Coinchi

Política de privacidade – Coinchi

Esta tradución ten só fins informativos. A versión alemá é a legalmente vinculante.

Data de actualización: 3 de novembro de 2026

1. Responsable do tratamento

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Alemaña
Correo electrónico: ivan@pervushin.de · máis datos no Impressum

2. Xeneralidades

Esta política de privacidade informa sobre o tratamento de datos persoais ao usar a aplicación «Coinchi» e o sitio web coinchi.co que lle corresponde. Os datos persoais só se tratan na medida en que sexa necesario para ofrecer os contidos e as funcións (artigo 6.1.b) do Regulamento xeral de protección de datos, RXPD) ou exista consentimento (artigo 6.1.a) do RXPD).

3. Datos tratados

Datos da conta: No rexistro gárdanse o enderezo de correo electrónico, o nome e os apelidos (datos obrigatorios) e un contrasinal (exclusivamente como hash criptográfico).

Tíquets e receitas: As fotos de tíquets e receitas que fas ou cargas na aplicación trátanse para recoñecer os datos que conteñen. Os ficheiros de foto elimínanse automaticamente aos 30 días (ver sección 10); os datos do tíquet lidos delas permanecen gardados ata que os elimines ou elimines a túa conta.

Escaneo de códigos de barras: Os códigos de barras escaneados gárdanse para ti como historial de escaneos. Para buscar o produto, o noso servidor consulta o código de barras en bases de datos públicas de produtos (Open Food Facts e proxectos afíns, UPCitemdb); con iso non se transmite ningún dato sobre ti. Os códigos de barras sen resultado consultámolos de novo máis tarde (artigo 6.1.b) do RXPD).

Foto dos ingredientes: Unha foto dunha lista de ingredientes envíase para o recoñecemento de texto igual que unha foto de tíquet (sección 4) e non se garda sen a túa autorización expresa.

Achegas ao catálogo de produtos: Se fas unha foto dos ingredientes ante un código de barras descoñecido, gardamos o código de barras, o nome do produto lido da foto, os ingredientes e alérxenos recoñecidos e a foto de forma permanente, sen vínculo coa túa conta. Despois, o nome, os ingredientes e os alérxenos son visibles para todos os usuarios; a foto permanece interna e serve para comprobar e mellorar o catálogo. A aplicación avisa diso antes da foto. A base xurídica é o teu consentimento (artigo 6.1.a) do RXPD). Fotografa só o envase, non persoas nin documentos. Como a achega non está vinculada coa túa conta, para retirar o consentimento ou solicitar a eliminación indícanos o código de barras no enderezo de contacto.

Tradución de produtos: Os nomes dos produtos, pero non os datos sobre ti, envíanse ao prestador de servizos da sección 4 para traducilos ao idioma da túa aplicación e gárdanse como táboa de tradución.

Prezos da comunidade: Coinchi vive de que os tíquets escaneados axuden a todos os usuarios na comparación de prezos. Para iso usamos as liñas dos tíquets de todos os usuarios de dous xeitos:

Na nosa base de datos estes datos permanecen vinculados á túa conta para que poidas eliminalos; ante outros usuarios aparecen sen relación coa túa persoa. Ten en conta que tenda, sucursal e data xuntas poden permitir en casos concretos extraer conclusións, por exemplo para persoas que saiban cando e onde compras. A finalidade é a comparación de prezos para todos os usuarios, a comprobación de plausibilidade e a mellora da aplicación. A base xurídica é o noso interese lexítimo e o da comunidade nunha comparación de prezos común (artigo 6.1.f) do RXPD). Podes opoñerte a iso en calquera momento (artigo 21 do RXPD, correo electrónico ao responsable) ou eliminar tíquets individuais. Se eliminas un tíquet ou a túa conta, as súas liñas deixan de entrar nas comparacións de prezos, nas suxestións e nas análises; as análises almacenadas na memoria caché recalcúlanse como máximo aos 15 minutos.

Vídeos de receitas compartidos: Se compartes un vídeo coa aplicación, vai ao prestador de servizos da sección 4 para o recoñecemento de voz e imaxe e nós non o gardamos. Comparte só vídeos que poidas usar.

Coins: Por escaneos de tíquets, escaneos de códigos de barras, correccións e achegas ao catálogo de produtos gardamos acción, puntos e momento na túa conta ata que a elimines (artigo 6.1.b) do RXPD). No caso das achegas, a entrada non contén nin código de barras nin produto.

Datos de uso: Ao chamar á API trátanse datos de conexión tecnicamente necesarios (enderezo IP, momento, punto final chamado).

