Política de Privacidad
NextWish es una aplicación de curaduría social de contenidos: registras lo que consumiste (películas, series, libros, música, productos y videojuegos), le das una valoración, escribes una breve reseña y construyes un "perfil de gustos" público. Esta Política de Privacidad explica qué datos personales tratamos, para qué, con qué bases legales, con quién los compartimos y cuáles son tus derechos.
Esta política se ha redactado conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018) y al Reglamento General de Protección de Datos de la Unión Europea (RGPD/GDPR, Reglamento (UE) 2016/679). Al crear una cuenta y usar NextWish, confirmas que has leído y comprendido este documento.
1.Responsable y contacto
El responsable del tratamiento de tus datos personales es LUCAS GARCIA SCAPIN CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA - ME, inscrita en el CNPJ n.º 52.802.823/0001-34, encargada de decidir cómo y por qué se tratan tus datos en NextWish.
Para cualquier consulta sobre privacidad, para ejercer tus derechos o para contactar a nuestro Delegado de Protección de Datos (DPO), escribe a contact@nextwish.app. Este es el canal oficial de contacto en materia de protección de datos.
2.Datos que recopilamos
Datos de cuenta: correo electrónico y contraseña (almacenada con hash/cifrado por nuestro proveedor de autenticación) o inicio de sesión con Google; @usuario, nombre visible, imagen de avatar y color de perfil.
Fecha de nacimiento: se recopila para la verificación de edad. Se almacena en una tabla privada, accesible únicamente por el propio titular, y no se muestra a terceros.
Contenido que creas: elementos registrados (título, tipo, valoración, reseña, fechas, marca de favorito), colecciones, a quién sigues y recomendaciones enviadas y recibidas.
Datos sociales y de uso: seguidores, visitas a tu perfil (quién lo vio) y logros/gamificación. Tokens de notificación (push) del dispositivo, solo si activas las notificaciones.
Pago: procesado por Stripe. Almacenamos únicamente los identificadores de cliente/suscripción de Stripe y el estado de la suscripción; los datos de tarjeta nunca pasan por nuestros servidores. Datos técnicos: dirección IP (para limitación de solicitudes y prevención de abusos), cookies de sesión (autenticación) y un token anti-bot de Cloudflare Turnstile.
3.Cómo usamos tus datos
Prestar y operar el servicio: crear y mantener tu cuenta, mostrar tu perfil y tu contenido, y permitirte registrar elementos, crear colecciones y gestionar tu cola y tu archivo.
Autenticación y seguridad: verificar tu identidad al iniciar sesión, mantener tu sesión, aplicar límites de solicitudes y prevenir fraudes, spam y abusos (incluso mediante IP y Turnstile).
Personalización y funciones sociales: construir tu perfil de gustos, mostrar seguidores y visitas al perfil, generar logros y habilitar las recomendaciones entre usuarios.
Notificaciones: enviar avisos push a tus dispositivos registrados cuando actives esa opción. Facturación: gestionar tu suscripción Premium a través de Stripe.
Cumplimiento legal: atender obligaciones legales y regulatorias y responder a solicitudes de autoridades competentes.
4.Bases legales del tratamiento
Tratamos tus datos solo cuando existe una base legal. Ejecución de un contrato (LGPD art. 7, V; GDPR art. 6(1)(b)): crear y mantener tu cuenta, operar el servicio, autenticar el acceso y procesar tu suscripción Premium.
Consentimiento (LGPD art. 7, I; GDPR art. 6(1)(a)): el envío de notificaciones push y, cuando corresponda, el inicio de sesión opcional con Google. Puedes retirar el consentimiento en cualquier momento, sin afectar los tratamientos anteriores.
Interés legítimo (LGPD art. 7, IX; GDPR art. 6(1)(f)): seguridad, prevención de fraude y abuso, limitación de solicitudes, personalización y funciones sociales, y mejora del servicio, siempre ponderando tus derechos y libertades.
Obligación legal (LGPD art. 7, II; GDPR art. 6(1)(c)): conservación de registros y cumplimiento de exigencias legales, fiscales y regulatorias.
