Política de privacidad

1. Responsable del tratamiento

Los datos identificativos del responsable del tratamiento —nombre, NIF y domicilio a efectos de notificaciones— están disponibles en información del titular.

2. Tu ticket de la compra

Cuando subes un ticket, el PDF se procesa en memoria y se descarta al terminar la petición. No se guarda en disco ni en la base de datos, y el fichero no se conserva en ningún caso, ni siquiera si decides guardar la cesta.

Esto no es una comodidad, es el motivo por el que el servicio está diseñado así: un ticket permite deducir datos de categorías especiales del artículo 9 del RGPD —por ejemplo, productos sin gluten pueden revelar una condición de salud, y ciertos productos, convicciones religiosas—. La forma más segura de proteger ese dato es no conservarlo.

3. Los precios de tu ticket, de forma anónima

De cada ticket que se sube, Cestio extrae los precios y los guarda para construir una base de precios de supermercado. Es lo que permite saber cuánto cuesta cada producto en tienda física y en cada zona, algo que no aparece en ningún catálogo en línea.

De cada producto identificado se guarda:

• qué producto del catálogo es, cuántas unidades y a qué precio por unidad;
• el municipio y el código postal del establecimiento;
• la fecha y la hora de la compra.

• la descripción abreviada de la línea, tal como la imprime la caja («TORTILLAS MEXICANAS»), para poder comprobar y corregir si el producto se reconoció bien.

No se guarda: el PDF, el número de factura, los datos de la tarjeta, ni ningún dato de la persona.

Y lo más importante: estas anotaciones no se pueden agrupar. No llevan ningún identificador de ticket, de sesión ni de persona, ni siquiera un número correlativo o una marca de tiempo que permita deducir cuáles vienen de la misma compra. Es imposible reconstruir qué compró nadie, y por eso son datos de mercado y no datos personales.

Base jurídica: interés legítimo (art. 6.1.f RGPD) en elaborar información de precios de interés general, con anonimización inmediata en el momento del tratamiento.

4. «Mis tickets»: tu historial de compras

Al subir un ticket, además de lo anterior, la compra se añade a tu historial para que puedas compararla con las siguientes. Al hacerlo:

• Se genera un identificador aleatorio (un UUID) y se guarda en una cookie en tu navegador. No contiene ningún dato tuyo y no está vinculado a tu identidad: no se pide email, nombre ni contraseña.
• A diferencia de las anotaciones de precio del punto 3, aquí las líneas sí van agrupadas por compra y ligadas a ese identificador: es lo que permite comparar tus cestas entre sí.
• Se guarda la cesta agregada: qué productos del catálogo se identificaron, cuántas unidades y por qué importe, más la fecha y el total del ticket.
• No se guarda el PDF, ni las descripciones tal y como aparecen en el ticket, ni el establecimiento, ni los datos de pago.

Base jurídica: tu consentimiento, que prestas al subir el ticket habiendo sido informado en la propia página de subida (art. 6.1.a RGPD). Es la única cookie propia del sitio; las de analítica se describen en el punto 6.

Puedes deshacerlo al momento. En la misma página del resultado tienes un botón «No guardar esta compra» que la elimina, y en Mis tickets puedes borrar todo tu historial de una vez.

Conservación: hasta que lo borres. En Mis tickets tienes un botón que elimina todas tus cestas y el identificador de forma inmediata e irreversible. Borrar las cookies de tu navegador también te desvincula, aunque en ese caso las cestas seguirían almacenadas sin que nadie pueda asociarlas contigo ni recuperarlas.

El enlace secreto es la llave. Desde «Mis tickets» puedes copiar un enlace para recuperar tu historial en otro dispositivo. Quien tenga ese enlace puede ver tus cestas: trátalo como una contraseña y no lo compartas.

5. Registros del servidor

Como cualquier servidor web, Cestio registra automáticamente los datos técnicos de cada petición: dirección IP, fecha y hora, dirección solicitada y navegador.

• Finalidad: mantener el servicio en funcionamiento, diagnosticar errores y detectar abusos.
• Base jurídica: interés legítimo (art. 6.1.f RGPD) en la seguridad y el correcto funcionamiento del sitio.
• Conservación: un máximo de 30 días, tras los cuales se eliminan.

6. Cookies y analítica

Cestio usa la cookie de sesión descrita en el punto 4, que solo se instala al subir un ticket, y Google Analytics para medir cuánta gente visita el sitio y qué páginas mira. Google Analytics instala sus propias cookies y recibe tu dirección IP y los datos de navegación, que pueden tratarse fuera de la Unión Europea.

• Finalidad: saber cuánta gente usa Cestio y qué le interesa, para mejorarlo.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo bloqueando o borrando las cookies en tu navegador.
• Destinatario: Google Ireland Limited y sus proveedores.

Aparte de eso no hay píxeles de seguimiento, ni botones sociales, ni fuentes cargadas desde otros dominios. Las imágenes de producto se sirven desde este mismo sitio para que tu dirección IP no llegue a servidores ajenos.

7. Sin registro, sin perfiles y sin cesiones

No hay cuentas de usuario ni contraseñas. No se elaboran perfiles publicitarios, no se toman decisiones automatizadas sobre las personas y no se venden datos a nadie. La única cesión es la de los datos de navegación a Google Analytics descrita en el punto 6, que puede implicar tratamiento fuera de la Unión Europea.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a la dirección de contacto que figura en información del titular.

El derecho de supresión puedes ejercerlo tú mismo y al instante desde Mis tickets. Si nunca has guardado una cesta, Cestio no conserva ningún dato tuyo más allá de los registros técnicos del punto 5.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos.

Última actualización: 2026-08-05.