Política de Privacidad

Cómo protegemos tu privacidad y tus datos

Última actualización: 27 de julio de 2026

1. Introducción

Bienvenido a Listub ("nosotros", "nuestro" o "nos"), un servicio prestado por Galveo GmbH. Nos comprometemos a proteger tu información personal y tu derecho a la privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos y compartimos tu información cuando utilizas las apps móviles de Listub (iOS y Android), la app web de Listub (app.listub.com), las apps de escritorio de Listub y nuestro sitio web www.listub.com (conjuntamente, los "Servicios"). Esta Política de Privacidad cumple con el Reglamento General de Protección de Datos de la UE (RGPD), la Ley Federal Alemana de Protección de Datos (BDSG) y otras leyes de protección de datos aplicables.

2. Responsable del tratamiento y contacto

El responsable del tratamiento de tus datos personales es: Galveo GmbH Aachener Str. 37 50674 Colonia, Alemania Correo electrónico: [email protected] Contacto de protección de datos: [email protected]

3. Información que tú proporcionas

Cuando creas una cuenta y usas los Servicios, puedes proporcionarnos:

Nombre y apellidos (obligatorios para crear la cuenta)
Dirección de correo electrónico (obligatoria para crear la cuenta y para la comunicación)
Contraseña (almacenada solo como hash con sal, nunca en texto plano)
País e idioma preferido (para la localización y el cumplimiento normativo)
Número de teléfono (opcional)
Foto de perfil, nombre de usuario y detalles del perfil, como una biografía (opcionales; se almacenan en nuestro almacenamiento de objetos en la nube)
Contenido que creas (listas, notas, tareas, contenido de las salas y archivos subidos). Esto se almacena en nuestros servidores en todos los planes, incluido el plan gratuito, y se guarda una copia en tu dispositivo para que la app funcione sin conexión. Los planes de pago permiten además acceder desde varios dispositivos y compartir salas con otras personas.
Comunicaciones con nosotros (consultas de soporte, comentarios)
Preferencias de suscripción y pago
Códigos de referidos y de afiliados

4. Información recopilada automáticamente

Cuando usas los Servicios, recopilamos automáticamente cierta información técnica:

Dirección IP (para seguridad, prevención de fraude y determinar tu país)
Información del dispositivo (tipo, sistema operativo, navegador, versión de la app) y, si activas las notificaciones, un token de notificaciones push
Datos de inicio de sesión y seguridad (historial de inicios de sesión, dispositivos conocidos y el método de inicio de sesión utilizado), para que puedas revisar la actividad de tu cuenta y podamos detectar accesos sospechosos
Datos de uso (como un recuento periódico de cuántas salas tienes, funciones utilizadas y actividad de la sesión)
Datos de registro (horas de acceso, registros de errores, métricas de rendimiento)
Datos de ubicación (solo a nivel de país, derivados de tu dirección IP; no recopilamos la ubicación GPS precisa)
Cookies y tecnologías similares de almacenamiento local (ver más abajo)

5. Datos de pago y suscripción

Si compras un plan de pago, tratamos:

Detalles del plan de suscripción (Basic, Premium, Family) y su estado
El procesador de pagos utilizado: Google Play en Android, el App Store de Apple en iOS y Paddle (nuestro Merchant of Record) en la web y el escritorio. No recibimos ni almacenamos los datos completos de tu tarjeta de pago - los pagos son gestionados íntegramente por estos procesadores.
Historial de transacciones y registros de suscripción (incluidas facturas cuando sea necesario)
Códigos promocionales, descuentos y datos de seguimiento de afiliados
Relaciones entre los miembros del plan Family

6. Bases legales del tratamiento (RGPD)

Tratamos tus datos personales sobre las siguientes bases legales:

Necesidad contractual (Art. 6(1)(b) RGPD):

Creación de la cuenta, prestación de los Servicios, sincronización y almacenamiento de tu contenido y gestión de las suscripciones.

