Política de privacidad

Última actualización: 2 de noviembre de 2026

Traducción. Esta es una traducción al español de la politique de confidentialité. En caso de divergencia, prevalece la versión francesa.

kaidashi sirve para llevar una lista de la compra entre varios. Solo guardamos lo necesario para ello.

¿Quién es el responsable?

kaidashi lo publica Emmanuel Gorre, a título personal, que es el responsable del tratamiento de tus datos. Contacto: support@kaidashi.app.

Aviso legal

• Editor: Emmanuel Gorre, a título personal. Contacto: support@kaidashi.app.
• Director de la publicación: Emmanuel Gorre.
• Alojamiento: OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia, teléfono: +33 9 72 10 10 07.

Los datos que tratamos

Fotos

La app redimensiona y vuelve a guardar cada foto hecha en la app antes de enviarla: no contiene ningún metadato (ni ubicación, ni dispositivo). Se guarda en nuestro servidor en una dirección aleatoria imposible de adivinar, visible para los miembros del hogar; cualquiera que tuviera esa dirección podría verla. El «sticker» recortado se calcula en tu móvil. La foto se borra del servidor cuando ya no la usa ningún artículo (ver «Cuánto tiempo los guardamos»); su dirección deja entonces de llevar a ninguna parte.

Códigos de barras y Open Food Facts

Cuando escaneas un producto, la app envía el código de barras a nuestro servidor, que pide a Open Food Facts, una base de datos abierta, el nombre y la imagen del producto. Nuestro servidor solo envía el código de barras: ni tu identidad ni tu dirección IP. El resultado se guarda en una caché compartida por todos los usuarios. Si le das un nombre a un producto desconocido, ese nombre (sin el tuyo) se sugiere durante 30 días a otras personas que escaneen el mismo código. El código de barras no se guarda en el artículo.

La imagen de un producto conocido se muestra después desde los servidores de Open Food Facts: tu móvil se conecta a ellos directamente, así que Open Food Facts ve tu dirección IP (consulta su política de privacidad).

Notificaciones

Después de que inicies sesión, la app registra tu móvil en nuestro servidor con los identificadores de arriba. Las notificaciones pasan por los servicios de los fabricantes: Apple Push Notification service (APNs) para iPhone y Firebase Cloud Messaging (FCM, Google) para Android. Un aviso de sincronización solo contiene el identificador técnico del hogar; una notificación de «artículos nuevos» contiene además el nombre del hogar, el nombre del autor y los nombres de los artículos añadidos. En Android, el servicio de Google también crea en el móvil un identificador de instalación de Firebase (Firebase Installation ID), enviado a Google para entregar las notificaciones. Apple y Google pueden tratar estos datos fuera de la Unión Europea (ver «Transferencias fuera de la Unión Europea»). «Cerrar sesión» quita tu móvil de nuestro servidor; eliminar tu cuenta borra todos tus dispositivos. Puedes desactivar las notificaciones de «artículos nuevos» en la app, o todas las notificaciones en los Ajustes de tu móvil.

Calendario de compras

Si activas el calendario de compras de un hogar, nuestro servidor crea para ti una dirección de suscripción personal y secreta, que añades a tu calendario (Apple Calendar, Google Calendar, Outlook…). El feed contiene el nombre del hogar y las fechas previstas, nada más: un día por fecha, con un enlace a la app, sin nombres ni número de artículos. Es el servicio de calendario que eliges el que lee esta dirección, con regularidad y según sus propias reglas, y el que guarda esos días. Nuestro servidor solo guarda una huella de la dirección y no la escribe en sus registros. La dirección se revoca cuando la restableces en la app, cuando sales del hogar (o te retiran), cuando se elimina el hogar y cuando eliminas tu cuenta.

En tu móvil

• Una copia de tus hogares y listas, los cambios pendientes de envío, las fotos pendientes de envío, una caché de productos escaneados y tus preferencias, para que la app funcione sin conexión. «Cerrar sesión» borra la lista, los cambios pendientes y las fotos pendientes.
• Los tokens de sesión, en el llavero (iOS) o en un almacenamiento cifrado por el sistema (Android).
• El identificador de instalación de la app y el token de notificaciones, para recibir notificaciones.
• La cámara solo se usa para el escáner y las fotos de productos. La imagen se analiza en el móvil (Apple Vision en iPhone, Google ML Kit en Android); solo se envía la foto que eliges añadir.

