Política de Privacidad

Última actualización: 10 de septiembre de 2026

1. Responsable del tratamiento

La entidad responsable del tratamiento de datos es:

2. Datos recopilados

Recopilamos y procesamos las siguientes categorías de datos personales:

Categoría	Ejemplos	Base jurídica
Datos de cuenta	Nombre de usuario, correo electrónico, contraseña (cifrada)	Art. 6(1)(b) RGPD (ejecución del contrato)
Datos de uso	Listas de compras, artículos comprados, preferencias de productos	Art. 6(1)(b) RGPD (ejecución del contrato)
Datos técnicos	Dirección IP, ID de dispositivo, versión de app, sistema operativo	Art. 6(1)(f) RGPD (interés legítimo)
Datos de ubicación	Ubicación aproximada para búsqueda de supermercados y ofertas	Art. 6(1)(a) RGPD (consentimiento)
Datos de voz	Grabaciones de voz temporales (procesamiento local)	Art. 6(1)(a) RGPD (consentimiento)
Cámara/Fotos	Listas de compras escaneadas, recibos (temporal)	Art. 6(1)(a) RGPD (consentimiento)
Región e idioma	Código de país (ej. DE, ES), idioma preferido	Art. 6(1)(f) RGPD (interés legítimo)

2.1 Registro de inicio y cierre de sesión (seguridad)

Además registramos los inicios y cierres de sesión con fecha, hora y dirección IP, para detectar accesos no autorizados a su cuenta. Las cuentas de invitado se registran sin dirección IP. La base jurídica es el Art. 6(1)(f) RGPD (interés legítimo en la seguridad de las cuentas). La dirección IP se elimina de la entrada a los 30 días; la entrada de actividad en sí se elimina a los 90 días. El borrado se ejecuta semanalmente. Puede consultar estas entradas mediante la exportación de datos en los ajustes de su cuenta. La dirección IP aparece truncada, en IPv4 hasta los tres primeros grupos, en IPv6 hasta los cuatro primeros. Al eliminar su cuenta, estas entradas también se eliminan por completo.

3. Finalidades del tratamiento

Sus datos se procesan para las siguientes finalidades:

• Proporcionar funcionalidades: Creación y gestión de listas de compras
• Personalización: Recomendaciones de productos basadas en IA según sus preferencias
• Colaboración: Compartir listas con otros usuarios
• Alertas de ofertas: Notificaciones sobre ofertas cerca de usted
• Seguridad: Protección contra el uso indebido y fraude
• Mejora: Análisis de datos anonimizados para optimizar la aplicación
• Análisis de errores y resolución de incidencias: Localización y corrección de fallos técnicos. Para ello podemos consultar también datos de uso personales —como importaciones fallidas, registros de errores o contenidos creados por usted— en la medida en que sea necesario para hallar la causa. Base jurídica: art. 6.1.b del RGPD (ejecución de un contrato) y art. 6.1.f del RGPD (interés legítimo en un servicio operativo).
• Soporte: Respuesta a consultas y asistencia técnica, incluido el contacto por nuestra parte cuando detectamos un error técnico que afecta a su uso de la aplicación
• Servicios regionales: Provisión de ofertas y contenido adaptados a su ubicación

4. Compartición de datos

Sus datos solo se comparten con terceros en los siguientes casos:

4.1 Alojamiento y proveedores técnicos

• Alojamiento de servidor: Almacenamiento en servidores seguros en Alemania/UE
• Firebase (Google): Notificaciones push y analytics

4.2 Servicios de mapas y ubicación

• OpenStreetMap (OSM Foundation): Visualización de supermercados cercanos
  • Ubicación del servidor: UE (Alemania)
  • Cumple con protección de datos, iniciativa Open Data
  • Sin compartición de datos personales
• Nominatim (OpenStreetMap): Conversión de coordenadas GPS a direcciones
  • Ubicación del servidor: UE
  • Solo consultas de ubicación anonimizadas
  • Sin almacenamiento de datos personales

4.3 Datos de productos y ofertas

• API Marktguru: Datos de ofertas de supermercados
  • Ubicación del servidor: Alemania
  • Sin compartición de sus datos personales
  • Solo recuperación de datos de ofertas públicas
• OpenFoodFacts: Información de productos para escaneo de códigos de barras
  • Sin fines de lucro, base de datos abierta
  • Ubicación del servidor: UE (Francia)
  • Sin transmisión de datos personales

