Política de privacidad

Quién opera Elf Mailroom

Nombre legal del negocio

Webz Australia

Dirección del negocio

Level 17, 31 Queen Street, Melbourne VIC 3000, Australia

País de establecimiento

Australia

Contacto de soporte y privacidad

support@elfmailroom.com

ABN

28 921 782 435

Indica la referencia del pedido cuando corresponda. No envíes datos de tarjeta ni información sensible adicional sobre un menor.

Datos que facilitas

Recibimos el correo del comprador adulto, el nombre del menor, deseos, logros y datos opcionales sobre mascotas, juguetes o mensajes. Conservamos también el diseño, idioma, cartas generadas, instrucciones y exclusiones de revisión, versiones, aceptación y PDF. Facilita solo lo necesario. No incluyas direcciones, fechas de nacimiento, nombres de colegios, datos de salud u otra información sensible de un menor.

Pedidos, pagos y datos técnicos

Guardamos referencias del pedido, estado y referencias del pago, precio y fechas relevantes. Stripe procesa el pago; nuestra aplicación no guarda números completos de tarjeta ni códigos de seguridad. La infraestructura de alojamiento y seguridad puede tratar direcciones IP, datos de solicitudes y registros operativos. Si utilizas una cuenta, guardamos el correo y un hash protegido de la contraseña.

Para qué usamos los datos

Los usamos para crear la carta, cobrar, proporcionar acceso privado y descargas, tramitar revisiones, enviar correos cuando esté habilitado, atender consultas, evitar abusos y cumplir obligaciones legales. No usamos los detalles de la carta del menor para publicidad.

Solicitudes y reclamaciones de privacidad en Australia

Puedes solicitar a Webz Australia acceso o corrección de tus datos, o presentar una reclamación, mediante el contacto indicado. Explica el problema para investigarlo y responder. Cuando se aplique la Privacy Act australiana, puedes elevar una reclamación no resuelta al Office of the Australian Information Commissioner (OAIC), según sus requisitos. El operador debe confirmar las leyes aplicables y detallar los países receptores y garantías en la información de proveedores.

Bases legales cuando se aplica el RGPD

Los datos necesarios del comprador adulto sirven para ejecutar el contrato; los registros exigidos por ley, para cumplir obligaciones legales; y el tratamiento proporcionado de seguridad y soporte, para intereses legítimos. Tratar datos de un menor para una carta encargada por un adulto requiere una base adecuada y garantías para el menor. El operador debe completar y documentar esta evaluación antes del lanzamiento. Aceptar condiciones de compra no es un consentimiento general para otros usos.

Quién recibe los datos

OpenAI recibe los detalles de la carta y, para revisiones, el texto anterior y las preferencias. Usamos la API con el almacenamiento de respuestas desactivado; esto no significa que el proveedor no conserve datos por seguridad u otros motivos. Stripe recibe datos de pago y facturación. Si se activa el correo, su proveedor trata la dirección, el enlace privado y el PDF aceptado. El alojamiento y los administradores autorizados tratan datos necesarios para operar y dar soporte. Podemos comunicar datos cuando la ley lo exija.

Almacenamiento del navegador y fuentes externas

El borrador y el código de acceso usan almacenamiento de sesión. El idioma usa almacenamiento local. Las cookies esenciales permiten el acceso: hasta 30 días para invitados, siete días para sesiones de usuario y ocho horas para administradores. Borrar el almacenamiento puede eliminar el borrador o el acceso guardado solo en ese navegador. Google Fonts recibe solicitudes y datos técnicos, como la IP, al cargar fuentes. Google Analytics opcional solo se carga con tu consentimiento en las páginas públicas de inicio, nunca en formularios de cartas, compras privadas ni administración. Google recibe datos de visitas y técnicos, como IP y navegador. Las visitas configuradas excluyen parámetros, fragmentos y referencias de URL; las funciones publicitarias están desactivadas. Las cookies de analítica (_ga y _ga_*) y tu elección en almacenamiento local (elf-cookie-consent-v1) duran hasta 180 días. Rechazar no afecta a las compras. Puedes cambiar tu elección en Ajustes de cookies en el inicio o la aplicación; rechazar elimina las cookies de analítica accesibles y detiene la recopilación futura, sin borrar datos ya recopilados. Los lugares de tratamiento de Google y la retención configurada deben detallarse abajo.

Acceso y eliminación a los seis meses

Los datos del menor, las versiones de la carta, las instrucciones de revisión y los PDF estarán disponibles durante seis meses naturales desde el pago. Descarga y guarda tu PDF antes de esa fecha. Después, el enlace privado dejará de funcionar y el contenido se eliminará automáticamente de nuestra base de datos activa en un minuto, o al reiniciarse el servicio tras una interrupción. Los pedidos sin pagar caducan seis meses después de su creación. Podemos conservar por separado los registros de compra y contabilidad para cumplir obligaciones legales. Esto no elimina las copias descargadas, recibidas por correo electrónico o conservadas por proveedores según sus propias políticas. Los plazos para copias de seguridad y registros técnicos se describen por separado abajo.

Tus derechos

Según la ley aplicable, puedes solicitar acceso, rectificación, eliminación, limitación, portabilidad u oponerte a ciertos tratamientos. Si el tratamiento se basa en consentimiento, puedes retirarlo sin afectar a su licitud anterior. Usa el contacto indicado arriba. Podemos pedir información proporcionada para verificar tu identidad o autoridad respecto de un menor. Bajo el RGPD puedes reclamar ante la autoridad de protección de datos competente, incluida la de tu residencia o trabajo.

Cambios

Actualizaremos esta política cuando cambie el tratamiento. La versión figura arriba. Los nuevos fines, proveedores o plazos deben reflejarse y, cuando sea necesario, comunicarse antes de entrar en vigor.

Analítica del pago

Con tu consentimiento, el servidor envía a Google Analytics inicios de pago, compras confirmadas, intentos fallidos y pagos caducados. Incluye identificadores seudónimos de navegador y sesión, referencia de transacción, diseño, importe y moneda; nunca nombres, correos, cartas ni enlaces privados. Las compras de prueba usan otro evento. No cargamos scripts de Google en formularios, compras privadas ni administración. Los registros locales de eventos duran hasta 72 horas y los de consentimiento del pedido hasta 180 días. Rechazar detiene la recogida futura de ese navegador y elimina eventos pendientes cuando el servidor recibe la retirada. Los datos enviados siguen la retención de Google Analytics.

Plazos de conservación

Child details, letter versions, rewrite instructions and PDFs are kept for six calendar months after payment, then removed automatically from the active database; private links expire at that time. Unpaid orders expire six months after creation. Downloaded and emailed copies are outside our control. Separate purchase, accounting and terms-acceptance records are retained where required for accounting, disputes or legal obligations. Support correspondence is retained while needed to resolve enquiries and related obligations. Operational logs are used for troubleshooting and security. Google Analytics data is subject to the property retention settings and Google processing policies. Automated off-server backups are not currently configured; a restricted migration copy remains on the previous server pending retirement and is not used to serve letters.

Alojamiento, proveedores de correo y transferencias internacionales

Fasthosts hosts the application and active letter database in the United Kingdom. OpenAI processes the details supplied for letter generation and rewrites. Stripe processes payment and billing data. Google hosts our support email and provides Google Analytics, which loads on public pages only after consent. Brevo is the planned transactional email provider; automated email delivery is currently disabled. These providers may process data outside Australia and the United Kingdom under their service terms and applicable data-protection arrangements. Contact support@elfmailroom.com for provider and privacy questions.