Por qué tenemos derecho a tratarlos

• La ejecución del servicio que usas (artículo 6.1.b del RGPD): cuenta, hogares, lista, sincronización, notificaciones, invitaciones, fotos, búsqueda de productos.
• Nuestro interés legítimo (artículo 6.1.f): seguridad del servicio (límites de solicitudes, registros de errores) y la caché compartida de productos, la medición del uso y la eliminación de las cuentas inactivas (fecha de última actividad), estadísticas internas (versión de la app, forma en que se añadió un artículo), medición de audiencia del sitio web y de la app.
• Tu consentimiento (artículo 6.1.a): la lista de espera y la solicitud de prueba de Android del sitio web, y solo eso. Puedes retirarlo en cualquier momento (ver «Lista de espera del sitio web» y «Prueba de Android»).

Sin publicidad, sin elaboración de perfiles. El acceso a la cámara es un permiso del sistema, que puedes retirar en los Ajustes de tu móvil.

Lista de espera del sitio web

Antes de que saliera la app, podías dejar tu correo electrónico en kaidashi.app para que te avisáramos del lanzamiento. Las inscripciones están cerradas; para quienes ya están en la lista, nada cambia:

• Datos: tu correo electrónico, la fecha de inscripción y el formulario de la página que usaste. Nada más: ni nombre, ni vínculo con una cuenta de la app.
• Finalidad: enviarte un correo cuando kaidashi llegue al App Store y a Google Play. Ningún otro uso, y nunca se cede a nadie. No se envía ningún correo al inscribirte.
• Base legal: tu consentimiento (artículo 6.1.a del RGPD), dado al enviar el formulario.
• Conservación: hasta que te des de baja, y como máximo 6 meses después del lanzamiento de la app; después, la lista se borra.
• Darte de baja: con el enlace de baja incluido en cada uno de nuestros correos, o escribiendo a support@kaidashi.app. Tu inscripción se elimina entonces.
• Alojamiento: en nuestro servidor de OVH, en Francia, como el resto del servicio. La dirección IP desde la que se envía el formulario solo sirve para limitar los abusos (5 intentos cada 10 minutos), en memoria, sin guardarse.

Prueba de Android

Antes de su lanzamiento público en Google Play, kaidashi para Android está en prueba cerrada. En kaidashi.app, puedes pedir unirte a la prueba dando el correo de tu cuenta de Google.

• Datos: el correo de tu cuenta de Google y la fecha de la solicitud. Nada más: ni nombre, ni vínculo con una cuenta de la app.
• Finalidad: añadirte a la lista de testers de kaidashi en Google Play Console (lo hace a mano el editor), para que Google te ofrezca la app. No se te envía ningún correo.
• Destinatarios: el editor, que lee la dirección en nuestra base de datos (recibe en Telegram una alerta «Nueva solicitud de prueba de Android» que no contiene ni la dirección ni ningún otro dato sobre ti); Google, cuando la dirección se añade a la lista de testers (Google ya conoce tu cuenta).
• Base legal: tu consentimiento (artículo 6.1.a del RGPD), dado al enviar el formulario.
• Conservación: hasta el final de la prueba cerrada (lanzamiento público de la app en Google Play); después se borran la solicitud y la lista de testers de la Console.
• Darte de baja: escribe a support@kaidashi.app; eliminamos tu solicitud y te quitamos de la lista de testers.
• Alojamiento: en nuestro servidor de OVH, en Francia. La dirección IP desde la que se envía el formulario solo sirve para limitar los abusos (5 intentos cada 10 minutos), en memoria, sin guardarse.

