Sync & Shop («la app») la gestiona ALGOTECH UNLIMITED SRL, sociedad registrada en Rumanía con el número RO43636142 y domicilio social en Str. Labirint Nr.43, Constanța, România («nosotros»).
A efectos del Reglamento General de Protección de Datos (RGPD), somos el responsable del tratamiento de los datos personales descritos en esta política.
Preguntas, solicitudes o reclamaciones sobre privacidad: support@syncnshop.com.
Esta política cubre la app móvil Sync & Shop para Android e iOS y este sitio web. Explica qué recogemos, por qué, durante cuánto tiempo lo conservamos, quién más puede verlo y qué derechos tienes.
Las secciones marcadas como «aún no activa» describen funciones que estamos desarrollando pero que no están disponibles en la fecha de la versión indicada arriba. No tratan ningún dato hasta que la función se lance y se actualice la fecha de versión de esta política.
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Dirección de correo electrónico | Crear e identificar tu cuenta, iniciar tu sesión y enviarte los restablecimientos de contraseña | Contrato (art. 6, apdo. 1, letra b)) |
| Contraseña | Proteger tu cuenta. Nunca vemos ni guardamos tu contraseña — la gestiona y cifra de forma irreversible (hash) Google Firebase Authentication | Contrato |
| Nombre visible / apodo | Para que los demás miembros del grupo vean quién ha añadido algo o a quién se ha asignado | Contrato |
| Zona horaria | Enviar los recordatorios diarios a la hora local correcta | Contrato |
Si inicias sesión con Google o con Apple, recibimos de ese proveedor tu dirección de correo y tu nombre. No recibimos tu contraseña de Google ni de Apple.
Iniciar sesión con Apple y «Ocultar mi correo electrónico»: Apple te permite ocultar tu dirección real; en ese caso recibimos una dirección de reenvío que termina en @privaterelay.appleid.com. Funciona como una dirección normal — todo lo que enviamos a ella te llega —, pero nunca conocemos tu dirección real. Además, Apple solo nos envía tu nombre en el primer inicio de sesión, así que si lo cambias más tarde, puedes actualizarlo en la app; no tenemos forma de recibir el cambio desde Apple.
Todo lo que tú y los miembros de tu grupo ponéis en la app: productos de la lista de la compra, eventos del calendario, recordatorios, tareas, notas, mensajes del chat, fotos enviadas en el chat y mensajes de voz. Se guarda para compartirlo con tu grupo y sincronizarlo entre dispositivos. Base jurídica: contrato.
Ten en cuenta: el contenido que añades es visible para todos los miembros de ese grupo. No podemos controlar lo que los demás miembros hagan con la información que compartes con ellos. No pongas en un grupo compartido nada que no quieras que vea cada miembro de ese grupo.
Si tu grupo usa la sección Hogar: las lecturas de contadores que introduces, las facturas (proveedor, importe, periodo de facturación, vencimiento y si están pagadas) y cualquier foto adjunta como justificante de pago. Se guarda para seguir los gastos del hogar y compartirlos con tu grupo. Base jurídica: contrato.
La caja fuerte es un espacio dentro de la sección Hogar donde un grupo puede guardar información de referencia común — por ejemplo códigos de acceso, contactos de emergencia o qué hacer cuando algo falla. Tú decides por completo lo que va en ella. No la inspeccionamos ni la tratamos como una categoría especial de datos.
Los códigos de acceso de la caja fuerte permanecen ocultos hasta que se muestran; en un dispositivo con Face ID, Touch ID o huella configurados, mostrarlos o cambiarlos exige primero esa comprobación. En un dispositivo sin ninguno de ellos, los códigos pueden mostrarse sin ella. La comprobación la realiza tu dispositivo y la app solo recibe el resultado — nunca recibimos, vemos ni guardamos tus datos biométricos. Base jurídica: contrato.
