Política de privacidad de BuyWise
BuyWise es una aplicación para comparar precios de supermercado en tu zona: fotografías tus tickets, la aplicación reconoce lo que compraste y te dice dónde te habría salido más barato y cómo es de saludable tu compra. Esta política explica qué datos tuyos tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y qué derechos tienes. Se aplica a la aplicación móvil BuyWise, a los servicios que la hacen funcionar y a la lista de espera de nuestra web.
Quién es el responsable
El responsable del tratamiento de tus datos es [razón social], con NIF [NIF] y domicilio en [dirección postal].
| Correo para privacidad | [privacidad@…] |
| Delegado de protección de datos | [nombre y contacto, si se designa] |
| Dirección postal | [dirección] |
Puedes escribir a ese correo para cualquier pregunta sobre esta política o para ejercer tus derechos.
Qué datos tratamos
Sólo los que nos das o los que salen de usar la aplicación. No compramos datos a terceros ni nos conectamos a tus cuentas de supermercado.
| Dato | De dónde sale | Obligatorio |
|---|---|---|
| Correo, nombre y contraseña (guardada cifrada, nunca en claro) | Te registras | Sí |
| Código postal | Lo escribes, o lo deducimos de tu ubicación si nos das permiso | No, pero sin él no podemos mostrarte precios de tu zona |
| Supermercados donde compras, qué buscas (ahorrar, comer mejor), tamaño del hogar | Tu perfil de compra | No |
| Dieta y alimentos que no puedes comer (alérgenos e intolerancias), y cuándo nos diste tu consentimiento | Tu perfil de compra | No |
| Si eres socio de Club Dia (sólo sí o no; nunca el número de tarjeta) | Tu perfil de compra | No |
| Fotos de tus tickets | Las haces o las eliges desde la aplicación | No, pero es la función principal |
| Lo leído de cada ticket: tienda, población, fecha, total, descuentos y cada producto con su precio | Lo extraemos de la foto, y tú lo corriges | — |
| Tu consumo: qué compras, cada cuánto, a qué precio, y la nutrición de tu compra | Lo calculamos a partir de tus tickets confirmados | — |
| Recomendaciones que te mostramos y las que guardas o descartas | Uso de la aplicación | — |
| Tu suscripción: plan y periodos | Si contratas un plan | Sólo si contratas |
| Datos técnicos de la sesión | Necesarios para mantenerte conectado | Sí |
Dos de estos datos merecen atención especial. La dieta, los alérgenos y las intolerancias son datos de salud, una categoría especial del RGPD. Sólo los tratamos si los marcas en tu perfil, y marcarlos es darnos tu consentimiento explícito para usarlos con un único fin: no recomendarte lo que no puedes comer. La aplicación te lo dice justo donde los marcas, y guardamos la fecha en que lo hiciste. Si los desmarcas, retiras el consentimiento y dejamos de usarlos. Y una foto de ticket puede llevar la hora, la forma de pago, los últimos dígitos de tu tarjeta o tu número de socio: no los usamos para nada, pero están en la imagen.
La lista de espera de la web
Si te apuntas a la lista de espera en nuestra web sin tener cuenta, sólo tratamos tu correo, la fecha en que te apuntaste y confirmaste, y qué versión de este texto aceptaste. No guardamos tu dirección IP.
Apuntarte no basta: te mandamos un correo con un enlace y sólo si lo pulsas quedas dentro. Así nadie puede apuntar el correo de otra persona. Si no lo confirmas en 7 días, el enlace caduca y no te volvemos a escribir.
Lo usamos para avisarte cuando abramos y, de vez en cuando, para contarte novedades de BuyWise. Cada correo lleva un enlace para darte de baja, y también puedes pedírnoslo por escrito.
