Política de Privacidad · Deco My Tree

1. Información que procesamos

La información depende de las funciones que utilices. Algunos datos de solicitud se procesan incluso si navegas sin iniciar sesión. Procesamos las siguientes categorías:

Información de cuenta: un identificador interno de cuenta; tu número de teléfono y un hash de contraseña con sal para el inicio de sesión por teléfono; o el identificador del proveedor social que elijas y el nombre, correo electrónico y referencia de avatar que dicho proveedor suministre, cuando estén disponibles. No recibimos la contraseña de tu cuenta social.
Árboles y mensajes: nombres de árboles, apariencia, identificadores de compartición, temporada y zona horaria; texto del mensaje, firmas, adornos seleccionados, enlaces de destinatario y cuenta de envío, opciones de anonimato y lectura pública, y horas de creación o lectura.
Información técnica y de origen: dirección IP de la solicitud, país aproximado, idioma y tipo de dispositivo, horas de creación y actividad de la cuenta, parámetros de campaña de referencia cuando existan, y registros de seguridad o límites de uso. La información de país aproximado no es una solicitud de la ubicación GPS precisa de tu dispositivo.
Reportes y correspondencia: motivos y detalles del reporte, el mensaje relevante, una cuenta de reportante o un identificador derivado de IP, estado de moderación e información que decidas incluir en solicitudes de soporte o privacidad.

2. Cómo usamos la información

Usamos esta información para iniciar sesión, guardar y mostrar árboles, entregar mensajes, aplicar permisos de lectura y reglas de temporada, mostrar detalles de cuenta, entender fuentes de referencia y actividad básica del servicio, investigar reportes, prevenir spam y uso no autorizado, responder solicitudes y cumplir obligaciones legales aplicables. La información necesaria para una cuenta o un mensaje es imprescindible para ofrecer esa función; puedes navegar por las páginas públicas disponibles sin crear una cuenta.

3. Bases para el tratamiento

Cuando la ley de protección de datos exige una base legal, usamos la información según sea necesario para prestar el servicio que solicitas, perseguir intereses legítimos como la seguridad y prevención de abusos, cumplir obligaciones legales o actuar sobre la base del consentimiento cuando sea requerido. Estas bases dependen de la actividad y la ley aplicable. Si el tratamiento se basa en tu consentimiento, puedes retirarlo sin afectar el tratamiento realizado previamente de forma legítima.

4. Quién puede ver árboles y mensajes

Las personas con el enlace de un árbol pueden ver su presentación pública, adornos y firmas visibles. Normalmente, el dueño del árbol lee el texto del mensaje a partir de 25 dic, según la configuración del árbol. El remitente puede leer su propio mensaje. Los visitantes pueden leer el texto después del reveal solo si el remitente eligió lectura pública y el mensaje sigue disponible. Ocultar un mensaje cambia su estado de visualización; esto no borra el texto almacenado.

Un mensaje anónimo oculta la firma mostrada al dueño del árbol y a los visitantes. Seguimos conservando la asociación con la cuenta de envío para el funcionamiento, moderación y seguridad. El anonimato no garantiza que el texto no pueda identificarte. El destinatario u otra persona autorizada puede guardar o compartir una copia fuera de nuestro control.

5. Acceso del personal y moderación

Los operadores autorizados pueden acceder a los mensajes almacenados y registros relacionados mediante herramientas administrativas cuando sea necesario para el funcionamiento, soporte, moderación, seguridad u obligaciones legales. Esto puede incluir texto privado o no revelado. El servicio no ofrece cifrado de extremo a extremo, y un mensaje sellado es una función de control de acceso, no una promesa de que solo el remitente y destinatario puedan accederlo. Los detalles de los reportes no se publican a otros usuarios.

6. Cookies y almacenamiento en tu dispositivo

Utilizamos cookies esenciales de inicio de sesión y almacenamiento en el navegador para que el servicio funcione. Puedes borrarlas en tu navegador, pero esto puede cerrar tu sesión o eliminar trabajos sin terminar. Las funciones principales de almacenamiento son:

La cookie user_token te mantiene conectado hasta 60 días salvo que cierres sesión, la borres o tu cuenta deje de estar disponible. No es legible por scripts normales de la página. Una cookie dmt_oauth separada se usa para el flujo de inicio de sesión social y expira tras unos 10 minutos.
Preferencia de idioma: al responder a una sugerencia de idioma o elegir uno, el navegador guarda un ajuste que evita mostrar la sugerencia durante 30 días. Al borrar los datos del sitio, se elimina este ajuste.
Los borradores de árboles y mensajes no enviados se almacenan en tu navegador. La aplicación considera caducados los borradores de más de siete días y los elimina cuando se leen de nuevo; borrar los datos del sitio elimina las copias locales antes. El texto del borrador no se envía como mensaje hasta que lo envíes.
Los parámetros de campaña de referencia pueden mantenerse en el almacenamiento del navegador hasta que borres los datos del sitio y pueden copiarse en los registros de cuenta al registrarte. Ayudan a identificar cómo las personas encontraron el servicio; no son un registro de tus contactos ni de otros sitios que visites.

