Política de Privacidad

1. Información que Recopilamos

Solo recopilamos información necesaria para operar y mejorar el Servicio.

1.1 Información que Proporcionas

• Dirección de correo electrónico
• Nombre o apodo
• Avatar de perfil
• Contenido de listas de deseos y otro contenido generado por usuarios

1.2 Información Recopilada Automáticamente

• Dirección IP
• Información del dispositivo y navegador
• Datos de registro y uso
• Cookies (técnicas y analíticas)

1.3 Enlaces de pago para regalos grupales

El Servicio no procesa pagos ni integra ningún procesador de pagos. Nunca recibimos, retenemos ni transferimos dinero.

Para una colecta de regalo grupal, el organizador puede proporcionar voluntariamente su propio enlace o identificador de pago (por ejemplo, un enlace de PayPal.me o un usuario de Revolut) para que los contribuyentes paguen directamente al organizador, fuera de nuestro Servicio.

Dichos enlaces de pago:

• se almacenan de forma cifrada (AES-256-GCM),
• nunca son visibles públicamente,
• solo son accesibles para los participantes de la colecta de regalo específica.

No almacenamos datos de tarjetas de pago ni credenciales bancarias. Cualquier pago real ocurre directamente entre el contribuyente y el organizador a través del servicio externo elegido por el organizador, bajo la política de privacidad de ese servicio.

2. Cómo Usamos la Información

Usamos los datos personales para:

• Crear y gestionar cuentas de usuario
• Autenticar usuarios (correo/contraseña, Google OAuth)
• Permitir la creación y el uso compartido de listas de deseos
• Permitir colectas de regalos grupales
• Enviar correos transaccionales (ej., verificación, reservas)
• Garantizar la seguridad y prevenir fraudes o abusos
• Analizar el uso y mejorar el Servicio

3. Bases Legales para el Tratamiento (RGPD)

Cuando corresponda, procesamos datos personales basándonos en:

• Ejecución de un contrato
• Consentimiento del usuario
• Obligaciones legales
• Intereses legítimos, incluyendo seguridad y mejora del servicio

4. Cookies y Tecnologías de Seguimiento

Usamos cookies estrictamente necesarias para la funcionalidad del sitio web y cookies analíticas para entender cómo se usa el Servicio.

Las cookies analíticas solo se usan con el consentimiento del usuario.

• Cookies estrictamente necesarias para autenticación y funcionalidad principal
• Cookies analíticas (Google Analytics, Umami)

5. Analítica

Utilizamos las siguientes herramientas de analítica y medición:

• Umami — analítica web auto-alojada y sin cookies que funciona en nuestro propio servidor (no se comparten datos con terceros).
• Google Analytics (Google Ireland/LLC) — se carga solo después de que aceptes las cookies analíticas.
• Meta Pixel (Meta Platforms Ireland/Inc.) — mide visitas y rendimiento de anuncios.

Los datos analíticos se procesan en forma agregada o seudonimizada cuando es posible. Google y Meta tienen sede en EE. UU.; consulta la sección 7 sobre transferencias internacionales.

6. Subprocesadores y compartición de datos

Confiamos en los siguientes subprocesadores. Solo compartimos los datos que cada uno necesita para cumplir su función:

• Google (Google Ireland Ltd / Google LLC, EE. UU.) — inicio de sesión con "Iniciar con Google" y Google Analytics; recibe nombre, correo y avatar al iniciar sesión, y datos de uso seudonimizados para analítica.
• Meta Platforms (Meta Platforms Ireland Ltd / Meta Platforms Inc., EE. UU.) — medición con Meta Pixel; recibe datos de navegación/eventos seudonimizados.

La detección de país a partir de tu dirección IP se realiza localmente en nuestro propio servidor utilizando una base de datos MaxMind GeoLite2 auto-alojada; tu dirección IP no se envía a terceros para este propósito.

No vendemos ni alquilamos datos personales.

