Política de privacidad.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales de las personas usuarias de la plataforma 2-Super y de la aplicación Super-Lista es la empresa titular descrita en el Aviso Legal.

Para cualquier cuestión relacionada con el tratamiento de tus datos personales, puedes contactar con nosotros en info@2-super.com.

2. Datos personales que recogemos

2.1 Datos de cuenta

• Dirección de correo electrónico
• Nombre y apellidos (opcionales)
• Nombre de usuario (@handle)
• Número de teléfono (opcional, para verificación)

No usamos contraseñas. El acceso se verifica mediante códigos de un solo uso (OTP) enviados a tu correo o teléfono, gestionados por nuestro proveedor de autenticación. Por tanto, no almacenamos ni tratamos contraseñas.

2.2 Datos de uso de la aplicación

• Listas de la compra creadas y sus elementos
• Productos buscados e historial de búsquedas
• Elementos de despensa y fechas de caducidad
• Preferencias de supermercados
• Alertas de precio configuradas
• Logros obtenidos y estadísticas de uso

2.3 Datos del hogar (opcionales)

• Nombre del hogar y miembros (personas, mascotas)
• Alergias y dietas de los miembros (datos de salud tratados con especial protección)
• Cumpleaños de los miembros (opcional)

2.4 Datos técnicos

• Token de notificaciones push (por dispositivo)
• Idioma y configuración del dispositivo
• Identificador del dispositivo (anonimizado)
• Logs de acceso (IP, fecha, hora, operación)

2.5 Datos de uso (analítica)

Registramos eventos de uso de la aplicación (por ejemplo, qué productos añades a la despensa o a una lista, o qué categorías consultas) en formato seudonimizado: sin tu nombre, tu correo ni tu dirección, con un código de hogar que no lleva tu nombre y con la ubicación reducida a tu provincia. Al estar seudonimizados, siguen siendo datos personales y el RGPD les sigue aplicando. Usamos estos datos para mejorar el servicio y para generar las estadísticas agregadas de Super-Métricas (ver apartado 3). Base legal: nuestro interés legítimo (art. 6.1.f RGPD) en entender las tendencias de consumo y mejorar el servicio. Puedes oponerte a este tratamiento en cualquier momento desde Ajustes › Privacidad de datos o escribiéndonos.

Analítica de producto (opcional, con tu consentimiento): en el sitio web, se activa solo si la aceptas en el banner de cookies (desactivada por defecto). En la app móvil te preguntamos una sola vez, tengas cuenta o no, «¿Nos ayudas a mejorar la app con datos de uso?». Solo si respondes «Sí, ayudar» recogemos qué pantallas abres, qué botones tocas y dónde falla la app, junto con datos técnicos del dispositivo, para arreglar errores y mejorar el servicio. Antes de tu «Sí» no enviamos estos datos ni guardamos en tu dispositivo ningún identificador de analítica. Si tienes cuenta e inicias sesión, se vinculan a tu cuenta mediante tu identificador de usuario, nunca con tu nombre ni tu correo. La respuesta es de cada persona: si otra cuenta inicia sesión en el mismo dispositivo, se lo preguntamos a ella. Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI).

La misma respuesta cubre dos destinos: PostHog, que los trata como encargado del tratamiento (ver apartado 4), y nuestros propios servidores, donde esos datos de uso, seudonimizados, también entran en las estadísticas agregadas de Super-Métricas (ver apartado 3), a las que puedes oponerte en Ajustes › Privacidad de datos › Super-Métricas. Nunca vendemos datos que te identifiquen: solo estadísticas de grupos de 50 hogares o más. La grabación de sesiones es una opción aparte, desactivada salvo que la aceptes expresamente.

Puedes retirar tu consentimiento en cualquier momento desde Ajustes › Privacidad de datos › Estadísticas de uso: dejamos de recoger datos de uso y borramos el identificador de analítica de tu dispositivo, sin que ello afecte al uso de la aplicación ni a la licitud del tratamiento anterior. El tratamiento de los datos de uso seudonimizados descrito al principio de este apartado se basa en nuestro interés legítimo, al que puedes oponerte en cualquier momento desde Ajustes › Privacidad de datos; desde ahí también controlas los informes de errores. Los anuncios se controlan en Ajustes › Acerca de y legal (apartado 2.6).

