Política de privacidad

Última actualización: 10 de noviembre de 2026 · Aplicable a la app de iOS «Listification»

1. Responsable

Antonio Parenti · CodeBits · Egnach, Suiza
Correo electrónico: support@getlistification.app

2. Principio: sin cuentas, sin recopilación de datos

Listification funciona sin registro y sin cuenta de usuario. Tus listas de la compra, favoritos, fotos y ajustes se guardan localmente en tu dispositivo. No gestionamos ningún servidor en el que se almacenen tus listas ni utilizamos en la app servicios de terceros de análisis, estadísticas o seguimiento de fallos. No vendemos datos. La publicidad es el único ámbito en el que se transmiten datos a un tercero: la sección 5 explica cómo y con qué consentimiento. Si tu dispositivo tiene la sesión iniciada en iCloud, la app sincroniza además tus listas a través de tu propio iCloud, de modo que también están en tus demás dispositivos. En ese caso se guardan en tu cuenta de Apple, no en nuestro poder. Si compartes una lista, se suman las personas invitadas (véanse las dos secciones siguientes). Existe una excepción: la IA en la nube opcional descrita en la sección 10, que —solo con Pro y solo si la activas— envía a nuestro servidor nombres sueltos de artículos y, de un tique de compra escaneado, las líneas que tu dispositivo no ha podido asignar.

Si haces copias de seguridad de tu dispositivo con iCloud, los datos locales de la app se incluyen en tu copia de seguridad de Apple; ese proceso depende de Apple y de tus ajustes de iOS.

Lo que nos envías tú mismo a través de los formularios de este sitio web se describe en el apartado 12; lo que mide el propio sitio web, en el apartado 13.

A partir de la versión 1.4, la app también recuerda lo que has tachado: artículo, pasillo, cantidad, momento, quién lo ha tachado y en qué lista. Es un historial de compras que se guarda como tus listas, en tu dispositivo y en tu iCloud. Si desmarcas un artículo, la entrada desaparece. En una lista compartida, el historial pertenece a la lista: las personas que forman parte de ella también lo reciben, y permanece con la persona propietaria de la lista aunque alguien la abandone. El historial se incluye en la exportación de datos. Las plantillas solo existen en tus propios dispositivos y en tu iCloud; nunca se comparten.

A partir de la versión 1.6, la app también usa este historial para sugerir lo que probablemente toca comprar de nuevo, y muestra la última compra de un artículo en sus detalles. Ambas cosas se calculan en tu dispositivo; nada de ello se nos envía. Si las sugerencias están activadas, y qué artículos ya no quieres que se sugieran, se sincroniza con tus otros dispositivos a través de tu propio iCloud (el almacenamiento clave-valor de iCloud de Apple); un artículo solo como un código calculado a partir de su nombre (un hash), nunca el nombre en sí.

3. Listas compartidas (iCloud)

La app sincroniza tus listas entre tus dispositivos a través de tu propio iCloud (sección 2); mientras no compartas una lista, nadie más que tú puede verla. Si la compartes, se sincroniza con las personas invitadas a través de Apple iCloud (CloudKit). Los datos se almacenan en la cuenta de iCloud de la persona propietaria de la lista. No gestionamos ningún servidor propio para ello ni tenemos acceso a los contenidos.

Solo tienen acceso las personas que invitas, por enlace o por nombre. Puedes dejar de compartir la lista en cualquier momento desde la app.
Para que la app pueda mostrar quién ha cambiado algo, guarda junto a los artículos y las listas el identificador que Apple asigna a los usuarios de iCloud implicados. El nombre que se muestra procede del propio uso compartido (lo proporciona Apple) y de una pequeña tarjeta con el nombre que la app de cada participante escribe en la lista compartida: el nombre de tu cuenta de Apple o el que indiques en Ajustes, en «Tu nombre en las listas compartidas». Todas las personas de la lista pueden verlo.
El tratamiento y el almacenamiento en iCloud se rigen por la política de privacidad de Apple.
Las listas que no compartes no se ven afectadas.

