Política de Privacidad
Política de Privacidad

Última Actualización: 7 de Agosto de 2025

1. Introducción
Bienvenido a Big Wish ("Big Wish," "nosotros," "nuestro," o "nos"), una plataforma de regalos digitales accesible en https://bigwish.com y a través de cualquier aplicación móvil asociada (colectivamente, la "Plataforma"). La Plataforma es propiedad y está operada por BIG WISH LTD, una empresa de responsabilidad limitada privada incorporada bajo las leyes de la República de Chipre, con número de registro de empresa HE 452670 y oficina registrada en Archiepiskopou Makariou III, 140, RAPTOPOULOS BUILDING, 3021, Limassol, Chipre.
Esta Política de Privacidad describe cómo recopilamos, usamos, divulgamos, almacenamos y protegemos tu información personal cuando usas nuestro sitio web https://bigwish.com ("Plataforma"), incluyendo como creador, fan o visitante.
Al usar Big Wish, aceptas los términos de esta Política de Privacidad. Si no estás de acuerdo, por favor deja de usar la Plataforma.
2. Quiénes Somos

Controlador de Datos:

BIG WISH LTD

Archiepiskopou Makariou III, 140 RAPTOPOULOS BUILDING, 3021, Limassol, Chipre

Somos el controlador de datos responsable de la recopilación y procesamiento de tus datos personales en la Plataforma de acuerdo con el Reglamento General de Protección de Datos (GDPR) y la ley aplicable de Chipre.

3. Categorías de Datos que Recopilamos

Recopilamos datos personales directamente de ti, automáticamente de tu uso de la Plataforma, y de terceros. No recopilamos intencionalmente categorías especiales de datos personales dentro del significado del Artículo 9 del GDPR (como información que revele origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, datos de salud, o datos concernientes a la vida sexual u orientación sexual de una persona natural). Si proporcionas voluntariamente tal información a través de cualquier parte de la Plataforma, será procesada solo en la medida necesaria para el servicio específico y en cumplimiento con la ley aplicable.

3.1 Datos que Nos Proporcionas

Cuando usas Big Wish, podemos recopilar los siguientes datos personales:

  • Información de identificación y contacto: Nombre completo, dirección de email, número de teléfono (si se proporciona)
  • Detalles de cuenta: Nombre de usuario, contraseña, nombre para mostrar, imagen de perfil, imagen de banner, contenido de lista de deseos
  • Pago y verificación: Nombre legal, ID nacional/pasaporte (para verificación), detalles de cuenta de pago conectada
  • Datos de comunicación: Mensajes enviados a soporte, comentarios y envíos de formularios

3.2 Datos Recopilados Automáticamente

Cuando visitas o usas la Plataforma, podemos recopilar automáticamente:

  • Datos técnicos:
    Dirección IP, tipo y versión de navegador, sistema operativo, tipo de dispositivo, modelo, idioma, resolución de pantalla
  • Datos de uso:
    Páginas visitadas y tiempo transcurrido, clics e interacciones, URL de referencia, fecha y hora de acceso, registros de errores y depuración
  • Cookies y tecnologías de seguimiento:
    • Cookies de sesión (expiran después de la sesión)
    • Cookies persistentes (permanecen en el dispositivo)
    • Cookies de seguimiento (usadas para análisis y marketing)

3.3 Datos que Recibimos de Terceros

Podemos recibir datos adicionales sobre ti de:

  • Plataformas de redes sociales (ej. Instagram, TikTok, Facebook):
    Datos de perfil público, interacciones con nuestro contenido (ej. me gusta, compartidos, menciones), e información de referencia
  • Herramientas de análisis y marketing (ej. Google Analytics, Meta Pixel):
    Estadísticas de uso, fuentes de tráfico, insights demográficos, y rendimiento de campañas
  • Socios de publicidad y afiliados:
    Información sobre tus interacciones con anuncios, referencias y conversiones
  • Proveedores de pago o verificación:
    Estado de verificación de identidad y detalles de pago vinculados
4. Cookies y Tecnologías de Seguimiento

Usamos cookies y tecnologías similares para mejorar la experiencia del usuario, analizar el tráfico y apoyar la publicidad.

Los tipos de cookies que usamos incluyen:

  • Cookies esenciales: necesarias para la operación y seguridad de la Plataforma.
  • Cookies de preferencias: guardan configuraciones del usuario como preferencias de idioma y estado de inicio de sesión.
  • Cookies de análisis: miden el uso, como tiempo pasado en páginas e interacciones del usuario.
  • Cookies de marketing: rastrean el comportamiento del usuario para habilitar anuncios de retargeting.

