Coinchi

Política de privacitat – Coinchi

Aquesta traducció és només informativa. És jurídicament vinculant la versió alemanya.

Data: 3 de novembre de 2026

1. Responsable del tractament

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Alemanya
Correu electrònic: ivan@pervushin.de · més dades a l'avís legal

2. Aspectes generals

Aquesta política de privacitat informa sobre el tractament de dades personals en utilitzar l'app «Coinchi» i el lloc web coinchi.co associat. Les dades personals només es tracten en la mesura que sigui necessari per prestar els continguts i les funcions (art. 6.1.b) del RGPD) o existeixi consentiment (art. 6.1.a) del RGPD).

3. Dades tractades

Dades del compte: en registrar-te es desen l'adreça de correu electrònic, el nom i els cognoms (dades obligatòries) i una contrasenya (exclusivament com a hash criptogràfic).

Tiquets de compra i receptes: les fotos de tiquets de compra i de receptes que fas o puges a l'app es tracten per reconèixer-ne les dades. Els fitxers de les fotos s'eliminen automàticament als 30 dies (vegeu la secció 10); les dades del tiquet extretes d'aquestes fotos es conserven fins que les eliminis o eliminis el teu compte.

Escaneig de codis de barres: els codis de barres escanejats es desen per a tu com a historial d'escaneigs. Per cercar el producte, el nostre servidor consulta el codi de barres en bases de dades de productes públiques (Open Food Facts i projectes afins, UPCitemdb); en fer-ho no es transmet cap dada sobre tu. Els codis de barres sense resultat els tornem a consultar més endavant (art. 6.1.b) del RGPD).

Foto d'ingredients: una foto d'una llista d'ingredients es transmet per al reconeixement de text igual que una foto d'un tiquet (secció 4) i no es desa sense la teva autorització expressa.

Aportacions al catàleg de productes: si fas una foto d'ingredients per a un codi de barres desconegut, desem de manera permanent i sense relació amb el teu compte el codi de barres, el nom del producte llegit a la foto, els ingredients i al·lèrgens reconeguts i la foto. Després, el nom, els ingredients i els al·lèrgens són visibles per a tots els usuaris; la foto es manté interna i serveix per revisar i millorar el catàleg. L'app t'ho indica abans de la foto. La base jurídica és el teu consentiment (art. 6.1.a) del RGPD). Fotografia només l'envàs, no persones ni documents. Com que l'aportació no està vinculada al teu compte, per retirar el consentiment o demanar-ne la supressió indica'ns el codi de barres a l'adreça de contacte.

Traducció de productes: els noms de productes, però no les dades sobre tu, es transmeten al proveïdor esmentat a la secció 4 per traduir-los a l'idioma de la teva app i es desen com a taula de traducció.

Preus de la comunitat: Coinchi es basa en el fet que els tiquets escanejats ajudin tots els usuaris a comparar preus. Per a això fem servir les línies de tiquet de tots els usuaris de dues maneres:

A la nostra base de dades, aquestes dades continuen vinculades al teu compte perquè les puguis eliminar; davant d'altres usuaris apareixen sense relació amb tu. Tingues en compte que la botiga, l'establiment i la data en conjunt poden permetre, en casos aïllats, extreure'n conclusions, per exemple per a persones que saben quan i on fas la compra. La finalitat és la comparació de preus per a tots els usuaris, la comprovació de versemblança i la millora de l'app. La base jurídica és el nostre interès legítim i el de la comunitat en una comparació de preus comuna (art. 6.1.f) del RGPD). Hi pots oposar-te en qualsevol moment (art. 21 del RGPD, correu electrònic al responsable del tractament) o eliminar tiquets individuals. Si elimines un tiquet o el teu compte, les seves línies deixen d'incorporar-se a les comparacions de preus, suggeriments i anàlisis; les anàlisis desades a la memòria cau es tornen a calcular com a màxim als 15 minuts.

Vídeos de receptes compartits: si comparteixes un vídeo amb l'app, s'envia al proveïdor esmentat a la secció 4 per al reconeixement de veu i d'imatge i nosaltres no el desem. Comparteix només vídeos que tinguis dret a utilitzar.

Coins: pels escaneigs de tiquets, els escaneigs de codis de barres, les correccions i les aportacions al catàleg de productes desem l'acció, els punts i el moment al teu compte fins que l'eliminis (art. 6.1.b) del RGPD). En les aportacions, l'entrada no conté ni el codi de barres ni el producte.

Dades d'ús: en accedir a l'API es tracten les dades de connexió tècnicament necessàries (adreça IP, moment, endpoint cridat).

