Política de privacidad

Cómo trata Buddi los datos personales según el RGPD.

Esta es una traducción para vuestra comodidad. Solo es jurídicamente vinculante la versión alemana (Maßgeblich ist die deutsche Fassung): Datenschutzerklärung. También disponible en English.

Última actualización: 29.10.2026

1. RESPONSABLE

Responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD):

Daniel Fernando Garrido Liere
c/o flexdienst – #22281
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Alemania

Correo (protección de datos): datenschutz@buddiapp.de
Correo (general): kontakt@buddiapp.de

2. INFORMACIÓN GENERAL

Tratamos los datos personales de nuestros usuarios únicamente en la medida necesaria para ofrecer la app Buddi y sus funciones. Por regla general, el tratamiento solo se realiza con el consentimiento expreso del usuario o cuando lo permite la ley.

3. QUÉ DATOS TRATAMOS

3.1 Datos de la cuenta:

Dirección de correo electrónico
Contraseña cifrada (bcrypt mediante Supabase Auth)
Idioma elegido (de los 12 idiomas disponibles)
Fecha de creación y de modificación de la cuenta

3.2 Datos de la familia:

Nombres de los miembros de la familia (introducidos por el usuario)
Fechas de nacimiento / edad
Relación con el usuario principal
Opcional: avatar

3.3 Datos de salud (art. 9 RGPD – CATEGORÍA ESPECIAL):

Registros de alimentación
Evolución del peso (opcional)
Recordatorios de medicación (opcional)
Datos del ciclo (opcional)
Datos de entrenamiento (opcional)

Tratamos estos datos EXCLUSIVAMENTE sobre la base de vuestro consentimiento expreso según el art. 9.2.a RGPD. Podéis retirar este consentimiento en cualquier momento con efecto para el futuro.

3.4 Datos financieros:

Gastos y presupuestos introducidos a mano
Recibos subidos (procesados con OCR mediante Google Cloud Vision)
Datos de contratos (subidos por el usuario)
NINGÚN dato bancario ni dato de pago directo

3.5 Datos del hogar:

Reparto de tareas
Inventario de electrodomésticos
Recordatorios de mantenimiento

3.6 Datos del chat con Buddy (asistente de IA):

Contenido de las conversaciones
Fecha y hora
Idioma de la conversación

3.7 Datos técnicos:

Información del dispositivo (anonimizada)
Tipo y versión del navegador
Estadísticas de uso anónimas

3.8 Chequeo de jubilación NRW (solicitud de cita gratuita sobre el Altersvorsorgedepot):

En buddiapp.de/es/chequeo-jubilacion (alemán: buddiapp.de/vorsorge-check, inglés: buddiapp.de/en/pension-check) podéis calcular las ayudas del Estado para el Altersvorsorgedepot y pedir una cita gratuita. La calculadora funciona por completo en vuestro navegador. Lo que introducís en ella no se nos envía ni se guarda.

Buddi no asesora ni intermedia seguros ni inversiones financieras. Con vuestro consentimiento pasamos vuestra solicitud de cita a un asesor registrado según el § 34d/§ 34f GewO (socio colaborador), que se pone en contacto con vosotros para acordar una cita.

Para la solicitud de cita tratamos:

nombre y apellidos
dirección de correo electrónico
opcional: número de teléfono
código postal (solo códigos de Renania del Norte-Westfalia; con cualquier otro código no guardamos nada)
horario preferido para el contacto (mañana, tarde, noche o indiferente)
idioma de los correos
origen de la visita, si el enlace lleva una etiqueta de campaña (p. ej. "video"), sin relación con vuestra persona
momento y versión del consentimiento, momento de la confirmación y, en su caso, de la retirada (prueba del consentimiento); cada consentimiento, confirmación y retirada se guarda además en un registro que no se puede modificar después
para evitar abusos, una suma de control (hash) de vuestra dirección IP que cambia cada día; la dirección IP en sí no la guardamos

La finalidad es pasar vuestra solicitud de cita al asesor registrado (socio colaborador), para que se ponga en contacto con vosotros por correo o, si lo indicáis, por teléfono y acordéis una cita. Con un enlace de confirmación comprobamos que la dirección es vuestra (doble opt-in); solo después de la confirmación pasamos la solicitud. Para ello recibimos la solicitud confirmada por correo en nuestro buzón de Google Workspace (apartado 5.9) y la reenviamos al asesor. Si una dirección pide una cita de nuevo tras una retirada, las pruebas anteriores no cambian; los datos nuevos solo se adoptan al pulsar el nuevo enlace de confirmación y, si no, se borran a los 30 días.