Asistentes conectados (Claude, ChatGPT)

Puedes conectar kaidashi a un asistente de inteligencia artificial, como Claude (Anthropic) o ChatGPT (OpenAI), para pedirle que lea o modifique tu lista. No se envía nada hasta que lo conectas tú mismo, con el código que aparece en la página de conexión del asistente y que introduces en la app.

• Datos transmitidos, con cada solicitud del asistente: tus hogares (nombre, número de miembros), sus tiendas y sus artículos (nombre, cantidad, unidad, tienda, «¿Para cuándo?», en el carrito o no), y quién añadió cada artículo, en la forma «tú» u «otro miembro»: nunca el nombre de los demás miembros. Lo que le escribes al asistente queda entre tú y él.
• Destinatario: el proveedor del asistente que hayas elegido (Anthropic PBC u OpenAI, por ejemplo), en Estados Unidos. Es un responsable del tratamiento independiente: trata estos datos según sus propias condiciones y su propia política de privacidad (Anthropic, OpenAI), también en lo que respecta a sus transferencias fuera de la Unión Europea y sus garantías. kaidashi solo le envía estos datos cuando tú lo pides, para el servicio que has pedido.
• Por nuestra parte: la autorización (asistente, fecha de conexión, último uso) y unos tokens de sesión guardados como huella, hasta que la retires (los tokens caducan tras 90 días sin uso). Nuestros registros no guardan ni tus artículos ni lo que pide el asistente.
• Retirar el acceso: en la app, Perfil › Asistentes conectados › Desconectar. Es inmediato. Eliminar tu cuenta también retira todos tus asistentes.

Transferencias fuera de la Unión Europea

Nuestros servidores están en Francia. Algunos destinatarios pueden tratar datos fuera de la Unión Europea, en particular en Estados Unidos:

• Apple (inicio de sesión con Apple, notificaciones APNs, distribución de la app) y Google (inicio de sesión con Google, notificaciones de Firebase Cloud Messaging, foto de perfil, servicios de Google Play): para las empresas estadounidenses certificadas, la transferencia se basa en la decisión de adecuación de la Comisión Europea del 10 de julio de 2023 (Data Privacy Framework, Decisión (UE) 2023/1795); si no, en las cláusulas contractuales tipo de la Comisión Europea, como indica cada una en sus condiciones. La lista oficial de empresas certificadas es pública: dataprivacyframework.gov.
• Anthropic y OpenAI, solo si conectas su asistente: cada proveedor describe sus propias garantías en su política de privacidad (ver «Asistentes conectados»).
• Product Hunt (Estados Unidos), solo si abres la página de inicio del sitio web: ver «Insignia de Product Hunt».

Insignia de Product Hunt

La página de inicio del sitio web muestra una insignia de «Product Hunt» cuya imagen se carga desde los servidores de Product Hunt, en Estados Unidos (muestra el número de votos en directo). Tu navegador se conecta a ellos directamente: Product Hunt recibe tu dirección IP y la dirección de la página, según su propia política de privacidad. kaidashi no instala ninguna cookie de Product Hunt y nuestro servidor no transmite nada.

Menores

kaidashi puede servir a toda la casa, adolescentes incluidos. Antes de los 15 años, hace falta el permiso de un padre o una madre para usar la app (un padre o una madre también puede crear el hogar e invitar a su hijo o hija). No hay publicidad ni elaboración de perfiles, para nadie, y la lista solo la ven los miembros del hogar. Un padre o una madre puede escribirnos a support@kaidashi.app para que eliminemos la cuenta de su hijo o hija.

Medición de audiencia

Para saber cuántas personas visitan este sitio web y qué páginas les interesan, usamos Umami, una herramienta de medición de audiencia libre y de código abierto, instalada en nuestro propio servidor de OVH en Francia. No instala cookies, no guarda tu dirección IP y no te sigue de un sitio web a otro: solo produce estadísticas agregadas (páginas vistas, país, tipo de dispositivo, sitio web de procedencia) que no permiten identificarte. Las direcciones de las páginas se registran sin sus parámetros, y se respetan las opciones «Do Not Track» y Global Privacy Control (GPC) de tu navegador: el sitio web no te cuenta. Ningún dato se cede a terceros. Las estadísticas se conservan 25 meses como máximo y después se borran. Base legal: nuestro interés legítimo en saber cómo se usa el sitio web (artículo 6.1.f del RGPD).

