Política de privacidad

Última actualización: 2 de septiembre de 2026

1. Quién es el responsable del tratamiento

Responsable: Óliver Álvarez Pérez
Dirección de contacto: Xosé María Cao, 27891 Cervo, España
Correo electrónico de contacto: support@sneakvault.es
Teléfono de contacto: 609 75 25 10

2. Qué datos recogemos y para qué

Dato	¿Qué es?	¿Dónde se guarda?	¿Para qué se usa?
Cuenta (nombre, email, contraseña)	Los datos con los que te registras e inicias sesión	En Supabase, nuestro proveedor de autenticación. La contraseña nunca la vemos nosotros en texto plano: Supabase la guarda cifrada	Crear tu cuenta, identificarte y darte acceso a tu colección y a tu plan Pro
Foto de perfil (avatar)	La imagen que eliges para tu perfil, si decides subir una	En Supabase Storage, asociada a tu cuenta	Mostrarla en tu perfil dentro de la app
Foto de la zapatilla	La imagen que tomas o eliges en el Escáner	Se envía primero, en tránsito, a la API de Claude (Anthropic) para identificarla — eso no cambia. Pero a partir de ahí, la foto se guarda de forma persistente en Supabase Storage, asociada a tu cuenta y comprimida (máximo 1200px de lado largo) para ocupar menos espacio, hasta que borres esa zapatilla o tu cuenta	Identificar marca, modelo, colorway y precio de reventa de la zapatilla, y poder mostrártela en tu colección desde cualquier sesión
Datos de tu colección (marca, modelo, talla, estado, precio pagado, notas, fecha)	Lo que introduces al guardar una zapatilla	En la base de datos de Supabase, asociados a tu cuenta, hasta que borres esa zapatilla o tu cuenta	Mostrarte tu colección y sus estadísticas
Datos de la suscripción (plan elegido, estado de la prueba gratuita, fecha de renovación)	Gestionados por Apple y por RevenueCat, nuestro proveedor de gestión de suscripciones	En los sistemas de Apple y RevenueCat, no en los nuestros	Darte acceso a las funciones Pro y gestionar tu suscripción
Datos técnicos mínimos de la conexión (p. ej. tu dirección IP, inherente a cualquier petición web)	Se genera automáticamente al llamar a nuestro servidor para identificar una zapatilla o gestionar tu cuenta	No se registra ni se almacena de forma persistente en nuestros sistemas	Únicamente para que la petición técnica funcione

Importante sobre los datos de tu colección: a diferencia de una versión anterior de esta política, tu colección (fotos y datos) ya no vive solo en tu teléfono: se guarda en nuestra base de datos en la nube (Supabase) para que esté disponible si vuelves a iniciar sesión desde otro dispositivo. Eso sí: solo tú puedes verla, subirla o borrarla (las políticas de acceso de Supabase lo impiden para cualquier otro usuario), y desaparece por completo en cuanto borras esa zapatilla en concreto o tu cuenta entera — desinstalar la app, en cambio, ya no la borra, porque la copia real vive en Supabase, no en tu teléfono.

3. Base legal de cada tratamiento (art. 6 RGPD)

Tratamiento	Base legal
Creación y gestión de tu cuenta	Ejecución de un contrato (art. 6.1.b) — es necesario para poder darte acceso a la app, que ahora requiere estar registrado
Envío de la foto a Claude para identificarla	Ejecución de un contrato (art. 6.1.b) — es necesario para prestar el servicio que has pedido: identificar tu zapatilla
Almacenamiento de tu colección y sus fotos en Supabase	Ejecución de un contrato (art. 6.1.b) — es la forma en la que la app te presta el servicio de guardar tu colección y que sigas teniéndola disponible
Gestión de la suscripción y el pago	Ejecución de un contrato (art. 6.1.b) — necesario para darte acceso a lo que has contratado
Funcionamiento técnico mínimo del servidor (IP de la conexión)	Interés legítimo (art. 6.1.f) — necesario para que el servicio funcione y para prevenir usos abusivos, con retención mínima

4. Decisiones automatizadas: cómo funciona la identificación por IA

Cuando envías una foto al Escáner, la marca, el modelo, el colorway y el precio estimado que ves los genera un proceso totalmente automatizado: un modelo de inteligencia artificial (Claude, de Anthropic) analiza la imagen y busca precios en internet, sin que ninguna persona revise el resultado antes de mostrártelo. Esto es relevante porque el RGPD reconoce garantías específicas frente a las decisiones automatizadas:

No es una decisión con efectos legales ni significativos sobre ti. El resultado es puramente informativo: no determina ningún derecho, obligación, pago, ni tu acceso a la app. Eres tú quien decide qué hacer con esa información.
Puede equivocarse, como cualquier identificación por imagen (ver también la sección 5 de los Términos de uso sobre el alcance de esta identificación).
Siempre puedes corregirla: puedes editar los datos de cualquier zapatilla ya guardada en tu colección desde su pantalla de detalle, o borrarla directamente.
No usamos este proceso para perfilarte como persona, puntuarte, ni para decidir si puedes usar la app o qué pagas por ella.