La base jurídica es vuestro consentimiento según el art. 6.1.a RGPD; para la protección contra abusos, nuestro interés legítimo en un formulario seguro según el art. 6.1.f RGPD.

Destinatario: un asesor registrado según el § 34d/§ 34f GewO (socio colaborador). Una vez recibidos, el asesor trata vuestros datos bajo su propia responsabilidad. Aparte de eso no cedemos los datos a terceros. Se guardan por separado de los datos de la app Buddi y no se vinculan a ninguna cuenta de Buddi ni a ningún perfil familiar. Los correos se envían a través de nuestro encargado del tratamiento Resend (apartado 5.8), el almacenamiento se hace en Supabase (apartado 5.1) y las solicitudes confirmadas se reciben a través de Google Workspace (apartado 5.9).

Podéis retirar vuestro consentimiento en cualquier momento con efecto para el futuro, con el enlace "Retirar solicitud" de cada correo o escribiendo a datenschutz@buddiapp.de. Si la solicitud ya se había pasado, informamos al asesor de la retirada. Esto no afecta a la licitud del tratamiento anterior a la retirada. Cuánto tiempo guardamos los datos se indica en el apartado 6.

4. FINES DEL TRATAMIENTO

Ofrecer la app Buddi y sus funciones (art. 6.1.b RGPD – ejecución de un contrato)
Recomendaciones personalizadas con ayuda de IA (art. 6.1.a RGPD – consentimiento)
Pasar una solicitud de cita a un asesor registrado (Chequeo de jubilación NRW, apartado 3.8) (art. 6.1.a RGPD, consentimiento)
Tratamiento de datos de salud para el acompañamiento en alimentación y bienestar (art. 9.2.a RGPD – consentimiento expreso)
Mejora de nuestro servicio (art. 6.1.f RGPD – interés legítimo)
Cumplimiento de obligaciones legales (art. 6.1.c RGPD)

5. ENCARGADOS DEL TRATAMIENTO Y CESIÓN DE DATOS

No vendemos vuestros datos personales y –salvo el identificador de clic aleatorio del apartado 5.6– no los cedemos a terceros con fines publicitarios. Los encargados del tratamiento (p. ej. proveedores de IA) solo reciben datos en la medida necesaria para ofrecer la función.

Utilizamos los siguientes encargados del tratamiento (todos conformes al RGPD):

5.1 Supabase Inc.

Finalidad: alojamiento de la base de datos, autenticación
Región: Fráncfort (UE)
Contrato de encargo según el art. 28 RGPD firmado

5.2 Cloudflare Inc. (EE. UU.)

Finalidad: alojamiento web, CDN, protección DDoS
Cláusulas contractuales tipo según el art. 46 RGPD

5.3 Anthropic PBC (EE. UU.)

Finalidad: procesamiento con IA mediante Claude para fotos de comida y respuestas de asesoramiento detalladas, y como sustituto para el chat, las fotos y los planes cuando Google Gemini no responde
Los datos NO se usan para entrenamiento
Cláusulas contractuales tipo

5.4 Google LLC (EE. UU.)

Finalidad: Gemini para las respuestas del chat, el análisis de fotos y los planes semanales; Google Cloud Vision para el reconocimiento de texto en cartas y documentos
Cláusulas contractuales tipo

5.5 Groq, Inc. (EE. UU.)

Finalidad: transcripción de mensajes de voz a texto y lectura en voz alta de la respuesta, y como última alternativa para fotos de comida y planes de alimentación cuando Google y Anthropic no responden
Cláusulas contractuales tipo

Control automático de calidad de las respuestas: para que Buddy no dé información errónea, revisamos sus respuestas automáticamente. Para ello, la respuesta se envía una segunda vez a Google o a Anthropic junto con vuestra pregunta. Antes sustituimos nombres de pila, direcciones de correo, números de teléfono y números de cuenta por marcadores. Las respuestas llamativas las guardamos de esta forma como máximo 90 días y después las borramos. Base: art. 6.1.f RGPD (nuestro interés en respuestas correctas).

