Última actualización: 25 de octubre de 2026.
1. Quién trata tus datos
Envueltos es una plataforma para crear y compartir listas de regalos, coordinar reservas, comunicar aportaciones y conversar sobre ellas.
Responsable: Mario Beriain Sánchez.
NIF: 45312324R.
Domicilio: C/ Marqués de Montemar, 21, 5.º B, 52006, Melilla, España.
Para cuestiones de privacidad, escribe a info@envueltos.com o utiliza la página de contacto.
2. Qué datos utilizamos y de dónde proceden
Utilizamos los datos que facilitas al registrarte, crear listas, reservar regalos, comunicar aportaciones, enviar mensajes o contactar con nosotros: nombre visible, correo, datos de la lista, regalos, importes y mensajes. Si compartes una dirección de entrega o un teléfono Bizum o IBAN, también trataremos esos datos para mostrarlos según las opciones de tu lista.
Los campos señalados como obligatorios son necesarios para ejecutar la función solicitada; si no los facilitas, no podremos completarla. Los datos opcionales pueden omitirse. No utilizamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o te afecten de forma similarmente significativa.
Puedes reservar o comunicar una aportación sin crear una cuenta. En ese caso utilizamos el nombre y el correo facilitados para comunicarte la operación y permitirte gestionarla.
Al acceder mediante Google, recibimos los datos básicos necesarios para identificar tu cuenta, como el identificador de Google, tu correo y tu nombre. No recibimos tu contraseña de Google. Consulta su política de privacidad.
También se pueden tratar datos técnicos de conexión, registros de seguridad y sesión para prestar el servicio y prevenir abusos. La información de una invitación a gestionar una lista puede proceder de su creador: tu dirección de correo y la lista para la que te invita. La utilizamos para gestionar esa invitación y evitar usos abusivos, sobre la base del interés legítimo de facilitar la colaboración solicitada por el creador. Si no te corresponde, puedes comunicarlo para su retirada. Una invitación no te suscribe a novedades comerciales.
3. Para qué y con qué base tratamos los datos
Prestación del servicio solicitado: gestionar la cuenta, las listas, las invitaciones aceptadas, las reservas, las aportaciones comunicadas y las conversaciones. La base es la ejecución de la relación de servicio o las actuaciones solicitadas antes de iniciarla.
Comunicaciones operativas: enviar verificaciones de correo, recuperación de acceso, enlaces de reserva y aportación, cancelaciones, respuestas e invitaciones necesarias para las funciones solicitadas.
Avisos voluntarios de nuevos regalos: únicamente cuando activas la suscripción de una lista y confirmas tu correo. La base es tu consentimiento. Puedes retirarlo desde Novedades por correo o desde el enlace de baja de cada aviso, sin afectar a los tratamientos realizados antes de retirarlo.
Atención de consultas: responder a tu solicitud, con base en las actuaciones solicitadas o, según su contenido, en el interés legítimo de atender comunicaciones relacionadas con el servicio.
Seguridad y obligaciones legales: detectar accesos abusivos y resolver incidencias, sobre la base del interés legítimo de proteger el servicio y sus usuarios; atender obligaciones legales cuando corresponda. Estos intereses deben ponderarse frente a tus derechos.
4. Quién puede ver la información
El creador y los gestores autorizados pueden acceder a la información necesaria para gestionar la lista, sus reservas, aportaciones y conversaciones. Los mensajes compartidos con ese equipo pueden ser leídos por sus gestores. El nombre visible y los datos de la operación necesarios para organizar el regalo se comunican al equipo de la lista; no publiques información confidencial que no quieras compartir con él. El resto de visitantes puede consultar el contenido compartido y los estados de los regalos; el acceso al contenido de las conversaciones depende de los permisos y enlaces privados de cada operación.
Cualquier persona que tenga un enlace compartido puede acceder a la lista mientras siga vigente. No publiques en ella información sensible ni datos de otras personas sin legitimación.
Los datos de entrega se muestran en los flujos habilitados por el creador. El teléfono Bizum y los datos bancarios configurados para aportaciones se comparten con quienes acceden a los correspondientes datos de pago.
Los enlaces privados de reserva, aportación y conversación permiten acceder a sus funciones. No los compartas: quien los tenga podría consultar o gestionar esa operación, según su estado y permisos.
Si después creas una cuenta con el mismo correo y lo confirmas, las reservas o aportaciones compatibles podrán asociarse a tu cuenta. El acceso a la lista sigue sujeto a que el enlace y los permisos sean válidos.
5. Proveedores y servicios externos
El alojamiento y el envío de correo requieren proveedores técnicos que pueden tratar datos para prestar esos servicios. Alojamiento: Webempresa, como proveedor técnico del proyecto. Correo transaccional: servicio de correo de Webempresa, con remitente info@envueltos.com. Los proveedores que actúen por nuestra cuenta están sujetos a las obligaciones de confidencialidad, seguridad y tratamiento por instrucciones exigibles a los encargados del tratamiento. Puedes solicitar información adicional sobre los proveedores que intervienen en el tratamiento escribiendo a info@envueltos.com.
No vendemos los datos de las cuentas, reservas, mensajes o aportaciones a las tiendas. Cuando sigues un enlace externo, la tienda o red de afiliación puede recibir datos técnicos de navegación y atribución propios de ese acceso; no necesita recibir el contenido de tu lista ni tus mensajes. Podremos comunicar información a autoridades cuando exista una obligación legal.
El acceso mediante Google y los enlaces a tiendas implican servicios externos con sus propias condiciones. Las imágenes alojadas en dominios de tiendas pueden generar conexiones con esos dominios al cargarse.
