Ajustes

Política de privacidad

Última actualización: 2026-08-24

Quiénes somos

Raddel es un servicio de descubrimiento de ofertas que te permite deslizar entre ofertas de productos procedentes de marketplaces de terceros, disponible como aplicación web y como Mini App de Telegram (conjuntamente, el Servicio). El responsable del tratamiento es Giovanni Mantovani, que opera Raddel como particular, localizable en support@raddel.com. Esta política está redactada para cumplir el Reglamento General de Protección de Datos de la UE/Reino Unido (RGPD), la Digital Personal Data Protection Act de la India (DPDP Act) y las leyes estatales de privacidad de EE. UU., como la CCPA/CPRA de California.

Información que recopilamos

Una cuenta puede existir en tres formas. La primera vez que abres Raddel — aunque la primera página que visites sea esta política — creamos para ti una cuenta anónima y una sesión, identificadas por un ID aleatorio, junto con un país (deducido del idioma de la página hasta que confirmes uno) y un idioma de visualización; esto es lo que te permite deslizar sin registrarte, y el uso anónimo está limitado a un número total de deslizamientos (actualmente cinco) antes de que se te pida registrarte. Si te registras, recopilamos además tu dirección de correo electrónico y tu contraseña (o, si te registras con Google, la dirección de correo que Google nos comunica), tu país y tu idioma, junto con un registro de tu aceptación de los Términos y de tu confirmación de que cumples la edad mínima de registro; las contraseñas se almacenan solo como hashes con sal. Si usas Raddel dentro de Telegram, tu sesión anónima se convierte en el acto tras validar los datos de inicio firmados por Telegram, y almacenamos únicamente tus ID numéricos de usuario y de chat de Telegram bajo una dirección interna sintética no entregable; tu nombre, tu nombre de usuario y tu foto de Telegram se descartan y nunca se almacenan; tu código de idioma se usa solo para elegir el idioma de la app y de las respuestas y no se almacena. Mientras usas el Servicio registramos tus acciones de deslizamiento (comprar, pasar, guardar — un deslizamiento deshecho o una oferta quitada de guardados se marca como inactiva pero el registro se conserva), las ofertas que se te muestran cada día, las fuentes de contenido que activas o desactivas y los enlaces de afiliado que abres (un registro interno legible solo por nuestros administradores). Si activas las notificaciones push, almacenamos el endpoint de entrega y las claves de cifrado emitidas por tu navegador (como máximo 20 dispositivos activos por cuenta) y un registro de envíos — tipo de evento, canal, estado de entrega y reintentos. Si te apuntas a la lista de espera de un país que aún no hemos abierto, almacenamos la dirección de correo que proporcionaste y la hora de tu solicitud. Si confirmas el acceso a contenido restringido por edad, registramos esa respuesta (consulta «Edad y contenido restringido» más abajo). Si tu primera visita nos llega a través de un enlace publicitario (por ejemplo, un anuncio de Google Ads o de Meta), guardamos también en tu cuenta qué red publicitaria, campaña y página de destino te trajeron hasta aquí, para poder medir qué publicidad nuestra funciona; si llegas por cualquier otro camino no se guarda nada y tu cuenta se considera simplemente orgánica.

Qué no recopilamos

No usamos SDK de analítica ni de rastreo de terceros de ningún tipo — sin session replay, sin píxeles publicitarios, sin datos compartidos con redes publicitarias; la única medición de adquisición es el registro first-party de atribución publicitaria descrito más arriba. La aplicación en sí no registra direcciones IP ni cadenas user-agent del navegador; nuestro servicio de autenticación sí registra la dirección IP y la firma del navegador de cada sesión de inicio, conservadas mientras dure esa sesión por motivos de seguridad y eliminadas con ella. Nuestros proveedores de alojamiento mantienen además registros de infraestructura estándar de corta duración bajo sus propias políticas, y nuestros propios registros de aplicación pueden capturar brevemente identificadores técnicos limitados para depuración; ninguno de los dos se usa como sistema de referencia. Nunca almacenamos tu nombre, nombre de usuario ni foto de Telegram, no guardamos datos de pago, no leemos la ubicación de tu dispositivo (tu país es autodeclarado) y no recopilamos categorías especiales de datos como información sanitaria, biométrica o política.

