Política de Privacidad de Listita

1. Introducción

En Listita valoramos tu privacidad. Esta política explica qué información recopilamos, cómo se almacena y qué control tenés sobre ella al usar las aplicaciones móviles de Listita para iOS y Android.

2. Modos de uso e información que recopilamos

Listita tiene dos modos de uso, y la información que se recopila depende del que elijas:

2.1. Sin iniciar sesión (modo local)

Si usás Listita sin iniciar sesión, no recopilamos ninguna información personal. Tus listas y todos sus contenidos se guardan exclusivamente en tu dispositivo y no se transmiten a ningún servidor.

2.2. Con sesión iniciada (sincronización y listas compartidas)

Si iniciás sesión para sincronizar tus listas o compartirlas, recopilamos y almacenamos lo siguiente. En iOS la autenticación se hace con Sign in with Apple; en Android, con tu cuenta de Google mediante el sistema Credential Manager.

• Tu dirección de correo electrónico, tal como nos la entrega Apple o Google. Si en iOS elegís la opción de Apple para ocultar tu correo, recibimos una dirección de relay (@privaterelay.appleid.com) en vez de tu correo real.
• Un identificador único de usuario derivado del identificador que nos provee Apple o Google (no es tu Apple ID ni tu cuenta de Google), generado al momento de tu primer inicio de sesión.
• Tu nombre, si decidís compartirlo con la app durante el flujo de inicio de sesión. Se muestra a otros miembros de las listas que compartas.
• Los contenidos de tus listas: el nombre de cada lista, el texto de cada ítem, si está marcado como completado, y metadatos de actividad (cuándo se creó, cuándo se editó por última vez, quién lo creó/editó/completó).
• Membresías: para cada lista compartida, la lista de usuarios con acceso y su rol (dueño o editor).

No recopilamos tu ubicación, tus contactos, tu historial de navegación, datos de salud, datos financieros, ni ningún identificador de publicidad.

3. Cómo y para qué usamos tu información

La información del modo con sesión se usa únicamente para:

• Sincronizar tus listas entre los dispositivos donde inicies sesión con la misma cuenta (Apple en iOS, Google en Android).
• Permitir compartir listas con otros usuarios mediante un código QR de invitación.
• Mostrar a los miembros de una lista compartida quién la creó, quién agregó cada ítem y quién lo marcó como completado.
• Permitirte iniciar sesión y reautenticarte en futuras aperturas de la app.

No usamos tus datos para publicidad, perfilado, analíticas de comportamiento ni entrenamiento de modelos de inteligencia artificial.

4. Dónde se almacena tu información y quién puede verla

Cuando iniciás sesión, tus datos se almacenan en Supabase, un proveedor de infraestructura de bases de datos y autenticación. Supabase actúa como nuestro encargado del tratamiento (sub-procesador) y aloja la base de datos en su infraestructura. La información se transmite cifrada en tránsito (HTTPS/TLS) y se almacena cifrada en reposo.

Acceso a tus datos:

• Vos. Siempre podés ver tus propias listas.
• Personas que vos invitaste explícitamente. Sólo los miembros de una lista compartida pueden ver el contenido de esa lista, y sólo el dueño puede invitar a otros.
• Apple (en iOS) y Google (en Android). Reciben la solicitud de inicio de sesión y nos devuelven un token. No les compartimos tus listas.
• Supabase. Como proveedor de infraestructura tiene acceso técnico a la base de datos para mantenerla operativa (backups, monitoreo).
• Listita. El operador de la app puede acceder a la base de datos con fines de soporte técnico, depuración y administración del servicio.

No vendemos tus datos. No los compartimos con terceros con fines publicitarios o comerciales.

5. Servicios de terceros

Listita usa los siguientes servicios de terceros para funcionar:

• Sign in with Apple (Apple Inc.) — para autenticación en iOS. Apple recibe la solicitud de inicio de sesión; revisá su política en apple.com/legal/privacy.
• Sign in with Google (Google LLC) — para autenticación en Android, mediante el sistema Credential Manager. Revisá su política en policies.google.com/privacy.
• Supabase (Supabase, Inc.) — para alojar la base de datos y la autenticación. Revisá su política en supabase.com/privacy.

6. Retención y eliminación de datos

Conservamos tus datos mientras tu cuenta exista. Tenés control total para eliminarlos:

• Eliminar ítems o listas individuales: desde la app, tocando los controles correspondientes. Las eliminaciones se propagan en tiempo real al resto de los miembros.
• Salir de una lista compartida: dejás de ver esa lista; la lista en sí permanece para los demás miembros.
• Eliminar tu cuenta completa: desde la app, en Cuenta → "Eliminar cuenta". Esta acción borra de forma permanente todas las listas que creaste, todos los ítems en ellas, todas las invitaciones que generaste, tu pertenencia a listas compartidas y tu fila de perfil. No se puede deshacer. Si no podés acceder a la app, podés solicitarlo siguiendo los pasos en Eliminar tu cuenta.

7. Tus derechos

Dependiendo de tu jurisdicción (por ejemplo bajo el GDPR en la UE o la LGPD en Brasil) podés tener derecho a acceder, rectificar, exportar o eliminar tus datos personales. La función de eliminación in-app ya cubre el derecho a la eliminación. Para cualquier otra solicitud, escribinos a la dirección de contacto al final de esta política y respondemos dentro de un plazo razonable.

8. Seguridad

Las comunicaciones entre la app y nuestros servidores se protegen con HTTPS/TLS. Los datos en Supabase se almacenan con cifrado en reposo. Aplicamos políticas de control de acceso (Row Level Security) para que sólo los usuarios autorizados puedan ver cada lista. Aun así, ningún servicio online es 100% seguro: te recomendamos mantener tu dispositivo actualizado y proteger tu Apple ID o tu cuenta de Google con autenticación en dos pasos.

9. Niños

Listita no está dirigida a menores de 13 años y no recopilamos a sabiendas información personal de menores de esa edad. Si creés que tu hijo/a usó Listita y nos envió información, contactanos y eliminaremos los datos.

10. Cambios a esta política

Si introducimos cambios sustanciales a esta política, actualizaremos la fecha al principio del documento y, cuando sea relevante, lo avisaremos dentro de la app. Te recomendamos revisarla periódicamente.

11. Contacto

Si tenés preguntas, comentarios o solicitudes sobre tus datos, escribinos a: hi@imlautaro.com