Política de Privacidad

El Responsable del Tratamiento de los datos personales recogidos a través de este sitio es Roberto Tumini, contactable en info@babywish.app.

Recogemos y tratamos los siguientes datos personales:

• Usuarios registrados: nombre, correo electrónico, contraseña con hash y, si usas inicio de sesión con Google, identificador de Google — necesarios para crear la cuenta, acceder y gestionar el servicio.
• Listas de deseos: nombre del bebé, fecha prevista de parto, género, descripción, regalos, enlaces de producto, precios e imágenes subidas — necesarios para crear y compartir la lista. Cualquier persona con el enlace público puede ver su contenido; algunos rastreadores de vista previa pueden leer título e imagen para generar la previsualización del enlace. Si la titular de la lista los introduce, guardamos también cifrados sus datos de pago opcionales para los regalos en grupo (IBAN y titular de la cuenta, número de Bizum, enlace de PayPal.me y otro enlace de pago): aparecen en la lista pública, visibles para cualquiera que tenga el enlace pero solo si la lista incluye al menos un regalo en grupo, en la página de gestión de la aportación y en el correo de confirmación que reciben quienes aportan.
• Reservas de invitados: nombre del donante, correo electrónico (obligatorio para reservar), cantidad, mensaje opcional y token de gestión/cancelación — necesarios para coordinar las reservas, avisar a la titular de la lista y enviar al invitado un correo de confirmación con un enlace personal para consultar o cancelar la reserva. La titular de la lista y, en una lista Premium, la pareja que la gestiona con ella ven el nombre, el regalo reservado, la cantidad y el mensaje, si lo hay, pero no el correo electrónico; en una lista Premium el mensaje aparece también en el muro de felicitaciones, que solo ven la titular y su pareja y que nunca es público. Quien abre el enlace público de la lista solo ve qué regalos están reservados y en qué cantidad, no quién los ha reservado. El nombre y el correo se guardan cifrados.
• Aportaciones a regalos en grupo: nombre del donante, correo electrónico opcional, importe, nota opcional y token de gestión/cancelación — necesarios para registrar, actualizar o cancelar la aportación y enviar notificaciones relacionadas. Justo después de tu aportación te mostramos en pantalla tu enlace personal para modificarla o cancelarla: es la única llave de tu aportación, así que guárdalo. Si indicas tu correo, también te enviamos una confirmación con ese mismo enlace y los avisos que afecten a tu aportación; sin correo no recibes ningún mensaje. La titular de la lista y, en una lista Premium, la pareja que la gestiona con ella ven tu nombre, el importe y la nota, si la hay, pero no tu correo electrónico; en una lista Premium la nota aparece también en el muro de felicitaciones, que solo ven la titular y su pareja y que nunca es público. Quien abre el enlace público de la lista solo ve el total prometido y el número de aportaciones, no quién las ha hecho. El nombre y el correo se guardan cifrados.
• Seguridad y asistencia: tokens de restablecimiento de contraseña, registros técnicos, dirección IP y datos necesarios para prevenir abusos, proteger el servicio y responder a solicitudes.
• Datos guardados en el navegador: cookies persistentes de autenticación, preferencias de cookies, idioma, marcas de checklist, nombres favoritos, borradores, preferencias de interfaz y, para cada lista, las reservas hechas desde ese navegador (regalo, cantidad, fecha y el token para consultarlas o cancelarlas), guardados en localStorage o sessionStorage. Estos datos permanecen en tu dispositivo salvo que sean necesarios para una función del servicio. Si abres una lista protegida con PIN, el código que introduces se queda en la memoria de sesión del navegador hasta que cierras la pestaña, para que no tengas que volver a escribirlo en cada página: solo se envía a BabyWish para abrir la lista, nunca a terceros, y no se usa para nada más.
• Analítica y publicidad con consentimiento: datos de navegación, eventos de página e interacciones recogidos mediante Google Analytics 4 y Microsoft Clarity solo tras tu consentimiento a las cookies analíticas; identificadores de clics en anuncios, páginas visitadas y acciones realizadas en el sitio después de llegar desde un anuncio (por ejemplo, crear una lista) recogidos mediante Google Ads, para medir nuestras campañas publicitarias y mostrar nuestros anuncios a quien ya ha visitado el sitio, solo tras tu consentimiento a las cookies publicitarias. Los dos consentimientos son independientes.
• Extensión del navegador: cuando haces clic en el icono de la extensión en una página de producto, recibimos los metadatos de esa página (título, descripción, precio, dirección de la imagen) y su dirección, para crear el artículo en tu lista. La extensión no accede a tu navegación: lee la página solo en el momento en que haces clic. Los metadatos recibidos no se conservan ni se registran en los logs; solo se guardan los datos del artículo que ves en tu lista, incluida la dirección del producto.