4. Reconeixement de text amb IA (OCR)

Per reconèixer productes, preus i continguts de receptes, les imatges o textos pujats es transmeten a l'API de MiniMax (api.minimax.io). La transmissió es fa xifrada (TLS). Segons la seva política de privacitat de l'API (a 30.03.2026), el proveïdor és Nanonoble Pte. Ltd., Singapur (grup MiniMax); segons el proveïdor, les dades s'emmagatzemen en un centre de dades als EUA i allà les tracta ell o els seus proveïdors de serveis. El proveïdor afirma basar la transferència a aquests tercers països en clàusules contractuals tipus i en un centre de dades al núvol certificat d'acord amb el Marc de Privacitat de Dades UE-EUA (art. 46 del RGPD). Pots obtenir una còpia de les garanties prèvia sol·licitud al responsable del tractament. Fotografia només tiquets en què no es llegeixin números de targeta ni de compte. El tractament es basa en l'art. 6.1.b) del RGPD (execució del contracte: el reconeixement és la funció central de l'app). Això val tant per a l'escaneig de tiquets com per a l'escaneig de receptes a les llistes de la compra (foto d'una recepta de la qual es reconeixen ingredients per a una llista de la compra).

5. Contacte

Si ens escrius per correu electrònic, desem la teva adreça de correu electrònic i el missatge per respondre la teva consulta (art. 6.1.b) o f) del RGPD). El missatge ens arriba mitjançant el nostre proveïdor de correu electrònic (lima-city, proveïdor d'allotjament web i correu a Alemanya). A l'app web també hi ha un formulari de contacte.

6. Llars i continguts compartits

A l'app pots crear perfils de llar i convidar altres usuaris registrats mitjançant la seva adreça de correu electrònic (rol: administrador, membre o espectador). Una invitació és una oferta: la persona convidada només es converteix en membre, i només veu els continguts de la llar, quan accepta la invitació a l'app; fins aleshores només veu el nom de la llar, el rol i qui l'ha convidada. Si la rebutja, la invitació s'elimina; les invitacions sense resposta les eliminem als 30 dies. No comuniquem a qui convida si existeix un compte per a una adreça de correu electrònic. Com a alternativa, també es pot entrar un mateix en una llar mitjançant un codi d'invitació. Els membres d'una llar veuen els continguts compartits a la llar (tiquets i el seu contingut, llistes de la compra, anàlisis) així com el nom o l'adreça de correu electrònic dels altres membres; les fotos dels tiquets només les poden consultar el propietari i els membres actius de la llar. Per a la traçabilitat i la seguretat, l'app registra els canvis a la llar (p. ex., invitació, incorporació, rebuig, expulsió d'un membre, canvi de rol) amb el moment i l'usuari implicat, al principi també amb l'adreça IP i l'identificador del navegador o del dispositiu (art. 6.1.f) del RGPD); l'adreça IP i l'identificador s'eliminen als 90 dies, la resta del registre es conserva fins que s'elimini el compte o la llar. La base jurídica és l'art. 6.1.b) del RGPD (ús de la funció de llar a petició teva). Comparteix continguts només amb persones de la teva confiança; pots expulsar membres o abandonar la llar en qualsevol moment. En eliminar el teu compte s'eliminen les teves pertinences, llistes de la compra i tiquets; això també val per als tiquets que hagis compartit amb membres de la llar. Una llar creada per tu també s'elimina.

7. Inici de sessió amb Google

L'inici de sessió amb Google és voluntari; en lloc seu pots registrar-te amb adreça de correu electrònic i contrasenya. Només si tries «Continua amb Google» se't redirigeix a Google. El destinatari o proveïdor és llavors Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Google hi tracta dades sota la seva pròpia responsabilitat (entre d'altres, la teva adreça IP i el teu inici de sessió de Google) i les pot transferir a Google LLC als EUA. Per a Google LLC hi ha una decisió d'adequació de la Comissió Europea (Marc de Privacitat de Dades UE-EUA, art. 45 del RGPD), en la mesura que estigui certificada d'acord amb aquest marc. De Google rebem el teu nom, l'adreça de correu electrònic, l'ID del compte de Google, la indicació de si l'adreça de correu electrònic està verificada i l'adreça de la teva imatge de perfil (art. 6.1.b) del RGPD). Aquesta adreça no es desa i la imatge de perfil no es carrega ni es mostra a l'app; per tant, no es fa cap consulta a servidors de Google. A l'app es mostra, en lloc seu, un avatar amb les teves inicials.

8. Supervisió d'errors (Sentry)

Per a la supervisió d'errors fem servir una instància de Sentry gestionada per nosaltres (art. 6.1.f) del RGPD; interès legítim: funcionament estable i segur). Quan es produeix un error es transmeten el missatge d'error, l'entorn tècnic (p. ex., navegador, sistema operatiu) i l'adreça de la pàgina consultada; a més, en aproximadament el 10 % de les visualitzacions de pàgina al web s'envien dades de rendiment (adreça de la pàgina, temps de càrrega). En cas d'errors de visualització de l'app web s'envia també el teu ID d'usuari; no transmetem la teva adreça de correu electrònic ni el teu nom d'usuari; per motius tècnics, la instància rep la teva adreça IP en enviar-se les dades. Els esdeveniments s'eliminen automàticament als 30 dies.

9. Allotjament

Les dades de l'app s'emmagatzemen en servidors de Hetzner Online GmbH (Alemanya). Hi ha un contracte d'encàrrec de tractament amb el proveïdor.