2.6 Datos de publicidad (solo app móvil)

La aplicación Super-Lista se financia, en su versión gratuita, mostrando anuncios a través de Google AdMob. Para ello pueden tratarse:

• Identificador de publicidad del dispositivo (IDFA en iOS, AAID en Android) y datos técnicos del dispositivo
• Interacciones con los anuncios (impresiones, clics) para medir su rendimiento y limitar su frecuencia

Por defecto, los anuncios son NO personalizados. Los anuncios personalizados (basados en tu identificador de publicidad) solo se activan si das tu consentimiento explícito —en iOS mediante el aviso de Transparencia de Seguimiento de Apps (ATT) y en la app mediante el ajuste Ajustes › Acerca de y legal › Opciones de privacidad de anuncios, que puedes revocar en cualquier momento. La versión web (2-super.com) no muestra anuncios.

3. Finalidad del tratamiento y base legal

• Prestación del servicio: gestión de tu cuenta, listas, despensa y alertas. Base legal: ejecución de contrato.
• Alergias y dietas del hogar: son datos de salud (categoría especial, art. 9 RGPD). Solo los tratamos si tú los introduces, para adaptar recetas y sugerencias a tu hogar. Base legal: tu consentimiento explícito (art. 9.2.a RGPD), que das al introducirlos y retiras al borrarlos.
• Notificaciones: envío de alertas de precio, caducidad y novedades. Base legal: ejecución de contrato y consentimiento.
• Mejora del servicio: análisis de uso para optimizar funcionalidades. Base legal: consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI) para la analítica de producto, que puedes retirar en cualquier momento, e interés legítimo para los datos de uso seudonimizados del apartado 2.5.
• Inteligencia de mercado (Super-Métricas): generación de estadísticas de consumo a partir de datos de uso seudonimizados (sin tu nombre, tu correo ni tu dirección). Solo compartimos o comercializamos con marcas y supermercados estadísticas agregadas de grupos de 50 hogares o más; nunca datos en bruto ni datos de un hogar concreto. Base legal: interés legítimo (art. 6.1.f RGPD). No es una opción del registro: te lo informamos al crear la cuenta y tienes derecho a oponerte a este tratamiento (art. 21 RGPD) en cualquier momento desde Ajustes › Privacidad de datos o escribiéndonos. Si te opones, tus datos dejan de entrar en estas estadísticas; cuando todas las personas de tu hogar se han opuesto, también retiramos de ellas los registros ya existentes del hogar.
• Super-Métricas sin cuenta: si usas Super-Lista sin cuenta, antes te pedimos participar en Super-Métricas. Sin cuenta, la base legal es tu consentimiento (art. 6.1.a RGPD): lo guardamos con la fecha, la versión del texto que viste y la versión de esta política. Puedes retirarlo cuando quieras en Ajustes › Privacidad de datos y seguir usando la app igual: desde ese momento tus datos dejan de contar en las estadísticas. Si prefieres no participar, crea tu cuenta gratis: con cuenta, Super-Métricas se basa en nuestro interés legítimo y puedes oponerte. Los datos sin cuenta se borran 90 días después del último día que abres la app, o 30 días después de que termine el periodo sin cuenta si no creas tu cuenta, lo que llegue antes; al borrarlos, también borramos lo que aportaban a Super-Métricas.
• Comunicaciones de marketing: boletín de noticias (solo si te suscribes). Base legal: consentimiento.
• Publicidad: financiación de la versión gratuita de la app mediante Google AdMob. Base legal: interés legítimo (anuncios no personalizados, que se muestran por defecto) y consentimiento (anuncios personalizados, que requieren tu opt-in explícito).
• Cumplimiento legal: conservación de datos requerida por ley. Base legal: obligación legal.

4. Destinatarios de los datos

No vendemos tus datos personales. Solo compartimos o comercializamos con marcas y supermercados estadísticas agregadas de grupos de 50 hogares o más (Super-Métricas, ver apartado 3), elaboradas a partir de datos seudonimizados; nunca datos en bruto ni datos de un hogar concreto. Puedes oponerte desde Ajustes › Privacidad de datos. Para prestar el servicio, tus datos pueden ser tratados por los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato (o como corresponsables, en el caso de la publicidad) y no pueden usarlos para fines propios no autorizados:

• Clerk Inc. — autenticación y gestión de sesiones (EE. UU.)
• Resend Inc. — envío de correo electrónico transaccional
• PostHog — analítica de producto (datos seudonimizados: si tienes cuenta e inicias sesión, se vinculan a tu identificador de usuario, nunca a tu nombre ni a tu correo; se activa solo con tu consentimiento y deja de recoger datos en cuanto lo retiras), alojada en la Unión Europea y servida a través de nuestro propio dominio
• Sentry — monitorización de errores técnicos (región de datos en la UE — Alemania)
• Google AdMob (Google Ireland Ltd. / Google LLC) — publicidad en la versión gratuita de la app móvil
• Groq Inc. — generación de recetas con inteligencia artificial (EE. UU.); recibe los ingredientes y tu petición, nunca tu nombre ni tu correo
• Google LLC (Gemini) — clasificación de productos y generación de recetas como respaldo; recibe los mismos datos que Groq
• Expo (650 Industries Inc.) — entrega de notificaciones push (EE. UU.); recibe el token de tu dispositivo y el texto de la notificación
• Apple Inc. y Google LLC (App Store / Google Play) — cobro y gestión de las suscripciones; 2-Super no recibe tus datos de pago
• Proveedores de infraestructura cloud — alojamiento en servidores europeos (Hetzner, Alemania)

También podremos comunicar datos a autoridades públicas, juzgados o cuerpos de seguridad cuando exista una obligación legal o un requerimiento válido.

4.1 Transferencias internacionales

Siempre que es posible, tus datos se alojan y tratan dentro del Espacio Económico Europeo (EEE). Algunos proveedores (Clerk, Groq, Google, Apple y Expo) pueden tratar datos en EE. UU. En esos casos, la transferencia se ampara en las garantías adecuadas exigidas por el RGPD (artículos 44 a 49): el EU-U.S. Data Privacy Framework cuando el proveedor está certificado, y/o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con medidas técnicas y organizativas complementarias. Puedes solicitar una copia de estas garantías escribiendo a info@2-super.com.

5. Tus derechos

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), tienes derecho a:

• Acceso: solicitar qué datos tenemos sobre ti
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos («derecho al olvido»)
• Limitación: solicitar que dejemos de tratar tus datos
• Portabilidad: recibir tus datos en formato legible por máquina
• Oposición: oponerte al tratamiento basado en interés legítimo
• Retirada del consentimiento: revocar el consentimiento en cualquier momento

Puedes ejercer estos derechos desde Ajustes › Privacidad de datos en la app, o enviando un email a info@2-super.com. Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos (art. 12.3 RGPD); si lo ampliamos te lo diremos.

Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

6. Plazos de conservación

• Datos de cuenta activa: mientras mantengas la cuenta
• Datos de cuenta eliminada: la eliminación es inmediata e irreversible; no existe periodo de recuperación
• Logs técnicos: 90 días
• Datos fiscales y de facturación: 5 años (obligación legal)
• Datos de uso analíticos (seudonimizados, apartado 2.5): los eventos identificados se eliminan a los 12 meses. Si eliminas tu cuenta, borramos tus datos identificados (tu nombre, tu correo y tus datos de contacto); tu historial de uso deja de estar asociado a tu cuenta y se elimina como máximo a los 12 meses. Los registros seudonimizados de Super-Métricas (sin tu nombre, tu correo ni tu dirección, solo con el código de hogar) conservan ese código de hogar 24 meses y solo se usan dentro de estadísticas agregadas de grupos de 50 hogares o más. Pasados los 24 meses eliminamos el código de hogar de esos registros, que pasan a ser datos anónimos (provincia, semana y categoría de producto, sin ningún código que los agrupe) y se conservan de forma indefinida junto con las estadísticas agregadas. Cuando en un hogar no queda ninguna cuenta activa, eliminamos su código de hogar antes de ese plazo, de modo que esos registros ya no pueden agruparse ni relacionarse con nadie.
• Perfil de miembro de un hogar: se borra (nombre, cumpleaños, alergias y dietas) cuando sales del hogar o te quitan de él.
• Hogar cuya única persona titular elimina su cuenta: sus listas y su despensa se conservan sin ningún dato que te identifique.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado TLS en tránsito, cifrado en reposo, acceso restringido por roles, auditorías de seguridad periódicas y monitorización de incidencias.

En caso de brecha de seguridad que afecte a tus datos, te notificaremos en el plazo legalmente establecido (72 horas desde la detección) cuando exista riesgo para tus derechos.

8. Menores de edad

El servicio de 2-Super está dirigido a personas mayores de 16 años. No recogemos conscientemente datos personales de menores de 16 años. Si detectamos que hemos recogido datos de un menor sin el consentimiento parental apropiado, los eliminaremos de inmediato.

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos los cambios significativos mediante notificación en la app o por email. El uso continuado del servicio tras la notificación implica la aceptación de la nueva política.