La app no contiene ninguna herramienta de medición de audiencia. Solo envía a nuestro servidor algunos eventos de uso anónimos (por ejemplo, «solicitud de valoración mostrada»), que este transmite a ese mismo Umami: el nombre del evento, la plataforma (iPhone o Android) y la versión de la app, nada más. Ningún identificador de cuenta, de hogar ni de dispositivo, y tampoco tu dirección IP. Base legal: nuestro interés legítimo en saber cómo se usa la app (artículo 6.1.f del RGPD).

Quién puede ver tus datos

• Los miembros de tus hogares: tu nombre, tu foto de perfil de Google si la hay, tu rol, la lista, las fotos, quién añadió y quién compró cada artículo. Sus móviles muestran tu foto de perfil cargándola desde los servidores de Google.
• Alojamiento (encargado del tratamiento): el servidor de kaidashi (base de datos, fotos, tiempo real) está alquilado a OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia, y lo administra el editor. Tus datos se guardan en Francia; el alojamiento no implica ninguna transferencia fuera de la Unión Europea. Los intercambios van por HTTPS.
• Open Food Facts: los códigos de barras escaneados (enviados por nuestro servidor), y tu dirección IP cuando tu móvil muestra la imagen de un producto.
• Apple y Google: para iniciar sesión, te identificas con ellos según sus propias normas; por tanto, saben que usas kaidashi. También distribuyen la app. Si aceptaste compartir datos de análisis con los desarrolladores en los ajustes de tu móvil, pueden enviarnos informes de errores anónimos. En Android, la lectura de códigos de barras y los recortes pasan por los servicios de Google Play (ML Kit), que funcionan en el móvil: no se envía ninguna imagen; Google puede recibir de ellos datos técnicos de diagnóstico, según sus propias condiciones.
• Apple Push Notification service y Firebase Cloud Messaging (proveedores): reciben el token de notificaciones de tu móvil y el contenido de cada notificación (ver «Notificaciones»), solo para entregarla.
• El proveedor de tu asistente (Anthropic, OpenAI…), solo si conectas uno: tus hogares, tiendas y artículos (ver «Asistentes conectados»).
• Product Hunt: tu dirección IP, cuando tu navegador muestra la insignia de la página de inicio del sitio web.

Las transferencias fuera de la Unión Europea y sus garantías se describen en «Transferencias fuera de la Unión Europea».

No vendemos ni alquilamos ningún dato, y no cedemos ninguno a nadie más, salvo obligación legal.

