Política de privacidad

Vigente desde: 2026-11-07 · English

En resumen: recogemos solo lo necesario para hacer y entregar tu sorpresa, nunca vendemos tus datos, no mostramos anuncios ni usamos cookies publicitarias o de seguimiento, y borramos las sorpresas automáticamente. Puedes pedirnos ver, corregir o borrar tu información cuando quieras. Si esta traducción difiere de la versión en inglés, prevalece la inglesa.

Esta política explica qué información personal recoge ZINFEXX, para qué, con quién la compartimos, cuánto tiempo la guardamos y qué opciones tienes. ZINFEXX lo gestiona un empresario individual (sole proprietorship) con sede en Florida, Estados Unidos, bajo el nombre comercial «ZINFEXX», inscrito en la División de Corporaciones de Florida con el n.º G26000139367 ("nosotros"); dirección postal: 1070 Montgomery Rd #2238, Altamonte Springs, FL 32714. Contacto: service@zinfexx.com o nuestra página de contacto.

1. Qué recogemos

Datos del pedido: tu correo, idioma y zona horaria; la ocasión, el plan y los extras; el nombre y el mensaje que aparecen en la sorpresa; las indicaciones opcionales para el equipo; la fecha de apertura que elijas; si pediste el aviso único de apertura; y el registro de cuándo aceptaste nuestros Términos.
Tu contenido: los videos, fotos y audios que subes. Quitamos la ubicación (GPS) y otros metadatos ocultos de las fotos JPEG, PNG y WebP, y la ubicación GPS de los videos MP4 y MOV.
Datos de pago: los gestiona Stripe (y Link en las compras "vendidas a través de Link"). Nosotros recibimos el estado del pago, el importe, los impuestos, el país de facturación y los identificadores del pago, nunca el número completo de tu tarjeta.
Tu país aproximado: nuestro proveedor de seguridad, Cloudflare, indica a nuestro servidor el país de tu conexión a internet a partir de tu dirección IP. Lo usamos para mostrarte lo que está disponible donde estás y para comprobar los pedidos según dónde vendemos (consulta nuestros Términos), y solo guardamos con tu pedido el código de país de dos letras, nunca tu ubicación precisa.
Cómo nos encontraste: si llegas con un enlace que lleva etiquetas de campaña (por ejemplo, utm_source=pinterest), la pestaña del navegador recuerda esas etiquetas; si no las hay, recuerda solo el nombre de la web que te envió (como pinterest.com, nunca la dirección completa de la página). Si haces un pedido, estos datos se guardan con él para saber qué campañas nuestras funcionan. No los usamos para crear un perfil tuyo.
Mensajes y denuncias: lo que envías con nuestro formulario de contacto (tu nombre si nos lo das, tu correo, el tema, un número de pedido si lo añades, tu mensaje y tu idioma) o con el de denuncias (el enlace de la sorpresa, el motivo, los detalles y, si quieres, tu correo). En una solicitud de retirada de una imagen íntima también recogemos el nombre que escribes como firma electrónica, cómo contactarte y tu declaración de buena fe, porque la ley los exige.
Grabaciones: si eliges grabar un video o tu voz, tu navegador te pide permiso para usar la cámara o el micrófono. La grabación se hace en tu dispositivo y no se envía nada hasta que eliges «Usar esta grabación»; entonces se trata como una subida. La cámara y el micrófono solo están disponibles en la página donde creas la sorpresa; la página de la sorpresa nunca puede usarlos.
Enlaces que nos das: un enlace de Google Drive o Dropbox lo usa una sola vez nuestro servidor para copiar ese archivo; el enlace en sí no se guarda ni se muestra. Los enlaces a YouTube, Spotify y plataformas similares se guardan con tu pedido y aparecen en la sorpresa como un botón.
Extras de personalización: la nota de voz que subes o grabas, los nombres de las firmas del grupo y, si añades una pregunta secreta, la pista y un resumen cifrado de la respuesta (nunca la respuesta en claro).
Respuestas: si tu sorpresa permite responder y quien la recibe envía una respuesta, guardamos ese texto (y el nombre, si lo escribe) con el pedido y se lo enviamos solo a quien compró. Se borra con la sorpresa.
Quien recibe la sorpresa: no le pedimos ningún dato. Cuando se abre una sorpresa contamos cuántas veces se abrió y cuándo se abrió la primera vez, no quién la abrió. Si quien la compró lo pidió, le enviamos un único correo con la hora de la primera apertura y nada más. La página de la sorpresa nunca accede a la cámara, el micrófono, los contactos ni la ubicación.
Estadísticas anónimas: guardamos totales diarios de algunos pasos (por ejemplo, visitas a la portada, sorpresas empezadas, pagos completados y sorpresas abiertas). Son simples números: no contienen información personal y no se pueden relacionar con nadie.
Medición de visitas y velocidad: en las páginas públicas (portada, ocasiones, glosario, contacto y textos legales) usamos Cloudflare Web Analytics, de nuestro proveedor de alojamiento, para saber de forma agregada cuántas visitas hay, desde qué país y web llegan y lo rápido que carga cada página. No usa cookies ni guarda nada en tu dispositivo, no te sigue entre webs, no registra lo que va después del «?» en las direcciones y Cloudflare descarta tu dirección IP. Nunca se usa en la página de la sorpresa, la de tu pedido, la de denuncias ni la zona privada.
Datos técnicos y de seguridad: para proteger el servicio tratamos en tiempo real direcciones IP e información del navegador (por ejemplo, para frenar abusos). Con los pedidos, mensajes y denuncias guardamos solo una huella abreviada e irreversible (un "hash") de la IP, no la dirección en sí. Nuestro control de seguridad (Cloudflare Turnstile) trata señales técnicas, como tu dirección IP y datos del navegador, solo para distinguir personas de bots. Nuestros proveedores de alojamiento y seguridad guardan registros técnicos estándar durante un tiempo limitado.

