PENDIENTE DE REVISIÓN LEGAL. Borrador sin validez jurídica: describe los datos que trata hoy la app, pero debe revisarlo un profesional (RGPD/LOPDGDD) antes de publicar.

Política de privacidad de Lowco

Versión 2026-10-18. Última actualización: [PENDIENTE: fecha]

1. Responsable

[PENDIENTE: razón social, NIF, domicilio, email de privacidad y, si procede, delegado de protección de datos]

2. Qué datos tratamos

• Cuenta: email; contraseña cifrada (hash) si te registras con email; identificador de Apple o Google si entras con ellos; idioma y país.
• Uso del servicio: enlaces y productos que vigilas, el tipo de aviso elegido, las alertas enviadas y si las abres o las marcas como incorrectas, las tiendas que nos pides añadir, los productos que dejas de vigilar y, si quieres decírnoslo, el motivo (por ejemplo, que lo has comprado).
• Notificaciones: el token de notificaciones de tu dispositivo.
• Invitaciones: tu código de invitación, quién te invitó y a quién has invitado, y un identificador de instalación de la app para evitar que alguien se invite a sí mismo.
• Suscripción: si tienes un plan de pago (Pro o Pro Plus) y su estado, y los pases "modo caza" que compres. No vemos ni guardamos datos de pago: los gestionan Apple o Google.
• Lista de espera: si te apuntas en la web antes del lanzamiento, tu email, el idioma de la página, de qué enlace llegaste y cuándo aceptaste esta política.
• Datos técnicos: registros del servidor (dirección IP, fecha y peticiones) por seguridad.
• Prevención del fraude: IP y dispositivo del alta y certificación de la app (ver la sección 7).

3. Para qué y con qué base legal

Para prestar el servicio que pides (ejecución del contrato): vigilar precios, enviarte avisos y gestionar tu suscripción. Para la seguridad del servicio (interés legítimo). Para estadísticas agregadas y anónimas de precios y de demanda (qué productos y tiendas interesan, a qué precio se compra) que SingularBrain usa internamente en Singular Price, su servicio de análisis de precios: nunca incluyen identificadores de usuario (ni id, ni email, ni identificador de instalación), cada dato agrega como mínimo a 50 usuarios y no se ceden datos individuales a nadie (interés legítimo) [PENDIENTE: validar la base legal con la revisión jurídica]. Para avisarte del lanzamiento si te apuntas a la lista de espera (consentimiento, que puedes retirar en cualquier momento pidiendo que borremos tu email) [PENDIENTE: plazo de conservación de la lista de espera tras el lanzamiento].

4. Con quién los compartimos (encargados del tratamiento)

• Proveedor de servidores en la UE donde se aloja la plataforma [PENDIENTE: OVH u otro].
• Expo (servicio de notificaciones), que entrega los avisos a través de Apple Push Notification service y Firebase Cloud Messaging de Google.
• RevenueCat, para gestionar las suscripciones compradas en App Store y Google Play.
• Apple y Google, si inicias sesión con ellos, y para certificar la app (App Attest y Play Integrity).
• Para leer las páginas de algunas tiendas usamos servicios de acceso web; solo reciben el enlace del producto, no datos tuyos.
• Anthropic (modelo de IA Claude), para extraer el precio de páginas de tiendas que no sabemos leer de otra forma: recibe el contenido público de la página del producto, no datos tuyos.

[PENDIENTE: transferencias internacionales y garantías aplicables]

5. Cuánto tiempo los conservamos

Productos que dejas de vigilar: los guardamos 12 meses en "Vigilancias anteriores", para que puedas volver a vigilarlos con su historial, junto con el motivo si nos lo indicaste. Pasado ese plazo los borramos, con las alertas que te enviamos sobre ellos.

[PENDIENTE: plazos de conservación de la cuenta, alertas y registros; el historial de precios de los productos no es un dato personal]

6. Tus derechos

Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento y portar tus datos escribiendo a [PENDIENTE: email], y reclamar ante la Agencia Española de Protección de Datos. [PENDIENTE: borrado de cuenta desde la app]

7. Prevención del fraude

PENDIENTE DE REVISIÓN LEGAL. Esta sección describe las medidas antiabuso de la app (ADR 068); un profesional debe validar la base legal, los plazos y la información sobre decisiones automatizadas antes de publicarla.

Para evitar que se creen cuentas en serie y se abuse del plan gratuito tratamos, por interés legítimo en la seguridad del servicio:

• Dirección IP del alta (y su red: la IP o, en IPv6, el prefijo de tu línea), para limitar cuántas cuentas se crean desde una misma conexión. Desde direcciones de centros de datos o VPN la cuenta solo se puede crear con Apple o Google.
• Certificación de la app: en cada uso, la app pide a Apple (App Attest) o a Google (Play Integrity) que confirmen que es la app auténtica, instalada desde su tienda, en un dispositivo real. Guardamos el resultado y un identificador técnico de esa instalación o de su clave de certificación; no accedemos a otros datos del dispositivo.
• Dispositivo del alta (ese identificador técnico) y la verificación de tu email.
• Una cuenta gratuita por dispositivo: al crear una cuenta consultamos y marcamos en Apple (DeviceCheck) o Google Play (device recall) un indicador de "este dispositivo ya tuvo una cuenta gratuita". Lo guardan Apple y Google asociado al dispositivo, no a ti; no recibimos ningún identificador del dispositivo. Si ya estaba marcado, la cuenta nueva no incluye vigilancias gratis.

Cada día un proceso automático compara las cuentas nuevas (IP de alta, dispositivo, parecido entre emails y productos vigilados). Si detecta un grupo sospechoso, la cuenta queda en revisión: puedes ver, exportar y borrar tus datos, y una persona de nuestro equipo la revisa y la restaura si fue un error. También puedes escribirnos para pedir la revisión. [PENDIENTE: plazo de conservación de estos datos y encaje con el artículo 22 del RGPD]

Consulta también las condiciones de uso.