Aviso de Privacidad

1. Identidad y domicilio del Responsable

El responsable del tratamiento de tus datos personales es:

RICARDO ULISES ESLAVA VENTURA, persona física con actividad empresarial, con domicilio en APODACA, NUEVO LEÓN, México, en adelante referido como “Wishpoints”, “nosotros” o “el Responsable”.

Datos de contacto para asuntos de privacidad:

• Correo electrónico: hola@wishpoints.mx
• Correo electrónico de soporte general: hola@wishpoints.mx
• Sitio web: https://wishpoints.mx

2. Datos personales que recabamos

Para prestarte el servicio de Wishpoints, recabamos los siguientes datos personales:

2.1 Datos de identificación y contacto

Cuando creas una cuenta:

• Nombre o nombre para mostrar
• Correo electrónico
• Contraseña (almacenada con hash criptográfico — nunca tenemos acceso al texto plano)
• País de residencia (opcional)
• Fotografía de avatar (opcional)

Si inicias sesión con Google o Apple Sign In, además recibimos de esos proveedores:

• Tu nombre y dirección de correo electrónico asociados a esa cuenta
• Tu fotografía de perfil pública (si aplica)
• Un identificador único de esa cuenta

Si utilizas la opción “Ocultar mi correo” de Apple, recibiremos una dirección de reenvío anónima generada por Apple en lugar de tu correo real.

2.2 Datos de uso de la plataforma

A medida que usas Wishpoints, generamos:

• Lugares que guardas como “quiero ir” o “visitados” (wishpoints)
• Categoría asignada automáticamente a cada wishpoint
• Etiquetas personales que añadas a cada wishpoint
• Notas personales que escribas en cada wishpoint
• Fotografías que subas a tus wishpoints
• Fecha en que marcas un lugar como visitado
• Emoción asociada a un wishpoint visitado (si decides añadirla)
• Marcas de “favorito” sobre tus wishpoints
• Países contabilizados en tu pasaporte digital

2.3 Datos de geolocalización

• Coordenadas geográficas y dirección del lugar que guardas como wishpoint (esto es la ubicación del lugar, no tu ubicación en tiempo real)
• Si activas el permiso “Mi ubicación” en el mapa: tu ubicación aproximada en ese momento, usada únicamente para centrar el mapa. No almacenamos tu ubicación personal en nuestros servidores salvo que tú decidas guardarla como wishpoint.

2.4 Datos técnicos

Como parte normal del funcionamiento de la app y por motivos de seguridad:

• Dirección IP desde la que accedes
• Identificador de cliente (X-Client-Id) generado localmente por la app
• Identificador de instalación (installationId), un identificador anónimo y persistente que se genera al instalar la app y que utilizamos exclusivamente para asociar tu dispositivo a las notificaciones push
• Token de notificaciones push (Firebase Cloud Messaging), necesario para poder enviar notificaciones a tu dispositivo
• Sistema operativo y versión, modelo de dispositivo
• Versión de la aplicación
• Registros de actividad relevante para seguridad y auditoría (logs de autenticación, intentos fallidos, cambios de contraseña, eliminación de cuenta, etc.)
• Tokens de sesión cifrados

No utilizamos herramientas de analítica de comportamiento, publicidad ni seguimiento de terceros (por ejemplo, Firebase Analytics, Crashlytics o SDKs publicitarios). Firebase se utiliza únicamente para el envío de notificaciones push.

2.5 Datos de transacciones

Cuando contratas una suscripción Pro:

• No recibimos ni almacenamos tus datos de tarjeta bancaria. Los pagos los procesa directamente Apple App Store o Google Play, según tu dispositivo.
• Recibimos del procesador de pagos (vía RevenueCat): estado de tu suscripción, plan contratado, fecha de inicio y fecha de renovación o cancelación, identificador anónimo del comprador.

2.6 Datos sensibles

No solicitamos ni recabamos voluntariamente datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, preferencia sexual). Sin embargo, las fotografías que subas pueden contener tu imagen o la de terceros. Esto se trata en la sección 6.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para el servicio)

Sin estas finalidades no es posible ofrecerte Wishpoints. Al usar la aplicación consientes su tratamiento para:

• Crear, mantener y gestionar tu cuenta de usuario
• Autenticarte cuando inicias sesión
• Mostrarte los wishpoints que guardaste y permitirte editarlos o eliminarlos
• Mostrarte tu pasaporte digital de países visitados
• Procesar y validar tu suscripción Pro si decides contratarla
• Mostrarte el mapa con los lugares que hayas guardado
• Permitir compartir wishpoints públicamente cuando tú lo actives voluntariamente
• Enviarte notificaciones push transaccionales y de servicio, si has otorgado el permiso correspondiente
• Prevenir fraude, abuso, accesos no autorizados y proteger la seguridad de la plataforma y de otros usuarios
• Cumplir con obligaciones legales y atender requerimientos de autoridades competentes
• Atender solicitudes de soporte que nos envíes

