Privacy policy
Who is responsible
Rafael Nobleman5007 Randall Lane
Bethesda, MD 20816
United States
[email protected]
Aislo is run from the United States. If you use it from the European Union, the GDPR applies to you and every right below is yours in full. Questions about your data go to the email address above.
What Aislo is
Aislo is a grocery list you keep for good: your items, your stores, your receipts and the prices on them, lists you can share, and a way to ask the people you share with to pay you back. To do that it has to store what you put in it. This page says what, why, where, and for how long.
What we process and why
Your account
Email address, a password (stored only as a hash), a username, and, if you add them, a display name and a photo. Needed to run your account and to sign you in. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
Your lists and catalogue
Your lists and their entries, your items, stores and the prices you record, your receipts and receipt photos, notes, quantities, and on a shared list who added or checked off what. Stored in a database and a private file store. Legal basis: performance of a contract.
Reading receipts and listening to you
When you scan a receipt, dictate a list, or type several items at once, the photo, the recording or the text is sent to Google's Gemini API to be read. Nothing that identifies your account is sent with it, but a receipt itself can show the store, the date and time and part of a card number, and a recording is your voice. You choose each time whether to use these features; nothing is sent until you do. Legal basis: your consent (Art. 6(1)(a) GDPR), which you withdraw by not using the feature. Google's handling of API content is governed by its Gemini API terms.
Store logos
When you import a recipe, the link you paste is fetched by our server (the recipe site sees our server, not you), and the recipe's text, or the screenshot you choose, is sent to Google's Gemini API to be turned into ingredients. The result for a link is cached for every Aislo user for 30 days; it contains the recipe, not your data.
The name of a store you add may be sent to Google's Gemini API to find the store's website, and our server then fetches that site's icon. The result contains no personal data and is cached for every Aislo user.
Shared lists
Everyone on a shared list sees its entries, who added and who checked off each one, and each member's username, display name and photo. You decide whom you add and whom you send a link to.
Asking to be paid back
When you ask someone to pay you back, the lines you picked, the amount, the store, the date, your username and what happens next (paid, confirmed, declined) are shared with that person, or with anyone who has the link you send. Aislo records who owes whom and never moves money.
Error reports
If something in the app fails, a technical report (the error message, browser and device type, and the state of the app at that moment) is sent to Sentry so we can fix it. We do not attach your IP address or your account to it. Legal basis: our legitimate interest in keeping Aislo working (Art. 6(1)(f) GDPR).
Usage statistics
Cloudflare Web Analytics counts page views without cookies or a persistent identifier. Separately, four events (list created, item added, receipt scanned, invite sent) are counted against your account so we can see which parts of Aislo are used. Legal basis: legitimate interest in understanding and improving the service. Write to us if you object and we will exclude your account.
Emails
Aislo emails you only to confirm your address with a code, to reset your password, or to confirm a change of email. They are sent through Resend.
Storage on your device
The app keeps your session, your settings, your onboarding progress and an offline copy of your data in your browser's storage so it opens instantly and works without a connection. None of it is used for tracking, and it is strictly necessary for a service you asked for, so no consent is needed for it. Deleting the site's data in your browser removes it.
Hosting and network
Our hosting provider processes your IP address and request data to deliver the site and protect it from abuse, and keeps short-lived logs for that purpose. Legal basis: legitimate interest in providing a secure service.
Who processes data for us
| Provider | What for |
|---|---|
| Cloudflare, Inc. (USA) | Hosting, network delivery and protection, the store-logo cache, cookieless page statistics, and encrypted daily backups |
| Supabase, Inc. (USA) | Database, accounts and sign-in, file storage for photos |
| Google (Google Ireland Ltd / Google LLC) | Gemini API: reading receipts and recipes, understanding what you dictate or type, finding a store's website |
| Resend, Inc. (USA) | Sending the account emails |
| Functional Software, Inc. dba Sentry (USA) | Error reports |
Aislo is operated from the United States and these providers process data there too. For people in the European Union that means your data leaves the EU: where a provider is certified under the EU-US Data Privacy Framework we rely on that, and otherwise on the European Commission's standard contractual clauses.
How long we keep it
- Your account and everything in it: until you delete the account. You can do that yourself under Settings, Profile, Delete account. Entries you added to lists shared with other people stay on those lists, without your name.
- Backups: up to 30 days after deletion.
- Error reports: up to 90 days.