Para qué los usamos y con qué base legal
| Para qué | Datos | Base legal (art. 6 y 9 RGPD) |
|---|---|---|
| Crear tu cuenta, mantener tu sesión y recuperar tu contraseña | Correo, nombre, contraseña, sesión | Ejecución del contrato (condiciones de uso) |
| Leer tus tickets y registrar lo que compraste | Fotos y lo leído de ellas | Ejecución del contrato |
| Mostrarte precios de tu zona y dónde te sale más barato, con tu precio de socio de Club Dia si lo eres | Código postal, supermercados, socio de club, consumo | Ejecución del contrato |
| Tu dashboard: gasto por meses y categorías, nutrición de tu compra, avisos de subidas de precio | Tickets confirmados y consumo | Ejecución del contrato |
| No recomendarte lo que no puedes comer | Dieta, alérgenos e intolerancias | Consentimiento explícito (art. 9.2.a), que das al marcarlos y retiras al desmarcarlos |
| Mejorar cómo reconocemos los productos de los tickets | Las líneas de tus tickets y tus correcciones (ver el apartado siguiente) | Interés legítimo, al que puedes oponerte |
| Gestionar tu suscripción y la facturación | Plan, periodos y cobros | Ejecución del contrato y obligación legal (normativa fiscal y mercantil) |
| Seguridad de la aplicación y prevención del fraude | Datos técnicos de la sesión | Interés legítimo |
| Avisarte del lanzamiento y mandarte novedades, si te apuntas a la lista de espera | Tu correo y la prueba de que lo confirmaste | Consentimiento (art. 6.1.a), que das al apuntarte y confirmar, y retiras al darte de baja |
No usamos tus datos para publicidad, no los vendemos y no hacemos perfiles para terceros. Las recomendaciones se calculan con tus propias compras y tu perfil, y siempre te decimos por qué te proponemos algo; ninguna decisión con efectos jurídicos sobre ti se toma de forma automática.
Cómo usamos tus tickets para mejorar el reconocimiento
Cuando confirmas un ticket, las líneas que corregiste nos ayudan a reconocer mejor los productos de todos los usuarios. Una persona de nuestro equipo las revisa antes de usarlas.
- Lo que se usa: el texto impreso de la línea (por ejemplo, «LECHE SEMI 1L»), la cadena, el importe, la cantidad y el producto que elegiste.
- Lo que no se usa: la foto, tu correo, tu nombre ni tu dirección.
- Cómo se identifica: con un identificador interno de usuario, no con tu nombre. Sirve sólo para revisar tus correcciones si alguna resulta errónea.
Si corriges un ticket después de confirmarlo, actualizamos lo que nos propusiste mientras nadie lo haya revisado todavía. Si borras un ticket o tu cuenta, retiramos sus líneas. Y si no quieres que usemos las tuyas, escríbenos y dejaremos de hacerlo.
Con quién los compartimos
No cedemos tus datos a nadie para sus propios fines. Algunos proveedores los tratan por cuenta nuestra, sólo para prestar el servicio y con un contrato de encargo de tratamiento:
| Proveedor | Qué hace | Qué datos ve | Dónde |
|---|---|---|---|
| Hetzner Online GmbH | Aloja los servidores, la base de datos y las fotos de los tickets | Todos los de la aplicación | Alemania (UE) |
| Google (API de Gemini) | Lee la foto del ticket y la transcribe | La foto del ticket | Estados Unidos y otros países donde Google tiene centros de datos |
| Resend | Envía los correos de recuperación de contraseña y los de la lista de espera | Tu correo | Estados Unidos |
| Google (Play) y Apple (App Store) | Distribuyen la aplicación y, si se usa su pago, cobran las suscripciones | Lo que tú les das al instalar o pagar, bajo sus propias políticas | Según cada uno |
| El sistema operativo de tu teléfono | Convierte tu ubicación en código postal, sólo si usas esa opción | Tus coordenadas en ese momento | Google (Android) o Apple (iOS) |
Los precios de los productos salen de las webs públicas de los supermercados y la información nutricional, de Open Food Facts. Ninguno recibe datos tuyos.
