Política de privacidad
Última actualización: 2 de noviembre de 2026
En corto: guardamos lo que escribes y subes para poder mostrarlo a quien tú elijas. No usamos publicidad, ni analítica, ni cookies de seguimiento, y no vendemos tus datos. Puedes borrar tus tarjetas y tu cuenta cuando quieras (la cuenta se borra aparte de las tarjetas).
1. Quién es el responsable
El responsable del tratamiento de tus datos personales es Pandatomic Technologies (en adelante, «TuCumpleHoy», «nosotros»), titular de TuCumpleHoy. Puedes escribirnos a contacto@pandatomic.com.
Esta política se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento (Decreto Supremo N.° 003-2013-JUS).
2. Qué datos tratamos y para qué
| Dato | Cuándo | Para qué |
|---|---|---|
| Tu correo electrónico | Solo si entras con tu cuenta | Enviarte el enlace para entrar y reunir tus tarjetas en un solo lugar. |
| El contenido de tus tarjetas: nombres, mensajes, listas, fechas, lugares (con su punto en el mapa si lo eliges), fotos y canciones que subes, y enlaces de canciones | Cuando creas o editas una tarjeta | Guardarlas y mostrarlas a quien reciba el enlace. |
| Nombre y texto de las cartas y frases de tus amigos | Cuando alguien usa tu enlace para escribir | Mostrarlas en la tarjeta, si las apruebas. Quien escribe puede cambiarlas o retirarlas desde el mismo dispositivo. |
| Borradores del asistente | Mientras escribes | No perder tu trabajo. Se borran a los 30 días sin usarse. |
| El comprobante de pago y tu correo, si nos escribes para activar una tarjeta | Cuando pagas por Yape o Plin y nos mandas el comprobante | Comprobar el pago y darte tu código de activación. El pago lo procesa tu app (Yape o Plin): nosotros no vemos ni guardamos datos de tu tarjeta o cuenta bancaria. |
| Una huella irreversible de tu dirección IP | Al crear, subir, escribir o entrar | Poner límites de uso y evitar abusos. No guardamos la dirección IP en sí. |
No pedimos tu documento de identidad ni tu teléfono, y no guardamos datos de pago. Si activas la lectura de la ubicación de una foto, se hace en tu navegador, solo con tu permiso, y la ubicación no se sube: las fotos se vuelven a dibujar antes de subirlas, lo que borra sus datos ocultos (ubicación, cámara, fecha).
Las tarjetas pueden incluir datos de otras personas (a quien se la regalas, quienes salen en las fotos). Tú eres quien responde de contar con su permiso.
3. Con qué base los tratamos
Con tu consentimiento libre, previo, expreso e informado, que das al crear una tarjeta o una cuenta, y para prestarte el servicio que pides. Puedes retirarlo en cualquier momento (ver el apartado 8), sabiendo que, si lo retiras, no podremos seguir prestándote lo que dependa de esos datos.
4. Quién más participa
Usamos proveedores que tratan datos por nuestra cuenta, y funciones que se conectan con otros servicios:
- Vercel: aloja el sitio y registra las visitas técnicas necesarias para que funcione.
- Neon: guarda la base de datos y el almacenamiento de tus fotos y canciones.
- Resend: envía el correo con tu enlace para entrar.
- Google (Gemini): solo si pulsas «Escribir con IA». Le enviamos para quién es la carta, tu nombre, el tono y los detalles que escribas (nunca tus fotos ni tu correo) para que redacte un borrador, que tú revisas. Al ser el servicio gratuito, Google puede usar ese texto para mejorar sus productos: no escribas datos sensibles en esos campos.
- OpenFreeMap: sirve los mapas de «Los lugares». Tu navegador les pide los trozos del mapa, así que ven tu dirección IP y la zona que miras.
- Photon (OpenStreetMap): busca lugares por nombre. La búsqueda pasa por nuestro servidor, así que solo recibe el texto buscado.
- Spotify, YouTube, Apple Music y Deezer: si una tarjeta enlaza una canción de ellos, su reproductor solo se carga cuando se pulsa reproducir, y entonces se aplican sus propias políticas y cookies.
Cualquier persona que tenga el enlace de una tarjeta puede verla. No la listamos en buscadores, pero quien tenga el enlace puede compartirlo.
No vendemos tus datos ni los usamos para publicidad.
5. Transferencias fuera del Perú
Los proveedores anteriores tienen servidores fuera del Perú (por ejemplo, en Estados Unidos o la Unión Europea). Al usar el servicio aceptas esa transferencia, que hacemos con proveedores que se comprometen a proteger los datos con un nivel adecuado, como exige la Ley N.° 29733.
6. Cuánto tiempo los guardamos
- Tus tarjetas, fotos y canciones: hasta que las borres. Borrar tu cuenta quita tu correo y tus sesiones, pero no borra las tarjetas: siguen abriéndose con su enlace; si quieres que desaparezcan, bórralas antes en «Mis regalos».
- Tu sesión: 30 días desde que entras, o hasta que salgas.
- Borradores, y fotos o canciones subidas que ninguna tarjeta usó: 30 días.
- Aportes de tus amigos: mientras exista la tarjeta, salvo que los retiren o tú los rechaces o los borres.
- Contadores de límites de uso (con la huella de la IP): se borran pasadas 24 horas.
7. Cómo los protegemos
Todo viaja cifrado (HTTPS). Las contraseñas y los enlaces secretos de edición se guardan solo como huellas irreversibles, no en claro. Los nombres de las tarjetas y de los archivos son largos y aleatorios. Aun así, ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos como indica la ley.
8. Tus derechos
Puedes ejercer tus derechos de información, acceso, rectificación, cancelación y oposición, y retirar tu consentimiento, escribiendo a contacto@pandatomic.com desde el correo de tu cuenta y, si hace falta, indicando el enlace de tu tarjeta. Responderemos dentro de los plazos del Reglamento (8 días hábiles para información, 20 para acceso y 10 para rectificación, cancelación u oposición).
Muchas cosas las puedes hacer tú mismo: editar o borrar una tarjeta en «Mis regalos», retirar un aporte tuyo con el enlace de tu dispositivo, o borrar tu cuenta (que elimina tu correo y tus sesiones, no tus tarjetas).
Si crees que no atendimos bien tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).
9. Menores de edad
El servicio es para personas mayores de 18 años. Si eres menor, úsalo con permiso y acompañamiento de tu madre, padre o tutor. Si crees que un menor nos dio datos sin ese permiso, escríbenos y los borraremos.
10. Cookies y almacenamiento local
No usamos cookies de seguimiento. Guardamos algunas preferencias en tu navegador, como se explica en Cookies y almacenamiento.
11. Cambios
Si cambiamos esta política, publicaremos la versión nueva aquí con su fecha y, si el cambio es importante, te avisaremos.