Política de privacidad

2. Responsable del tratamiento

Aplicación: Wondea.

Titular y responsable: Jesús Quevedo Cepeda

Identificación fiscal: 05703378E

Domicilio legal: C/campo 80, España

Jurisdicción principal: España

Correo de contacto legal y privacidad: wondea.admin@gmail.com

Delegado de Protección de Datos: no se ha designado un DPD formal. El canal anterior actúa como punto de contacto para privacidad y protección de datos.

3. Alcance

Esta política se aplica al uso de la aplicación móvil Wondea, a sus páginas web relacionadas, a los formularios de contacto o partners y a los servicios vinculados a esta política.

No se aplica a tiendas online, redes publicitarias, sistemas operativos, tiendas de aplicaciones, aplicaciones de mensajería, pasarelas de terceros ni otros servicios externos que tengan sus propias condiciones y políticas.

Cuando se recojan datos directamente de ti, se facilitará esta información antes o en el momento de la recogida. Si facilitas datos de terceros, por ejemplo al invitar a otra persona, debes contar con una base legítima para hacerlo e informarles razonablemente de esa comunicación cuando proceda.

4. Datos personales y técnicos que podemos tratar

A. Cuenta y perfil

• Correo electrónico, credenciales gestionadas por Firebase Authentication, identificador de usuario y datos de sesión. La contraseña no se almacena en las colecciones de Wondea.
• Nombre visible, foto de perfil opcional, fecha de cumpleaños y plataforma de uso.
• Datos recibidos si usas Google Sign-In, como correo, nombre, foto de perfil e identificadores asociados a tu cuenta de Google.
• Datos recibidos si usas Apple Sign-In, como nombre, correo o dirección de relay privada e identificadores asociados a tu cuenta de Apple. Apple puede no volver a facilitar el correo o el nombre en autorizaciones posteriores.
• Si Apple proporciona una dirección de relay privada o no devuelve el correo en una autorización posterior, puedes aportar un correo de contacto para completar el perfil y recibir comunicaciones operativas.

B. Listas, productos y contenido generado por usuarios

• Listas de deseos, títulos, descripciones, imágenes de portada, iconos, etiquetas, ocasión, fecha de evento, presupuesto, estado, modo de compartición, propietario y contactos autorizados.
• Productos guardados, enlaces originales, normalizados o de afiliación, identificadores de tienda o producto, notas, descripción, imágenes, tienda, precio, moneda, precio original, prioridad, cantidad, categoría, color, talla, etiquetas y orden.
• Comentarios, reservas, marcas de comprado y actividad asociada a productos o listas compartidas.
• Contadores de visualizaciones y otros datos necesarios para mostrar el estado o la actividad de una lista.

C. Contactos e invitaciones

• Correos electrónicos que introduces para buscar o agregar usuarios de Wondea.
• Solicitudes de contacto, datos del solicitante y datos visibles del perfil.
• Copias de contacto que pueden incluir identificador, correo, nombre, foto opcional, cumpleaños y plataforma, para que las funciones sociales funcionen de forma bidireccional.
• Nombre y teléfono del contacto seleccionado si usas la función de invitación desde la agenda del teléfono. No se importa ni se almacena la agenda completa.
• Códigos de invitación, nombre y correo del invitador, contacto invitado, lista vinculada, fecha de aceptación y usuario que acepta.

D. Imágenes

• Fotos de perfil que tomes con la cámara o elijas desde la galería.
• Imágenes de productos extraídas de enlaces que importas y que pueden almacenarse en Firebase Storage como caché de visualización.

E. Notificaciones, dispositivo e integridad

• Tokens de Firebase Cloud Messaging, fecha de actualización, preferencias de notificación y datos necesarios para enviar notificaciones push.
• Registros de solicitudes de notificación, incluyendo usuario destinatario, usuario remitente cuando aplique, título, cuerpo, datos técnicos y marcas temporales.

F. Almacenamiento local

La app puede guardar preferencias locales como tema, onboarding completado, notificaciones, hápticos, animaciones, idioma y controles locales relacionados con anuncios. El sistema operativo o la app también pueden mantener caché local de imágenes, fuentes y otros recursos.

