Política de Privacidad

1 Responsable del tratamiento

MySmartBasket (en adelante, «nosotros» o «la empresa») es responsable del tratamiento de los datos personales recogidos a través del sitio web mysmartbasket.app y de la aplicación MySmartBasket (web y, en el futuro, móvil).

Puedes contactar con nosotros en cualquier momento escribiendo a contacto@mysmartbasket.app.

2 A quién aplica esta política

Esta política cubre a los usuarios registrados: personas que tienen una cuenta activa en la aplicación, con hogar, cestas de la compra, preferencias, y opcionalmente una suscripción de pago.

3 Datos que recogemos

• Datos de registro: correo electrónico, contraseña (cifrada, nunca la vemos en claro), nombre y foto de perfil opcionales.
• Datos de hogar y compra: hogares que creas o a los que te unes, miembros del hogar, cestas de la compra, productos añadidos, preferencias alimentarias/dietéticas que marcas, e historial de compras completadas.
• Datos de uso del Asistente de IA: ver sección 5.
• Datos de pago: solo si contratas un plan de pago — ver sección 6.

4 Finalidad y base legal

5 El Asistente de compra con Inteligencia Artificial

Cuando usas el Asistente de IA (chat, recomendaciones o el planificador de menú), enviamos a Google (API de Gemini) el contenido necesario para generar una respuesta útil:

• El mensaje que escribes y el historial reciente de la conversación.
• Tus preferencias alimentarias/dietéticas activas.
• Los productos de tu cesta de la compra activa en ese momento.
• Un resumen de tu consumo mensual, si lo tienes disponible (categorías compradas, gasto estimado).

Google procesa estos datos para generar la respuesta conforme a sus propias condiciones de API de Gemini y no los usa para entrenar sus modelos generales cuando se accede a través de la API de pago que utilizamos. Conservamos el historial de tu conversación en nuestra base de datos para que puedas continuarla entre sesiones; puedes borrarlo en cualquier momento desde el propio chat de la aplicación.

6 Pagos y suscripciones

Si contratas un plan de pago, el procesamiento se realiza a través de Stripe, Inc., nuestro proveedor de pagos. Cuando introduces los datos de tu tarjeta, estos se envían directamente a Stripe mediante conexión cifrada: nosotros no almacenamos ni tenemos acceso en ningún momento al número completo de tu tarjeta ni al código de seguridad.

De Stripe podemos recibir y almacenar únicamente los datos necesarios para gestionar tu suscripción:

• Los últimos 4 dígitos de la tarjeta y la marca (Visa, Mastercard, etc.), a efectos de identificación en tu panel de facturación.
• El estado de tu suscripción (activa, cancelada, impago) y el historial de facturas.
• Nombre y correo electrónico asociados al pago, si difieren de los de tu cuenta.

Stripe actúa como responsable independiente del tratamiento respecto a los datos que recoge para procesar el pago (cumplimiento normativo, prevención de fraude). Consulta la política de privacidad de Stripe.

7 Almacenamiento local (localStorage)

Utilizamos el almacenamiento local del navegador (localStorage) para guardar preferencias y estado de la interfaz. Estos datos nunca se envían a ningún servidor salvo que se indique lo contrario:

• Preferencia de tema (theme) — modo claro u oscuro.
• Elección sobre el aviso de cookies (msb_ad_consent) — si aceptaste o rechazaste la publicidad personalizada y la analítica.
• Sesión de la aplicación (token de acceso) — si has iniciado sesión, para mantenerte conectado. Se elimina al cerrar sesión.

Puedes borrar estos datos en cualquier momento desde los ajustes de tu navegador.

8 Conservación de los datos

• Cuenta de usuario: mientras la cuenta esté activa. Si la eliminas, borramos tus datos personales en un plazo máximo de 30 días, salvo obligación legal de conservación (p. ej. facturas, por motivos fiscales, durante el plazo exigido por ley).
• Historial de chat con el Asistente de IA: mientras mantengas la cuenta o hasta que lo borres manualmente.
• Datos de facturación: el plazo exigido por la normativa fiscal aplicable (en España, generalmente 4-6 años).

9 Destinatarios y transferencias

No vendemos tus datos. Los compartimos únicamente con proveedores que nos prestan servicio:

• Supabase — base de datos y autenticación de la aplicación (cuentas, hogares, cestas, mensajes del chat).
• Google (API de Gemini) — procesamiento del Asistente de IA, ver sección 5.
• Stripe — procesamiento de pagos, ver sección 6.
• Google Fonts — fuente tipográfica Plus Jakarta Sans. Google puede registrar la IP de la solicitud.
• Google Analytics — solo si aceptas la analítica. Ver sección 10.
• Google AdSense — solo si aceptas la publicidad. Ver sección 10.
• Meta (Facebook/Instagram Ads) — solo si aceptas la publicidad. Ver sección 10.

Cuando un proveedor está fuera del Espacio Económico Europeo, nos aseguramos de que existan garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea u otro mecanismo válido conforme al RGPD).

10 Cookies, analítica y publicidad

Mostramos un aviso de cookies antes de activar cualquier cookie de analítica o publicitaria. Rechazarlas no afecta a ninguna funcionalidad de la web ni de la aplicación.

• Técnicas (siempre activas): localStorage descrito en la sección 7, y las cookies de sesión necesarias para que Stripe procese un pago.
• Google Analytics (solo si aceptas): cookies analíticas que usamos para medir visitas y uso de la web de forma agregada. Más información en la política de cookies de Google.
• Google AdSense (solo si aceptas): cookies publicitarias que Google usa para mostrar y medir anuncios, incluida personalización entre sitios. Más información en la política de anuncios de Google.
• Meta Ads / Píxel de Meta (solo si aceptas): utilizamos el Píxel de Meta y/o la API de Conversiones para medir la efectividad de nuestros anuncios en Facebook e Instagram y mostrarte publicidad relevante en esas plataformas. Esto puede implicar el envío a Meta Platforms Ireland Limited de tu IP, información del dispositivo y acciones que realizas en el sitio (p. ej. completar el registro), de forma seudonimizada. Meta actúa como responsable independiente de este tratamiento — consulta su política de privacidad y gestiona tus preferencias de anuncios desde tu cuenta de Meta.

11 Tus derechos

De acuerdo con el RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso — saber qué datos tenemos sobre ti.
• Rectificación — corregir datos inexactos.
• Supresión — solicitar que eliminemos tus datos o cuenta.
• Limitación — solicitar que suspendamos el tratamiento.
• Oposición — oponerte al tratamiento de tus datos.
• Portabilidad — recibir tus datos en formato estructurado.

Muchos de estos derechos (borrar el historial de chat, editar tu perfil, eliminar tu cuenta) puedes ejercerlos directamente desde los ajustes de la aplicación. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

12 Menores de edad

MySmartBasket no está dirigida a menores de 18 años y no recogemos conscientemente datos de menores. Si detectamos que un menor se ha registrado sin el consentimiento de sus padres o tutores, eliminaremos la cuenta y los datos asociados.

13 Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de contraseñas, políticas de acceso a nivel de fila en nuestra base de datos (cada usuario solo puede ver los datos de su propio hogar), validación de sesión en el servidor, y límites de uso para prevenir abuso. Toda la comunicación con nuestros servicios se realiza mediante HTTPS con cifrado TLS.

14 Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas, en las funcionalidades de la aplicación (por ejemplo, al añadir un nuevo proveedor) o en la normativa aplicable. Publicaremos la nueva versión en esta misma página con la fecha de actualización. Si los cambios son significativos, te lo notificaremos por email o mediante un aviso en la aplicación.