Política de privacidad

Actualizado: 4 de marzo de 2026

Esta Política de privacidad explica cómo Wishpicks (una marca de Wishes DNA, Lda) recopila, utiliza y protege tus datos personales.

Se aplica a todos los sitios web de Wishpicks, versiones móviles y otros servicios, incluidas las funciones de listas de deseos, seguimiento de precios, colecciones de productos, invitaciones y ofertas de socios.

Si tienes alguna pregunta sobre esta Política o deseas ejercer tus derechos en virtud de la legislación de protección de datos (incluidos los artículos 15 a 22 del RGPD — el derecho de acceso, supresión, limitación del tratamiento o retirada del consentimiento), ponte en contacto con nosotros en: 📩 privacy@wishesdna.com

También puedes escribirnos para darte de baja de comunicaciones de marketing, cancelar una suscripción o solicitar información sobre los datos que almacenamos sobre ti.

Cómo utilizar esta Política

Este documento está estructurado en secciones temáticas que explican cómo tratamos tus datos, con qué fines y sobre qué base jurídica. Todas las secciones están interconectadas, pero cada una puede leerse de forma independiente.

Qué servicios cubre esta Política

La Política de privacidad de Wishpicks se aplica a todos los servicios que proporcionamos a los usuarios dentro y fuera de la Unión Europea, incluidos:

  • el sitio web wishpicks.com;
  • la aplicación web progresiva (PWA);
  • correos electrónicos y notificaciones push;
  • integraciones con socios afiliados;
  • páginas oficiales de Wishpicks en redes sociales.

En este documento, estos servicios se denominan colectivamente la "Plataforma Wishpicks", "Wishpicks" o simplemente el "Servicio".

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Wishes DNA, Lda, registrada en Portugal:

Wishes DNA, Lda Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Portugal 📩 privacy@wishesdna.com

Wishpicks es una marca propiedad de Wishes DNA, Lda.

No transferimos el control sobre los datos personales a terceros. Cuando intervienen proveedores de servicios (por ejemplo, alojamiento, análisis, envío de correos electrónicos), actúan en nuestro nombre en virtud de Acuerdos de tratamiento de datos.

Qué incluye esta Política

  • Qué datos recopilamos y almacenamos.
  • Cómo y con qué fines los utilizamos.
  • La base jurídica del tratamiento.
  • Tus derechos como usuario.
  • Las tecnologías que garantizan la seguridad y la personalización.
  • Cómo funcionan la publicidad y los enlaces de afiliados en la plataforma Wishpicks.

1. Qué datos trata Wishpicks

La plataforma Wishpicks trata datos personales de los usuarios que interactúan con nuestros servicios en línea: el sitio web, la aplicación web progresiva (PWA), boletines por correo electrónico, notificaciones push, formularios de comentarios e integraciones con redes de socios. El tipo y la cantidad de datos dependen de cómo el usuario interactúa con el servicio y qué funciones se están utilizando.

1.1. Datos personales y no personales

"Datos personales" se refiere a cualquier información que permita, directa o indirectamente, la identificación de una persona. Ejemplos incluyen: nombre, dirección de correo electrónico, dirección IP, imagen de perfil o cualquier otro identificador de cuenta.

La información que no permite la identificación de un usuario (incluso cuando se combina con otros datos) se considera anonimizada (no personal).

Si los datos personales se combinan con datos anonimizados, el conjunto de datos en su totalidad se considera personal. Si se eliminan o reemplazan los elementos identificativos, la información restante pierde su condición de datos personales. Este proceso se denomina anonimización y se lleva a cabo de conformidad con el artículo 5, apartado 1, letra c), del RGPD (minimización de datos).

Los usuarios tienen derecho a decidir qué datos proporcionan a Wishpicks. Sin embargo, si cierta información es técnicamente necesaria para la prestación del servicio, la falta de proporcionarla puede limitar la funcionalidad (por ejemplo, sin una dirección de correo electrónico, no es posible enviar notificaciones de bajada de precios). Si determinados campos son obligatorios, esto se indica durante la cumplimentación del formulario.

Wishpicks no trata ni almacena contraseñas de usuarios (la autenticación se realiza a través de Google, Apple, Facebook o un "enlace mágico"), direcciones postales (excepto el país para la localización de contenido y una dirección IP truncada en los registros de seguridad), datos de pago, información de compras de tiendas de terceros ni datos de candidatos a puestos de trabajo.

1.2. Datos de perfil

Los datos de perfil consisten en información personal y demográfica que el usuario proporciona voluntariamente durante el registro o al utilizar el Servicio.

Esto incluye:

  • dirección de correo electrónico (para la creación de la cuenta, inicio de sesión, comunicación y notificaciones);
  • nombre, imagen de perfil y apodo;
  • país, idioma de la interfaz y moneda (para la localización de contenido);
  • configuración de la cuenta (suscripciones, notificaciones, permisos de acceso).

Toda esta información se proporciona de forma voluntaria y puede ser modificada o eliminada por el usuario en cualquier momento en la configuración de la cuenta.

Wishpicks no almacena contraseñas, ya que la autenticación se realiza a través de proveedores de identidad externos (Google, Apple, Facebook) o mediante un enlace enviado al correo electrónico del usuario. Los datos transmitidos se tratan únicamente para permitir la funcionalidad de la cuenta y personalizar la experiencia del usuario.

Información del perfil público

Un usuario puede hacer pública voluntariamente parte de su perfil para que otros usuarios puedan ver sus listas de deseos, colecciones o enlaces a páginas externas. Al editar su perfil, el usuario puede añadir sus propios enlaces, incluidos enlaces a redes sociales, blogs u otros recursos web.

Esta información es totalmente voluntaria y es publicada por el usuario a su propia discreción. Wishpicks no verifica el contenido de los enlaces externos y no es responsable de las políticas de privacidad o condiciones de uso de los sitios web de terceros a los que estos enlaces conducen.

El usuario puede modificar o eliminar cualquier enlace publicado en cualquier momento a través de la configuración de su perfil.

1.3. Datos de contacto

Cuando un usuario se comunica con Wishpicks (por correo electrónico, formulario de comentarios o redes sociales), tratamos:

  • nombre o apodo (si se proporciona);
  • dirección de correo electrónico o perfil de redes sociales;
  • contenido del mensaje;
  • metadatos técnicos (fecha, hora, canal de comunicación, dirección IP).

Estos datos se utilizan para responder a la consulta, mantener registros de comunicación y mejorar la calidad del servicio. No utilizamos datos de contacto con fines de marketing sin el consentimiento separado del usuario.

1.4. Datos de interacción con la plataforma

Wishpicks trata información que surge durante el uso de las funciones principales de la plataforma, incluidos:

  • creación de listas de deseos y colecciones, adición de deseos (título, enlace, notas, imágenes);
  • invitación a otros usuarios (dirección de correo electrónico de las personas invitadas);
  • marcado de estados ("reservado", "completado");
  • suscripción a notificaciones de bajada de precios.

Como parte de las integraciones con socios, Wishpicks puede recibir información de redes de afiliados o tiendas sobre una compra real de un artículo que un usuario visitó a través de Wishpicks. Dichas notificaciones técnicas (postbacks) contienen únicamente el ID de la transacción, la fecha y el identificador del producto, sin ningún dato personal o de pago del comprador.

Los datos recibidos se utilizan exclusivamente para:

  • actualizar el estado del artículo en la lista de deseos (por ejemplo, "comprado");
  • analizar la eficacia de las referencias de socios;
  • contabilizar las comisiones del programa de afiliados.

Wishpicks no tiene acceso a la información financiera de los usuarios (datos de pago, importes, direcciones de envío, etc.) y no trata datos de pago dentro de dichas transacciones.

Al hacer clic en un enlace de producto en una lista de deseos o colección, serás redirigido al sitio web del comercio. Como parte de esta redirección, pueden añadirse al URL parámetros de seguimiento de la red de afiliados (como identificadores de clics). Estos parámetros no contienen tus datos personales y se utilizan exclusivamente para la atribución de la referencia entre Wishpicks y las redes de afiliados asociadas (como Awin, Commission Junction, Admitad y otras).

Los enlaces salientes a sitios web de comercios también pueden incluir parámetros de marketing estándar (como etiquetas UTM) para ayudar a los comercios a identificar la fuente de la visita. Estos parámetros contienen únicamente el nombre de la fuente de referencia (por ejemplo, "wishpicks") y el contexto de la visita (por ejemplo, "wishlist"), y no incluyen ningún dato personal.

1.5. Datos de intereses

Al utilizar la plataforma Wishpicks, tratamos datos que nos ayudan a comprender mejor los intereses de los usuarios y a hacer que el contenido sea más relevante. Esto incluye información sobre artículos añadidos a listas de deseos o colecciones, la frecuencia y los tipos de páginas visitadas, las interacciones con listas compartidas y selecciones curadas, así como métricas de actividad agregadas. Con base en estos datos, Wishpicks puede determinar qué categorías de productos, marcas o temas son más relevantes para el usuario y mostrar las sugerencias correspondientes en las secciones personalizadas del servicio.

Además de la información proporcionada directamente, Wishpicks puede inferir intereses del usuario basándose en señales de comportamiento. Por ejemplo, si un usuario visualiza o añade regularmente ciertos tipos de productos, el sistema puede tratar estas categorías como prioritarias. Dichas inferencias se utilizan únicamente para mejorar las recomendaciones y no afectan al acceso a las funciones ni al uso del servicio.

Para analizar tendencias y mejorar los algoritmos de personalización, Wishpicks puede recibir datos estadísticos agregados y anonimizados de socios de análisis o publicidad. Estos datos no permiten la identificación de ningún usuario específico y se utilizan exclusivamente para la investigación de audiencias y la mejora del servicio.

