La letra pequeña

Aviso de privacidad

Borrador del 3 de noviembre de 2026

Este aviso explica qué datos personales utiliza Advent Village, para qué, quién más los trata y cuáles son sus derechos. Se refiere a tres grupos de personas: compradores (quienes construyen una casa), destinatarios (quienes abren las puertas) y visitantes de la aldea.

N.º 1Quién es el responsable

El responsable del tratamiento de sus datos es el empresario individual establecido en Portugal que gestiona Advent Village con ese nombre comercial. Su nombre legal, su dirección geográfica y su número de identificación fiscal están disponibles previa solicitud en hello@theadventvillage.com. Contacto para cualquier cuestión sobre sus datos: hello@theadventvillage.com.

Somos una empresa muy pequeña y la ley no nos obliga a designar un delegado de protección de datos, por lo que no lo hemos hecho. Escriba a la dirección anterior para cualquier cuestión relacionada con sus datos.

N.º 2Qué datos recogemos de los compradores

Cuando construye una casa, guardamos:

Los nombres que escribe: para quién es la casa y de quién es (hasta 40 caracteres cada uno), y el nombre de la casa (hasta 32 caracteres). El nombre de la casa empieza siendo sus dos nombres y es público en el mapa, así que puede cambiarlo por el que quiera.
Sus elecciones: país, estilo de la casa, parcela, la zona horaria en la que se abren las puertas y el idioma del sitio.
Su dirección de correo electrónico, si la indica en nuestro formulario. Si no lo hace, Stripe se la pide al pagar y nosotros la recibimos de Stripe. La utilizamos para enviarle su enlace de edición privado, que es también la confirmación de su pedido. Solo volvemos a escribirle si nos pide sus enlaces en nuestra página «Recuperar mi enlace», si usted nos escribe o si tenemos que informarle de una decisión sobre su casa (consulte nuestra política de contenidos). No enviamos boletines, publicidad ni recordatorios después de Navidad.
Registro del pago: precio, IVA, moneda, fecha de pago, país utilizado para el IVA y las referencias de Stripe del pago. Nunca recibimos el número completo de su tarjeta.
Su dirección IP, guardada con su pedido solo mientras paga, para que una misma persona no pueda reservar muchas parcelas con pagos sin terminar. La borramos en cuanto se confirma su pago.
El enlace de la casa que le trajo hasta aquí, si llegó desde la casa de otra persona a través de «Haz una para alguien». Lo usamos solo para contar cuántas casas proceden de invitaciones, y se borra junto con su casa.
Lo que pone detrás de las puertas: textos y fotos. Las fotos se guardan en un almacenamiento privado y solo se muestran mediante enlaces que caducan al cabo de unas horas. Cuando sustituye una foto, borramos la anterior.

Si empieza a pagar pero no termina, borramos el pedido sin terminar en unos 35 minutos.

N.º 3Qué datos recogemos sobre los destinatarios

Los destinatarios no nos facilitan nada directamente. Cuando abren una puerta, registramos el número del día, cuándo se abrió por primera vez y cuántas veces se ha abierto. Mostramos al comprador qué puertas se han abierto. No guardamos la dirección IP del destinatario con este registro.

Las puertas pueden contener datos personales del destinatario y de otras personas (nombres, fotos, recuerdos). Es el comprador quien decide qué se incluye. Nosotros lo almacenamos y solo lo mostramos a las personas que tienen los enlaces de la casa.

N.º 4Qué datos recogemos sobre los visitantes

Cualquier persona que visite el mapa de la aldea ve el nombre, el estilo, el país y la parcela de cada casa. Esa información es pública por diseño, y cualquiera puede descargarla desde el mapa.

Nuestros proveedores de alojamiento tratan su dirección IP y datos técnicos básicos (navegador, hora de la solicitud) para servir el sitio y mantenerlo seguro. No utilizamos rastreadores publicitarios.

Estadísticas de visitas

Para saber qué páginas se usan y dónde abandonan las personas, contamos las visitas y algunos pasos (por ejemplo, «empezó a construir una casa» o «abrió una puerta») con PostHog, alojado en la UE (Fráncfort). Está configurado para no usar cookies ni guardar nada en su navegador, para no grabar su pantalla ni sus clics y para no crear un perfil suyo. Antes de enviar nada, se eliminan las partes privadas de las direcciones web (su enlace de edición, el nombre de un enlace de casa, las referencias de pago). Solo consultamos totales. PostHog recibe su dirección IP con cada solicitud, y nuestro proyecto de PostHog está configurado para descartarla en lugar de guardarla. [CHECK: confirmar antes del lanzamiento que la opción «Discard client IP data» está activada en los ajustes del proyecto de PostHog.]

