Política de privacidad
Esta política informa sobre el tratamiento de datos personales en la aplicación Wish Gift (iOS) y en este sitio web, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y las directrices de privacidad de App Store.
1. Responsable del tratamiento
Identidad: Olga Rodríguez Garrucho
Actividad: desarrollo y explotación de la app Wish Gift
Email de privacidad y ejercicio de derechos: hola@wishgift.app
(también olgargarrucho@gmail.com)
No hay delegado de protección de datos designado. Puedes contactar directamente con la responsable.
2. Ámbito
Esta política se aplica a:
- La app iOS Wish Gift (bundle
com.orgarrucho.wishgift). - Este sitio de información legal y de soporte.
No cubre sitios de terceros a los que puedas acceder desde enlaces de productos o tiendas, que se rigen por sus propias políticas.
3. Principios de diseño
- La sorpresa es estructural: quien celebra un evento no ve identidades de invitados, conversaciones ni estados de compra de su escaparate.
- Wish Gift no toca dinero: no cobramos aportaciones, no custodiamos fondos y no almacenamos métodos de pago ni datos bancarios.
- Analítica sin contenido sensible: no registramos títulos de productos, mensajes, direcciones ni enlaces completos en analítica.
4. Datos que tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta e identidad | Nombre, email (incluido email privado de Apple), UID, foto de perfil si la eliges, proveedor de inicio de sesión | Tú / Apple / Google / Firebase Authentication |
| Eventos y deseos | Título y fecha del evento, privacidad del evento, deseos, enlaces, precios informativos, fotos, ubicaciones de tienda si las añades | Tú / invitados autorizados |
| Reservas y grupos | Quién reserva un deseo, estado de la reserva, participantes de un regalo grupal y mensajes del grupo | Uso de la app (solo visibles para invitados autorizados, nunca para quien celebra) |
| Invitaciones | Tokens de invitación, estado de aceptación o revocación | Tú / uso de la app |
| Preferencias | Ajustes de notificaciones, personas bloqueadas, favoritos | Tú |
| Premium | Estado de suscripción asociado a tu Apple ID. No recibimos tu número de tarjeta | Apple StoreKit |
| Técnicos de servicio | Identificador de usuario de Firebase, tokens de push, datos necesarios para autenticar, sincronizar y proteger la cuenta | Firebase / uso de la app |
| Diagnóstico | Informes de cierre inesperado (trazas, modelo, versión de la app) asociados al UID si hay sesión | Firebase Crashlytics / uso de la app |
| Reportes | Motivo y detalles que envías al reportar un problema o contenido | Tú |
No vendemos tus datos. No accedemos a tus contactos. Wish Gift no procesa pagos entre usuarios.
5. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar tu cuenta, autenticarte y sincronizar eventos y deseos | Ejecución del contrato (art. 6.1.b) |
| Permitir reservas, invitaciones, grupos y la protección de la sorpresa | Ejecución del contrato |
| Enviar notificaciones push que tú actives (recordatorios, caducidad de reservas, etc.) | Consentimiento (art. 6.1.a), revocable en la app y en Ajustes de iOS |
| Procesar y restaurar Wish Gift Premium | Ejecución del contrato; Apple actúa como intermediario de pago |
| Exportar o eliminar tus datos a tu solicitud | Obligación legal / ejecución del contrato |
| Diagnosticar fallos y mejorar la estabilidad | Interés legítimo (art. 6.1.f) |
| Seguridad, prevención de abuso, moderación de reportes y cumplimiento legal | Interés legítimo y, cuando corresponda, obligación legal |
| Responder a soporte | Interés legítimo y, si hay relación contractual, ejecución del contrato |
6. Conservación
- Cuenta y datos en la nube: mientras tu cuenta esté activa.
- Eliminación de cuenta: puedes solicitarla en la app. Hay un periodo de gracia de 30 días; después anonimizamos o borramos tus datos, cancelamos reservas activas y preservamos solo lo imprescindible para la coherencia de grupos en curso o obligaciones legales.
- Compras de Apple: el registro permanece en tu Apple ID, según Apple.
- Emails de soporte y reportes: el tiempo necesario para resolverlos y las obligaciones legales.
7. Destinatarios y encargados
Compartimos información solo con proveedores necesarios para prestar el servicio:
- Google LLC / Firebase — Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Cloud Messaging, Crashlytics y, si se activa, Analytics. Privacidad de Firebase.
- Google Sign-In — si eliges entrar con Google.
- Apple — Sign in with Apple, App Store / StoreKit y notificaciones del sistema.
Las reglas de seguridad de Firestore y las Cloud Functions limitan qué puede leer cada rol (propietario frente a invitados).
8. Transferencias internacionales
Google y Apple pueden tratar datos en Estados Unidos u otros países. Cuando no exista decisión de adecuación, estas transferencias se amparan en cláusulas contractuales tipo y medidas complementarias de esos proveedores.
9. Ubicación
Si añades la ubicación de una tienda física a un deseo, esas coordenadas solo son visibles para las personas autorizadas del evento (invitados), no se usan para publicidad ni se venden. Puedes escribir la dirección a mano sin conceder permiso de ubicación del sistema.
10. Notificaciones
Las notificaciones push dependen de tu permiso en iOS y de tus ajustes en la app. Puedes desactivarlas en cualquier momento.
11. Tus derechos
Puedes ejercer acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento. También puedes reclamar ante la AEPD.
- En la app: Perfil > Privacidad (exportar datos, personas bloqueadas, eliminar cuenta).
- Por email: hola@wishgift.app.
12. Menores
Wish Gift no está dirigida a menores de 16 años. No recopilamos datos de menores de forma intencionada. Si crees que un menor nos ha facilitado datos, escríbenos para eliminarlos.
13. Este sitio web
Estas páginas se sirven desde GitHub Pages. No instalamos cookies propias de analítica ni de publicidad. GitHub puede tratar datos técnicos de conexión según su política de privacidad.
14. Seguridad
Usamos HTTPS/TLS, autenticación de Firebase, reglas de Firestore, App Check cuando esté activo y Cloud Functions para operaciones sensibles (reservas, invitaciones, exportación y borrado). Ningún sistema es 100 % seguro.
15. Cambios
Si actualizamos esta política, cambiaremos la fecha de «Última actualización». Si el cambio es sustancial, lo indicaremos en la app o en este sitio cuando sea razonable.