Política de privacidad

Última actualización: 11 de octubre de 2026

Esta política explica qué datos personales recoge wishdo.io, para qué, adónde van, cuánto tiempo se conservan y cómo puedes controlarlos. Se aplica al sitio web wishdo.io, a las aplicaciones de wishdo.io para iOS y Android, a nuestros correos y notificaciones, al bot de Telegram y a la extensión para el navegador (en conjunto, el «Servicio»). Hemos intentado escribirla para que se pueda leer, no solo firmar.

El responsable del tratamiento de tus datos personales («nosotros») es Andrei Romaha, persona física residente en la República de Moldavia, que gestiona el Servicio. Para cualquier pregunta sobre tus datos, escribe a [email protected]. Respondemos en el plazo de un mes.

Para qué: para crear y gestionar tu cuenta y prestar el Servicio (ejecución del contrato) y para mantener las cuentas seguras (interés legítimo).

Para qué: esto es el propio Servicio (ejecución del contrato).

Cuando una marca te emite su certificado de regalo, introduce tu correo electrónico para que te llegue el código. La marca ve ese correo en su lista de certificados emitidos para comprobar y canjear el código. La compra, el pago, la validez y los reembolsos son asunto entre tú y la marca; respecto a tu correo en su lista, la marca actúa como responsable del tratamiento independiente.

Para qué: para entender y mejorar el Servicio, mostrar a los propietarios sus estadísticas y sugerir deseos (interés legítimo); las cookies analíticas y de publicidad, solo con tu consentimiento.

Te enviamos correos sobre lo que pasa con tus listas, reservas, certificados y juegos y, si lo permites en el navegador, notificaciones push. Entre las 22:00 y las 8:00 de tu hora local, estos correos y notificaciones push esperan hasta la mañana; los correos que pides tú, como la confirmación del correo electrónico o el restablecimiento de la contraseña, llegan al instante. Los correos de notificación incluyen un enlace para darte de baja de ese tipo de correo, y todas las categorías se eligen en la configuración.

Mensajes del formulario de contacto (nombre, correo electrónico, mensaje; se guardan cifrados, además de un hash con clave de la dirección IP, no la dirección en sí, para frenar abusos) y solicitudes para eliminar o exportar datos. Los mensajes enviados con «Escríbenos» en el sitio o en la app, y las respuestas a las preguntas breves que a veces hacemos dentro del Servicio (una tarjeta en el feed, una pregunta en las notificaciones, una valoración del 1 al 5 tras añadir un deseo), se guardan de la misma forma, junto con el tipo de página o la pantalla de la app desde la que escribiste, el idioma y, en la app, la plataforma y la versión de la app; tú eliges si podemos responderte por correo. También anotamos cuándo hicimos una pregunta y si la respondiste o la cerraste, para no preguntar demasiado a menudo; estas notas se guardan mientras tengas una cuenta. Para qué: para responderte y mejorar el Servicio (interés legítimo).

No pedimos categorías especiales de datos (salud, religión, opiniones políticas, etc.) y no gestionamos pagos: en wishdo.io no hay datos de tarjetas ni bancarios.

Lo que subes y lo que escribes lo revisa automáticamente un modelo de moderación de OpenAI. Se revisa cada foto que almacenamos, también en listas y deseos cerrados: el archivo está en nuestros servidores. El texto se revisa solo cuando está dirigido a otras personas: títulos y descripciones de deseos, listas y colecciones abiertos o compartidos por enlace, comentarios y reseñas, tu apodo y la descripción de tu perfil, el nombre y la descripción de una marca. El texto de los elementos cerrados y los mensajes entre un Papá Noel y su destinatario no se envían a ninguna parte.

Un hallazgo indiscutible —contenido sexual con menores, una amenaza directa, una incitación a un delito violento, instrucciones de autolesión— oculta el elemento de inmediato y bloquea la cuenta de su autor: no se elimina nada y un moderador puede devolver ambas cosas. La desnudez o el contenido sexual en una foto marca como 18+ solo ese deseo, no a su autor, y en una foto de perfil o portada las oculta a los demás, hasta que lo revise un moderador. Todo lo demás solo se muestra a un moderador, y el elemento sigue visible hasta que decida una persona.

Las recomendaciones se eligen automáticamente a partir de lo que ves y te gusta. Salvo el bloqueo automático descrito arriba, nada de esto tiene efectos jurídicos para ti; escríbenos para que una persona revise cualquier decisión, también un bloqueo.

