Política de privacidad

En vigor desde el 29 de octubre de 2026.

Las aplicaciones de Restock y el sitio tryrestock.com son operados por KOVA LABS PTE. LTD. (UEN 202621376C), con sede en Singapur. Somos responsables de los datos personales descritos en esta política. Puedes contactar con la persona encargada de privacidad en support@tryrestock.com.

No vendemos datos personales, no utilizamos herramientas de desarrollo (SDK) de publicidad de terceros ni usamos el contenido de las listas del hogar para dirigir anuncios. Los datos de análisis de uso del producto pueden vincularse a tu cuenta de Restock. Usar un identificador de cuenta en lugar de tu correo electrónico no los convierte en anónimos.

1. Información que recopilamos

• Cuenta. Dirección de correo electrónico, nombre visible, foto de perfil opcional, proveedor de inicio de sesión, estado de la cuenta y fecha y hora de las actividades.
• Listas y artículos. Nombres y fotos de listas, miembros y funciones, nombres de artículos, categorías, precios, notas, enlaces de compra, fechas programadas, preferencias de recordatorios, historial de compras, artículos guardados y cálculos de gastos.
• Colaboración en grupo. Mensajes y respuestas, cambios en los mensajes, actividad de la lista, información sobre la última actividad, invitaciones, copias temporales de recuperación, usuarios o mensajes ocultos o bloqueados y denuncias de contenido inapropiado.
• Notificaciones. Identificadores del dispositivo para recibir notificaciones y preferencias de notificación. Los proveedores procesan los datos de entrega y el contenido necesario para mostrar tus recordatorios.
• Suscripciones. Identificadores de cuenta o cliente, productos, transacciones, fechas de compra y renovación, estado de la suscripción y derechos de acceso que recibimos de la plataforma donde compraste (Apple o Google Play) y de RevenueCat. No recibimos los datos completos de tu tarjeta de pago.
• Uso y diagnóstico. Acciones como abrir la app, completar los primeros pasos, gestionar artículos o interactuar con la pantalla de suscripción, vinculadas a identificadores de cuenta o dispositivo. También recopilamos las versiones de la app y del sistema operativo, características del dispositivo, fechas y horas, mensajes de error y trazas de ejecución. El texto de un error puede incluir detalles de la acción que falló. No incluimos deliberadamente nombres de artículos, notas ni mensajes de chat en los registros ordinarios de uso del producto.
• Soporte y seguridad del sitio. La información que nos envías, capturas de pantalla opcionales, correspondencia, información del navegador o agente de usuario y una huella digital (hash) de la dirección IP en los registros del formulario de soporte. Cloudflare también procesa las direcciones IP de conexión y señales del dispositivo y de seguridad para servir el sitio y detectar abusos. Guardar una huella en lugar de la dirección IP no convierte en anónimo todo el tratamiento de datos del sitio.

2. Para qué usamos la información

Usamos los datos de tu cuenta y de tus contenidos para prestar el servicio, autenticarte, sincronizar dispositivos, ofrecer funciones de grupo, calcular tus gastos, enviar recordatorios, gestionar suscripciones y responder a tus solicitudes. Usamos datos de análisis limitados para entender cómo se usan las funciones y datos de diagnóstico para investigar fallos. Los datos de seguridad y las denuncias nos permiten prevenir abusos, moderar el contenido denunciado y proteger a los usuarios.

Cuando la legislación aplicable exige una base jurídica, nos basamos en la ejecución de nuestro contrato contigo para prestar el servicio solicitado, en nuestro interés legítimo en mantener un servicio fiable y seguro y comprender su uso cuando esté permitido, en las obligaciones legales de conservación o comunicación de datos y en tu consentimiento cuando sea necesario. Puedes retirar tu consentimiento u oponerte al tratamiento como se explica más abajo. El análisis opcional no es necesario para mantener tus listas ni tu suscripción.

3. Listas compartidas y enlaces públicos

Listas de grupo. Los demás miembros pueden ver el contenido compartido y el chat, los nombres y las fotos de perfil de los miembros, sus funciones y la información pertinente sobre su actividad o última actividad. Propietarios y editores pueden gestionar, exportar o compartir contenidos según sus permisos. Al unirte a un grupo, su contenido no adquiere un plazo de caducidad de 72 horas. Si sales del grupo, dejas de ser miembro, pero eso no elimina por sí solo tus aportaciones anteriores.

Enlaces públicos para compartir una copia. Al crear un enlace se guarda una copia de los artículos de la lista seleccionada. Cualquier persona que reciba el enlace, incluso reenviado, puede ver la copia hasta que caduque a las 72 horas. Puede incluir nombres de artículos, categorías, precios y fechas de compras realizadas o previstas. No incluye identificadores de cuenta, correos electrónicos, fotos de perfil, conversaciones ni datos privados de la cuenta. Comparte solo aquello que quieras poner a disposición de quienes reciban el enlace.