5.6 Enlaces de afiliado y estadística de clics (Amazon, Awin, financeAds, CHECK24):

Los enlaces por los que Buddi cobra una comisión están marcados con "Werbung" (publicidad) y *. En los perfiles infantiles Buddi no muestra ningún enlace de este tipo. Solo cuando pulsáis activamente uno de estos enlaces se abre la página del proveedor en vuestro navegador o en su app.

Estadística de clics en Buddi: para los enlaces de Amazon guardamos solo el proveedor, el socio, el lugar de la app, el enlace sin parámetros personales y el momento, sin identificador de usuario, familia ni miembro. Para los enlaces de Awin, financeAds y CHECK24 guardamos además un identificador de clic aleatorio (SubID) y podemos guardar el identificador de vuestra cuenta y de vuestra familia para poder asignar una comisión. Base: art. 6.1.f RGPD (liquidación de las comisiones con las que Buddi sigue siendo gratuito).
Transmitido a los socios: NO compartimos con estos socios ningún dato personal aparte del parámetro de seguimiento del clic. En Amazon es solo nuestro identificador de socio (tag) en el enlace; en Awin, financeAds y CHECK24, el identificador de clic aleatorio.
Terceros: Amazon (Amazon Europe Core S.a r.l., Luxemburgo), Awin AG (Berlín), financeAds GmbH & Co. KG (Núremberg) y CHECK24 Vergleichsportal GmbH (Múnich) recogen sus propios datos y ponen sus propias cookies al abrir sus páginas. De ello son responsables estas empresas; se aplican sus políticas de privacidad.

5.7 Open Food Facts (Francia):

Para el escaneo de códigos de barras enviamos SOLO el código de barras, NINGÚN dato del usuario.

5.8 Resend, Inc. (EE. UU.)

Finalidad: envío de los correos de confirmación y de las solicitudes de cita confirmadas del Chequeo de jubilación NRW (apartado 3.8)
Datos: dirección de correo, contenido del correo, momento y estado de entrega
Contrato de encargo según el art. 28 RGPD
Transferencia a EE. UU. sobre la base de la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. del 10.07.2023 (art. 45 RGPD); Resend, Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU.

5.9 Google Workspace (Google)

Finalidad: buzón de Buddi en el que llegan las solicitudes de cita confirmadas y las retiradas del Chequeo de jubilación NRW (apartado 3.8) antes de reenviarlas al asesor
Datos: contenido de esos correos (nombre, correo, teléfono si se indicó, código postal, horario, momentos del consentimiento y la confirmación)
Contrato de encargo según el art. 28 RGPD (condiciones de tratamiento de datos de Google Workspace)
Posible transferencia a EE. UU.; basada en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. del 10.07.2023 (art. 45 RGPD)

5.10 Functional Software, Inc. (Sentry) (EE. UU.)

Finalidad: informes técnicos de errores y cierres inesperados de la app y de nuestras funciones de servidor
Datos: mensaje de error y recorrido técnico del error, versión de la app, modelo y fabricante del dispositivo, sistema operativo y su versión, nombre de la pantalla de la app, rol en la cuenta familiar y un identificador interno aleatorio de la familia (en errores de las funciones de servidor, también de la cuenta o del miembro de la familia)
NINGÚN nombre, dirección de correo, contenido del chat ni dato introducido; indicamos a Sentry que no guarde la dirección IP
Cláusulas contractuales tipo

5.11 650 Industries, Inc. (Expo) (EE. UU.)

Finalidad: entrega de notificaciones push
Datos: el token push del dispositivo, título y texto de la notificación (p. ej. el título de una cita del calendario) y el identificador interno aleatorio de la cuenta a la que va dirigida la notificación
Cláusulas contractuales tipo

5.12 REWE Markt GmbH (Colonia) – envío de la lista de la compra a la tienda de REWE

Solo cuando pulsáis «Liste an REWE schicken» o «Bei REWE einkaufen» en la lista de la compra
Vuestro dispositivo envía directamente a REWE las entradas pendientes de la lista (artículo y cantidad) y un identificador de solicitud aleatorio, para que REWE cree con ellas una selección de productos en su tienda. Como en cualquier visita a una página, REWE ve la dirección IP de vuestro dispositivo
NINGÚN nombre, dirección de correo electrónico ni identificador de familia o de cuenta
La solicitud contiene nuestro identificador de socio de Awin (véase 5.6)
REWE trata los datos bajo su propia responsabilidad; se aplica la política de privacidad de REWE
Base jurídica: art. 6, apdo. 1, letra b) del RGPD (sois vosotros quienes solicitáis el envío)