Las cookies necesarias hacen que el sitio funcione y están siempre activas. Todo lo demás —las cookies funcionales, analíticas y de marketing— funciona solo con tu consentimiento, que das o rechazas en el banner y puedes cambiar en cualquier momento en «Configuración de cookies» (enlace en el menú y al pie del sitio). Antes de que decidas, no se guarda nada opcional en tu dispositivo.

Google Analytics y Google Ads se cargan con Google Consent Mode: hasta que los permites, no instalan cookies, pero Google sigue recibiendo la dirección de la página, los datos técnicos de la solicitud y el hecho de que se ha creado una cuenta, para modelar estadísticas sin identificarte. El aviso de inicio de sesión de Google (One Tap) solo aparece con el permiso para las cookies funcionales. Cuando retiras el consentimiento, se eliminan las cookies que estos servicios ya hayan instalado.

No vendemos datos personales. Los datos llegan a otras empresas solo para hacer funcionar el Servicio:

Los proveedores de fuera de la UE reciben los datos en virtud del Marco de Privacidad de Datos UE-EE. UU. (EU–U.S. Data Privacy Framework), si el proveedor está certificado, o de las cláusulas contractuales tipo de la Comisión Europea.

Puedes eliminar la cuenta en la configuración: se elimina en el acto. Si no puedes iniciar sesión, solicita la eliminación en wishdo.io/data-deletion: después de que confirmes tu correo electrónico, revisamos la solicitud en el plazo de un mes y eliminamos la cuenta en cuanto se aprueba. La eliminación no se puede deshacer:

Tienes derecho a acceder a tus datos y obtener una copia, a rectificarlos, a suprimirlos, a la limitación del tratamiento o a oponerte a él (incluida la elaboración de perfiles para las recomendaciones), a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento, sin que ello afecte a lo realizado antes.

Puedes solicitar una copia completa de tus datos en formato JSON en wishdo.io/data-deletion (elige «Solicitud de portabilidad de datos»). Para todo lo demás, escribe a [email protected]. También puedes presentar una reclamación ante el Centro Nacional de Protección de Datos Personales de la República de Moldavia o ante la autoridad de protección de datos del país en el que vives.

wishdo.io es solo para personas de 16 años o más, en el sitio web y en las aplicaciones: el Servicio no acepta una fecha de nacimiento según la cual tengas menos de 16 años, y si sabemos que una cuenta pertenece a una persona más joven, la eliminamos junto con sus datos. Si crees que un menor de 16 años nos ha facilitado datos, escribe a [email protected] y los eliminaremos. El contenido que sexualiza a menores se retira de inmediato y se denuncia a las autoridades.

Las conexiones están cifradas. Los campos sensibles —número de teléfono, direcciones IP de inicio de sesión, mensajes del formulario de contacto y solicitudes de eliminación— se guardan cifrados en la base de datos; las direcciones IP de los registros de consentimiento se guardan solo como hashes con clave. Los datos personales de nuestro panel de administración están ocultos por defecto, solo unos pocos roles pueden mostrarlos y cada vez que se muestran queda registrado. Ningún sistema es totalmente seguro; si crees que tu cuenta se ha visto comprometida, escribe de inmediato a [email protected].

La extensión lee la página de un producto solo cuando pulsas su botón y envía a wishdo.io la dirección de la página, el título, el precio, la moneda, la descripción y la dirección de la imagen para crear un deseo. No rastrea tu navegación. El token de acceso se guarda en el navegador y caduca a los 180 días o cuando cierras sesión.

El bot de Telegram guarda tu identificador de Telegram, el idioma de tu aplicación de Telegram y si le has escrito en un chat privado. Un enlace que envíes antes de iniciar sesión se conserva durante 24 horas para que pueda guardarse cuando inicies sesión. Tu nombre y tu nombre de usuario de Telegram solo se guardan mientras el bot esté conectado a tu cuenta de wishdo.io y se eliminan cuando lo desconectes o elimines la cuenta. El bot lee los enlaces que le envías para añadir deseos. En un grupo solo ve los comandos y las respuestas dirigidos a él, guarda el identificador y el nombre del grupo, así como la colección conectada a este, y solo puede conectarlo un administrador del grupo.

Actualizamos esta política cuando cambia el Servicio; la fecha de arriba indica la versión más reciente. Cuando el cambio afecte a tus decisiones, te volveremos a pedir el consentimiento para las cookies o te avisaremos en el sitio o por correo electrónico.

[email protected] — para preguntas sobre esta política, tus datos y tus derechos.