El acceso con Google es voluntario y está sujeto también a las condiciones de ese proveedor. Su prestación puede implicar tratamiento internacional de datos conforme a la información de Google sobre transferencias internacionales. Para cualquier transferencia realizada por proveedores por cuenta del titular se deberán aplicar las garantías exigibles, como una decisión de adecuación o cláusulas contractuales tipo. Puedes solicitar información sobre las garantías aplicables y cómo obtener una copia en info@envueltos.com.
6. Cuánto tiempo conservamos los datos
Los datos de cuenta y de las operaciones se conservan mientras sean necesarios para el servicio y la gestión de la lista. Las solicitudes de supresión se atienden según los derechos y obligaciones aplicables; pueden conservarse datos bloqueados cuando sea necesario para obligaciones legales o para atender responsabilidades.
La baja de novedades impide futuros avisos y no elimina tus reservas o aportaciones. Los registros de seguridad y copias de respaldo se conservarán durante los periodos necesarios para su finalidad. Para determinar esos periodos se atiende a la vigencia de la cuenta y la lista, la resolución de operaciones o incidencias, las necesidades proporcionadas de seguridad y los plazos de prescripción de las responsabilidades legalmente exigibles. Los datos no se mantendrán por tiempo indefinido solo por haber utilizado el servicio. Cuando recibamos una solicitud de supresión, determinaremos qué información debe eliminarse, anonimizarse o conservarse restringida por obligaciones o responsabilidades concretas. Las copias de respaldo quedarán sujetas a su ciclo de sustitución y las supresiones deberán respetarse si se restaura una copia.
7. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, y retirar el consentimiento de los tratamientos basados en él. Escribe a info@envueltos.com, indicando la solicitud y el correo relacionado. Solo se pedirá información adicional de identificación si es necesaria. Con carácter general responderemos en un mes desde la recepción; si por la complejidad o el número de solicitudes fuera necesaria una ampliación legal de hasta dos meses adicionales, te informaremos durante el primer mes de los motivos. El ejercicio es gratuito, sin perjuicio de las excepciones legalmente previstas para solicitudes manifiestamente infundadas o excesivas.
Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos. Puedes consultar sus informaciones sobre derechos.
8. Uso responsable y cambios
No incluyas datos de salud, documentos de identidad ni información sensible en nombres, regalos o mensajes. El servicio de cuenta y gestión está dirigido a personas mayores de edad; que una lista sea para un bebé no requiere registrar datos personales del menor.
Publicaremos aquí las revisiones de esta política. Un cambio de texto no autoriza por sí solo nuevos usos de tus datos: se facilitará la información y, cuando corresponda, se solicitará el consentimiento necesario.
Consulta también las condiciones del servicio y la política de cookies.
Información adicional sobre cuentas, origen y afiliación
Registro y acceso. Guardamos tu nombre visible, correo, contraseña protegida mediante hash cuando eliges ese método, estado de verificación e identificador de Google si vinculas esa cuenta. Registramos la fecha y hora de alta de las cuentas nuevas desde la incorporación de esta función, el método de registro y la fecha y hora del último inicio de sesión. No disponemos necesariamente de estos datos históricos para cuentas anteriores. Los utilizamos para gestionar el servicio y su seguridad, con las bases de prestación del servicio e interés legítimo de protegerlo indicadas en esta política.
Origen de llegada, solo si lo aceptas. Podemos asociar al registro una categoría aproximada: enlace de lista, invitación de gestor, Google como referencia, otra web o acceso directo/desconocido. La categoría se obtiene de la ruta de entrada o del dominio de referencia enviado por el navegador. No guardamos en esta función la dirección IP, la URL completa de referencia, términos de búsqueda ni claves privadas de enlaces. Puede resultar incompleta o desconocida y no identifica por sí sola una campaña o a la persona que te invitó. La finalidad es conocer cómo se descubre Envueltos; la base es tu consentimiento, que puedes retirar en las preferencias de cookies. Rechazarlo no impide registrarte, acceder ni utilizar las listas.
Acceso administrativo. El administrador puede consultar los usuarios, sus datos de registro y último acceso, la categoría de origen cuando se haya autorizado y las listas creadas, gestionadas o vinculadas a su participación. El panel sirve para gestionar el servicio; sus datos no constituyen un seguimiento completo de la navegación ni se comparten con las tiendas. Los datos asociados a la cuenta se conservan conforme a los criterios de la sección de conservación. La retirada del consentimiento detiene la recogida futura del origen; puedes solicitar la supresión del dato anterior en info@envueltos.com.
Afiliación. Los enlaces a Amazon y a tiendas conectadas mediante Awin, como Eurekakids, pueden incluir el identificador de afiliado de Envueltos para atribuir compras y comisiones. Ese identificador corresponde al titular de la web, no a tu cuenta. Al pulsarlos, la tienda o la red puede recibir datos técnicos y aplicar sus propias tecnologías de atribución. No enviamos mediante ese identificador tu correo, dirección de entrega, mensajes ni el contenido privado de tus listas. Consulta la privacidad de Amazon y la privacidad de Awin.
Search Console. Utilizamos la etiqueta de verificación de Google para acreditar la titularidad del sitio y consultar información de indexación y rendimiento en las búsquedas. Esa etiqueta no ejecuta un seguimiento de las visitas ni instala cookies y no envía a Google datos de tus reservas o mensajes. Search Console no se utiliza para asociar consultas de búsqueda a cuentas concretas de Envueltos. No equivale a instalar Google Analytics.
Preferencias en tu navegador. La sesión técnica y la elección de cookies se describen en la política de cookies. Puedes revisar la elección mediante el botón «Preferencias de cookies» del pie de página.