Política de Privacidad de Wishary

1. Quiénes somos

Wishary está desarrollado y operado por:

El equipo de Wishary (operador del Servicio y responsable del tratamiento de datos). Contacto: hello@wishary.app.

Wishary fue creado y lanzado en 2026 por el equipo de Wishary. Cuando en esta política decimos «nosotros», nos referimos al equipo de Wishary actuando como responsable del tratamiento de tus datos personales.

2. Qué es Wishary

Wishary convierte las tareas cotidianas y los deseos en un juego dentro de salas privadas: Solo (solo tú), Duo (parejas), Group (amigos) y Family (con roles de padre/madre e hijo/a). Completas tareas, ganas monedas y las gastas en cupones de deseos. Para que esto funcione, necesitamos almacenar los datos que se describen a continuación.

3. Qué datos recopilamos

3.1 Datos de la cuenta

Cuando te registras, recopilamos:

• Dirección de correo electrónico — sirve para identificar tu cuenta y para contactarte sobre ella.

• Nombre y avatar — los que definas tú mismo o (si inicias sesión con Google) el nombre y la foto de perfil que proporciona tu cuenta de Google.

Si inicias sesión con Google, Google comparte con nosotros tu correo, nombre y foto de perfil. Nunca vemos tu contraseña de Google. El tratamiento de tus datos por parte de Google se rige por la Política de Privacidad de Google (https://policies.google.com/privacy).

3.2 Contenido que creas

Todo lo que creas en la app se almacena en nuestro backend para poder sincronizarse entre tus dispositivos y compartirse con los demás miembros de tus salas:

• salas (nombre, modo, avatar, miembros, códigos de invitación);

• tareas y cupones de deseos (títulos, descripciones, recompensas, precios, estados, colores de las tarjetas);

• mensajes del chat y el registro de eventos de la sala;

• fotos que adjuntas a tareas o cupones (incluidas las pruebas fotográficas de cumplimiento);

• registros de la economía interna: transacciones de monedas, saldos, estadísticas y datos de la clasificación.

El contenido de las salas es privado. Las tareas, cupones, mensajes, fotos y la actividad de una sala solo son visibles para los miembros de esa sala. No hay salas públicas ni perfiles públicos.

3.3 Datos técnicos

• Tokens de notificaciones push e información básica del dispositivo — si permites las notificaciones, almacenamos un token de dispositivo (emitido por Firebase Cloud Messaging) y la información mínima del dispositivo necesaria para entregar las notificaciones al dispositivo correcto.

• Datos locales en tu dispositivo — la app guarda una copia local de tus salas y contenido en tu dispositivo para que funcione sin conexión. Esta copia permanece en tu dispositivo y se elimina cuando borras la app o sus datos.

La app móvil y web no contienen actualmente herramientas de analítica ni de informes de errores. Si las añadimos en el futuro, actualizaremos primero esta política y describiremos exactamente qué se recopila.

3.4 Datos de pago (suscripciones Premium)

Wishary ofrece un plan gratuito y una suscripción Premium opcional de pago (una suscripción de renovación automática). Así funcionan los pagos:

• Los pagos los procesa la plataforma a través de la cual compras — Google Play o la App Store de Apple — conforme a sus propios términos y políticas de privacidad. Nunca vemos ni almacenamos tu número de tarjeta ni otras credenciales de pago.

• Usamos el SDK de RevenueCat para gestionar el estado de la suscripción. RevenueCat recibe los recibos de compra y un identificador de usuario anonimizado de la app para saber si tu cuenta tiene una suscripción activa. Consulta la Política de Privacidad de RevenueCat (https://www.revenuecat.com/privacy).

• Lo que almacenamos por nuestra parte es simplemente el estado de tu suscripción (por ejemplo, «Premium activo hasta la fecha X»), que controla funciones como el número de salas y las fotos personalizadas.

Puedes cancelar tu suscripción en cualquier momento en los ajustes de suscripciones de tu tienda de apps; los reembolsos se gestionan según la política de la tienda en la que realizaste la compra.