Ten en cuenta: la comprobación biométrica controla el acceso solo en tu propio dispositivo. El contenido de la caja fuerte se comparte con todos los miembros del grupo, exactamente igual que el resto del contenido de la app, y se guarda en nuestros servidores de la misma forma. No está cifrada de extremo a extremo y no es un gestor de contraseñas. No guardes en ella nada que pudiera causarte un perjuicio grave si lo leyera un miembro del grupo, o nosotros.
Los nombres de los grupos, los códigos de invitación, quién pertenece a cada grupo y quién es su administrador. Base jurídica: contrato.
Un token de notificaciones push emitido por Google Firebase Cloud Messaging, para poder enviarte notificaciones al dispositivo. Tus preferencias de notificación (qué categorías has activado). Base jurídica: consentimiento — eliges qué notificaciones recibes y puedes desactivar cualquiera en cualquier momento en Ajustes.
La app guarda una copia del contenido reciente de tu grupo en el almacenamiento local de tu dispositivo para funcionar sin conexión. Nunca sale de tu dispositivo salvo como parte de la sincronización normal descrita arriba. Al desinstalar la app, se elimina.
Cuando creas una cuenta, usamos Cloudflare Turnstile, en modo invisible, para comprobar que eres una persona real y no un script automático. Para esta comprobación, Cloudflare recibe tu dirección IP y señales técnicas de tu navegador. Base jurídica: interés legítimo (art. 6, apdo. 1, letra f)) — evitar la creación fraudulenta y abusiva de cuentas. Consulta el Turnstile Privacy Addendum de Cloudflare para saber qué hace Cloudflare con estos datos.
Cuando aceptas estos términos, guardamos el hecho de que los aceptaste y qué versión. Base jurídica: obligación legal (art. 6, apdo. 1, letra c)) — debemos poder demostrar que se dio el consentimiento.
Se puede importar desde dos calendarios, y funcionan de forma lo bastante distinta como para describirlos por separado.
Si decides conectar un calendario de Google:
En iOS también puedes importar desde los calendarios que ya tienes en el dispositivo, incluidos iCloud y todo lo que sincronice tu teléfono. Esto funciona de otra manera, y a tu favor:
Base jurídica: consentimiento. Tú inicias la conexión y puedes desconectarla en cualquier momento en Ajustes, lo que revoca la credencial.
Los eventos importados se convierten en eventos normales dentro de Sync & Shop. Ya no están vinculados al calendario de origen, y editarlos aquí no cambia nada en Google Calendar ni en el calendario de Apple.
Declaración de uso limitado de las API de Google: el uso por parte de Sync & Shop de la información recibida de las API de Google se ajustará a la Google API Services User Data Policy, incluidos los requisitos de uso limitado. En concreto, no usamos los datos del calendario de Google para publicidad, no los vendemos, no los transferimos a intermediarios de datos y no los usamos para entrenar modelos de inteligencia artificial o aprendizaje automático.
Una limitación que preferimos decir claramente: un evento importado puede contener, de forma incidental, información sensible (por ejemplo, una cita médica). No podemos detectarlo ni filtrarlo automáticamente. Conecta un calendario solo si te parece bien que su contenido se importe a un grupo familiar compartido.
La versión gratuita de la app muestra anuncios servidos por Google AdMob. AdMob puede tratar el identificador de publicidad de tu dispositivo, información del dispositivo y una ubicación aproximada deducida de tu dirección IP.
Solo solicitamos anuncios no personalizados, para todos y en todas partes. Esto significa que los anuncios se eligen a partir de señales generales y contextuales, no de un perfil sobre ti, y que tu identificador de publicidad no se usa para seguirte en otras apps y sitios web. No te pedimos que permitas el rastreo, porque no lo hacemos.
Los anuncios desaparecen por completo para los suscriptores (ver 3.12). Nunca usamos el contenido de la app — tus listas, eventos, recordatorios, chats, datos del hogar, contenido de la caja fuerte o datos de calendario importados — para dirigir la publicidad. Los perfiles infantiles (ver sección 9) reciben igualmente solo anuncios no personalizados, como todos los demás.
