1. Introducción

En Proteína por Euro ("nosotros", "nuestro" o "el servicio"), nos tomamos muy en serio la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestra página web https://proteinaporeuro.es y nuestra extensión de navegador.

2. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

• Nombre: Adrián Calleja Vázquez
• Email de contacto: [email protected]

3. Información que Recopilamos

2.1 Información de Cuenta

Cuando creas una cuenta en nuestro servicio, recopilamos:

• Dirección de correo electrónico
• Contraseña (almacenada de forma encriptada)
• Información de perfil opcional que proporciones

2.2 Información de Uso

Recopilamos automáticamente cierta información cuando utilizas nuestros servicios:

• Dirección IP
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo de navegación
• Productos buscados y categorías consultadas
• Interacciones con el gráfico interactivo

2.3 Información de Pago

Si te suscribes a un plan de pago, la información de tu tarjeta de crédito es procesada directamente por Stripe, nuestro procesador de pagos. Nosotros no almacenamos ni tenemos acceso a los datos completos de tu tarjeta. Solo guardamos:

• ID de cliente de Stripe
• Estado de la suscripción
• Historial de transacciones

2.4 Información de la Extensión del Navegador

Nuestra extensión de navegador "Proteína Por Euro - View" recopila y procesa la siguiente información:

• EAN/Código de barras del producto: La extensión lee el EAN del producto que estás viendo en tienda.mercadona.es para buscar sus datos nutricionales
• Consultas a la API: Cuando visitas una página de producto en Mercadona, la extensión consulta nuestra base de datos para obtener información de proteína y precio
• Datos almacenados localmente: La extensión puede guardar preferencias de usuario en el almacenamiento local de tu navegador
• Permisos requeridos:
  • activeTab: Para leer la información del producto en la página activa
  • scripting: Para inyectar el widget de información nutricional
  • storage: Para guardar tus preferencias
  • alarms: Para actualizar periódicamente los datos de productos

Importante: La extensión solo funciona en páginas de tienda.mercadona.es y proteinaporeuro.es. No recopila información de ningún otro sitio web que visites. Los datos del producto (EAN) se envían a nuestro servidor únicamente para consultar información nutricional y de precios. No rastreamos tu historial de navegación ni tus hábitos de compra.

3. Cómo Usamos tu Información

Utilizamos la información recopilada para:

• Proporcionar y mantener nuestro servicio
• Gestionar tu cuenta y autenticación
• Procesar suscripciones y pagos
• Personalizar tu experiencia de usuario
• Mejorar nuestros servicios mediante análisis de uso
• Enviar notificaciones importantes sobre el servicio
• Responder a consultas y solicitudes de soporte
• Detectar y prevenir fraudes o abusos
• Mostrar información nutricional relevante a través de la extensión del navegador

4. Base Legal para el Procesamiento (RGPD)

Si te encuentras en el Espacio Económico Europeo (EEE), procesamos tus datos personales bajo las siguientes bases legales:

• Consentimiento: Cuando nos has dado tu consentimiento explícito (ej: cookies de análisis)
• Contrato: Cuando el procesamiento es necesario para cumplir con nuestros términos de servicio
• Interés legítimo: Para mejorar nuestros servicios, prevenir fraudes y análisis de uso
• Obligación legal: Cuando debemos cumplir con obligaciones legales (ej: retención de datos fiscales)

5. Compartir Información con Terceros

Compartimos tu información solo con los siguientes proveedores de servicios de confianza:

5.1 Proveedores de Servicios

• Supabase: Autenticación y almacenamiento de datos de usuario
• Stripe: Procesamiento de pagos y gestión de suscripciones
• PostHog: Análisis de uso y comportamiento de usuarios (anónimo)
• Resend: Envío de correos electrónicos transaccionales
• Cloudflare: Hosting, CDN y protección contra ataques DDoS

5.2 Transferencias Internacionales

Algunos de nuestros proveedores de servicios están ubicados fuera del EEE. Nos aseguramos de que existan garantías adecuadas (como Cláusulas Contractuales Estándar de la UE) para proteger tus datos durante estas transferencias.