4. Notificaciones

Las notificaciones de las listas compartidas vienen activadas en la app, pero no se entrega ninguna hasta que le des permiso a iOS. El permiso se pide justo cuando compartes una lista o aceptas una invitación, nunca al abrir la app. En los ajustes puedes desactivarlas, elegir uno a uno los avisos que quieres recibir o silenciar listas concretas.

El texto de cada notificación se genera en tu dispositivo, a partir de tus listas; en el caso de una lista compartida, con datos que se cargan directamente desde tu iCloud cuando hace falta. No enviamos mensajes push, no gestionamos ningún servidor push y no sabemos si se ha mostrado una notificación ni cuándo.

Para que tu dispositivo se entere de los cambios, Listification utiliza dos mecanismos de Apple: las notificaciones silenciosas en segundo plano de la sincronización de iCloud, que no contienen texto y nunca se muestran, y —en las listas compartidas— una notificación visible de iCloud con una frase genérica, sin nombres ni contenido, que una extensión de la app sustituye en tu dispositivo por la frase real. Ambas las envía Apple, no nosotros. Puedes desactivar las notificaciones en cualquier momento desde la app, silenciar listas concretas o retirar el permiso por completo en los ajustes de iOS. La app sincroniza tus ajustes de notificaciones y las listas que has silenciado con tus demás dispositivos a través de tu propio iCloud (el almacenamiento clave-valor de iCloud de Apple): solo valores de activado/desactivado, fechas e identificadores de listas, nunca nombres ni contenidos de listas.

5. Publicidad (solo en la versión gratuita)

La versión gratuita muestra un banner publicitario a través de Google AdMob (Google Ireland Ltd. / Google LLC). Se aplica lo siguiente:

Tú decides si la publicidad es personalizada. Si lo aceptas en el diálogo de consentimiento, se muestra publicidad personalizada; si lo rechazas o no respondes, solo se muestra publicidad no personalizada.
Además, iOS te pide permiso, mediante la Transparencia del seguimiento de apps, para usar el identificador publicitario (IDFA) de tu dispositivo. Sin ese permiso, el identificador no se utiliza y la publicidad sigue siendo no personalizada. Puedes cambiarlo en cualquier momento en «Ajustes ▸ Privacidad y seguridad ▸ Rastreo».
Para servir los anuncios y prevenir el fraude, Google trata datos técnicos como la dirección IP e información general del dispositivo. Más información: Política de privacidad de Google.
En la UE/EEE y en Suiza, la primera vez que abres la app se solicita tu consentimiento mediante el diálogo de consentimiento de Google (UMP). Puedes cambiar tu elección en cualquier momento en los ajustes de la app, en «Opciones de privacidad (anuncios)», siempre que tu país contemple esa opción.
Listification Pro elimina por completo la publicidad; en ese caso no se trata ningún dato con fines publicitarios.

6. Compras (Listification Pro)

Las suscripciones y las compras únicas se gestionan íntegramente a través de Apple (App Store / StoreKit). No recibimos datos de pago ni direcciones de facturación; solo la confirmación anónima de Apple de que una compra está activa. Se aplica la política de privacidad de Apple.

7. Escáner de códigos de barras

Cuando escaneas el código de barras de un producto, se envía únicamente el número del código de barras a la base de datos de Open Food Facts (world.openfoodfacts.org) para obtener el nombre y la categoría del producto. No se envían datos personales ni identificadores del dispositivo (salvo la dirección IP, que acompaña a toda solicitud en internet, y el nombre de la app en la cabecera de la solicitud). La cámara sirve también para fotografiar un artículo: la imagen se queda en tu dispositivo, y el texto que contiene se lee también en el dispositivo, con el framework Vision de Apple. En ambos casos, el acceso a la cámara es opcional. El escaneo de un tique de compra se describe en la sección 10.

8. Tiendas cercanas

La función «Tiendas cercanas» usa tu ubicación solo en el dispositivo para buscar tiendas de alimentación a través de Mapas de Apple (MapKit). Apple trata la consulta de búsqueda conforme a su política de privacidad. Nosotros no recibimos ni almacenamos tu ubicación. Compartir la ubicación es opcional y puedes revocarlo en cualquier momento en los ajustes de iOS.

