Piñata
Política de privacidad
Actualizado: 4 de noviembre de 2026
Quiénes somos
Piñata es una app de Basel1905 (España), responsable de los datos descritos aquí. Contacto: contact@basel1905.com.
Quien organiza (la app)
No hay registro: la app crea una cuenta anónima ligada al móvil y te da un código de recuperación para pasarla a otro móvil. Guardamos lo que escribes en la invitación: nombre de pila y edad del niño o niña que cumple, fecha, hora, sitio y dirección, tu nombre tal como quieras mostrarlo (por ejemplo «Marta, mamá de Lucía»), el mensaje, el tema, tus preguntas, las ideas de regalo y, si activas el bote, el teléfono de Bizum, el IBAN o el enlace de PayPal.me que quieras enseñar a las familias. También las fotos que subas al álbum de la fiesta, si lo activas.
Las familias (la página web o la app)
Para confirmar no hace falta cuenta, teléfono ni correo. Se guarda: el nombre de pila del niño o niña, si viene, los hermanos que vienen (nombre y edad), quién le recoge, las respuestas a las preguntas de quien organiza, una nota opcional, si ha permitido salir en el álbum y si dice que ha pagado su parte del bote. Tu navegador guarda una clave para que puedas cambiar tu respuesta desde el mismo enlace.
Alergias y datos de salud
Las alergias o intolerancias de un niño son datos de salud. Son opcionales, solo se envían si marcas la casilla de permiso, solo las ve quien organiza (nunca las otras familias) y se borran automáticamente 7 días después de la fiesta, junto con las notas. Base legal: tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar cambiando la respuesta o escribiéndonos.
Enlaces privados
Cada invitación tiene un enlace de 16 letras y números al azar, imposible de adivinar, y puede llevar un PIN de 4 cifras. El enlace caduca unos días después de la fiesta. Bloqueamos temporalmente a quien prueba muchos enlaces o PIN. Las páginas no aparecen en buscadores. Las familias nunca ven los datos de las demás familias: solo cuántas vienen y cuántas han puesto su parte del bote.
Fotos
El álbum es opcional y solo lo crea quien organiza. Las fotos solo se ven con el enlace y desde el día de la fiesta, y se borran solas 30 días después. Pedimos a quien organiza que suba solo fotos de niños cuyas familias lo hayan permitido (cada familia lo indica al confirmar).
Dinero
Piñata no cobra ni guarda el dinero del bote. Solo enseña los datos de pago que quien organiza ha decidido mostrar y apunta quién dice haber pagado. El pago se hace fuera de la app, entre las familias.
Compras
Las compras («Fiesta completa» y «Piñata Familia») las cobra Apple o Google. Usamos RevenueCat para saber qué has comprado, con el identificador anónimo de tu móvil. No vemos tu tarjeta ni tu nombre.
Avisos
Los recordatorios son notificaciones locales del propio móvil. No usamos notificaciones de servidor.
Dónde y cuánto tiempo
Los datos están en nuestro servidor en la Unión Europea (OVH). Alergias y notas: 7 días después de la fiesta. Respuestas, fotos y fiesta: 30 días después. Cuentas sin fiestas y sin uso: 400 días. No vendemos ni compartimos datos con nadie para publicidad.
Tus derechos
Puedes borrar una fiesta o todos tus datos desde la app (Ajustes › Borrar mis datos), y cambiar o retirar una respuesta desde el enlace. También puedes pedirnos acceso, rectificación o borrado en contact@basel1905.com, y reclamar ante la Agencia Española de Protección de Datos.
Niños
La app la usan personas adultas (madres, padres y tutores). Los niños no tienen cuenta ni usan la app. Solo se guarda su nombre de pila, nunca apellidos, fotos de perfil, colegio ni dirección.
Privacy policy
Updated: 4 November 2026
Who we are
Piñata is an app by Basel1905 (Spain), the controller of the data described here. Contact: contact@basel1905.com.
The host (the app)
There is no sign-up: the app creates an anonymous account linked to the phone and gives you a recovery code to move it to another phone. We store what you write in the invitation: the birthday child’s first name and age, date, time, place and address, your name as you want it shown, the message, theme, your questions, gift ideas and, if you turn on the gift kitty, the phone number, IBAN or PayPal.me link you choose to show families. Also any photos you upload to the party album.
Families (web page or app)
Replying needs no account, phone number or e-mail. We store the child’s first name, whether they are coming, siblings coming (name and age), who picks them up, answers to the host’s questions, an optional note, whether they may appear in the album and whether they say they have paid their share. Your browser keeps a key so you can change your reply from the same link.
Allergies and health data
A child’s allergies or intolerances are health data. They are optional, only sent if you tick the consent box, only visible to the host (never to other families) and deleted automatically 7 days after the party, together with notes. Legal basis: your explicit consent (Art. 9(2)(a) GDPR), which you can withdraw.
Private links
Each invitation has a link of 16 random letters and digits, impossible to guess, optionally with a 4-digit PIN. The link expires a few days after the party. We temporarily block anyone trying many links or PINs. Pages are not indexed by search engines. Families never see other families’ details.
Photos
The album is optional and only the host can add photos. They can only be seen with the link, from the party day, and are deleted 30 days after.
Money
Piñata does not collect or hold the kitty money. It only shows the payment details the host chose to show and notes who says they paid. Payment happens outside the app.
Purchases
Purchases are charged by Apple or Google. We use RevenueCat to know what you bought, with your phone’s anonymous id. We never see your card or name.
Reminders
Reminders are local notifications on your phone. We do not use server push.
Where and how long
Data is stored on our server in the European Union. Allergies and notes: 7 days after the party. Replies, photos and the party: 30 days after. We do not sell or share data for advertising.
Your rights
Delete a party or all your data in the app (Settings › Delete my data), or change your reply from the link. You can also e-mail contact@basel1905.com and complain to your data protection authority.
Children
The app is used by adults (parents and guardians). Children have no account. Only their first name is stored.