Wish

Política de privacidad

Última actualización: [FILL]

Wish es una app para guardar las cosas que te gustaría recibir y compartir esas listas con quien podría regalártelas. Aquí te contamos qué datos necesita para funcionar, sin rodeos.

1. Quiénes somos

Wish («nosotros») es un servicio de [FILL: razón social, domicilio y NIF], que decide cómo se usan tus datos (el responsable del tratamiento). Para cualquier duda sobre privacidad, escríbenos a [FILL: email de privacidad].

2. Qué recogemos y para qué

Tu cuenta

La primera vez que abres Wish, la app te crea una cuenta automáticamente. No tiene nombre, email ni contraseña: es solo un identificador aleatorio que mantiene tus listas como tuyas.

Tu nombre (opcional)

Si lo añades, aparece en las listas que compartes («¿Se lo regalas a Ana?»).

Tus listas

Los nombres de tus listas, las ocasiones, lo que guardas, tus notas y las opciones que eliges (color, talla, capacidad). Los guardamos para que puedas volver a verlos y compartirlos.

Lo que buscas

Las palabras que buscas y tu país se envían a nuestro servidor para encontrar productos. Guardamos los resultados 24 horas, por las palabras buscadas y sin tu identidad, para que la siguiente persona que busque lo mismo no genere una nueva búsqueda de pago.

Si guardas un producto después de una búsqueda que no lo encontró directamente, guardamos esas palabras vinculadas a tu cuenta, para que Wish aprenda otras formas en que la gente llama a ese producto. Se borran con tu cuenta.

Capturas de pantalla, fotos y enlaces

Cuando guardas algo desde una captura de pantalla o una foto:

Cuando compartes un enlace desde Safari o lo pegas, es tu móvil el que lee la página (el título, los datos del producto y las imágenes), desde tu propia conexión.

Las personas con las que compartes una lista

Cualquiera que tenga el enlace de tu lista puede verla en el navegador y marcar un regalo como cogido, para que dos personas no compren lo mismo. Tú, como dueño de la lista, nunca ves quién regala qué.

Lo que todo el mundo quiere (los más deseados)

Wish muestra qué productos quiere más la gente ahora mismo, en todo el mundo y en cada país. Para hacer estas listas, Wish cuenta, por producto, país y día, cuántas veces se buscó, se guardó en una lista, se quitó de una lista o se confirmó a partir de una captura o una foto.

Lo que no hacemos

3. Quién trata los datos por nosotros

Estas empresas tratan datos por encargo nuestro, solo para que Wish funcione.

Supabase

Qué hace
Hace funcionar la parte de servidor de Wish: base de datos, cuentas, almacenamiento y funciones.
Qué recibe
Todo lo de la sección 2 que sale de tu móvil.
Dónde y en qué condiciones
[LAWYER/FILL: región del proyecto; DPA de Supabase]

Vercel

Qué hace
Aloja la página que ve la gente al abrir una lista compartida.
Qué recibe
Las visitas de quien abre un enlace compartido (dirección de internet y datos del navegador, como cualquier visita a una web).
Dónde y en qué condiciones
[LAWYER: DPA de Vercel, conservación de registros]

Anthropic (modelo de IA Claude)

Qué hace
Entiende las búsquedas y agrupa los resultados; ayuda a identificar productos en capturas; lee qué producto se pide en un chat.
Qué recibe
Las palabras buscadas y los títulos de los productos; en las capturas que permitiste, los recortes de los objetos y el texto leído en cada uno; en la captura de un chat que permitiste, el texto que eliges de ella, sin el nombre del contacto, teléfonos, emails, direcciones ni enlaces, que se quitan antes.
Dónde y en qué condiciones
No entrena con estos datos; borra las entradas y respuestas a los 7 días por defecto. [LAWYER: DPA; opción de retención cero]

SerpApi, que consulta a Google

Qué hace
Busca productos y tiendas (Google Shopping, y Google Lens para imágenes).
Qué recibe
Las palabras buscadas y el país; en las capturas que permitiste, un recorte por consulta, enviado como un enlace que caduca a los 2 minutos.
Dónde y en qué condiciones
SerpApi guarda los datos de búsqueda 31 días; no documenta cuánto tiempo guarda las imágenes subidas. Lo que Google hace con lo que SerpApi le envía se rige por las condiciones de Google. [LAWYER: DPA de SerpApi; si Google es encargado, subencargado o responsable independiente aquí; el litigio Google contra SerpApi sigue abierto]

OpenAI

Qué hace
Limpia la imagen de un objeto cuando pides limpiarla (después de permitir la identificación). También se puede activar para ordenar los títulos de los productos (sin datos personales).
Qué recibe
La imagen del objeto que elegiste, recortada de su foto, con el texto personal tapado; títulos de productos si se activa.
Dónde y en qué condiciones
Guarda registros de control de abusos hasta 30 días. [LAWYER: DPA; opción de retención cero]

Apple

Qué hace
Distribución y compras en el App Store, e Iniciar sesión con Apple cuando se añada.
Qué recibe
Lo que necesiten los propios servicios de Apple.
Dónde y en qué condiciones
Las condiciones de Apple.

