1. Responsable del tratamiento
- Titular y responsable del tratamiento: Tomás Denis Reyes Sánchez, persona física, con NIF 42250863-R.
- Domicilio: calle Mar de Escocia, número 4, número 58, San Bartolomé de Tirajana, Las Palmas, España.
- Contacto: lacestaapp@gmail.com.
- Sitio web: supermercadotracker.lovable.app, bajo la marca cesta.
2. Qué datos tratamos
- Cuenta: nombre, email, identificador de usuario y datos necesarios para autenticarte. Si accedes con Google, los datos de identificación que ese proveedor comunique para iniciar sesión.
- Compras: supermercados, fechas, productos, categorías, cantidades, precios y totales que registras manualmente o extraes de un ticket.
- Imágenes: las fotografías que envías para su lectura automatizada, incluidos los datos personales que puedan aparecer en ellas.
- Chat: tus preguntas, las respuestas y el historial de conversación asociado a tu cuenta.
- Información técnica y contacto: datos necesarios para entregar el servicio y protegerlo, como registros de incidencias, conexión y las comunicaciones que nos envías.
Los datos proceden de ti, de los proveedores de acceso que eliges y del uso del servicio. Evita incluir datos de terceros o información sensible e innecesaria; oculta los números de tarjeta, identificadores de fidelización y otros datos que no sean necesarios para registrar una compra.
3. Finalidades y bases jurídicas
- Gestionar tu cuenta y tus compras, extraer tickets y responder al chat: ejecución del servicio solicitado (artículo 6.1.b del RGPD). La lectura con IA implica enviar la imagen y, para las consultas, la pregunta y los datos pertinentes del historial a servicios de procesamiento.
- Atender consultas: ejecución del servicio cuando están vinculadas a tu cuenta; interés legítimo en responder comunicaciones generales cuando corresponda.
- Seguridad y prevención de abusos: interés legítimo en proteger el servicio y a sus usuarios (artículo 6.1.f), con medidas proporcionadas y respeto a tus derechos.
- Obligaciones legales y ejercicio de derechos: cumplimiento de obligaciones legales (artículo 6.1.c).
- Analítica opcional con Google Analytics, si se incorpora: consentimiento previo (artículo 6.1.a). Actualmente no está activada y no se realiza ese tratamiento.
Los datos indispensables para la cuenta y las funciones solicitadas son necesarios para prestarlas. No aceptar analítica opcional no impedirá utilizar cesta. No se envían comunicaciones publicitarias ni se usan tus compras para publicidad en la configuración actual.
4. Proveedores y destinatarios
Para funcionar, cesta. utiliza Lovable Cloud para infraestructura y gestión de cuentas, así como la pasarela de IA de Lovable para la extracción de tickets y las respuestas del chat, que puede canalizar solicitudes a proveedores de modelos, incluido OpenAI. Estos servicios reciben los datos necesarios para realizar las operaciones solicitadas; las imágenes y preguntas no se procesan únicamente en tu teléfono.
Si eliges iniciar sesión con Google, Google interviene como proveedor de identidad conforme a sus propias condiciones y política. No se incorpora Google Analytics por utilizar el acceso con Google.
La verificación de seguridad utiliza Cloudflare Turnstile cuando está configurado, para prevenir registros y accesos automatizados. Cloudflare puede tratar información técnica del navegador, del dispositivo y de la conexión para esa finalidad, no para activar Google Analytics ni publicidad. Consulta la política de privacidad de Cloudflare.
No se venden tus datos. Pueden comunicarse a autoridades cuando exista obligación legal. La intervención de proveedores deberá regularse mediante los acuerdos de tratamiento y garantías exigidos por la normativa. Puedes solicitar información sobre los proveedores concretos que intervienen en tu tratamiento a lacestaapp@gmail.com.
5. Transferencias internacionales
Algunos proveedores de infraestructura, identidad o IA pueden tratar datos fuera del Espacio Económico Europeo. Cuando se produzcan transferencias internacionales, deberán contar con una decisión de adecuación aplicable o con garantías apropiadas, como cláusulas contractuales tipo y, cuando sean necesarias, medidas adicionales.
No se afirma que todos los datos permanezcan en España o en la Unión Europea. Puedes solicitar información sobre los destinos y las garantías aplicables, así como una copia de estas cuando proceda, por email al responsable.
6. Conservación y supresión
Los datos de cuenta, las compras guardadas y la conversación se conservan mientras mantengas tu cuenta y sean necesarios para ofrecerte el historial. Puedes eliminar compras desde la aplicación y solicitar la baja o supresión de la cuenta por email.
La función de tickets guarda los datos de compra que confirmas, no crea un archivo permanente de las imágenes originales en tu historial. Las imágenes se envían para su procesamiento; los proveedores pueden aplicar plazos técnicos de conservación según su configuración y condiciones.
Tras la supresión, solo se conservarán o bloquearán los datos necesarios durante los plazos legales aplicables y para atender responsabilidades o reclamaciones. Las copias de seguridad y registros técnicos tendrán una conservación limitada a las necesidades de recuperación y seguridad, sin reutilización para otras finalidades. Puedes solicitar detalles de los plazos concretos aplicables a tus datos.
7. Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan, así como retirar un consentimiento sin afectar a la licitud del tratamiento previo. Escribe a lacestaapp@gmail.com indicando tu petición; solo se solicitará información adicional para verificar tu identidad cuando sea necesario y proporcionado.
Se responderá, con carácter general, en un mes desde la recepción de la solicitud, ampliable hasta dos meses adicionales por complejidad o número de solicitudes, informándote de la ampliación y sus motivos dentro del primer mes.
Si consideras que tus derechos no se han atendido, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de otras vías de recurso.
8. IA, seguridad y cambios
La IA extrae información y genera respuestas sobre tus compras. No se utiliza para adoptar decisiones automatizadas con efectos jurídicos o de importancia similar sobre ti. Las respuestas pueden contener errores y deben revisarse. No existe una finalidad propia de entrenamiento de modelos con tus datos; el tratamiento de los proveedores está sujeto a sus condiciones y a las garantías que debe verificar el responsable.
Se aplican controles de acceso a los datos asociados a cada cuenta. Ningún sistema es infalible; si detectas una incidencia, comunícala al responsable. Esta política se actualizará si cambian los tratamientos y se informará de las modificaciones relevantes. La política de cookies describe las tecnologías necesarias y el posible uso futuro de analítica.