Si nos pide que le enviemos sus enlaces por correo

En nuestra página «Recuperar mi enlace», usted escribe la dirección de correo electrónico con la que pagó. Si tiene casas asociadas, enviamos un único correo con sus enlaces a esa dirección. En la página no mostramos si la dirección tiene casas o no. Para evitar abusos, conservamos durante 24 horas una versión cifrada de forma irreversible (un hash con clave) de la dirección y de su dirección IP, para poder limitar la frecuencia con que se solicitan enlaces. No podemos volver a convertirlas en la dirección de correo ni en la dirección IP.

Si denuncia una casa

Cuando utiliza «Denunciar esta casa» o nos envía una denuncia por correo electrónico, guardamos la casa a la que se refiere, el motivo, lo que escribió (hasta 500 caracteres) y su correo electrónico si nos lo facilita, para poder responderle. Para evitar abusos del formulario, guardamos una versión cifrada de su dirección IP que cambia cada día y que no permite identificarle a lo largo del tiempo.

N.º 5Para qué usamos sus datos y cuál es nuestra base jurídica

Para prestarle el servicio de su casa (construirla, cobrar el pago, enviarle su enlace de edición, reenviarle sus enlaces cuando lo pida, mostrar las puertas el día correcto, mostrarle qué puertas se han abierto): ejecución de nuestro contrato con usted (art. 6.1.b del RGPD).
Para mostrar el nombre, el estilo, el país y la parcela de la casa en el mapa público: ejecución del contrato, ya que lo que usted compra es una casa en una aldea compartida.
Registrar la apertura de las puertas para el comprador: nuestro interés legítimo, y el del comprador, en hacerle saber que su regalo ha llegado (art. 6.1.f). Solo registramos el día, la hora de la primera apertura y un recuento. Los destinatarios pueden oponerse escribiéndonos.
Para evitar abusos (limitar los pagos sin terminar por dirección IP y la frecuencia de denuncias y solicitudes de enlaces): nuestro interés legítimo en que la aldea funcione y sea segura.
Estadísticas de visitas: nuestro interés legítimo en entender, solo en totales, cómo se usa el sitio.
Gestión de denuncias y moderación, e información a las personas afectadas sobre nuestras decisiones: nuestras obligaciones legales en virtud del Reglamento de Servicios Digitales de la UE (art. 6.1.c), y nuestro interés legítimo en mantener la aldea segura.
Registros de pagos, facturas y registros fiscales (incluido el país de sus datos de pago, del que dependen las normas del IVA): obligación legal derivada de la normativa fiscal portuguesa y de la UE.
Responder a sus mensajes: nuestro interés legítimo en ayudarle, o el contrato.

No tomamos decisiones sobre usted basadas únicamente en medios automatizados, y no elaboramos perfiles suyos.

N.º 6Quién más trata sus datos

Utilizamos estos proveedores para el funcionamiento de la aldea. Tratan los datos por cuenta nuestra en virtud de contratos de encargo del tratamiento.

Supabase (base de datos y almacenamiento de fotos). Datos almacenados en la UE, en Irlanda (región eu-west-1). Su navegador también se conecta directamente con Supabase para mostrar el mapa en directo y cargar las fotos.
Vercel (alojamiento del sitio web; nuestro código de servidor se ejecuta en la UE, en Dublín).
PostHog (UE, Fráncfort), para las estadísticas de visitas sin cookies de la sección 4.
Resend (envía el correo con su enlace de edición y, si los pide, sus enlaces otra vez). Los correos se envían desde la región de Resend en la UE, en Irlanda.
Stripe (pagos). Stripe también utiliza los datos de pago para fines propios, como la prevención del fraude y el cumplimiento de sus obligaciones legales, como responsable independiente con arreglo a su propia política de privacidad.
Un proveedor portugués de facturación certificado y la administración tributaria portuguesa (Autoridade Tributária e Aduaneira). La ley portuguesa exige una factura por cada venta, y cada factura se comunica a la administración tributaria. La factura indica lo que compró, el precio y la fecha; solo incluye su nombre o su número fiscal si nos lo pide. Si le enviamos la factura por correo electrónico, el proveedor recibe también su dirección de correo. Conservamos las facturas durante 10 años, como exige la ley.

El correo de nuestra dirección de soporte lo gestiona Google (Gmail).