G. Formularios web y solicitudes de partners

• Nombre, cargo, correo electrónico profesional, teléfono opcional, empresa, sitio web, categoría, ticket medio, objetivos, presupuesto, comentarios y aceptación de la política de privacidad.
• Datos técnicos necesarios para tramitar el formulario y prevenir abuso, como marca temporal, origen de la página, agente de usuario y resultado de comprobaciones de validación o duplicados.

H. Datos técnicos de uso web

Al visitar las páginas web, el navegador puede comunicar datos técnicos como dirección IP, tipo de navegador, dispositivo, sistema operativo, fecha y hora de acceso o URL solicitada a proveedores de hosting, fuentes u otros servicios necesarios para cargar la página.

Wondea no solicita categorías especiales de datos. Evita incluir información de salud, ideología, religión, afiliación sindical, datos biométricos o datos relativos a condenas en listas, comentarios, nombres, enlaces o formularios.

I. Seguridad, moderación y comunicaciones operativas

• Reportes de contenido o usuarios, incluyendo motivo, detalles, referencia del contenido, ruta, instantánea aportada y estado de revisión.
• Registros necesarios para enviar y controlar comunicaciones operativas, como emails de bienvenida, marcas temporales, estado de entrega y reintentos técnicos.

5. Finalidades del tratamiento

• Crear y gestionar tu cuenta, autenticarte y mantener la sesión activa.
• Permitir el registro y el inicio de sesión mediante correo electrónico, Google Sign-In o Apple Sign-In.
• Crear, editar, sincronizar, mostrar y compartir listas de deseos y productos.
• Gestionar contactos, solicitudes, códigos de invitación y acceso a listas compartidas.
• Finalidad específica de contactos: se utilizarán exclusivamente para que cada usuario pueda estar al tanto de que otro usuario de la App lo invitó a participar en una lista o para armar una lista nueva.
• Mostrar datos de perfil necesarios para funciones sociales, como nombre, foto opcional y cumpleaños cuando corresponda.
• Importar metadatos e imágenes desde enlaces de productos que tú eliges guardar.
• Enviar notificaciones push sobre solicitudes, invitaciones, actividad en listas compartidas y cambios de estado de productos.
• Proteger la app frente a abuso, tráfico no autorizado o uso automatizado mediante reglas de seguridad, autenticación y controles técnicos.
• Recibir, investigar y gestionar reportes de contenido o usuarios, aplicar medidas de moderación y proteger a la comunidad.
• Enviar emails operativos, como mensajes de bienvenida y otras comunicaciones necesarias para gestionar la cuenta y el servicio.
• Gestionar formularios web, evaluar solicitudes de partners, responder comunicaciones comerciales iniciadas por el interesado y mantener un historial razonable de la solicitud.
• Aplicar validaciones, controles de origen y tiempo, detección de duplicados y otras medidas anti-abuso para proteger formularios y hojas de cálculo.
• Mostrar anuncios intersticiales si la versión instalada tiene publicidad activa y gestionar los consentimientos exigibles cuando proceda.
• Cumplir obligaciones legales, atender solicitudes, prevenir fraude y defender derechos e intereses legítimos.

6. Bases jurídicas

Cuando sea aplicable el RGPD y la normativa española de protección de datos, el tratamiento puede apoyarse en las siguientes bases:

• Ejecución de un contrato o medidas precontractuales: para prestar la app, gestionar cuentas, listas, contactos, invitaciones, contenido compartido, notificaciones solicitadas y solicitudes de partners o colaboraciones iniciadas por el interesado.
• Consentimiento: para permisos opcionales del dispositivo, inicio con Google, foto de perfil, notificaciones cuando la plataforma lo requiera, publicidad personalizada cuando proceda, aceptación de formularios y otros tratamientos voluntarios. Puedes retirar el consentimiento sin afectar a la licitud del tratamiento previo.
• Interés legítimo: para seguridad, prevención de abuso, controles anti-abuso, mantenimiento técnico, resolución de incidencias, comunicaciones B2B relacionadas con una solicitud iniciada por el interesado, gestión razonable de datos de contacto facilitados para una invitación, defensa de derechos y mejora razonable del servicio, siempre ponderando tus derechos.
• Obligación legal: cuando sea necesario conservar o comunicar información por exigencia legal, administrativa o judicial.