Wishpicks puede llevar a cabo elaboración de perfiles en el sentido del art. 4, apartado 4, del RGPD, es decir, el tratamiento automatizado de datos personales para analizar o predecir los intereses, preferencias o comportamiento del usuario con fines de personalización de contenido (por ejemplo, recomendaciones de productos o colecciones).

Wishpicks no realiza toma de decisiones automatizada en el sentido del art. 22 del RGPD, es decir, decisiones que produzcan efectos jurídicos o que afecten significativamente de manera similar al usuario. La personalización se utiliza únicamente para mejorar la comodidad del servicio y la experiencia general del usuario.

El usuario tiene derecho de oposición a la elaboración de perfiles de conformidad con el art. 21 del RGPD.

1.6. Mensajes y contenido de comunicaciones

Tratamos el contenido de todos los mensajes recibidos por correo electrónico, formularios de soporte o redes sociales, incluidos los archivos adjuntos.

Si se involucran contratistas técnicos en la resolución de una solicitud, los datos se comparten estrictamente dentro del ámbito de los Acuerdos de tratamiento de datos (DPA).

Wishpicks no comparte el contenido de los mensajes con minoristas o marcas externas y no lo utiliza con fines de marketing.

1.7. Datos de redes sociales

Si un usuario interactúa con las páginas oficiales de Wishpicks en redes sociales o utiliza inicios de sesión sociales, podemos recibir los siguientes datos del operador de la plataforma:

  • información de perfil público (nombre, avatar, ID de cuenta);
  • mensajes o comentarios dirigidos a Wishpicks.

El tratamiento de dichos datos se rige por la política de privacidad de la respectiva red social. Wishpicks no tiene acceso a ningún otro dato del usuario excepto lo que se proporciona voluntariamente como parte de la interacción.

1.8. Datos de localización

Wishpicks trata la dirección IP truncada del usuario para determinar la ubicación geográfica aproximada (a nivel de ciudad o región). Esto se utiliza para localizar el contenido, mostrar los precios en la moneda adecuada y detectar posibles usos indebidos.

Wishpicks no solicita coordenadas precisas del dispositivo (GPS o Servicios de localización) y no crea perfiles de desplazamiento de los usuarios.

1.9. Fotos y otro contenido personal

Los usuarios pueden cargar voluntariamente imágenes u otro contenido (por ejemplo, una foto de producto en una lista de deseos o una portada de colección). Wishpicks almacena dichos archivos junto con los metadatos técnicos asociados (hora de carga, formato).

La visibilidad del contenido viene determinada por la configuración de acceso del usuario. Wishpicks no utiliza imágenes personales con fines de marketing sin el consentimiento previo por escrito.

1.10. Datos del dispositivo y de acceso

Cada vez que se utiliza el sitio web o la interfaz móvil, se tratan automáticamente datos técnicos:

  • tipo y modelo del dispositivo, sistema operativo, idioma de la interfaz;
  • datos del navegador (versión, user-agent, hora de acceso, referrer, dirección IP);
  • identificadores de cookies, tokens de sesión, preferencias de consentimiento;
  • registros de errores y diagnósticos técnicos.

Estos datos se utilizan para garantizar el funcionamiento del servicio, mantener la seguridad de la información, detectar fallos, analizar el rendimiento y mejorar la estabilidad del sistema.

2. Cómo utiliza Wishpicks mis datos

Wishpicks trata los datos personales de conformidad con los requisitos de la legislación europea de protección de datos. Seguimos los principios de licitud, transparencia, minimización de datos y limitación de la finalidad. Utilizamos tus datos exclusivamente para los fines definidos en esta Política o comunicados directamente en el momento de la recopilación.

Wishpicks no trata datos personales para otros fines incompatibles y no amplía el alcance del tratamiento sin notificación previa al usuario u obtención del consentimiento cuando así lo exija la ley.

Los fines principales del tratamiento de datos son:

  • garantizar el funcionamiento y la seguridad del servicio;
  • crear, mantener y personalizar la cuenta del usuario;
  • permitir al usuario acceder a las funciones principales (creación de listas, reservas, colaboración, búsqueda, etc.);
  • análisis para mejorar el rendimiento del servicio;
  • personalización de contenido, recomendaciones e interfaz;
  • envío de notificaciones del servicio y correos electrónicos transaccionales;
  • cumplimiento de obligaciones legales.

Wishpicks también puede realizar análisis de datos agregados y anonimizados para mejorar el producto, perfeccionar las funciones y optimizar el rendimiento de la plataforma. Dichos datos no permiten identificar a un usuario.

Esta sección también especifica las bases jurídicas del tratamiento (art. 6 del RGPD), así como los derechos de los usuarios, incluida la posibilidad de oponerse a determinados tipos de tratamiento.

2.1. Prestación del Servicio y funciones principales de la plataforma

Wishpicks trata datos personales principalmente para proporcionar a los usuarios acceso a las funciones principales de la plataforma y para garantizar el funcionamiento estable del servicio. Esto incluye la creación y almacenamiento de listas de deseos y colecciones, la gestión de deseos, el tratamiento de estados de regalos, la invitación a otros usuarios para el acceso compartido, la sincronización de datos entre dispositivos, la visualización del historial de cambios y el soporte de la configuración de la cuenta personal. Esta categoría también incluye el tratamiento de la dirección de correo electrónico del usuario, que se utiliza para la autenticación, la comunicación y el envío de mensajes del servicio, como alertas de bajada de precios, actualizaciones de productos y cambios en listas compartidas.

Como parte de las integraciones con socios, Wishpicks puede recibir notificaciones técnicas (postbacks) de redes de afiliados o tiendas sobre una compra completada, si dicha acción fue iniciada por un clic procedente de Wishpicks. Estas notificaciones contienen únicamente el identificador del producto, un número técnico de transacción, una marca de tiempo técnica no vinculada al perfil del comprador y otra información que no permite identificar al comprador. Dichos datos se utilizan únicamente para la contabilización precisa de las comisiones de afiliados y las estadísticas de referencias. Wishpicks no recibe datos financieros ni personales relacionados con la compra y no puede rastrear las acciones posteriores realizadas por el comprador en la tienda.

Además, Wishpicks trata los datos técnicos necesarios, como información del dispositivo, datos del navegador, dirección IP, identificadores de cookies y registros de eventos del servidor. Esta información es necesaria para garantizar la carga correcta de la interfaz, optimizar el rendimiento, sincronizar los datos del usuario, mantener la continuidad de la sesión y resolver problemas técnicos. Dichos datos se tratan en el volumen mínimo necesario para el funcionamiento del servicio y no se utilizan para identificar al usuario más allá de este fin.

El tratamiento de estas categorías de datos es necesario para cumplir las condiciones del servicio y proporcionar al usuario la funcionalidad de Wishpicks. La base jurídica es la ejecución de un contrato en virtud del artículo 6, apartado 1, letra b), del RGPD y el interés legítimo de Wishpicks en garantizar un funcionamiento estable y seguro de la plataforma en virtud del artículo 6, apartado 1, letra f), del RGPD. Wishpicks aplica el artículo 6, apartado 1, letra f), del RGPD únicamente al tratamiento técnicamente necesario, relacionado con la seguridad y de diagnóstico que no forme parte de la ejecución del contrato.

2.2. Personalización de contenido y recomendaciones

Wishpicks trata datos de interacción del usuario para ofrecer contenido personalizado y mejorar la relevancia de los productos mostrados, selecciones curadas y materiales de marketing de socios. Durante el uso del servicio, analizamos información sobre deseos añadidos, páginas visitadas, colecciones creadas, interacciones con listas compartidas y otras señales de comportamiento que ayudan a determinar qué categorías de productos o temas pueden ser más relevantes para el usuario. Con base en estos datos, Wishpicks genera recomendaciones personalizadas, muestra los productos más relevantes en los feeds de recomendaciones, propone ofertas de socios adecuadas y optimiza la ordenación del contenido.

Además de analizar el comportamiento directo del usuario, Wishpicks puede inferir intereses basándose en tendencias agregadas entre perfiles o grupos de usuarios similares, siempre que dichos datos se traten de forma anonimizada. Esto puede incluir, por ejemplo, artículos populares entre usuarios con temas de listas de deseos similares o patrones de interacción similares. Estas inferencias se utilizan únicamente para mejorar la calidad de las recomendaciones y la experiencia del usuario.

Para mejorar los mecanismos de personalización, Wishpicks puede emplear algoritmos de aprendizaje automático u otras tecnologías de análisis de datos automatizado. Estos sistemas operan dentro de estrictas restricciones técnicas y legales y no toman decisiones que afecten a los derechos o al estatus jurídico del usuario. El contenido personalizado no produce efectos jurídicos y se utiliza exclusivamente para mejorar la experiencia del usuario.

Wishpicks también puede utilizar información estadística anonimizada obtenida de socios de análisis o publicidad, como datos sobre la popularidad de productos, tendencias generales o características demográficas de la audiencia, siempre que dicha información no permita la identificación de usuarios específicos. Todos los mecanismos de recomendación operan de conformidad con el RGPD, y los usuarios pueden influir en la personalización a través de la configuración de su cuenta o limitar tipos específicos de tratamiento.

La base jurídica de este tratamiento es el interés legítimo de Wishpicks en mejorar la calidad del servicio y proporcionar contenido relevante en virtud del artículo 6, apartado 1, letra f), del RGPD, así como el consentimiento del usuario cuando sea explícitamente necesario (por ejemplo, para recibir comunicaciones de marketing).

2.3. Investigación, aprendizaje automático e inteligencia artificial

Wishpicks puede tratar datos de usuarios en forma anonimizada o seudonimizada con fines de investigación, el desarrollo de nuevos algoritmos y la mejora de las tecnologías subyacentes a la personalización del servicio. Estos procesos incluyen el análisis de las interacciones con la plataforma, la mejora de los mecanismos de recomendación, la optimización de la evaluación de relevancia de productos y el funcionamiento de modelos de aprendizaje automático que ayudan a predecir mejor los intereses de los usuarios y a mejorar la calidad del contenido sugerido.

