BabyWish

Política de privacidad

Última actualización: abril de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de este sitio es Roberto Tumini, accesible en robertotmn@gmail.com.

2. Datos tratados y finalidades

Recopilamos y tratamos los siguientes datos personales:

  • Usuarios registrados: nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada) — necesarios para la creación y gestión de la cuenta.
  • Listas de deseos: nombre del bebé, fecha prevista de parto, género y descripción — necesarios para el funcionamiento del servicio.
  • Reservas de invitados: nombre del donante (obligatorio), dirección de correo del donante (opcional) y un mensaje opcional — necesarios para coordinar las reservas de regalos.
  • Cookie técnica: una cookie de sesión con un token JWT, necesaria para mantener la autenticación del usuario.

3. Base jurídica del tratamiento

  • Ejecución de un contrato (Art. 6.1.b RGPD): datos de la cuenta, contenido de la lista y envío de notificaciones por correo electrónico.
  • Interés legítimo del responsable (Art. 6.1.f RGPD): datos de invitados, recopilados para habilitar la funcionalidad de reserva de regalos.

4. Destinatarios de los datos

Los datos personales pueden comunicarse a los siguientes terceros que actúan como encargados del tratamiento:

  • Google LLC — servicio de envío de correos electrónicos mediante Gmail SMTP, para el reenvío de notificaciones de reserva; y servicio de análisis de tráfico mediante Google Analytics 4 (GA4), para comprender el uso del sitio (activo solo previo consentimiento del usuario).
  • Hetzner Online GmbH — servidores dedicados ubicados en la Unión Europea que alojan la aplicación y la base de datos. Ningún dato se transfiere fuera del EEE a través de este proveedor.

5. Transferencia de datos a terceros países

La aplicación y la base de datos están alojadas en servidores físicamente ubicados en la Unión Europea; por lo tanto, no se realizan transferencias a países terceros en lo que respecta a la infraestructura de alojamiento. Google LLC (Gmail SMTP y Google Analytics 4) puede tratar datos fuera del EEE; dichas transferencias están cubiertas por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea de conformidad con el art. 46 del RGPD.

6. Período de conservación

  • Datos de la cuenta: conservados hasta que el usuario elimine su cuenta.
  • Datos de reservas de invitados: conservados hasta que se elimine la lista asociada.

7. Derechos de los interesados

Como interesado, tienes derecho a (Arts. 15–22 RGPD):

  • acceder a tus datos personales;
  • solicitar la rectificación si son inexactos;
  • solicitar la supresión ("derecho al olvido");
  • solicitar la limitación del tratamiento;
  • recibir tus datos en un formato portable;
  • oponerte al tratamiento basado en interés legítimo;
  • presentar una reclamación ante la Autoridad de Protección de Datos (www.garanteprivacy.it).

Para ejercer tus derechos, contáctanos en robertotmn@gmail.com.

8. Cookies

Este sitio utiliza una cookie técnica necesaria para la autenticación (token JWT) y, previo consentimiento explícito del usuario, cookies analíticas proporcionadas por Google Analytics 4 (GA4) para comprender cómo se usa el sitio. Las cookies analíticas se activan solo tras el consentimiento mediante el banner de cookies; sin consentimiento, no se envía ningún dato a Google. No se usan cookies de perfilado ni cookies publicitarias de terceros.

9. Eliminación de datos

Puedes eliminar tu cuenta y todos los datos asociados directamente desde la página de Seguridad de tu perfil, sin necesidad de contactarnos. La eliminación es inmediata e irreversible: todos tus datos personales, listas y reservas se borrarán de forma permanente. También puedes enviar una solicitud a robertotmn@gmail.com con el asunto Solicitud de eliminación de datos; responderemos en un plazo de 30 días.