Cuando un dato sea obligatorio para prestar una función o tramitar una solicitud, se indicará en el formulario o flujo correspondiente. Si no lo facilitas, es posible que no podamos prestar esa función o responder la solicitud.

7. Destinatarios, encargados y comunicaciones

• Google/Firebase como proveedor técnico para autenticación, bases de datos, almacenamiento, hosting, notificaciones, funciones cloud y controles de integridad.
• Google Apps Script y Google Sheets para recibir, validar y conservar solicitudes enviadas desde formularios de partners.
• Google Sign-In si eliges iniciar sesión con Google.
• Apple Sign-In si eliges iniciar sesión con Apple.
• Google Mobile Ads/AdMob si se solicitan o muestran anuncios.
• Google User Messaging Platform (UMP) para consultar y gestionar el consentimiento publicitario cuando sea aplicable.
• Proveedores de correo electrónico o SMTP para enviar comunicaciones operativas y gestionar sus registros técnicos de entrega.
• Google Fonts para cargar las fuentes utilizadas por las páginas web.
• Otros usuarios de Wondea cuando aceptas invitaciones, agregas contactos, compartes listas o interactúas con contenido accesible para ellos.
• Aplicaciones o servicios externos que elijas voluntariamente para compartir invitaciones o enlaces, como SMS, WhatsApp u opciones del sistema.
• Tiendas y sitios web externos cuyos enlaces decides importar en Wondea.
• Autoridades, juzgados, organismos públicos o terceros cuando sea exigible por ley o necesario para proteger derechos, seguridad o integridad del servicio.

Los proveedores que actúen como encargados del tratamiento deberán tratar los datos conforme a nuestras instrucciones y a sus condiciones de tratamiento de datos. Algunos proveedores pueden actuar también como responsables independientes respecto de determinados tratamientos, por ejemplo publicidad, inicio de sesión o servicios externos elegidos por el usuario.

Las listas y los productos se muestran según su estado y la configuración de compartición elegida. Cuando aceptas un contacto o compartes una lista, otros usuarios autorizados pueden ver los datos de perfil, contenido, comentarios y estados de reserva o compra necesarios para esa función. El titular de Wondea puede acceder a los datos necesarios para gestionar el servicio, atender incidencias y revisar solicitudes de partners.

8. Servicios de terceros utilizados

• Firebase Authentication: registro, login, cierre de sesión, recuperación de contraseña y sesión.
• Cloud Firestore: perfiles, contactos, solicitudes, listas, productos, comentarios, invitaciones y solicitudes de notificación.
• Firebase Realtime Database: estados de reserva o compra de productos.
• Firebase Cloud Messaging: tokens y entrega de notificaciones push.
• Firebase Storage: fotos de perfil e imágenes de listas o productos.
• Firebase Hosting: páginas web de Wondea.
• Firebase Cloud Functions: automatizaciones de notificaciones, sincronización, emails operativos, moderación y eliminación de datos.
• Google Apps Script y Google Sheets: recepción, validación y almacenamiento de solicitudes enviadas desde formularios web.
• Google Sign-In: inicio de sesión opcional.
• Apple Sign-In: inicio de sesión opcional y recepción de los datos que Apple comparta durante la autorización.
• Google Mobile Ads/AdMob: publicidad intersticial.
• Google User Messaging Platform (UMP): consulta y gestión del consentimiento necesario para solicitar anuncios cuando sea aplicable.
• Proveedores de correo electrónico o SMTP: envío de emails operativos, como mensajes de bienvenida, y gestión técnica de su entrega.
• Google Fonts: carga de fuentes en las páginas web.
• Sitios de tiendas externas: cuando importas enlaces de productos desde Amazon, eBay, Mercado Libre, El Corte Inglés, PC Componentes, MediaMarkt, Apple, Zalando, Zara, Mango, H&M, Fnac, Carrefour, AliExpress u otros sitios soportados o compatibles.

