Política de privacidad
Última actualización: 21 de octubre de 2026.
1. Quién es el responsable
Rubén Navarro y Hugo Silva, correo contacto@lasupercesta.es. Es quien decide para qué y cómo se usan tus datos en SuperCesta.
2. Qué datos tratamos y para qué
Si solo navegas y buscas, no te identificamos. El servidor anota la visita técnica (fecha y la dirección que usa el proveedor para servir la página) para que la web funcione y para evitar abusos. Base legal: interés legítimo.
Medimos el uso de la web sin cookies y sin saber quién eres:
- Estadística de búsquedas. Guardamos el texto buscado, sin tildes ni signos, con el día y un recuento. No guardamos quién busca, ni su IP ni la hora. Descartamos las búsquedas que parecen correos o números largos. Sirve para saber qué productos faltan en el catálogo.
- Visitas. Vercel Web Analytics cuenta páginas vistas, país y tipo de aparato, sin cookies ni identificadores.
- Uso de funciones. Contamos cuántas veces se usan las funciones de la web (buscar, cesta, escáner, listas…) por día. Para contar personas distintas calculamos en el servidor una huella de 16 caracteres a partir de la IP, el navegador y el día, con una clave secreta. No es tu IP, no se puede deshacer, cambia cada día y se borra a los 2 días. No se une a tu cuenta ni a lo que buscas. Respetamos «No rastrear» (DNT) y Global Privacy Control.
Base legal de las tres: interés legítimo (medición agregada y anónima).
Escáner de códigos de barras. La cámara se usa en tu aparato: el vídeo no se envía ni se guarda. Solo se manda el número del código, que es un dato público del producto. Si no lo tenemos, preguntamos el nombre a Open Food Facts enviándole únicamente ese número. Base legal: lo pides tú.
Si creas una cuenta. Guardamos tu correo y tu credencial de acceso (contraseña cifrada o enlace de acceso) y, si quieres, tu código postal para enseñarte los precios de tu zona. Base legal: es el servicio que pides.
Dentro de tu cuenta:
- Favoritos, listas de la compra y alertas de precio: los productos que marcas y tu correo para avisarte. Las alertas las creas tú y puedes borrarlas cuando quieras.
- Avisos en tu aparato (si los activas): una suscripción técnica del navegador, ligada a tu cuenta, para enviarte los avisos de precio. Se borra al desactivarlos o al borrar la cuenta. Base legal: tu consentimiento, que puedes retirar cuando quieras.
- Resumen mensual por correo (si lo activas): tu correo, la fecha del último envío y, por cada envío, el total más barato de tus listas para decirte «frente al mes pasado». Base legal: tu consentimiento; lo desactivas en Mi cuenta.
Compartir una lista por enlace (si lo haces tú). Guardamos una copia de la lista (nombre y artículos) con un enlace secreto, sin tu nombre, correo ni cuenta. Cualquiera que tenga el enlace puede verla. Puedes dejar de compartirla cuando quieras (el enlace deja de funcionar) y caduca a los 90 días.
Formulario de comentarios (si lo usas). Guardamos el mensaje, la página desde la que escribes y, solo si lo pones, un correo para contestarte. Sin IP ni cuenta.
Extensión «Llevar mi cesta» (si la instalas). No sale ningún dato de tu navegador. La web le pasa los productos y cantidades de tu cesta y la extensión solo actúa, cuando tú pulsas el botón, en las webs de los supermercados y en esta. No lee tu cuenta, tus pedidos ni tus contraseñas.
No usamos tus datos para publicidad ni para hacerte perfiles, no los vendemos y no tomamos decisiones automáticas con efectos legales sobre ti.
3. Con quién los compartimos
Solo con los proveedores que hacen funcionar el servicio, que tratan los datos por nuestra cuenta:
- Supabase (base de datos y cuentas), con servidores en la Unión Europea (Frankfurt).
- Vercel (alojamiento y analítica de visitas), región de Frankfurt. La empresa es de EE. UU. y aplica cláusulas contractuales tipo de la UE.
- Cloudflare (comprobación anti-robots «Turnstile» al entrar y al crear la cuenta): mira datos técnicos del navegador para distinguir personas de robots, sin cookies de esta web. Empresa de EE. UU. con cláusulas contractuales tipo de la UE.
- Resend (envío de los correos de la cuenta, de las alertas y del resumen mensual): empresa de EE. UU. con cláusulas contractuales tipo de la UE.
- OVHcloud (el buzón del correo de contacto, Francia).
No cedemos tus datos a nadie más, salvo que lo exija una autoridad judicial o administrativa competente.
4. Cuánto tiempo los guardamos
Mientras tengas la cuenta. Si la borras, se eliminan tu perfil, tus favoritos, tus listas y tus alertas. Las copias de seguridad desaparecen en un máximo de 30 días.
5. Tus derechos
Puedes acceder a tus datos, corregirlos, borrarlos, oponerte, limitar el tratamiento, pedir que te los entreguemos para llevártelos y retirar tu consentimiento cuando lo hayas dado. Escribe a contacto@lasupercesta.es y te contestamos en un máximo de un mes. Desde tu cuenta también puedes borrarla y descargar tus datos («Borrar mi cuenta» y «Descargar mis datos»). Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (<https://www.aepd.es>).
6. Seguridad
Las contraseñas no se guardan en claro, la conexión va cifrada (HTTPS) y cada persona solo puede leer sus propios datos (control de acceso en la base de datos). Ningún sistema es infalible: si hubiera una brecha que te afecte, te lo diremos en los plazos legales.
7. Menores
El servicio no está dirigido a menores de 14 años. Si crees que un menor ha creado una cuenta, escríbenos y la borramos.
8. Cambios
Si esta política cambia de forma importante, lo avisaremos en la web y, si tienes cuenta, por correo.