Las tecnologías que usamos incluyen:

  • Google Analytics, que proporciona datos sobre uso del sitio y comportamiento.
  • Facebook Pixel, usado para targeting de anuncios y seguimiento de conversiones.

Puedes gestionar tus preferencias de cookies a través de la configuración de tu navegador o mediante nuestro banner de cookies.

5. Propósito y Base Legal para el Procesamiento de Datos

Procesamos tus datos personales solo cuando tenemos una base legal válida bajo el Artículo 6 del GDPR:

  • Registro e inicio de sesión de cuenta: procesado sobre la base de ejecución de un contrato.
  • Proporcionar servicios y características: procesado basado en ejecución de un contrato.
  • Procesamiento de pagos: procesado basado en ejecución de un contrato y/o obligación legal.
  • Responder a consultas: procesado basado en interés legítimo o consentimiento.
  • Enviar notificaciones: procesado basado en interés legítimo o consentimiento.
  • Análisis y optimización del sitio: procesado basado en interés legítimo.
  • Marketing y publicidad: procesado basado en consentimiento.
  • Prevención de fraude y seguridad: procesado basado en interés legítimo y/o obligación legal.

No usamos tus datos para perfilado o toma de decisiones automatizada que produzca efectos legales o similarmente significativos.

6. Cómo Usamos Tus Datos

Usamos tus datos para:

  • Registrar y gestionar cuentas de usuario (Creadores y Fans)
  • Permitir a los Creadores construir y compartir listas de deseos, y facilitar interacciones entre Creadores y Fans
  • Permitir a los Fans contribuir a regalos a través de sistemas de pago seguros y procesar pagos
  • Procesar transacciones, verificar identidad cuando sea requerido, y mantener registros de pago precisos
  • Comunicarnos contigo sobre actualizaciones de cuenta, ofertas, eventos, encuestas, o cambios a nuestras políticas y procedimientos
  • Responder a consultas de usuarios, comentarios y solicitudes de soporte
  • Enviarte mensajes promocionales, contenido dirigido y anuncios vía email, redes sociales y otros canales (solo si consientes)
  • Recopilar comentarios, registrar tus preferencias y analizar el uso para mejorar la experiencia del usuario y desarrollar nuevas características
  • Administrar y operar nuestro negocio, incluyendo mantenimiento de registros, solución de problemas, resolución de quejas y gestión de relaciones
  • Trabajar con proveedores de servicios de terceros confiables (ej., hosting, análisis, marketing, procesamiento de pagos, seguridad) para entregar nuestros servicios eficientemente
  • Monitorear nuestros sistemas, redes y actividad de usuarios para propósitos de seguridad, auditoría y prevención de fraude
  • Hacer cumplir nuestros Términos y Condiciones, prevenir abuso y detectar actividades sospechosas (incluyendo usar alertas de terceros)
  • Cumplir con obligaciones legales, resolver disputas y responder a solicitudes de reguladores o aplicación de la ley
  • Gestionar transacciones corporativas como fusiones, adquisiciones o reorganizaciones