Cuánto tiempo los guardamos

• Cuenta, nombre, enlace de la foto de perfil e identidad de inicio de sesión: mientras exista tu cuenta; se borran cuando la eliminas (ver «Eliminar tu cuenta»).
• Asistentes conectados: hasta que los desconectes o elimines tu cuenta.
• Hogares, artículos, tiendas: un artículo o una tienda eliminados (o un carrito vaciado) desaparecen de los móviles, pero queda un rastro (nombre, cantidad, fechas) en la base de datos del servidor, que la sincronización necesita; a los 90 días, ese rastro pierde su contenido (nombre, cantidad, enlace): solo quedan un identificador y fechas. Cuando se elimina un hogar (su último miembro sale de él o elimina su cuenta), sus artículos, tiendas e invitaciones se borran del servidor; solo queda un rastro del hogar (nombre, fechas), sin contenido, que a su vez se borra a los 90 días. Los identificadores de los cambios enviados por tus dispositivos (que evitan aplicarlos dos veces) se borran a los 90 días. Después de eliminar tu cuenta, nada de esto queda ya vinculado a tu nombre ni a tu identidad.
• Fotos: se borran del servidor alrededor de una hora después de eliminar su artículo (el tiempo de poder deshacerlo), al instante cuando las sustituyes o las quitas del artículo, y al instante cuando se elimina su hogar (último miembro fuera o cuenta eliminada). Una foto enviada pero nunca asociada a un artículo se borra a las 24 horas. Una foto que aún usa otro artículo se conserva.
• Invitaciones: utilizables durante 7 días y borradas 30 días después de caducar; las que creaste y no se usaron se borran con tu cuenta.
• Tokens de renovación: válidos 60 días, revocados al cerrar sesión, borrados 30 días después de caducar o de ser revocados, y con tu cuenta. El token de Apple se conserva mientras exista tu cuenta, y después se revoca ante Apple y se borra. Las direcciones de calendario y los accesos de asistentes revocados se borran 30 días después de su revocación.
• Identificadores de dispositivo para las notificaciones: mientras tu móvil tenga la sesión iniciada; se borran al cerrar sesión, cuando Apple o Google indican que el token ya no es válido, y con tu cuenta.
• Versión de la app: borrada con el dispositivo (cierre de sesión, token no válido, cuenta eliminada). Forma en que se añadió un artículo: borrada con el artículo.
• Fecha de última actividad: reemplazada con cada actividad, borrada con tu cuenta. Una cuenta sin actividad durante 2 años se elimina, tras una notificación en tus dispositivos 30 días antes. Si no hay ningún dispositivo registrado para las notificaciones, se elimina igual, sin notificación. La eliminación es la misma que en «Eliminar tu cuenta».
• Registros de errores del servidor: tamaño limitado (5 archivos de 10 MB por servicio); los más antiguos se sobrescriben.
• Caché de productos: sin límite para los nombres que vienen de Open Food Facts, 30 días de validez para un nombre escrito por un usuario, 7 días para un producto no encontrado.
• Lista de espera: hasta que te des de baja, como máximo 6 meses después del lanzamiento de la app.
• Solicitud de prueba de Android: hasta el final de la prueba cerrada; después se borra.
• Medición de audiencia: estadísticas conservadas 25 meses como máximo.

Tus derechos

Puedes acceder a tus datos, hacer que se corrijan (puedes cambiar tu nombre en la app), que se borren, limitar su tratamiento, oponerte a él o pedir una copia (portabilidad, en un archivo JSON legible). Escribe a support@kaidashi.app desde la dirección de tu cuenta de Apple o Google; podemos pedirte algún dato para comprobar que la cuenta es tuya. Respondemos en el plazo de un mes.

Eliminar tu cuenta

En la app: perfil › Eliminar mi cuenta, y luego «Eliminar» (necesitas conexión a internet). Es inmediato y definitivo:

• sales de todos tus hogares; los hogares en los que eras el único miembro se eliminan junto con su lista, y sus fotos se borran;
• se borran tu cuenta, tu nombre, el enlace a tu foto de perfil de Google, tus identidades de inicio de sesión de Apple o Google, tus tokens de sesión, tus dispositivos registrados para las notificaciones, tus asistentes conectados y tus invitaciones no usadas;
• si iniciaste sesión con Apple, pedimos a Apple que revoque el acceso de kaidashi a tu ID de Apple;
• los artículos y las tiendas que creaste en un hogar compartido se quedan ahí para los demás miembros (forman parte de su lista), sin tu nombre: la app muestra «Alguien»;
• se borran los datos de kaidashi de tu móvil.

Lo más sencillo y lo más seguro es eliminar tu cuenta en la app. Sin la app, escribe a support@kaidashi.app desde la dirección de tu cuenta de Apple o Google (ver también la página de soporte): haremos la misma eliminación y te la confirmaremos. También puedes quitar el acceso de kaidashi a tu cuenta en los ajustes de Apple (ID de Apple › Iniciar sesión con Apple) o de Google (Seguridad › Aplicaciones de terceros con acceso a la cuenta).

Si crees que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (cnil.fr).

Seguridad

Conexiones cifradas (HTTPS), tokens de renovación guardados como huellas, una base de datos sin acceso desde internet, tokens guardados en el almacenamiento seguro de los móviles.

Cambios

Si esta política cambia, se actualiza la fecha de arriba de la página. En caso de cambio importante (un nuevo proveedor, un nuevo tipo de datos), lo indicaremos en la app o en este sitio web.