canciones y listas que añadas.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En ese caso lo hacen con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea.

También podemos facilitar datos a las autoridades cuando una ley nos obligue a ello.

• Las sorpresas: desde que las preparas hasta 30 días después de enviarlas. Después borramos su contenido y archivos, y solo conservamos la fecha y el estado para tu calendario y el límite anual del plan.
• Tu cuenta: mientras la mantengas. Si la eliminas, borramos tus sorpresas y archivos de inmediato.
• Datos de facturación: el tiempo que exigen las leyes fiscales y mercantiles (en general, hasta 6 años).
• Copias de seguridad: los datos borrados pueden permanecer unos días en las copias de seguridad hasta que estas se renuevan.

Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar su uso, oponerte a su tratamiento o recibirlos en un formato portable. Escríbenos a hola@postalfly.es desde el correo de tu cuenta y te responderemos en un plazo máximo de un mes.

La forma más rápida de borrar todo es el botón «Eliminar mi cuenta» de tu perfil.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Las conexiones van cifradas (HTTPS), las contraseñas se guardan cifradas y cada persona solo puede ver sus propias sorpresas. Los archivos se sirven con enlaces temporales que caducan y las sorpresas solo se abren con su enlace privado.

Postalfly está dirigido a mayores de 18 años. Si sabemos que una cuenta pertenece a un menor, la eliminaremos.

Las cookies y tecnologías parecidas (como el almacenamiento del navegador) guardan pequeños datos en tu dispositivo. La primera vez que entras te preguntamos qué permites: puedes aceptarlas todas, quedarte solo con las esenciales o elegir por categorías. No usamos cookies de analítica, y quien recibe una sorpresa nunca ve anuncios.

Puedes cambiar tu elección o retirar tu consentimiento cuando quieras, desde aquí o desde «Configurar cookies» al pie de cada página. También puedes borrar las cookies desde los ajustes de tu navegador.

Si cambiamos algo importante, lo indicaremos en esta página con una nueva fecha y, si te afecta, te avisaremos por correo.