Política de privacidad
Última actualización: 11 de octubre de 2026
Esta página también está en inglés. Si alguna vez las dos versiones no coinciden, vale la del idioma en el que compraste.
Solo recogemos lo que necesitamos para mostrar tu fantasma y tramitar tu compra, y nunca vendemos tus datos. Esta política sigue la Ley Federal suiza de Protección de Datos (LPD) y, para quienes nos visitan desde la UE y el Reino Unido, el Reglamento General de Protección de Datos (RGPD).
Quién es el responsable
Gerard Delgado Casanovas, Rue de Morat 37, 1700 Fribourg, Suiza. Contacto para cuestiones de privacidad: [email protected].
Qué recogemos y para qué
| Datos | Para qué los usamos | Base legal (RGPD) | Cuánto tiempo los guardamos |
|---|---|---|---|
| Tu fantasma: nombre, mensaje, color, estampado, cara, accesorio y posición. En los de tamaño humano, también el enlace, y el logo y la imagen de la sábana si los subes | Para mostrar tu fantasma en la casa y en las imágenes para compartir, de forma pública | Contrato | Público hasta, como mínimo, el 31 de octubre de 2031 (el archivo), o hasta que se reembolse o se retire |
| Tu correo electrónico, que recibimos de Dodo Payments cuando pagas | Para vincular tu pago con tu fantasma, escribirte sobre la moderación o tu logo si tu fantasma es de tamaño humano, y ayudarte a recuperar el enlace de tu fantasma si lo pierdes | Contrato e interés legítimo | Se borra 90 días después del cierre de la casa (30 de enero de 2027) |
| Registros de pedidos sin tu correo: número de pedido, importe, moneda, fecha y si se reembolsó | Para llevar nuestra contabilidad | Obligación legal | 10 años, como exige la normativa contable suiza |
| Tu consentimiento al pagar: la versión del texto que marcaste y la hora a la que empezaste el pago | Para demostrar que aceptaste que tu fantasma se colocara al momento | Interés legítimo | Se guarda con el registro del pedido (10 años) |
| Mientras te guardamos un sitio: un hash unidireccional con sal de tu dirección IP (en IPv6, de su red /64) | Para limitar cuántos sitios puede tener reservados a la vez un mismo visitante | Interés legítimo | Se borra pocos minutos después de que termine la reserva (que dura 15 minutos como máximo) |
| Cuando subes un logo o una imagen: el mismo tipo de hash de tu dirección IP | Para limitar cuántas imágenes puede enviar un mismo visitante en una hora | Interés legítimo | Se borra al cabo de una hora |
| Avisos de pago de Dodo Payments: solo el número del aviso, su tipo y la hora | Para tramitar cada pago una sola vez | Contrato | Se borran 90 días después del cierre de la casa |
| Los correos que nos envías | Para contestarte | Interés legítimo | Hasta 12 meses después de terminar la conversación |
| Datos técnicos: dirección IP, navegador y hora de la visita | Los trata Cloudflare para servir la web, mantenerla segura y frenar abusos | Interés legítimo | No se guardan en nuestra base de datos. Cloudflare conserva registros de seguridad de corta duración |
Nunca guardamos tu dirección IP como tal: solo los hashes descritos arriba, y solo durante ese poco tiempo.
Nunca vemos el número de tu tarjeta. Dodo Payments te pide los datos de pago, el nombre y la dirección de facturación al pagar. Cuando nos avisa de un pago, solo guardamos lo que aparece arriba, nunca el aviso completo, que contiene tu nombre y tu dirección. Dodo Payments guarda sus propios registros como comerciante registrado, según su propia política de privacidad.
Todo lo que pones en tu fantasma es público. Cualquiera puede verlo, hacer capturas o compartirlo, así que no añadas nada que quieras mantener en privado.
