Política de Privacidad
Última Actualización: January 7, 2026
Responsable del Tratamiento de Datos: Boutique Web Development (Enskild firma) N.º de Org.: 860413-8779 Dirección: Estocolmo, Suecia Contacto: asterisk@summo.plus
📝 1. Introducción
En Summo ("la Aplicación"), tratamos la privacidad como una característica fundamental, no como una consideración posterior. Esta Política de Privacidad describe cómo Boutique Web Development ("nosotros" o "nuestro") recopila, utiliza y protege sus datos.
Operamos bajo el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD") y la Ley de Protección de Datos sueca (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning). Al usar Summo, usted acepta las prácticas descritas en esta política.
📸 2. Qué Subir
2.1 Limítese a los Recibos Summo está diseñada para organizar su vida de compras. El Servicio está diseñado exclusivamente para el procesamiento de recibos y documentos de compra.
2.2 Por Favor, No Suba Fotos Personales Para proteger su propia privacidad, por favor no suba fotos personales (como selfies o fotos de miembros de la familia) o documentos sensibles no relacionados con las compras.
- Nuestro Enfoque: Nuestro sistema está entrenado para leer artículos de supermercado, no personas. Si sube fotos personales no relacionadas, nuestro sistema no las entenderá y podríamos eliminarlas para mantener la eficiencia de nuestro almacenamiento.
- Su Privacidad: Dado que la aplicación no está diseñada para el almacenamiento de fotos personales, no podemos aceptar responsabilidad por las fotos privadas que suba por error. ¡Ayúdenos a mantener Summo enfocado en los productos de supermercado!
⚖️ 3. Base Legal para el Tratamiento
Tratamos sus datos basándonos en fundamentos legales específicos:
- Necesidad Contractual (Art. 6.1.b RGPD): Para proporcionar la funcionalidad principal: escanear recibos, extraer datos y organizar su historial de compras.
- Interés Legítimo (Art. 6.1.f RGPD):
- Para entrenar y mejorar nuestros modelos de aprendizaje automático propietarios.
- Para generar información agregada del mercado (p. ej., análisis de tendencias de precios).
- Para garantizar la seguridad e integridad de nuestro Servicio.
- Consentimiento (Art. 6.1.a RGPD): Únicamente para características opcionales o marketing directo, el cual puede retirar en cualquier momento.
🔍 4. Datos que Recopilamos
Nos adherimos a los principios de minimización de datos. Recopilamos solo lo necesario:
- Datos de la Cuenta: Dirección de correo electrónico y ID de Usuario interno.
- Datos del Recibo: Imágenes que sube y el texto/datos brutos extraídos (nombre de la tienda, productos, precios, marcas de tiempo).
- Metadatos de Uso: Registros técnicos, tipo de dispositivo, informes de errores y métricas de interacción para ayudarnos a corregir fallos.
📈 5. Información Local de Compras (Datos Agregados)
5.1 Cómo Creamos la Información Queremos ayudar a todos a comprar de forma más inteligente. Para ello, analizamos las tendencias de todos los recibos, como "¿Quién tiene la leche más barata en Estocolmo?". A esto lo llamamos "Datos Agregados".
- Es Anónimo: Estos datos se despojan de todos los identificadores personales. Son solo matemáticas y estadísticas, imposibles de rastrear hasta usted.
- Uso Comercial: Debido a que estos datos anónimos ayudan a todo el mercado a comprender los precios, nos reservamos el derecho de usar, publicar o vender estas estadísticas anónimas para mejorar el ecosistema de comestibles.
5.2 Mejorando Summo Utilizamos los recibos que sube para enseñar a nuestra IA a leer mejor. Esto ayuda a que la aplicación sea más precisa para usted y para todos los demás con el tiempo. No utilizamos su correo electrónico personal o identidad para este entrenamiento.
🤖 6. Servicios de Terceros
Utilizamos socios de confianza para operar el Servicio.
6.1 Encargados del Tratamiento (tratan datos en nuestro nombre, bajo nuestras instrucciones)
| Proveedor | Finalidad | DPA |
|---|---|---|
| Google Cloud Platform | Hosting, Database, Storage, AI | Google Cloud DPA |
| Sentry | Error Tracking & Crash Reporting | Sentry DPA |
| Resend | Transactional Emails | Resend DPA |
6.2 Responsables del Tratamiento (tratan datos bajo sus propias políticas de privacidad)
| Proveedor | Finalidad | Política de Privacidad |
|---|---|---|
| Google Maps Platform | Store Location Geocoding | Google Privacy |
| Google Sign-in | Authentication | Google Privacy |
| Apple Sign-in | Authentication | Apple Privacy |
Configuramos a nuestros proveedores de IA para asegurar que no entrenen sus modelos públicos con sus datos privados.
🇸🇪 7. Sus Derechos
Conforme al RGPD, usted tiene los siguientes derechos sobre sus Datos Personales:
- Acceso y Portabilidad: Solicitar una copia de sus recibos y datos de cuenta.
- Rectificación: Corregir información errónea.
- Supresión ("Derecho al Olvido"): Solicitar la eliminación de su cuenta y datos identificables.
- Nota: Esto no se aplica a los Datos Agregados que ya han sido anonimizados, ya que dejan de ser datos personales.
- Oposición: Puede oponerse a nuestro tratamiento de sus datos con fines de entrenamiento de modelos poniéndose en contacto con el soporte.
Para ejercer estos derechos: Envíenos un correo electrónico a asterisk@summo.plus.
🛡️ 8. Seguridad y Retención
- Seguridad: Utilizamos cifrado estándar de la industria (TLS/SSL) en tránsito y en reposo.
- Retención: Mantenemos sus datos identificables solo mientras tenga una cuenta activa. Cuando elimine su cuenta, sus identificadores directos (como su correo electrónico, nombre y foto de perfil) se eliminarán en un plazo de 30 días. Podemos retener el historial de facturación y suscripciones, los registros de uso y cualquier comentario que haya enviado, asociados a su cuenta anonimizada, para fines contables, prevención de fraudes y para mejorar el Servicio.
🏛️ 9. Autoridad Reguladora
Si considera que estamos manejando sus datos de forma incorrecta, tiene derecho a presentar una queja ante su Autoridad de Protección de Datos local (por ejemplo, la Autoridad Sueca de Protección de la Privacidad – IMY).
👤 10. Requisito de Edad
Summo está destinado a usuarios mayores de 16 años. No recopilamos conscientemente datos de niños menores de 16 años.