Al realizar investigaciones o desarrollar tecnologías, Wishpicks puede utilizar métodos como el aprendizaje automático, la vectorización de datos, la agrupación de productos, el procesamiento de texto, el análisis de relevancia de contenido y otros enfoques modernos de análisis de datos. Estas tecnologías se utilizan para mejorar los algoritmos de búsqueda, generar selecciones impulsadas por IA, clasificar productos, aumentar la precisión de las alertas de precios y crear una experiencia de usuario más coherente y personalizada.

Todos estos procesos se llevan a cabo de manera que no afecten los derechos o libertades de los usuarios. Wishpicks no utiliza sistemas de toma de decisiones automatizada que puedan tener efectos jurídicos o significativamente similares sobre las personas en el sentido del artículo 22 del RGPD. Los sistemas algorítmicos de Wishpicks están diseñados únicamente para mejorar la funcionalidad del servicio y no se utilizan para la calificación crediticia, la evaluación financiera ni ningún otro tipo de tratamiento que pueda crear consecuencias externas para el usuario.

Para desarrollar nuevos modelos, Wishpicks puede utilizar datos estadísticos internos, como métricas de popularidad de productos, tendencias generales en preferencias de categorías o patrones de interacción, así como otra información agregada que no permita la identificación de un individuo específico. Si ciertos fines de investigación requieren el tratamiento de datos personales, Wishpicks realiza dicho tratamiento únicamente en la medida mínima necesaria e implementa salvaguardas técnicas y organizativas como la seudonimización o el acceso restringido.

Wishpicks no utiliza datos personales para entrenar modelos de ninguna manera que permita la identificación de usuarios y no crea perfiles individuales fuera del ámbito del servicio.

La base jurídica de este tratamiento es el interés legítimo de Wishpicks en la investigación, la innovación y el desarrollo tecnológico del servicio en virtud del artículo 6, apartado 1, letra f), del RGPD. Si determinadas funciones o capacidades experimentales requieren el consentimiento del usuario, Wishpicks lo solicitará por separado y garantizará que el consentimiento pueda retirarse en cualquier momento.

2.4. Seguridad, prevención de abusos y diagnóstico técnico

Wishpicks trata determinados datos técnicos y archivos de registro para garantizar la seguridad del servicio, prevenir usos indebidos y mantener el funcionamiento estable de la plataforma. Esto incluye el tratamiento de datos de acceso como la dirección IP, identificadores técnicos del dispositivo, registros de solicitudes al servidor, datos de errores, así como información sobre actividades atípicas o potencialmente dañinas. Dichos datos son necesarios para detectar y bloquear ataques, incluidos la creación automatizada de cuentas, los intentos de fuerza bruta de tokens, los intentos masivos de reserva, el acceso no autorizado a listas de deseos privadas o la manipulación de solicitudes de API.

Wishpicks puede utilizar sistemas de protección automatizados, como la detección de anomalías, la limitación de velocidad, alertas de comportamiento sospechoso y servicios de ciberseguridad de terceros. Todos estos mecanismos operan únicamente para identificar riesgos técnicos y no están destinados a crear perfiles de usuario ni a tomar decisiones que puedan afectar los derechos o libertades de los usuarios. Si se detecta una actividad potencialmente dañina, Wishpicks puede restringir temporalmente el acceso a determinadas funciones para proteger la plataforma y a otros usuarios de amenazas.

Para el diagnóstico técnico, Wishpicks trata registros de eventos, datos de configuración del navegador y sistema operativo, informes de errores de interfaz y otras métricas de rendimiento necesarias para analizar problemas, corregir fallos y mejorar la estabilidad del sistema. Siempre que sea posible, estos datos se utilizan de forma anonimizada o seudonimizada y no se aplican para identificar al usuario a menos que sea necesario.

Wishpicks también trata datos técnicos para proteger la información personal de los usuarios, incluida la detección de intentos de acceso no autorizado, la prevención del secuestro de sesiones o la detención de intentos de recuperación de cuentas mediante direcciones de correo electrónico robadas. Cuando sea necesario, Wishpicks puede correlacionar los registros técnicos con la información de la cuenta para verificar si se han producido incidentes de seguridad o violaciones de las condiciones del servicio.

La base jurídica de dicho tratamiento es el interés legítimo de Wishpicks en garantizar la seguridad de los sistemas de redes e información, proteger a los usuarios del fraude y mantener un funcionamiento estable del servicio de conformidad con el artículo 6, apartado 1, letra f), del RGPD.

2.5. Análisis, investigación de mercado y promociones de socios

Wishpicks trata determinados datos de interacción del usuario para análisis, evaluación estadística e investigación de mercado destinados a mejorar el servicio, aumentar la relevancia del contenido y optimizar los programas de socios. Dicho tratamiento incluye el análisis de la popularidad de productos, categorías y marcas, el estudio de patrones generales de comportamiento de los usuarios, la medición de la eficacia de funciones específicas y la comprensión de cómo se utiliza el servicio en diferentes regiones o dispositivos. Los datos utilizados para estos fines se tratan de forma anonimizada o seudonimizada siempre que sea posible y no se utilizan para identificar a usuarios individuales.

Wishpicks puede utilizar herramientas de análisis para evaluar la eficacia de las referencias de socios, las interacciones con códigos promocionales, las visualizaciones de productos, las adiciones a listas de deseos y las tendencias generales en el uso de funciones en toda la plataforma. En colaboración con redes de afiliados, Wishpicks puede recibir datos estadísticos agregados sobre conversiones o transacciones confirmadas necesarios para el cálculo preciso de las comisiones de socios. Esta información no contiene datos personales del comprador y no permite la identificación de la persona que completó una transacción en una tienda externa.

El tratamiento analítico también puede utilizarse para evaluar el rendimiento de las colocaciones publicitarias, las promociones de socios, las recomendaciones contextuales y las actividades de marketing de Wishpicks. Esto ayuda a determinar qué formatos de comunicación funcionan mejor para diferentes audiencias, adaptar el contenido promocional y ofrecer ofertas más relevantes. Wishpicks no comparte los datos personales de los usuarios con anunciantes externos y no proporciona identificadores directos que puedan utilizarse para sus propios fines publicitarios.

Los procesos analíticos no se utilizan para tomar decisiones que puedan producir efectos jurídicos o de otro modo significativos para el usuario. Todos los modelos estadísticos y analíticos sirven únicamente para mejorar la funcionalidad del servicio, la calidad de las recomendaciones, aumentar el valor de los materiales de socios y generar información empresarial general para el desarrollo de Wishpicks.

La base jurídica de este tratamiento es el interés legítimo de Wishpicks en realizar análisis de mercado, evaluar el rendimiento del servicio y desarrollar integraciones de socios de conformidad con el artículo 6, apartado 1, letra f), del RGPD. Si determinadas funciones analíticas o de marketing requieren consentimiento, Wishpicks lo obtiene por separado y ofrece la opción de retirar el consentimiento en cualquier momento.

2.6. Desarrollo de productos y tecnología

Wishpicks trata datos anonimizados, seudonimizados o técnicos para mejorar las funciones de la plataforma, desarrollar nuevas capacidades y mantener un alto nivel de calidad del servicio. Dichos procesos incluyen la mejora de la navegación, la optimización de la lógica de creación de listas de deseos y colecciones, la ampliación de herramientas de colaboración, la mejora de los mecanismos de seguimiento de precios y la verificación del correcto funcionamiento de funciones nuevas o experimentales. Wishpicks puede realizar monitorización técnica, evaluar el rendimiento de los componentes, analizar patrones de interacción e identificar áreas de mejora necesarias para aumentar la estabilidad y usabilidad del servicio.

Para introducir nuevos productos y tecnologías, Wishpicks puede probar diseños de interfaz alternativos, algoritmos y estructuras de datos, incluso mediante pruebas A/B, simulaciones o modelado del comportamiento de los usuarios basándose en información agregada. Todos estos procesos tienen como objetivo hacer que la plataforma sea más intuitiva, rápida y fiable, y no implican decisiones que produzcan efectos jurídicos o significativamente similares sobre el usuario.

Wishpicks también puede utilizar datos para análisis técnicos relacionados con la actualización de la arquitectura del servicio, la transición a nuevas herramientas de tratamiento o almacenamiento, la mejora del rendimiento de la API y la optimización de los mecanismos de sincronización. El tratamiento de esta información ayuda a identificar errores, prevenir la pérdida de datos, aumentar la resiliencia del sistema y garantizar la calidad general del producto.

Como parte del desarrollo tecnológico, Wishpicks puede emplear modelos de investigación o experimentales, incluidos algoritmos de recomendación, análisis de contenido, generación de colecciones o mecanismos de mejora de la relevancia. Estos modelos operan dentro de estrictas restricciones técnicas y legales, no se utilizan para la toma de decisiones automatizada con efectos externos y no se aplican para evaluar las características de comportamiento de los usuarios fuera del producto.

La base jurídica del tratamiento de datos para el desarrollo de productos y tecnología es el interés legítimo de Wishpicks en mejorar el servicio, aumentar la estabilidad y fomentar la innovación de conformidad con el artículo 6, apartado 1, letra f), del RGPD.

2.7. Optimización del servicio e informes internos

Wishpicks trata datos agregados, técnicos y estadísticos para la elaboración de informes internos, la evaluación del rendimiento del producto y la optimización de los procesos empresariales. Estos datos se utilizan para determinar los niveles de carga del sistema, analizar la estabilidad de los componentes clave, evaluar la frecuencia de uso de las funciones, medir el rendimiento de la interfaz y garantizar un nivel adecuado de disponibilidad de la plataforma para todos los usuarios. Los análisis internos también ayudan en la planificación de la infraestructura, la realización de auditorías técnicas y la toma de decisiones informadas sobre la modernización del servicio.

