Aviso de privacidad

1. Identidad y domicilio del responsable

Wishly, Wishly SA de RL, con nombre comercial Wishly, es responsable del tratamiento de los datos personales que recopila mediante el sitio https://wishly.click, sus formularios, cuentas, paneles, solicitudes comerciales y canales oficiales de atención, en los casos en que determine las finalidades y medios de dicho tratamiento.

Cuando una empresa proveedora gestione pedidos, facturación, envíos o relaciones comerciales directamente con compradores, esa empresa podrá actuar como responsable independiente de los datos que reciba para dichas operaciones y deberá cumplir sus propias obligaciones de privacidad.

2. A quién se dirige este aviso

El presente aviso se dirige a: (a) personas festejadas u organizadoras de eventos que abren y administran su lista de regalos; (b) invitados que consultan listas, envían mensajes o realizan compras; (c) empresas, comercios y sus representantes que solicitan integrarse, publican artículos o venden mediante Wishly; (d) personas que contactan al equipo de atención.

Wishly facilita listas de regalos vinculadas a invitaciones digitales para bodas, XV años, cumpleaños, bautizos, graduaciones y otras celebraciones. El tratamiento concreto dependerá de las funciones que utilice cada persona.

3. Datos personales que podemos tratar

• Identificación y contacto: nombre, apellidos, correo electrónico, número de WhatsApp o teléfono, datos de cuenta y credenciales de acceso protegidas.
• Eventos y listas: nombres de festejados u organizadores, tipo y fecha del evento, identificador o código de lista, productos seleccionados y preferencias de la lista.
• Empresas proveedoras: nombre comercial, giro, nombre de la persona responsable, ciudad, entidad federativa, correo, WhatsApp, sitio web o red social, información sobre establecimiento y disponibilidad de cuenta Mercado Pago, comunicaciones y seguimiento del alta.
• Operaciones y pedidos: productos, precio, estados de pago comunicados por el procesador, referencias o identificadores de operación, datos de contacto y entrega necesarios para coordinar pedidos y atender incidencias.
• Datos técnicos: dirección IP, tipo de navegador/dispositivo, registros de sesión, fecha y hora de acceso e información necesaria para seguridad y funcionamiento.

No solicitamos deliberadamente datos personales sensibles como información médica, creencias religiosas o datos biométricos. Tampoco necesitamos conocer números completos de tarjeta ni claves financieras: los pagos son procesados por Mercado Pago bajo sus propios avisos y condiciones. Te pedimos no proporcionar datos sensibles en campos de texto libres.

4. Origen de la información

Recibimos información directamente de los formularios, cuentas, búsquedas, registros y comunicaciones de las personas usuarias. Los organizadores también pueden facilitarnos datos de su evento o de terceros relacionados con este. En esos casos, el organizador deberá asegurarse de contar con una base legítima para compartirlos y comunicarles la existencia de la lista cuando corresponda.

5. Finalidades primarias y necesarias

Utilizamos los datos pertinentes para:

• Registrar, identificar, autenticar y administrar cuentas de festejados y proveedores.
• Crear, publicar, localizar y mantener listas de regalos asociadas a eventos.
• Mostrar a los invitados los artículos elegidos por los festejados y procesar las acciones que solicitan.
• Recibir y evaluar solicitudes de incorporación de empresas, contactar a sus representantes y dar seguimiento al proceso comercial.
• Facilitar pedidos, coordinación de pagos con el procesador, notificaciones transaccionales y seguimiento de entrega entre comprador y proveedor.
• Atender solicitudes, consultas, aclaraciones, garantías, incidencias, devoluciones y quejas en lo que corresponda a nuestra operación.
• Prevenir fraudes y accesos no autorizados, proteger las cuentas y mantener la seguridad y estabilidad de la plataforma.
• Cumplir obligaciones contractuales, fiscales, administrativas y legales aplicables, y conservar evidencia de operaciones cuando sea necesario.

6. Finalidades secundarias y mercadotecnia

Con autorización cuando resulte necesaria, podríamos remitir novedades, campañas comerciales, invitaciones a programas de proveedores o encuestas de satisfacción no indispensables para operar el servicio. Estas comunicaciones no son una condición para usar Wishly ni para presentar una solicitud de cuenta.

Para no recibir mensajes comerciales o limitar estas finalidades, escribe a privacidad@wishly.click con el asunto “Limitar publicidad Wishly”. Cuando la ley exija consentimiento específico para alguna finalidad secundaria, lo solicitaremos por separado antes de utilizar tus datos.

Importante: el formulario actual de “Información para empresas” se utiliza para contactar a quien solicitó información o una cuenta; eso se considera seguimiento a la solicitud, no autorización automática para campañas publicitarias independientes.

7. Visibilidad de listas y datos de terceros

Las listas pueden consultarse mediante el enlace de la invitación, el código del evento o las funciones de búsqueda habilitadas, según la configuración del servicio. Por ello, los nombres de los eventos, fechas y artículos seleccionados podrán ser visibles para quienes accedan a la lista o la encuentren mediante el buscador.