Transferencias fuera de la UE. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
También podremos facilitar datos a jueces, tribunales y administraciones cuando una ley nos obligue.
Cuánto tiempo los guardamos
| Datos | Cuánto tiempo |
|---|---|
| Cuenta, perfil y tickets con sus fotos | Mientras tengas la cuenta. Puedes borrar un ticket cuando quieras, y se borran sus fotos, sus líneas y lo que sumaba a tu consumo |
| Al eliminar tu cuenta | Se borra en el momento: tu cuenta, tu perfil, tus tickets y sus fotos. No se puede deshacer |
| Facturación de tu suscripción | Bloqueada durante los plazos legales: 4 años (Ley General Tributaria) y 6 (Código de Comercio). Bloqueada significa que sólo está a disposición de jueces y administraciones |
| Líneas corregidas usadas para mejorar el reconocimiento | Mientras exista el ticket del que salen: se retiran al borrarlo o al eliminar tu cuenta |
| Datos de sesión | Hasta que cierras sesión o caduca |
| Lista de espera | Mientras sigas apuntado. Al darte de baja dejamos de escribirte y guardamos sólo la prueba de tu consentimiento y de tu baja, para poder demostrar que respetamos tu decisión |
Permisos del teléfono
La aplicación sólo pide un permiso cuando vas a usar la función que lo necesita, y puedes retirarlo desde los ajustes del teléfono.
| Permiso | Para qué | Si no lo das |
|---|---|---|
| Cámara | Fotografiar tus tickets | Puedes elegir la foto de tu galería |
| Fotos | Elegir un ticket ya fotografiado | Puedes usar la cámara |
| Ubicación | Sugerirte tu código postal una sola vez, sin guardarla | Escribes el código postal a mano |
| Huella o reconocimiento facial | Bloquear la aplicación si tú lo activas | La aplicación no se bloquea |
Tu huella o tu cara nunca salen del teléfono: la comprobación la hace el sistema operativo y la aplicación sólo recibe «sí» o «no». Para mantenerte conectado guardamos tu sesión en el almacén cifrado del teléfono. No usamos cookies ni herramientas de publicidad dentro de la aplicación.
Tus derechos
Puedes ejercer en cualquier momento, sin coste, estos derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregirlos. Tu perfil y tus tickets los puedes corregir tú mismo en la aplicación, también después de confirmarlos.
- Supresión: borrarlos. Un ticket lo borras desde «Tus tickets»; lo que contaste en tu perfil, desde «Tu cuenta › Borrar mis datos de perfil»; y la cuenta entera, desde «Tu cuenta › Eliminar mi cuenta», sin la aplicación desde nuestra página de baja, o escribiéndonos.
- Oposición y limitación del tratamiento, incluido el uso de tus líneas para mejorar el reconocimiento.
- Portabilidad: recibir tus datos en un formato que puedas llevar a otro servicio.
- Retirar tu consentimiento cuando el tratamiento se base en él: desmarca tu dieta, tus alérgenos o tus intolerancias en el perfil, o date de baja de la lista de espera con el enlace de cualquiera de sus correos.
Escríbenos a [privacidad@…] desde el correo de tu cuenta. Te responderemos en un mes como máximo.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos.
Menores, seguridad y cambios
Menores. BuyWise está pensada para mayores de 14 años, la edad a partir de la cual la ley española permite consentir el tratamiento de los propios datos. Si sabemos que una cuenta es de alguien más joven sin autorización de sus padres, la borraremos.
Seguridad. Las comunicaciones entre la aplicación y nuestros servidores van cifradas. Las contraseñas se guardan cifradas de forma irreversible. Las fotos de los tickets están en un almacenamiento privado, separado del resto. Sólo accede a los datos el personal que lo necesita para su trabajo.
Cambios. Si cambiamos esta política de forma importante, te avisaremos en la aplicación antes de que se aplique. La versión vigente es siempre la publicada en [URL pública].
Última actualización: [fecha de publicación].