- The log of AI requests (used to limit abuse): 7 days.
- Usage events: while your account exists.
Your rights
You have the right to access the data we hold about you, to have it corrected or deleted, to restrict or object to its processing, to receive it in a portable format, and to withdraw any consent you gave. Write to the address above; we will answer within a month. If you are in the European Union you can also complain to the data protection authority of the country you live in. If you are in the United States, the same rights are yours: ask, and we will show, correct, export or delete your data. We do not sell personal data and never have.
Age
Aislo is for people aged 16 and over. We do not knowingly collect data from anyone younger.
Changes
If this policy changes, the date at the top changes with it, and we will tell you in the app when the change matters.
Política de privacidad
Quién es responsable
Rafael Nobleman5007 Randall Lane
Bethesda, MD 20816
United States
[email protected]
Aislo se opera desde Estados Unidos. Si lo usas desde la Unión Europea, el RGPD te ampara y todos los derechos de abajo son tuyos por completo. Las preguntas sobre tus datos van a la dirección de correo de arriba.
Qué es Aislo
Aislo es una lista de la compra que guardas para siempre: tus artículos, tus tiendas, tus tickets y los precios que aparecen en ellos, listas que puedes compartir, y una forma de pedir a las personas con quienes compartes que te devuelvan lo que pagaste. Para eso tiene que guardar lo que metes en ella. Esta página dice qué, por qué, dónde y durante cuánto tiempo.
Qué tratamos y por qué
Tu cuenta
Correo electrónico, una contraseña (guardada solo como hash), un nombre de usuario y, si los añades, un nombre visible y una foto. Necesarios para gestionar tu cuenta e iniciar sesión. Base legal: ejecución de un contrato (art. 6.1.b RGPD).
Tus listas y tu catálogo
Tus listas y sus entradas, tus artículos, tiendas y los precios que registras, tus tickets y sus fotos, notas, cantidades y, en una lista compartida, quién añadió o marcó cada cosa. Se guardan en una base de datos y en un almacén de archivos privado. Base legal: ejecución de un contrato.
Leer tickets y escucharte
Cuando escaneas un ticket, dictas una lista o escribes varios artículos a la vez, la foto, la grabación o el texto se envía a la API Gemini de Google para leerlo. No se envía nada que identifique tu cuenta, pero un ticket puede mostrar la tienda, la fecha y hora y parte del número de una tarjeta, y una grabación es tu voz. Eliges cada vez si usar estas funciones; no se envía nada hasta que lo haces. Base legal: tu consentimiento (art. 6.1.a RGPD), que retiras dejando de usar la función. El tratamiento de ese contenido por Google se rige por sus condiciones de la API Gemini.
Logotipos de tiendas
Cuando importas una receta, nuestro servidor descarga el enlace que pegas (el sitio de la receta ve a nuestro servidor, no a ti) y el texto de la receta, o la captura que eliges, se envía a la API Gemini de Google para convertirlo en ingredientes. El resultado de un enlace se guarda en caché para todos los usuarios de Aislo durante 30 días; contiene la receta, no tus datos.
El nombre de una tienda que añades puede enviarse a la API Gemini de Google para encontrar su sitio web, y nuestro servidor descarga después el icono de ese sitio. El resultado no contiene datos personales y se guarda en caché para todos los usuarios de Aislo.
Listas compartidas
Todas las personas de una lista compartida ven sus entradas, quién añadió y quién marcó cada una, y el nombre de usuario, el nombre visible y la foto de cada miembro. Tú decides a quién añades y a quién envías un enlace.
Pedir que te devuelvan el dinero
Cuando pides a alguien que te devuelva el dinero, las líneas que elegiste, el importe, la tienda, la fecha, tu nombre de usuario y lo que pasa después (pagado, confirmado, rechazado) se comparten con esa persona o con quien tenga el enlace que envías. Aislo registra quién debe a quién y nunca mueve dinero.
Informes de errores
Si algo falla en la app, se envía a Sentry un informe técnico (el mensaje de error, el tipo de navegador y dispositivo y el estado de la app en ese momento) para que podamos arreglarlo. No adjuntamos tu dirección IP ni tu cuenta. Base legal: nuestro interés legítimo en que Aislo funcione (art. 6.1.f RGPD).
