Política de Privacidad
Última actualización: 30 de octubre de 2026
Esta Política de Privacidad explica qué datos recopila Wrapped Things, por qué los recopilamos, con quién los compartimos y qué derechos tienes. Hemos intentado que sea concreta y breve. Si algo no queda claro, escríbenos.
Quiénes somos
Wrapped Things es operado por Hugo García Benjumea, con sede en España.
- Contacto para cuestiones de privacidad: privacy@wrappedthings.app
A efectos del Reglamento General de Protección de Datos (RGPD) de la Unión Europea, Hugo García Benjumea es el responsable del tratamiento de los datos personales tratados a través de la app Wrapped Things y de la web wrappedthings.app.
Qué recopilamos, y por qué
Datos de cuenta
Cuando creas una cuenta (o te uniste a nuestra lista de espera previa al lanzamiento), almacenamos:
- Dirección de correo electrónico — para crear tu cuenta, enviarte correos del servicio (invitación a la lista de espera, restablecimiento de contraseña) y contactarte sobre tu cuenta.
- Campos opcionales de perfil (nombre de usuario, nombre visible, avatar) — visibles únicamente para los amigos o grupos que tú elijas.
Base jurídica (RGPD): ejecución del contrato y tu consentimiento para funciones no esenciales.
Contadores y contenido compartido
Los contadores que registras, los grupos que creas y los Versus en los que participas se almacenan para que la app pueda sincronizarse entre tus dispositivos y mostrar a tus amigos lo que decides compartir.
- Los contadores son privados por defecto. Compartir — con un amigo, un grupo o como un Wrap — es opcional.
- Conservamos estos datos mientras tu cuenta esté activa y hasta 30 días después de la eliminación de la cuenta para respetar las copias de seguridad y gestionar denuncias por abuso.
Base jurídica: ejecución del contrato.
Sin pagos, sin anuncios
Wrapped Things es gratuito. No procesamos pagos y la app no muestra publicidad — ninguna red publicitaria recibe tus datos y no usamos identificadores publicitarios (IDFA / ID de publicidad de Android).
Autenticación (Iniciar sesión con Apple / Google)
Si inicias sesión con Apple o Google, recibimos un token de autenticación más la dirección de correo electrónico (y, en el caso de Google, el nombre visible) que decides compartir. No recibimos tu contraseña. Apple puede retransmitir tu correo a través de una dirección privada (privaterelay.appleid.com); la respetamos.
Base jurídica: ejecución del contrato.
Analítica
Utilizamos PostHog, alojado en la Unión Europea (eu.i.posthog.com), para entender cómo se usa la app en conjunto — qué pantallas se visitan, qué funciones se usan, dónde abandonan los usuarios. No usamos PostHog para publicidad ni vendemos datos.
Los eventos pueden incluir un identificador de usuario pseudónimo (vinculado a tu cuenta para reconocer sesiones repetidas entre dispositivos), la versión de la app, la plataforma y la versión del sistema operativo del dispositivo.
Base jurídica: interés legítimo en entender y mejorar el producto. Puedes desactivarlo en cualquier momento desde la sección Privacidad en los ajustes de la app.
Datos de diagnóstico
Utilizamos Sentry, alojado en la Unión Europea (de.sentry.io), para capturar informes de fallos y registros de error. Esto nos ayuda a corregir errores más rápido. Los informes incluyen un identificador de usuario pseudónimo (nunca tu email ni tu nombre de usuario) para saber si un fallo afecta a una persona o a muchas.
Base jurídica: interés legítimo en mejorar la estabilidad y la seguridad del servicio.
Notificaciones push
Si activas las notificaciones push, las enviamos a través del servicio push de Expo, que las reenvía a Apple Push Notification service (APNs) en iOS o a Firebase Cloud Messaging (FCM) en Android. El token push de tu dispositivo se almacena en nuestros servidores para entregar las notificaciones dirigidas a tu cuenta.
Base jurídica: consentimiento. Puedes desactivar las notificaciones en cualquier momento desde los ajustes de tu dispositivo o dentro de la app.
Analítica web (esta web)
Esta web de marketing (wrappedthings.app) utiliza únicamente infraestructura de hosting de primera parte (Vercel) y no ejecuta scripts de analítica, publicidad o seguimiento de terceros. Vercel puede recopilar direcciones IP y registros de servidor estándar para seguridad y prevención de abusos.
No establecemos cookies no esenciales en la web. La lista de espera previa al lanzamiento establecía una cookie esencial (wt_waitlist_id) para recordar tu inscripción; la web ya no la establece, y cualquier copia que quede en tu navegador caduca en un plazo de un año.
Subencargados
Utilizamos los siguientes proveedores para operar Wrapped Things. Cada uno está vinculado por un Acuerdo de Tratamiento de Datos y procesa datos solo siguiendo nuestras instrucciones.
| Servicio | Propósito | Datos tratados | Región |
|---|---|---|---|
| Supabase | Base de datos, autenticación, lista de espera | Correo, datos de cuenta, contadores, grupos | UE |
| Vercel | Alojamiento web | IP, registros de servidor | UE / EE. UU. |
| Apple Sign In | Autenticación "Iniciar sesión con Apple" | Token de Apple ID, correo | EE. UU. |
| Google Sign In | Autenticación "Iniciar sesión con Google" | Token de Google ID, correo, nombre | EE. UU. |
| Apple App Store | Distribución iOS | Datos de instalación (gestionados por Apple) | EE. UU. |
| Google Play Store | Distribución Android | Datos de instalación (gestionados por Google) | EE. UU. |
| Apple Push Notification service (APNs) | Entrega de notificaciones push en iOS | Token push del dispositivo | EE. UU. |
| Firebase Cloud Messaging (FCM) | Entrega de notificaciones push en Android | Token push del dispositivo | EE. UU. |
| Expo | Enrutamiento de notificaciones push | Token push | EE. UU. |
| PostHog | Analítica de producto en la app | ID de usuario pseudónimo, eventos, versión de la app | UE |
| Sentry | Informes de fallos y errores | ID de usuario pseudónimo, datos de error | UE |
Para las transferencias fuera del Espacio Económico Europeo, nos basamos en las Cláusulas Contractuales Estándar aprobadas por la Comisión Europea, junto con medidas suplementarias cuando son necesarias.
Tus derechos (RGPD)
Puedes:
- Acceder a los datos personales que tenemos sobre ti.
- Rectificar datos inexactos.
- Suprimir tu cuenta y datos personales (conservamos copias de seguridad hasta 30 días para seguridad y gestión de abusos).
- Portar tus datos en un formato portable.
- Oponerte al tratamiento basado en interés legítimo.
- Retirar el consentimiento para tratamientos basados en él (p. ej. notificaciones push) en cualquier momento.
- Presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es) o tu autoridad de control local.
Para ejercer cualquier derecho, escribe a privacy@wrappedthings.app. Respondemos en un plazo de 30 días. Podemos solicitarte información adicional para verificar tu identidad.
Menores
Wrapped Things no se dirige a menores de 14 años (la edad mínima de consentimiento digital en España). No recopilamos conscientemente datos personales de menores por debajo de esta edad. Si crees que un menor se ha registrado, contáctanos y eliminaremos la cuenta.
Conservación de datos
| Datos | Conservación |
|---|---|
| Datos de cuenta activa | Duración de tu cuenta |
| Datos de cuenta eliminada | Hasta 30 días (copias de seguridad y gestión de abusos) |
| Correo de la lista de espera (no convertido) | Hasta que pidas su eliminación, o hasta 24 meses tras el lanzamiento |
| Informes de fallos | Hasta 90 días |
Cambios en esta política
Actualizaremos esta página cuando cambien nuestras prácticas de tratamiento. Los cambios relevantes se anunciarán en la app y por correo electrónico a los usuarios activos. La fecha de "Última actualización" en la parte superior refleja la revisión más reciente.
Contacto
Consultas de privacidad y solicitudes de derechos:
- Correo: privacy@wrappedthings.app