1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Niom Solutions S.L. (en adelante, «Niom», «nosotros»), con domicilio en Las Rozas de Madrid (Madrid, España), en su condición de editora de la aplicación móvil y el sitio web Cesto.
Para cualquier cuestión relativa a esta política o al ejercicio de tus derechos puedes escribir a info@niomsolutions.es.
2. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales derivado del uso de la app Cesto (iOS y Android) y de este sitio web, incluido el registro de una cuenta, el escaneo de tickets, las listas de la compra y las alertas de precio.
El tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
3. Datos que recopilamos
Según cómo uses Cesto, podemos tratar las siguientes categorías:
- Cuenta. Correo electrónico, nombre, contraseña (almacenada como hash; nunca en claro) y, si activas el inicio de sesión social, el identificador que nos comunica Apple o Google.
- Fotos de tickets. Imágenes que subes desde la cámara o la galería. Las enviamos a Tabscanner, un proveedor de OCR con inteligencia artificial, para extraer nombres de productos, precios y cantidades. El escaneo no funciona sin este tratamiento.
- Historial de compra. Productos, cantidades, precios, supermercado y fecha asociados a cada ticket validado, más las listas de la compra y las alertas de precio que creas.
- Ubicación. Coordenadas aproximadas que facilites en tu perfil y el establecimiento (cadena y tienda) que indiques al confirmar un ticket. No rastreamos tu posición en segundo plano.
- Uso del servicio. Tokens de sesión (el de refresco se guarda cifrado por hash), códigos de verificación de email y metadatos técnicos mínimos necesarios para operar la API (por ejemplo, la IP en logs de servidor, durante un periodo corto) y eventos de diagnóstico (Sentry) y de uso de la app (PostHog).
No vendemos tu información personal. Este sitio web no utiliza cookies de analítica ni de publicidad.
4. Para qué los usamos y con qué base jurídica
- Prestar el servicio (ejecución del contrato, art. 6.1.b RGPD): crear y gestionar tu cuenta, extraer las líneas del ticket, comparar precios entre cadenas, optimizar la cesta y enviarte el correo de verificación o de restablecimiento de contraseña.
- Mejorar el catálogo de precios (interés legítimo, art. 6.1.f RGPD): las líneas de ticket validadas alimentan el histórico de precios que ves tú y el resto de usuarios. Si das de baja la cuenta, desvinculamos esas líneas de tu identidad (ver sección 7).
- Ubicación (consentimiento, art. 6.1.a RGPD): las coordenadas que facilites en tu perfil; puedes dejar de compartirlas en cualquier momento.
- Foto del ticket y OCR con IA (consentimiento, art. 6.1.a RGPD): al escanear, aceptas que enviemos la imagen a Tabscanner para extraer nombres de productos, precios y cantidades mediante OCR e inteligencia artificial. Sin ese consentimiento no puedes usar el escaneo; el resto de la app sigue disponible.
- Cumplimiento legal (art. 6.1.c RGPD): atender requerimientos de autoridades y conservar lo estrictamente necesario para defendernos frente a reclamaciones.
5. Encargados y destinatarios
Solo cedemos datos a proveedores que los tratan por nuestra cuenta, con contrato de encargo y medidas de seguridad equivalentes:
- Amazon Web Services EMEA (región
eu-west-1, Irlanda): almacenamiento de las fotos de tickets. - Tabscanner (encargado del tratamiento): aplica OCR e inteligencia artificial a la foto del ticket para extraer nombres de productos, precios, cantidades, comercio y fechas. La imagen se envía a Tabscanner con esa única finalidad; el escaneo no funciona sin este tratamiento. La política de privacidad de Tabscanner está en tabscanner.com.
- Resend: envío del correo transaccional (verificación de cuenta y restablecimiento de contraseña).
- PostHog EU: analítica de producto (eventos de uso de la app, sin publicidad). Alojado en la UE (
eu.i.posthog.com). - Sentry: diagnóstico de errores de la app y de la API, para poder corregir fallos. No usamos esos datos para perfilado comercial.
El personal autorizado de Niom (administradores de Cesto) puede ver tickets y listas con fines de soporte y de curación del catálogo; esos accesos quedan registrados.
No transferimos tus datos a terceros para marketing ni los cedemos a las cadenas.
6. Plazos de conservación
- Cuenta, listas y alertas: mientras la cuenta esté activa. Al eliminarla se borran.
- Foto del ticket y el OCR en bruto: mientras el ticket esté asociado a tu cuenta. Al darte de baja se borra la imagen y el texto crudo. Tabscanner, como encargado, trata la imagen el tiempo necesario para el OCR y no la conserva más de 90 días, según su propia política.
- Líneas de precio anonimizadas: se conservan como señal de mercado, sin identificarte (ver sección 7).
- Sesiones y códigos de email: caducan (el acceso, minutos; el refresco, días; los códigos, horas) y se invalidan al cerrar sesión o borrar la cuenta.
7. Baja de la cuenta
Puedes eliminar tu cuenta desde Perfil en la app (Eliminar cuenta) o escribiéndonos a info@niomsolutions.es. Al hacerlo:
- Borramos tu usuario, listas, alertas, sesiones y códigos pendientes.
- Borramos la foto de cada ticket y el OCR en bruto.
- Desvinculamos las líneas de compra (productos, precios, cadena) para que sigan alimentando el comparador como dato anónimo. Ya no se pueden relacionar contigo.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento cuando el tratamiento se base en él, escribiendo a info@niomsolutions.es. Responderemos en el plazo legal (un mes, prorrogable).
También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas acordes al riesgo: cifrado en tránsito (TLS), contraseñas con hash, tokens de refresco hasheados en base de datos, control de acceso por roles y registro de accesos de administración. Ningún sistema es infalible; si detectáramos un incidente que te afecte, te lo comunicaríamos cuando la normativa lo exija.
10. Menores
Cesto no está dirigido a menores de 14 años (edad mínima de consentimiento digital en España). Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, escríbenos para borrarlos.
11. Cambios en esta política
Podemos actualizar este texto para reflejar cambios en el servicio o en la ley. La fecha de la última versión figura al inicio. Si el cambio es sustancial, te avisaremos en la app o por email.
Los términos y condiciones regulan el uso del servicio; esta política, el tratamiento de datos.