Política de privacidad

Esta traducción al español se ofrece a título informativo. En caso de discrepancia con la versión francesa, prevalece la versión francesa.

Rimbi te ayuda a organizar sorteos de regalos entre familiares y amigos. El secreto es la esencia de la app: nadie ve el sorteo de los demás, ni siquiera el organizador. Aplicamos la misma exigencia a tus datos personales.

Esta política explica qué datos tratamos, por qué, durante cuánto tiempo, con quién y cómo ejercer tus derechos, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la ley francesa de protección de datos (loi Informatique et Libertés).

1. ¿Quién es responsable de tus datos?

SECRETARAI, SASU con un capital social de 50 €, con domicilio social en Niza (06200), RCS Nice 103 272 100, editora de Rimbi.

Contacto para cualquier pregunta sobre tus datos: [email protected], o desde la app: Perfil › Datos y privacidad › Escribir al responsable de datos.

2. Nuestros compromisos, en resumen

• Tus datos se alojan en Francia (en la región de París de nuestro proveedor de alojamiento).
• Sin publicidad, sin reventa, sin elaboración de perfiles. Nuestro modelo de negocio se basa únicamente en los planes de pago.
• Ningún rastreador publicitario ni herramienta de medición de audiencia en la app.
• Los datos de Face ID y de la huella dactilar se quedan en tu teléfono: nunca tenemos acceso a ellos.
• El sorteo es secreto desde su diseño: las reglas de seguridad de nuestra base de datos impiden que el organizador, los administradores y los demás miembros lean tu sorteo.
• Los menos datos posibles: la mayoría de los campos son opcionales.

3. ¿Qué datos, para qué y con qué base jurídica?

No recogemos tu agenda (con «Encuentra a tu familia», solo salen de tu teléfono huellas de direcciones de correo, y no las conservamos), tu ubicación, tu historial de navegación ni tus datos bancarios (los pagos pasan por el App Store o Google Play).

«Encuentra a tu familia»: cómo funciona

• Primero, tu permiso. La app solo lee tus contactos si lo permites en el aviso de iOS o Android, para toda tu agenda o solo para los contactos que elijas. Puedes retirar este acceso en cualquier momento en los ajustes de tu teléfono.
• Nada legible sale de tu teléfono. La app solo lee las direcciones de correo de tus contactos. En tu teléfono, las pasa a minúsculas, quita los espacios y las convierte en huellas (función SHA-256). Solo esas huellas se envían a nuestro servidor, en Francia: nunca nombres, números, direcciones de correo ni la agenda en sí.
• Se comparan y se olvidan. El servidor compara esas huellas con las de las direcciones de correo de las cuentas de Rimbi (para ello, conservamos una huella de la dirección de cada cuenta, que se borra con la cuenta) y después no las conserva. Una huella así no es anónima: es un dato seudonimizado, que sigue siendo un dato personal. Por eso no la conservamos.
• Solo se puede encontrar a quien lo acepta. Solo aparecen las cuentas (nunca los perfiles infantiles) que tienen activado el ajuste Perfil › Datos y privacidad › Dejar que mis contactos me encuentren. Está activado por defecto y se puede desactivar en cualquier momento. De una persona encontrada, ves su nombre, su avatar y los grupos que ya compartís, nunca su dirección de correo.
• Registros limitados. Para evitar abusos, contamos el número de huellas enviadas y la fecha de cada búsqueda (24 horas); una búsqueda está limitada a 1000 contactos. Conservamos el registro «esta persona ha encontrado a aquella» durante 7 días, para permitir una invitación directa. Estos registros se borran en cuanto la persona encontrada desactiva el ajuste, y con la cuenta.
• Una invitación, nunca un registro forzado. Quien es encontrado e invitado recibe una notificación y acepta o rechaza. Una invitación sin respuesta caduca a los 7 días; las invitaciones respondidas o caducadas se borran a los 30 días. Tras un «no», la misma persona no puede volver a invitarte a ese grupo durante 30 días.
• Rimbi nunca escribe a tus contactos. Para invitar a un contacto que aún no tiene cuenta, la app prepara un SMS o un mensaje para compartir que envías tú mismo, desde tu teléfono.
• Todo está en tu exportación. Esta información se incluye cuando descargas tus datos (sección find_family).

4. ¿Quién ve qué en la app?

• Tu sorteo: solo tú. En el modo «abierto», elegido por el organizador antes del sorteo y visible para todos, todo el mundo ve quién regala a quién.
• La revelación final, si el organizador la activa: según lo que elija, fijado en el momento del sorteo, cada uno descubre a su propio amigo invisible, o se desvela toda la cadena a los participantes.
• La ficha de un miembro (ideas, votos, chat sobre esa persona): los demás miembros del grupo, nunca la persona en cuestión.
• Tu lista de deseos: tus grupos; nunca ves quién ha reservado qué.
• Tu dirección postal: solo tu amigo invisible, en un intercambio a distancia, y después se borra.
• El código de un invitado sin app: solo el invitado; el organizador solo ve un número o una dirección enmascarados.
• Tu cuenta, con «Encuentra a tu familia»: solo las personas que tienen tu dirección de correo en sus contactos pueden ver que estás en Rimbi (nombre, avatar, grupos en común), y solo si mantienes activado el ajuste «Dejar que mis contactos me encuentren».

