Política de privacidad

Última actualización: 13 de septiembre de 2026 · Versión 4

La presente política describe cómo el responsable identificado a continuación trata los datos personales de las personas usuarias del sitio web wiset.es (en adelante, el “Sitio Web”), de la aplicación móvil Wiset disponible en App Store y Google Play (en adelante, la “Aplicación”) y de la extensión de navegador Wiset para Chrome (en adelante, la “Extensión”). El uso de cualquiera de estos servicios implica el conocimiento de esta política. Si no está conforme con su contenido, absténgase de utilizarlos.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del Sitio Web, la Aplicación y la Extensión es la persona física que desarrolla la actividad bajo la marca Wiset, con la siguiente información de contacto:

• Domicilio: Carrer Apotecari Miquel Morey, 2, 07141 Es Pont d'Inca, Illes Balears, España.
• Email de contacto: contacto@wisetgroup.com
• Asuntos de privacidad: contacto@wisetgroup.com

No se ha designado Delegado de Protección de Datos al no concurrir ninguno de los supuestos previstos en el artículo 37 del Reglamento (UE) 2016/679 (RGPD). Cualquier cuestión relativa a la protección de sus datos puede dirigirse al email indicado.

2. Datos que tratamos y origen

Tratamos exclusivamente las siguientes categorías de datos:

No tratamos categorías especiales de datos (art. 9 RGPD) ni datos relativos a infracciones.

2.1 Listas compartidas y reservas como invitado

Cualquier persona con el enlace de una lista pública puede consultar su nombre, regalos disponibles, imágenes, precios, moneda, enlaces de tiendas y disponibilidad de reservas sin tener cuenta. El visor de invitados no pide nombres ni muestra quién ha reservado un producto. El propietario también puede abrir un enlace público, por lo que no se garantiza que la disponibilidad quede en secreto frente a él. Las listas privadas o no disponibles no exponen ese contenido mediante el visor.

Para reconocer las reservas desde el mismo navegador, Wiset utiliza la cookie funcional HttpOnly wiset_guest_v1 y guarda su hash en el servidor. La cookie dura un año y se renueva al abrir una lista compartida. No se usa para analítica ni publicidad. Borrar cookies o cambiar de navegador impide reconocer al invitado para liberar su reserva. Las reservas no caducan silenciosamente con la cookie. Los límites de solicitudes utilizan una dirección de red transformada y el hash de la cookie para prevenir abuso automatizado; esos valores no se envían a PostHog.

La analítica opcional del visor envía a PostHog (UE) la visita, la confirmación de una reserva o cancelación y la pulsación del botón de crear lista, junto con el idioma de la interfaz y si la lista vista está vacía. Un identificador aleatorio existe solo en memoria durante esa visita consentida, con otro identificador para cada evento. Esta medición no incluye identificadores de lista o producto, nombres, contenidos de regalos, URLs, referencias de navegación, cookies de reserva ni la IP del visitante, y no relaciona visitas ni cuentas. La medición del visor no utiliza el SDK de PostHog ni el píxel de Meta. Respeta una aceptación válida de analítica del sitio salvo que se rechace en el visor; su control separado al pie permite aceptar o desactivar sin activar publicidad. DNT/GPC impiden estos eventos. Rechazar no afecta a consultar ni reservar.

Inventario de cookies y controles de consentimiento

2.2 Extensión de navegador, a partir de la versión 2.2.0

La versión 2.2.0 todavía no está disponible en Chrome Web Store. La analítica opcional y la recuperación de guardados pendientes descritas a continuación corresponden a esa actualización; no deben darse por disponibles en la versión instalada desde la tienda.

Para guardar un producto, la extensión lee información de la página que eliges, como nombre, URL, precio e imágenes, y permite revisarla antes de enviarla a tu cuenta de Wiset mediante Supabase. La autenticación y la descarga de imágenes de productos usan los permisos del navegador existentes y pueden implicar datos de sesión o cookies de la tienda. Estas operaciones funcionales son independientes de las métricas opcionales.

