Política de privacidad
Esta política explica qué datos personales tratan la app Spremli para Android, su servidor (api.spremli.com) y la web spremli.com, para qué, durante cuánto tiempo y cuáles son tus derechos según el Reglamento General de Protección de Datos (RGPD). Las condiciones de uso de la app están en la página Condiciones de uso.
En resumen
- Tratamos solo lo necesario para que la app funcione: tu cuenta y el contenido que introducís tú y tu familia.
- No vendemos datos ni los usamos para publicidad. La app no tiene anuncios ni herramientas de seguimiento.
- El chef IA envía el contenido de tu petición (alimentos, receta, foto) a un proveedor de IA, sin tu nombre ni tu correo.
- Solo guardamos una ubicación para comparar precios si la activas, redondeada a unos 100 m.
- Puedes eliminar tu cuenta y tus datos cuando quieras: Eliminar cuenta.
Responsable del tratamiento
El responsable del tratamiento es MARACOM d.o.o., Hrvatska, OIB 34214030546. Para cualquier pregunta sobre privacidad o para ejercer tus derechos, escribe a info@spremli.com.
Qué datos tratamos
Cuenta: correo electrónico, el nombre que ve tu familia, contraseña (guardada solo como hash criptográfico, nunca legible), idioma de la app, fecha de registro, de confirmación del correo y del último acceso, y las sesiones en tus dispositivos (nombre del dispositivo y último uso).
Hogar: nombre, número de personas, miembros con su rol (propietario, administrador, miembro, niño) y permisos, invitaciones (correo de la persona invitada, rol, caducidad) y un registro de actividad (quién añadió o cambió qué).
Contenido que introduces: despensa (alimentos, cantidades, fechas, almacenes), lista de la compra con notas y urgencia, historial de compras y consumo, tareas, comidas, plan de comidas y votos, recetas con fotos, notas y tu configuración de avisos y del resumen diario.
Facturas (opcional): beneficiarios (nombre, dirección, IBAN, referencia de pago), importes, vencimientos y pagos, tipos de factura propios, adjuntos (foto o PDF de la factura) y el contenido del código de pago escaneado. Las facturas solo las ven los miembros a los que el propietario o un administrador da ese permiso.
Comparación de precios (opcional, solo Croacia): la ubicación del hogar redondeada a unos 100 m —del dispositivo o de una ciudad elegida—, el radio de búsqueda, las cadenas seleccionadas y los precios que elegiste para los artículos. Los precios proceden de las listas de precios públicas de las cadenas; tus datos no se envían a las tiendas.
Chef IA (opcional): tus peticiones y preferencias (p. ej., número de personas, lo que no comes), la lista de alimentos de tu despensa, la receta de la que hablas y las fotos que envías. En el servidor guardamos las sugerencias y recetas de IA (tu petición y la respuesta) y un registro técnico de uso (tipo de petición, modelo, número de tokens) para los límites diarios y el coste. No guardamos en el servidor las fotos para reconocer alimentos o sacar una receta, ni los mensajes del chat sobre la receta.
Notificaciones: los avisos de caducidades, tareas, facturas y compra se guardan en el servidor y la app los descarga al sincronizar. No usamos Firebase Cloud Messaging ni otro servicio de notificaciones push.
Correos: solo enviamos los mensajes necesarios para tu cuenta —confirmación del correo, enlace para una nueva contraseña e invitaciones al hogar— desde no-reply@spremli.com. Sin tu consentimiento no enviamos boletines ni publicidad.
Datos técnicos y de seguridad: dirección IP, hora y tipo de petición en los registros del servidor y de errores. Para limitar intentos (p. ej., de acceso y registro), la IP y el correo se guardan solo como hash. Las acciones de administración, como bloquear o eliminar una cuenta, se registran con la hora y la IP del administrador.
Suscripción (solo si la compras): nombre o razón social, dirección, país y correo de facturación, NIF/IVA para empresas, datos de la suscripción y facturas emitidas. Los datos de la tarjeta los introduces directamente en Stripe; nosotros no los vemos. Actualmente no se ofrecen planes de pago.
