Política de Privacidad
Última actualización: 5 de septiembre de 2026 · Versión 1.0
Esta Política de Privacidad explica qué datos personales trata SharedLists cuando creas una cuenta y usas la aplicación, con qué base legal, durante cuánto tiempo, y cómo puedes ejercer tus derechos, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Qué datos personales recogemos
Al registrarte y usar SharedLists tratamos los siguientes datos:
- Nombre, tal y como lo introduces en el formulario de registro.
- Email, usado como identificador de cuenta y para iniciar sesión.
- Contraseña, almacenada siempre como un hash (nunca en texto plano; en la práctica, mediante el algoritmo argon2id), de forma que ni siquiera nosotros podemos leer tu contraseña original.
- Logs técnicos de inicio de sesión: cuando inicias sesión correctamente, registramos un evento técnico que contiene únicamente tu identificador interno de usuario y la marca de tiempo del propio registro del log. No registramos tu dirección IP, tu navegador/dispositivo (user-agent) ni tu email en este evento.
Además, el contenido que tú mismo creas (nombres de listas y de ítems) se almacena para poder ofrecerte el servicio, pero no se trata como dato personal a efectos de esta política salvo que tú decidas incluir datos personales en ese contenido, algo que queda bajo tu propia responsabilidad.
2. Base legal de cada tratamiento
- Datos de registro (nombre, email, contraseña hasheada): tratados para la ejecución del contrato que aceptas al crear tu cuenta (art. 6.1.b RGPD) — sin ellos no podemos ofrecerte el servicio de listas compartidas.
- Logs técnicos de inicio de sesión: tratados por interés legítimo (art. 6.1.f RGPD) en la seguridad, el diagnóstico de incidencias y la detección de accesos anómalos al servicio.
3. Identidad y contacto del responsable del tratamiento
El responsable del tratamiento es una persona física:
- Nombre completo: [NOMBRE COMPLETO PENDIENTE — a completar antes de cualquier despliegue con usuarios reales].
- Contacto: jianjizhongg@gmail.com
4. Plazo de conservación
Conservamos tus datos mientras tu cuenta exista. En este MVP no existe una opción de autoservicio para eliminar tu cuenta ni un proceso de purga automática adicional: si quieres que eliminemos tus datos, debes solicitarlo por el canal descrito en la siguiente sección.
5. Cómo ejercer tus derechos (ARCO-POL)
Puedes ejercer tus derechos de acceso, rectificación, cancelación/supresión, oposición, portabilidad y limitación del tratamiento (ARCO-POL) escribiendo a jianjizhongg@gmail.com. Al no existir en el MVP un autoservicio de borrado dentro de la propia aplicación, este email es hoy el único canal para ejercer estos derechos; atenderemos tu solicitud manualmente en el menor tiempo posible.