Política de Privacidad y Protección de Datos
Última actualización: Junio 2026
En ClearEat hemos diseñado nuestra tecnología bajo el principio de "Privacidad desde el Diseño" (Privacy by Design). Dado que nuestro modelo ha evolucionado para ofrecerte una experiencia personalizada e informes de mercado de alto valor añadido, a continuación detallamos con absoluta transparencia cómo recabamos, tratamos y protegemos tu información personal en estricto cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1 Identidad del Responsable del Tratamiento
- Titular: Jaime Castignani Amaro (en representación de Sitmatec Soluciones Digitales / SITMATEC, S.L. en constitución).
- NIF: 46722735Y
- Domicilio Social: Badalona (Barcelona), España.
- Contacto de Privacidad y DPD: info@sitmatec.com / info@cleareat.es
2 ¿Qué datos personales recabamos y de dónde proceden?
Recabamos los datos estrictamente necesarios (Principio de Minimización) y proceden directamente de la información que el Usuario introduce voluntariamente en la Plataforma.
Datos Identificativos (Obligatorios):
Nombre, Primer Apellido, Correo Electrónico y Contraseña (cifrada).
Datos de Perfilado (Opcionales):
Segundo Apellido, Fecha de Nacimiento y Género. Estos datos se solicitan exclusivamente con fines estadísticos.
Datos de Interacción (Comportamiento):
Tienda seleccionada, productos escaneados (EAN), decisiones de compra y motivos de rechazo.
Datos Técnicos de Navegación:
Identificadores de dispositivo y cookies analíticas (ver Política de Cookies).
3 Finalidad del Tratamiento y Base Legitimadora
El tratamiento de sus datos personales se fundamenta en las siguientes bases legales previstas en el Artículo 6 del RGPD:
| Finalidad del Tratamiento | Base Legal (RGPD) |
|---|---|
| 1. Gestión de la cuenta: Creación del perfil de usuario, permitir el escaneo de productos, gestión de la "cesta de la compra" virtual y funcionamiento del sistema de gamificación (puntos y niveles). | Art. 6.1.b (Ejecución del contrato) Aceptación de los Términos de Uso por parte del Usuario. |
| 2. Estudios de Mercado y Monetización B2B: Generación de perfiles demográficos (edad, género) cruzados con la intención de compra para su venta a cadenas de supermercados y operadores alimentarios en formato de Dashboards estadísticos. | Art. 6.1.a (Consentimiento expreso) Otorgado mediante la casilla específica en el formulario de registro. |
| 3. Marketing y Comunicaciones Comerciales: Envío de boletines (newsletters), actualizaciones del blog, episodios del podcast y promociones propias de ClearEat. | Art. 6.1.a (Consentimiento expreso) Otorgado mediante la casilla específica en el formulario de registro. |
| 4. Análisis Técnico y Seguridad: Monitorización del rendimiento de la App y prevención de accesos fraudulentos o bots. | Art. 6.1.f (Interés Legítimo) Preservar la seguridad de la infraestructura técnica. |
🛡️ Garantía de Seudonimización (Cláusula B2B)
ClearEat garantiza que los clientes corporativos (supermercados y marcas) jamás tendrán acceso a la identidad directa del Usuario. Antes de transferir la información al Dashboard de clientes, ClearEat aplica un proceso de seudonimización y agregación. El cliente corporativo únicamente visualizará tendencias demográficas (ej. "Mujer de 30 años rechazó este producto"), disociando irreversiblemente esta acción del nombre, apellidos o correo electrónico del Usuario.
4 Plazos de Conservación y "Derecho al Olvido"
Los datos personales se conservarán mientras el Usuario mantenga su cuenta activa. Si el Usuario decide darse de baja (desactivación de la cuenta):
- Bloqueo Legal (Art. 32 LOPDGDD): Los datos identificativos directos (nombre, apellidos y correo) quedarán bloqueados a disposición exclusiva de Jueces, Tribunales o Administraciones Públicas durante un plazo de 5 años para atender posibles responsabilidades derivadas del tratamiento.
- Anonimización Definitiva: Transcurrido el plazo legal de 5 años, un proceso automatizado (cron job) eliminará de forma irreversible los datos identificativos del registro. Los datos de votación e interacción se mantendrán de forma perpetua, pero siendo estadística puramente anónima, sobre la cual ya no aplica el RGPD.
5 Destinatarios y Encargados del Tratamiento
Para garantizar el correcto funcionamiento técnico de la aplicación, el Responsable comparte datos con los siguientes proveedores, los cuales operan bajo estrictos contratos de Encargado de Tratamiento (DPA):
Supabase
(Base de datos y Backend)
Alojamiento en la región West EU (París, Francia). Los datos permanecen dentro del Espacio Económico Europeo (EEE).
Hostinger
(Servicios de Correo Electrónico)
Proveedor de infraestructura ubicado dentro de la Unión Europea, aplicando cifrado SSL/TLS y medidas Anti-Spam.
Google LLC
(Google Analytics 4)
Herramienta de analítica web. Ubicado en Estados Unidos. La transferencia internacional está amparada por la decisión de adecuación del Marco de Privacidad de Datos UE-EE.UU. y la anonimización previa de las direcciones IP europeas.
6 Ejercicio de Derechos del Interesado
La normativa europea le otorga el control absoluto sobre su información. Puede ejercer de forma gratuita los siguientes derechos:
- Acceso, Rectificación y Supresión: Conocer qué datos tenemos, corregirlos o solicitar su borrado.
- Oposición y Limitación: Oponerse al tratamiento de datos (por ejemplo, revocar el permiso para recibir correos comerciales) o limitar su uso.
- Portabilidad: Solicitar una copia de sus datos en un formato estructurado y legible por máquina.
Para ejercer estos derechos, deberá enviar un correo electrónico a info@cleareat.es indicando en el asunto "Protección de Datos" y adjuntando una copia de su DNI o documento equivalente para verificar su identidad.
Asimismo, le informamos de que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su página web (www.aepd.es) si considera que el tratamiento de sus datos infringe la normativa vigente.