Política de privacidad

Quién es el responsable

El responsable del tratamiento es Daniel Marín Bocanegra, con NIF 49364636N. Puedes escribirnos a [email protected] para cualquier cuestión sobre tus datos.

Qué datos guardamos

• Tu cuenta: el correo electrónico, el nombre que eliges y, si entras con Google o Apple, la foto de perfil que te den y el identificador de esa cuenta.
• Tus listas: los productos, cantidades y notas que apuntáis, quién los apunta y quién los tacha, el súper donde se suele comprar cada producto y las compras que termináis (fecha, productos, total si lo ponéis, súper y quién pagó).
• Recetas y perfil, si los usas: lo que publicas, a quién sigues y quién te sigue. Tu perfil es privado salvo que lo hagas público.
• lalista Plus, si lo contratas: el plan, la tienda, las fechas de la suscripción y el precio cobrado. El pago lo gestionan Apple o Google; nunca vemos los datos de tu tarjeta.
• Tus dispositivos: las sesiones abiertas (modelo y sistema del móvil, dirección IP al entrar), el idioma y, si activas los avisos, el identificador que permite enviarlos a tu móvil.
• Moderación: las denuncias que haces o recibes y las personas que bloqueas.

Cuando dictas la lista, la voz la convierte en texto tu propio móvil o el servicio de voz de Apple o Google. A nosotros solo nos llega el texto; no guardamos audio.

Para qué los usamos y con qué base

• Prestarte el servicio: guardar y sincronizar tus listas, compartirlas con quien invites, enviarte los códigos para entrar, los avisos que actives y los correos del servicio (bienvenida, cambios de seguridad, Plus y el resumen mensual, que puedes desactivar). Base: el contrato que aceptas al crear la cuenta.
• Proteger el servicio: evitar abusos, atender denuncias y bloquear cuentas que incumplen las condiciones. Base: nuestro interés legítimo en mantener lalista segura.
• Mejorar lalista con estadísticas agregadas de uso que calculamos en nuestros propios servidores, sin herramientas de terceros. Base: nuestro interés legítimo; puedes oponerte escribiéndonos.

No tomamos decisiones automatizadas sobre ti ni creamos perfiles comerciales.

Quién más puede verlos

Las personas de cada lista ven lo que se apunta y se compra en ella, y tu nombre y color. Lo que publicas en un perfil público lo puede ver cualquiera.

Además, estos proveedores tratan datos por cuenta nuestra, solo para prestar el servicio:

• Hetzner Online GmbH: alojamiento de los servidores y la base de datos, en Alemania.
• Resend: envío de correos.
• Expo: envío de avisos al móvil, a través de Apple (APNs) y Google (FCM).
• RevenueCat: gestión de las suscripciones de lalista Plus.
• Apple y Google: inicio de sesión con su cuenta, tiendas de aplicaciones y pagos.

Algunos están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Los servidores y la base de datos de lalista están en Alemania, dentro de la Unión Europea.

Cuánto tiempo los guardamos

• Mientras tengas la cuenta. Lo que borras de una lista desaparece del todo a los 30 días.
• Si eliminas la cuenta, borramos tus datos, tus formas de entrar, tu perfil y tus recetas. En las listas que compartías, lo que apuntaste y las compras que hiciste se quedan para los demás miembros, pero a nombre de «Persona eliminada».
• Las copias de seguridad se guardan 14 días y después se borran.

Tus derechos

Puedes acceder a tus datos, corregirlos, borrarlos, oponerte a su tratamiento o pedir que lo limitemos, y llevártelos. En la app, Ajustes → Exportar mis datos te da un archivo con todo, y Ajustes → Eliminar cuenta lo borra.

Para cualquier otra petición escríbenos a [email protected]. Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es).

Edad mínima

Para crear una cuenta tienes que tener al menos 14 años, la edad a partir de la cual la ley española permite dar el consentimiento por uno mismo.

Cookies

Esta web no usa cookies ni guarda nada en tu navegador. Las páginas de invitación y de inicio de sesión del servidor usan solo una cookie técnica de sesión, imprescindible para entrar.

Seguridad

Todo viaja cifrado (HTTPS). En el móvil, tu sesión se guarda en el almacén seguro del sistema. Limitamos los intentos de acceso y revisamos los avisos de abuso.

Cambios

Si cambiamos algo importante de esta política, te lo diremos en la app o por correo antes de que se aplique.