6.Transferencias internacionales
Algunos de nuestros subencargados están ubicados en Estados Unidos y en otros países. Por ello, tus datos pueden tratarse fuera de Brasil y del Espacio Económico Europeo.
En estos casos, aplicamos las salvaguardas adecuadas que exigen la LGPD y el GDPR, como las Cláusulas Contractuales Tipo (Standard Contractual Clauses) y otros mecanismos reconocidos, para garantizar un nivel de protección comparable al de tu jurisdicción.
7.Conservación de los datos
Conservamos tus datos personales mientras tu cuenta esté activa y sea necesaria para prestar el servicio.
Al eliminar tu cuenta, tus datos se borran en cascada, incluyendo tu perfil, contenido, colecciones, seguidores y demás registros asociados. Las copias de seguridad que contienen estos datos se eliminan en un plazo razonable, conforme a nuestro ciclo de rotación.
Podemos conservar determinada información durante más tiempo cuando lo exija una obligación legal, o para ejercer o defender derechos en procesos, siempre limitado a lo estrictamente necesario.
8.Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos. El acceso a la base de datos está restringido mediante seguridad a nivel de fila (Row-Level Security), garantizando que cada usuario solo acceda a los datos a los que tiene derecho.
Las comunicaciones viajan por HTTPS, con cifrado en tránsito. Los datos sensibles, como la fecha de nacimiento, se guardan en tablas privadas accesibles únicamente por el propio titular. Las contraseñas se almacenan con hash por nuestro proveedor de autenticación, nunca en texto plano.
Ningún sistema está totalmente libre de riesgos. Si detectamos un incidente de seguridad relevante, tomaremos las medidas oportunas y realizaremos las comunicaciones exigidas por la ley aplicable.
9.Tus derechos
Conforme a la LGPD (art. 18) y al GDPR, tienes derecho a: la confirmación y el acceso a tus datos; la corrección de datos incompletos o desactualizados; la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados de forma no conforme; la portabilidad; y la información sobre con quién compartimos tus datos.
También puedes: solicitar la eliminación de datos tratados sobre la base del consentimiento; restringir u oponerte a determinados tratamientos; y retirar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento anterior.
Para ejercer cualquiera de estos derechos, utiliza las opciones disponibles en la aplicación (Configuración) o escribe a contact@nextwish.app. Responderemos dentro de los plazos previstos por la ley aplicable.
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o ante una autoridad de control de la Unión Europea.
10.Eliminación de la cuenta
Puedes eliminar tu cuenta en cualquier momento directamente en la aplicación, en Configuración, o solicitándolo por correo electrónico a contact@nextwish.app.
Al eliminar tu cuenta, borramos tu perfil y los datos asociados en cascada, incluyendo contenido, colecciones, seguidores y recomendaciones. Las copias de seguridad que aún contengan estos datos se eliminan en un plazo razonable.
Cierta información puede conservarse únicamente cuando exista una obligación legal de retención, siempre limitada a lo estrictamente necesario.
12.Niños y adolescentes
NextWish no está dirigido a niños menores de 13 años, y no recopilamos intencionadamente sus datos. Los usuarios de la Unión Europea deben tener 16 años o más; por debajo de esa edad, se requiere el consentimiento o la autorización de los responsables legales, según lo previsto por la ley local.
Recopilamos la fecha de nacimiento para aplicar esta verificación de edad (age-gate). Si detectamos que se creó una cuenta incumpliendo estos requisitos, tomaremos medidas para eliminarla. Los responsables legales pueden contactarnos en contact@nextwish.app.
13.Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio, en la legislación o en nuestras prácticas. Cuando los cambios sean relevantes, te lo notificaremos por medios adecuados, como un aviso en la aplicación o por correo electrónico.
La fecha de la versión vigente siempre se indica en la parte superior de este documento. El uso continuado de NextWish tras una actualización significa que tienes conocimiento de la versión revisada.
14.Cómo contactarnos
Para consultas sobre esta política, para ejercer tus derechos o para contactar a nuestro Delegado de Protección de Datos (DPO), escribe a contact@nextwish.app.
Responsable: LUCAS GARCIA SCAPIN CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA - ME, CNPJ 52.802.823/0001-34. Haremos lo posible por responder de forma clara y dentro de los plazos previstos por la ley aplicable.