Estadísticas de uso
Cloudflare Web Analytics cuenta las visitas sin cookies ni identificadores persistentes. Aparte, cuatro eventos (lista creada, artículo añadido, ticket escaneado, invitación enviada) se cuentan asociados a tu cuenta para ver qué partes de Aislo se usan. Base legal: interés legítimo en entender y mejorar el servicio. Escríbenos si te opones y excluiremos tu cuenta.
Correos
Aislo solo te escribe para confirmar tu dirección con un código, para restablecer tu contraseña o para confirmar un cambio de correo. Los envía Resend.
Almacenamiento en tu dispositivo
La app guarda tu sesión, tus ajustes, tu progreso en la introducción y una copia sin conexión de tus datos en el almacenamiento de tu navegador para abrirse al instante y funcionar sin conexión. Nada de eso se usa para rastrearte y es estrictamente necesario para un servicio que has pedido, así que no requiere consentimiento. Borrar los datos del sitio en tu navegador lo elimina.
Alojamiento y red
Nuestro proveedor de alojamiento trata tu dirección IP y los datos de la petición para servir el sitio y protegerlo de abusos, y guarda registros de corta duración con ese fin. Base legal: interés legítimo en ofrecer un servicio seguro.
Quién trata datos por nosotros
| Proveedor | Para qué |
|---|---|
| Cloudflare, Inc. (EE. UU.) | Alojamiento, entrega y protección de la red, caché de logotipos, estadísticas sin cookies y copias de seguridad diarias cifradas |
| Supabase, Inc. (EE. UU.) | Base de datos, cuentas e inicio de sesión, almacenamiento de fotos |
| Google (Google Ireland Ltd / Google LLC) | API Gemini: leer tickets y recetas, entender lo que dictas o escribes, encontrar el sitio web de una tienda |
| Resend, Inc. (EE. UU.) | Envío de los correos de la cuenta |
| Functional Software, Inc. dba Sentry (EE. UU.) | Informes de errores |
Aislo se opera desde Estados Unidos y estos proveedores también tratan datos allí. Para las personas de la Unión Europea eso significa que sus datos salen de la UE: cuando el proveedor está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. nos basamos en él, y en otro caso en las cláusulas contractuales tipo de la Comisión Europea.
Cuánto tiempo lo conservamos
- Tu cuenta y todo lo que contiene: hasta que la elimines. Puedes hacerlo tú en Ajustes, Perfil, Eliminar cuenta. Las entradas que añadiste a listas compartidas con otras personas se quedan en esas listas, sin tu nombre.
- Copias de seguridad: hasta 30 días después de la eliminación.
- Informes de errores: hasta 90 días.
- El registro de peticiones a la IA (para limitar abusos): 7 días.
- Eventos de uso: mientras exista tu cuenta.
Tus derechos
Tienes derecho a acceder a los datos que tenemos sobre ti, a corregirlos o eliminarlos, a limitar u oponerte a su tratamiento, a recibirlos en un formato portable y a retirar cualquier consentimiento que hayas dado. Escribe a la dirección de arriba; responderemos en el plazo de un mes. Si estás en la Unión Europea, también puedes reclamar ante la autoridad de protección de datos del país en el que vives. Si estás en Estados Unidos, tienes los mismos derechos: pídelo y te mostraremos, corregiremos, exportaremos o eliminaremos tus datos. No vendemos datos personales y nunca lo hemos hecho.
Edad
Aislo es para personas de 16 años o más. No recogemos a sabiendas datos de nadie menor.
Cambios
Si esta política cambia, cambiará la fecha de arriba y te lo diremos en la app cuando el cambio sea relevante.
Politique de confidentialité
Qui est responsable
Rafael Nobleman5007 Randall Lane
Bethesda, MD 20816
United States
[email protected]
Aislo est exploité depuis les États-Unis. Si vous l’utilisez depuis l’Union européenne, le RGPD s’applique à vous et tous les droits ci-dessous vous reviennent pleinement. Les questions sur vos données sont à adresser à l’adresse e-mail ci-dessus.
Ce qu’est Aislo
Aislo est une liste de courses que vous gardez pour de bon : vos articles, vos magasins, vos tickets de caisse et les prix qui y figurent, des listes à partager, et un moyen de demander aux personnes avec qui vous partagez de vous rembourser. Pour cela, il doit enregistrer ce que vous y mettez. Cette page dit quoi, pourquoi, où et pendant combien de temps.
