Política de privacidad

Esta Política de Privacidad explica cómo Buy and Bye trata los datos personales necesarios para crear una cuenta, gestionar listas de compra y prestar soporte a los usuarios.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de Buy and Bye es Adriano Gianni Pérez M., persona física / autónomo, ubicado en Santiago de Compostela, Galicia, España.

Email de contacto para privacidad y soporte: team@buyandbye.net.

2. Qué es Buy and Bye

Buy and Bye es una app móvil para organizar listas de compra individuales y compartidas. Permite crear listas, añadir productos, gestionar productos personales, usar plantillas, invitar a otros usuarios y registrar productos comprados dentro de la app.

Buy and Bye no es un supermercado, no vende productos físicos, no procesa pagos, no tiene suscripciones actualmente, no muestra anuncios actualmente y no realiza marketing por email actualmente.

3. Datos personales que se recopilan o tratan

La app recopila y trata datos personales y datos de actividad necesarios para prestar el servicio. En función del uso que hagas de la app, pueden tratarse las siguientes categorías:

• Datos de cuenta: nombre, apellidos, nombre de usuario, email y fecha de nacimiento opcional.
• Datos de autenticación: contraseña transmitida al API para registro, inicio de sesión, recuperación, cambio o eliminación de cuenta; JWT o token de sesión.
• Foto de perfil opcional, si decides hacerla con la cámara o subirla desde fotos/galería.
• Contenido y actividad dentro de la app: listas, productos, productos personales, plantillas, invitaciones, miembros de listas compartidas, búsquedas, notificaciones internas y registros de compra o sesión dentro de la app.
• Datos técnicos mínimos derivados del uso de la API, como dirección IP, fecha/hora de conexión, estado de red, registros técnicos o información necesaria para seguridad y diagnóstico, si aplica.

4. Datos que actualmente no se recopilan

Según el alcance actual de la app, Buy and Bye no recopila teléfono, dirección postal del usuario, ubicación GPS o aproximada, contactos, micrófono, datos de salud, datos financieros, datos de pago, identificadores publicitarios ni datos de servicios de inteligencia artificial.

Actualmente no se usan Google Analytics, Firebase, Firebase Crashlytics, Sentry, App Center, OneSignal, AdMob, Stripe, PayPal, Google Play Billing, Google Maps, OpenAI u otra IA, salvo que una versión futura de la app lo indique expresamente y se actualice esta política.

5. Finalidades y base legal

Los datos se tratan para las siguientes finalidades:

• Crear y gestionar tu cuenta, autenticarte, mantener la sesión y permitir el uso de la app.
• Crear, editar, sincronizar y compartir listas, productos, plantillas, invitaciones, miembros y registros de compra dentro de Buy and Bye.
• Enviar emails transaccionales necesarios, como registro, confirmación, validación, recuperación o cambio de contraseña.
• Mostrar foto de perfil o información básica de usuario cuando sea necesaria para listas compartidas e invitaciones.
• Responder solicitudes de soporte, privacidad, eliminación de cuenta o ejercicio de derechos.
• Proteger la seguridad de la app, prevenir abuso, resolver incidencias técnicas y mantener la disponibilidad del servicio.

La base legal principal es la ejecución del servicio solicitado por el usuario. También puede aplicarse el consentimiento cuando subes una foto de perfil opcional o aceptas funcionalidades futuras que lo requieran, el interés legítimo para seguridad y prevención de abuso, y el cumplimiento de obligaciones legales cuando corresponda.

6. Servicios externos y encargados

Para prestar el servicio, Buy and Bye puede utilizar proveedores técnicos que tratan datos siguiendo instrucciones del responsable:

• Hostinger / VPS: alojamiento de la API propia disponible en https://api.buyandbye.eu.
• Supabase: base de datos utilizada para almacenar la información necesaria del servicio.
• Mailjet: envío de correos automáticos de registro, confirmación, validación y recuperación de contraseña.
• Google Play: canal de distribución de la app móvil.

Estas páginas públicas de buyandbye.eu no incorporan cookies, analítica, publicidad ni scripts de seguimiento.