Imágenes que subes
Si añades un logo o una imagen a un fantasma de tamaño humano, tu navegador la ajusta de tamaño y la envía a nuestro servidor, que crea un archivo nuevo solo a partir de sus píxeles. No se guarda nada más de tu archivo original: ni el nombre del archivo ni datos de la cámara o de ubicación. El archivo se guarda de forma privada en Supabase, en la UE (Fráncfort, Alemania), y solo se muestra cuando hemos revisado tu fantasma a mano. Las imágenes que no usa ningún fantasma se borran en un día, y las de un fantasma que se reembolsa o se retira, en pocos minutos.
Imágenes para compartir
Cuando alguien comparte el enlace de un fantasma, nuestro servidor dibuja una imagen de vista previa de ese fantasma a partir de su contenido público, para que el enlace se vea con imagen en apps y redes sociales. Si un nombre o un mensaje usa caracteres que nuestras fuentes no tienen (por ejemplo emojis o un alfabeto no latino), nuestro servidor pide solo esos caracteres a Google Fonts y a jsDelivr. Reciben los caracteres, nunca quién los escribió ni quién mira.
Quién recibe tus datos
- Dodo Payments: nuestro revendedor en línea y comerciante registrado. Te cobra, recauda el IVA o el impuesto sobre ventas y te envía el recibo. Decide por su cuenta cómo trata tus datos de pago (es responsable independiente del tratamiento), según su propia política de privacidad.
- Cloudflare: aloja la web y sus funciones de servidor, la sirve a través de su red, la protege de ataques y gestiona el inicio de sesión de nuestra zona de administración.
- Supabase: guarda los fantasmas, los pedidos y las imágenes que subes en la UE (Fráncfort, Alemania).
- Resend: envía el email de confirmación después de tu compra (tu email, el número y el enlace de tu fantasma, y el texto que aceptaste).
- Google Fonts y jsDelivr: solo cuando dibujar una imagen para compartir necesita caracteres que nuestras fuentes no tienen, reciben esos caracteres desde nuestro servidor (ver Imágenes para compartir). Tu navegador nunca se conecta a ellos.
- Autoridades: solo cuando la ley lo exige.
Dónde se pueden tratar tus datos: nuestra base de datos está en la UE (Fráncfort, Alemania). Cloudflare, Supabase, Resend, Google y jsDelivr son empresas con sede en Estados Unidos, así que los datos que manejan pueden tratarse allí; esas transferencias están protegidas por el Marco de Privacidad de Datos Suiza-EE. UU. y UE-EE. UU. (Data Privacy Framework) o por cláusulas contractuales tipo. Dodo Payments trabaja con sus propias empresas del grupo y socios de pago en varios países, también fuera de Suiza y de la UE; su política de privacidad explica cómo protege esas transferencias.
Cookies
No usamos analítica, anuncios ni cookies de seguimiento. Las fuentes y las imágenes se sirven desde nuestro propio dominio, así que tu navegador no se conecta a Google Fonts ni a nadie más mientras recorres la casa. La web recuerda el idioma que eliges en el almacenamiento local de tu navegador y, mientras un fantasma de tamaño humano espera su revisión, guarda sus imágenes en el almacenamiento de esa pestaña para que las veas al volver del pago. Nada de eso nos llega.
Las páginas de pago las gestiona Dodo Payments y pueden usar sus propias cookies. Nuestra zona de administración, que solo usamos nosotros, está protegida con Cloudflare Access, que pone su propia cookie de inicio de sesión para nosotros.
Tus derechos
Puedes pedirnos ver, corregir o borrar tus datos, limitar su uso u oponerte a cómo los usamos, o recibir una copia. Escríbenos a [email protected] y te contestaremos en el plazo de un mes.
Si nos pides borrar el contenido de tu fantasma, tu fantasma deja de mostrarse. Una vez colocado tu fantasma, esto no se reembolsa, salvo que la ley lo exija.
También puedes presentar una reclamación ante el Comisionado Federal suizo de Protección de Datos y Transparencia (FDPIC) o ante la autoridad de protección de datos del lugar donde vives.
Menores
One Night Haunt no está pensado para menores de 16 años. Si tienes menos de 18, necesitas el permiso de tu madre, tu padre o tu tutor para comprar.
Seguridad
La web solo funciona con conexiones cifradas, y solo nosotros podemos acceder a la base de datos.
Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba.