Política de privacidad

Última actualización: 1 de noviembre de 2026

Lo esencial

• Tus listas son tuyas. Solo las ven las personas con las que las compartes y nunca salen en los buscadores.
• La persona dueña de la lista nunca ve quién ha reservado qué. En las listas que los padres gestionan para un niño o niña de menos de 13 años, los padres sí.
• Guardamos tus datos en la UE. Nunca los vendemos, ni te mostramos anuncios, ni creamos un perfil publicitario sobre ti.
• La IA ayuda a rellenar regalos a partir de enlaces y capturas, y tú siempre lo revisas antes de guardar nada.
• Solo usamos las cookies necesarias para mantener tu sesión, así que no tienes que aceptar nada.
• Puedes borrarlo todo cuando quieras.

Quiénes somos

Yotekobi es un proyecto personal de Javier Antonio Ramis Borque, un particular residente en España, que decide cómo se usan tus datos (el «responsable»). Contacto: hola@yotekobi.com. Para Brasil, Javier Antonio Ramis Borque es también la persona encargada de la protección de datos (encarregado).

Qué datos recogemos

• Tu cuenta: tu email, el nombre que muestras, tu idioma, moneda y zona horaria, cuándo confirmaste que tienes 18 años o más, y cuándo te uniste y usaste Yotekobi por última vez. Si añades tu cumpleaños, solo el día y el mes.
• Si entras con Google: Google nos envía tu nombre, tu email, el identificador de tu cuenta de Google y un enlace a tu foto de perfil. Usamos tu nombre y tu email. Nuestro proveedor de acceso guarda el enlace a la foto, pero no lo usamos.
• Tus listas: nombres de las listas, ocasiones y fechas, regalos (títulos, enlaces, precios, notas, tallas, prioridad y las imágenes que guardes) y con quién compartes cada lista.
• Listas para tus hijos: un apodo y una franja de edad (por ejemplo, 0–12). Nunca una foto, una fecha de nacimiento ni un email del niño o la niña.
• Grupos: el nombre y el tipo del grupo, el nombre de cada miembro en ese grupo, su papel, cuándo se unió y qué listas comparte.
• Sorteos de amigo invisible: la fecha, el presupuesto, las exclusiones que pone quien organiza (por ejemplo, parejas que no deben tocarse entre sí) y a quién le ha tocado quién.
• Cuando reservas un regalo: el nombre que das, qué has reservado, cuántos, si ya lo has comprado, cuándo, y si habías entrado con un email confirmado.
• Si participas como invitado (sin cuenta): el nombre que das, tu confirmación de que tienes 18 años o más, tus grupos y tus reservas.
• Listas que guardas: cuando tocas «Guardar lista» en una lista que alguien ha compartido contigo, o reservas un regalo de ella, guardamos una nota de qué lista has guardado, para tu página Regalar. La persona dueña de la lista nunca lo ve.
• Lo que pides a la IA que lea: enlaces, datos de la página, capturas de pantalla o fotos (sin datos de ubicación) y el texto que pegas.
• La extensión de Chrome (opcional): cuando la pulsas en la página de un producto, nos envía los datos de ese producto (nombre, precio, imágenes, la talla o el color que has elegido y la descripción) para preparar el deseo. No lee nada hasta que pulsas, nunca lee tu historial de navegación y no guarda nada hasta que pulsas Guardar. En las páginas de Amazon solo envía el enlace y el nombre. Su inicio de sesión es un token que caduca a los 30 días; cerrar sesión en la extensión o en la web lo desconecta.
• Avisos a quien regala: si quien tiene la lista edita o quita un regalo, reinicia las reservas o borra la lista, las personas que habían reservado algo reciben un aviso breve con el título de la lista y del regalo.
• Datos técnicos y de seguridad: dirección IP, tipo de navegador, accesos e informes de errores sin datos personales. Los límites contra abusos usan versiones cifradas (con un hash con clave) de las IP y los emails.
• Si nos dices que tienes menos de 18 años: no creamos ninguna cuenta. Durante 24 horas guardamos un código cifrado del email que escribiste (si lo hiciste) y una cookie con un código aleatorio en ese navegador, para que el registro siga cerrado. Después borramos ambos.
• Si denuncias algo: lo que denuncias (su título o nombre), el motivo, tu nota si escribes una y tu cuenta si has entrado. A la persona denunciada no le decimos quién eres.