7. Proveedores de servicios, compartición y enlaces externos

Proveedores de alojamiento, entrega, base de datos, seguridad e inicio de sesión procesan la información necesaria para sus funciones. Este sitio utiliza infraestructura de Cloudflare y solicita fuentes e iconos de Google Fonts, por lo que esos proveedores pueden recibir información habitual de la solicitud como dirección IP y cabeceras del navegador. Tu proveedor social de inicio de sesión y nuestro intermediario procesan el intercambio de autenticación bajo sus respectivos roles y políticas.

Al hacer clic en una opción de compartir en redes sociales, se abre la plataforma seleccionada con el enlace de tu árbol y un texto preparado, y esa plataforma puede procesar la solicitud u obtener una vista previa. Esto no nos da acceso a tus contactos ni publica automáticamente en tu cuenta social. El generador de enlaces para compartir no incluye texto privado de mensajes, contraseñas de cuenta ni tu número de teléfono. Los enlaces patrocinados, si están habilitados, llevan a sitios externos bajo sus propias políticas; los mensajes privados no se usan como contenido publicitario en esta función.

Podemos proporcionar información cuando sea razonablemente necesario para cumplir un proceso legal válido, proteger la seguridad o derechos, investigar abusos o responder a una solicitud que autorices. Limitamos dichas divulgaciones a lo apropiado para el propósito y la ley aplicable. No publicamos tus datos privados de inicio de sesión como parte del árbol público.

8. Tratamiento internacional

El servicio se presta a través de infraestructura global. Dependiendo de dónde vivas y los proveedores involucrados, la información puede procesarse fuera de tu país. El tratamiento transfronterizo sigue sujeto a los requisitos de protección de datos aplicables. Puedes contactarnos para detalles sobre ubicaciones y salvaguardas relevantes para tu información; no garantizamos que cada copia permanezca en un país específico.

9. Plazo de conservación de la información

Los registros de cuentas, árboles y mensajes se conservan para el funcionamiento y continuidad del servicio; no se borran automáticamente cuando termina el reveal de temporada o el periodo de recogida. Evaluamos la conservación según el propósito de la información, estado de la cuenta, necesidades de seguridad y disputas, requisitos legales aplicables y solicitudes de las personas afectadas. Los estados de inicio de sesión de corta duración y los contadores de límites de uso se eliminan periódicamente; los registros de infraestructura o copias de seguridad, si existen, pueden seguir los ciclos de retención de sus proveedores.

10. Eliminación de cuenta y otras solicitudes de borrado

El control de eliminación de cuenta cierra tu sesión, desactiva esa identidad de inicio de sesión para este sitio y oculta tu árbol. No es un borrado inmediato de toda la información almacenada, y los mensajes enviados previamente no se eliminan automáticamente de los árboles de los destinatarios. Los enlaces de identidad y registros necesarios para evitar reactivaciones, investigar abusos, resolver disputas o cumplir requisitos legales pueden permanecer. Contáctanos para cualquier solicitud adicional de borrado o corrección; la evaluaremos según la ley aplicable y te explicaremos los límites relevantes.

11. Tus opciones y derechos

Puedes elegir tu firma, anonimato y configuración de lectura pública antes de enviar; cambiar la apariencia de un árbol; dejar de aceptar mensajes; cerrar sesión; o eliminar tu cuenta usando los controles disponibles. Según la ley aplicable, también puedes solicitar acceso, corrección, borrado, restricción, oposición o una copia portátil de cierta información personal, y retirar el consentimiento cuando sea la base del tratamiento. Estos derechos están sujetos a sus condiciones legales y no garantizan una herramienta de exportación automática o borrado inmediato.

Para una solicitud, describe lo que necesitas e identifica la cuenta o árbol relevante usando solo la información necesaria. Podemos requerir una prueba razonable de que la solicitud se refiere a tu información, y responderemos en el plazo exigido por la ley aplicable. También puedes reclamar ante la autoridad de protección de datos competente. No envíes contraseñas ni documentos de identidad innecesarios.

12. Seguridad y tu responsabilidad

Utilizamos medidas como transporte seguro en el sitio de producción, hash de contraseñas con sal, reglas de acceso por cuenta y límites de abuso. Ningún sistema en línea es completamente seguro, y pueden ocurrir errores técnicos o humanos. No pongas contraseñas, datos financieros, documentos de identidad u otra información altamente sensible en un mensaje. Protege tu cuenta y los dispositivos compartidos. Atenderemos incidentes de seguridad y daremos avisos cuando lo exija la ley aplicable.

13. Menores de edad

El servicio no está dirigido a menores de 13 años ni a quienes estén por debajo de la edad mínima superior que corresponda donde vivan. Un padre, madre o tutor debe participar cuando la ley local exija su permiso. Actualmente no ofrecemos un proceso de verificación de consentimiento parental. Si crees que un menor ha proporcionado información contraria a estas reglas, contáctanos para que investiguemos y tomemos las medidas adecuadas, incluyendo restricción o eliminación si es necesario.

14. Cambios en esta Política

Podemos actualizar esta Política cuando cambien nuestras prácticas o requisitos legales. La fecha de revisión aparece arriba. Daremos aviso adicional o pediremos consentimiento cuando sea necesario por un cambio importante. Consulta esta página para la explicación actual de nuestras prácticas de información.

15. Contacto y solicitudes de privacidad

Para preguntas de privacidad o solicitudes sobre tu información, escribe a support@decomytree.net. Indica el tipo de solicitud y la cuenta o árbol relevante; no incluyas tu contraseña. Podemos pedir información proporcional para identificar y responder a la solicitud.