Política de privacidad — Aura Catch
1. Información general
La presente Política de privacidad establece las normas de tratamiento de los datos personales de los usuarios de la aplicación móvil y de la plataforma web Aura Catch (la «Aplicación»).
El Responsable del tratamiento es:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Polonia
Para cualquier cuestión relativa a la protección de datos personales, puede ponerse en contacto con nosotros en: office@auracatch.com
2. Alcance de los datos tratados
Aura Catch trata los siguientes datos de los usuarios:
- la dirección de correo electrónico facilitada al registrar la cuenta o al iniciar sesión, o facilitada en la versión web para recibir alertas de precio,
- el identificador de una sesión de invitado anónima (un ID de cuenta aleatorio emitido por Supabase, sin nombre ni dirección),
- la lista de productos seguidos y los precios objetivo,
- en la versión web: eventos de uso anónimos (visita, búsqueda, producto añadido, clic en una oferta) con un código de país, sin dirección IP y sin datos que identifiquen a una persona.
El Responsable no trata categorías especiales de datos personales ni datos sensibles.
La Aplicación utiliza el acceso a la cámara y al micrófono. La imagen y la voz son tratadas temporalmente por la Gemini AI API para reconocer productos y se eliminan inmediatamente de la memoria (Zero Retention). No almacenamos fotos ni grabaciones de voz en nuestros servidores.
3. Finalidades del tratamiento
Los datos personales se tratan exclusivamente para:
- crear y mantener una cuenta de usuario (incluida la sesión de invitado anónima en la versión web),
- permitir el uso de las funciones de la Aplicación,
- enviar alertas de bajada de precio por correo electrónico, solo después de haberse otorgado el consentimiento,
- gestionar las comunicaciones técnicas y las relativas a la seguridad de la cuenta,
- elaborar nuestras propias estadísticas de uso anónimas de la versión web,
- cumplir obligaciones legales,
- prevenir abusos y garantizar la seguridad del servicio.
4. Base jurídica del tratamiento
Los datos personales se tratan de conformidad con el Reglamento (UE) 2016/679 (RGPD), sobre la base de:
- el artículo 6.1.a) del RGPD — consentimiento: alertas por correo electrónico y cookies y scripts no esenciales (socios afiliados, anuncios de Google AdSense); el consentimiento puede retirarse en cualquier momento,
- el artículo 6.1.b) del RGPD — ejecución de un contrato / prestación de servicios por vía electrónica,
- el artículo 6.1.f) del RGPD — interés legítimo del Responsable (seguridad y correcto funcionamiento de la Aplicación, así como nuestras propias estadísticas de uso, que pueden desactivarse en los ajustes de privacidad),
- el artículo 6.1.c) del RGPD — cumplimiento de obligaciones legales.
5. Comunicación de datos
El Responsable no vende los datos personales de los usuarios.
Los datos solo pueden comunicarse a entidades que prestan soporte a la Aplicación, tales como:
- Supabase (base de datos, autenticación y alojamiento del backend),
- Vercel (alojamiento de www.auracatch.com),
- Resend (envío de correos electrónicos con alertas de precio),
- Google (Gemini AI API — reconocimiento de productos a partir de fotos y voz),
- Google Ireland Limited (Google AdSense — anuncios en la versión web, solo con consentimiento; política de privacidad: https://policies.google.com/privacy),
- proveedores de servicios técnicos, de infraestructura y de seguridad informática.
Los datos solo pueden transferirse fuera del EEE mediante mecanismos conformes con el RGPD (en particular, cláusulas contractuales tipo).
6. Enlaces de afiliados y programas de socios
Aura Catch utiliza enlaces de afiliados y programas de socios:
- CJ Affiliate (Commission Junction) — ofertas y promociones de socios mostradas en la Aplicación,
- Skimlinks — un script de la versión web que convierte los enlaces habituales de tiendas en enlaces de socios; se carga solo después de haberse otorgado el consentimiento en los ajustes de cookies,
- Amazon Associates — enlaces de socios a ofertas de Amazon.