2. Cookies y almacenamiento en tu dispositivo

No usamos cookies publicitarias, de analítica ni de seguimiento, y no cargamos scripts de seguimiento de terceros (la medición de Cloudflare Web Analytics que describimos arriba no usa cookies ni almacenamiento). La web solo guarda en tu dispositivo lo siguiente, para funcionar y recordar lo que eliges:

Nombre	Tipo	Para qué sirve	Cuánto dura
`rb_lang`	Almacenamiento local	El idioma que elegiste.	Hasta que lo borres
`rb_theme`, `zx_theme`	Almacenamiento local y una cookie	El tema claro u oscuro, si elegiste uno. La cookie permite que nuestro servidor muestre el tema correcto desde el primer momento. Ambos se quitan al elegir «Automático».	Cookie: 1 año
`rb_fs`, `rb_a11y`	Almacenamiento local	El tamaño del texto y tus preferencias de accesibilidad (reducir el movimiento, más contraste, subrayar enlaces, texto más fácil de leer).	Hasta que los restablezcas o borres
`zx_draft`	Almacenamiento de sesión	Tu pedido sin terminar (elecciones, nombres, mensaje y correo), para que no lo pierdas si cancelas el pago.	Hasta que cierres la pestaña; se ignora pasadas 24 horas
`zx_utm`	Almacenamiento de sesión	Las etiquetas de campaña o la web de origen descritas arriba.	Hasta que cierres la pestaña
`__cf_bm`, `cf_clearance` y similares	Cookies de Cloudflare	Seguridad: solo se crean cuando hace falta proteger la web de bots y ataques (por ejemplo, tras un control de seguridad).	`__cf_bm`: 30 minutos de inactividad; las demás: periodos cortos fijados por Cloudflare
`zx_admin`, `zx_admin_theme`	Cookie y almacenamiento local	Solo para la zona privada de administración del propietario (sesión y tema).	Sesión: 12 horas

Todos son estrictamente necesarios o recuerdan algo que elegiste. Puedes borrarlos cuando quieras en los ajustes de tu navegador; la web seguirá funcionando, pero olvidará tus preferencias.

