Política de privacidad

Responsable: Adrià Rauret

Domicilio: Barcelona

Email de contacto: hola@babywishlist.app

Según el uso que se haga del servicio, podemos tratar:

• Datos de cuenta, como la dirección de email y los datos técnicos necesarios para autenticar y mantener la sesión.
• Información que el usuario introduce en su lista, como nombre del bebé, fecha prevista, estado de nacimiento, mensaje de cabecera y productos.
• Imágenes que el usuario decide subir para la portada de su lista.
• Datos introducidos por invitados al reservar o comprar un regalo, como nombre y mensajes opcionales.
• Información de estado de los regalos, incluyendo la persona que los ha reservado o marcado como comprado cuando el invitado decide proporcionarla.
• Un código de reserva asociado a determinadas acciones de invitados. El código se guarda en la base de datos únicamente en forma de hash y, además, puede almacenarse localmente en el navegador para facilitar posteriores acciones sobre la reserva.
• Datos técnicos necesarios para seguridad, funcionamiento y diagnóstico del servicio cuando sean registrados por la infraestructura utilizada.

Baby Wishlist permite compartir una lista mediante un enlace público. Quien tenga el enlace puede ver el nombre del bebé, la portada, el mensaje de cabecera, los productos, los precios que se hayan añadido y el estado de cada regalo. La fecha prevista de nacimiento exacta y el identificador interno de la lista no se incluyen en la respuesta pública.

Los nombres de los invitados que reservan o marcan un regalo como comprado, así como sus mensajes, no se muestran en la vista pública. La familia puede consultar el estado de las reservas desde su panel privado.

El usuario debe comprobar que la información que introduce en una lista es adecuada para ser compartida mediante el enlace y evitar incluir datos personales que no quiera hacer accesibles a otras personas.

• Crear y gestionar la cuenta del usuario.
• Prestar las funcionalidades de creación, edición y compartición de listas.
• Mostrar las listas públicas mediante el enlace que el usuario comparta.
• Procesar y mostrar los productos incluidos en las listas.
• Gestionar las reservas y compras comunicadas por invitados y mostrar su estado a la familia.
• Permitir que el invitado que realizó una reserva pueda completar posteriormente el estado del regalo mediante su código de reserva.
• Mantener la seguridad, disponibilidad y correcto funcionamiento del servicio.
• Atender solicitudes de soporte y comunicaciones relacionadas con el servicio.

La base jurídica depende del tratamiento concreto. Para la creación y gestión de la cuenta y la prestación de las funcionalidades solicitadas, la base puede ser la ejecución de la relación con el usuario. Para gestionar una reserva o una compra comunicada voluntariamente por un invitado, la base puede ser la prestación de la funcionalidad solicitada por ese invitado. Para determinadas operaciones de seguridad, prevención de abusos y mantenimiento del servicio puede resultar aplicable el interés legítimo. Cuando la normativa exija consentimiento, este se solicitará de forma separada y podrá retirarse.

Baby Wishlist utiliza servicios tecnológicos de terceros para prestar el servicio. La aplicación utiliza Supabase para autenticación, base de datos y determinadas funciones de infraestructura. También puede utilizar servicios externos para obtener y procesar información de productos.

La aplicación carga actualmente recursos de tipografía desde Google Fonts. La solicitud de esos recursos puede implicar que Google reciba datos técnicos de conexión, como la dirección IP del dispositivo, de acuerdo con sus propias condiciones y políticas.

Los proveedores que actúen como encargados del tratamiento deben tratar los datos conforme a las instrucciones y finalidades correspondientes. La configuración definitiva de proveedores, sus ubicaciones y las garantías aplicables se revisará antes del lanzamiento comercial definitivo.

Baby Wishlist puede utilizar enlaces de afiliación hacia tiendas externas. Cuando un usuario pulsa uno de estos enlaces, la navegación pasa a la plataforma correspondiente y pueden aplicarse sus propios mecanismos de medición y atribución. El tratamiento realizado por la tienda o por la red de afiliación después de abandonar Baby Wishlist se rige por sus propias políticas de privacidad.

Conservaremos los datos mientras sean necesarios para prestar el servicio y gestionar la cuenta o la lista correspondiente. La información de reservas y compras permanecerá asociada a la lista mientras sea necesaria para mantener el historial visible de los regalos. Cuando proceda, determinados datos podrán conservarse durante los plazos necesarios para cumplir obligaciones legales o atender posibles responsabilidades.

El usuario puede solicitar el acceso, rectificación, supresión, oposición, limitación del tratamiento y, cuando proceda, portabilidad de sus datos. También puede retirar un consentimiento cuando el tratamiento se base en él.

Para ejercer estos derechos puede escribir a hola@babywishlist.app, indicando el derecho que desea ejercer y aportando la información necesaria para verificar su identidad.

Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no se ajusta a la normativa aplicable.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida, destrucción o alteración. Los códigos de reserva no se almacenan en texto plano en la base de datos. Esta política podrá actualizarse cuando cambien el servicio, los proveedores, los tratamientos o la normativa aplicable.