Ce que nous traitons et pourquoi
Votre compte
Adresse e-mail, un mot de passe (conservé uniquement sous forme de hachage), un nom d’utilisateur et, si vous les ajoutez, un nom affiché et une photo. Nécessaires pour gérer votre compte et vous connecter. Base juridique : exécution d’un contrat (art. 6(1)(b) RGPD).
Vos listes et votre catalogue
Vos listes et leurs entrées, vos articles, magasins et les prix que vous enregistrez, vos tickets et leurs photos, notes, quantités et, sur une liste partagée, qui a ajouté ou coché quoi. Conservés dans une base de données et un stockage de fichiers privé. Base juridique : exécution d’un contrat.
Lire les tickets et vous écouter
Quand vous scannez un ticket, dictez une liste ou tapez plusieurs articles à la fois, la photo, l’enregistrement ou le texte est envoyé à l’API Gemini de Google pour être lu. Rien qui identifie votre compte n’est envoyé avec, mais un ticket peut montrer le magasin, la date et l’heure et une partie d’un numéro de carte, et un enregistrement est votre voix. Vous choisissez à chaque fois d’utiliser ces fonctions ; rien n’est envoyé avant. Base juridique : votre consentement (art. 6(1)(a) RGPD), que vous retirez en n’utilisant plus la fonction. Le traitement de ce contenu par Google est régi par ses conditions de l’API Gemini.
Logos des magasins
Quand vous importez une recette, notre serveur récupère le lien que vous collez (le site de la recette voit notre serveur, pas vous), et le texte de la recette, ou la capture d’écran que vous choisissez, est envoyé à l’API Gemini de Google pour en tirer les ingrédients. Le résultat d’un lien est mis en cache pour tous les utilisateurs d’Aislo pendant 30 jours ; il contient la recette, pas vos données.
Le nom d’un magasin que vous ajoutez peut être envoyé à l’API Gemini de Google pour trouver son site web, puis notre serveur récupère l’icône de ce site. Le résultat ne contient aucune donnée personnelle et est mis en cache pour tous les utilisateurs d’Aislo.
Listes partagées
Toutes les personnes d’une liste partagée voient ses entrées, qui a ajouté et qui a coché chacune d’elles, ainsi que le nom d’utilisateur, le nom affiché et la photo de chaque membre. Vous décidez qui vous ajoutez et à qui vous envoyez un lien.
Demander un remboursement
Quand vous demandez à quelqu’un de vous rembourser, les lignes choisies, le montant, le magasin, la date, votre nom d’utilisateur et la suite (payé, confirmé, refusé) sont partagés avec cette personne, ou avec quiconque dispose du lien que vous envoyez. Aislo note qui doit quoi à qui et ne déplace jamais d’argent.
Rapports d’erreur
Si quelque chose échoue dans l’app, un rapport technique (le message d’erreur, le type de navigateur et d’appareil, et l’état de l’app à ce moment) est envoyé à Sentry pour que nous puissions corriger. Nous n’y joignons ni votre adresse IP ni votre compte. Base juridique : notre intérêt légitime à maintenir Aislo en état de marche (art. 6(1)(f) RGPD).
Statistiques d’utilisation
Cloudflare Web Analytics compte les pages vues sans cookie ni identifiant persistant. Par ailleurs, quatre événements (liste créée, article ajouté, ticket scanné, invitation envoyée) sont comptés pour votre compte afin de voir quelles parties d’Aislo sont utilisées. Base juridique : intérêt légitime à comprendre et améliorer le service. Écrivez-nous si vous vous y opposez et nous exclurons votre compte.
E-mails
Aislo ne vous écrit que pour confirmer votre adresse avec un code, réinitialiser votre mot de passe ou confirmer un changement d’adresse. Ils sont envoyés via Resend.
Stockage sur votre appareil
L’app conserve votre session, vos réglages, votre progression dans l’introduction et une copie hors ligne de vos données dans le stockage de votre navigateur, pour s’ouvrir instantanément et fonctionner sans connexion. Rien de tout cela ne sert au pistage, et c’est strictement nécessaire à un service que vous avez demandé, donc aucun consentement n’est requis. Effacer les données du site dans votre navigateur les supprime.
Hébergement et réseau
Notre hébergeur traite votre adresse IP et les données de la requête pour servir le site et le protéger des abus, et conserve à cette fin des journaux de courte durée. Base juridique : intérêt légitime à fournir un service sûr.
