Política de privacidad

El responsable del tratamiento de los datos personales de Homely es Alejandro Ocampos, ubicado en A Coruña, España.

Para consultas sobre privacidad o solicitudes relacionadas con tus datos, escribe a rudyairlines@gmail.com.

• Cuenta y perfil: correo electrónico, nombre, identificador de usuario, imagen de perfil cuando esté disponible y preferencias. Si te registras con correo y contraseña, Supabase gestiona tus credenciales; si accedes con Google, recibimos los datos de identidad necesarios para autenticarte, no tu contraseña de Google.
• Grupos y contenido: familias o grupos a los que perteneces, roles, invitaciones, listas de la compra, productos, cantidades, tareas, notas, eventos y respuestas a invitaciones que introduces en el servicio.
• Actividad: historial de compras, interacciones con sugerencias, cambios en el contenido compartido, notificaciones y fechas de actividad.
• Datos técnicos: información de sesión y los datos que la infraestructura pueda registrar para atender solicitudes y detectar errores, como dirección IP, tipo de navegador y registros de acceso.
• Comunicaciones: información que nos facilitas al enviar comentarios, incidencias o solicitudes de soporte.

Aplicamos el Reglamento General de Protección de Datos (RGPD) y la normativa española de protección de datos. Las finalidades del tratamiento son:

• Prestar el servicio: crear y autenticar tu cuenta, organizar grupos, guardar y sincronizar contenido, gestionar invitaciones y mostrar notificaciones. La base jurídica es la ejecución del contrato de uso de Homely.
• Personalizar la organización: guardar preferencias y generar estadísticas y sugerencias de compra a partir de la actividad del grupo, como parte de las funcionalidades del servicio.
• Proteger y mantener Homely: prevenir accesos no autorizados, investigar incidencias y mantener la seguridad. La base jurídica es el interés legítimo en ofrecer un servicio seguro, ponderado frente a tus derechos.
• Atender solicitudes: responder a consultas vinculadas al servicio y tramitar derechos de protección de datos, según corresponda por ejecución del contrato u obligación legal.
• Cumplir obligaciones legales: atender requerimientos válidos de autoridades y conservar la información que exija la normativa.

Cuando un tratamiento adicional requiera tu consentimiento, se solicitará de forma específica y podrás retirarlo sin afectar a la licitud del tratamiento anterior.

Homely es una aplicación colaborativa. Los miembros del mismo grupo pueden acceder al contenido compartido y a información de participación, como nombres, imágenes de perfil y actividad en los módulos del grupo. Los permisos dependen del rol y de la funcionalidad.

Comparte invitaciones solo con las personas que quieras incorporar. No añadas datos de otras personas sin una base legítima ni información sensible que no sea necesaria para la organización familiar.

Salir de un grupo no equivale a borrar tu cuenta ni elimina automáticamente todo el contenido que hayas compartido. Las solicitudes de supresión se valorarán también teniendo en cuenta los derechos de los demás miembros.

Para operar Homely utilizamos proveedores de infraestructura y servicios técnicos que pueden tratar datos en la medida necesaria para sus funciones:

• Supabase: autenticación, base de datos y sincronización en tiempo real. Puedes consultar su política de privacidad.
• Vercel: alojamiento y ejecución de la aplicación cuando se despliega en esta plataforma. Puedes consultar su política de privacidad.
• Google: autenticación si eliges acceder con Google, de acuerdo con su política de privacidad.
• Proveedor de inteligencia artificial: cuando se generan informes con IA, se utiliza el proveedor configurado, que puede ser OpenAI directamente o a través de una pasarela de IA. El tratamiento de estas funciones se detalla en la siguiente sección.

También podrán comunicarse datos cuando exista una obligación legal o un requerimiento válido de una autoridad. Puedes solicitar información sobre los proveedores activos y su intervención escribiendo al contacto de privacidad.

Las sugerencias de compra utilizan el historial de compras y las interacciones con sugerencias para estimar qué productos podrían necesitarse. La ventana de análisis de 120 días de estas funciones no es un plazo de eliminación del historial.