5.3 Cumplimiento Legal

Podemos divulgar tu información si es requerido por ley, orden judicial, o para proteger nuestros derechos legales o la seguridad de nuestros usuarios.

No vendemos tu información personal a terceros bajo ninguna circunstancia.

6. Cookies y Tecnologías de Seguimiento

Utilizamos las siguientes cookies y tecnologías similares:

6.1 Cookies Esenciales

• Sesión de autenticación (Supabase)
• Preferencias de usuario

6.2 Cookies de Análisis

• PostHog (análisis de uso anónimo)

Puedes gestionar tus preferencias de cookies en la configuración de tu navegador. Ten en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad del servicio.

7. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Cifrado de contraseñas con algoritmos seguros
• Acceso restringido a datos personales
• Monitorización de seguridad y auditorías regulares
• Protección contra ataques DDoS mediante Cloudflare

Sin embargo, ningún método de transmisión por Internet es 100% seguro. No podemos garantizar la seguridad absoluta de tus datos.

8. Retención de Datos

Conservamos tus datos personales durante el tiempo necesario para:

• Proporcionar nuestros servicios mientras mantengas una cuenta activa
• Cumplir con obligaciones legales (ej: registros fiscales durante 7 años)
• Resolver disputas y hacer cumplir nuestros acuerdos

Si eliminas tu cuenta, borraremos tu información personal en un plazo de 30 días, excepto donde la ley requiera retención.

9. Tus Derechos (RGPD)

Si te encuentras en el EEE, tienes los siguientes derechos:

• Derecho de acceso: Solicitar una copia de tus datos personales
• Derecho de rectificación: Corregir datos inexactos o incompletos
• Derecho de supresión: Solicitar la eliminación de tus datos ("derecho al olvido")
• Derecho de limitación: Restringir el procesamiento de tus datos
• Derecho de portabilidad: Recibir tus datos en formato estructurado y legible
• Derecho de oposición: Oponerte al procesamiento basado en interés legítimo
• Derecho a retirar el consentimiento: En cualquier momento, sin afectar la legalidad del procesamiento previo

Para ejercer cualquiera de estos derechos, contáctanos en: [email protected]

10. Privacidad de Menores

Nuestro servicio no está dirigido a menores de 16 años. No recopilamos intencionadamente información personal de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos inmediatamente.

11. Enlaces a Sitios de Terceros

Nuestro servicio puede contener enlaces a sitios web de terceros (como Mercadona). No somos responsables de las prácticas de privacidad de estos sitios. Te recomendamos leer sus políticas de privacidad.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos de cambios significativos por correo electrónico o mediante un aviso destacado en nuestro sitio web. La fecha de "Última actualización" al inicio de esta política indica cuándo fue modificada por última vez.

13. Desinstalación de la Extensión

Puedes desinstalar la extensión "Proteína Por Euro - View" en cualquier momento desde la configuración de extensiones de tu navegador:

• Chrome/Edge: Menú → Extensiones → Administrar extensiones → Eliminar
• Firefox: Menú → Complementos y temas → Eliminar

Al desinstalar la extensión, se eliminarán todos los datos almacenados localmente en tu navegador. Los datos de consultas previas a nuestra API se mantendrán en nuestros registros durante el período de retención estándar.

14. Contacto y Autoridad de Control

Si tienes preguntas, inquietudes o deseas ejercer tus derechos de privacidad, puedes contactarnos:

• Email: [email protected]
• Sitio web: https://proteinaporeuro.es

Si consideras que tus derechos de privacidad no han sido respetados, tienes derecho a presentar una reclamación ante tu autoridad de protección de datos local. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD): www.aepd.es