Política de privacidad

Versión 1.1 · 31.10.2026

1. Responsable del tratamiento

DonkeyCat GmbH, Lindengasse 43/19, A-1070 Viena, Austria. Contacto: office@donkeycat.com. No se ha designado un delegado de protección de datos, ya que el artículo 37 del RGPD no lo exige para este servicio.

2. Cifrado y vista previa pública

La foto, el mensaje y los datos del calendario se cifran en el navegador con AES-256-GCM. La clave está en la parte del enlace que sigue al signo # y no se envía al servidor. Guardamos el contenido cifrado sin poder leerlo. El tema, la imagen personalizada de vista previa y su título y texto no están cifrados, para que las aplicaciones de mensajería puedan mostrar la vista previa. No incluyas información confidencial en esos campos.

3. Datos necesarios para el servicio

Guardamos el idioma, el tema, el tamaño, las fechas de creación y caducidad, el bloqueo temporal y su zona horaria, la primera y última apertura, el número de aperturas, los totales de reacciones anónimas y un resumen criptográfico del código de gestión. Estos datos permiten ofrecer y gestionar la tarjeta, conforme al artículo 6, apartado 1, letra b del RGPD. Una apertura es una visita a la página, no una prueba de que se haya terminado de rascar. Las reacciones son totales, no personas distintas.

4. Seguridad y medición del funcionamiento

Para limitar abusos usamos un resumen criptográfico de la dirección IP y contadores horarios, sobre la base de nuestro interés legítimo en mantener disponible el servicio (artículo 6, apartado 1, letra f). También medimos totales diarios de visitas, creaciones, errores, envíos y tarjetas descubiertas, por idioma, tema, tipo de dispositivo y acción. Contamos categorías generales de procedencia (buscador, botón del destinatario, inicio o página temática, otro sitio o desconocida) y pasos del proceso de creación. Solo conservamos la categoría durante la creación y el envío; estas mediciones no incluyen las direcciones web de procedencia. También contamos etapas de validación, tipos de respuesta (texto, foto o ambos) y visitas al buzón, sin vincular los eventos a una tarjeta. Estos totales no contienen identificadores de visitantes ni tarjetas, IP, mensajes, fotos o claves. No seguimos a las personas entre sitios ni creamos perfiles individuales. Los eventos opcionales del navegador respetan Do Not Track y Global Privacy Control; los totales operativos del servidor siguen contabilizándose. No hay cuentas, cookies, almacenamiento local, píxeles publicitarios ni decisiones automatizadas. Las fuentes se alojan en este dominio.

5. Respuestas privadas a quien envió la tarjeta

Un destinatario puede responder con un mensaje breve y una foto opcional. Se cifran en su navegador con la clave de la tarjeta. Solo guardamos el contenido cifrado, su tamaño, fecha y asociación con la tarjeta. El código de gestión protege su consulta; el navegador del remitente descifra la respuesta. Es parte del servicio (artículo 6, apartado 1, letra b). Cada tarjeta admite un máximo de diez respuestas. Caducan en la fecha de validez de la tarjeta en el momento del envío; renovar la tarjeta no prolonga las respuestas existentes. Eliminar la tarjeta elimina sus respuestas. Una respuesta es anónima salvo que su autor se identifique en el contenido cifrado.

6. Sugerencias opcionales del remitente

Si envías una sugerencia, guardamos su categoría, idioma, fecha y comentario opcional como texto sin cifrar durante un máximo de 90 días, por separado de las tarjetas. Nuestro equipo puede leerla para mejorar el servicio (artículo 6, apartado 1, letra f: interés legítimo). No pedimos nombre ni correo electrónico. No incluyas enlaces de tarjetas ni contenido privado. Las sugerencias no se vinculan a identificadores de tarjetas o visitantes. Para oponerte a este tratamiento, escribe a office@donkeycat.com indicando el texto y la fecha aproximada de la sugerencia.

7. Conservación

Las tarjetas caducan tras el plazo elegido, de 7 a 365 días. Después de la primera apertura caducan como máximo 14 días después, sin superar la fecha inicial. El código de gestión permite eliminarlas antes. Las reacciones se eliminan con la tarjeta. Los contadores contra abusos caducan después de una hora y los totales diarios después de 90 días. La eliminación física automática puede producirse después de la caducidad. Los registros de solicitudes del proveedor de alojamiento (fecha, ruta, estado, IP truncada y navegador) se conservan durante 30 días.

8. Alojamiento y destinatarios de datos

Google Cloud EMEA Limited, Dublín, actúa como encargado del tratamiento. El servicio utiliza Cloud Run en Bélgica (europe-west1) y Firestore en la región europea eur3. Cualquiera con el enlace completo puede leer y reenviar la tarjeta. No comunicamos otros datos, salvo obligación legal; incluso en ese caso solo podemos facilitar contenido cifrado y metadatos.

9. Contenido y derechos

Tú eliges los datos de la tarjeta y debes respetar los derechos de otras personas. Evita información sensible. Los artículos 15 a 21 del RGPD prevén derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición a tratamientos basados en el interés legítimo. Escribe a office@donkeycat.com con el identificador de la tarjeta. Generalmente no podemos vincular una tarjeta a una persona, descifrar su contenido ni recuperar su clave. Puedes reclamar ante la autoridad austriaca de protección de datos, Datenschutzbehörde, Barichgasse 40–42, 1030 Viena, www.dsb.gv.at.

10. Menores y actualizaciones

El servicio no está dirigido a menores y no solicita su edad. Los cambios importantes de esta política se publican con una nueva versión y fecha.