Política de privacidad

Responsable

Serra GCVC OÜ (código de registro en Estonia 17183619), Tööstuse 75, 10416 Tallinn, Estonia. Contacto: hello@gladyouliked.com.

Dónde estamos hoy

La web es una versión preliminar antes del lanzamiento. Todavía no hay cuentas de cliente ni pagos. Cuando los haya, actualizaremos esta página primero.

Qué tratamos y para qué

• Visitar la web. Nuestro proveedor de alojamiento, Vercel, trata tu dirección IP y los registros técnicos para servir las páginas y mantener la seguridad. Usamos la ciudad aproximada que da Vercel (a partir de tu IP) para sugerirte tu ciudad; no la guardamos.
• Tipografías. Las páginas cargan fuentes de Google Fonts y el mapa carga su librería desde unpkg.com. Ambos reciben tu IP al descargarlas.
• Herramientas de prueba (amigo invisible, regalo en grupo, sorpresa, vista de empresa). Lo que escribes se guarda solo en el almacenamiento local de tu navegador. No nos llega.
• Preferencias. Idioma y color se guardan en el almacenamiento local y en una pequeña cookie (gyl_kit_ac), solo en tu dispositivo.
• Formulario de presupuesto para empresas (/teams). Tu nombre, email, empresa y mensaje nos llegan por email a través de Postmark para responderte. Guardamos esos emails hasta 24 meses.
• Analítica, solo si aceptas. Con tu consentimiento (el aviso de cookies) usamos Google Analytics 4 y Microsoft Clarity para ver qué páginas se usan y dónde se atasca la gente. Clarity graba clics, desplazamientos y movimientos del ratón en nuestras páginas como repeticiones de sesión, con los campos de formulario ocultos. Usamos Google Search Console para datos de búsqueda sobre la web, que no pone cookies en tu dispositivo.
• Marketing, solo si aceptas. Con tu consentimiento, Meta Pixel informa a Meta (Facebook, Instagram) de que visitaste la web o enviaste una solicitud, para medir nuestros anuncios y mostrarlos a personas parecidas.
• El tiempo en las páginas de regalo viene de Open-Meteo con las coordenadas de la ciudad. No se envían datos personales.
• Publicaciones de Instagram en las páginas de artesanos. No se envía nada a Instagram hasta que tocas una publicación. Al tocarla, Instagram (Meta) carga su reproductor y trata datos según su propia política.
• Conectar Instagram (para artesanos, cuando esté disponible). Si un artesano conecta su cuenta profesional o de creador, recibimos su usuario, nombre, foto de perfil, las publicaciones que elija y un token de acceso. Solo lo usamos para mostrar esas publicaciones en su ficha. Nunca publicamos, comentamos ni enviamos mensajes. Se conserva hasta que desconecta; entonces borramos el token al momento y nuestras copias en 30 días.

Bases legales

Funcionamiento y seguridad de la web: interés legítimo (art. 6.1.f RGPD). Solicitudes de presupuesto: medidas precontractuales a tu petición (art. 6.1.b). Analítica, marketing, cargar contenido de Instagram y conectar Instagram: tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras.

Cookies y almacenamiento similar

Eliges en el aviso la primera vez que entras y puedes cambiarlo cuando quieras en Ajustes de cookies, en el pie de página.

• Necesarias (siempre activas): gyl_consent (tu elección, 12 meses), gyl_kit_ac (preferencia de color), idioma y moneda en el almacenamiento local.
• Analítica (con consentimiento): Google Analytics _ga, _ga_* (hasta 2 años); Microsoft Clarity _clck (1 año), _clsk (1 día), CLID.
• Marketing (con consentimiento): Meta Pixel _fbp (3 meses) y _fbc si llegas desde un anuncio de Meta.

Quién trata datos por nosotros

• Vercel Inc. (alojamiento, Estados Unidos)
• Postmark / ActiveCampaign (envío de emails, Estados Unidos)
• Google (tipografías)
• unpkg.com (sirve la librería del mapa)
• Google Ireland / Google LLC (Google Analytics, solo con consentimiento)
• Microsoft Ireland / Microsoft Corp. (Clarity, solo con consentimiento)
• Meta Platforms Ireland (Meta Pixel con consentimiento; Instagram si tocas una publicación o lo conectas)

Las transferencias fuera de la UE se basan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está certificado.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, oposición, portabilidad y retirar tu consentimiento escribiendo a hello@gladyouliked.com. También puedes reclamar ante la autoridad de protección de datos de Estonia (Andmekaitse Inspektsioon, info@aki.ee) o la de tu país (en España, la AEPD).

Para borrar datos de una conexión con Instagram, mira Borrar mis datos.

Menores

La web no está dirigida a menores de 16 años y no recogemos sus datos a sabiendas.

Cambios

Actualizaremos esta página cuando cambie lo que hacemos, y la fecha de arriba.