7. Comunicación o cesión de datos

Buy and Bye no vende datos personales. Los datos pueden comunicarse a proveedores técnicos necesarios para operar la app y, dentro de la propia funcionalidad de listas compartidas, a otros usuarios invitados o miembros de una lista en la medida necesaria para colaborar.

En listas compartidas, otros miembros pueden ver información relacionada con la lista, productos, acciones de compra y datos básicos de identificación dentro de la app, como el nombre de usuario o información de perfil necesaria para reconocer a los participantes.

También podrían comunicarse datos cuando exista obligación legal, requerimiento de autoridad competente, seguridad, prevención de abuso o defensa de derechos.

8. Transferencias internacionales

La prestación del servicio se orienta inicialmente a España y la Unión Europea. Algunos proveedores pueden usar infraestructura o subencargados fuera del Espacio Económico Europeo.

Cuando sea aplicable, se utilizarán garantías adecuadas, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos reconocidos por la normativa de protección de datos.

9. Conservación de datos y eliminación de cuenta

Los datos de cuenta y contenido se conservan mientras mantengas tu cuenta activa o mientras sean necesarios para prestar el servicio. Puedes eliminar tu cuenta desde la app en Perfil / Cuenta / Eliminar cuenta, o solicitar la eliminación por email.

Tras una solicitud válida de eliminación, los datos asociados a la cuenta se eliminarán en un plazo máximo de 7 días desde la solicitud o desde la verificación mínima necesaria para confirmar la identidad.

Algunos datos podrían conservarse durante más tiempo solo cuando sea necesario por obligación legal, seguridad, prevención de abuso, resolución de incidencias, defensa de reclamaciones o cumplimiento normativo. En esos casos se conservará únicamente lo imprescindible durante el plazo necesario.

Puedes consultar las instrucciones completas de eliminación en https://buyandbye.eu/eliminar-cuenta. No envíes contraseñas por email.

10. Derechos del usuario

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas cuando correspondan.

Para ejercerlos, escribe a team@buyandbye.net indicando el derecho que quieres ejercer y el email asociado a tu cuenta. Buy and Bye podrá pedir una verificación mínima de identidad. La solicitud se responderá dentro de los plazos previstos por la normativa aplicable.

Si consideras que el tratamiento no se ajusta a la normativa, puedes contactar con la Agencia Española de Protección de Datos.

11. Seguridad

Buy and Bye aplica medidas razonables para proteger los datos, incluyendo comunicación mediante HTTPS con la API, autenticación mediante tokens, controles de acceso y minimización de datos. La contraseña se utiliza para autenticación y no debe enviarse por email ni compartirse con terceros.

Ningún sistema es completamente infalible. Si detectas un uso no autorizado de tu cuenta o una incidencia de seguridad, contacta con team@buyandbye.net.

12. Menores de edad

Buy and Bye no está dirigida específicamente a menores. Si eres menor de edad, utiliza la app únicamente con autorización de tus padres, tutores o representantes legales cuando sea necesaria. Si el responsable detecta una cuenta creada sin la autorización requerida, podrá limitarla o eliminarla.

13. Notificaciones, anuncios y marketing

La app puede mostrar notificaciones internas relacionadas con invitaciones, actividad de listas compartidas o funcionamiento del servicio. Actualmente Buy and Bye no envía marketing por email, no muestra anuncios y no usa identificadores publicitarios.

14. Pagos y suscripciones

Actualmente Buy and Bye no procesa pagos, no vende productos físicos, no tiene suscripciones y no usa Google Play Billing, Stripe, PayPal ni otros procesadores de pago. Si en el futuro se incorporan pagos, suscripciones, anuncios o promociones personalizadas, esta política se actualizará antes de activar esas funcionalidades cuando sea necesario.

15. Cambios futuros

Buy and Bye puede actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o de producto. Cuando los cambios sean relevantes, se informará por medios razonables y, si procede, se solicitará una nueva aceptación o consentimiento.

16. Contacto

Para cualquier duda sobre privacidad, soporte o datos personales, escribe a team@buyandbye.net.