Coinchi

Política de privacidad – Coinchi

Esta traducción es meramente informativa. La versión alemana es la jurídicamente vinculante.

Fecha: 3 de noviembre de 2026

1. Responsable del tratamiento

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Alemania
Correo electrónico: ivan@pervushin.de · más datos en el aviso legal

2. Aspectos generales

Esta política de privacidad informa sobre el tratamiento de datos personales al usar la app «Coinchi» y el sitio web coinchi.co asociado. Los datos personales solo se tratan en la medida en que sea necesario para prestar los contenidos y funciones (art. 6, apartado 1, letra b), del RGPD) o exista consentimiento (art. 6, apartado 1, letra a), del RGPD).

3. Datos tratados

Datos de la cuenta: al registrarte se guardan tu dirección de correo electrónico, nombre y apellidos (datos obligatorios) y una contraseña (exclusivamente como hash criptográfico).

Tickets de compra y recetas: las fotos de tickets de compra y de recetas que haces o subes en la app se tratan para reconocer los datos que contienen. Los archivos de las fotos se eliminan automáticamente a los 30 días (véase la sección 10); los datos del ticket extraídos de ellas permanecen guardados hasta que los elimines o elimines tu cuenta.

Escaneo de códigos de barras: los códigos de barras escaneados se guardan para ti como historial de escaneos. Para buscar el producto, nuestro servidor consulta el código de barras en bases de datos de productos públicas (Open Food Facts y proyectos afines, UPCitemdb); en ello no se transmite ningún dato sobre ti. Los códigos de barras sin resultado los volvemos a consultar más adelante (art. 6, apartado 1, letra b), del RGPD).

Foto de ingredientes: una foto de una lista de ingredientes se transmite para el reconocimiento de texto igual que una foto de un ticket (sección 4) y no se guarda sin tu autorización expresa.

Aportaciones al catálogo de productos: si haces una foto de ingredientes para un código de barras desconocido, guardamos de forma permanente y sin relación con tu cuenta el código de barras, el nombre del producto leído en la foto, los ingredientes y alérgenos reconocidos y la foto. Después, el nombre, los ingredientes y los alérgenos son visibles para todos los usuarios; la foto permanece interna y sirve para revisar y mejorar el catálogo. La app te lo indica antes de la foto. La base jurídica es tu consentimiento (art. 6, apartado 1, letra a), del RGPD). Fotografía solo el envase, no personas ni documentos. Como la aportación no está vinculada a tu cuenta, para retirar el consentimiento o solicitar la supresión indícanos el código de barras en la dirección de contacto.

Traducción de productos: los nombres de productos, pero no los datos sobre ti, se transmiten al proveedor mencionado en la sección 4 para traducirlos al idioma de tu app y se guardan como tabla de traducción.

Precios de la comunidad: Coinchi se basa en que los tickets escaneados ayuden a todos los usuarios a comparar precios. Para ello usamos las líneas de ticket de todos los usuarios de dos maneras:

En nuestra base de datos, estos datos permanecen vinculados a tu cuenta para que puedas eliminarlos; frente a otros usuarios aparecen sin relación contigo. Ten en cuenta que la tienda, el establecimiento y la fecha en conjunto pueden permitir, en casos aislados, extraer conclusiones, por ejemplo para personas que saben cuándo y dónde compras. La finalidad es la comparación de precios para todos los usuarios, la comprobación de plausibilidad y la mejora de la app. La base jurídica es nuestro interés legítimo y el de la comunidad en una comparación de precios común (art. 6, apartado 1, letra f), del RGPD). Puedes oponerte en cualquier momento (art. 21 del RGPD, correo electrónico al responsable del tratamiento) o eliminar tickets individuales. Si eliminas un ticket o tu cuenta, sus líneas dejan de incorporarse a las comparaciones de precios, sugerencias y análisis; los análisis almacenados en caché se recalculan como máximo a los 15 minutos.

Vídeos de recetas compartidos: si compartes un vídeo con la app, se envía al proveedor mencionado en la sección 4 para el reconocimiento de voz e imagen y nosotros no lo guardamos. Comparte solo vídeos que tengas derecho a usar.

Coins: por los escaneos de tickets, los escaneos de códigos de barras, las correcciones y las aportaciones al catálogo de productos guardamos la acción, los puntos y la fecha y hora en tu cuenta hasta que la elimines (art. 6, apartado 1, letra b), del RGPD). En el caso de las aportaciones, el registro no contiene ni el código de barras ni el producto.

Datos de uso: al acceder a la API se tratan los datos de conexión técnicamente necesarios (dirección IP, fecha y hora, endpoint al que se accede).