Intereses legítimos (Art. 6(1)(f) RGPD):

Mejora del servicio, seguridad, prevención de fraude y abuso, y analítica básica de uso.

Consentimiento (Art. 6(1)(a) RGPD):

Suscripciones al boletín, comunicaciones de marketing y cookies de analítica del sitio web. Puedes retirar tu consentimiento en cualquier momento.

Obligación legal (Art. 6(1)(c) RGPD):

Cumplimiento de las leyes aplicables, en particular los requisitos fiscales y contables.

7. Cómo usamos tu información

Usamos tu información para los siguientes fines:

Prestación del servicio:

Gestión de la cuenta, autenticación, almacenamiento y sincronización de tu contenido y funcionalidad principal.

Gestión de suscripciones:

Procesamiento de pagos, gestión de cambios de plan y facturación.

Comunicación:

Envío de actualizaciones del servicio, códigos de verificación, respuestas de soporte y avisos importantes.

Seguridad:

Prevención de fraude, protección de la cuenta, protección contra bots y seguridad del sistema.

Analítica:

Comprender los patrones de uso para mejorar los Servicios.

Cumplimiento legal:

Cumplir los requisitos normativos y hacer cumplir nuestras políticas.

Marketing:

Comunicaciones promocionales, solo con tu consentimiento y siempre con la opción de darte de baja.

8. Asistente de IA Lumi

Los Servicios incluyen un asistente de IA opcional ("Lumi") que puede crear y modificar entradas y responder preguntas según tus solicitudes. Cuando usas Lumi, el texto que envías (y, cuando sea necesario, las entradas relacionadas requeridas para el contexto) se procesa en la infraestructura de nuestro servicio para generar una respuesta. Ese tratamiento se realiza con los proveedores de infraestructura enumerados más abajo en "Con quién compartimos datos", dentro del mismo marco contractual y de seguridad que el resto de los Servicios. No usamos tus solicitudes de IA para entrenar modelos de IA. El uso de la IA está sujeto a límites de uso razonable según tu plan. Si no usas las funciones de IA, no se procesa ningún contenido con fines de IA.

9. Cookies y analítica del sitio web

La propia app de Listub no utiliza rastreadores de publicidad ni de analítica de terceros. Solo usa cookies esenciales y tecnologías similares de almacenamiento local que son necesarias para la funcionalidad principal: mantener tu sesión iniciada, recordar tus ajustes, protegerte contra bots y abusos, y la supervisión básica de rendimiento y errores. Las fuentes y los recursos estáticos vienen incluidos en la app o se sirven desde nuestra propia infraestructura. Nuestro sitio web www.listub.com utiliza además los siguientes servicios, que pueden instalar cookies y tratar tu dirección IP y tus datos de uso:

Google Analytics:

Nos ayuda a entender cómo interactúan los visitantes con nuestro sitio web (páginas visitadas, tiempo de permanencia, fuentes de tráfico). Se carga solo después de que des tu consentimiento a través de nuestro banner de cookies.

Google Tag Manager:

Gestiona e implementa las herramientas de analítica anteriores. Se carga solo tras el consentimiento.

Google Fonts:

Muestra fuentes personalizadas en el sitio web. Tu navegador puede descargar archivos de fuentes desde los servidores de Google.

Las cookies de analítica se instalan solo después de que des tu consentimiento a través del banner de cookies en www.listub.com. Tu elección (aceptación o rechazo) se guarda durante 12 meses; después volvemos a preguntarte. Puedes cambiar o retirar tu consentimiento en cualquier momento mediante el enlace "Configuración de cookies" en el pie de página del sitio web. También puedes controlar las cookies a través de los ajustes de tu navegador o dispositivo; desactivar las cookies esenciales puede limitar la funcionalidad.

