Esta política explica qué datos tratamos cuando usas SocialPicker, para qué, con quién los compartimos y qué puedes hacer al respecto. Aplica a dos tipos de personas: quienes usan el Servicio (organizan sorteos) y quienes participan en un sorteo (comentaron una publicación y no necesariamente conocen SocialPicker). Si eres participante, la sección 4 es la tuya.
1. Quién es responsable
El responsable del tratamiento es Morac Group LLC, titular de SocialPicker (socialpicker.app). Los datos de contacto para temas de privacidad se publican en el Servicio.
2. Qué datos tratamos si usas el Servicio
2.1. Identificación de tu dispositivo
- Qué: un identificador aleatorio y una clave, guardados en una cookie (
sr_web_device) de tu navegador y en nuestra base. Además, país aproximado (a partir de la red), idioma del navegador y datos técnicos de tu navegador o app (versión, sistema operativo, modelo de dispositivo). - Para qué: reconocer tu dispositivo para mostrarte tus sorteos y pedidos, firmar tus pedidos al servidor y prevenir abusos.
- Base legal: ejecución del contrato (prestarte el Servicio) e interés legítimo (seguridad).
- Cuánto: la cookie dura 180 días. El registro del dispositivo en nuestra base no tiene hoy un plazo de borrado automático; se conserva mientras exista el Servicio. Puedes pedir su eliminación (sección 9).
2.2. Tus sorteos
- Qué: la URL de la publicación, datos públicos de esa publicación (usuario, foto de perfil e identificador del dueño, título, miniatura, cantidad de comentarios), la configuración del sorteo (ganadores, suplentes, filtros), los comentarios cargados (ver sección 4) y el resultado (ganadores, suplentes, semilla, hash y algoritmo).
- Para qué: hacer el sorteo, mostrarte el resultado, generar el video, permitir que el resultado pueda comprobarse, y resolver reclamos.
- Base legal: ejecución del contrato.
- Cuánto: los comentarios cargados se borran automáticamente a los 30 días. La configuración y el resultado del sorteo no tienen hoy un plazo de borrado automático; se conservan mientras el sorteo exista en el Servicio, para poder mostrarlo y atender reclamos. Puedes pedir su eliminación (sección 9).
2.3. Pagos
- Qué: si compras un plan, Stripe nos transmite tu email, país, moneda, método de pago (tarjeta, Pix, OXXO, Link…), montos (el mostrado en tu moneda y el liquidado en USD) e identificadores de la transacción. No recibimos ni guardamos el número de tu tarjeta ni tus credenciales bancarias; eso lo maneja Stripe.
- Para qué: cobrar, habilitar el sorteo pago, gestionar reembolsos y disputas, cumplir obligaciones contables y fiscales, y prevenir fraude.
- Base legal: ejecución del contrato y obligación legal (contable y fiscal).
- Cuánto: mientras lo exijan las obligaciones contables y fiscales aplicables. Stripe conserva además sus propios registros según su política.
2.4. Analítica de producto
- Qué: eventos de uso (qué pasos del asistente viste, si se creó un sorteo, si se compartió el resultado), con un identificador anónimo que genera la herramienta de analítica en tu navegador, tu país, idioma y, cuando corresponde, el identificador del sorteo y el tipo de plan. No incluye tu email, tu nombre ni los nombres de participantes.
- Para qué: entender dónde se traba la gente y mejorar el producto.
- Base legal: interés legítimo. No activamos la analítica si estás en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, ni si tu navegador envía la señal "Do Not Track".
- Cuánto: los eventos quedan en la herramienta de analítica y no contienen datos que te identifiquen.
2.5. Datos técnicos y de seguridad
- Qué: registros de servidor (fecha, ruta, errores, identificador de dispositivo), firmas de pedidos y contadores de uso por dispositivo. El país se obtiene de la red en el momento y no almacenamos tu dirección IP en nuestra base de datos; puede aparecer de forma transitoria en registros de infraestructura.
- Para qué: que el Servicio funcione, detectar abusos, limitar el uso excesivo y diagnosticar errores.