9. Siri y Atajos

Si añades artículos con Siri, Apple trata tu entrada de voz conforme a su política de privacidad. La app solo recibe el texto del artículo y, si Siri lo pregunta, la lista que indiques; para preguntarlo, Siri lee en voz alta los nombres de tus listas. En iOS 27, Siri también puede tachar, renombrar y borrar artículos; para ello, la app busca en tu dispositivo el artículo que mencionas.

10. Categorización y tiques de compra

La asignación automática de pasillos se hace primero en el dispositivo (con un diccionario y, en los dispositivos más recientes, con la IA de Apple que funciona en el propio dispositivo). En este proceso ningún dato sale de tu dispositivo. En la versión gratuita, y siempre que el interruptor de abajo esté desactivado, todo se queda ahí.

Además, está en funcionamiento una categorización con IA en la nube. Forma parte de Listification Pro, viene desactivada de forma predeterminada y solo se pone en marcha si la activas tú en «Ajustes ▸ Categorización con IA». Asimismo, solo interviene en dispositivos que no cuentan con la IA propia de Apple: si esta está disponible, solo se recurre a ella y no se envía nada a la red.

Cuando está en funcionamiento, se transmite solo el nombre del artículo que has escrito: una solicitud independiente por artículo a nuestro servidor api.codebits.ch, que lo reenvía al proveedor de IA Anthropic (Claude, EE. UU.) para clasificarlo. No se transmiten: el nombre de la lista ni la pertenencia del artículo a ella, los demás artículos, las cantidades, las notas ni las fotos, tu identificador de iCloud, ninguna cuenta, tu ubicación ni ningún identificador publicitario. Cada solicitud lleva una firma que acredita que procede de la app; es la misma en todas las instalaciones y no te identifica ni a ti ni a tu dispositivo. El tratamiento por parte de Anthropic se rige por las condiciones de Anthropic.

En nuestro servidor se guarda el par nombre del artículo → categoría, para que la misma palabra no se envíe a Anthropic una segunda vez. Esta memoria caché es común a todos los usuarios, no contiene ninguna referencia a personas ni a dispositivos y se conserva sin un plazo fijo de borrado; por eso, ninguna entrada concreta puede atribuirse a ti ni a un dispositivo. Si vuelves a desactivar la función, desde ese momento no se envía nada más.

A partir de la versión 1.6, Listification Pro también puede leer un tique de compra y anotar sus precios en los artículos que has marcado. La foto se lee en tu dispositivo con el framework Vision de Apple y no se guarda; la asignación de las líneas a tus artículos también se hace en el dispositivo. Después, los precios se guardan como tus listas: en tu dispositivo y en tu iCloud. Para reconocer un tique que se escanea por segunda vez, la app guarda de cada tique escaneado una breve huella: la fecha y la hora impresas, el total, la moneda y el importe de cada línea, además de cuándo y quién lo escaneó; y cada compra recuerda a qué tique pertenece, y el tique, cuáles de sus importes fueron a cada compra. La huella no contiene ninguna foto ni ningún texto del tique. Las líneas que añades tú con «Añadirlas a Gastos» se guardan como tus demás compras, con el nombre impreso en el tique. La huella se guarda con su lista, en los mismos lugares, solo se comparte con las personas de una lista compartida y se elimina con la lista.

Solo si la IA en la nube descrita arriba está activada, y también su segundo interruptor, «Tiques de compra» (en «Ajustes ▸ IA en la nube»), la app consulta a nuestro servidor las líneas que el dispositivo no ha podido asignar, en cualquier dispositivo, también en los que tienen la IA propia de Apple. Envía solo el texto de esas líneas del tique y los nombres de los artículos que aún no tienen línea, en una única solicitud por escaneo, a api.codebits.ch, que los reenvía a Anthropic y devuelve únicamente qué línea corresponde a qué artículo. No se transmiten: la foto, los precios, el total, la fecha y la hora, la tienda, el nombre de la lista, quién hizo la compra, tu identificador de iCloud ni ningún otro identificador. Nuestro servidor no guarda nada de ello, ni en una memoria caché ni en un registro. Anthropic borra las solicitudes a su servicio en un plazo de 30 días, según sus propias condiciones (más tarde solo si sus sistemas de seguridad marcan alguna). Si ya habías activado la IA en la nube antes de la versión 1.6, la app te lo pregunta una vez, en tu primer escaneo, antes de enviar nada. Con «Tiques de compra» desactivado, nada de un tique sale de tu dispositivo.