Si estás en la UE, el Reino Unido o Suiza, seguimos mostrando el aviso de consentimiento de Google cuando es obligatorio, mediante la User Messaging Platform de Google, para que puedas revisar y ajustar tus elecciones. Base jurídica: interés legítimo en financiar una versión gratuita de la app, limitado a publicidad no personalizada.
Si esto cambia: si alguna vez introdujéramos publicidad personalizada, requeriría antes tu permiso explícito — en iOS, mediante la solicitud de permiso de rastreo de Apple — y esta política se actualizaría antes. Nunca la activaríamos sin avisar.
Ofrecemos una suscripción de pago que elimina los anuncios y desbloquea funciones adicionales para un grupo. El pago lo gestiona por completo Google Play o el App Store de Apple. Nunca recibimos ni guardamos los datos de tu tarjeta.
Usamos RevenueCat para verificar y seguir el estado de las suscripciones. Esto implica un identificador de compra y el estado de tu suscripción (activa, caducada, cancelada). Una suscripción se aplica a un grupo y no a una persona, así que el identificador que enviamos es el del grupo, no el tuyo personal. Base jurídica: contrato para prestar el servicio de pago, y obligación legal para conservar los registros de transacciones que exige la normativa fiscal.
Consulta la sección 9 para la política completa. En cuanto a datos: un perfil infantil guarda los mismos datos de contenido que cualquier otro miembro (ver 3.2 y 3.5), más una marca que lo identifica como perteneciente a un menor. No usa una dirección de correo real — el inicio de sesión usa un identificador generado por el sistema, que no puede recibir correo, y una contraseña fijada por el padre, madre o tutor que creó el perfil. Base jurídica: consentimiento, dado por el padre, madre o tutor que crea el perfil, en nombre del menor.
Cuando añades una tarjeta de fidelidad, guardamos su número, el formato del código de barras, el nombre de la tienda que escribiste, el color elegido, quién la añadió y cuándo. Base jurídica: contrato.
Quién puede ver una tarjeta depende de lo que elijas al añadirla. Una tarjeta compartida con todo el grupo se guarda con el grupo y es visible para todos sus miembros, como el resto del contenido del grupo. Una tarjeta marcada como Solo yo se guarda en tu propia cuenta, fuera del grupo, y las reglas de nuestra base de datos solo te permiten leerla a ti — las apps de los demás miembros no pueden descargarla en absoluto. Tus favoritas y el orden de tus tarjetas son solo tuyos y se guardan del mismo modo.
El escaneo. En Android, el código de barras lo lee el escáner de códigos de Google, que funciona dentro de los servicios de Google Play; en iPhone, el modelo de códigos de barras de Google ML Kit, que funciona en el teléfono. En ambos casos, la imagen de la cámara se procesa en tu dispositivo. La app solo recibe el número descodificado y su formato; ninguna imagen se guarda por nuestra parte ni se nos envía. Google indica que su escáner de códigos de Android no guarda la imagen ni el resultado del escaneo. Google ML Kit envía a Google datos de diagnóstico y uso sobre el dispositivo, la app y su rendimiento.
No tenemos ninguna relación con ninguna tienda ni programa de fidelidad. No comprobamos los números de tarjeta con los comercios y no los usamos para publicidad ni para nada que no sea mostrarte la tarjeta.
