Política de Privacidad

El Responsable del Tratamiento de los datos personales recogidos a través de este sitio es Roberto Tumini, contactable en info@babywish.app.

Recogemos y tratamos los siguientes datos personales:

• Usuarios registrados: nombre, correo electrónico, contraseña con hash y, si usas inicio de sesión con Google, identificador de Google — necesarios para crear la cuenta, acceder y gestionar el servicio.
• Listas de deseos: nombre del bebé, fecha prevista de parto, género, descripción, regalos, enlaces de producto, precios e imágenes subidas — necesarios para crear y compartir la lista. Cualquier persona con el enlace público puede ver su contenido; algunos rastreadores de vista previa pueden leer título e imagen para generar la previsualización del enlace.
• Reservas de invitados: nombre del donante, correo electrónico opcional, cantidad y mensaje opcional — necesarios para coordinar las reservas y notificar a la titular de la lista.
• Aportaciones a regalos colectivos: nombre del donante, correo electrónico opcional, importe, nota opcional y token de gestión/cancelación — necesarios para registrar, actualizar o cancelar la aportación y enviar notificaciones relacionadas.
• Seguridad y asistencia: tokens de restablecimiento de contraseña, registros técnicos, dirección IP y datos necesarios para prevenir abusos, proteger el servicio y responder a solicitudes.
• Datos guardados en el navegador: cookies persistentes de autenticación, preferencias de cookies, idioma, marcas de checklist, nombres favoritos, borradores y preferencias de interfaz guardadas en localStorage o sessionStorage. Estos datos permanecen en tu dispositivo salvo que sean necesarios para una función del servicio.
• Analítica con consentimiento: datos de navegación, eventos de página e interacciones recogidos mediante Google Analytics 4 y Microsoft Clarity solo tras el consentimiento en el banner de cookies.
• Extensión del navegador: cuando haces clic en el icono de la extensión en una página de producto, recibimos los metadatos de esa página (título, descripción, precio, dirección de la imagen) y su dirección, para crear el artículo en tu lista. La extensión no accede a tu navegación: lee la página solo en el momento en que haces clic. Los metadatos recibidos no se conservan ni se registran en los logs; solo se guardan los datos del artículo que ves en tu lista, incluida la dirección del producto.
• Dirección de entrega (opcional): si la titular de la lista la introduce, se conserva cifrada y se muestra a quien reserva un regalo de su lista — inmediatamente después de la reserva y en el correo electrónico de recordatorio — para permitir el envío a su domicilio. Nunca aparece en la página pública de la lista ni en las previsualizaciones de los enlaces. El campo es opcional y está desactivado de forma predeterminada: vaciarlo lo elimina y ningún nuevo invitado lo recibirá.
• País aproximado: al registrarte deducimos tu país (solo el código de dos letras, p. ej. IT) a partir de tu dirección IP, consultando una base de datos instalada en nuestro propio servidor: tu dirección IP nunca se envía a terceros ni se conserva en ningún sitio. Sirve únicamente para saber, de forma agregada, desde qué países se usa el servicio; no te perfila ni determina nada de lo que ves.
• Enlaces de afiliados: los enlaces a tiendas dentro de las listas pueden formar parte de programas de afiliados, como Amazon Afiliados (amazon.es), Skimlinks (Skimlinks Ltd, Reino Unido) o Admitad (grupo Mitgo), que reciben la URL del producto en el que haces clic y colocan sus propias cookies para atribuir una posible compra. BabyWish nunca les envía tu nombre ni el enlace de la lista. Si la compra se completa, BabyWish puede recibir una pequeña comisión de la tienda, sin ningún coste adicional para ti: así es como el servicio sigue siendo gratuito.
• Suscripción a la newsletter (opcional): dirección de email, idioma, el punto de la web desde el que llegó la suscripción, las fechas del consentimiento y de la confirmación, y los tokens técnicos que sirven para confirmar la suscripción y para darse de baja. La dirección se guarda cifrada. Suscribirse no exige tener cuenta y nunca es necesario para usar el servicio.

• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): cuenta, autenticación, listas, reservas, aportaciones, correos operativos y funciones solicitadas por el usuario.
• Interés legítimo del Responsable (art. 6.1.f RGPD): seguridad, prevención de abusos, registros técnicos, gestión de solicitudes y correcto funcionamiento de las listas compartidas.
• Consentimiento (art. 6.1.a RGPD): cookies y herramientas analíticas no necesarias, incluidas Google Analytics 4 y Microsoft Clarity, y la suscripción a la newsletter, que solo se activa después de que confirmes tu dirección con el enlace que te enviamos (doble opt-in).
• Obligaciones legales (art. 6.1.c RGPD): cualquier conservación o comunicación exigida por la normativa aplicable.
• Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento —desde las preferencias de cookies para las herramientas analíticas, desde el enlace de baja que incluye cada email para la newsletter— sin afectar a la licitud del tratamiento realizado antes de la retirada.

Los datos personales pueden comunicarse a los siguientes proveedores o categorías de destinatarios, que actúan según el servicio como encargados del tratamiento o responsables independientes:

• Google LLC — envío de emails mediante Gmail SMTP, autenticación con Google y Google Analytics 4 (GA4), este último activo solo con consentimiento.
• Hetzner Online GmbH — alojamiento de la aplicación, base de datos y archivos subidos en servidores ubicados en la Unión Europea.
• Microsoft Corporation — Microsoft Clarity para analítica de comportamiento y reproducción de sesiones, activo solo con consentimiento.

La aplicación, la base de datos y los archivos subidos se alojan en servidores físicamente ubicados en la Unión Europea. Algunos proveedores, como Google LLC y Microsoft Corporation, pueden tratar datos fuera del EEE para los servicios indicados arriba; cuando sea necesario, estas transferencias se rigen por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea conforme al art. 46 RGPD o por otros mecanismos reconocidos por la normativa aplicable.

• Datos de cuenta y listas: se conservan hasta que el usuario elimina la cuenta o la lista.
• Reservas, aportaciones y mensajes de invitados: se conservan hasta la eliminación de la lista asociada o de la reserva/aportación individual cuando esté disponible.
• Imágenes subidas: se conservan mientras estén asociadas a la lista o regalo y se eliminan cuando se elimina el elemento o la lista, salvo copias técnicas temporales.
• Tokens de restablecimiento de contraseña: válidos por tiempo limitado; los tokens anteriores no usados se eliminan al solicitar un nuevo restablecimiento.
• Cookies, datos locales, registros y copias de seguridad: las cookies y datos del navegador permanecen hasta que los eliminas o caducan; registros y copias de seguridad se conservan durante el tiempo técnico necesario para seguridad, mantenimiento y recuperación del servicio.
• Suscripción a la newsletter: se conserva hasta que te des de baja o elimines la cuenta asociada a esa dirección. El enlace de confirmación caduca a los 7 días: si no lo abres, la dirección nunca queda suscrita y el registro pendiente se elimina automáticamente mediante una comprobación que se ejecuta cada 24 horas.

Como interesado, tienes derecho a (arts. 15–22 RGPD):

• acceder a tus datos personales;
• solicitar su rectificación si son inexactos;
• solicitar su supresión ("derecho al olvido");
• solicitar la limitación del tratamiento;
• recibir tus datos en formato portable;
• oponerte al tratamiento basado en interés legítimo;
• presentar una reclamación ante la Autoridad italiana de protección de datos (www.garanteprivacy.it).

Para ejercer tus derechos, escríbenos a info@babywish.app.

Este sitio utiliza cookies técnicas necesarias, incluidas cookies persistentes para mantener la sesión y guardar algunas preferencias. Con consentimiento, utiliza cookies y herramientas analíticas de Google Analytics 4 y Microsoft Clarity para entender y mejorar el uso del sitio. Puedes aceptar, rechazar o cambiar las preferencias desde el banner de cookies; sin consentimiento, las herramientas analíticas no se cargan. No utilizamos cookies publicitarias ni de perfilado de marketing.

Puedes eliminar tu cuenta y los datos asociados desde la página Seguridad de tu perfil. La eliminación retira la cuenta, listas y datos vinculados del entorno de producción; las copias residuales en backups pueden permanecer durante el periodo técnico de rotación y no se restauran salvo por necesidades de seguridad o continuidad del servicio. También puedes enviar una solicitud a info@babywish.app con el asunto "Solicitud de eliminación de datos"; responderemos en un plazo de 30 días.