Wish es una app para guardar las cosas que te gustaría recibir y compartir esas listas con quien podría regalártelas. Aquí te contamos qué datos necesita para funcionar, sin rodeos.
1. Quiénes somos
Wish («nosotros») es un servicio de [FILL: razón social, domicilio y NIF], que decide cómo se usan tus datos (el responsable del tratamiento). Para cualquier duda sobre privacidad, escríbenos a [FILL: email de privacidad].
2. Qué recogemos y para qué
Tu cuenta
La primera vez que abres Wish, la app te crea una cuenta automáticamente. No tiene nombre, email ni contraseña: es solo un identificador aleatorio que mantiene tus listas como tuyas.
Tu nombre (opcional)
Si lo añades, aparece en las listas que compartes («¿Se lo regalas a Ana?»).
Tus listas
Los nombres de tus listas, las ocasiones, lo que guardas, tus notas y las opciones que eliges (color, talla, capacidad). Los guardamos para que puedas volver a verlos y compartirlos.
Lo que buscas
Las palabras que buscas y tu país se envían a nuestro servidor para encontrar productos. Guardamos los resultados 24 horas, por las palabras buscadas y sin tu identidad, para que la siguiente persona que busque lo mismo no genere una nueva búsqueda de pago.
Si guardas un producto después de una búsqueda que no lo encontró directamente, guardamos esas palabras vinculadas a tu cuenta, para que Wish aprenda otras formas en que la gente llama a ese producto. Se borran con tu cuenta.
Capturas de pantalla, fotos y enlaces
Cuando guardas algo desde una captura de pantalla o una foto:
- La imagen completa se queda en tu móvil. Wish encuentra los objetos en tu propio móvil, con las herramientas de Apple que funcionan en el dispositivo, y tú eliges cuáles quieres.
- No sale nada de tu móvil si no permites la identificación. Wish te lo pregunta una vez, antes de la primera, y puedes desactivarla en tu perfil (el ajuste «Identify things in photos»). Si dices que no, tus capturas se guardan solo como fotos.
- Si lo permites, solo sale de tu móvil un recorte de cada objeto que elegiste. Antes de enviarlo, se difuminan las caras y las personas que aparezcan en el recorte, y nunca se incluye texto de otras partes de la captura (mensajes, nombres).
- El texto impreso en el propio producto (por ejemplo, un nombre en una etiqueta personalizada) no se quita, porque puede servir para identificar el producto.
- El recorte solo se usa para identificar el producto, a través de las empresas de la sección 3.
- Borramos el recorte cuando confirmas qué producto es, o a las 24 horas como máximo, lo que ocurra antes.
Cuando compartes un enlace desde Safari o lo pegas, es tu móvil el que lee la página (el título, los datos del producto y las imágenes), desde tu propia conexión.
Las personas con las que compartes una lista
Cualquiera que tenga el enlace de tu lista puede verla en el navegador y marcar un regalo como cogido, para que dos personas no compren lo mismo. Tú, como dueño de la lista, nunca ves quién regala qué.
- Para reservar no hace falta cuenta. En el navegador de quien reserva se guarda un código aleatorio para deshacer; nosotros solo guardamos una versión cifrada (hash) de ese código.
- Quien reserva puede dejar su nombre si quiere (hasta 40 caracteres). Solo lo guarda Wish: ni el dueño de la lista ni el resto de visitantes lo ven.
- En algunas listas (con Event Pass o Annual), quien reserva también puede dejar una nota breve para el dueño (hasta 280 caracteres). El dueño solo puede leerla después de la fecha de la ocasión. La nota no dice quién la escribió salvo que quien reserva decida firmarla con su nombre.
- Si alguien marca un regalo como comprado, guardamos ese dato y cuándo lo hizo.
- Protegemos las listas compartidas contra abusos contando las visitas de cada visitante. Guardamos una versión cifrada de su dirección de internet, con una clave que cambia cada día, nunca la dirección en sí.
Lo que todo el mundo quiere (los más deseados)
Wish muestra qué productos quiere más la gente ahora mismo, en todo el mundo y en cada país. Para hacer estas listas, Wish cuenta, por producto, país y día, cuántas veces se buscó, se guardó en una lista, se quitó de una lista o se confirmó a partir de una captura o una foto.
- Qué cuenta. Una búsqueda cuenta solo cuando nombra un producto concreto (por ejemplo "Galaxy S25 Ultra", no "cadena de oro"), y las palabras que escribiste no se guardan para esto. También cuentan guardar un producto, quitar un deseo de una lista y confirmar qué producto muestra una captura o una foto. Mover o editar un deseo no cuenta nada; borrar una lista entera o tu cuenta tampoco.
- Sin identidad en los recuentos. Los totales guardan solo el producto, el país, el día y los números. Ni cuenta, ni dispositivo, ni nombre, ni dirección de internet, ni ubicación.
