Skip to content

Política de privacidad — app móvil de BirthdayDeals

Última actualización: 14-10-2026

Esta política se refiere específicamente a la app móvil. Para el sitio web, consulta nuestra política de privacidad general.

1. Quiénes somos

BirthdayDeals ofrece ofertas de cumpleaños gratuitas a través de un sitio web y una app móvil. BirthdayDeals es un servicio de Jasny BV, Johan Huizingalaan 763a, 1066 VH Amsterdam, Países Bajos. Jasny BV es el responsable del tratamiento de los datos descritos en esta política.

Contacto de privacidad: privacy@birthdaydeals.eu. Otras preguntas: support@birthdaydeals.eu.

2. Qué datos recogemos

Cuando creas una cuenta

  • Nombre — para la personalización y la forma en que nos dirigimos a ti (obligatorio)
  • Dirección de correo electrónico — para iniciar sesión y comunicarnos contigo (obligatorio)
  • Fecha de nacimiento — la función principal: mostrar ofertas en torno a tu cumpleaños y comprobar tu edad (obligatorio, también si inicias sesión con Apple o Google)
  • País y ciudad — para mostrar ofertas en tu región (obligatorio)
  • Preferencia de idioma — para mostrar la app en el idioma correcto
  • Consentimiento de un padre, madre o tutor — solo para usuarios de 13 a 15 años: que se confirmó dicho consentimiento, el momento (registrado por nuestro servidor) y la versión del texto con la que se otorgó, y si el consentimiento lo registró el propio usuario o un administrador
  • Aceptación de las condiciones y de la política de privacidad — que las aceptaste, el momento (registrado por nuestro servidor) y la versión de las condiciones; si te registras con correo electrónico, las aceptas marcando la casilla obligatoria, y si inicias sesión con Apple o Google, justo después de iniciar sesión por primera vez
  • Inicio de sesión con Apple o Google — si eliges esta opción, Apple o Google nos envía tu dirección de correo electrónico y, si lo compartes, tu nombre

Automáticamente al usar la app, cuando has iniciado sesión (diagnóstico, propio)

  • Modelo, marca, sistema operativo y versión del dispositivo — para soporte y resolución de problemas
  • Versión de la app, idioma, zona horaria y tamaño de pantalla — para mostrar la app correctamente
  • Tipo de red (wifi o móvil), estado de la batería y clase de memoria — para diagnosticar problemas de rendimiento y de carga. Se trata de una instantánea, no de un seguimiento continuo
  • Con qué frecuencia se abrió la app y cuándo estuviste activo por última vez — para soporte
  • Un identificador de dispositivo proporcionado por el sistema operativo (el «identifier for vendor» en iOS, el Android ID en Android) — para reconocer tu dispositivo a efectos de soporte y evitar registros duplicados. Este identificador no puede vincularse a otras apps y no es un identificador publicitario
  • En Android: cómo se instaló la app (el install referrer) — para saber qué enlace o campaña te trajo hasta nosotros

Notificaciones push

La app solo pide permiso para enviar notificaciones después de que una pantalla explicativa te haya indicado para qué sirven. Si das tu permiso, vinculamos un token push de Expo a tu cuenta. En la app eliges por tipo de notificación:

  • Recordatorios de cumpleaños — activados por defecto
  • Ofertas y promociones — desactivadas por defecto; solo las enviamos si las activas tú mismo

Si desactivas tanto los recordatorios de cumpleaños como las ofertas y promociones, eliminamos los tokens push de tu cuenta y el token push de este dispositivo, aunque todavía estuviera vinculado a una cuenta anterior en este dispositivo.