Cuando se genera un informe de compras con IA, pueden enviarse al proveedor nombres de miembros, recuentos de participación, nombres de productos, categorías, frecuencia de compra, tendencias y resúmenes de actividad reciente del grupo. Estos datos no deben considerarse anónimos, aunque se presenten como estadísticas.

Los resultados son orientativos y pueden contener errores. Estas funcionalidades no adoptan decisiones automatizadas con efectos jurídicos o de importancia similar sobre ti.

El uso de proveedores tecnológicos puede implicar tratamiento de datos fuera del Espacio Económico Europeo, dependiendo de la región de alojamiento y del proveedor utilizado.

Cuando se realicen estas transferencias, deberán contar con una base válida conforme al RGPD, como una decisión de adecuación aplicable o cláusulas contractuales tipo, y con medidas complementarias cuando sean necesarias. Puedes solicitar información sobre los destinos y las garantías aplicables a tus datos mediante el contacto de privacidad.

La aplicación utiliza cookies de autenticación para mantener la sesión y una cookie técnica para limitar la frecuencia de actualización de la última actividad. El almacenamiento local del navegador guarda preferencias, como el tema y el último grupo utilizado, y cambios pendientes de sincronizar en la lista de la compra.

La versión instalable (PWA) puede almacenar recursos en caché mediante un service worker. Borrar los datos del navegador elimina datos locales, pero no borra tu cuenta ni el contenido almacenado en el servidor; también puede hacer que se pierdan cambios aún no sincronizados.

Las notificaciones del navegador requieren el permiso que gestiona tu dispositivo. Puedes revocarlo en la configuración del navegador. En dispositivos compartidos, cierra la sesión y revisa los datos locales que puedan permanecer guardados.

La configuración descrita no incluye cookies publicitarias. Si se incorporan tecnologías no necesarias que requieran consentimiento, deberá solicitarse antes de activarlas.

Los datos de cuenta y el contenido se conservan mientras sean necesarios para prestar el servicio. Los registros técnicos y las comunicaciones se conservarán durante el tiempo necesario para su finalidad, atender incidencias o cumplir obligaciones legales.

Puedes solicitar la eliminación de tu cuenta y de tus datos escribiendo al contacto de privacidad desde el correo asociado a tu cuenta. Te informaremos sobre el alcance de la supresión, el contenido compartido que corresponda conservar y las obligaciones legales aplicables.

Cuando proceda la supresión, los datos dejarán de utilizarse para prestar el servicio. La eliminación de copias de seguridad puede no ser inmediata y dependerá de su ciclo de conservación; los datos sujetos a obligaciones legales podrán conservarse bloqueados durante el plazo exigible.

Puedes solicitar el acceso, rectificación, supresión, portabilidad y limitación del tratamiento de tus datos, así como oponerte a los tratamientos basados en interés legítimo, en los casos previstos por la normativa. También puedes retirar el consentimiento cuando esa sea la base jurídica.

Escribe a rudyairlines@gmail.com indicando tu solicitud. Solo te pediremos información adicional para verificar tu identidad cuando sea necesario. Responderemos en el plazo legal de un mes; si la complejidad o el número de solicitudes requiere una ampliación de hasta dos meses adicionales, te informaremos dentro del primer mes.

Si consideras que el tratamiento vulnera tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente.

Utilizamos controles de autenticación y de acceso a los datos de los grupos. Ningún sistema está completamente libre de riesgos: protege tus credenciales y comunica cualquier acceso no autorizado al contacto de privacidad.

Las cuentas deben ser creadas por personas mayores de edad conforme a las condiciones del servicio. Si una persona adulta incorpora información de menores para organizar su familia, debe contar con la legitimación correspondiente y limitarla a lo necesario. Si detectas una cuenta de un menor o datos incorporados indebidamente, contacta con nosotros.

Podremos actualizar esta política para reflejar cambios del servicio o de la normativa. La versión vigente estará disponible en esta página con su fecha de actualización. Los cambios relevantes se comunicarán por los medios adecuados y, si corresponde, se solicitará el consentimiento necesario antes de aplicar nuevos tratamientos.