10. Almacenamiento en el dispositivo y copia sin conexión

Para que la app sea rápida y se pueda usar sin conexión, Listub almacena una copia de algunos de tus propios datos directamente en tu dispositivo. Esto es estrictamente necesario para que los Servicios funcionen y nunca se comparte con terceros:

Tu caché de contenido (IndexedDB):

Una copia de las salas, tareas, notas y otras entradas que has creado o a las que te han invitado, para que se abran al instante y sigan funcionando cuando estés sin conexión. Esta copia en el dispositivo refleja contenido que se almacena en nuestros servidores en todos los planes, incluido el plan gratuito.

Caché de la app y de medios (service worker):

Los archivos estáticos, como la propia app, las fuentes y las imágenes que ya has visto, se guardan en caché en tu navegador o en la app instalada para que no haya que descargarlos de nuevo. Estas cachés no contienen datos personales más allá de lo que ya has cargado.

Tokens de sesión:

Se almacena un pequeño token de autenticación para que no tengas que iniciar sesión en cada visita. Según tu elección de "Mantener sesión iniciada", este token se guarda en el localStorage de tu navegador (hasta que cierres sesión) o en sessionStorage (hasta que cierres el navegador). Se recomienda desactivar "Mantener sesión iniciada" en dispositivos compartidos o públicos.

Preferencias de la app:

Pequeños ajustes de interfaz como el tema, el idioma y el estado de la introducción. No están vinculados a ningún dato personal y existen solo en el dispositivo.

Cuando cierras sesión, siempre borramos tus tokens de sesión y restablecemos el estado en memoria de la app. En un dispositivo móvil, tu contenido almacenado localmente se conserva en el dispositivo de forma predeterminada para que esté listo cuando vuelvas a iniciar sesión; en la web puedes elegir además "eliminar datos locales" para borrar el contenido en caché y las cachés de imágenes. Tus preferencias a nivel de dispositivo (tema, idioma) se conservan y, si una cuenta diferente inicia sesión en el mismo dispositivo, el contenido de la cuenta anterior se borra automáticamente. Si compartes tu dispositivo con otras personas, ten en cuenta que una sesión iniciada hace que tu contenido en caché local sea visible para cualquiera que use ese dispositivo o perfil de navegador. Recomendamos cerrar sesión en los dispositivos compartidos.

11. Compartir, comunidad y contenido público

Algunas partes de Listub son sociales. Lo que compartes, y con quién, es siempre tu decisión:

Salas compartidas:

El contenido que pones en una sala compartida es visible para los demás miembros de esa sala. La actividad en las salas compartidas se registra en el registro de actividad de la sala, visible para sus miembros.

Planes Family:

El titular del plan puede ver las direcciones de correo electrónico de los miembros; los miembros pueden ver los nombres de los demás. El contenido individual de las salas sigue siendo privado a menos que se comparta explícitamente. Los registros de actividad de la suscripción son visibles para el titular del plan.

Perfil público y comunidad:

Si activas un perfil público, tu nombre de usuario, nombre visible, foto de perfil, detalles del perfil y el contenido que elijas compartir (como publicaciones o listas de seguimiento compartidas) son visibles públicamente para cualquiera, incluidas personas sin cuenta de Listub, y pueden ser almacenados en caché por nuestra red de distribución de contenido. Las sugerencias de la comunidad (como personas con intereses similares) se calculan en nuestros servidores a partir del contenido que has elegido compartir y se muestran solo como porcentajes. Puedes editar la visibilidad de tu perfil o desactivar el uso compartido en cualquier momento en los ajustes de privacidad de la app.

Enlaces para compartir:

Si creas un enlace público para compartir (por ejemplo, para una lista de deseos o una lista de seguimiento), cualquiera que tenga el enlace puede ver el contenido compartido sin necesidad de una cuenta. Puedes revocar un enlace para compartir en cualquier momento, tras lo cual el contenido deja de estar disponible públicamente (las cachés pueden tardar un poco en expirar).

