Política de privacidad
Última actualización: 22 mars 2026
Introducción
La protección de sus datos personales es una prioridad para Olaf Wishlist. Esta política de privacidad le informa sobre cómo recopilamos, utilizamos y protegemos sus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y las leyes de protección de datos aplicables.
Responsable del tratamiento
El responsable del tratamiento de datos personales es:
Fabien Sintès
Email: contact@olaf-wishlist.com
Delegado de protección de datos (DPO)
Para cualquier pregunta relativa a la protección de sus datos personales, puede contactar con nuestro delegado de protección de datos en: contact@olaf-wishlist.com
Datos recopilados
En el marco del uso del Sitio y sus servicios, podemos recopilar los siguientes datos:
Datos de cuenta
- Dirección de correo electrónico
- Nombre de usuario (seudónimo)
- Foto de perfil (opcional)
- Fecha de nacimiento (opcional)
- Zona horaria (detectada automáticamente al registrarse, modificable en el perfil) — utilizada para enviar notificaciones en horarios adecuados
- Preferencia de compartir cumpleaños (activada por defecto) — el día y el mes de nacimiento (sin el año) se comparten con los miembros de sus grupos. Se puede desactivar en cualquier momento desde el perfil
- Preferencias de idioma
- Identificador del proveedor de autenticación de terceros (Google, Facebook o Apple), en su caso
- Nombre y foto de las personas gestionadas (hijos, familiares sin cuenta), en su caso
Datos de uso
- Listas de deseos creadas (privadas, públicas y memo)
- Artículos añadidos a las listas
- Reservas realizadas y notas de reserva
- Cotizaciones (importes de participación en un regalo colectivo)
- Mensajes intercambiados en los hilos de discusión por artículo
- Grupos y miembros asociados
- Opiniones, informes y testimonios enviados
Datos técnicos
- Dirección IP (hash para comentarios)
- Tipo de navegador y dispositivo
- Páginas visitadas e interacciones
Datos de visitantes no registrados
Cuando un visitante no registrado reserva un artículo en una lista pública, recopilamos los siguientes datos:
- Dirección de correo electrónico (para la confirmación de la reserva)
- Nombre del reservante (mostrado al creador de la lista después de la fecha del evento)
- Nota personal (opcional, destinada al creador de la lista)
Base legal: consentimiento (envío del formulario de reserva).
Conservación: estos datos se conservan hasta que el creador elimine la lista pública.
Permisos de la aplicación móvil
La aplicación móvil Olaf Wishlist solicita ciertos permisos en su dispositivo únicamente cuando utiliza las funcionalidades correspondientes:
- Cámara: se utiliza únicamente para escanear los códigos QR de invitación a un grupo. Las imágenes capturadas nunca se guardan ni se transmiten a nuestros servidores o a terceros. El procesamiento se realiza localmente en su dispositivo y la cámara se desactiva inmediatamente después de leer el código QR.
- Notificaciones: se utilizan para avisarle de los eventos relacionados con sus listas y grupos (nuevos miembros, reservas, mensajes). Puede desactivar las notificaciones en cualquier momento desde los ajustes de su dispositivo o de su perfil.
- Almacenamiento / Galería: se utiliza únicamente cuando usted decide añadir manualmente una imagen a un artículo o a su perfil. No se accede a ninguna imagen sin una acción explícita por su parte.
Ninguno de estos permisos implica la recogida o el almacenamiento continuo de datos. Los accesos son puntuales y están limitados a la funcionalidad correspondiente.
Finalidades del tratamiento
Sus datos personales se tratan para las siguientes finalidades:
| Finalidad | Base legal | Período de conservación |
|---|---|---|
| Gestión de su cuenta de usuario | Ejecución del contrato | Duración de la cuenta. Las cuentas creadas pero nunca validadas por correo electrónico se eliminan al cabo de 30 días. Eliminación automática tras 3 años de inactividad (sin conexión). Eliminación inmediata e irreversible a petición |
| Prestación de servicios de lista de deseos | Ejecución del contrato | Duración de la cuenta |
| Envío de notificaciones relativas a sus listas | Ejecución del contrato | Duración de la cuenta |
| Tratamiento de comentarios e informes de errores | Interés legítimo (mejora del servicio) | 2 años |
| Coordinación de eventos entre miembros: por defecto, el día y el mes de su cumpleaños se comparten con los miembros de sus grupos para facilitar la coordinación de regalos. Puede desactivar este uso compartido en cualquier momento desde su perfil | Interés legítimo (coordinación de regalos entre miembros de sus grupos) | Duración de la cuenta. Se puede desactivar en cualquier momento desde el perfil |
| Recordatorios contextuales: envío de recordatorios por correo electrónico y notificación cuando se acerca un cumpleaños en sus grupos, cuando su lista está vacía antes de un evento o para las fiestas de fin de año | Interés legítimo (calidad del servicio) | Duración de la cuenta. Se puede desactivar desde los ajustes de notificaciones |
| Prevención del fraude y seguridad | Interés legítimo | Datos de limitación de velocidad: duración de la sesión. Direcciones IP hasheadas (comentarios): 2 años |
Cookies y rastreadores
El Sitio utiliza únicamente cookies estrictamente necesarias para su funcionamiento. Estas cookies no requieren su consentimiento previo de acuerdo con la normativa aplicable.