3. Para qué lo usamos

para crear, entregar y dar soporte a tu sorpresa y enviarte correos sobre tu pedido (para cumplir nuestro contrato contigo);
para procesar pagos, aplicar los impuestos y las reglas sobre dónde vendemos, prevenir fraudes y abusos, mantener el servicio seguro y hacer cumplir nuestras normas (nuestros intereses legítimos y obligaciones legales);
para enviarte el aviso único de apertura, solo si lo pides (tu consentimiento, que das al marcar esa casilla);
para entender, con totales anónimos y etiquetas de campaña, qué páginas y campañas traen clientes, y así mejorar la web e invertir con cabeza en publicidad (nuestros intereses legítimos);
para cumplir la ley, incluidas las normas fiscales, contables y de protección de menores, y atender solicitudes legales y de retirada (para ello guardamos una huella técnica de cada archivo, que permite encontrar copias idénticas de un archivo denunciado y se borra junto con el archivo);
para responder a tus mensajes.

No vendemos tu información personal, no la compartimos para publicidad basada en tu actividad en otros sitios, no permitimos que terceros recojan desde nuestra web información sobre tu actividad en otros sitios y no usamos tu contenido para entrenar modelos de inteligencia artificial. No compartimos información personal con terceros para su propio marketing directo.

Solo con proveedores que nos ayudan a prestar ZINFEXX, y solo lo que cada uno necesita:

Stripe (procesamiento de pagos) y Link (el servicio de pagos de Stripe; en las compras "vendidas a través de Link" es el vendedor oficial y trata tus datos según su propia política de privacidad);
Cloudflare (dominio, entrega de contenido, seguridad y protección contra bots, reenvío de correo, alojamiento de la web y de su base de datos en sus servidores, y almacenamiento privado de archivos y copias de seguridad cifradas, y medición agregada de visitas y velocidad sin cookies);
Resend (envío de los correos de pedido);
Google y Dropbox, solo si importas un archivo desde ellos: nuestro servidor pide el archivo al enlace que nos das;
Plataformas de música y video (YouTube, Spotify, Apple Music y otras): no les enviamos nada. Si alguien pulsa un botón de plataforma en una sorpresa, esa plataforma trata la visita según su propia política de privacidad;
Herramientas de música con IA, solo para canciones personalizadas: los detalles que nos das para la canción (como nombres, estilo y ambiente), nunca tu correo ni los archivos que subes;
autoridades públicas cuando la ley lo exige o para proteger la seguridad de alguien (por ejemplo, las denuncias al NCMEC), y un comprador del negocio si algún día se vende, que deberá respetar esta política.

5. Quién puede ver una sorpresa

Cualquiera que tenga su enlace privado, que además puede guardar una copia del video, la canción y la foto subidos. Los enlaces son códigos largos aleatorios que no se pueden adivinar, y las páginas de las sorpresas están ocultas a los buscadores. Los archivos se guardan de forma privada y se entregan mediante enlaces que caducan a los pocos minutos. Solo el propietario de ZINFEXX, protegido con contraseña y verificación en dos pasos, puede ver los pedidos para producirlos y darles soporte.

6. Cuánto tiempo lo guardamos

Sorpresas y sus archivos (incluidas las notas de voz y las respuestas): 365 días (1.825 si compraste «Guardarla 5 años» o es Premium) desde la compra o, si programaste una fecha de apertura, desde esa fecha. Después se borran los archivos y los datos personales (incluidos tu correo, las etiquetas de campaña y los países guardados con el pedido) y el enlace caduca. Los packs prepago se conservan mientras les queden créditos.
Archivos y pedidos que nunca se pagan: se borran a las 48 horas (los pagos que siguen en proceso: hasta 14 días).
Mensajes de contacto y denuncias: hasta 1 año desde que se envían (una denuncia que aún se está tramitando se conserva hasta resolverla). Los datos personales de una denuncia, incluidos los de una solicitud de retirada de una imagen íntima, se borran antes si se borra la sorpresa relacionada.
Totales diarios anónimos: unos 13 meses (400 días).
Copias de seguridad cifradas: guardamos una copia cifrada de nuestros registros al día durante 30 días. La información que hayas borrado puede seguir en esas copias hasta que se sobrescriban o se borren solas, como máximo 31 días después. Las copias no incluyen tus videos, fotos ni audios.
Registros contables básicos (número de pedido, fecha, importe, impuestos e identificadores de pago): el tiempo que exijan las leyes fiscales y contables, en general hasta 7 años.
La información que la ley nos obliga a conservar: el tiempo que exija la ley. Por ejemplo, el material denunciado al NCMEC se conserva un año (18 U.S.C. § 2258A), o más si las autoridades nos lo piden.

