Política de Privacidad
Última actualización: 6 de mayo de 2026
Esta Política de Privacidad explica qué datos recopila Wrapped Things, por qué los recopilamos, con quién los compartimos y qué derechos tienes. Hemos intentado que sea concreta y breve. Si algo no queda claro, escríbenos.
Quiénes somos
Wrapped Things es operado por Hugo García Benjumea, con sede en España.
- Contacto para cuestiones de privacidad: privacy@wrappedthings.app
A efectos del Reglamento General de Protección de Datos (RGPD) de la Unión Europea, Hugo García Benjumea es el responsable del tratamiento de los datos personales tratados a través de la app Wrapped Things y de la web wrappedthings.app.
Qué recopilamos, y por qué
Datos de cuenta
Cuando te unes a la lista de espera o creas una cuenta, almacenamos:
- Dirección de correo electrónico — para crear tu cuenta, enviarte correos del servicio (invitación a la lista de espera, restablecimiento de contraseña, recibos de facturación) y contactarte sobre tu cuenta.
- Campos opcionales de perfil (nombre de usuario, nombre visible, avatar) — visibles únicamente para los amigos o grupos que tú elijas.
Base jurídica (RGPD): ejecución del contrato y tu consentimiento para funciones no esenciales.
Contadores y contenido compartido
Los contadores que registras, los grupos que creas y los Versus en los que participas se almacenan para que la app pueda sincronizarse entre tus dispositivos y mostrar a tus amigos lo que decides compartir.
- Los contadores son privados por defecto. Compartir — con un amigo, un grupo o como un Wrap — es opcional.
- Conservamos estos datos mientras tu cuenta esté activa y hasta 30 días después de la eliminación de la cuenta para respetar las copias de seguridad y gestionar denuncias por abuso.
Base jurídica: ejecución del contrato.
Suscripciones y facturación
Si te suscribes a Premium, la App Store (Apple) o Play Store (Google) gestionan el pago. No vemos tu número de tarjeta ni dirección de facturación. Recibimos un identificador de transacción para verificar tu estado de suscripción.
Podemos usar RevenueCat para gestionar el estado de la suscripción entre plataformas.
Base jurídica: ejecución del contrato.
Publicidad (solo en el nivel gratuito)
El nivel gratuito muestra anuncios recompensados opcionales a través de Google AdMob. Tú eliges cuándo ver un anuncio para recibir una recompensa dentro de la app — los anuncios nunca se imponen en la experiencia.
Cuando eliges ver un anuncio recompensado, AdMob puede recopilar:
- Identificadores de dispositivo (Identifier for Advertisers de Apple / ID de publicidad de Android), salvo que los desactives en los ajustes de tu dispositivo o mediante App Tracking Transparency en iOS.
- Dirección IP, utilizada brevemente para la entrega del anuncio y la prevención de fraude.
- Datos de interacción con el anuncio (si se mostró, vio o completó).
- Geolocalización aproximada derivada de la IP, para la relevancia del anuncio.
Google es el responsable del tratamiento de estos datos una vez que salen de la app. Sus prácticas se describen en https://policies.google.com/privacy.
Base jurídica: consentimiento. Puedes retirar tu consentimiento en cualquier momento:
- iOS: Ajustes → Wrapped Things → Permitir el seguimiento → Off.
- Android: Ajustes → Google → Anuncios → Restablecer ID de publicidad, o Inhabilitar la personalización de anuncios.
- Dentro de la app puedes optar por no ver los anuncios recompensados. Premium elimina los anuncios por completo.
Autenticación (Iniciar sesión con Apple / Google)
Si inicias sesión con Apple o Google, recibimos un token de autenticación más la dirección de correo electrónico (y, en el caso de Google, el nombre visible) que decides compartir. No recibimos tu contraseña. Apple puede retransmitir tu correo a través de una dirección privada (privaterelay.appleid.com); la respetamos.
Base jurídica: ejecución del contrato.
Analítica
Utilizamos PostHog, alojado en la Unión Europea (eu.i.posthog.com), para entender cómo se usa la app en conjunto — qué pantallas se visitan, qué funciones se usan, dónde abandonan los usuarios. No usamos PostHog para publicidad ni vendemos datos.
Los eventos pueden incluir un identificador de usuario pseudónimo (vinculado a tu cuenta para reconocer sesiones repetidas entre dispositivos), la versión de la app, la plataforma y la versión del sistema operativo del dispositivo, y una región aproximada y anonimizada derivada de la IP.
Base jurídica: interés legítimo en entender y mejorar el producto. Puedes desactivarlo en cualquier momento desde la sección Privacidad en los ajustes de la app.
Datos de diagnóstico
Utilizamos Sentry para capturar informes de fallos y registros de error anónimos. Esto nos ayuda a corregir errores más rápido. No vinculamos los informes de error a tu cuenta.