Actividad en la app

  • Ofertas que has visto — para recomendaciones más relevantes
  • Cuándo abres y cierras la app (duración de la sesión), vinculado a un ID de sesión — para entender cómo se usa la app
  • Intereses que eliges — para que veas ofertas adecuadas
  • Ofertas canjeadas y sus códigos de cupón o de canje — para canjear tus regalos en el establecimiento
  • Listas de deseos que creas — si compartes una lista, cualquiera con el enlace puede verla
  • Tu calendario de cumpleaños y tu fiesta — los nombres, cumpleaños y la relación de las personas que añades tú mismo, así como los detalles y la lista de invitados de tu fiesta. Añade solo a personas que sepas que están de acuerdo
  • Tu enlace de invitación personal y el número de amigos y empresas que se registraron a través de él. Las oportunidades y la campaña del gran premio solo se desarrollan en el sitio web; la app no las muestra

Denuncias

Si denuncias una oferta o una lista de deseos compartida, guardamos quién hizo la denuncia (tu cuenta), la categoría, la explicación que des, en su caso, y el momento — para evaluar las denuncias y prevenir abusos.

Bloqueos

Si bloqueas una empresa o al propietario de una lista de deseos compartida, guardamos esa elección en tu cuenta (en el caso de una lista, también el título que tenía en ese momento), para que la app deje de mostrar ese contenido. Puedes ver y quitar los bloqueos en Ajustes → Bloqueados; también se eliminan cuando eliminas tu cuenta. La empresa o el propietario de la lista no ve que lo has bloqueado.

Si representas a una empresa

Tu función en la empresa, los datos de la empresa, las ofertas y fotos de ofertas que introduces y los códigos de canje que escaneas. Las ofertas se revisan automáticamente al enviarse (en busca de palabras prohibidas y alcohol) y después las revisa un administrador. La app solo usa la cámara mientras escaneas un código de canje, y tu fototeca solo cuando eliges una foto tú mismo.

Datos de fallos y rendimiento

Cuando la app falla, enviamos automáticamente datos técnicos del error (a través de Sentry) para mejorar la app. Los datos personales se filtran en la medida de lo posible antes del envío. Estos datos no contienen mensajes ni contraseñas.

Lo que no recogemos

Ninguna ubicación GPS precisa, ningún identificador publicitario, ningún acceso a tus contactos y ningún acceso al calendario de tu dispositivo. No te rastreamos a través de apps o sitios web de otras empresas.

3. Usar la app sin cuenta

Puedes explorar las ofertas públicas y las ideas de regalo sin cuenta. Para ello no se crea ninguna cuenta de usuario de Supabase. Las funciones personales — canjear ofertas, listas de deseos y datos de cumpleaños — requieren que te registres o inicies sesión. Nunca vendemos estos datos ni los compartimos con anunciantes.

4. Finalidades, bases jurídicas y destinatarios

Para qué y con qué base jurídica (art. 6 RGPD)

  • Tu cuenta y las funciones de la app (mostrar y canjear ofertas, listas de deseos, calendario de cumpleaños, fiesta, funciones para empresas) — ejecución de nuestro contrato contigo (Art. 6(1)(b))
  • Consentimiento de un padre, madre o tutor para usuarios de 13 a 15 años — exigido por el art. 8 RGPD
  • Notificaciones push sobre tu cumpleaños — ejecución del contrato, y solo después de que tu dispositivo te haya pedido permiso
  • Notificaciones push con ofertas y promociones — tu consentimiento (Art. 6(1)(a)), que das en la app al activarlas
  • Diagnóstico, informes de fallos, estadísticas de uso y seguridad — nuestro interés legítimo en una app estable y segura (Art. 6(1)(f))
  • Prevención del fraude tras la eliminación de la cuenta — nuestro interés legítimo en evitar el abuso de las ofertas de cumpleaños gratuitas (Art. 6(1)(f))
  • Moderación de ofertas, comprobación de listas de deseos compartidas en busca de términos prohibidos, bloqueos y gestión de denuncias — nuestro interés legítimo en una plataforma segura (Art. 6(1)(f))
  • Facturas y datos de pago de empresas — obligación legal (conservación a efectos fiscales, Art. 6(1)(c))