Cómo usamos tu información

Usamos esta información para operar el Servicio: componer tu feed de ofertas, recordar tus preferencias y ofertas guardadas, abrir los enlaces de marketplace correctos para tu país y mantener tu sesión activa — un tratamiento que se basa en la ejecución de nuestro contrato contigo. Dos usos se basan en cambio en tu consentimiento, y puedes retirarlo en cualquier momento: el correo único de la lista de espera que te avisa de que Raddel ha abierto en tu país, y las notificaciones recordatorio de ofertas opcionales, que permanecen desactivadas hasta que las actives en Ajustes. Los recordatorios implican una forma limitada de elaboración de perfiles — identificamos cuentas sin actividad durante unos tres o cuatro días — sin efectos jurídicos o igualmente significativos y sin ninguna decisión automatizada sobre tu acceso. Las estadísticas agregadas visibles solo para los administradores nos ayudan a mejorar el Servicio (interés legítimo), y los registros de tu aceptación de los Términos y de tus declaraciones de edad y contenido restringido se conservan para cumplir nuestras obligaciones legales. No vendemos tu información personal ni la usamos para publicidad de terceros.

Cookies y almacenamiento local

Usamos cookies y almacenamiento similar: en su mayoría propios, configurados y leídos solo por nosotros, más cookies de marketing de Google y Meta que se utilizan únicamente con tu consentimiento (descritas al final de esta sección). Las nuestras son: las cookies de sesión que te mantienen conectado (configuradas con SameSite=None, Secure y Partitioned para que el Servicio funcione dentro del marco cross-site de Telegram), la cookie NEXT_LOCALE que recuerda tu idioma, una entrada raddel-theme en el almacenamiento local que recuerda el modo claro u oscuro, una entrada de session storage de corta duración que transporta los datos de inicio de Telegram (borrada al cerrar la pestaña), además de entradas en el almacenamiento local que recuerdan si instalaste la aplicación (raddel:installed-here), las ofertas que guardaste mientras probabas la demo (raddel:demo-saved:v1) y tu respuesta a la pregunta sobre la cookie publicitaria descrita más abajo (raddel:attr-consent:v1, raddel:cookie-consent:v1). Además — solo si tu primera visita nos llega a través de un enlace publicitario, y solo si aceptas cuando te lo preguntamos — configuramos una cookie raddel_attr que registra qué red publicitaria, campaña y página de destino te trajeron hasta aquí, conservada como máximo 90 días y eliminada una vez que esa información queda guardada en tu cuenta registrada. Si rechazas, no se configura ninguna cookie de ese tipo y solo tu negativa se recuerda en este dispositivo; guardamos constancia de la fecha y el contenido de tu consentimiento, como exige la ley. Si aceptas las cookies de marketing, Google y Meta colocan cada uno sus propias cookies en este dispositivo para medir el rendimiento de nuestra publicidad; solo esas dos empresas pueden leer esas cookies concretas. Si las rechazas, el píxel de Meta no se carga en absoluto y la etiqueta de Google funciona en un modo sin cookies que no almacena nada en tu dispositivo ni lleva ningún identificador. Más allá de esto, ningún tercero puede leer nuestras cookies y nada de su contenido se comparte con nadie. También guardamos una entrada en este dispositivo (raddel:ads-conv:v1) que anota que tu registro ya se ha comunicado una vez, para que no se cuente dos veces.

Enlaces de terceros

Nuestro Servicio contiene enlaces de afiliado a marketplaces de terceros como Amazon y AliExpress. Cuando abres una oferta, tu navegador navega directamente al marketplace (para ofertas del mercado indio, a través de nuestro socio de afiliación Cuelinks) en una pestaña nueva con las protecciones noopener y noreferrer, y no transmitimos ninguno de tus datos personales con ese clic — el sitio al que llegas ve solo lo que tu navegador envía normalmente a cualquier sitio web y aplica su propia política de privacidad. Por separado conservamos un registro interno, visible solo para administradores, de que se produjo un clic; ese registro no te es visible en la app. Ganamos una comisión por las compras que cumplan los requisitos, sin coste adicional para ti.