Tu móvil también carga las imágenes de los productos directamente desde donde están alojadas, que puede ser la web de una tienda o los servidores de imágenes de Google, así que esos servidores ven tu dirección de internet, como con cualquier imagen de la web. La página de las listas compartidas no lo hace: solo muestra imágenes guardadas por Wish.

Transferencias internacionales

Varias de estas empresas están en Estados Unidos.

4. Cuánto tiempo guardamos los datos

DatosSe guardan
Cuenta, nombre, listas, regalos, notas y opcionesHasta que los borres, o borres tu cuenta
Reservas de tus regalos (y el nombre y la nota opcionales de quien reserva)Hasta que se borre el regalo o la lista, o quien reservó lo deshaga. El nombre de quien reserva se borra como máximo 30 días después de marcar el regalo como comprado, 30 días después de la fecha de la ocasión de la lista (o un año después de la reserva si la lista no tiene fecha), y con el regalo o la lista cuando se borran. La nota de quien reserva (y el nombre con el que la firma, si la firma) se borra 30 días después de que el dueño pueda leerla, y con la reserva
Recortes de objetos de las capturasHasta que confirmas el producto, y 24 horas como máximo (un proceso cada hora borra lo más antiguo)
Registros de capturas (sin píxeles ni texto)Hoy, mientras exista la cuenta. [LAWYER: fijar un plazo]
Palabras de búsqueda aprendidasHasta que borres tu cuenta
Totales de los más deseados (producto, país, día y números; sin identidad)180 días
Códigos diarios para contar a cada persona una vez, y la clave del díaHasta el día siguiente (UTC)
Resultados de búsqueda (sin identidad)24 horas
Contadores de uso diario (por cuenta y día)Mientras exista la cuenta
Direcciones cifradas de visitantes para limitar abusosLos contadores de más de 1 día y las claves de más de 2 días se borran (la limpieza se hace de vez en cuando, así que en la práctica algo más)

5. Tus derechos

Puedes:

Como la cuenta no tiene email, puede que te pidamos hacer la solicitud desde la propia app, para saber que la cuenta es tuya.

6. Base legal (RGPD)

UsoBase
Cuenta, listas, compartir, búsqueda e identificación de capturasLa ejecución de nuestro contrato contigo (darte la app que pediste), art. 6.1.b
Palabras de búsqueda aprendidas para mejorar los resultadosInterés legítimo en mejorar la búsqueda, art. 6.1.f. [LAWYER: ponderación; o tratarlo como contrato]
Recuento de los más deseados (totales anónimos; un código cifrado de un día para contar a cada persona una vez)Interés legítimo en mostrar lo que la gente quiere ahora mismo, art. 6.1.f. [LAWYER: ponderación; si hace falta un aviso o una forma de no participar]
Límites contra abusos en las listas compartidas (direcciones cifradas)Interés legítimo en la seguridad, art. 6.1.f
Otras personas que aparecen en una captura (difuminadas antes de salir del móvil) y texto personal en un producto[LAWYER: base para los datos de terceros; excepción doméstica del usuario; nuestro papel]

No tomamos decisiones con efectos jurídicos o similares de forma automatizada. La IA solo sugiere qué producto guardaste; lo confirmas tú.

7. Menores

Wish es para personas de 16 años o más. La app le pregunta a Apple, mediante el rango de edad declarado de Apple, solo si tienes 16 años o más; Apple te pregunta a ti (o a tu padre o madre) si quieres compartirlo. Wish nunca pide tu fecha de nacimiento, no recibe ni guarda tu rango de edad, y recuerda en tu teléfono únicamente que la comprobación se superó. Si tienes menos de 16 años, o decides no compartirlo, no puedes usar la app. No recogemos a sabiendas datos de menores y los borramos si nos enteramos de que los tenemos.

8. Seguridad

Los datos viajan cifrados. Las listas están protegidas para que solo las lea su dueño; una lista compartida solo se puede leer a través de su enlace, que el dueño puede desactivar o cambiar. Los recortes de las capturas se guardan en un almacenamiento privado y solo se pasan a las empresas de arriba mediante enlaces que caducan a los 2 minutos. Nuestras claves de servicio se quedan en nuestros servidores, nunca en la app.

9. Cambios

Actualizaremos esta política cuando Wish cambie cómo usa los datos, y pondremos arriba la fecha del último cambio. Si el cambio es importante, te avisaremos en la app.

Dudas sobre tus datos: [FILL: email de privacidad]. Para todo lo demás: Ayuda.