Política de privacidad de Wisayo
1. Introducción
Wisayo («nosotros», «nos», «nuestro» o «la Compañía») se compromete a proteger su privacidad. Esta Política de privacidad explica nuestras prácticas de datos para la aplicación y el sitio web de Wisayo.
2. Información que recopilamos
2.1 Información que usted facilita
- Creación de cuenta: dirección de correo electrónico y nivel de suscripción
- Datos de perfil: nombre, fecha de nacimiento, género y respuestas a la encuesta sobre estilo de vida (opcional), almacenados únicamente en su dispositivo
- Datos de personas clave: nombre, fecha de nacimiento, género y rol de relación de las personas que usted añada, almacenados únicamente en su dispositivo
- Comunicaciones: historial de chat, orientación guardada y insights, almacenados únicamente en su dispositivo
- Soporte: mensajes que envíe a nuestro equipo de soporte
- Pago: procesado por Dodo, nuestro proveedor de pagos (nunca almacenamos los datos completos de la tarjeta de crédito)
2.2 Información recopilada automáticamente
Para más detalles sobre los proveedores externos que empleamos para analíticas, informes de fallos y otros tratamientos (incluidos Sentry y PostHog), véase la Sección 10.
- Información del dispositivo: tipo de dispositivo, sistema operativo y versión de la aplicación
- Analíticas de uso (anonimizadas): con qué frecuencia se usan las funciones, nunca el contenido que usted crea
- Informes de fallos: datos técnicos de error empleados para mejorar la aplicación
- Publicación de anuncios: Google Ad Manager recopila datos para mostrar anuncios de vídeo con recompensa (véase la Sección 4: Publicidad)
2.3 Información que NO recopilamos ni almacenamos
- NO almacenamos los datos de su perfil en nuestros servidores
- NO almacenamos los datos de personas clave en nuestros servidores
- NO almacenamos sus insights ni su historial de chat en nuestros servidores
- NO leemos el contenido de su caja fuerte personal
- NO vendemos sus datos a terceros
- NO creamos perfiles de segmentación publicitaria a partir de su actividad en la aplicación
- NO entrenamos modelos de IA con su actividad en la aplicación
3. Cómo utilizamos su información
Utilizamos la información que recopilamos para:
NO utilizamos su información para:
- Prestar y mejorar el servicio de Wisayo
- Autenticar su cuenta y gestionar su suscripción
- Enviar correos transaccionales (recibos, restablecimientos de contraseña, actualizaciones críticas)
- Resolver problemas técnicos
- Cumplir obligaciones legales
- Comprender el uso de las funciones de forma agregada y anonimizada
- Crear perfiles publicitarios
- Vender a terceros o compartir con intermediarios de datos
- Entrenar modelos de IA con sus datos personales
- Dirigirle publicidad basada en el contenido de su caja fuerte
4. Publicidad y vídeos con recompensa
4.1 Google Ad Manager
El plan Free incluye anuncios de vídeo con recompensa servidos por Google Ad Manager. Ver los vídeos otorga un cupo diario de insights y chats.
4.2 Recopilación de datos relacionados con la publicidad
Google Ad Manager puede recopilar:
No utilizamos publicidad personalizada.
- Identificadores de dispositivo (para la publicación de anuncios)
- Datos generales de ubicación (nivel de país/región)
- Datos de interacción con los anuncios (qué anuncios se mostraron)
- Tipo de dispositivo y sistema operativo
4.3 Transparencia publicitaria
NO facilitamos a Google:
SÍ facilitamos a Google:
Véase la Política de privacidad de Google: policies.google.com/privacy
- El contenido de sus chats ni sus insights
- Su información personal
- Información procedente de su caja fuerte
- Que usted es usuario del plan Free
- Métricas generales de interacción (anuncios vistos, completados)
5. Almacenamiento y seguridad de los datos
5.1 Cifrado local
- El contenido de su caja fuerte está cifrado en su dispositivo
- La clave de cifrado se almacena localmente (nunca se nos envía)
- Los datos no cifrados de la caja fuerte nunca salen de su dispositivo
5.2 Seguridad de los servidores
- Datos de cuenta cifrados en tránsito (TLS/HTTPS)
- Datos cifrados en reposo en nuestros servidores
- Auditorías de seguridad y pruebas de penetración periódicas
- Cumplimiento de los estándares RGPD, CCPA y SOC 2
5.3 Sincronización entre dispositivos
- Sincronización cifrada entre el dispositivo activo y la copia de seguridad del servidor
- Los dispositivos de solo lectura no pueden modificar datos
- Cifrado automático durante la transferencia
6. Sus derechos y opciones
6.1 Acceso y portabilidad
Puede solicitar todos los datos personales que conservamos sobre usted. Se los facilitaremos en un plazo de 30 días.
6.2 Supresión
Solicite la eliminación de su cuenta en cualquier momento. Su caja fuerte permanece en su dispositivo. Eliminamos:
- El registro de su cuenta
- La información almacenada de registro de dispositivos
- La copia de seguridad de sincronización (si así lo elige)
6.3 Retirada del consentimiento
Puede retirar su consentimiento al tratamiento de datos en cualquier momento desde la configuración de la cuenta.