6.1 Comunicaciones por SMS y verificación en dos pasos

Si decides agregar un número de teléfono móvil a tu cuenta de Big Wish, podemos enviar mensajes de servicio de mensajes cortos (SMS) con fines de seguridad de la cuenta. Estos mensajes pueden incluir códigos de verificación de un solo uso cuando habilitas o modificas la verificación en dos pasos (2FA), verificas un nuevo número de teléfono o inicias sesión en tu cuenta con 2FA habilitada.
Agregar un número de teléfono y habilitar la verificación en dos pasos es completamente voluntario. Puedes cerrar el aviso de configuración o seleccionar "Omitir por ahora" sin habilitar 2FA.
Para habilitar 2FA, puedes ingresar tu número de teléfono a través del aviso "Protege tu cuenta" o dentro de la Configuración de tu cuenta, seleccionar "Enviar código" e ingresar el código de verificación de seis dígitos enviado a tu número móvil. Puedes actualizar tu número de teléfono en cualquier momento a través de la opción "Cambiar número de teléfono" en la Configuración de la cuenta. Tu número anterior será reemplazado una vez que el nuevo número haya sido verificado exitosamente. Puedes deshabilitar la verificación en dos pasos en cualquier momento desmarcando "Habilitar verificación en dos pasos" en la Configuración de la cuenta. Mientras 2FA está habilitada, el número de teléfono asociado con la función no puede ser eliminado por separado de la cuenta; sin embargo, puede ser reemplazado por otro número verificado o eliminado deshabilitando 2FA.
También podemos ofrecer comunicaciones promocionales por SMS opcionales. Los mensajes SMS promocionales están sujetos a tu consentimiento previo a través de una casilla de verificación separada, desmarcada por defecto, que indica: "Acepto recibir mensajes promocionales de Big Wish por SMS." El consentimiento para recibir mensajes SMS promocionales no es necesario para usar la verificación en dos pasos o cualquier otra funcionalidad de la Plataforma.
No vendemos tu número de teléfono ni lo compartimos con terceros para sus propios fines de marketing. Los mensajes SMS se entregan a través de operadores de telecomunicaciones y proveedores de servicios, incluido Twilio, Inc., actuando únicamente en nuestro nombre y bajo nuestras instrucciones.
Pueden aplicarse tarifas de mensajes y datos. La frecuencia de los mensajes varía según tu uso de la Plataforma, incluyendo cuando habilitas o modificas 2FA, verificas un nuevo número de teléfono o inicias sesión con 2FA habilitada.
El procesamiento de tu número de teléfono y los mensajes SMS relacionados con la seguridad es necesario para proporcionar y proteger tu cuenta y se basa en la ejecución de nuestro contrato contigo y nuestros intereses legítimos en la protección de las cuentas de los usuarios. Los mensajes SMS promocionales se envían solo con tu consentimiento, que puedes retirar en cualquier momento.
Para optar por no recibir mensajes SMS promocionales, puedes retirar tu consentimiento a través de tus preferencias de comunicación o según se describe en nuestros Términos de servicio. Para obtener ayuda, contáctanos en support@bigwish.com o visita https://bigwish.com/contact-us.
Los números de teléfono recopilados para fines de 2FA se conservarán solo durante el tiempo necesario para proporcionar la función y de acuerdo con la Sección 10 (Almacenamiento y retención de datos) de esta Política de privacidad.
7. Terceros y Compartir Datos

Compartimos tus datos con terceros cuidadosamente seleccionados solo cuando es necesario para proporcionar nuestros servicios o cumplir con obligaciones legales.

Por ejemplo:

  • Centrobill para procesamiento de pagos y desembolsos.
  • Twilio, Inc. para la entrega de SMS (verificación en dos pasos y, con consentimiento, mensajes promocionales), actuando como nuestro procesador de datos.
  • Google Analytics para análisis del sitio web.
  • Meta Platforms (Facebook) para publicidad y seguimiento de píxeles.
  • Proveedores de servicios de email para enviar notificaciones del sistema.
  • Proveedores de hosting en la nube (como DigitalOcean) para infraestructura de servidores y almacenamiento de datos.

Todos nuestros proveedores de servicios están obligados a implementar medidas apropiadas de protección de datos y actuar únicamente bajo nuestras instrucciones.

8. Transferencias Internacionales de Datos y Leyes Aplicables

Big Wish es una plataforma global usada por individuos en todo el mundo. Mientras cumplimos principalmente con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, también respetamos las leyes de privacidad aplicables en otras jurisdicciones.

Los datos personales pueden ser transferidos y procesados en países fuera del tuyo, incluyendo el Área Económica Europea (EEA) y otros. Donde ocurran tales transferencias, implementamos salvaguardas apropiadas, como Cláusulas Contractuales Estándar (SCCs), para asegurar que tus datos estén protegidos de acuerdo con estándares internacionales.

9. Derechos de Privacidad por Región

9.1 Unión Europea (GDPR)

Si estás ubicado en el Área Económica Europea (EEA), tienes derechos bajo el GDPR, incluyendo el derecho a acceder, corregir, borrar, restringir el procesamiento, portabilidad de datos, objetar al procesamiento y retirar el consentimiento. Más información sobre tus derechos se proporciona en la Sección 11.

9.2 California, EE.UU. (CCPA)

Si eres residente de California, tienes derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA), incluyendo:

  • El derecho a saber qué información personal se recopila sobre ti y cómo se usa o comparte
  • El derecho a solicitar la eliminación de tu información personal, sujeto a ciertas excepciones
  • El derecho a optar por no participar en la venta de tu información personal (Nota: No vendemos información personal)
  • El derecho a no discriminación por ejercer tus derechos CCPA
Para ejercer tus derechos CCPA, por favor contáctanos en office@bigwish.com.

9.3 Brasil (LGPD)

Los residentes de Brasil tienen derechos bajo la Lei Geral de Proteção de Dados (LGPD), que incluyen el derecho a confirmar la existencia del procesamiento de datos, acceder a datos, corregir datos incompletos o desactualizados, anonimizar, bloquear o eliminar datos innecesarios, y revocar el consentimiento.

Puedes ejercer estos derechos contactándonos a través de la información de contacto proporcionada.

9.4 Otras Jurisdicciones

Si estás ubicado en otras regiones, tus derechos de protección de datos personales pueden variar dependiendo de las leyes locales. Nos esforzamos por respetar estos derechos y te alentamos a contactarnos si tienes preguntas o solicitudes relacionadas con tus datos personales.