En 2.2.0, la analítica está desactivada por defecto. El control avatar → Ajustes guarda la elección por separado para cada cuenta en ese navegador. Si se activa, la extensión envía a PostHog en la UE el resultado del guardado, la versión de la extensión, el hostname de la tienda (sin la URL completa), una categoría de error cuando corresponda y el identificador seudónimo UUID de la cuenta en Supabase. Cada evento lleva un identificador aleatorio independiente del producto, conservado con el guardado pendiente para no contar dos veces los reintentos. El identificador de cuenta permite relacionar el uso de esa misma cuenta en PC y móvil; es una medición seudónima, no anónima.

Estos eventos analíticos no incluyen nombres o contenido de productos, URLs completas, contenido de páginas, correo, cookies, contraseñas ni un historial de navegación. Sirven para medir la fiabilidad del guardado, no para crear audiencias publicitarias. Puedes detener futuros envíos en Ajustes; esto no elimina los eventos ya recibidos. Abrir la extensión por sí solo no envía un evento de uso, y un fallo de analítica no bloquea el guardado. A diferencia del visor, los eventos de la extensión viajan directamente desde el dispositivo a PostHog: la conexión de red expone necesariamente su dirección de origen al proveedor receptor. La extensión solicita desactivar el enriquecimiento de ubicación.

Para un guardado incierto, 2.2.0 conserva localmente una operación pendiente, separada por cuenta: identificadores de operación, cuenta y lista, y los campos del producto necesarios para reintentar, incluidos nombre, URL, referencias de imágenes, precio, moneda y campos opcionales introducidos. Cerrar el panel o cerrar sesión no la borra automáticamente. No tiene un plazo fijo de caducidad: se conserva para recuperar el resultado y la extensión intenta eliminarla tras la confirmación o un rechazo definitivo. Si falla la eliminación local, puede permanecer hasta una recuperación posterior o el borrado de los datos locales de la extensión. Este registro de recuperación no es una cola de analítica y su contenido no se envía a PostHog.

Wiset limita el uso de los datos de la extensión a prestar y mejorar su función de guardar productos. El uso de información recibida mediante las APIs de Google se ajusta a la política de datos de usuario de Chrome Web Store, incluidos sus requisitos de uso limitado (Limited Use). Los datos de la extensión no se venden ni se usan para publicidad personalizada.

Cómo usar la extensión y gestionar estos ajustes

3. Finalidades y bases de legitimación

Cada tratamiento se ampara en una base jurídica concreta del artículo 6.1 del RGPD:

No tomamos decisiones automatizadas con efectos jurídicos sobre usted ni elaboramos perfiles a partir de su comportamiento más allá de las finalidades de analítica y medición publicitaria descritas. La analítica de la extensión 2.2.0 utiliza un identificador seudónimo estable de cuenta; no es anónima.

4. Destinatarios y encargados del tratamiento

Para prestar el servicio recurrimos a proveedores que tratan datos por cuenta de Wiset (encargados del tratamiento) bajo contratos que cumplen el artículo 28 del RGPD. La siguiente tabla detalla quiénes son, qué hacen y dónde se ubican:

No vendemos ni cedemos datos personales a terceros para fines de marketing directo de terceros. Sólo podremos comunicar datos a Administraciones Públicas, Fuerzas y Cuerpos de Seguridad o Tribunales cuando exista una obligación legal o un requerimiento conforme a Derecho, o cuando sea necesario para ejercer o defender reclamaciones.

5. Transferencias internacionales

Algunos de los encargados anteriores tienen su sede en Estados Unidos. Las transferencias se realizan con base en los mecanismos de protección reconocidos en el RGPD: certificación bajo el EU-U.S. Data Privacy Framework y/o Cláusulas Contractuales Tipo (Decisión de Ejecución (UE) 2021/914 de la Comisión). Puede solicitarnos copia de las garantías aplicables escribiendo a contacto@wisetgroup.com.