9. Permisos del dispositivo

• Notificaciones: para avisos de contactos, invitaciones y actividad de listas.
• Cámara: para tomar una foto de perfil.
• Fotos, galería o medios: para elegir una foto de perfil.
• Contactos: para seleccionar un contacto y enviarle una invitación. La app usa el nombre y teléfono seleccionados para esa invitación y no importa la agenda completa.
• Internet: para conectar con Firebase, servicios de Google, tiendas externas, anuncios, fuentes y páginas web.

Si deniegas un permiso, la función asociada puede no estar disponible.

11. Formularios para partners

Si completas el formulario para partners, trataremos los datos facilitados para evaluar tu solicitud, contactar contigo, preparar una posible colaboración comercial y conservar un registro razonable de la comunicación. La solicitud se recibe mediante Google Apps Script y se almacena en una hoja de Google Sheets gestionada por Wondea.

El formulario puede recoger nombre, cargo, correo electrónico profesional, teléfono opcional, empresa, sitio web, categoría de productos, ticket medio, objetivos, presupuesto y comentarios. También se registra la aceptación de esta política y la información técnica mínima necesaria para validar el envío.

La base jurídica principal es la aplicación de medidas precontractuales solicitadas por ti y, en su caso, tu consentimiento al enviar el formulario. También podremos apoyarnos en el interés legítimo para comprobar el origen de la página, validar el tiempo de cumplimentación, detectar envíos duplicados o automatizados, mantener la seguridad del formulario y realizar comunicaciones B2B relacionadas con la solicitud iniciada por ti.

Los campos marcados como obligatorios son necesarios para tramitar la solicitud. Si no los facilitas, no podremos evaluarla correctamente. El origen de la página, la marca temporal y la comprobación de duplicados se utilizan únicamente para validar la solicitud y proteger el formulario frente a abuso.

12. Transferencias internacionales

Google/Firebase, AdMob, Google Fonts, Apple Sign-In, Google Apps Script, Google Sheets, el proveedor SMTP configurado por Wondea, las tiendas externas y las aplicaciones de mensajería pueden operar infraestructura en distintos países. Por ello, tus datos pueden tratarse fuera de España o del Espacio Económico Europeo.

Cuando corresponda, estas transferencias se realizarán conforme a decisiones de adecuación, cláusulas contractuales tipo, anexos de tratamiento de datos, medidas suplementarias u otros mecanismos válidos previstos por el RGPD. Puedes solicitar información adicional sobre las garantías aplicadas escribiendo al correo de privacidad.

13. Plazos de conservación

• Datos de cuenta, perfil, contactos, invitaciones, listas, productos y comentarios: mientras mantengas la cuenta, mientras sean necesarios para prestar el servicio o hasta que se eliminen por acción del usuario o por solicitud válida.
• Solicitudes de notificación: cada registro se marca con una fecha de expiración de siete días para limitar su vigencia operativa. También se elimina en las cascadas de borrado del usuario, la lista o el producto relacionado. La eliminación efectiva por expiración puede depender de la configuración de retención de Firebase/Firestore.
• Fotos de perfil e imágenes cacheadas: hasta que se sustituyan, eliminen, se borre el contenido asociado o se elimine la cuenta, salvo copias temporales o backups de proveedores.
• Solicitudes de partners: durante el tiempo necesario para evaluar la solicitud y, como criterio general, hasta 24 meses desde la última interacción si no se formaliza una relación. Si existe relación contractual, se conservarán durante la vigencia de la relación y los plazos legales aplicables.
• Datos de validación y anti-abuso de formularios, como origen de la página, marca temporal y resultado de comprobaciones de duplicados: durante el tiempo mínimo necesario para validar la solicitud y proteger el formulario.
• Reportes de moderación y sus instantáneas: durante el tiempo necesario para investigar el caso, aplicar medidas de seguridad, atender reclamaciones o cumplir obligaciones legales.
• Registros operativos de correo, como marcas de envío, estados de entrega y reintentos: durante el tiempo necesario para completar la comunicación, evitar duplicados y mantener la trazabilidad técnica.
• Eventos internos de analítica, si se generan: mientras sean necesarios para la finalidad que motivó su registro y, en su caso, durante los plazos aplicables para atender responsabilidades legales.
• Preferencias locales: hasta que las cambies, borres datos de la app o desinstales la aplicación.
• Logs técnicos, backups, registros de proveedores y datos bloqueados para responsabilidades legales: según sus propias políticas, ciclos técnicos de copia de seguridad y obligaciones legales.