11. Widget

El widget de la pantalla de inicio muestra datos locales de la app y permite tachar artículos. El propio widget no envía nada por la red; un artículo tachado se sincroniza a través de tu iCloud como cualquier otro cambio y, en una lista compartida, también con las personas que forman parte de ella.

12. Informes de problemas e ideas

El formulario para informar de un problema guarda lo que escribes (qué ha pasado y los pasos para verlo), además del área de la app y el dispositivo que eliges. Si has abierto el formulario desde la app, el enlace ha rellenado la versión de la app, la versión del sistema, el modelo del dispositivo y el idioma de la app; esos datos aparecen en el formulario, donde puedes cambiarlos o borrarlos antes de enviar: el enlace en sí no envía nada. Tu dirección de correo electrónico es opcional y solo la usamos para responderte. El formulario para sugerir una idea guarda el título y el texto que escribes.

Por favor, no pegues enlaces ni contraseñas. Antes de guardar nada, los formularios intentan eliminarlos, y la página de agradecimiento indica cuántos elementos se han eliminado. Aun así, ningún filtro lo detecta todo.

Los informes nunca son públicos: solo los lee el desarrollador. Una idea se publica únicamente después de que el desarrollador la haya leído, y solo con un título y un texto que él mismo redacta, en inglés; si la idea está en otro idioma, con la nota «sugerida en …». Lo que escribiste se mantiene privado. Los votos no llevan nombre ni dirección de correo electrónico, y el tablero solo muestra cuántos votos tiene cada idea.

Para mantener fuera a los bots y las avalanchas de envíos, el servidor cuenta cuántos formularios y votos llegan desde una dirección en una hora y en un día. Para ello guarda un hash con clave de la dirección, y no la dirección en sí (de su primera parte, en el caso de una dirección IPv6); el hash es distinto cada día y los recuentos se borran al día siguiente. Además, un voto conserva un hash con clave de la conexión desde la que llegó, distinto para cada idea, de modo que cada idea cuente un voto por conexión.

Votar coloca una única cookie, __Secure-cpvote: un número aleatorio que permite a este navegador recordar tus votos durante 12 meses. Solo se coloca cuando votas (los formularios no colocan ninguna otra, y las estadísticas de visitas colocan las suyas solo si das tu consentimiento, véase la sección 13) y el servidor guarda únicamente un hash con clave de ella. Si no la quieres, no votes o bórrala en los ajustes de tu navegador.

Lo que envías se guarda en una base de datos del servidor de este sitio web en Suiza (Metanet), fuera de las carpetas del sitio. Cuando llega algo, el desarrollador recibe un correo breve con su referencia y su tema, nunca con lo que escribiste ni con tu dirección de correo electrónico. Se conserva solo el tiempo necesario:

el hash de tu dirección: hasta el día siguiente; el que se guarda con un voto: hasta que la idea se cierra, 12 meses como máximo;
los envíos que los filtros han apartado por parecer spam: 30 días;
las ideas no publicadas: 30 días después de ser rechazadas, y 12 meses como máximo;
los informes: 12 meses después de cerrarse, y 18 meses como máximo;
tu dirección de correo electrónico en un informe: 30 días después de cerrarse el informe, y 90 días como máximo;
las ideas publicadas: mientras estén en el tablero; sus votos, hasta que la idea se cierra; después solo se conserva el número.

