Privacidad

Ullage guarda tu despensa en tu teléfono. No en nuestro servidor, ni en una cuenta que tengas que crear antes: en el dispositivo que tienes en la mano. Casi todo el mundo puede usar la app entera sin que ningún dato salga nunca de él.

Esta página dice exactamente qué sí sale, cuándo y cómo impedirlo. Es corta porque de verdad no hay mucho.

Lo que se queda en tu dispositivo

Tus artículos, cuánto tienes de cada uno, qué has comprado y cuándo, tu lista de la compra, el nombre de tu hogar y tus ajustes. Todo se guarda en local y se lee en local. Las predicciones son aritmética que corre en tu teléfono.

Todo lo que envía datos fuera de tu dispositivo

Siete cosas, y seis de ellas esperan a que tú elijas. La séptima está marcada, porque una lista así solo sirve si está completa. Cada una es aparte.

• El respaldo. Si añades una dirección de correo para que tu despensa sobreviva a un teléfono perdido, guardamos esa dirección y subimos una copia de tu estantería.
• Compartir un hogar. Si compartes tu estantería con las personas con las que vives, se sube para que sus teléfonos puedan leerla y escribir en ella.
• Estadísticas de uso. Desactivadas salvo que las actives en Ajustes. Desactivadas es lo predeterminado, y dejarlas así no cambia nada en el funcionamiento de la app.
• Leer un recibo. Si dices que sí cuando el escáner lo pregunta — la lectura atenta —, se envían las líneas de compra para nombrarlas: las que llevan un nombre y un precio, y nada más de lo que imprimió la caja. La tienda, la fecha y la hora y la línea de la tarjeta se descartan aquí, en tu teléfono, antes de que salga nada. Las líneas van a un modelo de IA al que se llega a través de una empresa llamada OpenRouter, y no guardamos nada de ello. La foto en sí nunca sale. Di que no, o déjalo desactivado en Ajustes, y el escáner se guarda: no se envía nada, y nada de lo que ya has escaneado se toca. El identificador de tu hogar viaja con las líneas para poder contarle la lectura: para eso no hace falta ningún email ni ninguna cuenta, y ese identificador es todo lo que el servidor sabe de quién eres.
• Notas que nos envías. Si nos escribes desde Ajustes, recibimos la nota y lo que la acompaña. Descrito por completo más abajo.
• Consultar un código de barras — solo en las apps de iPhone y Android. Cuando escaneas un producto, el código de barras — y nada más — se envía a Open Food Facts, una base de datos pública de alimentos, que responde con el nombre y el tamaño del producto. Saben que alguien consultó ese producto; no les dicen quién, y no va con ello ninguna parte de tu despensa. La app web no tiene escáner y nunca les pregunta nada. Si añades el artículo a mano, no se envía nada.
• Informes de fallos — la excepción. La versión web informa de sus propios fallos sin preguntar, porque un fallo es justo el momento en que no puede preguntar. Tu correo y tu dirección IP se eliminan antes de que el informe salga. Las apps de iOS y Android no informan a nadie.

Qué contiene el respaldo o un hogar compartido

• El nombre de tu hogar, y el nombre, el color y el avatar que eligió cada miembro
• Tus artículos: qué son, y el tamaño y la variedad
• Eventos de compra: qué artículo, cuándo, quién lo registró, cuántos, la marca si un recibo la nombró, de cuál de tus tiendas vino y cuánto costó
• Las tiendas que has nombrado y los códigos de barras que has asociado a un artículo
• Correcciones: cuándo nos dijiste que una predicción era errónea, y qué había predicho
• Tu lista de la compra, y el código de invitación si compartes

Sin ubicación, sin contactos, sin datos de pago: nunca los pedimos, y la app no tiene código que los lea. Tampoco tu galería de fotos — Ullage nunca la recorre, nunca la indexa y nunca ve una imagen que no le hayas dado tú. Datos de pago significa cómo pagas — una tarjeta, una cuenta — y no lo que costó una lata de tomate: los precios aparecen arriba porque tu despensa los registra, y ninguno de ellos es una forma de quitarte dinero. La única excepción a todo esto es un recibo que decides escanear, ya lo fotografíes o lo elijas de tu galería, impreso con lo que imprimiera la caja — por eso el escáner pregunta antes, por eso dice qué va a enviar, y por eso la fotografía en sí nunca sale del dispositivo.

