Política de privacidad

Última actualización: 16 de octubre de 2026.

1. Responsable y contacto

El responsable del tratamiento es Adrián Lara Bonilla. Puedes contactar para asuntos de privacidad, solicitudes sobre tus datos o eliminación de cuenta en alarbon98@gmail.com.

2. Datos que se tratan

• Planificación y favoritos personales: los favoritos y el Plan semanal de esta versión se guardan en Firebase vinculados a tu cuenta para sincronizarlos entre tus dispositivos. Solo su propietario puede consultarlos y modificarlos; no se comparten al cambiar de grupo. Los platos del catálogo se guardan como referencias y las recetas personalizadas o de IA conservan ingredientes y preparación disponible. Puedes añadir los ingredientes a una lista compartida: sus miembros verán esos productos, pero no tu biblioteca ni las notas del Plan. La apariencia y selecciones frecuentes siguen siendo locales. Los favoritos locales anteriores se copian de forma progresiva conservando el original como respaldo; los planes de grupo antiguos permanecen en su espacio original y solo se copian a tu Plan privado si lo solicitas expresamente.
• Cuenta: correo electrónico, identificador de usuario, método de acceso y nombre de usuario elegido. Al utilizar Google, Firebase Authentication recibe la información necesaria para autenticarte, incluido el nombre y la foto de perfil que facilite Google, si están disponibles. El nombre público en las listas es tu nombre de usuario o el nombre que elijas para ese grupo. Si utilizas contraseña, la gestiona Firebase Authentication; la aplicación no la almacena en sus listas ni la muestra al administrador.
• Despensa opcional: productos, ubicaciones, cantidades o estados de existencias, mínimos y registro de ajustes, recepciones y consumos con su autor. Pertenecen al espacio personal o compartido donde los guardes; los miembros de ese espacio pueden consultarlos y modificarlos. No se mezclan automáticamente entre espacios.
• Listas y grupos: productos, cantidades, supermercados, notas, preferencias, historial, fechas, miembros, invitaciones y quién añadió o marcó una compra.
• Premium: identificador de cuenta y estado de los regalos Premium, incluida su concesión o retirada. El administrador puede buscar una cuenta por su correo para gestionar estos regalos. Actualmente no hay compras de suscripción disponibles ni se recogen datos de tarjeta desde la aplicación.
• Funcionamiento técnico: los proveedores de alojamiento, autenticación y publicidad pueden tratar direcciones IP, información del navegador o dispositivo y datos de seguridad o diagnóstico de sus servicios.
• Publicidad en Android: cuando se permite solicitar anuncios, Google Mobile Ads y sus proveedores publicitarios pueden tratar identificadores del dispositivo o publicitarios, dirección IP, ubicación aproximada derivada de esta, información del dispositivo e interacciones con los anuncios. Las opciones aplicables se explican en el mensaje de consentimiento.

No necesitas dar acceso a contactos, micrófono ni ubicación GPS para utilizar las listas. Evita introducir datos sensibles o información personal innecesaria en los productos o notas.

3. Finalidades y bases del tratamiento

• Prestar el servicio solicitado: crear y mantener la cuenta, guardar y sincronizar listas, gestionar grupos, invitaciones y preferencias, y aplicar el estado Premium. La base es la ejecución de la relación de servicio contigo.
• Seguridad y atención: prevenir abusos, mantener el servicio y responder a consultas o solicitudes de privacidad. La base es el interés legítimo en proteger y administrar el servicio, y el cumplimiento de las obligaciones legales aplicables.
• Publicidad y tecnologías opcionales: mostrar y medir anuncios en Android y, cuando lo autorices, personalizarlos. Se solicita consentimiento cuando corresponde para el almacenamiento o acceso a identificadores y la personalización. Los tratamientos publicitarios y sus bases se detallan en el formulario de Google antes de tu elección.

Las recomendaciones de compra actuales se calculan dentro de la aplicación con tus preferencias. No se envían las listas a un servicio externo de inteligencia artificial para generarlas.

4. Qué ven otras personas

Tu espacio personal es privado. Al entrar en un grupo compartido, sus miembros pueden ver las listas del grupo, tu nombre visible en ese grupo y la autoría de las acciones. Tu correo no se muestra en esas listas ni en el listado de miembros. Comparte los enlaces de invitación solo con personas a las que quieras dar acceso.

Los datos pueden ser consultados por el responsable cuando sea necesario para soporte, seguridad o administración. El acceso al índice de correos para gestionar Premium está restringido. No vendemos tus listas ni tu correo a anunciantes y la aplicación no incluye esos contenidos en las solicitudes publicitarias.

5. Proveedores y transferencias internacionales

Utilizamos Google Firebase Authentication, Cloud Firestore y Firebase Hosting para el acceso, almacenamiento, sincronización y alojamiento. La base de datos de listas está configurada en la región europea eur3. Esto no significa que todos los tratamientos de Google se realicen exclusivamente en la Unión Europea.