Nunca te pedimos tu dirección, tu teléfono, tu género, tus contactos ni tu ubicación precisa.

Lo que tus listas pueden revelar

Los deseos dicen mucho de ti: tallas, salud, creencias, relaciones. Añade solo lo que no te importe que sepan quienes vean la lista. Si añades algo sensible, solo lo guardamos y se lo mostramos a las personas que elegiste. Nunca lo analizamos, ni sacamos conclusiones, ni lo usamos para otra cosa.

Para qué los usamos y con qué base legal

• Para darte el servicio de Yotekobi: tu cuenta, listas, compartir, grupos, sorteos, reservas, avisos, captura con IA y los emails que necesitas, como los códigos para entrar o el resultado del sorteo. Base: nuestro contrato contigo (RGPD art. 6.1.b; LGPD art. 7, V).
• Para mantener Yotekobi seguro: evitar abusos, spam y troleo, límites a las acciones repetidas, el bloqueo de 24 horas para menores de 18, comprobar los enlaces contra listas de webs dañinas y corregir errores. Base: nuestro interés legítimo en un servicio seguro para adultos (RGPD art. 6.1.f; LGPD art. 7, IX).
• Para entender cómo se usa Yotekobi, con estadísticas seudonimizadas (ver «Estadísticas»). Base: interés legítimo (RGPD art. 6.1.f; LGPD art. 7, IX). Puedes oponerte en cualquier momento.
• Para cumplir la ley y atender peticiones legales. Base: obligación legal (RGPD art. 6.1.c; LGPD art. 7, II).

No vendemos tus datos ni los compartimos para publicidad, no creamos perfiles publicitarios y no tomamos decisiones automatizadas con efectos jurídicos o igual de importantes sobre ti.

Quién ve qué

• Tus listas: solo tú («Solo yo»), los miembros de los grupos con los que la compartes («Mis grupos») o cualquiera que tenga el enlace («Cualquiera con el enlace»). Lo eliges para cada lista. Puedes crear un enlace nuevo cuando quieras, y el anterior deja de funcionar.
• Reservas: los demás que regalan solo ven «Reservado», nunca un nombre. La persona dueña de la lista nunca ve las reservas. En las listas que los padres gestionan para un niño o niña de menos de 13 años, esos padres ven el nombre de quien regala y qué ha reservado. En las listas para chicos y chicas de 13 a 17 años, no lo ve nadie.
• Grupos: los miembros ven los nombres de los demás, su papel y las listas que comparten. Quien tenga el enlace de invitación solo ve el nombre del grupo. En un amigo invisible, cada persona solo ve a quién le ha tocado, y quien organiza no ve a quién le ha tocado quién.
• Vistas previas: cuando compartes un enlace por WhatsApp o una app parecida, esa app muestra una vista previa con el nombre de la lista o del grupo.
• Listas guardadas: solo tú ves qué listas has guardado, seas invitado o tengas cuenta. Quien tiene la lista nunca ve quién la ha guardado.

IA

Cuando añades un regalo desde un enlace, una captura, una foto o un texto, enviamos ese contenido a Anthropic, nuestro proveedor de IA, para rellenar los datos del regalo. No enviamos tu nombre ni tu email. Los datos que rellena la IA van marcados y no se guarda nada hasta que lo revisas. Anthropic actúa siguiendo nuestras instrucciones, no usa este contenido para entrenar sus modelos y lo borra en un plazo de 30 días. Borramos las capturas y fotos de nuestro almacenamiento en 24 horas, salvo que guardes la imagen con el regalo. Guardamos un registro de cada petición a la IA (modelo, resultado, coste y web de la tienda) durante 90 días. A las 48 horas, ese registro deja de estar vinculado a ti.

