Política de privacidad

1. Responsable del tratamiento

SmartCode AS es el responsable del tratamiento de los datos en FrostTrack. Envía tus preguntas sobre privacidad a post@smartcode.no.

2. Datos que tratamos

• Cuenta: dirección de correo electrónico, nombre y un ID de usuario del inicio de sesión con Apple o Google, y el nombre visible que elijas.
• Contenido que añades: lugares, unidades, productos, cantidades, fechas, listas de la compra, cenas elegidas y la lista de preparación ante emergencias.
• Hogar y uso compartido: quién es miembro de tus hogares y las invitaciones que envías o recibes.
• Fotos de unidades: las fotos que haces del contenido de una unidad se guardan y se muestran a los miembros del hogar.
• Tickets: las fotos, capturas de pantalla y PDF se envían al servicio de IA para leer los productos. No se guardan.
• Voz: el móvil (Apple o Google) convierte lo que dices en texto. Solo el texto se envía a nosotros y al servicio de IA para interpretar la orden. No se guarda ni el audio ni el texto.
• Códigos de barras: el código de barras se consulta en bases de datos de productos. La información del producto se guarda en un catálogo común sin datos sobre ti.
• Suscripción: si tienes una suscripción activa, qué plan y cuándo se renueva. El pago lo gestiona Apple o Google: nunca vemos tus datos de pago.
• Uso de funciones de IA: cuántas veces has usado cada función al día y al mes, para aplicar los límites.
• Invitaciones: tu código de invitación, quién lo ha usado y las recompensas.
• Sugerencias de mejora: el texto que envías, la versión de la app, la plataforma y el idioma.

3. Lo que no hacemos

• No mostramos publicidad ni usamos redes publicitarias.
• No te rastreamos entre apps y sitios web, y no usamos herramientas de analítica.
• Nunca vendemos ni cedemos datos sobre ti.
• El sitio web frosttrack.app no usa cookies.

4. Finalidad y base jurídica

Tratamos los datos para prestarte el servicio que has solicitado: llevar el control del inventario, sincronizar entre móviles, compartir con tu hogar, leer tickets y fechas, sugerir cenas e interpretar órdenes de voz. La base jurídica es el contrato contigo (artículo 6.1.b del RGPD).

También usamos datos para proteger el servicio, evitar abusos (por ejemplo, límites de las funciones de IA y normas de las invitaciones) y gestionar las sugerencias de mejora. La base jurídica es nuestro interés legítimo (artículo 6.1.f del RGPD).

La cámara, el micrófono, el reconocimiento de voz y las fotos solo se usan si das permiso al móvil y tú mismo los utilizas.

5. Encargados del tratamiento

Usamos estos servicios para hacer funcionar FrostTrack. Tratan datos en nuestro nombre y siguiendo nuestras instrucciones, o como servicios independientes que utilizas a través de la app:

• Supabase: base de datos, inicio de sesión, almacenamiento de fotos y funciones de servidor.
• Anthropic (Claude): IA que lee tickets y fechas, sugiere cenas e interpreta órdenes de voz. Según las condiciones de la API de Anthropic, los datos no se usan para entrenar modelos.
• RevenueCat: gestiona suscripciones y compras.
• Apple y Google: inicio de sesión, pagos, reconocimiento de voz y distribución de la app.
• Kassalapp y Open Food Facts: bases de datos de productos. Solo se envía el código de barras.
• GitHub: las sugerencias de mejora se publican como incidencias en nuestro proyecto. No se envían el nombre ni el correo, solo un seudónimo.
• Vercel: aloja el sitio web frosttrack.app (registros de servidor habituales).

6. Dónde se guardan los datos

Los datos de la app se guardan en Supabase, en EU (eu-west-1).

7. Transferencias fuera del EEE

Algunos encargados, entre ellos Anthropic, RevenueCat, GitHub y Vercel, tienen su sede en EE. UU. La transferencia se basa en las cláusulas contractuales tipo de la UE o en el Marco de Privacidad de Datos UE-EE. UU.

8. Plazo de conservación y eliminación

Conservamos los datos mientras tengas una cuenta. Puedes eliminar tu cuenta en cualquier momento desde la app en Ajustes → «Eliminar cuenta». Se eliminan la cuenta, los hogares de los que eres propietario con todo su contenido y las fotos que contienen.

Los productos que hayas añadido en hogares de otras personas permanecen en ese hogar. Las sugerencias de mejora en GitHub permanecen, pero sin datos sobre ti. El historial de compras en Apple, Google y RevenueCat se rige por sus normas y por las obligaciones contables.

9. Tus derechos

Tienes derecho a acceder a tus datos y a que se rectifiquen, se supriman o se te entreguen (portabilidad). También puedes oponerte al tratamiento o pedir que se limite. Escríbenos a post@smartcode.no y te responderemos en un plazo de 30 días.

Si consideras que tratamos tus datos de forma contraria a la normativa, puedes presentar una reclamación ante Datatilsynet (datatilsynet.no) o ante la autoridad de protección de datos de tu país (en España, la AEPD).

10. Menores

FrostTrack no está pensada para menores de 13 años. Los menores pueden usar la app como miembros de un hogar cuyo propietario sea un adulto.

11. Seguridad

Todo el tráfico está cifrado. Cada hogar está aislado para que solo sus miembros accedan al contenido, y los permisos se comprueban en el servidor.

12. Cambios

Actualizamos esta política cuando cambia el servicio. Te avisaremos en la app de los cambios importantes. La fecha de arriba indica cuándo se modificó por última vez.