10. Almacenamiento y Retención de Datos

Retenemos tus datos personales solo por el tiempo necesario para cumplir los propósitos para los cuales fueron recopilados, de acuerdo con las leyes y regulaciones aplicables. Específicamente:

  • Cuentas activas - Los datos personales se almacenan mientras tu cuenta permanezca activa para que podamos proporcionarte acceso a la Plataforma y sus características.
  • Eliminación iniciada por el usuario - Si solicitas la eliminación de tu cuenta o datos específicos, borraremos los datos personales relevantes dentro de un plazo razonable, a menos que la retención sea requerida por ley o para propósitos comerciales legítimos (ej., resolver disputas, hacer cumplir acuerdos).
  • Obligaciones legales - Ciertos datos (como registros financieros y de transacciones) deben ser retenidos por períodos estatutarios bajo leyes aplicables de contabilidad, impuestos o anti-fraude, incluso después de la eliminación de la cuenta.

Realizamos respaldos regulares para proteger contra pérdida accidental o corrupción de datos. Estos respaldos se retienen por un período limitado y se almacenan de forma segura con acceso restringido. Los datos almacenados en respaldos serán eliminados cuando el respaldo sea sobrescrito o de otra manera llegue al final de su ciclo de retención.

11. Tus Derechos de Protección de Datos

Bajo el GDPR, tienes los siguientes derechos con respecto a tus datos personales:

  • Acceso: Puedes solicitar una copia de los datos personales que tenemos sobre ti.
  • Rectificación: Tienes el derecho a corregir cualquier dato inexacto o incompleto.
  • Borrado ("derecho al olvido"): Puedes solicitar la eliminación de tus datos personales.
  • Restricción del procesamiento: Puedes pedirnos que limitemos temporalmente cómo usamos tus datos.
  • Portabilidad de datos: Tienes el derecho a recibir tus datos en un formato estructurado, comúnmente usado y legible por máquina.
  • Objetar al procesamiento: Puedes objetar al procesamiento de tus datos basado en nuestros intereses legítimos.
  • Retirar consentimiento: Puedes revocar tu consentimiento en cualquier momento, por ejemplo, para comunicaciones de marketing.
  • Optar por no recibir comunicaciones: Puedes darte de baja de emails de marketing o relacionados con la plataforma.
Para ejercer cualquiera de estos derechos, envíanos un email a: office@bigwish.com
Responderemos a tu solicitud de acuerdo con las leyes aplicables y dentro del plazo legalmente mandatado (típicamente dentro de 30 días). También puedes presentar una queja con el Comisionado de Protección de Datos de Chipre en www.dataprotection.gov.cy.
12. Privacidad de Menores

Big Wish está destinado para individuos de 18 años en adelante.

No ofrecemos nuestros servicios a niños menores de 18 años bajo ninguna circunstancia. Si nos damos cuenta de que hemos recopilado datos personales de alguien menor de 18, eliminaremos tales datos sin demora.

13. Seguridad de Datos

Aplicamos medidas técnicas y organizacionales estándar de la industria, incluyendo:

  • Encriptación TLS/SSL (para datos en tránsito)
  • Almacenamiento encriptado
  • Control de acceso de usuario multinivel
  • Respaldos regulares de datos
  • Registros de acceso interno y monitoreo

Aunque ningún sistema es 100% seguro, tomamos todos los pasos razonables para proteger tu información.

Política de Violación de Datos: Mantenemos un plan de respuesta a incidentes para abordar violaciones de datos personales. En el evento de una violación que afecte datos personales, evaluaremos prontamente el riesgo, tomaremos medidas de mitigación apropiadas, y notificaremos a individuos afectados y la autoridad supervisora relevante de acuerdo con los Artículos 33 y 34 del GDPR.
14. Inicio de Sesión Social e Integraciones

Ofrecemos registro de cuenta e inicio de sesión a través de plataformas sociales como:

  • Google
  • Facebook
  • Instagram

Si usas estos servicios, recibimos tus datos de perfil público y dirección de email, según lo permitido por cada plataforma.

Futuras integraciones de terceros pueden ser introducidas y estarán cubiertas por términos de privacidad actualizados.

15. Actualizaciones a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios serán publicados en esta página y, si son significativos, comunicados vía email o notificación en la aplicación.

16. Contáctanos

Si tienes preguntas o solicitudes con respecto a tus datos personales, contacta:

Big Wish Ltd
Archiepiskopou Makariou III, 140
RAPTOPOULOS BUILDING, 3021, Limassol, Chipre
Email: office@bigwish.com