Estadísticas

Contamos cómo se usa Yotekobi (por ejemplo, listas creadas o enlaces compartidos) en nuestros servidores, nunca en tu navegador. Los eventos llevan un código seudónimo en lugar de tu nombre o tu email, y nunca incluyen títulos de listas o regalos, enlaces, nombres, emails ni direcciones IP. PostHog los guarda en la UE y los borra como máximo a los 13 meses. Las visitas de quien no ha entrado usan un código que cambia cada día y no se puede vincular entre días. Las reservas se cuentan solo en nuestra propia base de datos, nunca se envían a PostHog y solo se miran como totales de cinco o más. Esos registros se borran a los 90 días. Si tu navegador envía la señal Global Privacy Control o Do Not Track, no registramos nada. Para oponerte de otra forma, escribe a hola@yotekobi.com.

Quién nos ayuda

Estos proveedores tratan los datos solo siguiendo nuestras instrucciones, con contratos de encargo del tratamiento:

• Vercel: alojamiento de la web y la app (UE, Fráncfort)
• Supabase: base de datos, acceso y almacenamiento de archivos (UE, Fráncfort)
• Amazon Web Services (Amazon SES): envío de emails (UE, Fráncfort)
• Anthropic: IA que rellena los regalos a partir de lo que le das (Estados Unidos)
• PostHog: estadísticas de uso seudonimizadas (UE)
• Sentry: informes de errores, sin datos personales (UE)
• Una empresa de alojamiento en la UE donde funciona nuestro propio servidor de correo (nuestro buzón de contacto y un envío de emails de respaldo)
• Cloudflare (Turnstile): comprueba que un invitado es una persona y no un bot

Otras empresas con las que puedes tratar

Si entras con Google, Google gestiona ese acceso según su propia política de privacidad y sabe que usas Yotekobi. Si compartes un enlace por WhatsApp, Meta gestiona ese mensaje según su propia política. Cuando abres el enlace de una tienda, en su web se aplican sus propias normas de privacidad y cookies. Si escribes a nuestro correo de soporte, el mensaje pasa por un Grupo de Google antes de llegar a nuestro buzón, así que Google también lo guarda según su propia política.

Las imágenes de Amazon se cargan desde Amazon, que ve tu dirección IP.

Transferencias fuera de la UE

Guardamos tus datos en la UE. Anthropic procesa las peticiones a la IA en Estados Unidos. Algunos otros proveedores son empresas estadounidenses o forman parte de grupos estadounidenses y pueden acceder a datos desde EE. UU., por ejemplo para dar soporte. Cuando ocurre, está cubierto por el Marco de Privacidad de Datos UE-EE. UU. o por las Cláusulas Contractuales Tipo de la Comisión Europea (y, para el Reino Unido, sus equivalentes británicos), y para Brasil por el art. 33 de la LGPD.

