Política de Privacidad

Última actualización: Julio de 2026

1. Responsable del Tratamiento

De conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos o RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos que el responsable del tratamiento de los datos personales recopilados es:

• Titular: SuperLista App S.L. (ficticio)
• NIF: B-12345678
• Dirección: Calle Ficticia 123, 28001, Madrid, España
• Correo electrónico: privacidad@superlista.online

2. Finalidad del Tratamiento de los Datos

Recopilamos y tratamos sus datos personales con las siguientes finalidades:

• Gestión de la cuenta: Para permitirle crear listas, compartirlas y guardar su progreso (requiere email y nombre).
• Sincronización en tiempo real: Sus datos de listas (productos, notas, estado de compra) se comparten con los usuarios a los que usted decida dar acceso (mediante código/contraseña).
• Procesamiento con Inteligencia Artificial: Si utiliza las funciones de "Escaneo de Tickets" o "Dictado por voz", las imágenes e inputs de audio que nos envíe serán procesados temporalmente mediante la API de Google Gemini para extraer los datos de la compra.
• Comunicaciones transaccionales: Para enviarle recibos de suscripción y notificaciones push sobre actualizaciones de su lista.

3. Base Legitimadora

El tratamiento de sus datos se basa en:

• La ejecución de un contrato: Al utilizar nuestros servicios (ej. creación de cuenta, procesamiento de tickets para la lista).
• El consentimiento explícito: Para el envío de notificaciones push, el uso de cookies analíticas y publicitarias, y el uso del dictado por voz.
• Interés legítimo: Para mejorar el rendimiento, seguridad y prevención de fraudes en nuestra plataforma.

4. Cesión de Datos a Terceros

No venderemos sus datos a terceros. Sin embargo, para la correcta prestación del servicio, podemos compartir información con los siguientes encargados del tratamiento bajo estrictas normas de confidencialidad:

• Google LLC (Google Gemini): Para el procesamiento de imágenes de tickets e inputs de voz. (Servidores ubicados en la UE o sujetos a las Cláusulas Contractuales Tipo).
• Proveedores de Infraestructura: DigitalOcean, MongoDB Atlas y Cloudflare para alojamiento y base de datos de la plataforma.
• Pasarela de Pagos: Stripe, para el procesamiento seguro de las suscripciones. Nosotros NO almacenamos datos de su tarjeta de crédito.

5. Retención de Datos

Los datos se conservarán mientras se mantenga activa la cuenta del usuario. Si solicita la eliminación de la cuenta, se borrarán todos sus datos y listas (salvo que otra persona sea copropietaria de la lista). Las imágenes enviadas a la IA para escanear tickets NO se almacenan de forma permanente, son procesadas en memoria y destruidas tras devolver el resultado.

6. Sus Derechos (ARCO+)

Usted tiene derecho a:

• Acceder a sus datos personales.
• Solicitar su rectificación o supresión (derecho al olvido).
• Solicitar la limitación de su tratamiento.
• Oponerse al tratamiento.
• A la portabilidad de sus datos.

Puede ejercer estos derechos enviando un correo electrónico a privacidad@superlista.online adjuntando una prueba de identidad válida (DNI/Pasaporte). Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento no se ajusta a la normativa vigente.

7. Uso de Cookies

Utilizamos cookies propias (esenciales para mantener la sesión abierta) y de terceros (para analítica y preferencias). En su primera visita, se le muestra un banner donde puede aceptar todas las cookies, rechazar las no esenciales o configurarlas. Puede revocar su consentimiento en cualquier momento borrando el almacenamiento local (`localStorage`) de su navegador.