No publiques direcciones particulares, teléfonos u otra información que no desees hacer pública. Si deseas ajustar la visibilidad de un evento, contacta a soporte: contacto@wishly.click. La disponibilidad de opciones de privacidad depende de las funciones efectivamente habilitadas en tu cuenta.

8. Transferencias de datos y terceros

Para prestar el servicio, Wishly podrá comunicar los datos estrictamente necesarios a:

• Proveedores vendedores: datos necesarios para tramitar una compra, preparar un pedido, facturar cuando corresponda y coordinar la entrega o atención posventa.
• Mercado Pago: información necesaria para crear o consultar operaciones de pago, prevenir fraude, confirmar transacciones y gestionar aclaraciones.
• Servicios de mensajería: información de destinatario y entrega, generalmente comunicada por el proveedor que organiza el envío.
• Autoridades: cuando una disposición legal, requerimiento válido o defensa de derechos lo exija.

Podemos emplear proveedores tecnológicos de alojamiento, mensajería o soporte que actúen como encargados bajo instrucciones y medidas de confidencialidad; el acceso de estos encargados no equivale, por sí solo, a una transferencia para fines propios.

Las transferencias indispensables para una relación jurídica, un contrato en interés de la persona titular o una obligación legal se realizarán conforme a las excepciones aplicables. Si alguna transferencia requiere consentimiento, lo solicitaremos específicamente antes de efectuarla. La persona titular podrá solicitar información o manifestar negativa respecto de transferencias que dependan de su consentimiento escribiendo a privacidad@wishly.click.

9. Cookies y tecnologías similares

El sitio puede utilizar cookies de sesión y otros mecanismos técnicos necesarios para mantener el acceso, proteger formularios y recordar preferencias durante la navegación. Estas tecnologías pueden tratar identificadores de sesión, IP o información del navegador.

Las cookies no indispensables para medición, publicidad o seguimiento de terceros solo deberán utilizarse si se implementan y se informa de ello con los mecanismos de consentimiento que resulten aplicables. Puedes configurar o eliminar cookies desde tu navegador, aunque bloquear las esenciales puede impedir algunas funciones.

10. Protección y conservación

Aplicamos medidas administrativas, técnicas y físicas razonables y proporcionales para reducir riesgos de pérdida, alteración, acceso, uso o divulgación no autorizados. Ningún sistema en internet puede garantizar seguridad absoluta.

Conservamos los datos durante el tiempo necesario para cumplir las finalidades informadas, mantener cuentas y operaciones vigentes, atender controversias y cumplir plazos legales de conservación. Posteriormente, los datos se eliminarán, anonimizarán o bloquearán cuando legalmente corresponda.

11. Derechos ARCO y procedimiento

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) enviando un correo a privacidad@wishly.click, con el asunto “Solicitud ARCO Wishly” e incluyendo:

1. Nombre de la persona titular y medio para recibir respuesta.
2. Documento que acredite tu identidad, o representación legal cuando corresponda, mediante un canal seguro.
3. Descripción clara del derecho que deseas ejercer y de los datos involucrados, salvo el derecho de acceso.
4. Documentación de respaldo o datos que faciliten localizar tu registro, en su caso.

Comunicaremos nuestra determinación dentro de los 20 días siguientes a la recepción de una solicitud completa y, de resultar procedente, la haremos efectiva dentro de los 15 días siguientes a la comunicación de la respuesta. Los plazos podrán ampliarse una sola vez conforme a la ley, cuando se justifique. El ejercicio es gratuito, salvo costos autorizados de reproducción o envío.

En caso de negativa total o parcial, comunicaremos los motivos y los medios legales correspondientes. La cancelación puede tener límites cuando existan obligaciones legales o contractuales de conservación.

12. Revocación del consentimiento y limitación

Puedes solicitar revocar el consentimiento para tratamientos que dependan de este, así como limitar la divulgación o el uso de tus datos, mediante privacidad@wishly.click. Indica el tratamiento que deseas detener. La revocación no necesariamente será retroactiva y puede estar limitada cuando resulte imprescindible cumplir obligaciones jurídicas o contractuales.

13. Datos relacionados con menores de edad

Wishly puede asociarse con eventos en los que participen menores (por ejemplo, XV años o bautizos). La administración de cuentas, la publicación de información de menores y las autorizaciones correspondientes deben realizarse por sus padres, tutores o representantes cuando la legislación lo requiera. Si detectamos información aportada sin la autorización exigible, podemos pedir su corrección o eliminación.

14. Modificaciones al aviso

Si este aviso cambia, publicaremos la versión actualizada en AvisoDePrivacidad.php, indicando su fecha de actualización. Cuando las modificaciones sean sustanciales o exijan un nuevo consentimiento, también utilizaremos medios adicionales disponibles, como avisos en la plataforma o correo electrónico.

15. Dudas o solicitudes sobre privacidad

La presente política se interpreta conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y otras disposiciones aplicables en México. Las personas titulares conservan los derechos y medios de defensa previstos en la legislación vigente.