Encargados del tratamiento y otros destinatarios

  • Supabase (base de datos, inicio de sesión y almacenamiento de archivos, UE) — almacenamiento de tu cuenta y tus datos
  • Vercel (alojamiento del sitio web y de las funciones de servidor que usa la app, UE) — por ejemplo, para enviar notificaciones y disolver una empresa
  • Sentry (informes de fallos) — datos técnicos de errores
  • Expo (650 Industries) — distribuye las actualizaciones de la app (al iniciarse, la app comprueba si hay una actualización; Expo recibe tu dirección IP y datos técnicos de la app) y reenvía las notificaciones push a Apple y Google
  • Apple y Google — entregan las notificaciones push (Apple Push Notification service y Firebase Cloud Messaging). Si inicias sesión con Apple o Google, tratan tus datos como responsables independientes conforme a sus propias políticas de privacidad; si eliminas tu cuenta, revocamos tu conexión con Apple ante Apple
  • Resend (correo electrónico) — correos de inicio de sesión, confirmación y soporte
  • Brevo (correo electrónico) — correos de cumpleaños y, si te has suscrito, boletines
  • FlagCDN (flagcdn.com) — imágenes de banderas en el selector de idioma; este servicio recibe tu dirección IP, como ocurre con cualquier imagen cargada desde internet
  • Stripe (pagos) — solo para empresas con un plan de pago
  • Cloudflare Turnstile y Upstash — protección contra bots y abusos en el formulario de eliminación del sitio web: Cloudflare comprueba que no eres un bot, Upstash cuenta las solicitudes por dirección IP y dirección de correo electrónico
  • Empresas participantes — solo ven que has canjeado una oferta (nombre y oferta) cuando la usas en el establecimiento; ningún otro dato

Nunca vendemos tus datos a terceros. Hay una lista actualizada de nuestros encargados del tratamiento en /info/processors.

Transferencias fuera del EEE

Algunas de estas partes tienen su sede en Estados Unidos o pueden tratar datos allí (entre ellas Sentry, Expo, Apple, Google, Resend, Cloudflare y Upstash). Para estas transferencias nos basamos en las garantías que prevé el RGPD: el EU-US Data Privacy Framework, cuando el destinatario está certificado conforme a él, y en caso contrario las cláusulas contractuales tipo de la Comisión Europea. Si lo solicitas, te indicaremos qué garantía se aplica a cada parte.

5. Cuánto tiempo conservamos los datos

  • Cuenta y actividad: mientras tu cuenta esté activa. Al eliminarla, tu cuenta queda inutilizable de inmediato y se borran tu perfil y tus datos de inicio de sesión. Se eliminan tus favoritos, las ofertas vistas, los datos de tus dispositivos y tus tokens push.
  • Prevención del fraude tras la eliminación: para evitar que alguien elimine su cuenta y se vuelva a registrar para eludir el periodo de espera entre canjes gratuitos, al eliminar la cuenta conservamos una copia de los datos de tu cuenta en un almacenamiento de acceso restringido al que solo pueden acceder los administradores. Esa copia contiene: tu dirección de correo electrónico, nombre, fecha de nacimiento, país y ciudad, el enlace a tu foto de perfil, tu preferencia de idioma, tu saldo de oportunidades (de la campaña del sitio web) y tu código de referido, la fecha de creación de tu cuenta, datos técnicos de tus dispositivos (como modelo, sistema operativo y versión de la app), tu historial de canjes incluidos los códigos de cupón, tus ofertas favoritas y las ofertas que has visto.
  • Conservación de esa copia: 12 meses tras la eliminación de forma estándar. Los administradores pueden cambiar este plazo, con un mínimo de 6 meses. Una vez transcurrido el plazo, la copia pasa a ser apta para su eliminación definitiva.
  • Menores de 13 años: si, tras registrarte con Apple o Google, introduces una fecha de nacimiento según la cual tienes menos de 13 años, primero te preguntamos si esa fecha es correcta. Si lo confirmas, tu cuenta se elimina de inmediato y no conservamos ninguna copia en el almacenamiento de acceso restringido. Si técnicamente no es posible eliminarla por completo, inutilizamos la cuenta y borramos tu nombre, fecha de nacimiento, número de teléfono, foto de perfil y dirección de correo electrónico; los demás datos del perfil, como el país, la ciudad y la preferencia de idioma, permanecen entonces en la cuenta inutilizada. En el caso de una cuenta de Apple, también intentamos revocar la conexión con Apple. La eliminación automática no es posible si ya has canjeado ofertas o has traído a otras personas con tu enlace de invitación, si tu cuenta no tiene una fecha de nacimiento guardada y tiene más de 7 días, si hay guardada otra fecha de nacimiento o si se trata de una cuenta de empresa o de administrador; en ese caso, ponte en contacto con atención al cliente.
  • Empleados y copropietarios de una empresa: cuando eliminas tu cuenta, se te desvincula de la empresa en el mismo paso. La empresa en sí se mantiene.
  • Último propietario de una empresa: primero transfieres la titularidad a otro representante o disuelves la empresa. Al disolverla, todas las ofertas se retiran (archivadas), los miembros del equipo se desvinculan y las invitaciones pendientes se revocan, y las suscripciones de Stripe en curso se cancelan; el vínculo con Stripe se archiva y se conserva para nuestros registros, y el registro de cliente en el propio Stripe se mantiene. Solo se puede disolver una empresa cuando no queda dinero pendiente (como pagos, reembolsos, contracargos, facturas impagadas o promociones de pago en curso). Del perfil de la empresa borramos la dirección de correo electrónico, el número de teléfono, la dirección, el código postal, el sitio web, la descripción, el logotipo, el banner, las fotos, las redes sociales, el horario de apertura, el IBAN, el titular de la cuenta y las preferencias de notificación; el logotipo, las fotos de la empresa y las fotos de las ofertas se eliminan del almacenamiento.
  • Registros fiscales: de una empresa disuelta conservamos el nombre de la empresa, el nombre de la empresa usado en su dirección web, los números de registro mercantil (Cámara de Comercio) y de IVA, el país, la ciudad, la categoría y los datos del plan (con el estado inactivo y la fecha de disolución), así como las facturas (con una instantánea de los datos de la empresa), los pagos, los pedidos y las comisiones. Conservamos estos datos durante al menos 7 años por la obligación legal de conservación a efectos fiscales; no se eliminan automáticamente.
  • Denuncias: durante el tiempo necesario para gestionarlas y justificar las decisiones de moderación. Si eliminas tu cuenta, se eliminan tus denuncias sobre ofertas y tu cuenta se desvincula de las denuncias sobre listas de deseos.
  • Registros de seguridad: unos meses, exclusivamente para la detección del fraude.

6. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, incluida la oposición al tratamiento basado en nuestro interés legítimo (RGPD). Puedes ver y corregir tus datos directamente en la app.

Puedes eliminar tu cuenta de tres maneras:

  • en la app, en Ajustes (para todas las cuentas; el último superadministrador de BirthdayDeals debe nombrar antes superadministrador a otra persona);
  • en el sitio web, en los ajustes de tu cuenta;
  • sin iniciar sesión a través de /account-verwijderen: recibirás un correo de verificación con un enlace válido durante 48 horas, tras lo cual tramitamos tu solicitud como una solicitud de soporte.

Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento ya realizado. Desactiva las notificaciones push con los interruptores de la app o en los ajustes de tu dispositivo. Para otros consentimientos, envíanos un correo electrónico.

¿Preguntas o alguna solicitud? Escribe a privacy@birthdaydeals.eu. Respondemos en el plazo de un mes.

Reclamaciones: si no estás satisfecho con la forma en que tratamos tus datos, puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) o ante la autoridad de protección de datos de tu propio país.

7. Menores

La edad mínima para tener una cuenta es de 13 años. Si tienes 13, 14 o 15 años, necesitas el consentimiento de un padre, madre o tutor; lo confirmas marcando una casilla al registrarte, y registramos cuándo ocurrió. Nuestro servidor lo comprueba, no solo la app. Si una cuenta existente de un usuario de 13 a 15 años aún no tiene esa confirmación, podemos pedirte que marques la casilla antes de que puedas canjear ofertas o usar otras funciones de la cuenta, como las listas de deseos. Al iniciar sesión con Apple o Google siempre te pedimos tu fecha de nacimiento; quien resulte tener menos de 13 años no obtiene una cuenta. Mientras falte esa confirmación, o si tienes menos de 13 años, no te enviamos el correo de cumpleaños, ni la notificación push de cumpleaños, ni notificaciones push con ofertas y promociones.

8. Cambios

Podemos actualizar esta política. La fecha de arriba indica el cambio más reciente.