Privacidad
Política de privacidad
En BabyWish tratamos los datos personales necesarios para prestar el servicio, gestionar las cuentas de usuario y permitir la creación y compartición de listas de nacimiento. Esta política describe qué datos tratamos, para qué los utilizamos y qué opciones tiene el usuario.
1. Responsable del tratamiento
Responsable: [NOMBRE Y APELLIDOS / RAZÓN SOCIAL]
NIF: [NIF]
Email de contacto: [EMAIL DE CONTACTO]
2. Qué datos tratamos
Según el uso que se haga del servicio, podemos tratar:
- Datos de cuenta, como la dirección de email y los datos técnicos necesarios para autenticar y mantener la sesión.
- Información que el usuario introduce en su lista, como nombre del bebé, fecha prevista, estado de nacimiento, mensaje de cabecera y productos.
- Imágenes que el usuario decide subir para la portada de su lista.
- Datos introducidos por invitados al reservar o comprar un regalo, como nombre y mensajes opcionales.
- Información de estado de los regalos, incluyendo la persona que los ha reservado o marcado como comprado cuando el invitado decide proporcionarla.
- Un código de reserva asociado a determinadas acciones de invitados. El código se guarda en la base de datos únicamente en forma de hash y, además, puede almacenarse localmente en el navegador para facilitar posteriores acciones sobre la reserva.
- Datos técnicos necesarios para seguridad, funcionamiento y diagnóstico del servicio cuando sean registrados por la infraestructura utilizada.
3. Listas compartidas públicamente
BabyWish permite compartir una lista mediante un enlace público. Cuando una lista se comparte, determinadas informaciones de la lista —por ejemplo, nombre del bebé, fecha prevista, portada, mensaje, productos y el estado de los regalos— pueden quedar accesibles a cualquier persona que disponga del enlace.
Cuando un invitado proporciona su nombre o un mensaje al reservar o comprar un regalo, esa información puede mostrarse en la lista pública para que la familia y otros invitados sepan el estado del regalo.
El usuario debe comprobar que la información que introduce en una lista es adecuada para ser compartida públicamente y evitar incluir datos personales que no quiera hacer accesibles a otras personas.
4. Para qué utilizamos los datos
- Crear y gestionar la cuenta del usuario.
- Prestar las funcionalidades de creación, edición y compartición de listas.
- Mostrar las listas públicas mediante el enlace que el usuario comparta.
- Procesar y mostrar los productos incluidos en las listas.
- Gestionar las reservas y compras comunicadas por invitados y mostrar su estado a la familia.
- Permitir que el invitado que realizó una reserva pueda completar posteriormente el estado del regalo mediante su código de reserva.
- Mantener la seguridad, disponibilidad y correcto funcionamiento del servicio.
- Atender solicitudes de soporte y comunicaciones relacionadas con el servicio.
5. Bases jurídicas
La base jurídica depende del tratamiento concreto. Para la creación y gestión de la cuenta y la prestación de las funcionalidades solicitadas, la base puede ser la ejecución de la relación con el usuario. Para gestionar una reserva o una compra comunicada voluntariamente por un invitado, la base puede ser la prestación de la funcionalidad solicitada por ese invitado. Para determinadas operaciones de seguridad, prevención de abusos y mantenimiento del servicio puede resultar aplicable el interés legítimo. Cuando la normativa exija consentimiento, este se solicitará de forma separada y podrá retirarse.
6. Proveedores y servicios de terceros
BabyWish utiliza servicios tecnológicos de terceros para prestar el servicio. La aplicación utiliza Supabase para autenticación, base de datos y determinadas funciones de infraestructura. También puede utilizar servicios externos para obtener y procesar información de productos.
La aplicación carga actualmente recursos de tipografía desde Google Fonts. La solicitud de esos recursos puede implicar que Google reciba datos técnicos de conexión, como la dirección IP del dispositivo, de acuerdo con sus propias condiciones y políticas.
Los proveedores que actúen como encargados del tratamiento deben tratar los datos conforme a las instrucciones y finalidades correspondientes. La configuración definitiva de proveedores, sus ubicaciones y las garantías aplicables se revisará antes del lanzamiento comercial definitivo.
7. Enlaces de afiliación
BabyWish puede utilizar enlaces de afiliación hacia tiendas externas. Cuando un usuario pulsa uno de estos enlaces, la navegación pasa a la plataforma correspondiente y pueden aplicarse sus propios mecanismos de medición y atribución. El tratamiento realizado por la tienda o por la red de afiliación después de abandonar BabyWish se rige por sus propias políticas de privacidad.
8. Conservación
Conservaremos los datos mientras sean necesarios para prestar el servicio y gestionar la cuenta o la lista correspondiente. La información de reservas y compras permanecerá asociada a la lista mientras sea necesaria para mantener el historial visible de los regalos. Cuando proceda, determinados datos podrán conservarse durante los plazos necesarios para cumplir obligaciones legales o atender posibles responsabilidades.
9. Derechos
El usuario puede solicitar el acceso, rectificación, supresión, oposición, limitación del tratamiento y, cuando proceda, portabilidad de sus datos. También puede retirar un consentimiento cuando el tratamiento se base en él.
Para ejercer estos derechos puede escribir a [EMAIL DE CONTACTO], indicando el derecho que desea ejercer y aportando la información necesaria para verificar su identidad.
Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no se ajusta a la normativa aplicable.
10. Seguridad y cambios
Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida, destrucción o alteración. Los códigos de reserva no se almacenan en texto plano en la base de datos. Esta política podrá actualizarse cuando cambien el servicio, los proveedores, los tratamientos o la normativa aplicable.