3.5 Datos del sitio web (landing)

El sitio de presentación wishary.app:

• usa Google Analytics 4 en modo de consentimiento sin cookies — no se instalan cookies de marketing y la medición es agregada;

• mantiene una telemetría de visitas autoalojada — recuentos anónimos de visitas a páginas que no están vinculados a tu identidad;

• te permite dejar reseñas y sugerencias tras iniciar sesión con Google; en ese caso almacenamos el texto que envías junto con tu nombre, avatar y correo de Google, en el mismo backend que la app (Supabase).

4. Por qué tratamos tus datos (finalidades y bases jurídicas)

Cuando se aplica el RGPD o leyes similares, nos basamos en las siguientes bases jurídicas:

• Prestar el servicio: cuentas, salas, tareas, cupones, chat, sincronización entre dispositivos. Datos utilizados: datos de la cuenta, tu contenido, datos técnicos. Base jurídica: ejecución de un contrato (nuestros Términos del Servicio).

• Enviar notificaciones push sobre la actividad de tus salas. Datos utilizados: tokens push, información del dispositivo. Base jurídica: ejecución de un contrato; puedes desactivar las notificaciones en cualquier momento en los ajustes del sistema o de la app.

• Gestionar las suscripciones Premium. Datos utilizados: estado de la suscripción, recibos de compra a través de RevenueCat. Base jurídica: ejecución de un contrato.

• Mantener el servicio seguro, prevenir abusos y corregir errores. Datos utilizados: datos técnicos, registros del servidor. Base jurídica: interés legítimo en mantener un servicio seguro y funcional.

• Estadísticas anónimas de visitas en el sitio web. Datos utilizados: telemetría agregada y sin cookies. Base jurídica: interés legítimo (sin identificación personal).

• Reseñas y sugerencias en el sitio web. Datos utilizados: el texto que envías, nombre/correo/avatar de la cuenta de Google. Base jurídica: consentimiento (eliges iniciar sesión y enviarlas).

• Responder a tus correos. Datos utilizados: tu correo y el contenido de tu mensaje. Base jurídica: interés legítimo en dar soporte a los usuarios.

No usamos tus datos para publicidad ni elaboramos perfiles publicitarios.

5. Dónde se almacenan tus datos y quién los trata

Recurrimos a un número reducido de proveedores de servicios (encargados del tratamiento) para hacer funcionar Wishary:

• Supabase — nuestro backend: base de datos PostgreSQL, autenticación, sincronización en tiempo real y almacenamiento de archivos (tus fotos). Alojado en la UE — Fráncfort, Alemania (AWS eu-central-1). Política de privacidad: supabase.com/privacy.

• Google Firebase (Cloud Messaging) — entrega las notificaciones push a tu dispositivo. Política de privacidad: firebase.google.com/support/privacy.

• Google Sign-In — inicio de sesión opcional con tu cuenta de Google. Política de privacidad: policies.google.com/privacy.

• Google Analytics 4 (solo sitio web) — medición de visitas sin cookies y en modo de consentimiento en el sitio de presentación. Política de privacidad: policies.google.com/privacy.

• RevenueCat — gestión de suscripciones. Política de privacidad: revenuecat.com/privacy.

• Google Play / Apple App Store — distribución de apps y procesamiento de pagos. Políticas de privacidad: policies.google.com/privacy y apple.com/legal/privacy.

No tenemos socios publicitarios propios, intermediarios de datos ni otros destinatarios externos.

6. Cuánto tiempo conservamos tus datos

• Datos de la cuenta y tu contenido — mientras exista tu cuenta. Cuando eliminas tu cuenta, tus datos personales se borran de nuestra base de datos activa (consulta la Sección 8).

• Contenido en salas compartidas — el contenido que has creado en una sala que compartes con otros (tareas, cupones, mensajes) forma parte del historial compartido de esa sala; cuando se elimina tu cuenta, se borra o se anonimiza conforme al proceso de eliminación.

• Tokens push — se conservan mientras tu dispositivo esté registrado para notificaciones; los tokens obsoletos se eliminan.