Wishpicks puede utilizar datos para generar informes agregados relacionados con la eficacia de las integraciones de socios, el tráfico saliente hacia tiendas, las interacciones con códigos promocionales, la actividad de los usuarios en listas de deseos y colecciones, y las tendencias generales en el uso del servicio. Dichos informes no contienen datos personales y no permiten la identificación de ninguna persona. La información se utiliza únicamente para fines empresariales internos, incluidos los informes financieros y operativos dentro de los programas de socios, el cumplimiento de los requisitos de las redes de afiliados y la evaluación del rendimiento de las actividades de marketing de Wishpicks.

El tratamiento de información estadística también puede ser necesario para la evaluación de riesgos, el control interno, la verificación de los mecanismos de seguimiento de precios, la identificación de problemas sistemáticos y la monitorización del estado general del servicio. Estos procesos se llevan a cabo de forma anonimizada o seudonimizada y no están destinados a evaluar el comportamiento de usuarios específicos.

La base jurídica de este tratamiento es el interés legítimo de Wishpicks en realizar controles internos, garantizar la transparencia operativa, optimizar el rendimiento del servicio y cumplir las obligaciones dentro de las integraciones de socios de conformidad con el artículo 6, apartado 1, letra f), del RGPD.

2.8. Interacción de usuarios y moderación de contenido

Wishpicks proporciona funciones que permiten la interacción entre usuarios, incluida la creación de listas de deseos públicas, el intercambio de colecciones, el uso de listas colaborativas, la reserva de regalos y el envío de invitaciones a otros para ver o editar contenido. En este contexto, Wishpicks trata los datos necesarios para garantizar el correcto funcionamiento de estas funciones, incluida la visualización del nombre de perfil, el avatar, la información que el usuario ha hecho pública voluntariamente y los datos técnicos necesarios para el envío de invitaciones o la gestión de accesos.

Si un usuario elige hacer público su perfil o una lista de deseos específica, el contenido asociado puede ser accesible para otros usuarios o para el público en general en internet. Wishpicks no publica ninguna información sin la iniciativa del usuario y ofrece la posibilidad de cambiar la configuración de acceso o hacer privado el contenido en cualquier momento. Toda la información añadida por el usuario a su perfil o página pública, incluidos los enlaces a redes sociales u otros recursos personales, se publica únicamente a su discreción y bajo su responsabilidad.

Wishpicks puede moderar el contenido de conformidad con la legislación aplicable, las Condiciones de uso y las políticas de seguridad, incluidos los casos en que el contenido infrinja derechos de propiedad intelectual, contenga material inapropiado, sea engañoso o genere riesgos para otros usuarios. Para ello, Wishpicks puede tratar informes de infracciones, datos técnicos sobre el contenido, la hora y las circunstancias de la publicación, y cualquier información necesaria para analizar y responder a dichos informes. Tras recibir una reclamación, Wishpicks puede restringir temporalmente el acceso al material en cuestión, notificar al usuario o proporcionar información agregada a las partes relevantes si es necesario para el proceso de revisión.

Cuando los usuarios interactúan a través de listas compartidas, Wishpicks puede tratar información sobre quién se unió a la lista, qué cambios se realizaron y qué estados se aplicaron a los deseos. Estos datos se utilizan exclusivamente para respaldar la funcionalidad colaborativa y no se comparten con terceros sin una base jurídica o la propia iniciativa del usuario.

La base jurídica de este tratamiento es la ejecución del contrato de servicio en virtud del artículo 6, apartado 1, letra b), del RGPD, así como el interés legítimo de Wishpicks en garantizar la seguridad, la moderación y el correcto funcionamiento de las funciones sociales de la plataforma en virtud del artículo 6, apartado 1, letra f), del RGPD.

2.9. Tratamiento basado en el consentimiento del usuario

En determinados casos, Wishpicks trata datos personales únicamente sobre la base del consentimiento previamente proporcionado por el usuario. Esto se aplica a situaciones en las que, conforme a la legislación aplicable, el tratamiento de datos no puede basarse en la ejecución de un contrato o en el interés legítimo — por ejemplo, al enviar comunicaciones de marketing, utilizar tecnologías de análisis no esenciales, aplicar cookies de marketing, mostrar ofertas personalizadas de socios o habilitar funciones específicas experimentales o impulsadas por IA que no son necesarias para el funcionamiento principal del servicio.

El consentimiento se solicita de forma clara e inequívoca, de manera separada a otros términos, y el usuario tiene libertad para decidir si lo proporciona. Wishpicks conserva información sobre el hecho del consentimiento para garantizar el cumplimiento de los requisitos legales relativos a la prueba de la licitud del tratamiento. El tratamiento de datos en estos casos se lleva a cabo únicamente en la medida necesaria para el fin pertinente y no implica el uso de la información para fines adicionales sin el consentimiento adicional del usuario.

El usuario puede retirar su consentimiento en cualquier momento, con la misma facilidad con la que fue otorgado. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada y no restringe la capacidad del usuario de seguir utilizando la funcionalidad principal de Wishpicks. Si algunas funciones no esenciales dejan de estar disponibles tras la retirada del consentimiento, se informará al usuario en consecuencia.

En los casos en que el tratamiento se base en el consentimiento, Wishpicks no emprenderá ninguna acción que pueda afectar los derechos o libertades del usuario sin obtener un nuevo consentimiento claro e informado. El tratamiento en virtud del artículo 6, apartado 1, letra a), del RGPD se aplica únicamente cuando lo exija expresamente la ley o cuando determinadas funcionalidades del servicio no puedan prestarse sin la participación voluntaria del usuario.

2.10. Otros fines compatibles

Dentro de los límites permitidos por la legislación de protección de datos, Wishpicks puede tratar datos personales para fines nuevos o adicionales sin requerir el consentimiento separado del usuario, siempre que dichos fines sean compatibles con aquellos para los que se recopilaron originalmente los datos. El tratamiento compatible puede producirse, por ejemplo, en relación con el desarrollo técnico del servicio, la introducción de nuevas funciones, cambios en la legislación, la ampliación de las capacidades de la plataforma o la implementación de nuevos modelos de negocio relacionados con la personalización, el análisis o los servicios de recomendación ofrecidos por Wishpicks.

Para determinar la compatibilidad, Wishpicks considera la naturaleza y el origen de los datos, los fines originales del tratamiento, el contexto de la interacción del usuario con el servicio y las expectativas razonables del usuario respecto a cómo pueden utilizarse sus datos. Si un nuevo fin es razonablemente previsible para el usuario, proporcionado al fin original y no altera el equilibrio de derechos y libertades, Wishpicks puede tratar los datos dentro de dicho ámbito ampliado.

Si el tratamiento futuro requiere un fin nuevo o incompatible que no esté cubierto por el contexto original, Wishpicks notificará a los usuarios con antelación o solicitará un consentimiento separado si así lo exige la ley. Todos estos procesos se llevan a cabo de conformidad con los principios de transparencia, limitación de la finalidad y minimización de datos del RGPD.

Wishpicks no extiende el tratamiento a nuevos fines incompatibles sin notificación previa al usuario u obtención del consentimiento cuando así lo exija la ley.

La base jurídica de dicho tratamiento es el interés legítimo de Wishpicks en virtud del artículo 6, apartado 1, letra f), del RGPD o el cumplimiento de una obligación legal en virtud del artículo 6, apartado 1, letra c), del RGPD, según la situación específica.

3. Servicios personalizados

Los servicios personalizados ayudan a Wishpicks a proporcionar una experiencia de usuario más cómoda, relevante y eficaz. Al utilizar información sobre tu interacción con la plataforma, podemos adaptar la visualización de productos, colecciones y recomendaciones a tus necesidades e intereses. Todos los usuarios tienen acceso a la gama completa de contenido, pero la personalización te ayuda a descubrir más rápidamente los materiales más alineados con tus preferencias.

3.1. ¿Qué son los servicios personalizados?

Los servicios personalizados de Wishpicks son funciones que utilizan información sobre tus preferencias, actividad e interacciones con la plataforma para crear una experiencia individualizada. Podemos mostrarte selecciones curadas, productos o ideas que tienen una alta probabilidad de interesarte, así como adaptar la interfaz y el contenido a tu estilo de uso. La personalización te permite ver el contenido más relevante antes y hace que el servicio sea más sencillo y eficiente de utilizar.

3.2. ¿Por qué se necesita una cuenta?

La mayoría de las funciones de personalización dependen de la información almacenada en tu cuenta. Disponer de una cuenta permite a Wishpicks sincronizar tus listas de deseos, colecciones, configuración de privacidad, datos de seguimiento de precios, reservas de regalos y otros elementos entre diferentes dispositivos. También es necesaria para conservar las recomendaciones personalizadas y garantizar un funcionamiento estable del servicio. Sin una cuenta, Wishpicks solo puede proporcionar una funcionalidad básica y limitada.

3.3. ¿Qué datos se almacenan en mi cuenta?

Tu cuenta de Wishpicks almacena la información que proporcionas durante el registro o al interactuar con la plataforma, incluido tu nombre, dirección de correo electrónico, configuración de privacidad, el contenido de tus listas de deseos y colecciones, los estados de los deseos, el historial de actividad y cualquier dato que decidas hacer público en tu perfil. A cada cuenta se le asigna un identificador de usuario único, que sirve como seudónimo para vincular la información a la cuenta.

Wishpicks no almacena información de pago, direcciones de envío, datos financieros, datos de crédito ni ninguna otra información comercial sensible, ya que la plataforma no funciona como una tienda en línea.

3.4. ¿Qué datos se utilizan para la personalización?