3.2 Finalidades secundarias (opcionales, puedes oponerte)

A las siguientes finalidades puedes oponerte sin que ello afecte la prestación del servicio:

• Envío de comunicaciones por correo electrónico sobre nuevas funcionalidades, mejoras, contenido editorial relacionado con viajes y consejos de uso de Wishpoints
• Envío de notificaciones push promocionales y de recordatorio (no transaccionales) sobre Wishpoints o productos relacionados del mismo Responsable
• Análisis estadístico agregado y anónimo del uso de la aplicación para mejorar el servicio

Puedes oponerte en cualquier momento revocando el permiso de notificaciones desde los ajustes de tu dispositivo, ajustando tus preferencias en la pantalla Configuración de la app, o mediante el procedimiento de la sección 7 (Derechos ARCO).

4. Transferencias de datos a terceros

Para operar el servicio, transferimos algunos de tus datos a los siguientes terceros, que actúan como encargados del tratamiento y están obligados contractualmente a tratarlos únicamente para los fines descritos y conforme a la legislación aplicable.

Compartir wishpoints públicamente: si decides activar la función de compartir un wishpoint, se genera un enlace público sin fecha de expiración. El contenido que se vuelve accesible para cualquier persona con el enlace es:

• Nombre del lugar, categoría, ciudad y país
• Coordenadas geográficas exactas y dirección del lugar (información que corresponde al lugar, no a ti)
• La primera fotografía del wishpoint, si tiene
• Tu nombre para mostrar y tu avatar

No se hacen públicos: tus notas personales, tus etiquetas, la emoción asociada, la fecha exacta de tu visita, ni las fotografías adicionales (segunda en adelante).

El enlace deja de estar disponible cuando eliminas el wishpoint correspondiente o tu cuenta.

No vendemos tus datos personales a terceros. No compartimos datos con anunciantes, brokers de datos ni con fines distintos a los descritos en este Aviso. Wishpoints no muestra publicidad.

Sin transferencias adicionales sin consentimiento: salvo las anteriores y aquellas previstas por la ley (artículo 37 de la LFPDPPP, por ejemplo requerimientos de autoridad competente), no transferimos tus datos personales a terceros sin tu consentimiento.

5. Plazo de conservación de los datos

6. Fotografías y contenido subido por el usuario

Las fotografías que subes a Wishpoints son tuyas. Sin embargo:

• Al subirlas, otorgas a Wishpoints una licencia limitada, no exclusiva y revocable para almacenarlas, mostrarlas dentro de tu cuenta y, si decides compartir un wishpoint, mostrar la primera de ellas en el enlace público correspondiente.
• Eres responsable de tener autorización para subir cualquier fotografía que incluya a terceras personas reconocibles, así como de no subir contenido que infrinja derechos de autor, imagen o privacidad de terceros.
• No subas fotografías de menores de edad sin consentimiento del tutor o representante legal.
• No subas fotografías con contenido íntimo, sexual, violento, ilegal u ofensivo (ver Términos y Condiciones, sección de Conducta prohibida).
• Cuando elimines un wishpoint o tu cuenta, las fotografías asociadas se eliminan permanentemente de nuestro storage.

7. Derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos personales en nuestra posesión, Rectificarlos cuando sean inexactos o estén incompletos, Cancelarlos cuando consideres que no son necesarios para alguna de las finalidades, así como Oponerte al tratamiento para fines específicos (derechos ARCO).

7.1 Mecanismos para ejercer tus derechos

Desde la propia aplicación:

• Acceso a tus datos básicos: Configuración → Mi perfil
• Rectificación de nombre, país y avatar: Editar perfil
• Cancelación completa: Configuración → Eliminar mi cuenta (eliminación inmediata e irreversible de todos tus datos, incluidas fotos)
• Oposición a finalidades secundarias: Configuración → Preferencias de notificaciones, o revocando el permiso de notificaciones desde los ajustes de tu dispositivo

Por correo electrónico:

Envía una solicitud a hola@wishpoints.mx que contenga:

1. Tu nombre completo y correo electrónico registrado en Wishpoints
2. Documento que acredite tu identidad (copia de identificación oficial vigente; puedes tachar los datos no relevantes excepto nombre y fotografía)
3. Descripción clara del derecho que deseas ejercer y los datos personales sobre los que recae
4. Cualquier otro elemento que facilite la localización de tus datos

7.2 Plazos de respuesta

Conforme a la LFPDPPP, te responderemos en un plazo no mayor a 20 días hábiles contados a partir de la recepción completa de tu solicitud. Si procede tu solicitud, la haremos efectiva dentro de los 15 días hábiles siguientes a la fecha en que comuniquemos la respuesta.