10. Termini de conservació

Les dades del compte i dels justificants es desen fins que s'elimini el compte o fins que suprimeixis les dades a l'app. Els fitxers de les fotos dels teus tiquets de compra s'eliminen automàticament als 30 dies; les dades extretes d'aquestes fotos es conserven fins que s'elimini el compte. Les aportacions al catàleg de productes, amb la seva foto, es conserven fins que retiris el consentiment o s'elimini l'entrada. Les línies de tiquet que s'utilitzen com a preus de la comunitat s'eliminen juntament amb el tiquet corresponent o amb el teu compte. Com a prova del teu consentiment, desem el moment i la versió de les condicions acceptades (art. 6.1.c) en relació amb l'art. 7.1 del RGPD). Les dades de connexió (adreça IP) als registres del servidor web s'eliminen com a màxim als 14 dies, els registres de l'aplicació als 7 dies; l'adreça IP i l'identificador del navegador o del dispositiu als registres de les llars als 90 dies, els esdeveniments d'error a Sentry als 30 dies. Els missatges enviats mitjançant el formulari de contacte els eliminem com a màxim als 12 mesos. En actualitzar el programa creem una còpia de seguretat de la base de dades; aquestes còpies s'eliminen als 14 dies, de manera que els comptes eliminats tampoc hi figuren com a màxim a partir d'aquell moment (art. 6.1.f) del RGPD, seguretat de les dades).

11. Els teus drets

Tens dret d'accés (art. 15), rectificació (art. 16), supressió (art. 17), limitació del tractament (art. 18), portabilitat de les dades (art. 20) i oposició (art. 21 del RGPD). A més, tens dret a presentar una reclamació davant d'una autoritat de control de protecció de dades, p. ex., la competent per a nosaltres, la Comissionada del Land de Rin del Nord-Westfàlia per a la Protecció de Dades i la Llibertat d'Informació (Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). L'accés i la portabilitat de les dades (exportació JSON), així com l'eliminació del teu compte amb totes les dades, els pots utilitzar directament a l'app; com a alternativa, per correu electrònic, vegeu Eliminar compte i dades.

El millor és adreçar les sol·licituds sobre els teus drets per correu electrònic a ivan@pervushin.de, si és possible des de l'adreça de correu electrònic del teu compte; en cas contrari, podem exigir una acreditació d'identitat adequada. Responem les sol·licituds sense dilació indeguda i, com a màxim, en el termini d'un mes des de la recepció (art. 12.3 del RGPD). En cas de sol·licituds complexes o nombroses, el termini es pot prorrogar dos mesos més; te n'informarem dins del primer mes.

12. Caràcter voluntari, revocació, decisions automatitzades

L'adreça de correu electrònic i la contrasenya són necessàries per crear el compte; sense elles no es pot crear el compte. Si has consentit un tractament, pots revocar el consentiment en qualsevol moment amb efecte de cara al futur (correu electrònic al responsable del tractament); la licitud del tractament efectuat fins aleshores no queda afectada. No es pren cap decisió basada únicament en un tractament automatitzat amb efectes jurídics en el sentit de l'art. 22 del RGPD; el reconeixement automàtic de text proporciona suggeriments que pots corregir. L'app es pot utilitzar a partir dels 16 anys.

13. Galetes, emmagatzematge local i mesurament d'audiència

Aquest lloc web (coinchi.co) no instal·la galetes i no carrega continguts de tercers. Els tipus de lletra i les imatges es serveixen exclusivament des d'aquest servidor.

Mesurament d'audiència amb Umami: per saber quines pàgines es llegeixen, fem servir el programari de codi obert Umami en infraestructura pròpia a analytics.pervushin.de (Hetzner, Alemanya). No s'instal·len galetes i no es desa ni es llegeix res al teu dispositiu; per tant, no cal consentiment conforme al § 25 TDDDG (llei alemanya de protecció de dades en les telecomunicacions i els serveis digitals). Es registren la pàgina visitada, el temps de permanència, la pàgina de procedència, el país, el navegador, el sistema operatiu i el tipus de dispositiu. La teva adreça IP no es desa, sinó que s'utilitza només de manera efímera per formar, juntament amb dades del navegador i un valor aleatori que canvia cada dia, un identificador de visita que no es pot vincular a tu. No hi ha seguiment entre llocs ni vinculació amb el teu compte de Coinchi. Les dades no es transmeten al fabricant Umami Software, Inc. La base jurídica és el nostre interès legítim en un mesurament d'audiència respectuós amb les dades (art. 6.1.f) del RGPD); t'hi pots oposar d'acord amb l'art. 21 del RGPD. El mesurament afecta només aquest lloc web, no l'app web ni les apps.

L'app web (funcions de l'app després d'iniciar la sessió) desa al teu navegador exclusivament informació tècnicament necessària (§ 25, apartat 2, núm. 2 TDDDG; per a això no cal consentiment): galeta d'inici de sessió «refreshToken» (httpOnly, 7 dies), protecció CSRF «csrfToken» (httpOnly, sessió) i entrades d'emmagatzematge local per a les dades del compte, la llar activa i la memòria cau fora de línia. El testimoni d'accés només es manté a la memòria de treball.

14. Modificacions

Aquesta política s'adapta quan calgui. La versió vigent es pot consultar en aquesta adreça.