4. Recoñecemento de texto con IA (OCR)

Para recoñecer produtos, prezos e contidos de receitas, as imaxes ou os textos cargados envíanse á API de MiniMax (api.minimax.io). A transmisión faise cifrada (TLS). O fornecedor é, segundo a súa política de privacidade da API (versión do 30.03.2026), Nanonoble Pte. Ltd., Singapur (grupo MiniMax); segundo o fornecedor, os datos gárdanse nun centro de datos nos Estados Unidos e son tratados alí por el ou polos seus prestadores de servizos. O fornecedor basea, segundo os seus propios datos, a transferencia a estes terceiros países en cláusulas contractuais tipo e nun centro de datos na nube certificado conforme ao EU-US Data Privacy Framework (artigo 46 do RXPD). Obterás unha copia das garantías previa solicitude ao responsable. Fotografa só tíquets nos que non se vexan números de tarxeta ou de conta. O tratamento baséase no artigo 6.1.b) do RXPD (execución do contrato — o recoñecemento é a función central da aplicación). Isto vale tanto para o escaneo de tíquets como para o escaneo de receitas nas listas da compra (foto dunha receita da que se recoñecen ingredientes para unha lista da compra).

5. Contacto

Cando nos escribes por correo electrónico, gardamos o teu enderezo de correo electrónico e a túa mensaxe para responder á túa consulta (artigo 6.1.b) ou f) do RXPD). A mensaxe chéganos a través do noso fornecedor de correo electrónico (lima-city, prestador de aloxamento web e servizos de correo en Alemaña). Na aplicación web hai ademais un formulario de contacto.

6. Fogares e contido compartido

Na aplicación podes crear perfís de fogar e convidar outros usuarios rexistrados polo seu enderezo de correo electrónico (rol: administrador, membro ou observador). Un convite é unha oferta: a persoa convidada só se converte en membro e só ve o contido do fogar cando acepta o convite na aplicación; ata entón só ve o nome do fogar, o rol e quen a convidou. Se o rexeita, o convite elimínase; os convites sen resposta eliminámolos aos 30 días. Non lle comunicamos a quen convida se existe unha conta para un enderezo de correo electrónico. Como alternativa, tamén se pode entrar nun fogar por si mesmo mediante un código de convite. Os membros dun fogar ven o contido compartido no fogar (tíquets e o seu contido, listas da compra, análises) e o nome ou enderezo de correo electrónico dos demais membros; as fotos de tíquets só poden consultalas o propietario e os membros activos do fogar. Para a trazabilidade e a seguridade, a aplicación rexistra os cambios no fogar (p. ex. convite, entrada, rexeitamento, expulsión dun membro, cambio de rol) co momento e o usuario implicado, ao principio ademais co enderezo IP e o identificador de navegador/dispositivo (artigo 6.1.f) do RXPD); o enderezo IP e o identificador elimínanse aos 90 días, o resto da entrada do rexistro permanece ata que se elimine a conta ou o fogar. A base xurídica é o artigo 6.1.b) do RXPD (uso da función de fogar por solicitude túa). Comparte contido só con persoas nas que confíes; podes eliminar membros ou abandonar o fogar en calquera momento. Ao eliminar a túa conta elimínanse as túas participacións en fogares, listas da compra e tíquets; isto tamén vale para os tíquets que compartiches con membros do fogar. Un fogar creado por ti elimínase igualmente.

7. Inicio de sesión con Google

O inicio de sesión con Google é voluntario; podes rexistrarte en cambio con enderezo de correo electrónico e contrasinal. Só se escolles «Continuar con Google» es redirixido a Google. O destinatario ou fornecedor é entón Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Google trata así datos baixo a súa propia responsabilidade (entre outros, o teu enderezo IP e o teu inicio de sesión de Google) e pode transferilos a Google LLC nos Estados Unidos. Para Google LLC existe unha decisión de adecuación da Comisión da UE (EU-US Data Privacy Framework, artigo 45 do RXPD), na medida en que estea certificada conforme a ela. Recibimos de Google o nome, o enderezo de correo electrónico, o ID da conta de Google, a indicación de se o enderezo de correo electrónico está confirmado e o enderezo da túa imaxe de perfil (artigo 6.1.b) do RXPD). Este enderezo non se garda e a imaxe de perfil non se carga nin se amosa na aplicación; por iso non hai ningunha consulta aos servidores de Google. Na aplicación amósase en cambio un avatar coas túas iniciais.

8. Supervisión de erros (Sentry)

Para a supervisión de erros usamos unha instancia de Sentry operada por nós (artigo 6.1.f) do RXPD; interese lexítimo: funcionamento estable e seguro). Cando se produce un erro, transmítense a mensaxe de erro, o contorno técnico (p. ex. navegador, sistema operativo) e o enderezo da páxina chamada; ademais, en preto do 10 % das visualizacións de páxina na web envíanse datos de rendemento (enderezo da páxina, tempos de carga). En erros de visualización da aplicación web envíase ademais o teu ID de usuario; non transmitimos o enderezo de correo electrónico nin o nome de usuario; a instancia recibe por razóns técnicas o teu enderezo IP ao enviar. Os eventos elimínanse automaticamente aos 30 días.

9. Aloxamento

Os datos da aplicación gárdanse en servidores de Hetzner Online GmbH (Alemaña). Existe un contrato de encargado do tratamento co fornecedor.