Proveedores de servicios

Un número reducido de proveedores trata datos por nuestra cuenta y bajo nuestras instrucciones: Supabase (base de datos, autenticación y almacenamiento), Vercel (alojamiento de la aplicación) y Resend (envío de los correos descritos en esta política). Si activas las notificaciones push, la entrega pasa por el servicio push del fabricante de tu navegador (por ejemplo Google, Mozilla o Apple), que recibe una carga cifrada. Telegram trata tu uso de la Mini App y los mensajes de nuestro bot bajo su propia política, y los marketplaces que abres — y, para las ofertas del mercado indio, Cuelinks — son servicios independientes con sus propias políticas de privacidad. Los proveedores que usamos para ingerir ofertas (por ejemplo RapidAPI para datos de Amazon, la plataforma abierta de AliExpress y Bright Data para Flipkart) solo obtienen fichas de producto públicas y nunca reciben ningún dato personal tuyo. Las imágenes de producto se realojan en nuestro propio almacenamiento (o proceden de Unsplash), de modo que mostrar ofertas no hace que tu navegador contacte con ningún marketplace.

Transferencias internacionales de datos

Nuestros proveedores pueden tratar y almacenar datos fuera de tu país, incluso en la Unión Europea y en Estados Unidos. Cuando datos personales salen del EEE, del Reino Unido o de otra región con restricciones de transferencia, nos apoyamos en mecanismos reconocidos como las decisiones de adecuación y las Cláusulas Contractuales Tipo a través de los programas de cumplimiento de nuestros encargados. Puedes pedirnos detalles sobre las garantías que se aplican a tus datos usando el contacto de abajo.

Conservación de los datos

Conservamos los datos de tu cuenta, tus preferencias y tu historial de interacciones mientras exista tu cuenta, y no ejecutamos ninguna eliminación automática: los deslizamientos deshechos y las ofertas quitadas de guardados se marcan como inactivos pero se conservan, y la única limpieza recurrente es la eliminación o sustitución de suscripciones push muertas. Eliminar tu cuenta borra tus datos de inmediato (consulta «Eliminación de la cuenta» más abajo). Un único registro acotado sobrevive a la eliminación, porque la ley permite conservar lo necesario para la defensa frente a reclamaciones legales: una prueba mínima de que aceptaste los Términos — la hora, la versión aceptada y el lugar de aceptación — guardada bajo un identificador seudónimo sin dirección de correo ni otros datos de contacto asociados.

Edad y contenido restringido

Raddel es para adultos: crear una cuenta requiere confirmar mediante autodeclaración que tienes al menos 18 años, en todas las vías de registro. Algunas fuentes de contenido pertenecen a categorías reguladas (actualmente ofertas relacionadas con el juego y con el trading). En los países donde ese contenido está restringido por edad, lo mostramos solo después de que confirmes mediante autodeclaración que puedes verlo; en los países donde no está permitido, no lo mostramos en absoluto. Tu respuesta se registra con tu identificador de usuario, la categoría de contenido, la decisión que tomaste, el país seleccionado en ese momento y una marca de tiempo. No registramos direcciones IP ni información del dispositivo con estas declaraciones.

Conservación de estas declaraciones

Tu confirmación de edad y tus respuestas sobre contenido restringido se conservan mientras exista tu cuenta, para que no se te pregunte de nuevo, y se eliminan junto con tu cuenta cuando la eliminas en Ajustes. Un año de nacimiento declarado en una cuenta creada antes de que introdujéramos la confirmación de edad se conserva y se elimina en las mismas condiciones.

Dónde se aplica

Que una categoría regulada esté restringida por edad o no permitida en tu país lo determina un catálogo por país que mantenemos para cada categoría, basado en las normas de los países donde se ofrece el Servicio. Hoy esto se aplica a las fuentes relacionadas con el juego y con el trading; el catálogo se actualiza a medida que se añaden fuentes y países.

