Política de privacidad

Vigente desde el 22 de octubre de 2026

Secret Gift es una app para organizar intercambios de regalos (amigo secreto) en cualquier grupo. Esta política explica qué datos guarda, para qué y qué puedes hacer con ellos. La hemos escrito para que se entienda.

Quién es el responsable

Secret Gift lo ofrece NeonGate LLC, en Estados Unidos. Para cualquier tema de privacidad escríbenos a contact@neongate.co.

Qué datos guardamos

Dato	Para qué
Tu correo y tu contraseña	Crear tu cuenta y entrar. La contraseña la gestiona Firebase Authentication (Google); nosotros nunca la vemos.
Tu nombre y apellido	Identificarte en tu cuenta.
Tu PIN de 4 cifras	Proteger a quién te tocó. Solo guardamos una versión cifrada (bcrypt); nadie puede leerlo.
Los grupos que creas	Nombre, temática, color, reglas y valor mínimo del regalo.
Tu plaza en cada grupo	El nombre o personaje con el que participas, tu foto (opcional) y tu lista de deseos.
El sorteo y las exclusiones	A quién le regalas y quién no puede tocarle a quién.
Los mensajes del chat del grupo	El chat es anónimo: cada mensaje se guarda solo con una máscara, sin tu nombre ni tu cuenta.
El identificador de notificaciones de tu dispositivo y su idioma	Avisarte del sorteo, de mensajes nuevos o de cambios en tu grupo, en tu idioma. Solo si activas los avisos.
Códigos de verificación	Confirmar tu correo. Se guardan cifrados y caducan a los 10 minutos.
Registros técnicos	Google guarda registros de funcionamiento y seguridad de sus servidores (por ejemplo, la dirección IP de cada petición).

En tu dispositivo guardamos solo tu idioma y, si llegaste por una invitación, el código del grupo hasta que entres.

No usamos publicidad, no vendemos tus datos, no hacemos perfiles y no usamos herramientas de analítica de terceros.

Quién más ve tus datos

Las personas de tu grupo ven tu nombre o personaje y tu foto. Solo quien te regala ve tu lista de deseos. Quien organiza o administra el grupo puede editarlo, sortear y gestionar las plazas.
Google (Firebase) aloja la app y guarda los datos: cuentas, base de datos, fotos, funciones del servidor y notificaciones. Sus servidores están en Estados Unidos.
Resend envía nuestros correos (el código de verificación y el de cambiar la contraseña). Recibe tu dirección de correo y el contenido de ese correo.
Autoridades, solo si una ley nos obliga.

Pagos

Si pagas un grupo adicional en la web, el cobro lo hace Paddle.com, que actúa como vendedor oficial (merchant of record) y trata tus datos de pago según su propia política de privacidad. En la app de Android lo hace Google Play. Nunca vemos ni guardamos los datos de tu tarjeta: solo recibimos la confirmación del pago (importe, fecha y a qué cuenta corresponde).

Denuncias y moderación

Si denuncias un mensaje del chat, guardamos la denuncia con una copia del mensaje, el motivo, el grupo y tu identificador de cuenta, para poder revisarla. Para moderar podemos saber qué participante escribió un mensaje denunciado; esa relación nunca se muestra a los demás participantes. Las denuncias se conservan hasta un año después de resolverse. Si bloqueas a una máscara, guardamos esa preferencia solo para ti.

Constancia de tu aceptación

Guardamos, por separado, cuándo aceptaste las condiciones de uso y cuándo autorizaste el tratamiento de tus datos, y qué versión de cada documento, como prueba de tu consentimiento.

Cuánto tiempo los guardamos

Mientras tengas tu cuenta. Si la eliminas:

Se borran de inmediato tu cuenta, tu perfil, tu PIN y tus fotos.
Sales de los grupos que aún no han sorteado. En los que ya sortearon, tu plaza queda como «Plaza libre», sin tu nombre, foto ni deseos, para que el grupo pueda reemplazarla.
Los grupos en los que estabas solo se borran enteros.
Tus mensajes del chat se quedan en el grupo porque no están vinculados a ti; desaparecen cuando se borra el grupo.
Las copias de seguridad y los registros técnicos de Google pueden conservarse un tiempo limitado antes de borrarse.

Tus derechos

Ver y corregir tus datos: desde la app puedes cambiar tu nombre, tu foto, tu lista de deseos, tu PIN y tu idioma.
Eliminar tu cuenta y tus datos: en la app, en Configuración → «Eliminar mi cuenta», o como se explica en secretgift.app/eliminar-cuenta.
Pedir una copia de tus datos o cualquier otra consulta: escríbenos a contact@neongate.co desde el correo de tu cuenta. Respondemos en un máximo de 30 días.
Residentes de California (CCPA/CPRA): tienes derecho a saber, borrar y corregir tus datos, y a no ser discriminado por ejercerlos. No vendemos ni compartimos tus datos para publicidad.
Unión Europea y Reino Unido: tratamos tus datos para darte el servicio que pides (contrato). Tienes derecho de acceso, rectificación, supresión, portabilidad y oposición, y a reclamar ante tu autoridad de protección de datos.

