Política de privacidad
Última actualización: septiembre de 2026
KudosDrop es una plataforma colaborativa para tarjetas de despedida, cumpleaños y botes conjuntos con la privacidad como eje central. Festejar a tus compañeros o amigos no debe implicar crear cuentas permanentes, recordar contraseñas ni ceder datos a anunciantes.
Nuestros compromisos de privacidad
Sin cuentas ni rastreo cruzado
No creamos perfiles de usuario permanentes, no vendemos publicidad ni rastreamos tu navegación en la web.
Acceso por enlace privado y código PIN
La gestión de las tarjetas se realiza mediante enlaces privados y un PIN de organizador protegido con PBKDF2-SHA256 (100.000 iteraciones).
Minimización estricta de datos
Solo tratamos los datos indispensables para entregar la tarjeta y procesar las aportaciones voluntarias al bote.
Datos personales que tratamos
- ✓ Correos electrónicos: exclusivamente para confirmaciones, recuperación de PIN y entrega programada.
- ✓ Mensajes y fotos: dedicatorias, mensajes e imágenes que se suben a la tarjeta, visibles solo para quienes tengan el enlace.
- ✓ Datos de pago: las aportaciones son procesadas íntegramente por Stripe. KudosDrop nunca almacena datos bancarios ni de tarjetas.
- ✓ Datos técnicos: las direcciones IP son procesadas por Cloudflare Turnstile para evitar spam y ataques, sin asociarlas a perfiles.
- ✓ Estadísticas de uso: Google Analytics registra las visitas al sitio en producción. Las funciones publicitarias permanecen desactivadas. Las páginas privadas de tarjeta se registran sin nombre ni identificador.
Encargados del tratamiento y proveedores
Trabajamos con proveedores de primer nivel bajo contratos de tratamiento de datos (DPA):
Stripe
Stripe Payments Europe: pasarela de pagos con tarjeta, Apple Pay y Google Pay.
Tremendous
Tremendous Inc: catálogo y envío de tarjetas regalo digitales.
Cloudflare
Cloudflare Inc: CDN, mitigación de ataques, Turnstile y almacenamiento multimedia R2.
Google Cloud (EU)
Google Cloud Platform (GCP): API en Cloud Run y base de datos Firestore en servidores de la UE.
Google Analytics
Google Analytics (GA4): medición de visitas en el sitio en producción. Publicidad y señales de Google permanecen desactivadas.
Resend
Resend Inc: envío de correos transaccionales (recuperación de PIN y avisos).
Conservación y eliminación de datos
Las tarjetas quedan a disposición del destinatario en su enlace privado. El organizador puede archivar o eliminar la tarjeta y todos sus mensajes en cualquier momento. Los borradores locales caducan a los 7 días.
Tus derechos según el RGPD
Bajo el Reglamento General de Protección de Datos (RGPD), tienes pleno derecho a:
Derecho de acceso a los datos personales que tengamos sobre ti.
Derecho de supresión («derecho al olvido») de tus mensajes o tarjetas.
Derecho de rectificación de datos inexactos.
Derecho de oposición o limitación del tratamiento.
Contacto sobre privacidad
Para ejercer cualquiera de tus derechos o realizar consultas sobre privacidad, escribe a:
[email protected]