Privacidad y cookies

Vigente desde el 23/10/2026

Quién trata tus datos

El responsable del tratamiento de tus datos personales es el operador del servicio Wishetta («nosotros»). Para cualquier cuestión sobre protección de datos, escríbenos a hello@wishetta.com - te respondemos en el plazo máximo de un mes.

Qué datos tratamos y para qué

Usuarios registrados

• Cuenta - email, nombre, alias, una biografía opcional y un hash de tu contraseña. Nunca conocemos la contraseña en sí. Finalidad: gestionar tu cuenta e iniciar tu sesión. Base jurídica: ejecución de un contrato (art. 6.1.b) RGPD). Sin una dirección de email no podemos crearte una cuenta; todo lo demás es opcional.
• Contenido - listas, artículos, notas, enlaces de productos, comentarios y a quién sigues. Finalidad: prestar el servicio. Base jurídica: ejecución de un contrato.
• Inicio de sesión con Google o Apple (si lo usas) - email, nombre e identificador de la cuenta en ese proveedor. Con Apple puedes ocultar tu dirección real: en ese caso recibimos de Apple una dirección de reenvío privada que te reenvía los mensajes. Base jurídica: ejecución de un contrato.
• Emails - confirmación de la dirección y restablecimiento de la contraseña (ejecución de un contrato) y las notificaciones que actives en los ajustes (recordatorios, bajadas de precio y avisos de reposición, nuevos seguidores). Puedes desactivar las notificaciones en cualquier momento en los ajustes de tu cuenta.
• Idioma - el idioma que elijas, para mostrarte en él la web y nuestros emails.

Qué pueden ver los demás

Tú decides quién ve cada lista: solo tú, cualquiera con el enlace para compartir, las personas que invitas por email, tus amigos o todo el mundo (una lista pública puede aparecer en el feed y en tu perfil). Tu página de perfil muestra tu nombre, alias, biografía y las listas que has hecho visibles. Los comentarios son visibles para quienes pueden ver la lista. Puedes ocultar tu perfil en los ajustes de la cuenta: entonces solo lo veréis tú y tus amigos.

Personas que regalan sin cuenta

Cuando reservas un regalo en una lista compartida, guardamos el nombre y el mensaje opcional que introduzcas, para que las demás personas que regalan sepan que el regalo ya está cubierto. El propietario de la lista no ve las reservas. Tu navegador recuerda la reserva (ver más abajo) para que puedas cancelarla. Base jurídica: nuestro interés legítimo en que el servicio funcione para quienes regalan (art. 6.1.f) RGPD). Cuando aportas dinero a un bote o a un deseo solidario, las demás personas que regalan solo ven el total y el número de personas, nunca quién ha dado cuánto.

Recordatorios para quienes regalan

Si pides que te recordemos un evento de una lista compartida, guardamos tu dirección de email y tu idioma para esa lista. Si no tienes cuenta, primero te enviamos un enlace de confirmación y no te llegará nada más hasta que confirmes. Después recibirás como máximo un email por cada fecha del evento, siempre con un enlace para darte de baja; cuando te das de baja, borramos la dirección. Base jurídica: tu consentimiento (art. 6.1.a) RGPD), que puedes retirar en cualquier momento.

Amigos e invitaciones

Cuando invitas a alguien a una lista o le propones ser amigos por email, guardamos su dirección de email y le enviamos un email con un enlace (puedes reenviarlo o retirar la invitación). Si acepta, la invitación o la amistad se vincula a su cuenta. Conservamos la dirección junto a la invitación para que veas a quién invitaste, y la borramos cuando retiras la invitación, terminas la amistad o eliminas la lista o tu cuenta. Los amigos ven mutuamente sus listas marcadas como «Mis amigos»; los invitados solo ven la lista a la que fueron invitados. Base jurídica: nuestro interés legítimo en permitirte compartir listas con las personas que elijas (art. 6.1.f del RGPD).

Agradecimientos

Cuando el propietario de la lista da las gracias por un regalo recibido, las personas que regalaron con cuenta reciben el agradecimiento por email y quienes no tienen cuenta lo ven en la lista. Aun así, el propietario no sabe quién reservó el regalo. Si reservaste un regalo con una cuenta, también podemos avisarte cuando vuelva a estar disponible (si tienes activados los avisos de precio en tus ajustes).

Ideas de regalo

Los productos de listas públicas pueden aparecer de forma anónima en nuestras páginas de ideas de regalo: solo el producto, su precio y cuántas personas lo desean, nunca tu nombre, tu perfil ni tu lista.

Datos técnicos

Con cada solicitud tratamos tu dirección IP y datos técnicos del navegador - por motivos de seguridad (protección contra abusos, limitación de intentos de inicio de sesión) y para resolver problemas. Base jurídica: interés legítimo (art. 6.1.f) RGPD). Eliminamos los registros operativos en un plazo máximo de 90 días.

Enlaces a tiendas

Cuando haces clic en el enlace de un producto, registramos una estadística de clics anónima (qué artículo, desde dónde). Las tiendas solo reciben nuestro nombre de dominio, no la dirección de tu lista. Las imágenes de los productos se cargan a través de nuestro servidor, así que las tiendas no pueden ver quién está viendo una lista. Cuando añades un producto mediante su enlace, es nuestro servidor el que carga la página de la tienda; la tienda no sabe quién lo ha añadido.

No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar.