• Copias de seguridad — las copias de seguridad rutinarias de la base de datos pueden conservar datos eliminados durante un periodo limitado antes de caducar y sobrescribirse.

• Correspondencia por correo electrónico — se conserva el tiempo necesario para atender tu solicitud.

7. Compartir tus datos

• No vendemos tus datos personales. Nunca.

• No compartimos tus datos con anunciantes.

• El contenido de tu sala solo es visible para los miembros de esa sala.

• Los únicos terceros que tienen acceso a tus datos son los encargados del tratamiento enumerados en la Sección 5, y solo para prestar su parte del servicio.

• Podemos revelar datos si una ley que nos resulta aplicable realmente lo exige.

8. Tus derechos

Tienes derecho a:

• Acceder a los datos que tenemos sobre ti;

• Rectificarlos — la mayoría de los datos de cuenta y de contenido puedes editarlos directamente en la app;

• Suprimirlos — eliminar tu cuenta: en la app mediante la opción de eliminación de cuenta en Ajustes, o por correo — escríbenos a hello@wishary.app desde el correo asociado a tu cuenta y la eliminaremos;

• Exportar tus datos — escríbenos y te proporcionaremos una copia de tus datos en un formato común legible por máquina;

• Oponerte al tratamiento basado en el interés legítimo;

• Retirar el consentimiento cuando el tratamiento se base en el consentimiento (por ejemplo, desactivar las notificaciones o pedirnos que eliminemos una reseña que publicaste);

• Presentar una reclamación ante tu autoridad local de protección de datos si crees que tratamos tus datos de forma indebida, aunque agradeceríamos la oportunidad de solucionarlo primero.

Para ejercer cualquiera de estos derechos, escribe a hello@wishary.app. Responderemos en un plazo de 30 días.

9. Menores

Wishary no está dirigido a menores de 13 años, con una excepción deliberada: las salas Family. En el modo Family, un progenitor crea y gestiona la sala y controla la participación del menor — los menores actúan dentro de una sala configurada y supervisada por su padre, madre o tutor. Las cuentas de menores en salas Family existen bajo la gestión del progenitor, y los progenitores pueden eliminar los datos de un menor borrando la cuenta o contactándonos.

Fuera de las salas Family gestionadas por progenitores, no recopilamos a sabiendas datos personales de menores de 13 años. Si crees que un menor ha creado una cuenta sin la participación de sus progenitores, contáctanos en hello@wishary.app y la eliminaremos.

10. Transferencias internacionales

Nuestro almacenamiento principal de datos está en la UE — la región de nube de Supabase en Fráncfort, Alemania (AWS eu-central-1). Algunos de nuestros encargados del tratamiento (Google, RevenueCat, Apple) son empresas estadounidenses y pueden tratar datos fuera de la UE/EEE. Cuando esto ocurre, las transferencias se apoyan en garantías reconocidas, como el Marco de Privacidad de Datos UE-EE. UU. o las Cláusulas Contractuales Tipo, según se describe en la política de privacidad de cada proveedor.

11. Seguridad

Los datos se transmiten por conexiones cifradas (TLS). El acceso a los datos de las salas se aplica a nivel de base de datos (seguridad a nivel de fila): el servidor solo devuelve datos de las salas de las que eres miembro. Las operaciones de tipo financiero de la economía interna se validan en el lado del servidor. Ningún sistema es perfectamente seguro, pero tratamos tus datos con cuidado y limitamos la cantidad que recopilamos al mínimo que necesita el producto.

12. Cambios en esta política

Podemos actualizar esta política a medida que Wishary evoluciona — por ejemplo, si añadimos nuevas funciones, cambiamos de proveedores de servicios o incorporamos analítica o informes de errores. Actualizaremos la fecha de «Última actualización» en la parte superior y, para cambios importantes, te avisaremos en la app o por correo. Seguir usando Wishary después de que los cambios entren en vigor significa que aceptas la política actualizada.

13. Contacto

Preguntas, solicitudes, reclamaciones, ideas:

El equipo de Wishary — hello@wishary.app