No vendemos tus datos personales. Solo los compartimos con los proveedores de servicios que necesitamos para hacer funcionar la app. Cada uno actúa como encargado del tratamiento, en virtud de un contrato con nosotros.
| Proveedor | Qué gestiona | Dónde |
|---|---|---|
| Google (Firebase) | Autenticación, base de datos, almacenamiento de archivos, notificaciones push, funciones de servidor | Base de datos y funciones de servidor: Bélgica (UE). Ver sección 5. |
| Cloudflare | Protección del registro frente a bots (Turnstile) | Red global |
| Google (AdMob) | Publicidad (solo no personalizada) | Global |
| Google (ML Kit, servicios de Google Play) | Lectura de los códigos de barras de las tarjetas de fidelidad, en tu dispositivo; datos de diagnóstico y uso sobre el dispositivo, la app y su rendimiento | Escaneo: en tu dispositivo. Diagnóstico: global |
| RevenueCat | Verificación de suscripciones | Estados Unidos |
| Apple | Iniciar sesión con Apple (incluido el reenvío de Ocultar mi correo electrónico), pagos del App Store y entrega de notificaciones push en iOS | Global |
También podemos revelar datos cuando la ley lo exija (por ejemplo, una orden judicial válida) o para proteger nuestros derechos, nuestra seguridad o nuestros bienes.
Los datos de tu cuenta y todo el contenido de los grupos se guardan en la región de Google europe-west1 (Bélgica), dentro de la Unión Europea. Nuestras funciones de servidor se ejecutan en la misma región.
No obstante, Google es una empresa con sede en EE. UU., y algunos servicios — en particular la entrega de notificaciones push — pueden implicar tratamientos fuera de la UE. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, esa transferencia se basa en las garantías que tienen Google y nuestros demás proveedores, que incluyen las cláusulas contractuales tipo de la Comisión Europea y, cuando corresponde, el Marco de Privacidad de Datos UE-EE. UU.
Nuestro espacio de Cloud Storage (usado para las fotos y los mensajes de voz del chat) también está en la región europe-west1 (Bélgica) — la misma que nuestra base de datos, dentro de la UE.
| Datos | Conservación |
|---|---|
| Cuenta y perfil | Hasta que elimines tu cuenta |
| Contenido del grupo (listas, eventos, recordatorios, tareas, notas) | Hasta que lo elimines tú u otro miembro del grupo, o hasta que se cierre el grupo |
| Productos marcados de la lista de la compra | En los grupos Standard, se eliminan automáticamente 24 horas después de marcarlos. En los grupos PRO, se conservan hasta que alguien los quite. Si un grupo PRO vuelve a Standard, los productos marcados hace más de 24 horas se eliminan la próxima vez que se abre la lista. |
| Mensajes, fotos y mensajes de voz del chat | Hasta que los elimine quien los envió, o hasta que se cierre el grupo |
| Lecturas de contadores, facturas y justificantes de pago del hogar | Hasta que lo elimine un miembro del grupo, o hasta que se cierre el grupo |
| Contenido de la caja fuerte del hogar | Hasta que lo elimine un miembro del grupo, o hasta que se cierre el grupo |
| Tarjetas de fidelidad compartidas con un grupo | Hasta que lo elimine un miembro del grupo, o hasta que se cierre el grupo |
| Tus tarjetas de fidelidad personales, y tus favoritas y el orden de tus tarjetas | Hasta que las elimines, o elimines tu cuenta |
| Tokens de notificaciones push | Se eliminan automáticamente cuando dejan de ser válidos, o cuando cierras sesión o eliminas tu cuenta |
| Credenciales de acceso a calendarios | Hasta que desconectes el calendario o elimines tu cuenta |
| Registros de transacciones | Durante el tiempo que exija la legislación fiscal y contable rumana |
Algo que queremos decir sin rodeos: aparte de los productos marcados de la lista de la compra, de momento no eliminamos automáticamente el contenido antiguo. El historial del chat y los eventos pasados permanecen hasta que alguien los borra o se cierra el grupo. Si quieres que algo desaparezca, bórralo — o elimina tu cuenta, lo que borra todo lo descrito en la sección 7.