• Dirección de entrega (opcional): si la titular de la lista la introduce, se conserva cifrada y se muestra a quien reserva un regalo de su lista — inmediatamente después de la reserva, en el correo electrónico de recordatorio y en la página de gestión de la reserva — para permitir el envío a su domicilio. Nunca aparece en la página pública de la lista ni en las previsualizaciones de los enlaces. El campo es opcional y está desactivado de forma predeterminada: vaciarlo lo elimina, también de las páginas de gestión de las reservas ya hechas, y ningún nuevo invitado lo recibirá.
• País aproximado: al registrarte deducimos tu país (solo el código de dos letras, p. ej. IT) a partir de tu dirección IP, consultando una base de datos instalada en nuestro propio servidor: tu dirección IP nunca se envía a terceros ni se conserva en ningún sitio. Sirve únicamente para saber, de forma agregada, desde qué países se usa el servicio; no te perfila ni determina nada de lo que ves.
• Enlaces de afiliados: los enlaces a tiendas dentro de las listas pueden formar parte de programas de afiliados, como Amazon Afiliados (amazon.es), Skimlinks (Skimlinks Ltd, Reino Unido) o Admitad (grupo Mitgo), que reciben la URL del producto en el que haces clic y colocan sus propias cookies para atribuir una posible compra. BabyWish nunca les envía tu nombre ni el enlace de la lista. Si la compra se completa, BabyWish puede recibir una pequeña comisión de la tienda, sin ningún coste adicional para ti: así es como el servicio sigue siendo gratuito.
• Suscripción a la newsletter (opcional): dirección de email, idioma, el punto de la web desde el que llegó la suscripción, las fechas del consentimiento y de la confirmación, y los tokens técnicos que sirven para confirmar la suscripción y para darse de baja. La dirección se guarda cifrada. Suscribirse no exige tener cuenta y nunca es necesario para usar el servicio.
• Fotos y vídeo de la lista (opcionales): la titular de la lista puede añadir una foto de portada, una foto de bienvenida, una foto de familia, hasta 8 fotos con pie de foto para contar la historia de la familia, una imagen para la vista previa del enlace y una foto para el anuncio del nacimiento. Las publica porque así lo decide: la portada, la foto de bienvenida, la foto de familia y las fotos de la historia, con sus pies de foto, aparecen en la lista pública, visibles para cualquiera que tenga el enlace; la vista previa del enlace, cuando se comparte (por ejemplo, por WhatsApp), muestra la imagen elegida para ella o, si no la hay, la portada; la foto del anuncio solo llega por correo electrónico a los invitados que pidieron que se les avisara. Pueden mostrar una ecografía o a un menor: mostrarlas es decisión de la titular, que puede quitarlas cuando quiera. Las fotos se eliminan cuando la titular las quita o elimina la lista. El vídeo de bienvenida no se sube a BabyWish: es un enlace de YouTube o Vimeo, insertado sin cookies de seguimiento (a través de youtube-nocookie.com y del reproductor de Vimeo con la opción «Do Not Track»). Para mostrar el reproductor, tu navegador se conecta a los servidores de YouTube (Google) o de Vimeo, que reciben su dirección IP; al reproducir el vídeo se aplican las condiciones y la política de privacidad de esos servicios.
• Aviso del nacimiento (opcional): cuando reservas un regalo o participas en un regalo en grupo de una lista de nacimiento, puedes marcar la casilla para que te avisen cuando nazca el bebé. Es un consentimiento opcional (art. 6.1.a RGPD) para recibir un único correo de la familia, enviado a través de BabyWish a la dirección que ya nos diste, con el mensaje y, si la hay, la foto que elija la titular; la titular no ve tu dirección. Si no marcas la casilla, no recibes nada. Puedes retirar el consentimiento en cualquier momento escribiendo a info@babywish.app.
• PIN y visitas de la lista: la titular puede pedir a quien abre el enlace un PIN de 4 a 6 cifras elegido por ella antes de mostrar la lista; lo guardamos solo como hash, nunca en claro. El PIN es una protección adicional: la verdadera llave de la lista sigue siendo el enlace. La titular ve además cuántas veces se ha abierto la lista pública: el contador registra solo un número y no identifica quién la abre.
• Dirección personalizada (opcional): la titular puede elegir un nombre que aparece en el enlace de la lista en lugar del código aleatorio, por ejemplo el nombre del bebé. Un nombre elegido por una persona se puede leer, recordar y adivinar: es público por naturaleza y no protege la lista como el código aleatorio. Por eso la dirección personalizada solo se puede activar si la lista tiene un PIN, y se elimina si la titular quita el PIN. El enlace con el código aleatorio sigue funcionando.
• Acceso para la pareja (opcional): en una lista Premium, la titular puede invitar a otra persona a gestionar la lista con ella indicando su dirección de email. Usamos la dirección solo para enviar la invitación y para comprobar que la acepta quien la ha recibido: la guardamos cifrada, y la titular solo la ve en parte (por ejemplo m***@gmail.com). Si se acepta la invitación, la lista queda vinculada a la cuenta de la pareja hasta que la titular quite el acceso o la pareja salga de la lista; la dirección se borra cuando se cancela la invitación, cuando termina el acceso o cuando se borra la lista o la cuenta de la pareja.

• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): cuenta, autenticación, listas, reservas, aportaciones, correos operativos y funciones solicitadas por el usuario.
• Interés legítimo del Responsable (art. 6.1.f RGPD): seguridad, prevención de abusos, registros técnicos, gestión de solicitudes y correcto funcionamiento de las listas compartidas.
• Consentimiento (art. 6.1.a RGPD): cookies y herramientas analíticas no necesarias, incluidas Google Analytics 4 y Microsoft Clarity; cookies publicitarias de Google Ads, con un consentimiento distinto del de las analíticas; y la suscripción a la newsletter, que solo se activa después de que confirmes tu dirección con el enlace que te enviamos (doble opt-in).
• Obligaciones legales (art. 6.1.c RGPD): cualquier conservación o comunicación exigida por la normativa aplicable.
• Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento —desde el enlace «Configuración de cookies» al pie de cada página para las herramientas analíticas y publicitarias, desde el enlace de baja que incluye cada email para la newsletter— sin afectar a la licitud del tratamiento realizado antes de la retirada.

Los datos personales pueden comunicarse a los siguientes proveedores o categorías de destinatarios, que actúan según el servicio como encargados del tratamiento o responsables independientes:

• Google LLC — envío de emails mediante Gmail SMTP, autenticación con Google, Google Analytics 4 (GA4), activo solo si aceptas las cookies analíticas, y Google Ads, para medir nuestras campañas publicitarias y mostrar nuestros anuncios a quien ya ha visitado el sitio, activo solo si aceptas las cookies publicitarias.
• Hetzner Online GmbH — alojamiento de la aplicación, base de datos y archivos subidos en servidores ubicados en la Unión Europea.
• Microsoft Corporation — Microsoft Clarity para analítica de comportamiento y reproducción de sesiones, activo solo con consentimiento.

La aplicación, la base de datos y los archivos subidos se alojan en servidores físicamente ubicados en la Unión Europea. Algunos proveedores, como Google LLC y Microsoft Corporation, pueden tratar datos fuera del EEE para los servicios indicados arriba; cuando sea necesario, estas transferencias se rigen por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea conforme al art. 46 RGPD o por otros mecanismos reconocidos por la normativa aplicable.

• Datos de cuenta y listas: se conservan hasta que el usuario elimina la cuenta o la lista.
• Reservas, aportaciones y mensajes de invitados: se conservan hasta que se elimina el regalo o la lista asociada. Una reserva cancelada por el invitado se elimina en el acto; una aportación cancelada queda registrada como cancelada hasta que se elimina el regalo o la lista.
• Imágenes subidas: se conservan mientras estén asociadas a la lista o regalo y se eliminan cuando se elimina el elemento o la lista, salvo copias técnicas temporales.
• Tokens de restablecimiento de contraseña: válidos por tiempo limitado; los tokens anteriores no usados se eliminan al solicitar un nuevo restablecimiento.
• Cookies, datos locales, registros y copias de seguridad: las cookies y datos del navegador permanecen hasta que los eliminas o caducan; registros y copias de seguridad se conservan durante el tiempo técnico necesario para seguridad, mantenimiento y recuperación del servicio.
• Suscripción a la newsletter: se conserva hasta que te des de baja o elimines la cuenta asociada a esa dirección. El enlace de confirmación caduca a los 7 días: si no lo abres, la dirección nunca queda suscrita y el registro pendiente se elimina automáticamente mediante una comprobación que se ejecuta cada 24 horas.

Como interesado, tienes derecho a (arts. 15–22 RGPD):

• acceder a tus datos personales;
• solicitar su rectificación si son inexactos;
• solicitar su supresión ("derecho al olvido");
• solicitar la limitación del tratamiento;
• recibir tus datos en formato portable;
• oponerte al tratamiento basado en interés legítimo;
• presentar una reclamación ante la Autoridad italiana de protección de datos (www.garanteprivacy.it).

Para ejercer tus derechos, escríbenos a info@babywish.app.

Este sitio utiliza cookies técnicas necesarias, incluidas cookies persistentes para mantener la sesión y guardar algunas preferencias. Si aceptas las cookies analíticas, utiliza cookies y herramientas analíticas de Google Analytics 4 y Microsoft Clarity para entender y mejorar el uso del sitio. Si aceptas las cookies publicitarias, una elección independiente de la anterior, utiliza las cookies de Google Ads para medir los resultados de nuestras campañas publicitarias y mostrar nuestros anuncios a quien ya ha visitado el sitio. Puedes aceptar, rechazar o cambiar las preferencias desde el banner de cookies y, en cualquier momento, desde el enlace «Configuración de cookies» al pie de cada página; sin consentimiento, las herramientas analíticas y publicitarias no se cargan y, si retiras un consentimiento, borramos las cookies que esas herramientas ya habían guardado en nuestro dominio.

Puedes eliminar tu cuenta y los datos asociados desde la página Seguridad de tu perfil. La eliminación retira la cuenta, listas y datos vinculados del entorno de producción; las copias residuales en backups pueden permanecer durante el periodo técnico de rotación y no se restauran salvo por necesidades de seguridad o continuidad del servicio. También puedes enviar una solicitud a info@babywish.app con el asunto "Solicitud de eliminación de datos"; responderemos en un plazo de 30 días.