La versión Android integra Google AdMob, Google Mobile Ads y la plataforma de consentimiento UMP. Google y los proveedores identificados en el mensaje de privacidad pueden tratar datos publicitarios de acuerdo con sus respectivos roles y políticas. Algunos tratamientos pueden realizarse fuera del Espacio Económico Europeo conforme a las garantías aplicables que describen estos proveedores.

Consulta Privacidad y seguridad de Firebase, la política de privacidad de Google y cómo utiliza Google los datos de sitios y aplicaciones que usan sus servicios.

Si decides compartir una invitación mediante WhatsApp u otra aplicación, esa plataforma trata el contenido que le envíes conforme a su propia política.

6. Publicidad, consentimiento y almacenamiento local

La publicidad está integrada únicamente en Android, para cuentas sin Premium, y depende de la disponibilidad y aprobación de Google. La web y las cuentas Premium no muestran AdMob. Antes de solicitar anuncios, la aplicación comprueba el estado Premium y consulta el consentimiento mediante UMP.

Cuando se requiere, el formulario permite aceptar, rechazar o configurar las finalidades publicitarias. Puedes volver a tus elecciones mediante «Privacidad de los anuncios» en el inicio cuando esa opción sea aplicable. Si no se puede obtener la autorización necesaria para una solicitud, la aplicación no solicita ese anuncio. Rechazar la personalización no impide utilizar las listas; según las opciones y normativa aplicables, podrían mostrarse anuncios limitados o no personalizados.

La aplicación y sus proveedores utilizan almacenamiento local, caché y tecnologías equivalentes a cookies para mantener la sesión, las preferencias, la caché de listas y las elecciones de consentimiento. Los anuncios no personalizados también pueden requerir ciertos identificadores para funciones como seguridad y medición, conforme a las elecciones aplicables.

En el modo de prueba, las listas de prueba se guardan en el dispositivo y no se sincronizan con grupos remotos. Puedes eliminarlas borrando los datos de la aplicación o del sitio en ese dispositivo. Borrar datos locales no elimina una cuenta remota.

Al solicitar expresamente una preparación con Gemini y confirmar su envío, se transmiten a Google el nombre del plato, sus ingredientes, cantidades y raciones; no se adjuntan datos de los grupos ni identidad de sus miembros. El resultado puede reutilizarse en una caché temporal local de hasta 30 recetas durante 90 días, separada por cuenta. Los resultados vencidos dejan de reutilizarse y se retiran al guardar nuevos resultados. Los favoritos personales guardados expresamente y el Plan son independientes y no caducan automáticamente: el máximo de 100 favoritos se aplica a la cuenta, no a cada navegador, y rechaza nuevas altas sin borrar las anteriores. El catálogo local y sus instrucciones tampoco caducan. Borrar el almacenamiento del dispositivo elimina la caché y los respaldos locales, pero no los datos personales ya confirmados en Firebase. En modo de prueba sin sesión, los datos siguen siendo solo de ese dispositivo y sí se pierden al borrar su almacenamiento.

7. Conservación y eliminación

Los datos de cuenta y las listas se conservan mientras sean necesarios para prestar el servicio y mantener la cuenta o hasta que se solicite su eliminación. Las listas compartidas pueden conservarse para los demás miembros; una solicitud de supresión se atenderá eliminando o desvinculando los datos personales que corresponda. Puede conservarse información mínima cuando exista una obligación legal o sea necesaria para resolver una incidencia o responsabilidad, durante el tiempo exigible.

Los proveedores aplican también sus plazos de conservación técnica y de copias de seguridad, que se explican en sus políticas. Una eliminación no implica la desaparición inmediata de todas las copias técnicas.

Para solicitar la eliminación de tu cuenta y de los datos asociados, escribe desde el correo registrado a alarbon98@gmail.com con el asunto «Eliminar cuenta de Nuestra Compra». No envíes tu contraseña. Verificaremos la titularidad antes de tramitar la solicitud. También puedes iniciarla desde la aplicación (Mi perfil → Acceso y seguridad → «Eliminar mi cuenta»). Detalles en Eliminar tu cuenta.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad de tus datos, cuando proceda, y retirar el consentimiento sin afectar a los tratamientos anteriores a su retirada. Para ello, contacta con el responsable e indica qué solicitas; solo se pedirá información adicional de identidad si resulta necesaria.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de protección de datos que corresponda.

9. Cambios

Esta página se actualizará cuando cambien los datos de contacto o el funcionamiento del servicio. Se indicará la fecha de actualización y se solicitará un nuevo consentimiento cuando el cambio lo requiera. Las nuevas funciones que traten datos de otra forma deberán reflejarse aquí antes de activarse.