12. Con quién compartimos datos

No vendemos tus datos personales. Compartimos información solo con los proveedores de servicios que nos ayudan a operar los Servicios (cada uno recibe solo lo que necesita para su tarea) y en las circunstancias limitadas que se indican a continuación:

Cloudflare, Inc. (alojamiento de la aplicación, distribución de contenido, almacenamiento de objetos y archivos, protección contra bots, infraestructura de envío de correo electrónico e inferencia de IA)
MongoDB Atlas (alojamiento gestionado de bases de datos)
Google (facturación de Google Play en Android, Firebase Cloud Messaging para las notificaciones push e inicio de sesión con Google si lo usas)
Apple (facturación del App Store en iOS e inicio de sesión con Apple si lo usas)
Microsoft (inicio de sesión con Microsoft, si lo usas)
Paddle (procesamiento de pagos y Merchant of Record para las compras en la web y el escritorio)
Proveedores de datos de catálogo para los módulos de seguimiento (The Movie Database (TMDB) para películas y series, Google Books y Open Library para libros). Tus búsquedas en el catálogo se canalizan a través de nuestros servidores; solo se reenvía la propia consulta de búsqueda, nunca tu identidad ni los datos de tu cuenta.

Transferencias empresariales: en relación con una fusión, adquisición o venta de activos, tus datos pueden transferirse con el aviso previo y las medidas de protección de datos adecuadas. Requisitos legales: divulgamos datos cuando lo exige la ley o una orden judicial, o para proteger derechos, la seguridad y la protección. Programa de afiliados: si te registraste a través de un afiliado, puede compartirse información limitada (como las primeras letras de tu nombre y el estado de tu suscripción) con ese afiliado para el seguimiento de comisiones.

13. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tu información:

Los datos se almacenan con proveedores de nube de confianza (Cloudflare, MongoDB Atlas) con seguridad estándar del sector, con cifrado en tránsito (HTTPS/TLS) y cifrado en reposo donde nuestros proveedores lo admiten
Las contraseñas se almacenan solo como hashes con sal usando algoritmos estándar del sector
Autenticación de dos factores opcional por correo electrónico, gratuita para todas las cuentas, además de compatibilidad con passkeys
El Bloqueo de app puede proteger la app con la biometría de tu dispositivo; los datos biométricos los procesa únicamente tu dispositivo y nunca llegan a nuestros servidores
Infraestructura protegida por las herramientas de seguridad de Cloudflare, con supervisión automatizada y detección de amenazas
Controles de acceso basados en roles para los sistemas internos y revisiones de seguridad periódicas

A pesar de estas medidas, ningún método de transmisión o almacenamiento es completamente seguro. No podemos garantizar la seguridad absoluta de tus datos.

14. Conservación y eliminación de datos

Conservamos tus datos solo el tiempo necesario:

Cuenta activa:

Los datos y el contenido de tu cuenta se conservan mientras tu cuenta esté activa, con una copia guardada en tu dispositivo.

Salas eliminadas:

Una sala que mueves a la papelera queda programada para su eliminación permanente unos 30 días después; hasta entonces puedes restaurarla.

Contenido archivado:

Cuando bajas al plan gratuito o abandonas un plan Family, las salas del servidor que superan los límites de tu plan se archivan en lugar de eliminarse. Las salas archivadas (y sus archivos subidos) se eliminan permanentemente unos 180 días después del archivado si no se restauran.

Eliminación de la cuenta:

Cuando eliminas tu cuenta, esta se desactiva de inmediato (se cierra tu sesión en todas partes, nadie puede verte y cualquier suscripción de pago se cancela para que no se te vuelva a cobrar) y entra en un periodo de recuperación de 30 días durante el cual puedes restaurarla iniciando sesión. Tras ese periodo, tu cuenta y todos los datos asociados - las salas que posees, entradas, archivos subidos, notificaciones, dispositivos y otros datos vinculados al usuario - se borran de forma permanente e irreversible, y se elimina tu participación en las salas compartidas. En tu dispositivo, la eliminación también borra las cachés de la app.