Qui traite des données pour nous
| Prestataire | Pour quoi |
|---|---|
| Cloudflare, Inc. (États-Unis) | Hébergement, diffusion et protection réseau, cache des logos, statistiques sans cookies et sauvegardes quotidiennes chiffrées |
| Supabase, Inc. (États-Unis) | Base de données, comptes et connexion, stockage des photos |
| Google (Google Ireland Ltd / Google LLC) | API Gemini : lecture des tickets et des recettes, compréhension de ce que vous dictez ou tapez, recherche du site d’un magasin |
| Resend, Inc. (États-Unis) | Envoi des e-mails du compte |
| Functional Software, Inc. dba Sentry (États-Unis) | Rapports d’erreur |
Aislo est exploité depuis les États-Unis et ces prestataires y traitent aussi des données. Pour les personnes de l’Union européenne, cela signifie que vos données quittent l’UE : lorsque le prestataire est certifié au titre du cadre de protection des données UE-États-Unis, nous nous appuyons dessus, et sinon sur les clauses contractuelles types de la Commission européenne.
Combien de temps nous les gardons
- Votre compte et tout ce qu’il contient : jusqu’à ce que vous le supprimiez. Vous pouvez le faire vous-même dans Réglages, Profil, Supprimer le compte. Les entrées que vous avez ajoutées à des listes partagées avec d’autres personnes restent sur ces listes, sans votre nom.
- Sauvegardes : jusqu’à 30 jours après la suppression.
- Rapports d’erreur : jusqu’à 90 jours.
- Le journal des requêtes IA (pour limiter les abus) : 7 jours.
- Événements d’utilisation : tant que votre compte existe.
Vos droits
Vous avez le droit d’accéder aux données que nous détenons sur vous, de les faire corriger ou supprimer, d’en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable et de retirer tout consentement donné. Écrivez à l’adresse ci-dessus ; nous répondrons sous un mois. Si vous êtes dans l’Union européenne, vous pouvez aussi saisir l’autorité de protection des données du pays où vous vivez. Si vous êtes aux États-Unis, les mêmes droits vous reviennent : demandez, et nous vous montrerons, corrigerons, exporterons ou supprimerons vos données. Nous ne vendons pas de données personnelles et ne l’avons jamais fait.
Âge
Aislo s’adresse aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données de personnes plus jeunes.
Modifications
Si cette politique change, la date en haut change avec elle, et nous vous le dirons dans l’app lorsque le changement compte.
Datenschutzerklärung
Wer verantwortlich ist
Rafael Nobleman5007 Randall Lane
Bethesda, MD 20816
United States
[email protected]
Aislo wird aus den USA betrieben. Nutzt du es aus der Europäischen Union, gilt die DSGVO für dich, und jedes Recht unten steht dir in vollem Umfang zu. Fragen zu deinen Daten gehen an die E-Mail-Adresse oben.
Was Aislo ist
Aislo ist eine Einkaufsliste, die du dauerhaft behältst: deine Artikel, deine Läden, deine Kassenbons und die Preise darauf, Listen zum Teilen, und ein Weg, die Personen, mit denen du teilst, um Rückzahlung zu bitten. Dafür muss es speichern, was du eingibst. Diese Seite sagt, was, warum, wo und wie lange.
Was wir verarbeiten und warum
Dein Konto
E-Mail-Adresse, ein Passwort (nur als Hash gespeichert), ein Benutzername und, wenn du sie hinzufügst, ein Anzeigename und ein Foto. Nötig, um dein Konto zu führen und dich anzumelden. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Deine Listen und dein Katalog
Deine Listen und ihre Einträge, deine Artikel, Läden und die Preise, die du erfasst, deine Kassenbons und Bonfotos, Notizen, Mengen und auf einer geteilten Liste, wer was hinzugefügt oder abgehakt hat. Gespeichert in einer Datenbank und einem privaten Dateispeicher. Rechtsgrundlage: Vertragserfüllung.
Bons lesen und dir zuhören
Wenn du einen Bon scannst, eine Liste diktierst oder mehrere Artikel auf einmal tippst, wird das Foto, die Aufnahme oder der Text an Googles Gemini-API geschickt, um gelesen zu werden. Nichts, was dein Konto identifiziert, geht mit, aber ein Bon selbst kann den Laden, Datum und Uhrzeit und einen Teil einer Kartennummer zeigen, und eine Aufnahme ist deine Stimme. Du entscheidest jedes Mal, ob du diese Funktionen nutzt; nichts wird geschickt, bevor du es tust. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du widerrufst, indem du die Funktion nicht mehr nutzt. Wie Google API-Inhalte behandelt, regeln Googles Gemini-API-Bedingungen.