Tu dirección de correo

Solo se recoge si añades uno, y solo se usa para enviarte el código de confirmación y para que puedas restaurar tu estantería en un teléfono nuevo. Nunca se usa para marketing, nunca se vende y nunca se asocia a las estadísticas de uso.

Estadísticas de uso, si las activas

Cada registro es una línea: qué pantalla o hito, la plataforma, la versión de la app, el id de tu cuenta y la hora.

Nunca incluye lo que hay en tu despensa, lo que has comprado, tu correo ni tu ubicación. Sirve para ver qué partes de la app funcionan y cuáles se ignoran: nada más, y no va a nadie más.

Notas que nos envías

Si nos envías una nota desde Ajustes, recibimos lo que escribiste, cuál de los cuatro tipos elegiste y —solo si lo rellenas— un correo para responderte. Con ella van tu versión de la app, plataforma, idioma, estado de sincronización y cuántas cosas y personas hay en tu estantería.

Nunca la estantería en sí: ni nombres de productos, ni tiendas, ni precios. Una nota se guarda hasta que la hayamos atendido. Eliminar todos los datos no la borra, porque ese botón solo limpia este dispositivo — Eliminar cuenta sí, junto con todo lo demás tuyo que tengamos.

Informes de errores

La versión web informa de los fallos a Sentry para que podamos corregirlos, con tu correo y tu dirección IP eliminados antes de enviar el informe. La app de iOS no informa a nadie: los fallos se escriben en el registro del propio dispositivo y ahí se quedan.

Sin rastreo, sin publicidad

No te rastreamos por otras apps ni sitios web. No hay identificador de publicidad, ni red publicitaria, ni kit de analítica de terceros, ni intermediarios de datos. Nada de lo que haces aquí se cruza con datos sobre ti de ningún otro sitio. Por eso iOS nunca te muestra una petición de permiso de rastreo: no hay nada que preguntar.

Quién lo trata

Cuando se suben datos se guardan en una base de datos Postgres y un servicio de autenticación que Supabase opera por nuestra cuenta, protegidos por reglas a nivel de fila para que solo los miembros de tu hogar puedan leer tu hogar. Los tratan para nosotros y para nada propio.

Hay otros dos implicados, y tu teléfono llega a ellos de forma distinta. Open Food Facts responde a las consultas de códigos de barras, y tu teléfono le pregunta directamente — así que sus servidores ven la petición llegar desde tu conexión, junto con el código de barras y nada más. OpenRouter pasa el texto de un recibo escaneado al modelo que nombra los artículos, y lo llama nuestro servidor en lugar de tu teléfono, así que nunca ve de dónde vino el recibo. A ninguno se le dice quién eres, y a ninguno se le envía nada de tu despensa.

Cuánto tiempo lo guardamos

Mientras exista tu cuenta. Si la eliminas, la copia del servidor se va con ella, salvo un hogar del que siga siendo miembro otra persona: ese se queda con ellos, y tu nombre se retira.

Lo que puedes hacer al respecto

• Eliminar tu cuenta — Ajustes. Borra la copia del servidor. Tu despensa se queda en el teléfono salvo que pidas borrarla también.
• Eliminar todos los datos — Ajustes. Borra todo lo que hay en este dispositivo.
• Dejar de compartir — Ajustes. El hogar deja de sincronizarse y el código de invitación deja de funcionar.
• Desactivar las estadísticas de uso — Ajustes. Empiezan desactivadas, y volver a desactivarlas detiene los nuevos registros de inmediato.

Si estás en la UE o el Reino Unido también tienes derecho a pedir una copia de tus datos, a que se corrijan, a que se borren y a oponerte a su tratamiento. Los controles de arriba hacen casi todo eso al instante; para lo que no cubran, escríbenos.

Menores

Ullage es una herramienta doméstica para adultos y no está dirigida a menores de 13 años. No recogemos a sabiendas nada de ellos.

Cambios

Si esta política cambia de forma que afecte a lo que recogemos, cambia la fecha de arriba y la app te lo dirá antes de que el cambio tenga efecto.

Contacto

Dudas sobre cualquiera de esto, o una petición sobre tus datos: privacy@ullage.app.