- Base legal: interés legítimo (seguridad y continuidad).
- Cuánto: los registros técnicos se conservan durante el tiempo que los mantienen nuestros proveedores de infraestructura.
2.6. Lo que queda en tu navegador
Guardamos en tu navegador (localStorage o sessionStorage), sin enviarlo a nuestros servidores: el nombre que le pusiste a cada sorteo, qué sorteos ocultaste, qué avisos ya viste, los datos de la ruleta, la rifa y el amigo invisible, la vista previa de la publicación y el país detectado. Puedes borrarlo desde la configuración de tu navegador.
2.7. Soporte
Si nos escribes, tratamos tu email y el contenido de tu mensaje para responderte. Base legal: interés legítimo. Conservación: mientras sea necesario para atender tu consulta.
3. Qué datos NO tratamos
- No creamos cuentas ni pedimos contraseñas, nombre, teléfono ni redes sociales.
- No accedemos a tu cuenta de Instagram, TikTok o Facebook ni a tus mensajes privados. Solo leemos comentarios públicos de la publicación cuya URL cargas.
- No guardamos datos de tarjetas.
- No vendemos datos personales ni los usamos para publicidad de terceros.
- No tomamos decisiones automatizadas con efectos legales sobre ti. La elección de ganadores es aleatoria y la configuras tú; los filtros aplican criterios que tú eliges.
4. Si participaste en un sorteo
4.1. De dónde salen tus datos. No los obtuvimos de ti. Cuando un organizador carga una publicación, obtenemos los comentarios públicos de esa publicación a través de proveedores de datos. De cada comentario tratamos: tu nombre de usuario, tu nombre público, tu foto de perfil pública, el texto del comentario, su fecha, las menciones y hashtags que incluye, y si tu cuenta está verificada. Nunca accedemos a datos privados de tu cuenta.
4.2. Para qué. Para que el organizador aplique sus reglas (por ejemplo, "una participación por persona" o "menciona a dos amigos") y elija ganadores al azar; para mostrarle el resultado; y, en sorteos pagos, para generar un video del resultado donde pueden aparecer nombres y fotos de participantes.
4.3. Base legal. Interés legítimo del organizador en realizar su sorteo y nuestro en prestarle el servicio, sobre datos que tú hiciste públicos al comentar.
4.4. Cuánto tiempo. Los comentarios cargados se eliminan automáticamente de nuestros servidores a los 30 días. Si saliste ganador o suplente, tu nombre de usuario y tu comentario quedan en el resultado del sorteo mientras ese sorteo exista en el Servicio; hoy no tiene un plazo de borrado automático. El video, si se generó, queda disponible para el organizador. En los dos casos puedes pedir su eliminación (4.5).
4.5. Qué puedes hacer. Puedes pedirnos acceso a lo que tenemos sobre ti, que lo rectifiquemos o que lo eliminemos, escribiendo por el canal de contacto del Servicio con el enlace de la publicación y tu nombre de usuario. Lo atendemos de forma manual y respondemos dentro de las 72 horas. Si tu pedido es sobre el resultado de un sorteo ya realizado, podemos conservar lo mínimo necesario para que el organizador pueda probar el resultado frente a reclamos, y te explicamos qué conservamos y por qué. También puedes reclamar ante el organizador del sorteo, que es quien decidió hacerlo con esa publicación.
4.6. Si eres menor de 18. El Servicio es para mayores de 18, pero no podemos saber la edad de quien comenta una publicación. Si eres menor, o eres responsable de un menor que apareció en un sorteo, escríbenos y eliminamos sus datos con prioridad.