Ladenlogos
Wenn du ein Rezept importierst, ruft unser Server den eingefügten Link ab (die Rezeptseite sieht unseren Server, nicht dich), und der Rezepttext oder der gewählte Screenshot wird an Googles Gemini-API geschickt, um daraus Zutaten zu machen. Das Ergebnis für einen Link wird 30 Tage lang für alle Aislo-Nutzer zwischengespeichert; es enthält das Rezept, nicht deine Daten.
Der Name eines Ladens, den du anlegst, kann an Googles Gemini-API geschickt werden, um die Website des Ladens zu finden; unser Server holt dann das Icon dieser Website. Das Ergebnis enthält keine personenbezogenen Daten und wird für alle Aislo-Nutzer zwischengespeichert.
Geteilte Listen
Alle Mitglieder einer geteilten Liste sehen ihre Einträge, wer was hinzugefügt und abgehakt hat, und den Benutzernamen, Anzeigenamen und das Foto jedes Mitglieds. Du entscheidest, wen du hinzufügst und wem du einen Link schickst.
Um Rückzahlung bitten
Wenn du jemanden um Rückzahlung bittest, werden die gewählten Positionen, der Betrag, der Laden, das Datum, dein Benutzername und der weitere Verlauf (bezahlt, bestätigt, abgelehnt) mit dieser Person geteilt, oder mit jedem, der den von dir verschickten Link hat. Aislo hält fest, wer wem was schuldet, und bewegt nie Geld.
Fehlerberichte
Wenn in der App etwas schiefgeht, wird ein technischer Bericht (die Fehlermeldung, Browser- und Gerätetyp und der Zustand der App in dem Moment) an Sentry geschickt, damit wir es beheben können. Deine IP-Adresse und dein Konto hängen wir nicht an. Rechtsgrundlage: unser berechtigtes Interesse daran, dass Aislo funktioniert (Art. 6 Abs. 1 lit. f DSGVO).
Nutzungsstatistik
Cloudflare Web Analytics zählt Seitenaufrufe ohne Cookies und ohne dauerhafte Kennung. Daneben werden vier Ereignisse (Liste angelegt, Artikel hinzugefügt, Bon gescannt, Einladung verschickt) deinem Konto zugeordnet gezählt, damit wir sehen, welche Teile von Aislo genutzt werden. Rechtsgrundlage: berechtigtes Interesse daran, den Dienst zu verstehen und zu verbessern. Schreib uns, wenn du widersprichst; dann nehmen wir dein Konto heraus.
E-Mails
Aislo schreibt dir nur, um deine Adresse mit einem Code zu bestätigen, dein Passwort zurückzusetzen oder eine Änderung der E-Mail-Adresse zu bestätigen. Versendet werden sie über Resend.
Speicherung auf deinem Gerät
Die App hält deine Sitzung, deine Einstellungen, deinen Fortschritt in der Einführung und eine Offline-Kopie deiner Daten im Speicher deines Browsers, damit sie sofort öffnet und ohne Verbindung funktioniert. Nichts davon dient dem Tracking, und es ist für einen von dir gewünschten Dienst unbedingt erforderlich, daher ist keine Einwilligung nötig. Löschst du die Daten der Seite in deinem Browser, ist es weg.
Hosting und Netz
Unser Hosting-Anbieter verarbeitet deine IP-Adresse und Anfragedaten, um die Seite auszuliefern und vor Missbrauch zu schützen, und führt dafür kurzlebige Protokolle. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb.
Wer für uns Daten verarbeitet
| Anbieter | Wofür |
|---|---|
| Cloudflare, Inc. (USA) | Hosting, Auslieferung und Schutz im Netz, der Logo-Cache, Seitenstatistik ohne Cookies und verschlüsselte tägliche Sicherungen |
| Supabase, Inc. (USA) | Datenbank, Konten und Anmeldung, Dateispeicher für Fotos |
| Google (Google Ireland Ltd / Google LLC) | Gemini-API: Bons und Rezepte lesen, Diktiertes oder Getipptes verstehen, die Website eines Ladens finden |
| Resend, Inc. (USA) | Versand der Konto-E-Mails |
| Functional Software, Inc. dba Sentry (USA) | Fehlerberichte |
Aislo wird aus den USA betrieben, und auch diese Anbieter verarbeiten Daten dort. Für Personen in der Europäischen Union heißt das, dass deine Daten die EU verlassen: Wo ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützen wir uns darauf, sonst auf die Standardvertragsklauseln der Europäischen Kommission.