10. Prazo de conservación

Os datos da conta e dos xustificantes gárdanse ata que se elimine a conta ou ti elimines os datos na aplicación. Os ficheiros de foto dos teus tíquets elimínanse automaticamente aos 30 días; os datos lidos deles permanecen ata que se elimine a conta. As achegas ao catálogo de produtos, coa foto incluída, permanecen gardadas ata que retires o consentimento ou se elimine a entrada. As liñas de tíquet que se usan como prezos da comunidade elimínanse co tíquet correspondente ou coa túa conta. Como proba do teu consentimento, gardamos o momento e a versión das condicións aceptadas (artigo 6.1.c) en relación co artigo 7.1 do RXPD). Os datos de conexión (enderezo IP) nos rexistros do servidor web elimínanse como máximo aos 14 días, os rexistros da aplicación aos 7 días; o enderezo IP e o identificador de navegador/dispositivo nas entradas de rexistro do fogar aos 90 días, os eventos de erro en Sentry aos 30 días. As mensaxes do formulario de contacto elimínanse como máximo aos 12 meses. Nas actualizacións do programa facemos unha copia de seguridade da base de datos; estas copias elimínanse aos 14 días, de modo que as contas eliminadas tampouco figuran alí como máximo nese momento (artigo 6.1.f) do RXPD, seguridade dos datos).

11. Os teus dereitos

Tes dereito de acceso (artigo 15), rectificación (artigo 16), supresión (artigo 17), limitación do tratamento (artigo 18), portabilidade dos datos (artigo 20) e oposición (artigo 21 do RXPD). Ademais, tes dereito a presentar unha reclamación ante unha autoridade de control de protección de datos, p. ex. a autoridade estatal de protección de datos de Renania do Norte-Westfalia competente para nós (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). O acceso e a portabilidade dos datos (exportación JSON) así como a eliminación da túa conta con todos os datos podes usalos directamente na aplicación; como alternativa, por correo electrónico, ver Eliminar conta e datos.

As solicitudes sobre os teus dereitos é mellor enviarlas por correo electrónico a ivan@pervushin.de, se é posible desde o enderezo de correo electrónico da túa conta; en caso contrario podemos esixir unha acreditación adecuada da túa identidade. Respondemos ás solicitudes sen demora inxustificada, como máximo no prazo dun mes desde a recepción (artigo 12.3 do RXPD). En caso de solicitudes complexas ou numerosas, o prazo pode prorrogarse outros dous meses; informarémoste diso dentro do primeiro mes.

12. Carácter voluntario, retirada do consentimento, decisións automatizadas

O enderezo de correo electrónico e o contrasinal son necesarios para crear a conta; sen eles non se pode crear a conta. Na medida en que consentises un tratamento, podes retirar o consentimento en calquera momento con efecto para o futuro (correo electrónico ao responsable); a licitude do tratamento realizado ata entón non se ve afectada. Non se produce ningunha decisión baseada unicamente no tratamento automatizado con efectos xurídicos segundo o artigo 22 do RXPD; o recoñecemento automático de texto ofrece suxestións que podes corrixir. A aplicación pode usarse a partir dos 16 anos.

13. Cookies, almacenamento local e medición de audiencia

Este sitio web (coinchi.co) non instala cookies e non carga contidos de terceiros. Os tipos de letra e as imaxes serven exclusivamente desde este servidor.

Medición de audiencia con Umami: Para ver que páxinas se len, usamos o software de código aberto Umami na nosa propia infraestrutura en analytics.pervushin.de (Hetzner, Alemaña). Non se instala ningunha cookie e non se almacena nin se le nada no teu dispositivo; por iso non é necesario consentimento segundo o § 25 TDDDG (lei alemá de protección de datos en telecomunicacións e servizos dixitais). Rexístranse a páxina visitada, a duración da visita, a páxina de orixe, o país, o navegador, o sistema operativo e o tipo de dispositivo. O teu enderezo IP non se garda, senón que só se usa de forma efémera para formar, con datos do navegador e un valor aleatorio que cambia cada día, un identificador de visita non reversible. Non hai seguimento entre páxinas nin vínculo coa túa conta de Coinchi. Os datos non se transmiten ao fabricante Umami Software, Inc. A base xurídica é o noso interese lexítimo nunha medición de audiencia que aforre datos (artigo 6.1.f) do RXPD); podes opoñerte conforme ao artigo 21 do RXPD. A medición afecta só a este sitio web, non á aplicación web nin ás aplicacións.

A aplicación web (as funcións da aplicación tras iniciar sesión) almacena exclusivamente información tecnicamente necesaria no teu navegador (§ 25, apartado 2, n.º 2, TDDDG; para iso non é necesario consentimento): a cookie de inicio de sesión «refreshToken» (httpOnly, 7 días), a protección CSRF «csrfToken» (httpOnly, sesión) e entradas de almacenamento local para datos da conta, fogar activo e memoria caché sen conexión. O token de acceso só se mantén na memoria de traballo.

14. Modificacións

Esta política adáptase cando é necesario. A versión vixente en cada momento pode consultarse neste enderezo.