Cuando el enlace caduca, deja de dar acceso a través de Restock. Esto no elimina las capturas, exportaciones u otras copias que los destinatarios ya hayan guardado. Las invitaciones a grupos y las copias temporales de recuperación son independientes de estos enlaces públicos.

4. Soporte y moderación

Guardamos las solicitudes enviadas mediante el formulario de soporte y sus archivos adjuntos opcionales, y podemos enviarlos a nuestro buzón de soporte. Los correos electrónicos directos y las respuestas también forman parte de nuestra correspondencia. No incluyas contraseñas, códigos de verificación, datos de tarjetas de pago ni datos personales ajenos a la solicitud.

Si se denuncia un mensaje de grupo, nuestro equipo de soporte puede recibir el mensaje, el motivo y los detalles de la denuncia, los identificadores pertinentes del grupo y del mensaje, así como los nombres, correos e identificadores de cuenta de quien envió el mensaje y de quien lo denunció. Esto nos permite investigar los abusos y tomar medidas. Ocultar un mensaje en tu dispositivo no lo elimina ni envía una denuncia.

5. Almacenamiento y seguridad

Protegemos la información mediante cifrado en tránsito, controles de acceso y permisos de bases de datos y almacenamiento. Los datos principales de la app se alojan en la región de Singapur de Supabase. Los dispositivos también conservan los datos de sesión, las preferencias y los datos en caché necesarios para el funcionamiento de Restock. El acceso a una copia pública se limita a su enlace mientras siga vigente. Ningún servicio puede garantizar una seguridad absoluta.

6. Proveedores de servicios y otras comunicaciones de datos

• Supabase. Autenticación, base de datos, fotos subidas, funciones de servidor y registros de diagnóstico esenciales.
• RevenueCat y las tiendas de aplicaciones. Gestionan suscripciones y derechos de acceso. Según la plataforma que uses para comprar, Apple procesa los pagos y registros de transacciones del App Store y Google los de Google Play.
• Expo, Apple Push Notification Service y Google Firebase Cloud Messaging. Entregan notificaciones según tu dispositivo y los servicios habilitados en esa versión.
• Cloudflare. Aloja el sitio, valida y procesa imágenes, realiza controles de seguridad mediante herramientas como Turnstile, almacena y procesa solicitudes de soporte y entrega correos electrónicos relacionados con el servicio.
• PostHog. Análisis opcional del uso del producto e informes de fallos y errores. En nuestro proyecto de PostHog desactivamos la reproducción de sesiones, descartamos los datos de IP y desactivamos la obtención de datos de ubicación con GeoIP. Los registros más antiguos pueden incluir una ubicación aproximada deducida de la IP antes de aplicar estos controles. No solicitamos la ubicación GPS con fines analíticos ni usamos PostHog para publicidad o seguimiento publicitario entre aplicaciones.
• Servicios de correo de soporte. Transportan y almacenan los mensajes enviados a nuestra dirección de soporte o desde ella, incluidos archivos adjuntos e informes de moderación.

Estos servicios pueden tratar la información fuera de Singapur, incluso en Estados Unidos en el caso de PostHog. Las normas de protección de datos pueden ser distintas en esos países. Nos corresponde cumplir los requisitos aplicables a la protección de estas transferencias. Podemos informarte sobre las garantías pertinentes para tu solicitud. Si necesitas saber dónde se tratará información sensible, consúltanos antes de enviarla.

También podemos comunicar información cuando la ley lo exija, para proteger derechos y la seguridad de las personas o en una transmisión de la empresa sujeta a los requisitos aplicables de protección de datos. El acceso de los miembros de grupos y los destinatarios de enlaces se explica en la sección 3.

7. Tus derechos y opciones

En Ajustes puedes editar tu perfil y el contenido de tus listas, gestionar notificaciones, exportar los datos de tu cuenta y eliminarla. En las versiones que lo incluyen, Análisis de uso controla los informes opcionales de uso y fallos enviados a PostHog desde ese dispositivo. Configura tu preferencia en cada dispositivo. Si tu versión no tiene este ajuste, contáctanos para solicitar que cese el análisis opcional vinculado a tu cuenta o que se borren datos ya recopilados. Al desactivarlo, cesa la recopilación opcional futura. Los informes ya enviados no se borran automáticamente y los registros esenciales de servicio y seguridad siguen activos.

Escribe a support@tryrestock.com para solicitar acceso, rectificación o supresión de datos, retirar tu consentimiento, oponerte al tratamiento o presentar una reclamación de privacidad. Podemos pedirte información proporcionada a lo necesario para verificar que la cuenta te pertenece. Te explicaremos las consecuencias para el servicio, las excepciones legales o los datos que debamos conservar, y responderemos dentro de los plazos legales aplicables. Retirar el consentimiento no afecta al tratamiento realizado lícitamente antes de retirarlo.