Wie lange wir speichern
- Dein Konto und alles darin: bis du es löschst. Das kannst du selbst unter Einstellungen, Profil, Konto löschen. Einträge, die du zu mit anderen geteilten Listen hinzugefügt hast, bleiben dort, ohne deinen Namen.
- Sicherungen: bis zu 30 Tage nach der Löschung.
- Fehlerberichte: bis zu 90 Tage.
- Das Protokoll der KI-Anfragen (zur Begrenzung von Missbrauch): 7 Tage.
- Nutzungsereignisse: solange dein Konto besteht.
Deine Rechte
Du hast das Recht auf Auskunft über die Daten, die wir über dich haben, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung und Widerspruch, auf Datenübertragbarkeit und auf Widerruf einer erteilten Einwilligung. Schreib an die Adresse oben; wir antworten innerhalb eines Monats. Bist du in der Europäischen Union, kannst du dich außerdem bei der Datenschutzaufsichtsbehörde des Landes beschweren, in dem du lebst. Bist du in den USA, stehen dir dieselben Rechte zu: Frag, und wir zeigen, berichtigen, exportieren oder löschen deine Daten. Wir verkaufen keine personenbezogenen Daten und haben das nie getan.
Alter
Aislo ist für Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von jüngeren Personen.
Änderungen
Ändert sich diese Erklärung, ändert sich das Datum oben mit, und wir sagen es dir in der App, wenn die Änderung wichtig ist.
Política de privacidade
Quem é responsável
Rafael Nobleman5007 Randall Lane
Bethesda, MD 20816
United States
[email protected]
O Aislo é operado a partir dos Estados Unidos. Se você o usa a partir da União Europeia, o RGPD se aplica a você e todos os direitos abaixo são seus por completo. Perguntas sobre seus dados vão para o e-mail acima.
O que é o Aislo
O Aislo é uma lista de compras que você guarda para sempre: seus itens, suas lojas, seus recibos e os preços neles, listas para compartilhar, e um jeito de pedir às pessoas com quem você compartilha que devolvam o que você pagou. Para isso, ele precisa guardar o que você coloca nele. Esta página diz o quê, por quê, onde e por quanto tempo.
O que tratamos e por quê
Sua conta
E-mail, uma senha (guardada só como hash), um nome de usuário e, se você adicionar, um nome de exibição e uma foto. Necessários para manter sua conta e fazer login. Base legal: execução de um contrato (art. 6(1)(b) RGPD).
Suas listas e seu catálogo
Suas listas e seus itens, seus artigos, lojas e os preços que você registra, seus recibos e fotos de recibos, notas, quantidades e, numa lista compartilhada, quem adicionou ou marcou cada coisa. Guardados em um banco de dados e em um armazenamento de arquivos privado. Base legal: execução de um contrato.
Ler recibos e ouvir você
Quando você escaneia um recibo, dita uma lista ou digita vários itens de uma vez, a foto, a gravação ou o texto é enviado à API Gemini do Google para ser lido. Nada que identifique sua conta vai junto, mas um recibo pode mostrar a loja, a data e a hora e parte do número de um cartão, e uma gravação é a sua voz. Você escolhe a cada vez se usa essas funções; nada é enviado antes disso. Base legal: seu consentimento (art. 6(1)(a) RGPD), que você retira deixando de usar a função. O tratamento desse conteúdo pelo Google segue os termos da API Gemini.
Logos de lojas
Quando importa uma receita, o nosso servidor descarrega o link que cola (o site da receita vê o nosso servidor, não a si) e o texto da receita, ou a captura que escolher, é enviado à API Gemini da Google para ser transformado em ingredientes. O resultado de um link fica em cache para todos os utilizadores do Aislo durante 30 dias; contém a receita, não os seus dados.
O nome de uma loja que você adiciona pode ser enviado à API Gemini do Google para encontrar o site da loja, e nosso servidor então baixa o ícone desse site. O resultado não contém dados pessoais e fica em cache para todos os usuários do Aislo.