4. Reconocimiento de texto con IA (OCR)

Para reconocer productos, precios y contenidos de recetas, las imágenes o textos subidos se transmiten a la API de MiniMax (api.minimax.io). La transmisión se realiza cifrada (TLS). Según su política de privacidad de la API (a 30.03.2026), el proveedor es Nanonoble Pte. Ltd., Singapur (grupo MiniMax); según el proveedor, los datos se almacenan en un centro de datos en EE. UU. y allí los trata él o sus proveedores de servicios. El proveedor afirma basar la transferencia a estos terceros países en cláusulas contractuales tipo y en un centro de datos en la nube certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 46 del RGPD). Puedes obtener una copia de las garantías previa solicitud al responsable del tratamiento. Fotografía solo tickets en los que no se lean números de tarjeta ni de cuenta. El tratamiento se basa en el art. 6, apartado 1, letra b), del RGPD (ejecución del contrato: el reconocimiento es la función central de la app). Esto vale tanto para el escaneo de tickets como para el escaneo de recetas en las listas de la compra (foto de una receta de la que se reconocen ingredientes para una lista de la compra).

5. Contacto

Si nos escribes por correo electrónico, guardamos tu dirección de correo electrónico y tu mensaje para responder a tu consulta (art. 6, apartado 1, letra b) o f), del RGPD). El mensaje nos llega a través de nuestro proveedor de correo electrónico (lima-city, proveedor de alojamiento web y correo en Alemania). En la app web también hay un formulario de contacto.

6. Hogares y contenidos compartidos

En la app puedes crear perfiles de hogar e invitar a otros usuarios registrados mediante su dirección de correo electrónico (rol: administrador, miembro o espectador). Una invitación es una oferta: la persona invitada solo pasa a ser miembro, y solo ve los contenidos del hogar, cuando acepta la invitación en la app; hasta entonces solo ve el nombre del hogar, el rol y quién la ha invitado. Si la rechaza, la invitación se elimina; las invitaciones sin respuesta las eliminamos a los 30 días. No comunicamos a quien invita si existe una cuenta para una dirección de correo electrónico. Como alternativa, también se puede entrar uno mismo en un hogar mediante un código de invitación. Los miembros de un hogar ven los contenidos compartidos en el hogar (tickets y su contenido, listas de la compra, análisis) así como el nombre o la dirección de correo electrónico de los demás miembros; las fotos de los tickets solo pueden consultarlas el propietario y los miembros activos del hogar. Para la trazabilidad y la seguridad, la app registra los cambios en el hogar (p. ej., invitación, incorporación, rechazo, expulsión de un miembro, cambio de rol) con la fecha y hora y el usuario implicado, al principio también con la dirección IP y el identificador del navegador o del dispositivo (art. 6, apartado 1, letra f), del RGPD); la dirección IP y el identificador se eliminan a los 90 días, el resto del registro permanece hasta que se elimine la cuenta o el hogar. La base jurídica es el art. 6, apartado 1, letra b), del RGPD (uso de la función de hogar a petición tuya). Comparte contenidos solo con personas de tu confianza; puedes expulsar a miembros o abandonar el hogar en cualquier momento. Al eliminar tu cuenta se eliminan tus pertenencias, listas de la compra y tickets; esto también vale para los tickets que hayas compartido con miembros del hogar. Un hogar creado por ti también se elimina.

7. Inicio de sesión con Google

El inicio de sesión con Google es voluntario; en su lugar puedes registrarte con dirección de correo electrónico y contraseña. Solo si eliges «Continuar con Google» se te redirige a Google. El destinatario o proveedor es entonces Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Google trata los datos bajo su propia responsabilidad (entre otros, tu dirección IP y tu inicio de sesión de Google) y puede transferirlos a Google LLC en EE. UU. Para Google LLC existe una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU., art. 45 del RGPD), en la medida en que esté certificada conforme a él. De Google recibimos tu nombre, dirección de correo electrónico, ID de cuenta de Google, la indicación de si la dirección de correo electrónico está verificada y la dirección de tu foto de perfil (art. 6, apartado 1, letra b), del RGPD). Esta dirección no se guarda y la foto de perfil no se carga ni se muestra en la app; por tanto, no se realiza ninguna consulta a servidores de Google. En su lugar, la app muestra un avatar con tus iniciales.

8. Supervisión de errores (Sentry)

Para la supervisión de errores usamos una instancia de Sentry gestionada por nosotros (art. 6, apartado 1, letra f), del RGPD; interés legítimo: funcionamiento estable y seguro). Cuando se produce un error se transmiten el mensaje de error, el entorno técnico (p. ej., navegador, sistema operativo) y la dirección de la página a la que se accedió; además, en aproximadamente el 10 % de las visualizaciones de página en la web se envían datos de rendimiento (dirección de la página, tiempos de carga). En caso de errores de visualización de la app web se envía además tu ID de usuario; no transmitimos tu dirección de correo electrónico ni tu nombre de usuario; por motivos técnicos, la instancia recibe tu dirección IP al enviarse los datos. Los eventos se eliminan automáticamente a los 30 días.

9. Alojamiento

Los datos de la app se almacenan en servidores de Hetzner Online GmbH (Alemania). Existe un contrato de encargo de tratamiento con el proveedor.