- País. La región configurada en tu teléfono, que la app ya envía con cada búsqueda y cada captura (nunca el GPS, nunca tu dirección de internet). Si no se conoce, el recuento va solo a la lista mundial.
- Cada persona cuenta una vez. Para que una persona cuente una sola vez por producto y día, y para que una cuenta no pueda inflar una lista, el servidor guarda, solo durante el día en curso, un código cifrado hecho con tu cuenta y el producto y una clave aleatoria que cambia cada día. Como máximo cuentan 60 productos buscados, 40 guardados, 40 quitados y 20 confirmados al día por cuenta. La clave y todos los códigos se borran al día siguiente; a partir de entonces ningún código puede relacionarse con nadie, tampoco por nosotros.
- Mínimos. Un producto aparece solo cuando al menos 3 personas distintas lo han buscado, guardado, quitado o confirmado un mismo día y suma al menos 10 personas-día en los últimos 7 días. Las listas muestran solo el orden, nunca los números.
- Sin posiciones pagadas. Las listas salen solo de estos recuentos. Ninguna marca ni tienda puede pagar para aparecer, subir o quedar fuera.
Lo que no hacemos
- Nada de publicidad, identificadores publicitarios ni seguimiento a través de apps o webs de otras empresas.
- Nada de herramientas de analítica, de informes de fallos ni de grabación de sesiones. (Los más deseados, arriba, son totales anónimos propios de Wish; ningún tercero los recibe.) [LAWYER: confirmar esta redacción]
- No vendemos ni alquilamos datos personales.
3. Quién trata los datos por nosotros
Estas empresas tratan datos por encargo nuestro, solo para que Wish funcione.
Supabase
- Qué hace
- Hace funcionar la parte de servidor de Wish: base de datos, cuentas, almacenamiento y funciones.
- Qué recibe
- Todo lo de la sección 2 que sale de tu móvil.
- Dónde y en qué condiciones
- [LAWYER/FILL: región del proyecto; DPA de Supabase]
Vercel
- Qué hace
- Aloja la página que ve la gente al abrir una lista compartida.
- Qué recibe
- Las visitas de quien abre un enlace compartido (dirección de internet y datos del navegador, como cualquier visita a una web).
- Dónde y en qué condiciones
- [LAWYER: DPA de Vercel, conservación de registros]
Anthropic (modelo de IA Claude)
- Qué hace
- Entiende las búsquedas y agrupa los resultados; ayuda a identificar productos en capturas; lee qué producto se pide en un chat.
- Qué recibe
- Las palabras buscadas y los títulos de los productos; en las capturas que permitiste, los recortes de los objetos y el texto leído en cada uno; en la captura de un chat que permitiste, el texto que eliges de ella, sin el nombre del contacto, teléfonos, emails, direcciones ni enlaces, que se quitan antes.
- Dónde y en qué condiciones
- No entrena con estos datos; borra las entradas y respuestas a los 7 días por defecto. [LAWYER: DPA; opción de retención cero]
SerpApi, que consulta a Google
- Qué hace
- Busca productos y tiendas (Google Shopping, y Google Lens para imágenes).
- Qué recibe
- Las palabras buscadas y el país; en las capturas que permitiste, un recorte por consulta, enviado como un enlace que caduca a los 2 minutos.
- Dónde y en qué condiciones
- SerpApi guarda los datos de búsqueda 31 días; no documenta cuánto tiempo guarda las imágenes subidas. Lo que Google hace con lo que SerpApi le envía se rige por las condiciones de Google. [LAWYER: DPA de SerpApi; si Google es encargado, subencargado o responsable independiente aquí; el litigio Google contra SerpApi sigue abierto]
OpenAI
- Qué hace
- Limpia la imagen de un objeto cuando pides limpiarla (después de permitir la identificación). También se puede activar para ordenar los títulos de los productos (sin datos personales).
- Qué recibe
- La imagen del objeto que elegiste, recortada de su foto, con el texto personal tapado; títulos de productos si se activa.
- Dónde y en qué condiciones
- Guarda registros de control de abusos hasta 30 días. [LAWYER: DPA; opción de retención cero]
Apple
- Qué hace
- Distribución y compras en el App Store, e Iniciar sesión con Apple cuando se añada.
- Qué recibe
- Lo que necesiten los propios servicios de Apple.
- Dónde y en qué condiciones
- Las condiciones de Apple.
Tu móvil también carga las imágenes de los productos directamente desde donde están alojadas, que puede ser la web de una tienda o los servidores de imágenes de Google, así que esos servidores ven tu dirección de internet, como con cualquier imagen de la web. La página de las listas compartidas no lo hace: solo muestra imágenes guardadas por Wish.
Transferencias internacionales
Varias de estas empresas están en Estados Unidos.
