De acuerdo con los artículos 13 y 14 del RGPD
Última actualización: 17 de octubre de 2026
La entidad responsable del tratamiento de datos es:
Recopilamos y procesamos las siguientes categorías de datos personales:
| Categoría | Ejemplos | Base jurídica |
|---|---|---|
| Datos de cuenta | Nombre de usuario, correo electrónico, contraseña (cifrada) | Art. 6(1)(b) RGPD (ejecución del contrato) |
| Datos de uso | Listas de compras, artículos comprados, preferencias de productos | Art. 6(1)(b) RGPD (ejecución del contrato) |
| Datos técnicos | Dirección IP, ID de dispositivo, versión de app, sistema operativo | Art. 6(1)(f) RGPD (interés legítimo) |
| Datos de ubicación | Ubicación aproximada para búsqueda de supermercados y ofertas | Art. 6(1)(a) RGPD (consentimiento) |
| Datos de voz | Grabaciones de voz temporales (procesamiento local) | Art. 6(1)(a) RGPD (consentimiento) |
| Cámara/Fotos | Listas de compras escaneadas, recibos (temporal) | Art. 6(1)(a) RGPD (consentimiento) |
| Región e idioma | Código de país (ej. DE, ES), idioma preferido | Art. 6(1)(f) RGPD (interés legítimo) |
Además registramos los inicios y cierres de sesión con fecha, hora y dirección IP, para detectar accesos no autorizados a su cuenta. Las cuentas de invitado se registran sin dirección IP. La base jurídica es el Art. 6(1)(f) RGPD (interés legítimo en la seguridad de las cuentas). La dirección IP se elimina de la entrada a los 30 días; la entrada de actividad en sí se elimina a los 90 días. El borrado se ejecuta semanalmente. Puede consultar estas entradas mediante la exportación de datos en los ajustes de su cuenta. La dirección IP aparece truncada, en IPv4 hasta los tres primeros grupos, en IPv6 hasta los cuatro primeros. Al eliminar su cuenta, estas entradas también se eliminan por completo.
Sus datos se procesan para las siguientes finalidades:
Sus datos solo se comparten con terceros en los siguientes casos:
Claude (Anthropic PBC, EE.UU.). Para las funciones que usted activa por su cuenta, enviamos a Anthropic el contenido necesario para ellas. Se trata de: comandos de voz (como texto), fotos de tickets de compra y etiquetas de precio, tarjetas de fidelidad, recetas, citas y avisos, textos de recetas, contenido de listas y despensa para sugerencias de recetas y planes de comidas, sus preferencias y su tipo de dieta, si los ha indicado, títulos de las citas familiares existentes y su texto de petición para sugerencias del hogar y fotos que suba al recetario de la comunidad (revisión automática). Para nombres de productos, iconos, categorías y estimaciones de precio solo se envían los nombres de los productos, sin vínculo con su cuenta.
Anthropic trata estos datos por encargo nuestro (art. 28 RGPD). Según Anthropic, las solicitudes y respuestas se eliminan por lo general en un plazo de 30 días, y solo se conservan más tiempo si Anthropic debe retenerlas para prevenir abusos o por obligaciones legales. La base jurídica es el art. 6(1)(b) RGPD, porque el análisis forma parte de la función que usted ha solicitado. La traducción de comentarios y mensajes de soporte para nuestro equipo se basa en el art. 6(1)(f) RGPD. La transferencia a EE.UU. se basa en las cláusulas contractuales tipo de la UE (art. 46(2)(c) RGPD), que forman parte de nuestro contrato con Anthropic. Si Anthropic no está disponible, tratamos una parte de las solicitudes en un servidor propio en Alemania.
SwipeList, hasta la versión 1.16.28 inclusive, tenía integrado Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) para mostrar banners publicitarios. AdMob podía leer en su dispositivo información como el identificador de publicidad y transmitirla a Google. En iOS, la app mostraba además la solicitud del sistema sobre el seguimiento de apps. Estas versiones no incluían un cuadro de diálogo de consentimiento propio para la publicidad. Desde la versión 1.16.29, SwipeList no contiene publicidad ni SDK publicitario. Le recomendamos actualizar la app. En iOS también puede desactivar el seguimiento en Ajustes › Privacidad y seguridad › Seguimiento, y en Android puede borrar el identificador de publicidad en Ajustes › Google › Anuncios. Información sobre el tratamiento por parte de Google: https://policies.google.com/technologies/ads
Para las suscripciones y las compras dentro de la app utilizamos RevenueCat, Inc. (EE. UU.) como encargado del tratamiento. El pago en sí lo gestionan Google Play o la App Store de Apple; nosotros no vemos sus datos de pago. RevenueCat recibe su identificador de usuario de SwipeList, un identificador de usuario de la app y los comprobantes de compra (producto, fecha, duración, estado), para que podamos activar su suscripción y restaurar las compras. La base jurídica es el art. 6, apartado 1, letra b) del RGPD (ejecución del contrato). La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea del contrato de encargo del tratamiento con RevenueCat. Los datos se conservan mientras exista su cuenta y, más allá de eso, en la medida en que lo exijan las obligaciones de conservación mercantiles y fiscales.
Tiene los siguientes derechos respecto a sus datos personales:
Implementamos medidas de seguridad técnicas y organizativas:
La aplicación utiliza cookies y seguimiento mínimos:
Para más detalles, consulte nuestra Política de cookies.
La aplicación está destinada a personas de 16 años o más. Si descubrimos que se han recopilado datos de personas menores de 16 años sin consentimiento parental, se eliminarán inmediatamente.
SwipeList está disponible internacionalmente. Las funciones de ofertas están actualmente limitadas a Alemania y Austria. Rastreamos su región para proporcionar servicios apropiados a su ubicación e informarle cuando las funciones estén disponibles en su área.
SwipeList utiliza funciones basadas en IA para sugerencias de productos, categorización y estimación de precios. Estas sirven únicamente para mejorar su experiencia de usuario.
Para usar SwipeList, distinguimos entre:
Sin los datos obligatorios, no puede usar la aplicación. Los datos opcionales mejoran su experiencia pero no son obligatorios.
Nos reservamos el derecho de actualizar esta política de privacidad para adaptarla a cambios legales o funcionalidades. Se le notificará de cambios significativos por correo electrónico o notificación en la aplicación.
Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos viola el RGPD.
Para preguntas sobre protección de datos o para ejercer sus derechos, contáctenos:
Responderemos a su solicitud dentro de 30 días de acuerdo con el Art. 12(3) RGPD.