Política de Privacidad

La responsable del tratamiento de tus datos en Fantomio es Katherine Castillo, persona natural con domicilio en Chile. Para cualquier consulta o solicitud sobre tus datos escribe a privacidad@fantomio.com.

• Cuenta: correo electrónico, nombre y foto de perfil. Los ingresas tú al registrarte o los entrega Google cuando entras con tu cuenta de Google. De Google solo recibimos esos tres datos. Si subes una foto propia, la guardamos reducida a 256 px en nuestro almacenamiento, y la borramos cuando la cambias o la quitas.
• Preferencias: el tema de pantalla que elijas y si quieres recibir avisos por correo.
• Grupos: nombre del grupo, presupuesto, moneda, fecha del intercambio y código de invitación.
• Participación: tu lista de deseos, las exclusiones que define el administrador del grupo, la asignación del sorteo y los mensajes anónimos que intercambias con tu amigo secreto.
• Datos técnicos: dirección IP y registros de inicio de sesión, que nuestro proveedor de autenticación guarda por seguridad.
• Reportes de errores: si una pantalla falla, se envía un reporte técnico con el error, la dirección de la página sin los códigos que lleve, el navegador, el sistema, el idioma, la zona horaria y el país aproximado de la conexión. No incluye tu nombre, tu correo, tu dirección IP, tus listas ni tus mensajes, y los correos que aparezcan en el error se borran antes de enviarlo.

No pedimos datos sensibles. Te recomendamos no incluirlos en tu lista de deseos ni en los mensajes.

• Prestar el servicio (crear tu cuenta, armar grupos, hacer el sorteo, mostrarte a quién le regalas y avisarte por correo cuando el sorteo se realiza). La base es la ejecución del contrato que aceptas con los Términos del Servicio (artículo 13 letra c de la Ley 19.628).
• Proteger las cuentas y el servicio frente a accesos indebidos o abuso. La base es nuestro interés legítimo en mantener el servicio seguro (artículo 13 letra d).
• Detectar y corregir fallas con los reportes de errores. La base es también nuestro interés legítimo en que el servicio funcione. Para no afectar tus derechos, el reporte lleva solo lo necesario para encontrar el error y nunca te identifica.

No usamos tus datos para publicidad, no hacemos perfiles y no usamos herramientas de analítica ni de seguimiento. Los reportes de errores no miden cómo usas el sitio: solo se envían cuando algo falla.

El sorteo es automático y al azar. Solo respeta dos reglas: nadie se saca a sí mismo y se cumplen las exclusiones que haya definido el administrador. No evalúa ningún aspecto de tu persona. Cada participante ve únicamente su propia asignación; el administrador del grupo tampoco puede ver las de los demás.

• Los miembros de tus grupos ven tu nombre, correo y foto, si ya anotaste tu lista de deseos (no su contenido) y las exclusiones del grupo.
• Tu lista de deseos solo la ves tú y, después del sorteo, la persona que te regala. Nadie más del grupo puede leerla, tampoco quien lo organiza.
• Tu amigo secreto puede leer los mensajes que le envíes, sin saber que son tuyos. Después del intercambio, solo si tú lo decides, le contamos que fuiste tú. Nadie más del grupo se entera.
• En un sorteo a ciegas, hasta la revelación quien te regala ve tu lista sin tu nombre, y el grupo solo ve cuántas personas anotaron su lista. Para que el juego funcione, al guardar cada mensaje del chat anónimo tapamos automáticamente los nombres de los participantes. Tu apuesta de quién es tu persona solo la ves tú; al revelar, el grupo ve cuántos acertaron, no quién.
• Si quien organiza repite un grupo, las personas del grupo nuevo ven tu nombre y tu foto como invitada o invitado, y si dijiste que esta vez no participas. Solo entras al grupo nuevo si aceptas.
• Proveedores que operan el servicio por nuestra cuenta: Supabase (base de datos y autenticación), Cloudflare (alojamiento del sitio), Brevo (envío de correos) y Sentry, de Functional Software, Inc. (reportes de errores). Solo pueden usar los datos para prestarnos ese servicio.
• Google, si eliges entrar con tu cuenta de Google. En ese caso Google trata tus datos según su propia política.

No vendemos ni cedemos tus datos a nadie.

Tus datos se almacenan en Estados Unidos (Supabase) y pasan por servidores de Cloudflare en distintos países. Los correos se envían a través de Brevo, y los reportes de errores se guardan en Sentry, ambos en la Unión Europea. A la fecha de esta versión, la Agencia de Protección de Datos Personales no ha determinado si esos países ofrecen un nivel adecuado de protección. Las transferencias se amparan en los acuerdos de tratamiento de datos de cada proveedor, que incluyen cláusulas contractuales estándar.

Mientras tu cuenta exista. Los datos de un grupo se mantienen hasta que el administrador lo elimina. Siete días después de la fecha del intercambio el grupo se archiva: deja de poder modificarse, pero no se borra, y queda como recuerdo para sus participantes. Si eliminas tu cuenta desde Mi cuenta, en ese momento se borran tu perfil, tu foto, tus membresías, tus listas, tus asignaciones y tus mensajes. Si lo pides por correo, lo hacemos dentro del plazo indicado más abajo. Los registros técnicos se conservan por el período que define cada proveedor. Los reportes de errores se borran a los 30 días.

• Todo el tráfico va cifrado con HTTPS.
• La base de datos aplica reglas de acceso por fila: cada persona solo puede leer lo que le corresponde, y la asignación del sorteo solo la ve quien regala.
• Las contraseñas no se guardan en texto legible y los datos se cifran en reposo en la infraestructura de Supabase.

Puedes pedir acceso, rectificación, supresión, oposición y portabilidad de tus datos. Casi todo lo haces tú mismo desde Mi cuenta: corregir tu nombre, tu foto y tu correo, descargar tus datos en un archivo y eliminar tu cuenta. Para lo demás, escribe a privacidad@fantomio.com indicando tu nombre, el correo de tu cuenta y qué necesitas. Respondemos dentro de 30 días corridos, plazo que puede extenderse una sola vez por otros 30.

Si rechazamos tu solicitud o no respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales.

Si tienes menos de 14 años, necesitas el consentimiento de tu madre, padre o representante legal para usar Fantomio. Si sabemos que se creó una cuenta sin ese consentimiento, la eliminaremos.

Usamos solo las cookies necesarias para mantener tu sesión iniciada. No usamos cookies de publicidad ni de seguimiento.

Si la cambiamos, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, te avisaremos por correo.