Web: registros del servidor (IP, hora, página, tipo de navegador) y las cookies descritas en el apartado de cookies.
Finalidades y bases jurídicas
- Ejecución del contrato (art. 6.1.b RGPD): crear y gestionar tu cuenta, el hogar y compartir contenido con sus miembros, sincronización, avisos, correos de la cuenta, chef IA, facturas y comparación de precios cuando los usas, y responder a tus consultas.
- Consentimiento (art. 6.1.a): ubicación del dispositivo para comparar precios (puedes elegir una ciudad en su lugar) y cookies de analítica y marketing en la web. Puedes retirarlo en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
- Interés legítimo (art. 6.1.f): seguridad y prevención de abusos (límite de intentos, registros del servidor, registro de administración), corrección de errores y control del coste del servicio de IA. Puedes oponerte a este tratamiento.
- Obligación legal (art. 6.1.c): emisión, fiscalización y conservación de facturas de suscripciones de pago.
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma similar. Las propuestas del chef IA son solo propuestas.
A quién se comunican los datos
- Miembros de tu hogar: ven el contenido común según su rol y permisos, incluido tu nombre junto a lo que añadiste.
- Nuestro proveedor de alojamiento (hosting): en sus servidores funcionan la API, la base de datos, el almacenamiento de archivos y el envío de correos; trata los datos solo siguiendo nuestras instrucciones.
- Proveedor de IA: según la configuración del servidor, OpenAI, Anthropic o Google (Gemini), como encargado del tratamiento. Solo enviamos lo necesario para la respuesta (alimentos, receta, tu petición, foto), sin nombre, correo ni ubicación. Las imágenes de platos las genera OpenAI a partir del nombre y la descripción del plato. Según las condiciones de los servicios de API para empresas de estos proveedores, los datos enviados por la API no se usan por defecto para entrenar modelos, aunque pueden conservarse un tiempo limitado para prevenir abusos.
- Open Food Facts: al escanear un código de barras, el servidor envía a esta base de datos pública solo el número del código, y solo si el producto aún no es conocido.
- OpenStreetMap (Nominatim): para situar las tiendas enviamos solo direcciones de tiendas de las listas públicas, nunca tu ubicación.
- Stripe (solo suscripciones): procesamiento del pago con tarjeta; Administración tributaria croata: datos de la factura para su fiscalización, según exige la ley.
- Google y Meta (solo la web y solo con consentimiento): ver el apartado de cookies.
- Autoridades públicas: solo cuando la ley nos obligue.
No vendemos datos ni los compartimos con anunciantes.
Transferencias fuera de la UE
Los proveedores de IA (OpenAI, Anthropic, Google), Stripe y, con tu consentimiento, Google y Meta pueden tratar datos en EE. UU. u otros países fuera del Espacio Económico Europeo. Estas transferencias se basan en la decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) para proveedores certificados y/o en las cláusulas contractuales tipo de la Comisión. Puedes pedir una copia de las garantías en info@spremli.com.
Cuánto tiempo conservamos los datos
- Cuenta y contenido del hogar: mientras tengas cuenta o hasta que tú o el propietario del hogar borréis el contenido.
- Cuenta sin confirmar: se elimina automáticamente a los 7 días. El enlace de confirmación vale 48 horas, el de nueva contraseña 60 minutos y una invitación 7 días.
- Sesión en un dispositivo: hasta 180 días o hasta que cierres sesión.
- Notificaciones: 60 días.
- Sugerencias de IA e imágenes de platos: 90 días; las recetas que guardes se conservan hasta que las borres.
- Registros para limitar intentos: hasta 24 horas.
- Registros del servidor y de errores: como máximo 30 días.
- Registro de administración: el tiempo necesario por seguridad y para demostrar que una solicitud (p. ej., de eliminación) se ha cumplido.
- Facturas de suscripción: 11 años, según la normativa fiscal croata; eliminar la cuenta no las borra.