Cuando solicites la supresión, podremos bloquear o conservar determinados datos si son necesarios para cumplir obligaciones legales, atender responsabilidades, prevenir fraude o defender reclamaciones.

14. Seguridad

Wondea utiliza medidas técnicas y organizativas razonables como autenticación, reglas de seguridad en Firebase, controles de acceso, validación de formularios, controles contra envíos automatizados y almacenamiento gestionado por proveedores. Aun así, ningún sistema conectado a internet puede garantizar seguridad absoluta.

El usuario debe proteger sus credenciales y evitar compartir información sensible innecesaria en listas, comentarios, nombres o enlaces.

15. Derechos de los usuarios

Según tu ubicación y la normativa aplicable, puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad de tus datos, no ser objeto de decisiones automatizadas cuando proceda o retirar consentimientos cuando esa sea la base del tratamiento.

Puedes ejercer estos derechos escribiendo a wondea.admin@gmail.com. Para proteger la cuenta, puede ser necesario verificar tu identidad antes de atender la solicitud.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es u otra autoridad de control competente si consideras que el tratamiento no cumple la normativa.

16. Eliminación de cuenta y datos

La app incluye un flujo de eliminación de cuenta desde el área de perfil. Al confirmarlo, se inicia la eliminación del documento de perfil en Firestore y una Cloud Function ejecuta una cascada de limpieza con privilegios de servidor. Después, la aplicación intenta eliminar la cuenta correspondiente de Firebase Authentication.

La cascada elimina el perfil y sus subcolecciones, tokens y preferencias de notificaciones, contactos, solicitudes de contacto, usuarios bloqueados y favoritos; las listas propias, sus productos y comentarios; estados de reserva o compra en Realtime Database; imágenes de perfil y de productos; invitaciones y registros de aceptación; solicitudes de notificación; reportes de moderación vinculados; y datos asociados como eventos, recordatorios, sugerencias, estadísticas, eventos de analítica y registros operativos de email. También retira al usuario de contactos y listas compartidas de otras personas.

La eliminación de los datos almacenados y la eliminación de la cuenta de autenticación son pasos distintos. Si el segundo paso falla, los datos que ya hayan sido eliminados no se recuperan y la cuenta puede requerir asistencia adicional. Las copias compartidas por SMS, WhatsApp, tiendas externas u otras aplicaciones quedan bajo el control de esos servicios o de sus destinatarios.

17. Menores

Wondea solicita fecha de cumpleaños y contiene funciones sociales relacionadas con regalos. En España, cuando el tratamiento se base en el consentimiento, los menores de 14 años necesitan autorización de sus padres, madres o tutores legales. La app no está dirigida a menores que no puedan consentir válidamente el tratamiento de sus datos conforme a la ley aplicable.

Si crees que un menor ha proporcionado datos sin autorización suficiente, escribe a wondea.admin@gmail.com para revisar y actuar sobre el caso.

18. Decisiones automatizadas

Wondea no adopta decisiones automatizadas que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de forma similar. Las medidas anti-abuso del formulario pueden rechazar envíos automatizados, duplicados o que no superen las validaciones técnicas, pero no tienen efectos jurídicos sobre la persona interesada ni determinan su acceso a servicios ajenos a Wondea.

Los proveedores publicitarios pueden realizar segmentación, medición o personalización de anuncios conforme a sus propias políticas y a los consentimientos aplicables.

19. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o funcionales. La versión vigente será la publicada en esta página y, cuando sea necesario, se informará por medios razonables dentro de la app o del sitio web.

20. Contacto

Para dudas, solicitudes legales o privacidad: wondea.admin@gmail.com.