Cookies y almacenamiento del navegador

Usamos estas cookies estrictamente necesarias, sin las que el servicio no funciona y que no requieren consentimiento:

• wl.auth - mantiene tu sesión iniciada (14 días),
• wl.af - protege los formularios contra falsificaciones (sesión),
• wl.lang - el idioma que has elegido (1 año),
• wl.ext - solo durante el inicio de sesión con Google o Apple (10 minutos),
• localStorage wl.res - claves anónimas de tus reservas de regalos, para que puedas cancelarlas.

Las cookies de estadísticas de visitas (Matomo) solo se usan si las permites en el aviso - consulta Estadísticas de visitas más abajo; tu elección se guarda en localStorage wl.consent. No usamos cookies publicitarias ni cookies de terceros. Alojamos nuestras fuentes nosotros mismos, así que tu navegador no se conecta a ningún otro sitio por ellas.

Estadísticas de visitas

Para saber qué páginas ayudan y dónde se atascan los visitantes, medimos las visitas y el uso del sitio con Matomo, una herramienta de analítica que funciona en nuestro propio servidor en Alemania (UE). Los datos no se venden ni se comparten con anunciantes u otras empresas. Si tu navegador envía Global Privacy Control o Do Not Track, Matomo no se carga.

Sin tu consentimiento, las estadísticas funcionan sin cookies: no se guarda nada en tu dispositivo y las visitas se agrupan mediante un código que nuestro servidor calcula a partir de tu dirección IP y los datos del navegador, y que cambia cada día. Base jurídica: nuestro interés legítimo en mejorar el servicio (art. 6.1.f del RGPD); puedes oponerte más abajo.

Si permites las cookies en el aviso, Matomo también guarda cookies que reconocen tu navegador en visitas posteriores: _pk_id (13 meses), _pk_ses (30 minutos), _pk_ref (6 meses) y mtm_cookie_consent, que recuerda tu consentimiento. Cuando has iniciado sesión, enviamos además un código seudónimo derivado de tu cuenta (nunca tu nombre ni tu email), para que las visitas desde tu móvil y tu ordenador cuenten como una sola persona. Base jurídica: tu consentimiento (art. 6.1.a del RGPD), que puedes retirar en cualquier momento con el botón de abajo.

En cada visita Matomo registra:

• las páginas que ves (sin la parte privada de los enlaces para compartir ni los códigos de un solo uso de los correos), cuánto tiempo te quedas y hasta dónde te desplazas;
• lo que haces en el sitio, como crear una lista, añadir un deseo, reservar un regalo, compartir una lista o enviar invitaciones - nunca lo que dice la lista o el deseo;
• los clics en enlaces a tiendas y otros sitios;
• el sitio web o buscador desde el que llegaste;
• tu dirección IP y lo que se puede deducir de ella: ubicación aproximada (país, región y ciudad) y proveedor de internet;
• tu navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla e idioma, y si has iniciado sesión;
• los tiempos de carga y los errores técnicos de la página.

Matomo no recibe tu nombre, tu email ni el contenido de tus listas. La ubicación se obtiene en nuestro propio servidor a partir de una base de datos descargada; tu dirección IP no se envía a nadie más.

Oposición

La elección se recuerda solo en este navegador (localStorage wl.optout). Si borras los datos del sitio o usas otro navegador o dispositivo, vuelve a elegirla.

Con quién compartimos los datos

No vendemos datos. Para prestar el servicio recurrimos a encargados del tratamiento: alojamiento y bases de datos en centros de datos de la UE (Hetzner Online GmbH, Alemania/Finlandia), envío de emails (Amazon Web Services EMEA SARL, región de Fráncfort) y, si inicias sesión con Google o Apple, Google Ireland Ltd. o Apple Distribution International Ltd. (Irlanda). Los registros de errores y operativos se tratan en nuestros propios servidores en la UE. Almacenamos tus datos en la UE. Cuando la sociedad matriz de un encargado del tratamiento pudiera acceder a ellos desde fuera de la UE (Amazon, Google, Apple en EE. UU.), la transferencia está amparada por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o por las cláusulas contractuales tipo de la Comisión Europea. Solo comunicamos datos a las autoridades públicas cuando la ley lo exige.

Cuánto tiempo conservamos los datos

Mientras exista tu cuenta. Los recordatorios para quienes regalan se conservan hasta que te des de baja o se elimine la lista. Cuando eliminas tu cuenta, borramos de inmediato tus datos personales (email, nombre, alias, biografía, contraseña, vínculos de inicio de sesión, comentarios y seguidores) y eliminamos tus listas; lo que queda ya no está vinculado a ti. Las reservas de quienes regalan pertenecen a la lista y desaparecen con ella. Los datos eliminados desaparecen de las copias de seguridad de la base de datos cuando estas se sobrescriben en el ciclo habitual de copias.

Seguridad

Todas las comunicaciones están cifradas (HTTPS), las contraseñas se guardan solo como hash con sal y el acceso a los servidores y a la base de datos está limitado a las personas que gestionan el servicio.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en el interés legítimo. La mayor parte puedes hacerlo tú mismo en los ajustes de tu cuenta: Descargar datos (una exportación de todo lo que tenemos sobre ti) y Eliminar cuenta. Para lo demás, escríbenos a hello@wishetta.com. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos - en la República Checa, la Oficina de Protección de Datos Personales (uoou.gov.cz), o ante la autoridad de tu país de la UE.

Cambios

Si cambiamos la forma en que tratamos los datos, actualizaremos esta página y la fecha de entrada en vigor indicada arriba; avisaremos con antelación por email a los usuarios registrados de los cambios importantes.