7. Transferencias Internacionales de Datos

Algunos de nuestros subprocesadores (Google y Meta) tienen su sede en Estados Unidos, por lo que los datos personales pueden transferirse y procesarse allí.

Cuando los datos se transfieren fuera de la UE/EEE, nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y, cuando corresponda, en el Marco de Privacidad de Datos UE-EE. UU. como salvaguardia legal de la transferencia.

8. Retención de Datos

Conservamos los datos personales solo el tiempo necesario para:

• Proporcionar el Servicio
• Cumplir con obligaciones legales y contables

Los usuarios pueden solicitar la eliminación de su cuenta y datos asociados.

9. Eliminación de Cuenta y Datos

Los usuarios pueden solicitar la eliminación de su cuenta y datos personales contactando a:

[email protected]

Las solicitudes se procesan en un plazo razonable y de acuerdo con la ley aplicable.

10. Privacidad de los Niños

El Servicio no está dirigido a niños menores de 16 años. Al crear una cuenta confirmas que tienes al menos 16 años, o que cuentas con el consentimiento de un padre o tutor legal (Art. 8 del RGPD).

No recopilamos a sabiendas datos personales de niños menores de 16 años sin dicho consentimiento.

Si un padre o tutor legal cree que un niño ha proporcionado datos personales sin el consentimiento apropiado, puede contactarnos para solicitar su eliminación.

11. Tus Derechos de Privacidad

Dependiendo de tu ubicación, puedes tener derecho a:

• Acceder a tus datos personales
• Corregir datos inexactos
• Solicitar la eliminación de datos
• Restringir u oponerse al tratamiento
• Solicitar la portabilidad de datos
• Retirar el consentimiento en cualquier momento

Puedes ejercer tu derecho a la portabilidad de los datos en cualquier momento descargando una copia legible por máquina de tus datos (perfil, listas, artículos, reservas y contribuciones) mientras estés conectado: Descargar mis datos (JSON)

Los residentes de California también pueden tener derechos bajo CCPA/CPRA.

Las solicitudes pueden enviarse a: [email protected]

12. Seguridad de los Datos

Usamos medidas técnicas y organizativas apropiadas, incluyendo encriptación y controles de acceso, para proteger los datos personales contra acceso no autorizado, pérdida o uso indebido.

13. Cambios en Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando.

Los cambios se publicarán en esta página con una fecha de entrada en vigor actualizada.

AI assistant connections

You can connect an AI assistant, for example ChatGPT, Claude or another application that supports the Model Context Protocol, to your account. You approve each connection on a consent screen and choose what it may do: read your wishlists, create and change wishlists and gifts, and reserve gifts for you on other people's lists. Reading is always included.

When you connect an assistant, its provider can read and change your wishlist data through us within the permissions you granted. What that provider does with the data it receives is governed by its own privacy policy, which we do not control.

We store the connection (which application, the permissions, when it was created and last used), hashed access tokens, and a log of the actions the assistant performed for you (tool, the list or gift concerned, time, success). You can see this log and disconnect any application at any time under Profile, Connected applications; disconnecting stops the application immediately. Deleting your account revokes all connections and erases the log.

To find another person's wishlist, an assistant must be given that person's exact e-mail address or full name, or a link. There is no way to list or browse other users' wishlists, and results contain only the person's display name and the wishlists you are allowed to view, never e-mail addresses or account identifiers. For the owner of a personal list, reservations stay hidden also when an assistant is used.

For some gifts on other people's lists, the link an assistant receives is the shop's own page with our partner tag (a direct link, not a redirect through wishlistme.app), and the shop's name is shown beside it. It is a partner (affiliate) link: if you buy there, we may receive a commission from the shop, at no extra cost to you or to the list owner. List owners always see the link they entered. Opening such a link sends the shop the usual partner tracking. We do not see or count those clicks: the link goes straight to the shop.

Legal basis: performance of the contract (the feature you asked for) and your consent for each connection, which you can withdraw at any time by disconnecting the application.

14. Información de Contacto

Para preguntas o solicitudes relacionadas con la privacidad:

Correo electrónico: [email protected]