Listas compartilhadas
Todas as pessoas de uma lista compartilhada veem seus itens, quem adicionou e quem marcou cada um, e o nome de usuário, o nome de exibição e a foto de cada membro. Você decide quem adiciona e para quem envia um link.
Pedir para ser reembolsado
Quando você pede a alguém que devolva o dinheiro, as linhas escolhidas, o valor, a loja, a data, seu nome de usuário e o que acontece depois (pago, confirmado, recusado) são compartilhados com essa pessoa, ou com quem tiver o link que você enviar. O Aislo registra quem deve a quem e nunca movimenta dinheiro.
Relatórios de erro
Se algo falhar no app, um relatório técnico (a mensagem de erro, o tipo de navegador e de dispositivo e o estado do app naquele momento) é enviado ao Sentry para que possamos corrigir. Não anexamos seu endereço IP nem sua conta. Base legal: nosso interesse legítimo em manter o Aislo funcionando (art. 6(1)(f) RGPD).
Estatísticas de uso
O Cloudflare Web Analytics conta visualizações de página sem cookies nem identificador persistente. À parte, quatro eventos (lista criada, item adicionado, recibo escaneado, convite enviado) são contados na sua conta para vermos quais partes do Aislo são usadas. Base legal: interesse legítimo em entender e melhorar o serviço. Escreva para nós se você se opuser e excluiremos sua conta da contagem.
E-mails
O Aislo só escreve para confirmar seu endereço com um código, redefinir sua senha ou confirmar uma troca de e-mail. Eles são enviados pelo Resend.
Armazenamento no seu dispositivo
O app guarda sua sessão, suas configurações, seu progresso na introdução e uma cópia offline dos seus dados no armazenamento do navegador, para abrir na hora e funcionar sem conexão. Nada disso é usado para rastreamento, e é estritamente necessário para um serviço que você pediu, então não exige consentimento. Apagar os dados do site no navegador remove tudo.
Hospedagem e rede
Nosso provedor de hospedagem trata seu endereço IP e os dados da requisição para entregar o site e protegê-lo de abusos, e mantém registros de curta duração para isso. Base legal: interesse legítimo em oferecer um serviço seguro.
Quem trata dados por nós
| Fornecedor | Para quê |
|---|---|
| Cloudflare, Inc. (EUA) | Hospedagem, entrega e proteção de rede, cache de logos, estatísticas sem cookies e backups diários criptografados |
| Supabase, Inc. (EUA) | Banco de dados, contas e login, armazenamento de fotos |
| Google (Google Ireland Ltd / Google LLC) | API Gemini: ler recibos e receitas, entender o que você dita ou digita, encontrar o site de uma loja |
| Resend, Inc. (EUA) | Envio dos e-mails da conta |
| Functional Software, Inc. dba Sentry (EUA) | Relatórios de erro |
O Aislo é operado a partir dos Estados Unidos e esses fornecedores também tratam dados lá. Para pessoas na União Europeia, isso significa que seus dados saem da UE: quando o fornecedor é certificado no EU-US Data Privacy Framework, nos baseamos nele; caso contrário, nas cláusulas contratuais-tipo da Comissão Europeia.
Por quanto tempo guardamos
- Sua conta e tudo nela: até você excluí-la. Você mesmo pode fazer isso em Configurações, Perfil, Excluir conta. Itens que você adicionou a listas compartilhadas com outras pessoas ficam nessas listas, sem o seu nome.
- Backups: até 30 dias após a exclusão.
- Relatórios de erro: até 90 dias.
- O registro de pedidos à IA (para limitar abusos): 7 dias.
- Eventos de uso: enquanto sua conta existir.
Seus direitos
Você tem direito a acessar os dados que temos sobre você, a corrigi-los ou excluí-los, a restringir ou se opor ao tratamento, a recebê-los em formato portável e a retirar qualquer consentimento dado. Escreva para o endereço acima; responderemos em até um mês. Se você está na União Europeia, também pode reclamar à autoridade de proteção de dados do país onde vive. Se você está nos Estados Unidos, tem os mesmos direitos: peça, e mostraremos, corrigiremos, exportaremos ou excluiremos seus dados. Não vendemos dados pessoais e nunca vendemos.
Idade
O Aislo é para pessoas com 16 anos ou mais. Não coletamos conscientemente dados de ninguém mais novo.
Mudanças
Se esta política mudar, a data no topo muda junto, e avisaremos no app quando a mudança for relevante.