Menores

Secret Gift no está dirigida a menores de 13 años y no recogemos a sabiendas sus datos. Un adulto puede gestionar la plaza de un niño dentro de un grupo familiar. Si crees que un menor de 13 años nos ha dado sus datos, escríbenos y los borraremos.

Seguridad

Todo viaja cifrado (HTTPS). Las reglas de la base de datos impiden leer lo privado de otras personas, el PIN y los códigos se guardan cifrados, y las acciones importantes, como eliminar la cuenta, piden otra vez tu contraseña.

Cambios en esta política

Si cambia, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en la app.

Contacto

NeonGate LLC · contact@neongate.co

Privacy policy

Effective October 22, 2026

Secret Gift is an app to organize gift exchanges (Secret Santa) in any group. This policy explains what data it keeps, why, and what you can do about it. We wrote it to be understood.

Who is responsible

Secret Gift is provided by NeonGate LLC, in the United States. For anything related to privacy, write to contact@neongate.co.

What data we keep

Data	Why
Your email and password	To create your account and sign in. The password is handled by Firebase Authentication (Google); we never see it.
Your first and last name	To identify your account.
Your 4-digit PIN	To protect who you got. We only keep an encrypted version (bcrypt); nobody can read it.
The groups you create	Name, theme, color, rules and minimum gift amount.
Your spot in each group	The name or character you play as, your photo (optional) and your wish list.
The draw and exclusions	Who you give to, and who can't get whom.
Group chat messages	The chat is anonymous: each message is stored only with a mask, without your name or account.
Your device's notification token and its language	To tell you about the draw, new messages or changes in your group, in your language. Only if you turn notifications on.
Verification codes	To confirm your email. They're stored encrypted and expire after 10 minutes.
Technical logs	Google keeps operational and security logs of its servers (for example, the IP address of each request).

On your device we only keep your language and, if you arrived through an invitation, the group code until you sign in.

We don't show ads, don't sell your data, don't build profiles and don't use third-party analytics.

Who else sees your data

People in your group see your name or character and your photo. Only the person giving you a gift sees your wish list. Whoever organizes or runs the group can edit it, run the draw and manage spots.
Google (Firebase) hosts the app and stores the data: accounts, database, photos, server functions and notifications. Its servers are in the United States.
Resend sends our emails (the verification code and the password reset). It receives your email address and the content of that email.
Authorities, only if a law requires it.

Payments

If you pay for an additional group on the web, the charge is handled by Paddle.com, our merchant of record, which processes your payment data under its own privacy policy. In the Android app, by Google Play. We never see or store your card details: we only receive the payment confirmation (amount, date and which account it belongs to).

Reports and moderation

If you report a chat message, we keep the report with a copy of the message, the reason, the group and your account identifier, so we can review it. To moderate, we can know which participant wrote a reported message; that link is never shown to other participants. Reports are kept for up to one year after being resolved. If you block a mask, we keep that preference only for you.

Record of your consent

We keep, separately, when you accepted the terms of use and when you authorized the processing of your data, and which version of each document, as proof of your consent.

How long we keep it

For as long as you have an account. If you delete it:

Your account, profile, PIN and photos are deleted right away.
You leave the groups that haven't drawn yet. In those that already drew, your spot becomes an "Open spot", without your name, photo or wishes, so the group can replace it.
Groups where you were the only one are deleted entirely.
Your chat messages stay in the group because they aren't linked to you; they go away when the group is deleted.
Google's backups and technical logs may be kept for a limited time before being deleted.

Your rights

See and correct your data: in the app you can change your name, photo, wish list, PIN and language.
Delete your account and data: in the app, under Settings → "Delete my account", or as explained at secretgift.app/delete-account.
Get a copy of your data or ask anything else: write to contact@neongate.co from your account's email. We answer within 30 days.
California residents (CCPA/CPRA): you have the right to know, delete and correct your data, and not to be discriminated against for using these rights. We don't sell or share your data for advertising.
European Union and United Kingdom: we process your data to provide the service you ask for (contract). You have the right of access, rectification, erasure, portability and objection, and to complain to your data protection authority.

Children

Secret Gift is not directed at children under 13 and we don't knowingly collect their data. An adult can manage a child's spot inside a family group. If you believe a child under 13 has given us their data, write to us and we'll delete it.

Security

Everything travels encrypted (HTTPS). The database rules prevent reading other people's private data, the PIN and codes are stored encrypted, and important actions, such as deleting your account, ask for your password again.

Changes to this policy

If it changes, we'll update the date above and, if the change is significant, let you know in the app.

Contact

NeonGate LLC · contact@neongate.co