Política de privacidad

El responsable del tratamiento es HURTADO DEALS, S.R.L., con NIF B19863588 y domicilio en PASEO FLUVIAL, NUM 2, PLANTA 6, PUERTA A, 06011 BADAJOZ - (BADAJOZ). Puedes escribirnos a hola [arroba] bumini.com para cualquier asunto relacionado con tus datos.

No tenemos delegado de protección de datos: la ley no nos obliga a designarlo. Las solicitudes las atiende directamente el responsable en la dirección de arriba.

Puedes usar casi todo el sitio sin decirnos quién eres. Estos son los datos que sí llegamos a tratar, y no hay más:

• Cuenta: tu correo electrónico, el nombre de usuario que elijas y la contraseña, que guardamos cifrada y que nadie de aquí puede leer. Si entras con Google, ellos nos dan tu correo y un identificador, nunca tu contraseña.
• La fecha de nacimiento de tu bebé, si la rellenas: es opcional, nunca bloquea el registro y sirve para una sola cosa, saber en qué etapa estáis y no enseñarte cosas de recién nacido cuando ya gatea. Guardamos la fecha, no ningún dato de salud, y puedes borrarla o dejarla vacía cuando quieras.
• Actividad en el sitio: ofertas guardadas, alertas de precio y sus criterios, preferencias de notificación, comentarios y votos.
• Boletín: tu correo, desde qué página te suscribiste y las fechas de confirmación y de baja.
• Clics hacia tiendas: cuando pulsas un enlace de salida registramos qué oferta era, desde qué página venías, la fecha, tu dirección IP, el navegador que usas y el país y la ciudad aproximados que nos indica la red. Lo necesitamos para cuadrar las comisiones con cada tienda y para detectar el clic automático, que es la mitad del tráfico de un enlace de afiliado.
• Sesión: cada inicio de sesión guarda la IP y el navegador desde el que se abrió, para que puedas reconocer un acceso que no es tuyo.
• Contacto: lo que escribas en el formulario. Ese mensaje no se guarda en ninguna base de datos nuestra, llega a nuestro correo y ahí se queda.
• Datos técnicos: registros del servidor y errores de la aplicación, necesarios para la seguridad y para enterarnos de que algo está roto.

Cada tratamiento tiene su base jurídica, que es lo que marca qué podemos hacer y qué no:

• Prestarte el servicio, mantener tu cuenta y enviarte los correos imprescindibles de la misma —verificación, restablecer la contraseña, aviso de contraseña cambiada—: ejecución del contrato.
• Boletín, resumen diario y alertas de precio: tu consentimiento, que retiras cuando quieras sin dar explicaciones.
• Etapa del bebé a partir de la fecha que nos das: tu consentimiento, porque nos la das tú y es opcional.
• Seguridad, prevención del fraude, medición agregada del rendimiento y registro de clics para liquidar comisiones: interés legítimo. Lo hemos ponderado y no vemos que afecte a tus derechos: nada de esto se usa para decidir nada sobre ti, solo para que las cuentas cuadren y el sitio aguante.
• Cookies de analítica y de marketing: tu consentimiento, que gestionas desde la política de cookies y puedes retirar en el mismo sitio.
• Atender tu mensaje de contacto: tu consentimiento al enviarlo, o el contrato si va de tu cuenta.
• Conservar la facturación y responder a un requerimiento oficial: obligación legal.

No vendemos ni cedemos tus datos a nadie. Sí trabajamos con proveedores que los tratan por cuenta nuestra, con contrato de encargo de tratamiento y sin poder usarlos para lo suyo:

• Railway: alojamiento de la aplicación y de la base de datos.
• Cloudflare: DNS, red de distribución, protección frente a ataques y almacenamiento de imágenes. También la comprobación antirrobot del formulario de contacto (Turnstile), que recibe tu IP para decidir si eres una persona.
• Amazon Web Services (SES, región de Irlanda): envío del correo transaccional y del boletín.
• Sentry: recogida de errores y de tiempos de carga. Funciona en todas las visitas porque es como nos enteramos de que algo está roto, y no te identifica. La grabación de sesión, que sí reconstruye lo que pasó en pantalla, solo se activa si aceptas las cookies de analítica y va con los textos ocultos.
• Google Analytics 4 y Ahrefs Web Analytics: medición de uso, solo si aceptas las cookies de analítica.
• Meta: solo si aceptas las cookies de marketing, y solo para saber si un anuncio nuestro ha funcionado.
• Google: únicamente si eliges iniciar sesión con tu cuenta de Google.
• Redes de afiliación (Amazon, Awin, Tradedoubler, CJ, Impact y AliExpress): al pulsar un enlace de salida tu navegador pasa por su sistema, que registra la visita para atribuir la posible comisión conforme a sus propias políticas. A partir de ese momento manda cada red y cada tienda, no nosotros.

Algunos de esos proveedores son estadounidenses. Cuando eso supone una transferencia internacional, se ampara en las cláusulas contractuales tipo de la Comisión Europea o en la decisión de adecuación que corresponda al proveedor.

El correo sale desde la región de Irlanda y la base de datos está en la Unión Europea, así que lo que guardamos de tu cuenta no cruza el Atlántico.

Los datos de tu cuenta, mientras la tengas abierta. Si la borras, anonimizamos lo que estaba asociado a ella y eliminamos el resto, salvo lo que debamos conservar por obligación legal o para defendernos de una reclamación. Los comentarios que hayas dejado se quedan sin nombre, no desaparecen de la conversación.

La suscripción al boletín, hasta que te des de baja. Los registros de clics hacia tiendas, un máximo de veinticuatro meses, que es el plazo en el que una red de afiliación todavía puede revisar o revertir una comisión; después se agregan y dejan de estar ligados a nadie. Los registros técnicos y de errores, el tiempo que hace falta para investigar el incidente.

Puedes pedirnos acceso a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo, portarlos y retirar el consentimiento que hayas dado, sin que la retirada afecte a lo tratado antes.

Escribe a hola [arroba] bumini.com. Respondemos en el plazo máximo de un mes que fija la ley, y en la práctica bastante antes. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Para dos cosas no hace falta escribirle a nadie: el boletín y las alertas llevan un enlace de baja en cada correo que funciona a la primera, y tu cuenta se borra desde tu propia configuración.

Para crear una cuenta hay que tener al menos 14 años, que es la edad que fija la normativa española para consentir el tratamiento. Si detectamos una cuenta de alguien menor de esa edad, la eliminamos.

Este sitio habla de bebés, pero se dirige a sus padres y madres. Lo único que llegamos a saber de un bebé es la fecha que nos dé quien le cuida, y solo si decide dárnosla.

Ciframos el tráfico en tránsito, guardamos las contraseñas con funciones de derivación diseñadas para eso, limitamos quién puede acceder a la base de datos, cerramos todas las sesiones cuando se cambia una contraseña y ponemos límites de intentos en el acceso y en el formulario de contacto.

Ningún sistema es infalible. Si ocurriera una brecha con riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad dentro de los plazos legales.

Si cambiamos algo relevante, actualizamos la fecha del encabezado y, cuando el cambio te afecte de verdad, te avisamos por correo o con un aviso visible en el sitio. No cambiamos la política en silencio para ampliar lo que hacemos con tus datos.