6.4 Do Not Track
Respetamos las señales «Do Not Track» del navegador a efectos de analíticas (cuando proceda).
7. Política de conservación
Conservamos sus datos únicamente mientras su cuenta esté activa:
Los datos de su caja fuerte en su dispositivo se conservan hasta que usted los elimine manualmente.
- Cuentas activas: se conservan todos los datos
- Cuentas inactivas (sin inicio de sesión durante 12 meses o más): se envía un aviso automático de eliminación
- Cuentas eliminadas: todos los datos del servidor se eliminan en un plazo de 30 días
8. Privacidad de los menores
Wisayo no está destinado al uso por menores de 18 años. El Servicio bloquea automáticamente la creación o el uso de cualquier perfil de usuario que indique una edad inferior a 18 años y no funcionará para dichos perfiles.
Excepción limitada para uso parental
Únicamente en el plan Unlimited, el titular de la cuenta (que deberá ser progenitor o tutor legal) podrá crear un perfil de «persona clave» para un menor de 18 años, exclusivamente para el uso propio del progenitor a efectos de recibir orientación sobre crianza. Los propios menores no están autorizados a acceder al Servicio ni a utilizarlo bajo ninguna circunstancia. Estos perfiles de persona clave son creados y controlados exclusivamente por el progenitor o tutor legal.
Los progenitores o tutores legales podrán solicitar en cualquier momento la eliminación del perfil de persona clave de su hijo y de todos los datos asociados poniéndose en contacto con nosotros.
Cumplimiento de COPPA
No recopilamos, utilizamos ni divulgamos conscientemente información personal de menores de 13 años sin consentimiento parental verificable, de conformidad con la Ley de Protección de la Privacidad Infantil en Línea (COPPA) y demás legislación aplicable en materia de privacidad de menores (incluido el artículo 8 del RGPD cuando resulte pertinente). Si llegáramos a tener conocimiento de haber recopilado información personal de un menor de 13 años sin consentimiento parental verificable, adoptaremos las medidas necesarias para eliminar dicha información con la mayor celeridad posible.
9. Transferencias internacionales de datos
Los datos de su perfil, los datos de personas clave, los insights, el historial de chat y la orientación guardada están cifrados y almacenados localmente en su dispositivo: nunca se transfieren a nuestros servidores (véase la Sección 2.3).
Almacenamos datos limitados de la cuenta —su dirección de correo electrónico, su nivel de suscripción y la correspondencia con soporte— en servidores ubicados en Fráncfort, Alemania. Para los usuarios que accedan a Wisayo desde fuera de la Unión Europea, estos datos de cuenta se tratan en nuestros servidores ubicados en la UE.
Wisayo se opera desde Israel. Cuando nuestro equipo accede a los datos de cuenta almacenados en nuestros servidores de la UE, dicha transferencia queda amparada por la decisión de adecuación de la Comisión Europea relativa a Israel, que reconoce que Israel proporciona un nivel adecuado de protección de datos.
Algunos proveedores externos con los que trabajamos pueden tratar datos fuera de su región:
Cuando se transfieren datos personales fuera de la UE, nos amparamos en las Cláusulas Contractuales Tipo del RGPD, en decisiones de adecuación o en otras garantías aprobadas. Trabajamos con proveedores que ofrecen acuerdos de tratamiento de datos conformes al RGPD y a la CCPA, y cumplimos la CCPA respecto de los residentes de California.
- Dodo procesa los pagos conforme a su propia política de privacidad y a la legislación aplicable en materia de protección de datos
- Google Ad Manager trata los datos de publicación de anuncios según lo descrito en la Sección 4
10. Servicios de terceros
Utilizamos los siguientes proveedores, todos ellos conformes al RGPD y a la CCPA:
Cada proveedor opera conforme a su propia política de privacidad; los enlaces los facilita directamente el proveedor.
- Dodo — Procesamiento de pagos y suscripciones (correo electrónico, datos de suscripción, datos de facturación)
- Google Ad Manager — Publicación de anuncios (solo plan Free)
- Sentry — Supervisión de errores e informes de fallos (datos técnicos de fallo anonimizados)
- PostHog — Analíticas (anonimizadas y agregadas)
- DigitalOcean — Alojamiento en la nube y almacenamiento de bases de datos (datos de cuenta: correo electrónico, nivel de suscripción)
11. Cambios en la política
Podemos actualizar esta política de vez en cuando para reflejar cambios legales o mejoras del servicio. Los cambios sustanciales se le comunicarán por correo electrónico antes de su entrada en vigor.
12. Contacto
¿Tiene preguntas sobre privacidad? Contáctenos:
Para presentar una solicitud formal de datos (RGPD/CCPA):
---
- Correo electrónico: security@wisayo.com
- Soporte: wisayo.com/support
- Dirección postal: 26 HaHatzav Street, Or Yehuda, Israel
- Escriba a security@wisayo.com con el asunto «Data Request»
- Responderemos en un plazo de 30 días, según exige la ley