6. Plazos de conservación

• Cuenta y contenido de usuario (listas, productos, reservas): se conservan mientras mantenga su cuenta activa. Si elimina su cuenta, todos los datos asociados se borran de forma inmediata de los sistemas de Wiset.
• Datos de suscripción Wiset Pro: se conservan durante la vida de la suscripción y, tras su finalización, durante los plazos legales aplicables a la conservación de información relacionada con la facturación (hasta 6 años, art. 30 Código de Comercio y normativa fiscal aplicable a las stores que actúan como vendedor).
• Newsletter: el email se conserva mientras mantenga el consentimiento. Si se da de baja del boletín, se elimina del registro de forma inmediata.
• Analítica (PostHog): esta política establece un máximo de 13 meses por evento.
• Medición publicitaria (píxel de Meta): la cookie _fbp caduca a los 90 días; los eventos transmitidos a Meta se conservan según las políticas de retención del propio Meta (hasta 2 años para datos personalizados de campañas según su política vigente). Wiset no almacena estos eventos en sus propios sistemas.
• Logs técnicos (servidores Supabase, Cloudflare y alojamiento web): esta política establece un máximo de 12 meses. No se atribuye este plazo a una obligación general del artículo 12 bis de la LSSI-CE.
• Soporte y consultas: hasta 1 año desde la última interacción, salvo que el asunto requiera mantenerlas por motivos de defensa frente a reclamaciones.

La cookie funcional de invitado y la operación pendiente de la extensión siguen los plazos o criterios de finalización descritos en el apartado 2. Transcurridos los plazos anteriores, los datos se eliminan o se anonimizan irreversiblemente. La eliminación de la cuenta no afecta a datos que debamos conservar por obligación legal, pero éstos quedan bloqueados y sólo accesibles para atender requerimientos.

7. Sus derechos

De conformidad con los artículos 15 a 22 del RGPD y los artículos 11 a 18 de la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD), usted puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (“derecho al olvido”): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
• Limitación del tratamiento en los supuestos del art. 18 RGPD.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos (no aplica: Wiset no realiza este tipo de decisiones).

Puede ejercer estos derechos por dos vías:

1. Directamente desde la Aplicación: ajustes de la cuenta → eliminar cuenta o modificar perfil.
2. Por escrito a contacto@wisetgroup.com indicando el derecho que ejerce y acompañando, si lo considera necesario para acreditar su identidad, copia de un documento oficial. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud (ampliable a dos meses más en supuestos de especial complejidad, conforme al art. 12.3 RGPD).

Asimismo, si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos:

8. Menores

Wiset está dirigido a personas mayores de 13 años. Los menores de 14 años residentes en España requieren el consentimiento de sus titulares de la patria potestad o tutela para crear una cuenta y tratar sus datos personales, conforme al artículo 7 de la LOPDGDD. Si detectamos que se ha creado una cuenta sin el consentimiento exigible, procederemos a su eliminación. Si usted es titular de la patria potestad o tutela y tiene constancia de que un menor a su cargo ha facilitado datos sin su consentimiento, puede comunicárnoslo en contacto@wisetgroup.com y procederemos de inmediato.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art. 32 del RGPD: cifrado en tránsito (TLS) y en reposo en la base de datos, control de acceso por roles, copias de seguridad cifradas, autenticación reforzada para tareas administrativas, registro de accesos y revisión periódica de la cadena de proveedores. En caso de producirse una violación de seguridad que afecte a sus datos y suponga un alto riesgo para sus derechos, le informaremos sin dilación indebida conforme al art. 34 del RGPD.

10. Cookies y tecnologías similares

El uso de cookies y tecnologías similares en el Sitio Web se regula en nuestra Política de Cookies. En la Aplicación, los permisos de seguimiento en iOS se gestionan mediante el sistema App Tracking Transparency de Apple, y en Android mediante el User Messaging Platform de Google. Sin su consentimiento expreso, en la Unión Europea los anuncios del plan gratuito se muestran sin personalización basada en su historial de uso.

11. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales, técnicos o en los proveedores que empleamos. Cuando los cambios sean materiales se reflejarán mediante un nuevo número de versión en el encabezado y, en su caso, mediante el banner del Sitio Web o un aviso dentro de la Aplicación. Le recomendamos consultar esta página periódicamente.

12. Legislación aplicable

El tratamiento de sus datos se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) y demás normativa española y de la Unión Europea aplicable.