6. PLAZO DE CONSERVACIÓN

Datos de la cuenta: hasta que el usuario borra la cuenta
Datos de la familia: hasta que se borra la cuenta
Datos de salud y financieros: hasta que se borra la cuenta
Datos del chat: 90 días (para mantener el contexto), después se borran
Registros técnicos: 30 días
Chequeo de jubilación NRW, solicitudes sin confirmar: 30 días después del último correo de confirmación, después se borran
Chequeo de jubilación NRW, nueva solicitud sin confirmar tras una retirada: los datos nuevos, 30 días después del último correo de confirmación, después se borran
Chequeo de jubilación NRW, solicitudes confirmadas: nombre, teléfono, código postal, horario y origen se borran 6 meses después de la confirmación
Chequeo de jubilación NRW, tras una retirada: nombre, teléfono, código postal, horario y origen se borran al momento
Chequeo de jubilación NRW, prueba del consentimiento: la dirección de correo, los momentos del consentimiento, la confirmación y la retirada y su registro, 3 años (§ 195 BGB) después de la retirada o de los 6 meses, después se borran
Chequeo de jubilación NRW, suma de control de la IP: 30 días; contador contra abusos: 1 día
Chequeo de jubilación NRW, correos con solicitudes confirmadas en el buzón de Buddi (Google Workspace): se borran una vez reenviada la solicitud al asesor, como máximo a los 6 meses
En el asesor (socio colaborador): según su propia política de privacidad
Obligaciones legales de conservación: hasta 10 años

7. VUESTROS DERECHOS SEGÚN EL RGPD

7.1 Derecho de acceso (art. 15)

Podéis pedir información sobre los datos que tratamos de vosotros.

7.2 Rectificación (art. 16)

Podéis hacer corregir los datos incorrectos.

7.3 Supresión / derecho al olvido (art. 17)

Directamente en la app: Ajustes → Borrar cuenta.

7.4 Limitación del tratamiento (art. 18)

7.5 Portabilidad de los datos (art. 20)

Directamente en la app: Ajustes → Exportar datos.

7.6 Oposición (art. 21)

7.7 Retirada del consentimiento

Podéis retirar en cualquier momento los consentimientos que hayáis dado.

7.8 Derecho a presentar una reclamación:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4, 40213 Düsseldorf Correo: poststelle@ldi.nrw.de Teléfono: +49 211 38424-0

8. NIÑOS Y MENORES

La app Buddi está pensada para familias. Cuando se añaden miembros de la familia menores de 16 años, hace falta el consentimiento expreso de quien tenga la patria potestad (art. 8 RGPD). Este consentimiento se pide en la app al añadir a un miembro menor de edad.

NO tratamos datos de menores de 16 años sin el correspondiente consentimiento de los padres.

9. SEGURIDAD DE LOS DATOS

Utilizamos medidas de seguridad habituales en el sector:

Cifrado TLS/SSL en todas las conexiones
Almacenamiento de contraseñas cifradas con bcrypt
Seguridad a nivel de fila (Row-Level Security, RLS) en la base de datos
Auditorías de seguridad periódicas

10. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos de nuestros encargados del tratamiento tienen su sede fuera de la UE/EEE (en particular en EE. UU.). La transferencia se basa en:

Cláusulas contractuales tipo de la UE (art. 46 RGPD)
Garantías conformes al RGPD

11. SIN DECISIONES AUTOMATIZADAS

Usamos la IA para recomendaciones y ayuda, pero NO tomamos decisiones individuales automatizadas jurídicamente vinculantes sobre vosotros (art. 22 RGPD).

12. CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD

Nos reservamos el derecho de modificar esta política. Si hay cambios importantes, informaremos a los usuarios por correo electrónico.

13. CONTACTO

Preguntas sobre protección de datos:

Correo: datenschutz@buddiapp.de

Daniel Fernando Garrido Liere
c/o flexdienst – #22281
Kurt-Schumacher-Straße 74
67663 Kaiserslautern