5. ¿Con quién compartimos tus datos?

Solo con proveedores de servicios que nos ayudan a hacer funcionar la app (nuestros «encargados del tratamiento»), vinculados por un contrato de encargo del tratamiento conforme al artículo 28 del RGPD, y solo para este servicio:

Apple y Google tratan tus compras dentro de la app como responsables independientes, según sus propias políticas de privacidad.

La lista actualizada de nuestros encargados del tratamiento se publica en la página Nuestros encargados del tratamiento. Nunca vendemos ni alquilamos tus datos. Podemos estar obligados a comunicar datos a una autoridad judicial o administrativa, en los casos previstos por la ley.

6. Transferencias fuera de la Unión Europea

Tus datos se guardan en Francia. Pueden producirse algunas transferencias limitadas fuera de la Unión Europea:

• las notificaciones pasan por los servicios de Expo, Apple y Google, que solo reciben el texto de la notificación (que nunca contiene el nombre de la persona que te ha tocado) y un identificador técnico de tu teléfono;
• la web rimbi.app está alojada en Cloudflare, que recibe la dirección IP y el navegador de los visitantes de la web en sus registros técnicos;
• RevenueCat recibe un identificador de cuenta anónimo y el estado de tu suscripción, sin tu nombre ni tu correo;
• el soporte técnico de Supabase puede, de forma excepcional, acceder a la infraestructura desde fuera de la Unión.

Estas transferencias están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está adherido a él o, en su defecto, por las cláusulas contractuales tipo de la Comisión Europea.

7. ¿Durante cuánto tiempo conservamos tus datos?

8. ¿Cómo protegemos tus datos?

• Cifrado de las comunicaciones (HTTPS) y de los datos almacenados.
• Reglas de acceso en la base de datos, fila por fila: cada persona solo puede leer lo que le concierne.
• Contraseñas y códigos (códigos regalo, códigos de invitado) nunca guardados en claro.
• Verificación en dos pasos opcional, alertas de inicio de sesión, cierre de sesión a distancia de los dispositivos.
• Acceso del equipo limitado a lo estrictamente necesario, y registrado.
• En caso de violación de datos que suponga un riesgo, lo notificamos a la CNIL (la autoridad francesa de protección de datos) en un plazo de 72 horas y, si el riesgo es alto, a las personas afectadas.

9. Tus derechos

En cualquier momento, puedes:

• acceder a tus datos y obtener una copia;
• rectificarlos;
• suprimirlos, eliminando tu cuenta desde la app (Perfil › Datos y privacidad › Eliminar mi cuenta);
• descargar tus datos en un formato legible por máquina (portabilidad);
• oponerte a un tratamiento basado en el interés legítimo, o pedir su limitación (para que tus contactos dejen de encontrarte, basta con desactivar Dejar que mis contactos me encuentren);
• retirar tu consentimiento (alergias, novedades por correo), sin que ello afecte a lo realizado antes;
• dar instrucciones sobre el destino de tus datos después de tu fallecimiento.

La mayoría de estas acciones se pueden hacer directamente en Perfil › Datos y privacidad. Para todo lo demás, escríbenos a [email protected]. Respondemos en un plazo máximo de un mes. Si hay alguna duda, podemos pedirte que acredites tu identidad.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (www.cnil.fr).

10. Menores

Tienes que tener al menos 15 años para crear una cuenta. Para los más jóvenes, el padre o la madre puede crear un perfil infantil, que gestiona él mismo: el niño no tiene cuenta. El padre o la madre ejerce los derechos del niño sobre estos datos. El niño podrá recuperar su perfil a los 15 años, creando su propia cuenta.

11. Rastreadores y almacenamiento en tu dispositivo

La app y la página web no usan cookies publicitarias ni herramientas de medición de audiencia. Solo guardan en tu dispositivo lo estrictamente necesario para funcionar (sesión iniciada, preferencias, acceso de un invitado). Estos elementos están exentos de consentimiento.

La web rimbi.app no instala ninguna cookie. Como cualquier proveedor de alojamiento web, el nuestro, Cloudflare, guarda registros técnicos (dirección IP, fecha, página solicitada, navegador) para mantener la web segura; nunca se usan para medir la audiencia y se conservan como máximo un año, el plazo que fija la ley para los datos de conexión.

12. Cambios

Si hacemos cambios importantes en esta política, te avisaremos en la app antes de que entren en vigor.