4.4 Servicios de IA

• Claude AI (Anthropic): Usado para múltiples funcionalidades
  • Procesamiento opcional de comandos de voz y escaneos de fotos
  • Traducción de mensajes de soporte y comentarios (función admin)
  • Sugerencias y recomendaciones de productos por IA
  • Ubicación del servidor: EE.UU. (país tercero)
  • Datos cifrados en tránsito y no almacenados permanentemente
  • Base jurídica: Art. 49(1)(a) RGPD (consentimiento) para funciones opcionales, Art. 6(1)(f) RGPD (interés legítimo) para traducciones admin

4.5 Transferencia a países terceros

4.6 Sin compartición con fines publicitarios

5. Duración del almacenamiento

• Datos de cuenta: Hasta la eliminación de la cuenta
• Listas de compras: Hasta la eliminación manual por usted
• Registros técnicos: Máximo 90 días
• Grabaciones de voz: Eliminadas inmediatamente después del procesamiento (local)
• Fotos escaneadas: Eliminadas inmediatamente después del reconocimiento de texto
• Caché de traducción: Eliminado automáticamente después de 24 horas

6. Sus derechos (RGPD)

Tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (Art. 15 RGPD): Puede solicitar información sobre sus datos almacenados
• Derecho de rectificación (Art. 16 RGPD): Puede hacer corregir datos incorrectos
• Derecho de supresión (Art. 17 RGPD): Puede solicitar la eliminación de sus datos
• Derecho a la limitación (Art. 18 RGPD): Puede hacer limitar el tratamiento
• Derecho a la portabilidad (Art. 20 RGPD): Puede recibir sus datos en un formato común
• Derecho de oposición (Art. 21 RGPD): Puede oponerse al tratamiento
• Derecho a retirar el consentimiento (Art. 7(3) RGPD): Puede retirar sus consentimientos en cualquier momento

7. Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas:

• Cifrado: TLS/SSL para todas las transmisiones de datos
• Hash de contraseñas: Contraseñas hasheadas con bcrypt
• Autenticación de dos factores: Disponible opcionalmente
• Controles de acceso: Sistemas de permisos estrictos
• Auditorías regulares: Revisiones de seguridad
• Copias de seguridad: Copias de seguridad de datos cifradas y regulares

8. Cookies y seguimiento

La aplicación utiliza cookies y seguimiento mínimos:

• Cookies necesarias: Autenticación y gestión de sesión
• Analytics: Estadísticas de uso anonimizadas (Firebase Analytics)
• Sin rastreadores publicitarios: No usamos cookies de seguimiento publicitario

Para más detalles, consulte nuestra Política de cookies.

9. Tratamiento de datos de menores

La aplicación está destinada a personas de 16 años o más. Si descubrimos que se han recopilado datos de personas menores de 16 años sin consentimiento parental, se eliminarán inmediatamente.

10. Uso internacional

SwipeList está disponible internacionalmente. Las funciones de ofertas están actualmente limitadas a Alemania y Austria. Rastreamos su región para proporcionar servicios apropiados a su ubicación e informarle cuando las funciones estén disponibles en su área.

11. Toma de decisiones automatizada y elaboración de perfiles (Art. 22 RGPD)

SwipeList utiliza funciones basadas en IA para sugerencias de productos, categorización y estimación de precios. Estas sirven únicamente para mejorar su experiencia de usuario.

12. Datos obligatorios y opcionales

Para usar SwipeList, distinguimos entre:

• Datos obligatorios: Dirección de correo electrónico y contraseña (para registro e inicio de sesión)
• Datos opcionales: Nombre de usuario, foto de perfil, ubicación (para funciones ampliadas como ofertas cercanas)

Sin los datos obligatorios, no puede usar la aplicación. Los datos opcionales mejoran su experiencia pero no son obligatorios.

13. Cambios en la política de privacidad

Nos reservamos el derecho de actualizar esta política de privacidad para adaptarla a cambios legales o funcionalidades. Se le notificará de cambios significativos por correo electrónico o notificación en la aplicación.

14. Derecho a reclamar

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos viola el RGPD.

15. Contacto para privacidad

Para preguntas sobre protección de datos o para ejercer sus derechos, contáctenos:

Responderemos a su solicitud dentro de 30 días de acuerdo con el Art. 12(3) RGPD.