Política de Privacidad

En CestaLista (cestalista.com) nos comprometemos a proteger tu privacidad conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD).

1. Responsable del tratamiento

CestaLista — cestalista.com
Titular: Cristina Santiago Pérez
Email: soporte@cestalista.com

2. Datos que recogemos

• Datos de cuenta: email y contraseña cifrada al registrarte.
• Datos de pago: gestionados íntegramente por Stripe. CestaLista nunca almacena el número completo de tu tarjeta ni el CVV. Sí guardamos, únicamente durante la prueba gratuita de Ahorrador, la marca, los últimos 4 dígitos y una huella (fingerprint) de la tarjeta, para evitar el abuso de pruebas gratuitas repetidas.
• Datos de uso: búsquedas, productos añadidos y código postal, de forma anónima.
• Historial de búsquedas (usuarios Pro): guardamos el nombre del producto y la diferencia de precio encontrada entre supermercados de tus búsquedas de los últimos 7 días, para calcular el ahorro potencial que se te muestra en la página de precios. Se borra automáticamente pasados 30 días.
• Notificaciones push: si activas los avisos (alertas de precio, control de caducidad), guardamos el identificador de suscripción de tu navegador/dispositivo, necesario técnicamente para poder enviarte la notificación. Puedes desactivarlas en cualquier momento desde los ajustes de tu navegador o dispositivo.
• Analítica de producto con PostHog (nube EU): eventos de uso asociados únicamente a un identificador interno anónimo. Nunca enviamos tu email, tu nombre ni el contenido literal de tus listas.
• Dirección IP (recogida automáticamente por el servidor).
• Datos técnicos del navegador y dispositivo.
• Imágenes alojadas en Cloudflare R2.
• Usuarios del plan gratuito (nunca usuarios Pro): Google AdSense puede recoger datos para mostrar anuncios personalizados, con tu consentimiento explícito gestionado por el propio mensaje de Google.

3. Finalidad

• Prestarte el servicio de comparación de precios.
• Gestionar tu suscripción Pro y procesar pagos vía Stripe.
• Mejorar la experiencia mediante análisis anónimo de uso.
• Enviarte comunicaciones del servicio si eres usuario registrado.

4. Base legal

• Ejecución del contrato (términos de uso aceptados al registrarte).
• Interés legítimo (análisis anónimo).
• Consentimiento (cookies opcionales, marketing).

5. Conservación de datos

Se conservan mientras tu cuenta esté activa. Si la cancelas, los eliminamos en un plazo máximo de 30 días, salvo obligación legal (ej. facturas: 5 años).

6. Encargados del tratamiento

CestaLista trabaja con los siguientes encargados del tratamiento: Cloudflare · Supabase · Vercel · Stripe · PostHog (nube EU) · Google AdSense (solo plan gratuito) · Anthropic (Escáner de Calorías y Predicción de gasto, plan Ahorrador Max/Ahorrador). Todos ellos ofrecen garantías suficientes de protección de datos conforme al RGPD.

7. Transferencias internacionales

CestaLista utiliza los siguientes servicios que pueden implicar transferencia de datos fuera de la UE:

• Cloudflare R2 (almacenamiento de imágenes) — EE. UU. Acogido al marco EU-US Data Privacy Framework.
• Supabase (base de datos) — infraestructura en la UE.
• Anthropic (Escáner de Calorías y Predicción de gasto con IA) — EE. UU. Acogido al marco EU-US Data Privacy Framework. Las fotos y datos enviados se procesan solo para generar el resultado, no se usan para entrenar modelos.
• PostHog (analítica de producto) — servidores en la Unión Europea, sin transferencia internacional. Puedes desactivarla en cualquier momento desde el panel de cookies.
• Google AdSense (solo usuarios del plan gratuito) — Google Ireland Ltd., con posible procesamiento en EE. UU. Acogido al marco EU-US Data Privacy Framework. Nunca se muestra a usuarios Ahorrador.
• Vercel (hosting) — puede procesar datos en EE. UU. bajo garantías adecuadas.
• Stripe (pagos) — EE. UU., acogido al marco EU-US Data Privacy Framework.

8. Tus derechos (ARCO)

Tienes derecho a acceder, rectificar, suprimir, oponerte, portar y limitar el tratamiento de tus datos. Para ejercerlos escríbenos a soporte@cestalista.com. También puedes reclamar ante la AEPD: aepd.es

9. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado HTTPS, contraseñas hasheadas y acceso restringido a la base de datos.

10. Predicción de gasto con inteligencia artificial (Pro)

La función Predicción IA de gasto, disponible en el plan Ahorrador, estima tu gasto previsto en alimentación. Para generar esa estimación utilizamos únicamente:

• El histórico de cestas que tú has guardado en la app (fecha, número de productos, importe total y supermercado elegido).
• Los nombres genéricos de los productos de esas cestas (por ejemplo «leche entera»), sin marcas asociadas a tu identidad.
• Tu presupuesto semanal, si lo has configurado.
• Precios públicos recopilados de los supermercados, que no son datos personales.

Estos datos se envían de forma seudonimizada (sin tu email ni tu nombre) a nuestro proveedor de modelos de IA, que los procesa solo para devolver la estimación y no los utiliza para entrenar sus modelos. No usamos datos de geolocalización, datos de pago ni categorías especiales de datos para esta función.

El resultado es una estimación orientativa basada en tu patrón de gasto pasado y en la evolución de precios; no es una decisión automatizada con efectos jurídicos sobre ti, y puedes ignorarla o desactivar la función en cualquier momento.

Si quieres saber con más detalle cómo se calcula tu predicción, qué datos concretos se han usado o solicitar que dejemos de tratarlos para esta finalidad, escríbenos a soporte@cestalista.com y te lo explicamos.

11. Escáner de Calorías (Ahorrador Max)

Esta función te permite hacer o subir una foto de un plato para estimar sus calorías y macronutrientes. La foto se envía a nuestro proveedor de modelos de IA (Anthropic) únicamente para realizar ese análisis en el momento — no se guarda de forma permanente en nuestros servidores más allá del tiempo necesario para procesarla, y no se usa para entrenar modelos de IA. Recuerda no fotografiar a otras personas ni datos personales que puedan aparecer en el encuadre (por ejemplo, documentos sobre la mesa).

12. Listas compartidas

Si creas o te unes a una lista compartida con otras personas, tu nombre (si lo has configurado en tu perfil) es visible para el resto de miembros de esa lista concreta, para que sepáis quién ha añadido o marcado cada producto. Este dato nunca es visible para el resto de usuarios de CestaLista, solo para quienes comparten esa lista contigo.