5. Con quién compartimos datos
Compartimos datos solo con los proveedores que necesitamos para prestar el Servicio, para los fines de esta política:
| Proveedor | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| Stripe | Procesar pagos, reembolsos y disputas | Email, país, método de pago, montos | Estados Unidos / Irlanda |
| Railway | Alojar servidores y base de datos | Todos los datos del Servicio | Estados Unidos |
| Cloudflare | Red de entrega, seguridad y país aproximado | Tráfico web, dirección IP transitoria | Global |
| Proveedores de datos de redes sociales | Obtener los comentarios públicos de la publicación | URL de la publicación, usuario del dueño | [PAÍSES] |
| Servicio de generación de video | Generar el video del resultado en sorteos pagos | Nombres de usuario, nombres y fotos de participantes, resultado | [PAÍS] |
| Mixpanel | Analítica de producto | Eventos anónimos, país, idioma | Estados Unidos |
También podemos compartir datos cuando la ley lo exija (requerimiento judicial o de autoridad), para defender nuestros derechos, o en caso de venta o fusión de la empresa (avisándote).
Si el organizador descarga o comparte el resultado, él decide con quién. Eso ya no está bajo nuestro control.
6. Transferencias internacionales
Tus datos pueden tratarse en países distintos al tuyo, en particular Estados Unidos, donde están nuestros servidores y varios de nuestros proveedores. Puedes pedirnos más información por el canal de contacto del Servicio.
7. Cookies y almacenamiento local
| Nombre | Tipo | Para qué | Duración |
|---|---|---|---|
sr_web_device | Esencial | Reconocer tu dispositivo y firmar tus pedidos | 180 días |
NEXT_LOCALE | Esencial | Recordar tu idioma | 365 días |
Mixpanel (mp_*, en localStorage) | Analítica | Medir el uso del producto | Hasta que lo borres |
sr_* (localStorage / sessionStorage) | Funcional, local | Nombres de sorteos, juegos locales, avisos vistos, vista previa | Hasta que lo borres |
Las cookies esenciales no se pueden desactivar sin que el Servicio deje de funcionar. Puedes borrar o bloquear las demás desde tu navegador. No mostramos un aviso de cookies: la analítica se desactiva sola en las regiones indicadas en 2.4 y cuando tu navegador envía "Do Not Track".
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), cookies de sesión inaccesibles desde scripts (httpOnly), claves de dispositivo cifradas en la base de datos, pedidos firmados para evitar suplantación, límites de uso contra abusos, acceso al panel interno restringido a personal autorizado con credenciales individuales, y borrado automático de los comentarios cargados. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, lo notificamos a la autoridad y a las personas afectadas cuando la ley lo exija, en los plazos que corresponda.
9. Tus derechos
Según la ley que te aplique, tienes derecho a:
- Acceder a los datos que tenemos sobre ti.
- Rectificarlos si son inexactos.
- Eliminarlos, salvo que debamos conservarlos por obligación legal o para defender reclamos.
- Oponerte a un tratamiento basado en interés legítimo, o retirar tu consentimiento donde lo diste.
- Limitar el tratamiento mientras se resuelve un pedido.
- Portabilidad: recibir una copia en formato legible por máquina de los datos que nos diste.
- No ser objeto de decisiones automatizadas con efectos legales. No tomamos ese tipo de decisiones.
- Reclamar ante la autoridad de protección de datos de tu país.
Para ejercerlos, escríbenos por el canal de contacto del Servicio. Los pedidos se atienden de forma manual. Para ubicar tus datos necesitamos, si eres usuario, el identificador del sorteo o del pedido (figura en el Servicio y en el comprobante de Stripe); si eres participante, el enlace de la publicación y tu nombre de usuario. Respondemos dentro de las 72 horas; si resolver el pedido lleva más tiempo, te lo decimos en esa respuesta.
10. Menores
El Servicio está dirigido a mayores de 18 años. No recolectamos a sabiendas datos de menores como usuarios. Sobre menores que aparezcan como participantes, ver 4.6.
11. Cambios a esta política
Podemos actualizar esta política. Publicamos la nueva versión con su fecha de vigencia en esta página. Te recomendamos revisarla cada tanto.
12. Contacto
Privacidad, derechos y soporte: por el canal de contacto publicado en el Servicio. Respondemos dentro de las 72 horas.
Esta política está disponible en varios idiomas. Si hay diferencias, prevalece la versión en [español].