Para ofrecer la personalización, Wishpicks utiliza información de tu cuenta así como datos sobre tu actividad dentro del servicio: creación de listas de deseos y colecciones, visualización de productos y categorías, interacción con listas compartidas, los temas de tus deseos, artículos añadidos, reacciones al contenido recomendado y otras señales de comportamiento. Estos puntos de datos pueden combinarse para construir una imagen más completa de tus intereses y preferencias.

Si ciertos datos técnicos no se almacenan en la cuenta (por ejemplo, datos situacionales del dispositivo), se utilizan de forma seudonimizada durante el proceso de personalización y no se vinculan a tus identificadores directos.

Wishpicks no utiliza los siguientes datos para la personalización:

  • información financiera o de pago (no existe dentro del servicio),
  • información crediticia,
  • notificaciones del servicio del sistema,
  • solicitudes de soporte,
  • datos relacionados con investigaciones o aplicaciones externas.

Todos los algoritmos de personalización no crean efectos jurídicos y no implican toma de decisiones automatizada en el sentido del artículo 22 del RGPD.

3.5. ¿Qué opciones y configuraciones tengo?

Dentro de tu cuenta, puedes revisar y gestionar la mayoría de los datos utilizados para la personalización, así como ajustar la configuración de privacidad y preferencias. Puedes editar o eliminar tus listas de deseos y colecciones, actualizar la información de tu perfil, modificar el nivel de personalización o limitar mecanismos de personalización específicos. Además, puedes desactivar las notificaciones de correo electrónico de marketing o retirar tu consentimiento para el tratamiento de datos no esencial en cualquier momento.

Una exclusión completa de la personalización es posible eliminando ciertos datos o ajustando la configuración correspondiente. En tales casos, algunas funciones pueden funcionar de forma menos eficaz o resultar limitadas.

4. Información sobre el sitio web y las aplicaciones de Wishpicks

Wishpicks utiliza tus datos para proporcionar acceso al sitio web y a la aplicación web progresiva (PWA), mantener su funcionamiento estable, personalizar el contenido, realizar análisis, mejorar el servicio y garantizar la seguridad. Además de los datos del dispositivo y de acceso que se generan técnicamente en cada visita, el alcance del tratamiento depende de las funciones de Wishpicks que utilices: cuenta, listas compartidas, alertas de precios, compartir listas de deseos, recomendaciones personalizadas y más.

4.1. Operador del servicio

El operador del sitio web y la PWA de Wishpicks es Wishes DNA, Lda.

La información legal detallada, incluida la dirección, los datos de contacto y los datos de registro, se proporciona en la sección "Aviso legal" de nuestro sitio web.

4.2. ¿Qué datos se recopilan al usar el sitio web y la PWA?

Datos del dispositivo y de acceso

Cada vez que accedes a los servidores de Wishpicks, se tratan automáticamente los denominados datos del dispositivo y de acceso. Esta información se almacena en archivos de registro del servidor y puede incluir:

  • dirección IP;
  • fecha y hora de acceso;
  • URL de la página solicitada y referrer;
  • tipo y versión del navegador, tipo de dispositivo, sistema operativo, idioma de la interfaz;
  • estado técnico de la respuesta y posibles datos de error.

Estos datos se utilizan para proporcionar el servicio técnicamente, detectar y resolver fallos, proteger contra ataques y para estadísticas básicas. La dirección IP se almacena solo durante un período breve y, siempre que sea posible, se trunca o seudonimiza para minimizar la posibilidad de identificación directa.

Identificadores de marketing o del dispositivo

Si tu navegador o dispositivo proporciona un identificador de marketing o de dispositivo anónimo, Wishpicks puede recibirlo y utilizarlo para:

  • análisis del uso del servicio;
  • personalización del contenido o la interfaz;
  • mejora de la relevancia de las recomendaciones.

Estos identificadores se utilizan típicamente en cookies o tecnologías similares y no contienen datos personales en forma legible.

Puedes desactivar o limitar dichos identificadores a través de la configuración de tu navegador, la configuración del dispositivo o el panel de preferencias de cookies en el sitio web de Wishpicks.

Inicio de sesión de cuenta y sesiones

Para los usuarios que crean una cuenta, Wishpicks proporciona acceso personalizado. Después de iniciar sesión, puedes permanecer conectado durante un período determinado para no tener que volver a iniciar sesión cada vez que visites el sitio. Esto se habilita mediante cookies o tecnologías de almacenamiento de sesión similares.

Por razones de seguridad, al realizar acciones que puedan afectar a tu cuenta o datos (por ejemplo, cambiar tu correo electrónico, eliminar datos, gestionar la configuración de privacidad), Wishpicks puede requerir una nueva autenticación.

Complementos sociales

Wishpicks actualmente no utiliza complementos sociales activos (como botones de "Me gusta" o widgets incrustados que transmiten datos automáticamente a terceros al cargar la página). En el sitio web solo pueden aparecer enlaces estáticos a nuestros perfiles en redes sociales o botones de enlace saliente. Los datos se transmiten a la plataforma correspondiente solo cuando haces clic deliberadamente en dicho enlace.

Si en el futuro se implementan widgets o SDK de terceros integrados, esta Política de privacidad se actualizará para describir claramente dicho tratamiento.

Inicios de sesión sociales

Wishpicks puede ofrecer la posibilidad de registrarse o iniciar sesión a través de una cuenta de terceros (por ejemplo, Google o Facebook). En tales casos, primero serás redirigido a la plataforma correspondiente, donde confirmarás el acceso a ciertos datos (por ejemplo, nombre, dirección de correo electrónico).

Wishpicks no recibe acceso a tu contraseña ni a otras credenciales de redes sociales. La información obtenida se utiliza para crear o identificar tu cuenta de Wishpicks. No se mantiene un vínculo permanente entre tu cuenta de Wishpicks y la cuenta de terceros a menos que sea explícitamente necesario para la funcionalidad.

Para obtener información sobre el tratamiento de datos por parte de esas plataformas, consulta sus respectivas políticas de privacidad.

Personalización de contenido

Al utilizar Wishpicks, podemos analizar tu actividad en el servicio (por ejemplo, visualización de páginas, adición de deseos a listas, participación en listas compartidas) para presentar el contenido en un orden más relevante. Esto puede incluir:

  • mostrar selecciones curadas relacionadas con tus temas y eventos;
  • recomendar ideas y productos relevantes para tus listas de deseos;
  • priorizar ciertos bloques de contenido en las páginas.

Dicho tratamiento se describe con más detalle en las secciones sobre servicios personalizados y publicidad.

Cookies y tecnologías similares

Nuestros sitios web y PWA utilizan cookies y tecnologías similares para almacenar identificadores (por ejemplo, localStorage, sessionStorage). La aceptación de cookies estrictamente necesarias es técnicamente requerida para la funcionalidad básica del servicio; otras categorías solo pueden utilizarse con tu consentimiento.

Clasificamos las cookies de la siguiente manera:

  • Esenciales — necesarias para el funcionamiento básico de la plataforma (autenticación, retención de sesión, selección de idioma o país, protección contra abusos). Sin ellas, el sitio web puede funcionar de forma incorrecta o con funciones limitadas.
  • Análisis/Rendimiento — nos ayudan a comprender cómo los usuarios interactúan con el servicio (qué páginas se visualizan, con qué rapidez carga el contenido, dónde se producen errores). Estas cookies se utilizan de forma agregada o seudonimizada.
  • Funcionales y de personalización — permiten guardar preferencias individuales y adaptar la interfaz (por ejemplo, listas o selecciones visualizadas recientemente).
  • Marketing — pueden utilizarse para mostrar ofertas promocionales más relevantes de Wishpicks o socios, así como para medir la eficacia de dichas campañas. Esta categoría se aplica únicamente con tu consentimiento explícito.

Los detalles sobre cookies específicas y las opciones de gestión se proporcionan en la Política de cookies separada. Puedes ajustar tus preferencias en cualquier momento a través del panel de privacidad/preferencias del sitio.

4.3. Información sobre aplicaciones y PWA

Wishpicks puede instalarse como una aplicación web progresiva (PWA) a través de tu navegador. En este caso, la aplicación utiliza los mismos mecanismos de tratamiento de datos que la versión web, incluidas cookies, almacenamiento local de datos y registros técnicos.

Los sistemas operativos y navegadores pueden ofrecer funciones adicionales, como:

  • compartir contenido (compartir un enlace a una lista de deseos o una lista específica);
  • añadir un acceso directo de Wishpicks a la pantalla de inicio;
  • gestionar permisos para notificaciones.

Estas funciones son proporcionadas por el propio navegador o sistema operativo. Wishpicks no controla cómo el proveedor correspondiente (por ejemplo, el fabricante del dispositivo o el desarrollador del navegador) trata tus datos en relación con estas funciones. La información detallada se puede encontrar en las políticas de privacidad de los proveedores respectivos.

Si Wishpicks introduce aplicaciones móviles nativas o funciones adicionales en el futuro (como notificaciones push a través de servicios del sistema), esta Política se actualizará para describir los permisos del sistema relevantes y los mecanismos de tratamiento.

4.4. Publicidad en línea y retargeting

Con tu consentimiento para las cookies de marketing, Wishpicks puede utilizar identificadores del dispositivo y datos de acceso para mostrar anuncios más relevantes sobre las funciones y ofertas promocionales de Wishpicks, tanto dentro de nuestro propio servicio como en otras plataformas que admitan redes publicitarias compatibles.

En tales casos, los socios publicitarios pueden acceder a identificadores seudonimizados (como IDs de cookies) y datos agregados de uso del sitio para asociar la entrega de anuncios con audiencias específicas. Wishpicks no proporciona a los socios datos que identifiquen directamente al usuario (como nombre o correo electrónico).

Puedes retirar tu consentimiento para las cookies de marketing en cualquier momento a través del panel de configuración de privacidad o mediante la configuración de tu navegador/dispositivo. En ese caso, los anuncios pueden seguir apareciendo, pero serán menos relevantes.