4. Cuánto tiempo guardamos los datos
| Datos | Se guardan |
|---|---|
| Cuenta, nombre, listas, regalos, notas y opciones | Hasta que los borres, o borres tu cuenta |
| Reservas de tus regalos (y el nombre y la nota opcionales de quien reserva) | Hasta que se borre el regalo o la lista, o quien reservó lo deshaga. El nombre de quien reserva se borra como máximo 30 días después de marcar el regalo como comprado, 30 días después de la fecha de la ocasión de la lista (o un año después de la reserva si la lista no tiene fecha), y con el regalo o la lista cuando se borran. La nota de quien reserva (y el nombre con el que la firma, si la firma) se borra 30 días después de que el dueño pueda leerla, y con la reserva |
| Recortes de objetos de las capturas | Hasta que confirmas el producto, y 24 horas como máximo (un proceso cada hora borra lo más antiguo) |
| Registros de capturas (sin píxeles ni texto) | Hoy, mientras exista la cuenta. [LAWYER: fijar un plazo] |
| Palabras de búsqueda aprendidas | Hasta que borres tu cuenta |
| Totales de los más deseados (producto, país, día y números; sin identidad) | 180 días |
| Códigos diarios para contar a cada persona una vez, y la clave del día | Hasta el día siguiente (UTC) |
| Resultados de búsqueda (sin identidad) | 24 horas |
| Contadores de uso diario (por cuenta y día) | Mientras exista la cuenta |
| Direcciones cifradas de visitantes para limitar abusos | Los contadores de más de 1 día y las claves de más de 2 días se borran (la limpieza se hace de vez en cuando, así que en la práctica algo más) |
5. Tus derechos
Puedes:
- Ver y cambiar tus listas y tu nombre en la app cuando quieras.
- Borrar cualquier regalo o lista en la app.
- Borrar tu cuenta en la app. Se borra tu cuenta y todo lo que es tuyo: tu perfil, tus listas, sus regalos, las reservas que tengan, los registros de capturas, las palabras de búsqueda aprendidas y los archivos que enviaste. Las copias de imágenes de productos que guarda Wish se quedan, porque son imágenes del catálogo que comparte todo el mundo, no tuyas. Los totales de los más deseados ya contados también se quedan: no guardan ninguna cuenta y no se pueden relacionar contigo.
- Pedirnos una copia de tus datos, corregirlos, limitar u oponerte a su uso o llevarlos a otro servicio, escribiendo a [FILL: email de privacidad]. Respondemos en un plazo de un mes.
- Reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad del país donde vivas.
Como la cuenta no tiene email, puede que te pidamos hacer la solicitud desde la propia app, para saber que la cuenta es tuya.
6. Base legal (RGPD)
| Uso | Base |
|---|---|
| Cuenta, listas, compartir, búsqueda e identificación de capturas | La ejecución de nuestro contrato contigo (darte la app que pediste), art. 6.1.b |
| Palabras de búsqueda aprendidas para mejorar los resultados | Interés legítimo en mejorar la búsqueda, art. 6.1.f. [LAWYER: ponderación; o tratarlo como contrato] |
| Recuento de los más deseados (totales anónimos; un código cifrado de un día para contar a cada persona una vez) | Interés legítimo en mostrar lo que la gente quiere ahora mismo, art. 6.1.f. [LAWYER: ponderación; si hace falta un aviso o una forma de no participar] |
| Límites contra abusos en las listas compartidas (direcciones cifradas) | Interés legítimo en la seguridad, art. 6.1.f |
| Otras personas que aparecen en una captura (difuminadas antes de salir del móvil) y texto personal en un producto | [LAWYER: base para los datos de terceros; excepción doméstica del usuario; nuestro papel] |
No tomamos decisiones con efectos jurídicos o similares de forma automatizada. La IA solo sugiere qué producto guardaste; lo confirmas tú.
7. Menores
Wish es para personas de 16 años o más. La app le pregunta a Apple, mediante el rango de edad declarado de Apple, solo si tienes 16 años o más; Apple te pregunta a ti (o a tu padre o madre) si quieres compartirlo. Wish nunca pide tu fecha de nacimiento, no recibe ni guarda tu rango de edad, y recuerda en tu teléfono únicamente que la comprobación se superó. Si tienes menos de 16 años, o decides no compartirlo, no puedes usar la app. No recogemos a sabiendas datos de menores y los borramos si nos enteramos de que los tenemos.
8. Seguridad
Los datos viajan cifrados. Las listas están protegidas para que solo las lea su dueño; una lista compartida solo se puede leer a través de su enlace, que el dueño puede desactivar o cambiar. Los recortes de las capturas se guardan en un almacenamiento privado y solo se pasan a las empresas de arriba mediante enlaces que caducan a los 2 minutos. Nuestras claves de servicio se quedan en nuestros servidores, nunca en la app.
9. Cambios
Actualizaremos esta política cuando Wish cambie cómo usa los datos, y pondremos arriba la fecha del último cambio. Si el cambio es importante, te avisaremos en la app.
Dudas sobre tus datos: [FILL: email de privacidad]. Para todo lo demás: Ayuda.