Política de Privacidad
Última Actualización: 7 de enero de 2026
Responsable del Tratamiento de Datos: Boutique Web Development (Enskild firma) Org. nr: 860413-8779 Dirección: Estocolmo, Suecia Contacto: asterisk@summo.plus
📝 1. Introducción
En Summo ("la Aplicación"), tratamos la privacidad como una característica fundamental, no como una consideración tardía. Esta Política de Privacidad describe cómo Boutique Web Development ("nosotros" o "nuestro") recopila, utiliza y protege sus datos.
Operamos bajo el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD") y la Ley sueca de Protección de Datos (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning). Al usar Summo, usted acepta las prácticas descritas en esta política.
📸 2. Qué Subir
2.1 Limítate a los Recibos Summo está diseñada para organizar su vida de compras. El Servicio está diseñado exclusivamente para procesar recibos y documentos de compra.
2.2 Por favor, No Suba Fotos Personales Para proteger su propia privacidad, por favor no suba fotos personales (como selfies o fotos de miembros de la familia) o documentos sensibles no relacionados con las compras.
- Nuestro Enfoque: Nuestro sistema está entrenado para leer artículos de supermercado, no personas. Si sube fotos personales no relacionadas, nuestro sistema no las entenderá y podemos eliminarlas para mantener nuestro almacenamiento eficiente.
- Su Privacidad: Dado que la aplicación no está diseñada para el almacenamiento de fotos personales, no podemos aceptar responsabilidad por las fotos privadas que suba por error. ¡Ayúdenos a mantener Summo enfocado en las compras de supermercado!
⚖️ 3. Base Legítima para el Tratamiento
Tratamos sus datos basándonos en motivos legales específicos:
- Necesidad Contractual (Art. 6.1.b RGPD): Para proporcionar la funcionalidad principal: escanear recibos, extraer datos y organizar su historial de compras.
- Interés Legítimo (Art. 6.1.f RGPD):
- Para entrenar y mejorar nuestros modelos de aprendizaje automático propietarios.
- Para generar información agregada del mercado (por ejemplo, análisis de tendencias de precios).
- Para garantizar la seguridad e integridad de nuestro Servicio.
- Consentimiento (Art. 6.1.a RGPD): Únicamente para características opcionales o marketing directo, el cual puede retirar en cualquier momento.
🔍 4. Datos que Recopilamos
Nos adherimos a los principios de minimización de datos. Recopilamos solo lo necesario:
- Datos de Cuenta: Dirección de correo electrónico e ID de Usuario interno.
- Datos de Recibos: Imágenes que sube y el texto/datos brutos extraídos (nombre de la tienda, productos, precios, marcas de tiempo).
- Metadatos de Uso: Registros técnicos, tipo de dispositivo, informes de errores y métricas de interacción para ayudarnos a corregir fallos.
📈 5. Información Local de Compras (Datos Agregados)
5.1 Cómo Creamos la Información Queremos ayudar a todos a comprar de forma más inteligente. Para ello, analizamos las tendencias de todos los recibos, como "¿Quién tiene la leche más barata en Estocolmo?". A esto lo llamamos "Datos Agregados".
- Es Anónimo: Estos datos se despojan de todos los identificadores personales. Son solo matemáticas y estadísticas, imposibles de rastrear hasta usted.
- Uso Comercial: Debido a que estos datos anónimos ayudan a todo el mercado a comprender los precios, nos reservamos el derecho de usar, publicar o vender estas estadísticas anónimas para mejorar el ecosistema de comestibles.
5.2 Mejorando Summo Utilizamos los recibos que sube para enseñar a nuestra IA a leer mejor. Esto ayuda a que la aplicación sea más precisa para usted y para todos los demás con el tiempo. No utilizamos su correo electrónico personal o identidad para este entrenamiento.
🤖 6. Servicios de Terceros
Utilizamos socios de confianza para operar el Servicio.
6.1 Encargados del Tratamiento (tratan datos en nuestro nombre, bajo nuestras instrucciones)
| Proveedor | Propósito | APD |
|---|---|---|
| Google Cloud Platform | Alojamiento, Base de Datos, Almacenamiento, IA | Google Cloud DPA |
| Sentry | Seguimiento de Errores e Informes de Fallos | Sentry DPA |
| Resend | Correos Electrónicos Transaccionales | Resend DPA |
6.2 Responsables del Tratamiento (tratan datos bajo sus propias políticas de privacidad)
| Proveedor | Propósito | Política de Privacidad |
|---|---|---|
| Google Maps Platform | Geocodificación de Ubicación de Tiendas | Google Privacy |
| Inicio de Sesión con Google | Autenticación | Google Privacy |
| Inicio de Sesión con Apple | Autenticación | Apple Privacy |
Configuramos a nuestros proveedores de IA para garantizar que no entrenen sus modelos públicos con sus datos privados.
🇸🇪 7. Sus Derechos
Según el RGPD, usted tiene los siguientes derechos sobre sus Datos Personales:
- Acceso y Portabilidad: Solicitar una copia de sus recibos y datos de cuenta.
- Rectificación: Corregir información incorrecta.
- Supresión ("Derecho al Olvido"): Solicitar la eliminación de su cuenta y datos identificables.
- Nota: Esto no se aplica a los Datos Agregados que ya han sido anonimizados, ya que ya no son datos personales.
- Oposición: Puede oponerse a nuestro tratamiento de sus datos con fines de entrenamiento de modelos poniéndose en contacto con el soporte.
Para ejercer estos derechos: Envíenos un correo electrónico a asterisk@summo.plus.
🛡️ 8. Seguridad y Retención
- Seguridad: Utilizamos cifrado estándar de la industria (TLS/SSL) en tránsito y en reposo.
- Retención: Mantenemos sus datos identificables solo mientras tenga una cuenta activa. Si elimina su cuenta, los identificadores personales se eliminan en un plazo de 30 días.
🏛️ 9. Autoridad de Control
Si cree que estamos gestionando sus datos de forma incorrecta, tiene derecho a presentar una reclamación ante su Autoridad de Protección de Datos local (por ejemplo, la Autoridad Sueca de Protección de la Privacidad – IMY).
👤 10. Requisito de Edad
Summo está destinado a usuarios de 16 años o más. No recopilamos conscientemente datos de niños menores de 16 años.