4.5. Análisis de uso

Wishpicks utiliza tecnologías web comunes para analizar cómo se utiliza el servicio, incluidas:

  • la evaluación de la actividad general de los usuarios;
  • la comprensión de qué páginas y funciones son más populares;
  • la medición del rendimiento (velocidad de carga, errores);
  • la realización de pruebas A/B y experimentos de interfaz.

Para estos fines, pueden utilizarse identificadores de sesión seudonimizados, IDs de cookies y tecnologías similares. El análisis se realiza de forma agregada, y las conclusiones resultantes se utilizan únicamente para mejorar el servicio — no para tomar decisiones individuales con efectos jurídicos sobre los usuarios.

Puedes limitar o desactivar completamente el análisis de uso desactivando las cookies analíticas en la configuración de privacidad. En ese caso, el acceso principal al servicio seguirá disponible, pero la precisión de nuestras métricas internas y la capacidad de optimizar el producto pueden verse reducidas.

Las bases jurídicas del tratamiento de los datos descritos en esta sección son la ejecución de un contrato (art. 6, apartado 1, letra b), del RGPD), el interés legítimo de Wishpicks en garantizar la estabilidad, la seguridad y el desarrollo continuo del servicio (art. 6, apartado 1, letra f), del RGPD), así como tu consentimiento — cuando lo exija la ley para el uso de cookies y tecnologías de marketing/análisis (art. 6, apartado 1, letra a), del RGPD).

5. Información sobre las páginas de Wishpicks en redes sociales

Wishpicks opera perfiles oficiales en redes sociales (en adelante, "fan pages"), incluidas Facebook, Instagram y Telegram. En estas páginas, publicamos noticias, recomendaciones, actualizaciones del servicio e interactuamos con los usuarios.

Cada vez que interactúas con las fan pages (visualización, comentarios, mensajes, reacciones), los respectivos operadores de redes sociales tratan automáticamente los datos de los usuarios mediante cookies, SDK y otras tecnologías. Wishpicks no controla estos procesos — se rigen por las políticas de la plataforma correspondiente.

Wishpicks no tiene acceso a tu número de teléfono, lista de contactos ni a ningún otro dato de tus cuentas de Telegram u otras redes sociales, excepto la información que nos proporcionas voluntariamente en mensajes o comentarios.

5.1. Parte responsable

El contenido y la administración de las páginas oficiales de Wishpicks en redes sociales son gestionados por Wishes DNA, Lda (los datos de contacto se proporcionan en la sección "Información de contacto").

Redes sociales que utilizamos:

El tratamiento de tus datos por parte de estas plataformas se realiza de conformidad con sus propias políticas de privacidad y condiciones. Wishpicks no controla los procesos de recopilación de datos técnicos de Telegram, Meta u otras redes sociales.

5.2. ¿Qué datos se recopilan?

Datos que proporcionas directamente a Wishpicks

Al interactuar con nosotros a través de redes sociales, podemos recibir:

  • mensajes que nos envías (comentarios, Direct/DM, chats de Telegram);
  • información de tu perfil público que es visible para otros usuarios;
  • contenido que publicas o envías a Wishpicks.

Wishpicks trata estos datos únicamente para responder a tus solicitudes o para mejorar el funcionamiento de nuestras fan pages.

Datos recopilados por la propia red social

Las plataformas (Facebook, Instagram, Telegram) tratan automáticamente los siguientes datos:

  • información técnica del dispositivo y de IP;
  • datos de interacción (visualizaciones, reacciones, comentarios);
  • registros de actividad dentro de su servicio;
  • estadísticas anonimizadas de audiencia (edad, región, actividad).

Wishpicks no tiene acceso a los datos personales utilizados por las redes sociales para generar estadísticas internas, excepto los informes de análisis agregados proporcionados por las plataformas (por ejemplo, Telegram Channel Analytics o Facebook Page Insights).

Corresponsabilidad con Meta (Facebook/Instagram)

Para la funcionalidad de "Page Insights" en Facebook e Instagram, Wishpicks y Meta actúan como "corresponsables del tratamiento" en virtud del RGPD. Meta es responsable de cumplir tus derechos en relación con Page Insights.

Detalles: https://www.facebook.com/legal/terms/page_controller_addendum https://www.facebook.com/legal/terms/information_about_page_insights_data

5.3. ¿Qué derechos tiene el usuario?

Tus derechos generales se describen en la sección "¿Qué derechos de protección de datos tengo?".

Facebook/Instagram Page Insights

Las solicitudes de acceso, limitación o supresión de datos tratados por Meta dentro de Insights deben presentarse directamente a Meta:

Telegram

Telegram determina de forma independiente:

  • qué datos técnicos se recopilan;
  • cómo se tratan;
  • los períodos de conservación y los fines.

Si nos envías un mensaje en Telegram, Wishpicks trata únicamente su contenido (y tu nombre de usuario, si está disponible), de conformidad con esta Política.

6. Boletines informativos y comunicaciones por correo electrónico

Wishpicks envía diferentes tipos de correos electrónicos y notificaciones. Esta sección explica qué mensajes puedes recibir, la base jurídica para su envío y cómo puedes gestionar tus preferencias.

6.1 Tipos de correos electrónicos enviados por Wishpicks

Wishpicks puede enviar las siguientes categorías de comunicaciones:

A. Correos electrónicos del servicio y obligatorios (no requieren consentimiento)

Estos correos electrónicos son necesarios para el funcionamiento de la cuenta y para proporcionar las funciones principales del servicio:

  • verificación de correo electrónico, enlaces de inicio de sesión mágico;
  • alertas de precios (notificaciones sobre cambios de precio en artículos añadidos a una lista de deseos);
  • notificaciones sobre acciones realizadas por otros usuarios:
    • tu deseo ha sido reservado;
    • un colaborador ha añadido un nuevo deseo;
    • se ha cambiado un estado en una lista de deseos compartida;
  • recordatorios de eventos si el usuario ha proporcionado una fecha (por ejemplo, un cumpleaños);
  • notificaciones importantes del sistema y de seguridad;
  • notificaciones sobre actualizaciones de condiciones y políticas.

Base jurídica: art. 6, apartado 1, letra b), del RGPD (ejecución de un contrato), art. 6, apartado 1, letra f), del RGPD (interés legítimo).

B. Correos electrónicos de incorporación (no requieren consentimiento de marketing separado)

La incorporación ayuda a los usuarios a comprender cómo funciona Wishpicks y a configurar su cuenta. Los correos electrónicos de incorporación pueden incluir:

  • instrucciones sobre cómo crear una lista de deseos;
  • cómo añadir un primer deseo;
  • cómo funciona el seguimiento de precios;
  • cómo compartir una lista;
  • cómo funciona la reserva de deseos;
  • cómo gestionar los deseos en el perfil;
  • cómo configurar las notificaciones.

Estos correos electrónicos no contienen materiales de marketing y se envían automáticamente después del registro.

Base jurídica: art. 6, apartado 1, letra b), del RGPD (necesario para el uso del servicio).

C. Recomendaciones funcionales y sugerencias contextuales

Wishpicks puede enviar indicaciones funcionales mínimas que mejoran la usabilidad del servicio, tales como:

  • recomendaciones para completar una acción ya iniciada por el usuario;
  • consejos para el uso óptimo de las funciones de Wishpicks;
  • actualizaciones importantes relevantes para el uso actual del servicio.

Estos correos electrónicos no son de marketing, siempre que no incluyan materiales promocionales ni ofertas.

Base jurídica: art. 6, apartado 1, letra f), del RGPD (interés legítimo).

D. Correos electrónicos de marketing (se envían solo después del consentimiento)

Si el usuario proporciona un consentimiento voluntario, Wishpicks puede enviar:

  • resúmenes de noticias del servicio;
  • promociones de socios y ofertas especiales;
  • selecciones de productos y recomendaciones personalizadas;
  • colecciones temáticas de regalos;
  • contenido de marcas o socios de Wishpicks.

Los correos electrónicos de marketing se envían solo después del consentimiento explícito del usuario (opt-in). Dentro de la UE, Wishpicks utiliza la doble confirmación (Double Opt-in), lo que significa que la suscripción se activa solo después de la confirmación por correo electrónico.

Base jurídica: art. 6, apartado 1, letra a), del RGPD (consentimiento).

6.2 Cómo gestionar las suscripciones

Un usuario puede:

  • darse de baja de los correos electrónicos de marketing en cualquier momento a través del enlace "Cancelar suscripción" en cada correo electrónico;
  • ajustar la configuración en su perfil (si dicha opción está disponible);
  • enviar una solicitud a privacy@wishesdna.com.

Darse de baja de los correos electrónicos de marketing no afecta a la entrega de notificaciones del servicio, de incorporación o funcionales.

6.3 Qué datos se tratan cuando se envían correos electrónicos

Al suscribirse a un boletín de marketing, Wishpicks puede almacenar temporalmente:

  • la dirección de correo electrónico que proporcionaste;
  • la dirección IP utilizada en el momento de la suscripción;
  • la fecha y hora de la suscripción y la confirmación (doble confirmación / Double Opt-in);
  • registros técnicos necesarios para documentar el consentimiento.

Datos técnicos de interacción:

Al abrir correos electrónicos o hacer clic en enlaces, Wishpicks puede recibir:

  • información sobre la apertura de correos electrónicos (a través de un píxel de seguimiento, si lo permite el cliente de correo electrónico);
  • información sobre los clics en enlaces;
  • el tipo de dispositivo o cliente de correo electrónico en forma anonimizada.

Estos datos se utilizan para:

  • mejorar la calidad de los correos electrónicos;
  • personalización (para las categorías en las que esto sea aplicable);
  • análisis estadístico de la participación.

Un usuario puede bloquear el seguimiento desactivando la carga de imágenes en su cliente de correo electrónico.

