Política de Privacidad
Última actualización: marzo de 2026
En Listas al Día nos comprometemos a proteger la privacidad de nuestros usuarios. La presente política describe qué datos personales recogemos, con qué finalidad, cuál es la base jurídica del tratamiento y qué derechos pueden ejercerse. Es aplicable tanto a usuarios en el Espacio Económico Europeo (Reglamento UE 2016/679 — RGPD) como a usuarios en Colombia (Ley 1581 de 2012 y Decreto 1377 de 2013).
1. Responsable del tratamiento
2. Datos que tratamos y finalidades
Tratamos únicamente los datos estrictamente necesarios para la prestación del servicio:
2.1 Datos de registro (usuarios autenticados)
- Correo electrónico y nombre obtenidos mediante inicio de sesión con Google (OAuth 2.0 / Amazon Cognito). Finalidad: identificación del usuario, comunicaciones del servicio y gestión de la cuota de búsquedas.
2.2 Datos de uso
- Nombres consultados en cada búsqueda. Se almacenan en el historial del usuario para facilitar auditorías internas y la trazabilidad exigida por las normativas PBC/FT.
- Dirección IP de usuarios no autenticados, utilizada exclusivamente para el control de cuota diaria. Se elimina automáticamente transcurridas 48 horas.
- Metadatos de la consulta: fecha/hora, número de coincidencias y umbral aplicado. Finalidad: historial de búsquedas y detección de uso abusivo.
2.3 Preferencias de la aplicación
Tema (claro/oscuro), paleta de colores e idioma se guardan en el almacenamiento local del navegador (localStorage). No son cookies y no se transmiten a nuestros servidores.
3. Base jurídica del tratamiento
| Dato | Base jurídica (RGPD) | Base (Ley 1581) |
|---|---|---|
| Datos de registro | Ejecución de contrato (art. 6.1.b) | Autorización del titular |
| Historial de búsquedas | Interés legítimo / obligación legal (art. 6.1.c/f) | Autorización del titular |
| IP (usuarios anónimos) | Interés legítimo — prevención de abuso (art. 6.1.f) | No aplica (dato técnico efímero) |
4. Destinatarios y encargados del tratamiento
No cedemos datos personales a terceros salvo obligación legal. Utilizamos los siguientes encargados del tratamiento bajo contrato que garantiza el cumplimiento del RGPD y la Ley 1581:
- Amazon Web Services (AWS) — infraestructura de alojamiento y base de datos. Los datos se almacenan en la región eu-west-1 (Irlanda), dentro del Espacio Económico Europeo.
- Google LLC / Amazon Cognito — autenticación de usuarios mediante OAuth 2.0.
5. Transferencias internacionales
Los datos se almacenan en servidores de AWS en Irlanda (región eu-west-1). Irlanda forma parte del EEE y cuenta con nivel de protección adecuado reconocido por la Comisión Europea. Irlanda cuenta igualmente con nivel de protección adecuado reconocido por Colombia (Resolución 90045 de 2022 de la SIC). No se realizan otras transferencias internacionales de datos personales.
6. Conservación de los datos
- Historial de búsquedas: se conserva mientras la cuenta esté activa y durante los 5 años siguientes a su cierre, en cumplimiento de los plazos de conservación exigidos por las normativas PBC/FT.
- IP de usuarios anónimos: eliminada automáticamente a las 48 horas mediante TTL en base de datos.
- Preferencias de aplicación: almacenadas localmente en el dispositivo del usuario; el usuario puede borrarlas en cualquier momento desde su navegador.
7. Derechos de los usuarios
En cualquier momento puede ejercer los siguientes derechos enviando un correo a privacidad@listasaldia.com con copia de un documento que acredite su identidad:
Usuarios en el EEE (RGPD)
- Acceso: conocer qué datos tratamos sobre usted.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar la eliminación de sus datos ("derecho al olvido").
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en formato estructurado.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- Reclamación ante la AEPD: si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Usuarios en Colombia (Ley 1581 de 2012)
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado del uso dado a sus datos.
- Revocar la autorización y/o solicitar la supresión de sus datos.
- Reclamar ante la SIC: Superintendencia de Industria y Comercio (www.sic.gov.co).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado, pérdida o alteración, incluyendo cifrado en tránsito (TLS), control de acceso por roles y auditorías periódicas de seguridad.
9. Modificaciones de esta política
Nos reservamos el derecho a actualizar esta política cuando sea necesario. La versión vigente estará siempre disponible en esta página con indicación de la fecha de última actualización. Le recomendamos revisarla periódicamente.