Lista de cookies utilizadas:
| Nombre | Finalidad | Duración |
|---|---|---|
| accessToken / refreshToken | Autenticación y mantenimiento de sesión | 15 minutos / 30 días |
| olaf_wishlist_lg_locale | Memorización de su preferencia de idioma | 1 año |
El Sitio utiliza el almacenamiento local (localStorage) de su navegador para recordar sus preferencias de navegación. Estos datos permanecen en su dispositivo y nunca se transmiten a nuestros servidores.
No se utilizan cookies de seguimiento publicitario ni análisis de terceros en este sitio web.
Medición de audiencia
Este sitio utiliza Umami, una solución de medición de audiencia respetuosa con la privacidad. Esta solución está autoalojada en nuestros servidores y no utiliza cookies. No se recopilan ni comparten datos personales con terceros. Las estadísticas son anónimas y agregadas, y se utilizan únicamente para mejorar la experiencia del usuario en el sitio.
Extensión del navegador
La extensión del navegador Olaf Wishlist (disponible para Chrome, Firefox y Edge) también incluye medición de audiencia a través de Umami.
La extensión no recopila ningún dato personal identificable. Solo se registran eventos de uso anónimos y agregados (p. ej., número de artículos añadidos, número de reservas realizadas).
Estas estadísticas anónimas se utilizan únicamente para comprender el uso de la extensión y mejorar sus funcionalidades.
La extensión almacena localmente en su dispositivo sus credenciales de sesión y preferencias. Estos datos nunca se comparten con terceros.
Envío de correos electrónicos
Para el envío de correos electrónicos (correos transaccionales, notificaciones, confirmaciones), utilizamos nuestra propia infraestructura de envío alojada en nuestros servidores.
Ningún dato personal se transmite a un proveedor externo para el envío de correos.
Los datos procesados para el envío de las comunicaciones son:
- Dirección de correo del destinatario
- Contenido del mensaje
- Datos técnicos relacionados con el envío (marca de tiempo)
Estos datos se procesan únicamente para garantizar el envío de las comunicaciones y se conservan en nuestros servidores ubicados en la Unión Europea.
Los correos se transmiten desde nuestra infraestructura hacia los servidores de correo de los destinatarios. Nuestro servidor intenta establecer una conexión cifrada (TLS) cuando el servidor del destinatario lo permite (cifrado oportunista). No obstante, como ocurre con cualquier intercambio de correo electrónico en Internet, no se puede garantizar el cifrado de extremo a extremo, ya que depende de la configuración del servidor de correo del destinatario.
Compartición de datos
Sus datos personales nunca se venden a terceros. Pueden compartirse con:
- Nuestro proveedor de alojamiento, para el almacenamiento seguro de datos
- OpenAI, para la moderación automática de los testimonios publicados en el sitio (análisis del contenido textual únicamente, sin transmisión de datos personales identificables)
- Google (Gemini), para el análisis opcional de las fotos de productos hechas desde la aplicación móvil cuando usted activa esta función (la foto se envía únicamente para su análisis, Olaf nunca la conserva y el tratamiento se rige por las condiciones de Google AI Studio)
- Los creadores de listas públicas, que pueden consultar el nombre y la dirección de correo electrónico de las personas que han reservado un artículo, después de la fecha del evento
- Las autoridades competentes, a petición legal
Transferencias fuera de la UE: salvo el análisis opcional de las fotos de productos, que puede implicar un tratamiento por parte de Google fuera de la Unión Europea cuando usted lo activa desde la aplicación móvil, no se realiza ninguna transferencia de datos fuera de la UE. Todos los demás datos se alojan en Francia por OVH.
Eliminación automática de cuentas inactivas
De conformidad con el principio de limitación de la conservación (artículo 5 del RGPD), su cuenta de Olaf Wishlist y todos los datos asociados se eliminan automáticamente tras 3 años de inactividad, es decir, en ausencia de cualquier conexión durante ese período. Esta duración corresponde a la recomendación de la CNIL (autoridad francesa de protección de datos) para los servicios destinados al gran público.