El Responsable puede recibir una comisión por las compras que cumplan los requisitos realizadas a través de los enlaces de afiliados disponibles en la Aplicación. Las ofertas de socios están señalizadas.
Al hacer clic en enlaces de afiliados, los usuarios pueden ser redirigidos a sitios web externos que tienen sus propias políticas de privacidad y normas de tratamiento de datos. Los socios afiliados pueden instalar sus propias cookies para atribuir comisiones.
El Responsable no es responsable de las prácticas de privacidad de terceros.
7. Cookies y datos almacenados en el navegador (versión web)
La versión web de Aura Catch no utiliza cookies propias. Utiliza el almacenamiento del navegador (localStorage) y, con consentimiento, el script de socios afiliados y los scripts de Google AdSense, que pueden instalar cookies. En la primera visita, un banner ofrece tres opciones: «Aceptar todo», «Solo esenciales» y «Ajustes».
Categorías:
a) Esenciales (siempre activas, base jurídica: artículo 6.1.b) y f) del RGPD):
- la sesión de Supabase (una cuenta de invitado anónima que contiene su lista de productos) — se conserva hasta que borre los datos del sitio; la cuenta de invitado se elimina tras 30 días de inactividad,
- los ajustes de la Aplicación (tema, país, idioma, el indicador «bienvenida mostrada») — hasta que borre los datos del sitio,
- su decisión sobre las cookies junto con el número de versión del consentimiento — hasta que borre los datos del sitio o cambie la versión del consentimiento.
b) Socios afiliados (Skimlinks) — solo con consentimiento (artículo 6.1.a) del RGPD):
- el script s.skimresources.com se añade a la página solo después del consentimiento; sin consentimiento no se carga ni en la primera visita ni después de recargar la página,
- Skimlinks puede instalar sus propias cookies para atribuir comisiones; su plazo de conservación se define en la política de privacidad de Skimlinks (https://skimlinks.com/privacy-policy).
c) Estadísticas — pueden desactivarse en cualquier momento:
- nuestros propios eventos de uso anónimos almacenados en la base de datos del Responsable (véase la sección 9); un identificador de visita aleatorio solo existe hasta que se cierra la pestaña del navegador,
- sin herramientas de analítica de terceros (sin Google Analytics).
d) Anuncios (Google AdSense) — solo con consentimiento (artículo 6.1.a) del RGPD):
- el script pagead2.googlesyndication.com se añade a la página solo después del consentimiento; sin consentimiento, los anuncios no se muestran ni se cargan,
- Google puede instalar cookies publicitarias y medir impresiones; las normas y los plazos de conservación se describen en la política de privacidad de Google (https://policies.google.com/technologies/ads); los usuarios del plan PRO no ven anuncios,
- los anuncios personalizados (adaptados a los intereses de un perfil de Google) solo se muestran después del consentimiento a la personalización; sin él, Google muestra anuncios no personalizados basados en el contenido de la página y en la ubicación aproximada,
- para los usuarios del Espacio Económico Europeo, el Reino Unido y Suiza, el consentimiento para los anuncios y los fines relacionados se recaba mediante el mensaje certificado de Google conforme con el estándar IAB TCF 2.2 (la lista de socios y los fines figuran en el propio mensaje); este sustituye al banner de Aura Catch y puede volver a abrirse desde el Perfil.
Cambio de su decisión: Perfil → «Ajustes de privacidad (cookies)». La retirada del consentimiento para los socios afiliados o los anuncios surte pleno efecto después de recargar la página. Al borrar los datos del sitio en el navegador se eliminan todos los datos anteriores y el banner vuelve a mostrarse.
8. Sesión de invitado en la versión web
La versión web funciona sin necesidad de crear una cuenta: en la primera visita se crea una sesión anónima (identificador aleatorio) y la lista de productos seguidos queda vinculada a ella. La lista solo está disponible en ese navegador. Una sesión de invitado sin actividad durante 30 días y sin productos activos se elimina automáticamente junto con sus datos.