7. Tus derechos y opciones

Vivas donde vivas, puedes pedirnos:

saber y acceder a la información personal que tenemos sobre ti, y recibir una copia en un formato que puedas llevarte;
corregir la información que sea incorrecta;
borrar tu información personal, o una sorpresa antes de que caduque (solo conservamos lo que la ley nos obliga a conservar).

Cómo pedirlo: escribe a service@zinfexx.com desde el correo que usaste en el pedido, o usa nuestra página de contacto y elige «Privacidad». Para protegerte, comprobamos que la solicitud llega desde el correo usado en el pedido y podemos pedirte el número de pedido. También puedes usar un agente autorizado: le pediremos tu permiso firmado y podremos pedirte que confirmes tu identidad directamente con nosotros.

Plazos: respondemos en 45 días. Si necesitamos más tiempo (hasta 45 días más), te diremos por qué dentro de los primeros 45 días.

Apelaciones: si rechazamos tu solicitud, puedes apelar respondiendo a nuestra respuesta con la palabra "Apelación" en el asunto en un plazo de 60 días. Responderemos a tu apelación por escrito en 45 días y te explicaremos la decisión. Si no estás conforme, puedes dirigirte a la fiscalía general (attorney general) de tu estado.

Sin discriminación: no te trataremos de forma distinta por ejercer tus derechos.

Venta, cesión y Global Privacy Control: no vendemos ni compartimos información personal para publicidad, así que no hay nada de lo que tengas que darte de baja. Si tu navegador envía una señal Global Privacy Control, la tratamos como una solicitud de exclusión de la venta y la cesión, que ya respetamos para todo el mundo.

Do Not Track: no seguimos a los visitantes por otros sitios web, así que la web funciona igual tanto si tu navegador envía una señal "Do Not Track" como si no.

Personas que aparecen en una sorpresa o la reciben: no hace falta haberla comprado para pedirnos que retiremos una sorpresa en la que sales. Usa el formulario de denuncia o nuestra página de contacto; las imágenes íntimas siguen el procedimiento más rápido de nuestra Política de uso aceptable.

En las compras "vendidas a través de Link" también puedes gestionar tus datos de pago con Link en link.com, incluido pedirle a Link que los borre.

8. Seguridad

Usamos conexiones cifradas (HTTPS), almacenamiento privado, copias de seguridad cifradas, controles de acceso estrictos con verificación en dos pasos, borrado automático y límites contra abusos. Ningún sistema es 100 % seguro; si un incidente de seguridad afecta a tu información personal, te avisaremos como exija la ley.

9. Menores

ZINFEXX es para adultos: quien compra debe tener al menos 18 años. No recogemos a sabiendas información personal de menores de 13 años. Los padres, madres o tutores pueden incluir a sus hijos en una sorpresa y pedirnos que la borremos en cualquier momento.

10. Usuarios de otros países

ZINFEXX se gestiona desde Estados Unidos y, por ahora, nuestros servicios de pago no se ofrecen en el Espacio Económico Europeo ni en el Reino Unido. Tu información se trata en Estados Unidos y en otros países donde operan nuestros proveedores. Estés donde estés, puedes ejercer los derechos descritos en el apartado 7.

11. Cambios y contacto

Si cambiamos esta política, publicaremos la nueva versión en esta página con una nueva fecha de entrada en vigor antes de que se aplique. Preguntas: service@zinfexx.com · https://zinfexx.com/contact · ZINFEXX, 1070 Montgomery Rd #2238, Altamonte Springs, FL 32714.