Política de privacidad

Responsable y contacto

Datos que tratamos

• Cuenta y acceso. Nombre elegido, correo electrónico, identificador de usuario y datos necesarios para autenticarte, confirmar el correo y recuperar el acceso. Supabase gestiona la contraseña y las sesiones de autenticación.
• Listas y actividad compartida. Títulos, productos, cantidades, notas, categorías, estado de compra, participantes, permisos, fechas y autoría de las acciones. También se guardan el historial y los datos necesarios para las invitaciones, la sincronización y la resolución de conflictos.
• Copia del dispositivo. Listas descargadas, cambios pendientes, versiones, conflictos y preferencias. Las sesiones y los tokens permiten mantener el acceso y gestionar los avisos en ese dispositivo.
• Avisos opcionales. Identificadores o tokens de notificación, asociación con tu cuenta y datos de entrega. El aviso puede incluir el nombre del integrante que inicia la compra y el título de la lista.
• Errores e ideas que envías. Tipo de reporte, título, descripción, versión de la app y plataforma. En los errores puedes adjuntar voluntariamente una imagen y un registro técnico limitado a eventos recientes. El reporte se asocia a tu cuenta en el servidor y se remite al equipo mediante Jira. Los datos visibles en la captura forman parte del reporte enviado.
• Datos técnicos de los proveedores. Los servicios de alojamiento, autenticación, correo, notificaciones y publicidad pueden procesar direcciones IP, identificadores y registros técnicos para operar y proteger sus servicios. La sección de publicidad detalla el tratamiento de AdMob.
• Consultas por correo. Dirección del remitente, contenido del mensaje y datos necesarios para atender la consulta o la solicitud de derechos.

La demo guarda su estado temporalmente en el dispositivo. Los widgets muestran el resumen local de las listas y sus productos pendientes.

Finalidades y base jurídica

• Prestar el servicio solicitado. Crear y gestionar la cuenta, compartir listas, mantener el historial, enviar los correos de acceso y sincronizar las ediciones. La base es la ejecución de la relación de servicio.
• Funciones que eliges activar. Gestionar avisos, usar la cámara para leer una invitación y adjuntar imágenes o registros a un reporte. Se atiende tu solicitud y se recaban los permisos o consentimientos que correspondan.
• Mantener la seguridad y resolver incidencias. Controlar accesos, evitar duplicaciones, limitar abusos y atender errores. La base es el interés legítimo en ofrecer un servicio seguro y fiable, ponderado con tus derechos.
• Publicidad. Mostrar anuncios, gestionar preferencias y prevenir fraude. Los tratamientos que requieren consentimiento, incluida la personalización publicitaria, se rigen por la elección que realizas en el formulario de Google.
• Atender derechos y obligaciones. Responder solicitudes de protección de datos y cumplir las obligaciones legales aplicables.

Los datos de cuenta son necesarios para el servicio compartido. Puedes elegir qué listas utilizar y qué funciones opcionales activar. Información general sobre estas bases en la AEPD.

Quién ve tus listas

Los integrantes de una lista pueden consultar su contenido, los nombres y roles de los participantes y la actividad asociada a las compras. Los administradores pueden gestionar integrantes y permisos. Una persona que recibe una invitación válida puede solicitar incorporarse a la lista.

Al compartir un enlace o QR, facilitas el acceso a la invitación. Los enlaces caducan y pueden renovarse desde la app. Los contenidos ya descargados, copiados o capturados por otras personas quedan también en sus dispositivos y pueden seguir conservándose allí.

Proveedores que intervienen

• Supabase. Autenticación, base de datos, listas, avisos, sincronización y procesamiento de reportes. Privacidad de Supabase.
• Resend. Envío de correos de confirmación y recuperación de acceso a través de Supabase. Trata el destinatario, el mensaje y los datos técnicos de envío y entrega. Privacidad de Resend.
• Expo y Google Firebase Cloud Messaging. Entrega de notificaciones en Android cuando activas los avisos. Reciben los tokens y el contenido necesario para entregar el aviso. Privacidad de Expo y privacidad de Firebase.
• Google AdMob. Publicidad, gestión del consentimiento, medición y prevención del fraude. Privacidad de Google.
• Atlassian Jira. Gestión de los errores e ideas enviados al equipo, con el texto y los adjuntos que hayas elegido incluir. Privacidad de Atlassian.
• Cloudflare y Google Gmail. Cloudflare aloja las páginas de invitación y enruta los correos de contacto hacia el buzón de atención en Gmail. Privacidad de Cloudflare y privacidad de Google.
• Sites de OpenAI. Alojamiento de esta página informativa sobre infraestructura Cloudflare. Su acceso implica el tratamiento técnico necesario para servir y proteger la página. Privacidad de OpenAI.

El acceso del equipo de La Cesta a los datos se limita a la administración del servicio, la asistencia y las obligaciones aplicables. Las comunicaciones a autoridades se atienden cuando existe una obligación legal.

Publicidad y permisos del dispositivo

La versión Android integra banners y anuncios nativos de Google AdMob, también en las compilaciones que utilizan anuncios de prueba. El SDK puede tratar la dirección IP, una ubicación aproximada derivada de ella, el identificador publicitario de Android, el identificador de conjunto de aplicaciones, interacciones con anuncios e información de diagnóstico.