9. Estadísticas de uso de la versión web
Para evaluar si la versión web se utiliza y si los usuarios vuelven, el Responsable registra eventos anónimos en su propia base de datos: visita, búsqueda, producto añadido, clic en una oferta de un socio o de una tienda, alerta por correo electrónico solicitada y confirmada, junto con un código de país y el identificador de la sesión de invitado. No almacenamos direcciones IP ni las direcciones de correo electrónico introducidas. La base jurídica es el interés legítimo del Responsable (artículo 6.1.f) del RGPD); los eventos se eliminan transcurridos 120 días. Las estadísticas pueden desactivarse en los ajustes de privacidad; en ese caso, no se envía ningún evento.
10. Alertas por correo electrónico
En la versión web, el usuario puede facilitar una dirección de correo electrónico para recibir alertas de bajada de precio. La dirección se almacena tras el consentimiento (casilla de verificación) y la confirmación mediante un enlace enviado a dicha dirección. Cada correo electrónico de alerta contiene un enlace para darse de baja; las alertas también pueden desactivarse en el Perfil. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
11. Información sobre precios y exención de responsabilidad
Aura Catch supervisa los precios de los productos en múltiples mercados y tiendas en línea. Pese a la debida diligencia:
- los precios mostrados en la Aplicación pueden presentar retrasos,
- los precios pueden diferir de los precios actuales de la tienda,
- la disponibilidad de los productos puede cambiar,
- la información puede contener errores técnicos o de sincronización.
El Responsable no garantiza la integridad, exactitud ni actualidad de los precios presentados y no se hace responsable de las decisiones de compra tomadas sobre la base de los datos mostrados en la Aplicación.
El precio vinculante del producto es siempre el que muestra directamente el vendedor en el momento de la compra.
12. Conservación de los datos
12.1. Para los usuarios del plan FREE: los datos de los productos seguidos se eliminan de la base de datos 30 días después de que finalice el periodo de seguimiento.
12.2. Los datos de la cuenta se conservan hasta que el usuario utilice la función «Eliminar cuenta y datos».
12.3. Se conserva un historial de precios de productos anónimo (no vinculado a ningún usuario) durante un máximo de 180 días para mostrar el precio más bajo de los últimos 180 días.
12.4. Las sesiones de invitado anónimas (versión web) sin actividad durante 30 días y sin productos activos se eliminan automáticamente.
12.5. Los eventos de las estadísticas de uso de la versión web se eliminan transcurridos 120 días.
12.6. La decisión sobre las cookies se conserva en el navegador hasta que se borren los datos del sitio o cambie la versión del consentimiento.
13. Derechos del usuario
El usuario tiene derecho a:
- acceder a sus datos,
- rectificar los datos,
- suprimir los datos,
- limitar el tratamiento,
- la portabilidad de los datos,
- oponerse al tratamiento,
- retirar el consentimiento en cualquier momento (ajustes de privacidad, el enlace de un correo electrónico, el Perfil),
- presentar una reclamación ante una autoridad de control competente.
En Polonia, la autoridad de control es el Presidente de la Oficina de Protección de Datos Personales (PUODO).
14. Seguridad de los datos
El Responsable aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a pérdida, acceso no autorizado o divulgación.
Ni el superadministrador, ni el administrador, ni ningún colaborador del administrador del sitio web tienen ni tendrán nunca acceso a los datos financieros privados de los usuarios.
15. Actualizaciones de la Política de privacidad
El Responsable se reserva el derecho de actualizar la presente Política de privacidad. La versión vigente se publicará en la Aplicación y en el sitio web.
Última actualización: 18 de octubre de 2026 (se han añadido secciones sobre cookies y datos del navegador, anuncios de Google AdSense, la sesión de invitado, estadísticas de uso y alertas por correo electrónico; se ha actualizado la lista de socios afiliados).