Se le avisa por correo electrónico, mediante notificación en la aplicación y notificación push (si está activada) en tres ocasiones antes de la eliminación: 30 días antes, 7 días antes y 24 horas antes.
Cualquier conexión a su cuenta actualiza la fecha de la última actividad e impide la eliminación automática durante 3 años más. Por tanto, basta con que se conecte para conservar su cuenta.
Cuando se produce la eliminación, sus listas (privadas, públicas y memo), sus reservas y sus contribuciones se borran. La propiedad de sus grupos se transfiere automáticamente a otro miembro (con prioridad para los administradores más antiguos). Si es el único miembro de un grupo, este también se elimina. Puede descargar todos sus datos personales antes de la eliminación desde su perfil.
Además, una cuenta creada pero nunca validada por correo electrónico se elimina automáticamente 30 días después de su creación. Se le envía un correo de recordatorio 7 días antes de este plazo. Puede validar su dirección —o solicitar un nuevo enlace de validación— en cualquier momento, mientras la cuenta no haya sido eliminada todavía.
También puede eliminar usted mismo su cuenta en cualquier momento, sin esperar a esta eliminación automática. Consultar la página dedicada a la eliminación de cuenta.
Sus derechos
De conformidad con el RGPD, usted dispone de los siguientes derechos sobre sus datos personales:
Derecho de acceso
Obtener confirmación del tratamiento de sus datos y recibir una copia. Puede descargar sus datos directamente desde su perfil.
Derecho de rectificación
Hacer corregir sus datos inexactos o incompletos
Derecho de supresión
Solicitar la eliminación de sus datos ("derecho al olvido")
Derecho a la limitación
Solicitar la limitación del tratamiento de sus datos
Derecho a la portabilidad
Recibir sus datos en un formato estructurado y legible. Sus datos están disponibles en formato JSON desde su perfil.
Derecho de oposición
Oponerse al tratamiento de sus datos por motivos legítimos
Derecho a retirar el consentimiento
Retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de dicha retirada
Para ejercer estos derechos, puede:
- Utilizar la configuración de su cuenta (página "Mi perfil")
- Contactarnos en: contact@olaf-wishlist.com
- Descargar sus datos personales desde la página "Mi perfil"
También tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos de su país.
Eliminación de datos de usuario vinculados a Facebook Login
Si ha utilizado Facebook Login para crear o vincular su cuenta de Olaf Wishlist, puede solicitar la eliminación de sus datos de dos formas:
Desde su cuenta de Olaf Wishlist
Inicie sesión en su cuenta y acceda a la página Mi perfil. Desde allí puede:
- Eliminar su cuenta
- Descargar sus datos
- Modificar o eliminar la información de su perfil
Mediante solicitud directa
Puede solicitar la eliminación completa de sus datos escribiendo a:
Le rogamos que indique en su mensaje la dirección de correo electrónico asociada a su cuenta.
Eliminar Olaf Wishlist de su cuenta de Facebook
También puede eliminar la vinculación con Facebook desde su cuenta de Facebook:
- Abra Configuración y privacidad en Facebook.
- Vaya a Configuración.
- Abra Aplicaciones y sitios web.
- Seleccione Olaf Wishlist.
- Haga clic en Eliminar.
Datos afectados
La eliminación incluye los datos de cuenta y los datos de autenticación de terceros utilizados por Olaf Wishlist, de conformidad con nuestra política de privacidad.
Seguridad de los datos
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción.
Medidas de protección
- Comunicaciones seguras mediante protocolo HTTPS con cifrado TLS 1.2 o superior
- Contraseñas hasheadas con el algoritmo Argon2 (nunca almacenadas en texto plano)
- Direcciones IP anonimizadas mediante hash irreversible
- Tokens de autenticación firmados y con duración limitada
- Cifrado de datos sensibles en reposo
- Copias de seguridad regulares y cifradas
- Acceso a los datos estrictamente limitado a personal autorizado
- Supervisión y registro de accesos para detectar anomalías
Revisamos regularmente nuestras prácticas de seguridad para adaptarlas a la evolución tecnológica y a las nuevas amenazas. En caso de descubrimiento de una brecha de seguridad que afecte a sus datos, nos comprometemos a informarle lo antes posible de acuerdo con nuestras obligaciones legales.
Modificaciones
Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. En caso de cambios sustanciales, le informaremos por correo electrónico o mediante una notificación en el Sitio. La fecha de la última actualización se indica en la parte superior de esta página.