Google utiliza estos datos para entregar y medir anuncios, gestionar sus servicios y prevenir fraude. La personalización y el acceso a identificadores se ajustan a las opciones de consentimiento y a los controles disponibles. Puedes revisar las opciones de publicidad desde «Mi espacio» cuando Google requiera mostrar ese control, y gestionar el identificador publicitario desde los ajustes de Android. Información de Google sobre los datos del SDK.

La cámara se utiliza al escanear invitaciones QR. El selector de imágenes permite escoger la captura que deseas adjuntar a un reporte. Los avisos requieren la autorización correspondiente del sistema y se pueden desactivar desde la app o desde los ajustes del dispositivo.

Durante cuánto tiempo conservamos los datos

• Cuenta, listas e historial. Se conservan mientras mantengas la cuenta y sean necesarios para prestarte el servicio, hasta su supresión o anonimización tras una solicitud válida.
• Sincronización. Los productos eliminados conservan registros de borrado y se guardan recibos de operaciones para reconciliar dispositivos que vuelven tras un periodo sin conexión. Estos registros se incluyen en la gestión de las solicitudes de supresión.
• Notificaciones. El registro del dispositivo se retira al desactivar los avisos. El buzón y los registros de entrega se conservan junto con la actividad del servicio mientras sean necesarios para su funcionamiento y revisión técnica.
• Diagnóstico local. La app mantiene hasta veinte eventos recientes en memoria durante la sesión. Puedes revisar el registro que adjuntas voluntariamente a un reporte.
• Reportes. El texto, las referencias y los adjuntos se conservan mientras sean necesarios para gestionar la incidencia o propuesta y su seguimiento. Tras confirmar la entrega en Jira, la imagen y el registro técnico se retiran de la cola intermedia de Supabase. Los adjuntos recibidos permanecen vinculados a la incidencia en Jira durante su gestión.
• Solicitudes y obligaciones. La información necesaria para acreditar la atención de una solicitud o cumplir una obligación se conserva durante el plazo legal aplicable, con acceso limitado.

Los proveedores mantienen sus propios registros operativos conforme a sus condiciones y configuraciones. Puedes solicitar información sobre la conservación aplicable a tus datos a través del correo de contacto.

Almacenamiento y seguridad

La app se comunica con los servicios mediante HTTPS. El servidor valida la sesión, la pertenencia a las listas y los permisos de cada operación. La sincronización utiliza identificadores y versiones para controlar reintentos y conservar los cambios pendientes.

En Android, las listas y la cola offline se guardan en SQLite dentro del almacenamiento de la app. Los datos de sesión y los tokens utilizan el almacenamiento seguro del sistema. En la versión web, la sesión se guarda en el almacenamiento del navegador y las listas offline en IndexedDB. Las invitaciones pendientes pueden guardarse temporalmente para retomarlas tras iniciar sesión.

Puedes retirar las copias locales mediante los controles de almacenamiento de la aplicación o del navegador. Los cambios que solo existan en ese dispositivo pueden perderse si borras sus datos antes de sincronizarlos. Los widgets pueden mostrar nombres de listas y productos en el escritorio del móvil.

Tratamiento internacional

Los proveedores pueden procesar datos en el Espacio Económico Europeo y en otros países, incluido Estados Unidos. Las transferencias se sujetan a los mecanismos previstos en las condiciones de protección de datos de cada proveedor, incluidas las cláusulas contractuales tipo y las decisiones de adecuación que resulten aplicables.

Puedes consultar las condiciones de tratamiento de Supabase y Resend, así como las políticas de los demás proveedores enlazadas en esta página. También puedes solicitar información sobre las garantías aplicables al correo de contacto.

Tus derechos de protección de datos

Puedes solicitar acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento, su portabilidad y la oposición cuando corresponda. También puedes retirar los consentimientos prestados con efectos para los tratamientos posteriores.

Escribe a gestion@lacestaapp.com indicando el derecho que deseas ejercer. La comprobación de identidad será proporcionada a la solicitud. Se responderá dentro del plazo legal, con carácter general un mes desde su recepción. Si procede una ampliación, se te informará de sus motivos.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control competente.

Solicitar la eliminación de tu cuenta

Puedes solicitar la eliminación de la cuenta de La Cesta y sus datos asociados mediante un correo a gestion@lacestaapp.com con el asunto «Solicitud de eliminación de cuenta de La Cesta». Indica el correo asociado a la cuenta y, si puedes, envía la solicitud desde esa dirección.

La solicitud se tramita a través de este canal de contacto. Se verificará la titularidad y se gestionará la eliminación de los datos de acceso, el perfil, la asociación con dispositivos, la pertenencia a listas y los datos personales asociados. Los datos compartidos que deban permanecer para otros integrantes se tratarán de forma que se elimine o anonimice la información identificativa del solicitante.

Se te informará del alcance de la eliminación y de cualquier conservación exigida por una obligación legal, incluida su duración. Los contenidos que otros integrantes hayan copiado o descargado en sus propios dispositivos pueden seguir en sus copias.

Menores y actualizaciones de esta política

Si eres menor de edad, la utilización del servicio y los consentimientos requieren la intervención de tu representante legal cuando así lo establezca la normativa aplicable. Las personas responsables de un menor pueden dirigirse al correo de contacto para consultar o solicitar la supresión de sus datos.

Esta política se actualizará cuando cambien las funciones o los tratamientos de datos. La fecha de la última versión figura al comienzo. Los cambios que requieran información adicional o un consentimiento nuevo se comunicarán por los canales que correspondan.