Cuánto tiempo los guardamos

• Tu cuenta y tus listas: hasta que las borres. Si no usas Yotekobi durante 24 meses, te escribiremos, y borraremos la cuenta 30 días después salvo que vuelvas.
• Registros que nunca confirmaste (no abriste el enlace del email): 30 días.
• Invitados: 30 días después de tu última visita si no estás en ningún grupo ni tienes reservas ni listas guardadas, y 13 meses después de tu última visita en cualquier caso.
• Reservas: 180 días después de la fecha de la ocasión de la lista. Si la lista no tiene fecha, hasta que liberes la reserva o se borre el regalo o la lista.
• Grupos: un grupo familiar se borra tras 24 meses sin actividad de ningún miembro (las listas siguen siendo de sus dueños), y un grupo en el que no queda nadie, en 24 horas.
• Amigo invisible: el grupo, su sorteo y sus exclusiones se borran 90 días después de la fecha del intercambio.
• Avisos a quien regala: 30 días después de leerlos o 90 días si no se leen, y como máximo 30 días los avisos sobre regalos o listas borrados.
• Capturas y fotos para la IA: 24 horas, salvo que guardes la imagen con el regalo. Registros de peticiones a la IA: 90 días, vinculados a ti solo durante 48 horas.
• Bloqueo para menores de 18: 24 horas.
• Registros de seguridad: hasta 30 días. Informes de errores: hasta 30 días. Estadísticas: 13 meses. Estadísticas de reservas: 90 días.
• Lista de espera: cuando creas una cuenta, borramos tu inscripción en la lista de espera.
• Copias de seguridad: los datos borrados pueden permanecer en copias cifradas hasta 35 días. Después desaparecen.
• Si te quitaron de un grupo: si quien organiza te quitó, guardamos un código sin tu nombre que impide que vuelvas a unirte a ese grupo, hasta que el grupo se borre.
• Denuncias: 6 meses después de cerrarlas, o 12 meses si tuvimos que actuar.
• Listas guardadas: se borran con tu perfil, y 30 días después de que quien tiene la lista desactive o cambie su enlace para compartir.

Tus derechos

Puedes acceder a tus datos, rectificarlos o suprimirlos, obtener una copia (portabilidad), limitar u oponerte a su uso y retirar cualquier consentimiento en cualquier momento. En Brasil tienes además los demás derechos del art. 18 de la LGPD. Respondemos en un mes (15 días para una solicitud de acceso completa según la LGPD).

Para borrarlo todo, ve a Cuenta → Borrar todo. Queda hecho en 24 horas. Los invitados pueden usar «Borrar mis datos de invitado».

Para cualquier otra cosa, incluida una copia de tus datos, escribe a hola@yotekobi.com.

Edad y menores

Las cuentas son para adultos (18 años o más). Los padres pueden crear listas para sus hijos. El perfil de un niño o niña es solo un apodo y una franja de edad, y los menores nunca tienen cuenta. Si sabemos que alguien menor de 18 tiene una cuenta o participa como invitado, la borramos.

Seguridad

Las conexiones van cifradas, cada parte del servicio solo puede acceder a los datos que necesita, y se entra con un código de un solo uso que te enviamos por email o con Google, sin contraseñas que robar. Para evitar que lo adivinen, limitamos los intentos fallidos y pausamos el acceso de ese email durante un tiempo. Si una brecha pone tus datos en riesgo, avisaremos a la autoridad de protección de datos y, cuando la ley lo exija, a ti.

Cookies

Solo usamos cookies estrictamente necesarias para el servicio que pides, así que no hay banner ni tienes que aceptar nada. No usamos cookies de analítica, publicidad ni seguimiento, ni almacenamiento local, píxeles o huellas digitales del navegador.

• __Host-yk-session mantiene tu sesión iniciada, como miembro o como invitado. Dura hasta 180 días, o hasta que cierres sesión.
• __Host-yk-pkce protege el acceso con Google mientras se realiza. Dura 10 minutos.
• __Host-yk-merge recuerda, durante 15 minutos, que un invitado pidió pasar su actividad a una cuenta.
• __Host-yk-device, si alguien dice que tiene menos de 18 años, impide crear una cuenta nueva desde ese navegador. Dura 24 horas.

Reclamaciones

Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es), la ICO del Reino Unido (ico.org.uk), la ANPD de Brasil (www.gov.br/anpd) o la autoridad del lugar donde vives. Nos gustaría tener antes la oportunidad de arreglarlo.

Cambios

Si cambiamos esta política de forma importante, te avisaremos en Yotekobi o por email antes de que el cambio se aplique.

¿Estás en la lista de espera? Tiene su propia política de privacidad.