6.4 Notificaciones push

Si utilizas la aplicación móvil o una PWA con soporte de notificaciones push, Wishpicks puede enviar:

  • alertas de precios;
  • actualizaciones en listas compartidas;
  • notificaciones técnicas y de seguridad;
  • notificaciones push personalizadas o de marketing (solo con consentimiento separado).

Puedes gestionar las preferencias de notificaciones push en la configuración de tu dispositivo o navegador.

6.5 Bases jurídicas de las comunicaciones

Wishpicks envía comunicaciones sobre las siguientes bases jurídicas:

  • Art. 6, apartado 1, letra b), del RGPD — ejecución de un contrato: correos electrónicos del servicio, alertas de precios, incorporación, recordatorios funcionales.

  • Art. 6, apartado 1, letra f), del RGPD — interés legítimo: notificaciones técnicas, orientación sobre el uso del servicio.

  • Art. 6, apartado 1, letra a), del RGPD — consentimiento: correos electrónicos de marketing, recomendaciones personalizadas, contenido de socios.

7. Recomendaciones individuales de productos (correo electrónico y notificaciones push)

Como parte del servicio de Wishpicks, podemos enviarte sugerencias personalizadas y recomendaciones de productos que puedan ser relevantes para tus listas o tu actividad dentro del servicio. Dichas recomendaciones se generan en función de tus interacciones con Wishpicks (deseos añadidos, categorías visualizadas, participación en listas compartidas, etc.).

Las recomendaciones individuales se envían solo con tu consentimiento para recibir dichos mensajes, o como parte de notificaciones funcionales necesarias para el funcionamiento del servicio (por ejemplo, sugerencias sobre artículos que has añadido).

7.1 Gestión de recomendaciones por correo electrónico

Puedes retirar tu consentimiento para recibir recomendaciones en cualquier momento:

  • a través del enlace "Cancelar suscripción" en el correo electrónico; o
  • poniéndote en contacto con privacy@wishesdna.com.

7.2 Notificaciones push

Las notificaciones push pueden desactivarse en la configuración de tu dispositivo o aplicación.

7.3 Información adicional

Para más detalles sobre la personalización, consulta la sección "Servicios personalizados".

8. Cómo utiliza Wishpicks mis datos para publicidad

Wishpicks puede utilizar datos sobre tus interacciones con el servicio, así como información recibida de socios publicitarios, para mostrar anuncios más relevantes y medir su eficacia. Para ello, nosotros y nuestros socios utilizamos tecnologías estándar de internet como cookies, píxeles, SDK e identificadores publicitarios. Estas tecnologías nos ayudan a comprender mejor los intereses de los usuarios y a mejorar la experiencia general del servicio.

Wishpicks no vende datos personales, y todo el tratamiento se lleva a cabo estrictamente de conformidad con el RGPD.

8.1 Formatos y canales publicitarios

Wishpicks puede mostrar anuncios sobre nuestro servicio o socios:

  • en redes publicitarias de Google (Google Ads, YouTube);
  • en plataformas de Meta (Facebook, Instagram);
  • en sitios web y aplicaciones de terceros a través de redes de publicidad en línea;
  • dentro de las interfaces de Wishpicks (como bloques promocionales u ofertas de socios).

Los socios publicitarios de Wishpicks no reciben ningún dato personal que pueda identificar a un usuario. Solo pueden recibir información anonimizada y agregada, como:

  • número de impresiones,
  • número de clics,
  • métricas de rendimiento de campañas.

8.2 Información que puede utilizarse para crear audiencias

Para crear grupos de usuarios (audiencias) y mejorar la segmentación, podemos utilizar:

  • datos técnicos del dispositivo;
  • datos de cookies e IDs publicitarios;
  • información sobre interacciones con Wishpicks (páginas visualizadas, categorías visitadas, clics);
  • datos demográficos generales proporcionados por socios publicitarios en forma anonimizada;
  • intereses inferidos de las acciones de los usuarios.

Wishpicks no comparte tus listas de deseos, deseos, correo electrónico ni ninguna otra información personal con socios publicitarios.

8.3 Publicidad en el sitio web de Wishpicks y contenido personalizado

Wishpicks puede utilizar datos de interacción para:

  • mostrar códigos promocionales y ofertas más relevantes;
  • ajustar la visibilidad de productos en las colecciones;
  • optimizar los módulos de recomendación;
  • mostrar ofertas de socios que puedan interesarte.

Esto se conoce como optimización en el sitio, que funciona basándose en cookies o identificadores similares. No permite a Wishpicks identificarte fuera del servicio.

Si desactivas las cookies de marketing, el contenido sigue disponible, pero puede estar menos personalizado.

8.4 Publicidad en redes sociales

Wishpicks puede utilizar herramientas estándar de Meta y Google para:

  • remarketing (mostrar anuncios a personas que ya han visitado el sitio),
  • crear audiencias basadas en eventos del sitio (por ejemplo, visualizaciones de páginas).

Para ello, podemos compartir los siguientes datos con los socios en forma cifrada/hasheada:

  • identificadores publicitarios;
  • IDs técnicos de cookies;
  • correo electrónico hasheado.

Estos datos no permiten a las plataformas publicitarias acceder a tus listas de deseos, deseos ni a ningún contenido personal de Wishpicks.

Puedes desactivar la publicidad personalizada:

  • desactivando las cookies de "Marketing" en la configuración;
  • en Facebook/Instagram — a través de la configuración de Meta Ads;
  • en Google — a través de https://adssettings.google.com.

8.5 Remarketing a través de redes publicitarias (retargeting)

Los socios publicitarios pueden utilizar cookies o tecnologías similares para mostrar anuncios de Wishpicks en otros sitios web. Esto no otorga a los socios acceso a tus datos personales — solo a información de comportamiento seudonimizada.

Puedes darte de baja del remarketing en cualquier momento:

Base jurídica:

  • Art. 6, apartado 1, letra a), del RGPD — consentimiento (cookies de marketing, remarketing, publicidad personalizada)
  • Art. 6, apartado 1, letra f), del RGPD — interés legítimo (análisis básico y medición de rendimiento sin personalización)

9. Con quién comparte Wishpicks mis datos

Wishpicks comparte datos personales solo cuando lo permite la legislación de la UE y solo cuando es necesario para el funcionamiento del servicio.

Trabajamos con un conjunto limitado de proveedores de servicios de confianza que nos ayudan a ofrecer la funcionalidad, el análisis y las comunicaciones con los usuarios de Wishpicks. Estos proveedores operan estrictamente bajo nuestras instrucciones y no pueden utilizar los datos para sus propios fines.

Wishpicks no vende datos personales y no los comparte con vendedores externos, mercados ni empresas de logística.

9.1 Empresa propietaria del servicio

Wishpicks opera en nombre de Wishes DNA, Lda., una empresa registrada en Portugal. La administración del sitio web, la versión web móvil, el panel de control empresarial y los servicios de soporte se lleva a cabo exclusivamente dentro de Wishes DNA, Lda.

9.2 Proveedores de servicios técnicos

Para operar Wishpicks, utilizamos proveedores de tecnología externos, incluidos:

  • alojamiento y almacenamiento de datos (por ejemplo, plataformas en la nube);
  • infraestructura de correo electrónico y servicios de correo electrónico transaccional;
  • herramientas de análisis (por ejemplo, Google Analytics, Google Tag Manager);
  • herramientas para el seguimiento de errores, el registro y la monitorización del rendimiento;
  • servicios de CDN, caching y equilibrio de carga.

Estas empresas pueden acceder a datos técnicos o de cuenta solo en la medida necesaria para el funcionamiento del servicio.

Al transferir datos fuera de la UE, Wishpicks garantiza el uso de Cláusulas contractuales tipo (CCT) u otro mecanismo conforme al RGPD.

9.3 Proveedores de correo electrónico y notificaciones push

La lógica de servicio de Wishpicks requiere el envío de correos electrónicos transaccionales y del servicio (incorporación, confirmaciones de acciones, actualizaciones de listas de deseos, alertas de precios, reservas, etc.).

Para ello, podemos utilizar servicios externos de entrega de correo electrónico o notificaciones push. Solo reciben la información mínima necesaria, como:

  • la dirección de correo electrónico,
  • el nombre del usuario (si se ha proporcionado),
  • los detalles del evento que desencadenó la notificación.

Dichos proveedores no están autorizados a utilizar tus datos para sus propios fines de marketing.

9.4 Análisis, medición y publicidad

Wishpicks puede compartir datos seudonimizados con socios de publicidad y análisis, tales como:

  • identificadores de cookies,
  • identificadores publicitarios,
  • estadísticas agregadas de visualizaciones.

Esto es necesario para:

  • medir la eficacia de la publicidad,
  • optimizar las campañas de marketing,
  • diagnosticar problemas técnicos.

No compartimos con los socios:

  • tus listas de deseos,
  • deseos individuales,
  • tu lista de amigos ni el acceso a listas privadas,
  • tu correo electrónico en forma legible.

Base jurídica: consentimiento del usuario (art. 6, apartado 1, letra a), del RGPD) para las cookies de marketing.

9.5 Redes sociales

Al interactuar con nuestras páginas en redes sociales (Instagram, Facebook, Telegram), los datos se tratan de acuerdo con las políticas y mecanismos de las plataformas respectivas.

Si nos envías mensajes privados o publicas comentarios, Wishpicks trata esta información únicamente para responder, prestar soporte al usuario y moderar contenido.

Intercambio de datos con fines publicitarios

Wishpicks nunca comparte tu correo electrónico con plataformas publicitarias en forma legible.

Para herramientas publicitarias como Meta Custom Audiences o Google Customer Match, solo puede utilizarse un correo electrónico hasheado, generado con una función criptográfica (por ejemplo, SHA-256), y solo después de que hayas dado tu consentimiento a las cookies de marketing.