Los datos borrados pueden permanecer brevemente en copias de seguridad hasta que estas se sustituyan de forma periódica.
Permisos en el móvil
- Cámara: escanear etiquetas QR, códigos de barras y códigos de pago, y hacer fotos para recetas, facturas y el chef IA. La cámara solo funciona cuando tú la abres.
- Ubicación aproximada: solo si en la comparación de precios eliges la ubicación del dispositivo. No te seguimos en segundo plano.
- Bluetooth: imprimir etiquetas en tu impresora; esos datos no salen del dispositivo.
- Notificaciones: recordatorios de caducidades, tareas, facturas y compras.
Puedes denegar cualquier permiso en los ajustes de Android; la app funciona entonces sin esa función.
Tus derechos
Tienes derecho a:
- acceso: una copia de los datos que tratamos sobre ti;
- rectificación: el nombre y el idioma los cambias tú en la app; para lo demás, escríbenos;
- supresión («derecho al olvido»);
- limitación del tratamiento;
- portabilidad: los datos que introdujiste, en un formato legible por máquina;
- oposición al tratamiento basado en el interés legítimo;
- retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
Envía tu solicitud a info@spremli.com desde la dirección asociada a tu cuenta. Responderemos en el plazo de un mes; excepcionalmente puede prorrogarse dos meses más, y te lo comunicaremos.
Si crees que el tratamiento de tus datos infringe la normativa, puedes presentar una reclamación ante la Agencia croata de Protección de Datos Personales (AZOP), Selska cesta 136, 10000 Zagreb, Croacia, azop.hr, o ante la autoridad de control del país donde vives (en España, la AEPD).
Eliminar la cuenta
Puedes eliminar tu cuenta tú mismo en la app: Más → Ajustes → Perfil → Eliminar cuenta (con confirmación de tu contraseña); la eliminación es inmediata y te la confirmamos por correo. Si ya no tienes la app, solicita la eliminación por correo desde la dirección asociada; las instrucciones están en la página Eliminar cuenta. Cumplimos esas solicitudes en un plazo máximo de 30 días.
Se borran tu correo, nombre, contraseña, sesiones en dispositivos, notificaciones y ajustes personales. Los hogares en los que eres el único miembro se eliminan por completo, con todo su contenido y archivos. En hogares con otros miembros, el contenido común se mantiene para ellos y en lugar de tu nombre aparece «Usuario eliminado»; si eras el propietario, la propiedad pasa a otro miembro.
En la app también puedes salir tú de un hogar, y el propietario o un administrador puede borrar definitivamente los datos del hogar que elija (Ajustes → Eliminar datos).
Solo conservamos lo que estamos obligados a conservar: las facturas de suscripciones de pago (11 años) y la constancia en el registro de administración de que la eliminación se ha realizado.
Menores
Spremli está pensado para personas a partir de 16 años. Los menores de 16 solo pueden usar la app como miembros de un hogar gestionado por su madre, padre o tutor, con su consentimiento, con el rol «Niño» y permisos limitados (por defecto sin facturas, chef IA, comparación de precios ni invitaciones).
Si sabemos que un menor de 16 años ha abierto una cuenta sin consentimiento de sus padres, la eliminaremos. Los padres o tutores pueden escribirnos a info@spremli.com.
Seguridad
La conexión entre la app y el servidor está cifrada (HTTPS). Las contraseñas y las sesiones de los dispositivos se guardan solo como hashes criptográficos, y a los datos del hogar acceden solo sus miembros según sus permisos. A la administración solo accede una persona autorizada, con intentos de acceso limitados.
Si aun así se produjera una violación de datos personales que pudiera poner en riesgo tus derechos, lo notificaremos a la AZOP y, cuando sea necesario, a ti.
Cambios en esta política
Actualizamos esta política cuando cambian la app o la normativa. La fecha de la última actualización figura arriba. Te informaremos de los cambios importantes en la app o por correo antes de que se apliquen.