Base jurídica: interés legítimo en mejorar la estabilidad y la seguridad del servicio.
Notificaciones push
Si activas las notificaciones push, las enviamos a través del servicio push de Expo, que las reenvía a Apple Push Notification service (APNs) en iOS o a Firebase Cloud Messaging (FCM) en Android. El token push de tu dispositivo se almacena en nuestros servidores para entregar las notificaciones dirigidas a tu cuenta.
Base jurídica: consentimiento. Puedes desactivar las notificaciones en cualquier momento desde los ajustes de tu dispositivo o dentro de la app.
Analítica web (esta web)
Esta web de marketing (wrappedthings.app) utiliza únicamente infraestructura de hosting de primera parte (Vercel) y no ejecuta scripts de analítica, publicidad o seguimiento de terceros. Vercel puede recopilar direcciones IP y registros de servidor estándar para seguridad y prevención de abusos.
No establecemos cookies no esenciales en la web. La lista de espera establece una cookie esencial (wt_waitlist_id) para recordar tu inscripción, conservada durante un año.
Subencargados
Utilizamos los siguientes proveedores para operar Wrapped Things. Cada uno está vinculado por un Acuerdo de Tratamiento de Datos y procesa datos solo siguiendo nuestras instrucciones.
| Servicio | Propósito | Datos tratados | Región |
|---|---|---|---|
| Supabase | Base de datos, autenticación, lista de espera | Correo, datos de cuenta, contadores, grupos | UE / EE. UU. |
| Vercel | Alojamiento web | IP, registros de servidor | UE / EE. UU. |
| Apple Sign In | Autenticación "Iniciar sesión con Apple" | Token de Apple ID, correo | EE. UU. |
| Google Sign In | Autenticación "Iniciar sesión con Google" | Token de Google ID, correo, nombre | EE. UU. |
| Apple App Store | Distribución iOS y compras integradas para Premium | ID de transacción, recibo | EE. UU. |
| Google Play Store | Distribución Android y compras integradas para Premium | ID de transacción, recibo | EE. UU. |
| Apple Push Notification service (APNs) | Entrega de notificaciones push en iOS | Token push del dispositivo | EE. UU. |
| Firebase Cloud Messaging (FCM) | Entrega de notificaciones push en Android | Token push del dispositivo | EE. UU. |
| Expo | Enrutamiento de notificaciones push | Token push | EE. UU. |
| Google AdMob | Anuncios recompensados (solo nivel gratuito) | IDs de dispositivo, IP, interacciones con anuncios | EE. UU. |
| RevenueCat | Gestión de suscripciones | Estado de suscripción, ID de transacción | EE. UU. |
| PostHog | Analítica de producto en la app | ID de usuario pseudónimo, eventos, versión de la app | UE |
| Sentry | Informes de fallos y errores | Datos de error anónimos | EE. UU. |
Para las transferencias fuera del Espacio Económico Europeo, nos basamos en las Cláusulas Contractuales Estándar aprobadas por la Comisión Europea, junto con medidas suplementarias cuando son necesarias.
Tus derechos (RGPD)
Puedes:
- Acceder a los datos personales que tenemos sobre ti.
- Rectificar datos inexactos.
- Suprimir tu cuenta y datos personales (conservamos copias de seguridad hasta 30 días para seguridad y gestión de abusos).
- Portar tus datos en un formato portable.
- Oponerte al tratamiento basado en interés legítimo.
- Retirar el consentimiento para tratamientos basados en él (p. ej. anuncios personalizados) en cualquier momento.
- Presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es) o tu autoridad de control local.
Para ejercer cualquier derecho, escribe a privacy@wrappedthings.app. Respondemos en un plazo de 30 días. Podemos solicitarte información adicional para verificar tu identidad.
Menores
Wrapped Things no se dirige a menores de 14 años (la edad mínima de consentimiento digital en España). No recopilamos conscientemente datos personales de menores por debajo de esta edad. Si crees que un menor se ha registrado, contáctanos y eliminaremos la cuenta.
Conservación de datos
| Datos | Conservación |
|---|---|
| Datos de cuenta activa | Duración de tu cuenta |
| Datos de cuenta eliminada | Hasta 30 días (copias de seguridad y gestión de abusos) |
| Correo de la lista de espera (no convertido) | Hasta que pidas su eliminación, o hasta 24 meses tras el lanzamiento |
| Informes anónimos de fallos | Hasta 90 días |
| Recibos de suscripción | 5 años (legislación tributaria española) |
Cambios en esta política
Actualizaremos esta página cuando cambien nuestras prácticas de tratamiento. Los cambios relevantes se anunciarán en la app y por correo electrónico a los usuarios activos. La fecha de "Última actualización" en la parte superior refleja la revisión más reciente.
Contacto
Consultas de privacidad y solicitudes de derechos:
- Correo: privacy@wrappedthings.app