10. Plazo de conservación

Los datos de la cuenta y de los justificantes se guardan hasta que se elimine la cuenta o hasta que quites los datos en la app. Los archivos de las fotos de tus tickets de compra se eliminan automáticamente a los 30 días; los datos extraídos de ellos permanecen hasta que se elimine la cuenta. Las aportaciones al catálogo de productos, con su foto, permanecen guardadas hasta que retires el consentimiento o se elimine la entrada. Las líneas de ticket que se usan como precios de la comunidad se eliminan junto con el ticket correspondiente o con tu cuenta. Como prueba de tu consentimiento, guardamos la fecha y hora y la versión de las condiciones aceptadas (art. 6, apartado 1, letra c), en relación con el art. 7, apartado 1, del RGPD). Los datos de conexión (dirección IP) en los registros del servidor web se eliminan como máximo a los 14 días, los registros de la aplicación a los 7 días; la dirección IP y el identificador del navegador o del dispositivo en los registros de los hogares a los 90 días, los eventos de error en Sentry a los 30 días. Los mensajes enviados mediante el formulario de contacto los eliminamos como máximo a los 12 meses. Al actualizar el programa creamos una copia de seguridad de la base de datos; estas copias se eliminan a los 14 días, de modo que las cuentas eliminadas tampoco figuran allí como máximo a partir de ese momento (art. 6, apartado 1, letra f), del RGPD, seguridad de los datos).

11. Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21 del RGPD). Además, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, p. ej., la competente para nosotros, la Comisionada del Land de Renania del Norte-Westfalia para la Protección de Datos y la Libertad de Información (Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). El acceso y la portabilidad de los datos (exportación JSON), así como la eliminación de tu cuenta con todos los datos, puedes ejercerlos directamente en la app; como alternativa, por correo electrónico, véase Eliminar cuenta y datos.

Lo mejor es dirigir las solicitudes sobre tus derechos por correo electrónico a ivan@pervushin.de, si es posible desde la dirección de correo electrónico de tu cuenta; en caso contrario, podemos exigir una acreditación de identidad adecuada. Respondemos a las solicitudes sin dilación indebida y, como máximo, en el plazo de un mes desde su recepción (art. 12, apartado 3, del RGPD). En caso de solicitudes complejas o numerosas, el plazo puede prolongarse otros dos meses; te informaremos de ello dentro del primer mes.

12. Carácter voluntario, revocación, decisiones automatizadas

La dirección de correo electrónico y la contraseña son necesarias para crear la cuenta; sin ellas no se puede crear la cuenta. Si has consentido un tratamiento, puedes revocar el consentimiento en cualquier momento con efecto futuro (correo electrónico al responsable del tratamiento); la licitud del tratamiento realizado hasta entonces no se ve afectada. No se adopta ninguna decisión basada únicamente en un tratamiento automatizado con efectos jurídicos en el sentido del art. 22 del RGPD; el reconocimiento automático de texto proporciona sugerencias que puedes corregir. La app puede usarse a partir de los 16 años.

13. Cookies, almacenamiento local y medición de audiencia

Este sitio web (coinchi.co) no instala cookies y no carga contenidos de terceros. Las fuentes y las imágenes se sirven exclusivamente desde este servidor.

Medición de audiencia con Umami: para saber qué páginas se leen, usamos el software de código abierto Umami en infraestructura propia en analytics.pervushin.de (Hetzner, Alemania). No se instalan cookies y no se guarda ni se lee nada en tu dispositivo; por tanto, no se requiere consentimiento conforme al § 25 TDDDG (ley alemana de protección de datos en las telecomunicaciones y los servicios digitales). Se registran la página visitada, el tiempo de permanencia, la página de procedencia, el país, el navegador, el sistema operativo y el tipo de dispositivo. Tu dirección IP no se guarda, sino que se usa solo de forma efímera para formar, junto con datos del navegador y un valor aleatorio que cambia a diario, un identificador de visita que no puede vincularse a ti. No hay seguimiento entre sitios ni vinculación con tu cuenta de Coinchi. Los datos no se transmiten al fabricante Umami Software, Inc. La base jurídica es nuestro interés legítimo en una medición de audiencia respetuosa con los datos (art. 6, apartado 1, letra f), del RGPD); puedes oponerte conforme al art. 21 del RGPD. La medición afecta solo a este sitio web, no a la app web ni a las apps.

La app web (funciones de la app tras iniciar sesión) guarda en tu navegador exclusivamente información técnicamente necesaria (§ 25, apartado 2, n.º 2 TDDDG; para ello no se requiere consentimiento): cookie de inicio de sesión «refreshToken» (httpOnly, 7 días), protección CSRF «csrfToken» (httpOnly, sesión) y entradas de almacenamiento local para los datos de la cuenta, el hogar activo y la caché sin conexión. El token de acceso solo se mantiene en la memoria de trabajo.

14. Modificaciones

Esta política se adapta cuando sea necesario. La versión vigente puede consultarse en esta dirección.