Según tu ubicación, también puedes tener derecho a limitar el tratamiento, recibir tus datos en un formato portable o presentar una reclamación ante una autoridad de protección de datos. En Singapur puedes dirigirte a la Personal Data Protection Commission. En el Espacio Económico Europeo o el Reino Unido, puedes acudir a tu autoridad de control local. Nuestro contacto de privacidad atiende las solicitudes relativas a KOVA LABS y Restock.

8. Conservación de datos y eliminación de la cuenta

• Datos de cuentas y listas activas. Los conservamos para prestar el servicio mientras tu cuenta esté activa, salvo que los elimines antes.
• Copias compartidas mediante enlaces públicos. El acceso caduca a las 72 horas. Una tarea programada elimina de la base de datos las copias caducadas cada 15 minutos, por lo que, en condiciones normales, su eliminación física puede tardar ese intervalo adicional.
• Copias de recuperación de grupos. Se conservan durante un plazo de recuperación de tres horas y después se eliminan en la siguiente limpieza programada. La actividad de grupo, los diagnósticos de la base de datos y los informes de moderación allí almacenados se eliminan a los 180 días, con el mismo intervalo de limpieza, o antes si procede según las normas de eliminación aplicables.
• Solicitudes de soporte. La copia que el sitio guarda de la solicitud caduca a los 180 días de su envío. Los correos y archivos adjuntos son copias independientes. Los conservamos mientras sean necesarios para resolver una solicitud, investigar un abuso, atender una disputa o cumplir una obligación legal. Los eliminamos cuando esos fines ya no justifican su conservación. También puedes solicitar su eliminación.
• Datos de uso y diagnóstico de PostHog. Se conservan mientras sean necesarios para comprender el uso de las funciones e investigar la fiabilidad del servicio, de acuerdo con las condiciones de conservación del proveedor. A estas copias no se les aplica el límite de 180 días de la base de datos. La eliminación de una cuenta inicia una solicitud de borrado de los perfiles vinculados y del historial de eventos en PostHog. El proveedor la tramita de forma asíncrona. También puedes solicitar el borrado a través de soporte.
• Suscripciones y registros obligatorios. Tu tienda de aplicaciones y RevenueCat pueden conservar registros de transacciones, derechos de acceso, reembolsos y datos relacionados para administrar suscripciones, prevenir fraudes, conciliar cuentas o cumplir obligaciones legales. Eliminar tu cuenta no cancela una suscripción de la tienda. Gestiónala o cancélala desde la cuenta de Apple o Google que usaste para suscribirte.

Cuando se completa la eliminación de tu cuenta, se borran tu cuenta de Restock, las listas de las que eres propietario y sus artículos, tus participaciones como miembro, los mensajes de chat que escribiste, las fotos conocidas de tu cuenta y tus listas, los diagnósticos de la base de datos vinculados a tu cuenta y la actividad de grupo generada por ti. También se eliminan las copias temporales de recuperación pertinentes. Si eres propietario de un grupo, eliminar tu cuenta puede eliminar el grupo y su contenido para los demás miembros. Las aportaciones o copias que otros conserven de forma independiente, la correspondencia de soporte y los registros descritos anteriormente pueden conservarse para los fines indicados.

Las copias de seguridad y los registros de infraestructura pueden seguir sus propios ciclos de rotación en lugar de desaparecer en el acto. Su uso está limitado a recuperación, seguridad y otros fines operativos legítimos. Si existe una obligación legal de conservar determinados datos, guardamos solo lo necesario para cumplirla. Podemos conservar datos agregados que ya no identifican a ninguna persona para elaborar informes empresariales.

9. Menores

Restock no está dirigido a menores de 13 años y no recopilamos deliberadamente sus datos personales. Si crees que un menor nos ha facilitado datos personales, contáctanos para que podamos investigar y eliminarlos cuando proceda. Las clasificaciones por edades de las tiendas no sustituyen esta política.

10. Cambios en esta política

Cuando cambien nuestras prácticas, actualizaremos esta página y su fecha de entrada en vigor. Cuando sea necesario, te avisaremos por otros medios u obtendremos tu consentimiento antes de aplicar un cambio importante. Esta política no supone la renuncia a ningún derecho que te reconozca la legislación aplicable.

11. Contacto

KOVA LABS PTE. LTD. (UEN 202621376C), Singapur. Para solicitudes y reclamaciones de privacidad, escribe a support@tryrestock.com. Indica «Restock privacy request» en el asunto para que podamos dirigir tu mensaje a la persona adecuada.