  • El hasheo se realiza localmente, antes de cualquier transferencia.
  • El hash no permite a las plataformas identificarte directamente.
  • Las plataformas pueden utilizarlo únicamente para encontrar coincidencias con usuarios que ya tienen una cuenta en sus sistemas y han dado su consentimiento a la publicidad personalizada.

Wishpicks no comparte ningún otro dato personal con las redes sociales con fines publicitarios sin tu consentimiento explícito y voluntario.

9.6 Requisitos legales y protección de derechos

Wishpicks puede divulgar datos personales a:

  • autoridades gubernamentales,
  • reguladores,
  • cuerpos de seguridad,

solo cuando lo exija la ley o una orden judicial, o para proteger los derechos legítimos de Wishes DNA, Lda.

9.7 Otros terceros

Wishpicks puede compartir datos con terceros solo si:

  • es necesario para realizar una función específica del servicio,
  • se lleva a cabo en nombre de Wishpicks,
  • cumple con el RGPD.

Wishpicks no comparte datos con proveedores externos, empresas de mensajería, instituciones financieras ni programas de fidelización, ya que no vendemos productos ni operamos como un mercado.

10. ¿Qué derechos de protección de datos tengo?

Los usuarios de Wishpicks tienen todos los derechos otorgados por el RGPD y la legislación de la Unión Europea. Estos derechos se aplican en función de la base jurídica del tratamiento y del contexto específico.

A continuación se presenta una lista de tus derechos en virtud del RGPD:

  • Derecho de acceso (art. 15 RGPD) — puedes solicitar la confirmación de si tus datos personales están siendo tratados y obtener una copia de los datos.
  • Derecho de rectificación (art. 16 RGPD) — puedes solicitar la corrección de datos inexactos o incompletos.
  • Derecho de supresión ("derecho al olvido", art. 17 RGPD) — en los casos definidos por la ley, puedes solicitar la eliminación de tus datos.
  • Derecho a la limitación del tratamiento (art. 18 RGPD) — puedes solicitar que el tratamiento de tus datos se limite temporalmente.
  • Derecho a la portabilidad de los datos (art. 20 RGPD) — puedes obtener tus datos en un formato estructurado o solicitar su transferencia a otro responsable del tratamiento.
  • Derecho de oposición (art. 21 RGPD) — puedes oponerte al tratamiento basado en el interés legítimo o con fines de marketing directo.
  • Derecho a retirar el consentimiento (art. 7, apartado 3, RGPD) — si el tratamiento se basa en tu consentimiento (por ejemplo, cookies de marketing), puedes retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.
  • Derecho a presentar una reclamación (art. 77 RGPD) — puedes contactar con la autoridad de control de protección de datos de tu país o del país donde está registrada la empresa.

10.1 Cómo presentar una solicitud

Puedes ponerte en contacto con nosotros en relación con cualquier cuestión relacionada con tus datos personales:

📧 privacy@wishesdna.com

Para agilizar el tratamiento, te recomendamos que escribas desde la misma dirección de correo electrónico asociada a tu cuenta.

En algunos casos, podemos solicitar una verificación de identidad adicional para evitar el acceso no autorizado a tus datos.

10.2 Gestión de tus datos en tu cuenta

La mayoría de los datos se pueden consultar o modificar directamente en tu cuenta:

  • nombre y correo electrónico;
  • información mostrada en tu página de perfil público;
  • preferencias, configuración de privacidad y notificaciones;
  • eliminación de listas de deseos o deseos individuales.

También planeamos introducir botones para "Descargar mis datos" y "Eliminar cuenta" directamente en la configuración del perfil.

10.3 Dónde presentar una reclamación

La autoridad de control principal de Wishpicks (Wishes DNA, Lda) es la Comissão Nacional de Proteção de Dados (CNPD), Portugal.

También puedes contactar con una autoridad de protección de datos en cualquier país de la UE, incluido tu país de residencia. Cualquier reclamación se reenviará automáticamente a la autoridad competente.

10.4 Derecho de oposición

Puedes en cualquier momento oponerte a:

  • el tratamiento basado en el interés legítimo (por ejemplo, análisis básicos);
  • el uso de tus datos con fines de marketing, incluida la publicidad personalizada.

Puedes presentar una oposición por correo electrónico o, cuando esté disponible, a través de la configuración de tu cuenta.

11. ¿Cuándo se eliminarán mis datos?

Wishpicks almacena tus datos personales solo durante el tiempo que sea necesario:

  • para proporcionar y mantener el servicio;
  • para cumplir las obligaciones contractuales contigo;
  • para cumplir las obligaciones legales (cuando corresponda);
  • para proteger los intereses legítimos de Wishpicks en caso de posibles disputas.

Una vez que los datos ya no sean necesarios para estos fines, se eliminan o anonimizan.

11.1 Eliminación de tu cuenta

A tu solicitud, Wishpicks eliminará completamente tu cuenta y todos los datos personales asociados a ella.

La eliminación incluye:

  • tu perfil y datos de contacto;
  • tus listas de deseos y deseos;
  • configuraciones, preferencias guardadas y metadatos relacionados.

Después de la eliminación, el acceso a la cuenta y a todos los datos relacionados ya no es posible.

11.2 Datos conservados durante un período determinado

En algunos casos, la ley exige que ciertos datos se conserven temporalmente, incluso después de la eliminación de la cuenta.

Tales casos pueden incluir:

  • requisitos fiscales o contables (cuando corresponda);
  • datos que puedan ser necesarios para defender derechos en el contexto de disputas legales;
  • registros de eventos técnicos que se conservan durante un período limitado de acuerdo con nuestra política de seguridad — generalmente no más de 90 días, a menos que la ley exija lo contrario.

Dichos datos se almacenan solo en la medida mínima necesaria y con acceso estrictamente limitado.

11.3 Datos anonimizados

Wishpicks puede conservar datos anonimizados o agregados, que:

  • no permiten la identificación de ningún usuario individual;
  • se utilizan únicamente para análisis, estadísticas y mejora del servicio.

Los datos anonimizados no están sujetos a los requisitos de supresión del RGPD.

11.4 Tus derechos

Puedes en cualquier momento:

  • solicitar la eliminación de todos tus datos personales;
  • obtener confirmación una vez que el proceso de eliminación se haya completado.

Para ello, simplemente contacta con nosotros en: privacy@wishesdna.com.

12. Cómo protege Wishpicks mis datos

Wishpicks implementa medidas técnicas y organizativas modernas para garantizar una protección fiable de tus datos personales frente a la pérdida, el acceso no autorizado, la alteración o la destrucción.

12.1 Cifrado de la transmisión de datos

Todos los datos transmitidos entre tu dispositivo y los servidores de Wishpicks están protegidos mediante cifrado TLS (Transport Layer Security).

Esto incluye, en particular:

  • la autenticación y el inicio de sesión en la cuenta;
  • la transmisión de datos personales en tu perfil;
  • las interacciones con listas de deseos personales.

El cifrado garantiza que terceros no puedan interceptar ni leer los datos durante la transmisión.

12.2 Seguridad de la infraestructura

Wishpicks opera sobre una infraestructura de alta seguridad que incluye:

  • actualizaciones periódicas del software del servidor;
  • segregación de acceso para empleados (acceso solo cuando es necesario);
  • control de acceso y registro de operaciones críticas;
  • copias de seguridad de datos para prevenir la pérdida;
  • monitorización de seguridad y detección automática de actividad sospechosa.

12.3 Medidas de seguridad organizativas

Wishpicks implementa políticas y procedimientos internos destinados a proteger los datos, incluidos:

  • formación de los empleados en prácticas de privacidad y seguridad;
  • concesión de acceso a datos personales solo al personal autorizado y solo cuando es necesario;
  • auditorías periódicas y mejora continua de las medidas de seguridad.

12.4 Protección de tus datos al utilizar integraciones

Al utilizar servicios de terceros (análisis, envío de correo electrónico, alojamiento, etc.), Wishpicks garantiza que dichos proveedores están obligados a mantener un nivel de seguridad equivalente a los requisitos del RGPD.

Las transferencias de datos se llevan a cabo únicamente en virtud de contratos con Cláusulas contractuales tipo (CCT) o dentro de la UE/EEE.

12.5 Mejora continua

Wishpicks evalúa periódicamente sus procesos y adapta las medidas de seguridad:

  • según las nuevas capacidades técnicas;
  • siguiendo las recomendaciones de los expertos en ciberseguridad;
  • en función de los cambios en la legislación de protección de datos.

En caso de un incidente de seguridad que pueda suponer un riesgo para los derechos y libertades de los usuarios, Wishpicks sigue los arts. 33-34 del RGPD y notifica a la autoridad de control y a los usuarios afectados dentro del plazo legalmente establecido.

13. Cambios en esta Política de privacidad

Wishpicks puede actualizar periódicamente esta Política de privacidad debido a mejoras del servicio, cambios legales o la introducción de nuevas tecnologías.

Todas las actualizaciones se publicarán en esta página con la fecha de revisión indicada. Te animamos a revisar la Política de vez en cuando para mantenerte informado sobre cómo Wishpicks protege tus datos.

14. Información de contacto

Si tienes preguntas sobre la protección de datos, el tratamiento de tu información o si deseas ejercer tus derechos en virtud del RGPD, puedes contactar con nosotros en cualquier momento:

Correo electrónico de privacidad: privacy@wishesdna.com Correo electrónico de soporte al usuario: support@wishesdna.com Empresa: Wishes DNA, Lda. Dirección: Rua Arca de Noé 566, R/C Esq., Vila Nova de Gaia, 4400-367, Portugal

Revisaremos tu solicitud lo antes posible y te proporcionaremos una respuesta dentro de los plazos establecidos por la legislación europea de protección de datos.

Si tu solicitud se refiere al acceso, la corrección o la supresión de tus datos, te recomendamos que escribas desde la dirección de correo electrónico asociada a tu cuenta de Wishpicks — esto ayuda a verificar tu identidad y acelera el tratamiento.