5. Transferencias internacionales de datos

Las fotos que envías al Escáner se procesan por Anthropic, PBC, la empresa que opera la API de Claude, con sede en Estados Unidos. Tu cuenta, tu colección y todas sus fotos se gestionan a través de Supabase, cuya infraestructura también puede implicar servidores fuera del Espacio Económico Europeo según la región elegida para el proyecto. Todo esto implica transferencias internacionales de datos fuera del Espacio Económico Europeo.

Según la documentación pública de Anthropic vigente en la fecha de este documento:

Sus términos comerciales incorporan un Acuerdo de Tratamiento de Datos (DPA) con Cláusulas Contractuales Tipo de la Comisión Europea (Módulo 2, responsable-a-encargado) como mecanismo de transferencia bajo el art. 46.2.c) RGPD.
Los inputs y outputs de la API se retienen un máximo de 30 días (los registros técnicos, 7 días) y no se usan para entrenar modelos por defecto.

Aparte de ese procesamiento puntual en Anthropic, guardamos nosotros mismos una copia de la foto en Supabase Storage (ver sección 2) — ya no es cierto que la única copia fuera de tu teléfono sea la de Anthropic. Supabase, por su parte, ofrece también un DPA con Cláusulas Contractuales Tipo para sus clientes.

6. Terceros que participan en el tratamiento

Tercero	Qué hace	Qué datos ve
Anthropic, PBC	Identifica la zapatilla y busca su precio actual	La foto que envías, en tránsito durante el análisis (no la almacena de forma persistente)
Supabase, Inc.	Gestiona tu cuenta (registro, inicio de sesión) y almacena tu foto de perfil, tu colección y las fotos de tus zapatillas	Email, contraseña (cifrada), nombre, avatar, y los datos y fotos de tu colección
Apple Inc.	Procesa el pago de tu suscripción a través de la App Store	Tus datos de pago (nunca los vemos nosotros) y tu Apple ID
RevenueCat, Inc.	Gestiona el estado de tu suscripción (activa, en prueba, cancelada)	Un identificador anónimo de suscriptor y el estado de tu compra — no tu nombre ni tu email

No compartimos, vendemos ni cedemos tus datos a nadie más.

7. Plazo de conservación

Fotos enviadas al Escáner (procesamiento por Anthropic): en los sistemas de Anthropic, hasta 30 días según su política estándar — esto es aparte de la copia que guardamos nosotros, ver el punto siguiente.
Datos de tu cuenta (email, nombre, avatar): mientras mantengas tu cuenta activa. Si la eliminas desde la app (Perfil → Eliminar cuenta), se borran de forma permanente e inmediata.
Fotos y datos de tu colección (Supabase): mientras esa zapatilla siga en tu colección. Se borran de forma permanente en el momento en que la eliminas desde la app, o cuando eliminas tu cuenta entera (lo que ocurra antes).
Caché interna de precios (marca + modelo + colorway + precio, sin ningún dato que te identifique): hasta 24 horas en la memoria de nuestro servidor, para no repetir búsquedas idénticas el mismo día.
Datos de suscripción: los conservan Apple y RevenueCat según sus propias políticas.

8. Tus derechos

Bajo el RGPD, tienes derecho a:

Acceso: saber qué datos tenemos sobre ti.
Rectificación: corregir datos inexactos.
Supresión: pedir que se borren tus datos.
Oposición: oponerte a un tratamiento concreto.
Portabilidad: recibir tus datos en un formato reutilizable.
Limitación: pedir que se restrinja el tratamiento en ciertos casos.

La forma más directa de ejercer estos derechos es desde la propia app: puedes editar tu nombre y avatar, editar o borrar cualquier zapatilla de tu colección, o eliminar tu cuenta por completo desde Perfil → Eliminar cuenta, lo que borra de forma permanente tanto tu cuenta como los datos asociados a ella.

Para cualquier otra solicitud, escríbenos a support@sneakvault.es. Te responderemos en el plazo que marca la normativa (como máximo un mes).

Derecho a reclamar: si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

9. Derechos de privacidad si resides en California (EE. UU.)

Si resides en California, la California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA), te reconoce derechos adicionales sobre tus datos personales:

Derecho a saber qué categorías de datos personales recogemos sobre ti y con qué finalidad (ver sección 2).
Derecho a eliminar tus datos personales.
Derecho a corregir datos inexactos.
Derecho a no sufrir discriminación por ejercer cualquiera de estos derechos.
Derecho a optar por que no se vendan ni compartan tus datos: no vendemos ni compartimos tus datos personales con terceros con fines publicitarios, así que este derecho no requiere ninguna acción por tu parte.

Igual que con el RGPD, la forma más directa de ejercerlos es desde la propia app (ver sección 8). Para cualquier otra solicitud, escríbenos a support@sneakvault.es.

10. Menores de edad

SneakVault no está dirigida a menores de 16 años en la Unión Europea (edad de consentimiento digital del RGPD) ni a menores de 13 años en Estados Unidos (umbral de la Children's Online Privacy Protection Act, COPPA). No recogemos conscientemente datos de menores por debajo de estas edades. Si tienes motivos para pensar que un menor nos ha facilitado datos personales, escríbenos y lo revisaremos.

11. Cambios en esta política

Podemos actualizar esta política cuando cambie algo relevante en la app. Publicaremos siempre la fecha de la última actualización en la parte superior de este documento. Si el cambio es importante y afecta a usuarios de pago, te avisaremos también dentro de la app.