Tus derechos en la UE y el Reino Unido

Si estás en la UE o en el Reino Unido, tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos y recibir una copia portable, a restringir ciertos tratamientos u oponerte a ellos, a retirar el consentimiento en cualquier momento sin afectar a lo hecho lícitamente antes (para el correo de la lista de espera y los recordatorios de ofertas, directamente en Ajustes o mediante el enlace para darte de baja en el propio correo) y a presentar una reclamación ante tu autoridad de control. Aún no ofrecemos una exportación de datos autoservicio; si solicitas una copia, la proporcionaremos manualmente en un plazo razonable tras verificar tu identidad.

Tus derechos en la India

Si estás en la India, la DPDP Act te da derecho a obtener un resumen de los datos personales que tratamos sobre ti, a corregirlos, completarlos, actualizarlos o suprimirlos, a designar a otra persona para ejercer tus derechos en caso de fallecimiento o incapacidad, y a retirar el consentimiento en cualquier momento. Nuestro Grievance Officer es Giovanni Mantovani, localizable en support@raddel.com; si tu reclamación no se resuelve, puedes elevarla al Data Protection Board of India.

Tus derechos en Estados Unidos

Si vives en un estado de EE. UU. con una ley integral de privacidad (como California, Colorado, Connecticut o Virginia), tienes derecho a conocer y acceder a la información personal que tenemos sobre ti, a corregirla o eliminarla, a oponerte a su venta o intercambio y a no ser discriminado por ejercer estos derechos, con posibilidad de recurso donde tu estado lo prevea. No vendemos información personal por dinero ni la compartimos para publicidad conductual entre contextos — no tenemos ninguna integración ad-tech — y respetamos las señales Global Privacy Control como exclusión válida donde la ley lo exige, aunque actualmente no haya nada de lo que excluirse.

Menores

Raddel no está dirigido a menores: crear una cuenta requiere confirmar mediante autodeclaración que tienes al menos 18 años. No recopilamos a sabiendas datos personales de nadie por debajo de esa edad. Si crees que una persona menor de 18 años ha creado una cuenta, contáctanos con los datos de abajo y lo resolveremos, incluida la eliminación cuando la ley lo exija.

Seguridad y brechas de datos

Para proteger tus datos nos apoyamos en los controles de seguridad de nuestros proveedores de infraestructura — cifrado en tránsito y en reposo, controles de acceso y contraseñas almacenadas solo como hashes con sal. Ningún sistema es completamente seguro y no podemos garantizar una seguridad absoluta. Si se produce una brecha que afecte a tus datos personales, la evaluaremos y, cuando la ley lo exija, notificaremos a la autoridad competente (en un plazo de 72 horas según el RGPD) y a los usuarios afectados sin dilación indebida.

Eliminación de la cuenta

Puedes eliminar permanentemente una cuenta registrada desde la página de Ajustes escribiendo la palabra de confirmación. La eliminación es inmediata y síncrona, sin periodo de gracia y sin deshacer: tu historial de deslizamientos (incluidos los deshechos) se borra y tu registro de usuario se elimina, con efecto en cascada sobre tu perfil, identificadores de Telegram, registro de clics, estado del feed, suscripciones push, historial de notificaciones, preferencias de canal y sesiones. Las sesiones anónimas no tienen eliminación autoservicio — contáctanos para que se eliminen los datos anónimos. Se aplican dos límites: las copias de seguridad rutinarias de nuestros proveedores pueden retener datos eliminados hasta que caduquen, y los datos ya transmitidos a terceros — un clic ya reenviado a un marketplace, un mensaje de Telegram ya entregado — no pueden recuperarse. El único registro que conservamos tras la eliminación se describe en «Conservación de los datos».

Cambios en esta política

Podemos actualizar esta política de vez en cuando. Si hacemos cambios sustanciales, actualizaremos la fecha de arriba y, cuando la ley lo exija, te daremos un aviso adicional en la app o por correo electrónico.

Contacto

Para cualquier pregunta sobre esta política o para ejercer cualquiera de los derechos anteriores, contacta con Giovanni Mantovani en support@raddel.com. Aún no se ha publicado una dirección postal; mientras tanto, contáctanos por correo electrónico. Según dónde vivas, también puedes dirigirte a tu autoridad de control de protección de datos (UE/Reino Unido), al Data Protection Board of India o al fiscal general de tu estado (EE. UU.).