La limpieza se ejecuta cada día. El servidor conserva además una copia de la base de datos de cada uno de los últimos 7 días, por si se estropea; si alguna vez se restaura una, las eliminaciones que hayas solicitado se aplican de nuevo. La página de agradecimiento muestra la referencia de un informe (por ejemplo LI-7K3Q-9XDM): envíala a support@getlistification.app para ver, corregir o borrar el informe; en el caso de una idea, indícanos su título. Este tratamiento se basa en nuestro interés legítimo en solucionar problemas, mejorar la app, responderte y mantener los formularios libres de abusos (art. 6.1.f del RGPD); puedes oponerte a él en cualquier momento.

13. Este sitio web y las estadísticas de visitas

Este sitio web carga sus fuentes y sus imágenes desde su propio servidor. Si eliges el tema claro u oscuro, o respondes al aviso de cookies, esa elección se guarda en el almacenamiento local de tu navegador, en tu dispositivo, y nunca se nos envía. Las páginas para informar de un problema y para proponer ideas no cargan nada de Google.

Para saber cuántas personas visitan el sitio, qué páginas resultan útiles y —más adelante— si una campaña nuestra ha traído a alguien hasta aquí, las demás páginas cargan Google Tag Manager, que ejecuta Google Analytics; ambos son servicios de Google Ireland Limited. En tu primera visita, un aviso te pregunta si lo permites; puedes cambiar tu respuesta en cualquier momento aquí:

Si aceptas, Google Analytics coloca sus cookies (_ga y _ga_…, que se conservan hasta dos años) para reconocer tu navegador en visitas posteriores, y registra las páginas que abres, de dónde vienes (una búsqueda, un enlace, un anuncio), la hora, tu navegador, el tipo de dispositivo y la pantalla, además de una ubicación aproximada que Google deduce de tu dirección IP. Google no almacena la dirección IP en sí. Nosotros solo vemos totales y tendencias anónimas; los datos se conservan dos meses, Google Signals y la personalización de anuncios están desactivados y nada se usa para mostrarte publicidad en otros sitios. Esa misma respuesta permite a Google decirnos si una visita procede de uno de nuestros anuncios, cuando los publiquemos.

Si rechazas o no respondes, no se coloca ninguna cookie y no se guarda nada en tu dispositivo. Google Tag Manager se carga igualmente y envía a Google breves señales sin cookies ni identificadores (que se abrió una página, más o menos cuándo y con qué navegador), con las que Google estima el número de visitas; como cualquier solicitud, llegan a Google con tu dirección IP.

Google puede tratar estos datos en Estados Unidos; Google está certificada conforme a los marcos de privacidad de datos (Data Privacy Frameworks) UE-EE. UU. y Suiza-EE. UU. Más información en la política de privacidad de Google.

Como cualquier servidor web, el servidor de este sitio (Metanet, Suiza) registra cada solicitud: la dirección IP, la hora, la página solicitada y la descripción que el navegador da de sí mismo. El registro sirve solo para operar el servidor y mantenerlo seguro, y el proveedor de alojamiento lo elimina automáticamente mediante su rotación de registros.

14. Tus derechos

De acuerdo con la Ley suiza de protección de datos (revDSG) y, en la medida en que sea aplicable, con el RGPD, tienes, entre otros, derecho de acceso, rectificación y supresión. Si eliminas la app, los datos del dispositivo desaparecen. Si el dispositivo tiene la sesión iniciada en iCloud, la copia de tu propio iCloud no se ve afectada: la eliminas en los Ajustes de iOS, en tu cuenta de Apple → «iCloud», donde pueden borrarse los datos de la app guardados en iCloud. Para cualquier consulta basta con un correo a support@getlistification.app.

En la medida en que se aplique el RGPD, las estadísticas de visitas de este sitio web se basan en tu consentimiento (art. 6.1.a) RGPD), que puedes retirar en cualquier momento en «Tu ajuste actual», más arriba; solo las señales sin cookies enviadas antes de dar el consentimiento o sin él se basan en nuestro interés legítimo en saber aproximadamente cuántas personas visitan el sitio (art. 6.1.f) RGPD).

15. Menores

La app está dirigida al público general. No recopilamos a sabiendas datos de menores; la propia app, en general, no recopila datos personales.

16. Cambios

Si cambian las funciones, adaptaremos esta política y actualizaremos la fecha que figura arriba. La versión vigente está siempre disponible en esta dirección.