Política de privacidad

Última actualización: 21 de octubre de 2026

Para que los Reyes Magos puedan escribir una carta personal necesitamos que nos cuentes cosas del niño o la niña. Sabemos que son datos de un menor y los tratamos con el cuidado que merecen: solo para su carta, nunca para publicidad y sin vendérselos a nadie. Aquí te lo explicamos con detalle, como pide el Reglamento General de Protección de Datos (RGPD).

Quién es el responsable

Responsable: Oier Murua Pérez («Tu mejor deseo»)
NIF: 78946824Z
Domicilio: Antso Esteguiz 11, bajo derecha 2, 48200 Durango (Bizkaia)
Correo electrónico: hola@tumejordeseo.com

Qué datos tratamos y para qué

Cuando haces un pedido

Tus datos (nombre y correo electrónico): para confirmarte el pedido, mandarte la carta digital, avisarte de cualquier incidencia y hacer la factura. Y, si no nos dices que no, para contarte de vez en cuando novedades de las cartas (lo explicamos más abajo).
Los datos de entrega (nombre, dirección y teléfono de quien recibe el sobre): para enviar la carta en papel. El teléfono solo se usa si el transportista lo necesita para entregarla.
Los datos del niño o la niña (nombre, apellidos, edad, localidad o dirección, y lo que quieras contarnos: el regalo que ha pedido, qué le gusta hacer, su familia y amigos, lo que ha hecho bien, en qué puede mejorar, dónde pasará la noche de Reyes y la posdata): para escribir su carta y el sobre. Si pides la carta para cuando descubre el secreto de los Reyes, en lugar de esas preguntas te hacemos otras propias (por ejemplo, cómo se ha enterado o quiénes han sido sus ayudantes).
Los datos del pago los recibe directamente Stripe, nuestra pasarela de pago. Nosotros nunca vemos ni guardamos el número de tu tarjeta.

Al hacer el pedido confirmas que eres madre, padre o tutor del niño o la niña, o que cuentas con su permiso para darnos estos datos. Te pedimos que no incluyas datos de salud ni otros datos sensibles: los Reyes no los necesitan para escribir una carta bonita.

Para no repetir la aventura otro año

Guardamos qué aventura y qué fotografía ha recibido cada niño (lo reconocemos por tu correo y su nombre y apellidos) para que, si vuelves a pedirle carta otro año, los Reyes no le cuenten la misma historia ni le manden la misma foto. Puedes pedirnos que no lo hagamos en cualquier momento.

Cuando nos escribes

Usamos tu correo y lo que nos cuentes solo para contestarte.

Novedades por correo

Si nos has pedido una carta, o empezaste a pedirla y no llegaste a terminar, podemos escribirte de vez en cuando (pocas veces al año, sobre todo antes de Reyes) para contarte novedades de nuestras cartas. Para eso solo usamos tu nombre y tu correo: nunca los datos del niño o la niña.

Cada uno de esos correos lleva un enlace para darte de baja con un clic, y también puedes pedírnoslo escribiendo a hola@tumejordeseo.com. Desde ese momento no te volvemos a escribir.

No elaboramos perfiles y no tomamos decisiones automatizadas sobre ti.

Cómo escribimos la carta: inteligencia artificial

Para redactar el texto de cada carta nos ayudamos de un servicio de inteligencia artificial de OpenAI. A ese servicio solo le enviamos lo necesario para escribirla: el nombre del niño (sin apellidos), su edad, su localidad y lo que nos has contado de él.No le enviamos sus apellidos, ninguna dirección postal ni tus datos de contacto o de pago.

OpenAI trata esos datos por encargo nuestro, solo para devolvernos el texto: según sus condiciones para empresas, no los usa para entrenar sus modelos y los borra como máximo a los 30 días.

Por qué podemos tratarlos (base legal)

Para qué	Base legal (RGPD)
Escribir, preparar y enviar la carta; cobrarla; avisarte del pedido	Ejecución del contrato que haces con nosotros (art. 6.1.b)
Factura y contabilidad	Obligación legal (art. 6.1.c)
No repetir aventura ni foto otro año	Interés legítimo en que la carta siga siendo una sorpresa (art. 6.1.f); puedes oponerte
Contarte novedades de las cartas si ya nos pediste una	Interés legítimo en informar a nuestros clientes de productos parecidos a los que compraron (art. 6.1.f del RGPD y art. 21.2 de la Ley 34/2002, LSSI); puedes darte de baja en cada correo
Recordarte un pedido que no terminaste	Interés legítimo (art. 6.1.f); puedes darte de baja en cada correo
Contestar tus mensajes	Tu solicitud y nuestro interés legítimo en atenderte (art. 6.1.f)

Con quién los compartimos

No vendemos ni cedemos tus datos. Solo los ven los proveedores que necesitamos para darte el servicio, que los tratan por encargo nuestro y con contrato:

Pagos: Stripe Payments Europe, Ltd. (Irlanda).
Redacción de la carta con IA: OpenAI, L.L.C. (Estados Unidos).
Envío de la carta en papel: Correos (Sociedad Estatal Correos y Telégrafos, S.A.), que recibe el nombre y la dirección de entrega.
Correo electrónico: Soluciones Corporativas IP, S.L.U. (DonDominio, España).
Envío de las novedades por correo: Brevo (Sendinblue SAS, Francia), que recibe tu nombre y tu correo.
Alojamiento de la web: OVH SAS (Francia).
Servidor donde se guardan los pedidos: OVH SAS (Francia).
Copias de seguridad: Backblaze, Inc. (centro de datos en la Unión Europea, copias cifradas).
Nuestra gestoría, para la contabilidad y los impuestos (solo datos de facturación).

Además, se los daríamos a las autoridades si una ley nos obliga.

Datos fuera de la Unión Europea

Algunos de estos proveedores (como OpenAI) están en Estados Unidos. Solo trabajamos con los que ofrecen las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cuánto tiempo los guardamos

Datos del niño y texto de su carta: mientras sigas pidiéndole cartas, para no repetirle aventura ni foto y por si hay alguna reclamación. Los borramos cuando pasan 3 años seguidos sin ningún pedido para ese niño, o antes si nos lo pides.
Datos de facturación: 6 años, porque lo exige la ley (Código de Comercio).
Tu nombre y correo para las novedades: hasta que te des de baja, o cuando pasen 6 años seguidos sin ningún pedido. Si te das de baja, apuntamos tu correo en la lista de bajas para no volver a escribirte nunca.
Mensajes que nos envías: el tiempo necesario para atenderte y, como mucho, un año después.

Tus derechos

Puedes pedirnos en cualquier momento ver los datos que tenemos, corregirlos,borrarlos, oponerte a que los usemos, limitar su uso o llevártelosa otro sitio. Basta con escribir a hola@tumejordeseo.com desde el correo con el que hiciste el pedido (o indicándonos cuál es). Te contestamos en menos de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

Seguridad

La web funciona siempre con conexión cifrada (https), el pago se hace en la pantalla segura de Stripe y solo accedemos a los pedidos con usuario y contraseña.

Cookies

Esta web no usa cookies de publicidad ni de análisis. Lo explicamos en la política de cookies.