7.3 Respuesta negativa o insatisfecha

Si no estás conforme con la respuesta, puedes presentar una solicitud de protección de derechos ante la autoridad competente en materia de protección de datos personales en México.

8. Eliminación de cuenta

Puedes eliminar tu cuenta en cualquier momento desde Configuración → Eliminar mi cuenta dentro de la aplicación.

La eliminación es inmediata, permanente e irreversible. Al confirmar la eliminación se borran de manera definitiva:

• Tu cuenta de usuario
• Todos tus wishpoints (incluyendo fotos, notas, etiquetas y demás contenido)
• Tu pasaporte digital de países visitados
• Tus tokens de sesión y refresh
• Tu registro de notificaciones push (identificador de instalación y token)
• Todos los enlaces públicos de wishpoints que hayas generado, que dejan de estar disponibles
• Cualquier otro dato personal asociado a tu cuenta

Excepción: podemos retener cierta información mínima para cumplir con obligaciones legales (por ejemplo, registros relacionados con suscripciones para fines fiscales) durante el plazo que la ley exija. Estos registros se conservan de forma aislada y no se utilizan para ninguna otra finalidad.

Suscripción Pro activa: si tienes una suscripción Pro activa, deberás cancelarla primero a través de App Store o Google Play antes de poder eliminar la cuenta. Esto evita cargos futuros tras la eliminación.

9. Revocación del consentimiento

Puedes revocar el consentimiento que nos hayas otorgado para el tratamiento de tus datos personales en cualquier momento. La revocación puede ser total (eliminación de cuenta) o parcial (oposición a finalidades secundarias).

La revocación no tendrá efectos retroactivos sobre tratamientos realizados antes de la revocación, ni afecta tratamientos que sean necesarios para cumplir con obligaciones legales o que se deriven de la relación jurídica entre tú y el Responsable.

10. Uso de cookies, identificadores y tecnologías de rastreo

En la aplicación móvil

Wishpoints no utiliza cookies dentro de la aplicación móvil. Sí utilizamos:

• Un identificador anónimo de cliente (X-Client-Id) generado localmente por la app que nos permite reconocer tu instalación incluso si aún no has creado cuenta
• Un identificador anónimo de instalación (installationId), persistente mientras la app esté instalada, utilizado exclusivamente para las notificaciones push
• El token de notificaciones push proporcionado por Firebase Cloud Messaging
• Tokens de sesión cifrados almacenados de forma segura en el dispositivo
• Identificadores del dispositivo proporcionados por iOS y Android

No utilizamos el identificador de publicidad del dispositivo (IDFA / AAID) ni realizamos seguimiento entre apps o sitios de terceros.

En el sitio web wishpoints.mx

El sitio web puede utilizar cookies estrictamente necesarias para su funcionamiento y, eventualmente, cookies analíticas anónimas y agregadas. Si en el futuro se incorporan cookies adicionales (analíticas no anónimas, publicitarias o de terceros), se actualizará este Aviso y se solicitará tu consentimiento conforme a la normativa aplicable.

11. Cambios al Aviso de Privacidad

Cualquier cambio sustancial a este Aviso será notificado mediante:

• Aviso dentro de la aplicación al iniciar sesión
• Publicación de la nueva versión en wishpoints.mx/legal/privacidad indicando la fecha de la última modificación
• Cuando el cambio implique nuevas finalidades o transferencias a terceros, te lo notificaremos con al menos 30 días naturales de anticipación

El uso continuado de Wishpoints después de la fecha de entrada en vigor de los cambios implica tu aceptación del Aviso actualizado.

12. Edad mínima de uso

Wishpoints está dirigido exclusivamente a personas mayores de 18 años. No recabamos voluntariamente datos personales de menores de edad. Si detectamos que se ha creado una cuenta por un menor de edad, procederemos a eliminarla y a borrar los datos asociados. Si eres padre, madre, tutor o representante legal y consideras que hemos recabado datos de un menor a tu cargo, contáctanos en hola@wishpoints.mx y procederemos a eliminarlos.

13. Vigencia y aceptación

Este Aviso de Privacidad entra en vigor a partir de su publicación en wishpoints.mx/legal/privacidad.

Al crear una cuenta en Wishpoints, al usar la aplicación como usuario anónimo o al continuar utilizando el servicio después de la publicación de cambios a este Aviso, manifiestas que has leído, comprendido y aceptado los términos del mismo.

También puedes consultar este Aviso en inglés: English version.

Versión: 1.1 Fecha de última actualización: 11/07/2026