Puedes eliminar tu cuenta en cualquier momento: abre la app, ve a Ajustes y toca Eliminar cuenta. Esto, de forma inmediata y permanente:
El contenido que añadiste a un grupo que todavía tiene otros miembros — un producto, un evento, una tarjeta de fidelidad compartida, un mensaje del chat — sigue siendo visible para esos miembros, porque también forma parte de su registro compartido. Bórralo antes de eliminar tu cuenta si quieres que desaparezca.
También puedes solicitar la eliminación por correo a support@syncnshop.com. Consulta nuestra página de eliminación de datos para más detalles.
Si estás en la UE, el Reino Unido o Suiza, el RGPD te da derecho a:
No tomamos decisiones automatizadas que produzcan efectos jurídicos o te afecten de forma similarmente significativa, y no elaboramos perfiles.
Para ejercer cualquiera de estos derechos, escribe a support@syncnshop.com. Responderemos en el plazo de un mes, como exige el RGPD.
Si no estás satisfecho con cómo gestionamos tu solicitud, puedes presentar una reclamación ante la autoridad de control rumana, la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP) — dataprotection.ro —, o ante la autoridad de control del país donde vives.
En virtud de la CCPA/CPRA, tienes derecho a saber qué información personal recogemos, a solicitar que se elimine o corrija, y a no ser discriminado por ejercer esos derechos. No vendemos información personal ni la compartimos para publicidad conductual entre contextos. Las solicitudes anteriores cubren estos derechos; escríbenos a la misma dirección.
Otras jurisdicciones, como Brasil (LGPD), el Reino Unido, Canadá y Australia, reconocen derechos similares. Aplicamos el proceso de la sección 8 a todas las solicitudes que recibimos, estés donde estés.
Sync & Shop no está dirigida a menores. Debes tener al menos 13 años para crear tu propia cuenta con correo y contraseña.
Los menores de esa edad no crean su propia cuenta. Un padre, madre o tutor que administre un grupo puede crearles un perfil infantil aparte desde la app. Un perfil infantil:
El padre, madre o tutor sigue siendo responsable del perfil infantil que crea, incluido revisar lo que se comparte en cualquier grupo del que forme parte el menor.
Si crees que un menor tiene una cuenta o un perfil que no ha creado su padre, madre o tutor, escríbenos a support@syncnshop.com y lo investigaremos y, si procede, lo eliminaremos.
Los datos se cifran en tránsito (HTTPS/TLS) y en reposo por Google Firebase. Las contraseñas las cifra de forma irreversible (hash) Firebase Authentication y nunca las vemos. Las credenciales sensibles del servidor se guardan en Google Secret Manager, no en el código de la aplicación.
El acceso al contenido de tu grupo está restringido por reglas de seguridad de la base de datos, así que solo puedes leer y escribir datos de los grupos de los que eres miembro.
Los archivos subidos — fotos y mensajes de voz enviados en el chat, e imágenes adjuntas a las facturas — se guardan por separado y solo se puede acceder a ellos con una cuenta con la sesión iniciada. Cada archivo tiene una dirección larga y aleatoria que la app nunca muestra y que no se puede adivinar ni explorar, así que un archivo solo es accesible para quien ya tenía acceso a la conversación de la que procede. Además, los justificantes de pago no se pueden sobrescribir una vez subidos, de modo que un comprobante de pago no puede sustituirse.
Ningún sistema es perfectamente seguro. Si se produce una violación de datos que pueda afectar a tus derechos, lo notificaremos a la ANSPDCP en un plazo de 72 horas desde que tengamos conocimiento y te lo comunicaremos directamente cuando la ley lo exija.
Si cambiamos esta política de forma sustancial — por ejemplo, al lanzar la publicidad o las suscripciones —, actualizaremos la fecha de versión de arriba y te pediremos que aceptes la nueva versión en la app. Seguir usando la app después de haber sido informado significa que aceptas la política actualizada.
ALGOTECH UNLIMITED SRL
Str. Labirint Nr.43, Constanța, România
support@syncnshop.com