Algunas de estas empresas tienen su sede en los Estados Unidos o pueden acceder a los datos desde allí, por ejemplo para soporte o seguridad. Vercel, Stripe, Resend y Google están certificadas en el Marco de Privacidad de Datos UE-EE. UU., respecto del cual la Comisión Europea ha declarado un nivel de protección adecuado (Decisión (UE) 2023/1795). Supabase y PostHog, y los demás proveedores como garantía adicional, aplican las cláusulas contractuales tipo de la Comisión Europea (Decisión (UE) 2021/914) en sus contratos de encargo del tratamiento.

No vendemos sus datos ni los compartimos con anunciantes. Podemos comunicar datos a las autoridades cuando la ley lo exija.

N.º 7Cuánto tiempo los conservamos

Casas, puertas, fotos, nombres, direcciones de correo electrónico y registros de apertura de puertas: hasta el 30 de junio del año siguiente a la Navidad para la que era la casa (en esta temporada, el 30 de junio de 2027); después se borran automáticamente. Puede pedirnos que borremos su casa antes. Si una casa se reembolsa o se retira, se borra de inmediato.
Pedidos sin terminar: unos 35 minutos.
Dirección IP guardada con un pedido: hasta que se confirma el pago, o unos 35 minutos si no se confirma.
Denuncias sobre casas: hasta el mismo 30 de junio que la casa a la que se refieren; después se borran. Los nombres y correos de nuestro registro interno de acciones de soporte también se eliminan en esa fecha, o antes si se borra la casa.
Correo electrónico y dirección IP cifrados para «Recuperar mi enlace»: 24 horas.
Registros de pagos (importe, IVA, moneda, fecha, país utilizado para el IVA, referencias de Stripe): 10 años después del año del pago, porque así lo exige la normativa del IVA portuguesa y de la UE; después se borran automáticamente. Estos registros no incluyen su nombre, su dirección de correo electrónico ni nada de su casa. Stripe conserva sus propios registros de pago con arreglo a su propia política de privacidad.
Correos que nos envía: 2 años después de terminar la conversación, o más mientras haya una reclamación o un litigio relacionados abiertos.
Copias de seguridad realizadas por nuestro proveedor de base de datos: se sobrescriben según su propio calendario, normalmente en un plazo de 7 días.

N.º 8Cookies y almacenamiento de su navegador

No utilizamos cookies ni el almacenamiento del navegador para rastreo, analítica ni publicidad, por lo que no mostramos un banner de cookies. Solo guardamos lo estrictamente necesario para algo que usted ha pedido:

Una cookie llamada «lang», que recuerda cuál de los nueve idiomas del sitio eligió. Dura un año.
El borrador del formulario de pedido, en el almacenamiento de sesión de su navegador mientras construye una casa (se borra al cerrar la pestaña), para que un pago cancelado no le haga perder lo que escribió.
El texto de las puertas sin guardar, en el almacenamiento local de su navegador, para que una recarga o una mala conexión no le hagan perder sus palabras. En una computadora compartida, este texto permanece en el navegador hasta que se guarda.
Si ya ha visto el corto de apertura, si el sonido está activado y si ha cerrado la indicación del mapa, en el almacenamiento local.

El personal de la propia aldea inicia sesión en una consola de soporte con una cookie de sesión segura; los visitantes nunca la reciben. Según la ley portuguesa de privacidad en las comunicaciones electrónicas (Lei n.º 41/2004, art. 5), el almacenamiento estrictamente necesario para un servicio que usted ha pedido no requiere consentimiento. Puede borrarlo todo en cualquier momento desde los ajustes de su navegador.

N.º 9Sus derechos

Tiene derecho a solicitar una copia de sus datos, a rectificarlos, a suprimirlos, a limitar su tratamiento u oponerse a él, y a recibir los datos que nos facilitó en un formato portable. Escriba a hello@theadventvillage.com. Le responderemos en el plazo de un mes.

Como no hay cuentas, necesitamos comprobar que la solicitud procede de la persona correcta. Normalmente le pediremos que nos escriba desde la dirección de correo electrónico asociada a la casa, o que demuestre que tiene el enlace de edición privado.

Si es usted destinatario, o una persona que aparece en una puerta, y quiere que se retire algo, escríbanos también. Lo revisaremos y, cuando esté justificado, lo retiraremos e informaremos al comprador.

Puede presentar una reclamación ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados (cnpd.pt), o ante la autoridad del país en el que vive o trabaja.

N.º 10Menores

Los compradores deben tener 18 años o más. Los destinatarios pueden tener cualquier edad, pero no nos facilitan ningún dato por sí mismos. Si una puerta contiene la foto de un menor, el comprador es responsable de contar con permiso para compartirla.

N.º 11Cambios

Si modificamos este aviso, actualizaremos la fecha que aparece arriba. Si un cambio es relevante para casas ya construidas, se lo comunicaremos a los compradores por correo electrónico cuando sea posible.