Registros que debemos conservar:

Los registros de pagos y suscripciones (que incluyen el nombre y el correo electrónico asociados a una compra) se conservan durante el periodo exigido por la legislación fiscal y contable como prueba de la transacción, almacenados de forma que ya no estén vinculados a una cuenta activa. Todos los demás datos personales se eliminan.

El periodo de 30 días cubre las solicitudes ordinarias de eliminación de la propia cuenta. Si necesitas un borrado inmediato según el artículo 17 del RGPD, contáctanos en [email protected] o a través del formulario de contacto en listub.com/contact y lo atenderemos sin el plazo de recuperación.

15. Tus derechos según el RGPD

Tienes los siguientes derechos respecto a tus datos personales:

Acceso:

Solicitar información sobre los datos personales que tratamos sobre ti.

Portabilidad de los datos:

Recibir tus datos en un formato estructurado y legible por máquina (la app incluye funciones de exportación y copia de seguridad).

Rectificación:

Corregir datos personales inexactos o incompletos, directamente en la app o contactándonos.

Supresión:

Solicitar la eliminación de tus datos personales ("derecho al olvido"), con la salvedad de los registros que debemos conservar por ley.

Limitación:

Limitar la forma en que tratamos tus datos.

Oposición:

Oponerte al tratamiento basado en intereses legítimos.

Retirar el consentimiento:

Revocar en cualquier momento el consentimiento para los tratamientos basados en él.

Baja:

Darte de baja de las comunicaciones de marketing mediante el enlace incluido en cada correo o en los ajustes de notificaciones de la app.

Para ejercer estos derechos, contáctanos en [email protected] o usa los ajustes de la cuenta en la app. Respondemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos si crees que hemos infringido la legislación de protección de datos.

16. Transferencias internacionales de datos

Nosotros y nuestros proveedores de servicios (incluidos Cloudflare, MongoDB Atlas, Google, Apple, Microsoft y Paddle) podemos almacenar y tratar tus datos en países distintos del tuyo, incluso fuera del Espacio Económico Europeo (EEE), como Estados Unidos. Nos apoyamos en garantías adecuadas para dichas transferencias, incluidas las certificaciones de nuestros proveedores bajo el Marco de Privacidad de Datos UE-EE. UU. cuando corresponda, las Cláusulas Contractuales Tipo (SCC) y medidas de seguridad técnicas y organizativas.

17. Privacidad de los menores

Los Servicios no están dirigidos a menores. Debes tener al menos 16 años (o la edad mínima de consentimiento digital de tu país, si es mayor) para crear una cuenta. No recopilamos a sabiendas datos personales de menores por debajo de esa edad; si descubrimos que lo hemos hecho, los eliminaremos de inmediato. Si eres padre, madre o tutor y crees que un menor nos ha proporcionado información personal, contáctanos en [email protected].

18. Enlaces de terceros

Los Servicios pueden contener enlaces a sitios web y servicios externos que no operamos nosotros (incluidos enlaces dentro del contenido que otros usuarios comparten contigo). No tenemos control sobre el contenido ni las prácticas de privacidad de los sitios de terceros y no asumimos responsabilidad alguna por ellos. Te aconsejamos revisar la política de privacidad de cada sitio que visites.

19. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, en los requisitos legales o en los Servicios. Te notificaremos los cambios sustanciales por correo electrónico o mediante un aviso en la app, y las versiones actualizadas se publican en esta página con una nueva fecha de "Última actualización". Te recomendamos revisar esta política periódicamente. Si continúas usando los Servicios después de que los cambios entren en vigor, se entiende que aceptas la política actualizada.

20. Contáctanos

Si tienes alguna pregunta sobre esta Política de Privacidad o sobre nuestras prácticas de datos, contáctanos: Galveo GmbH Aachener Str. 37 50674 Colonia, Alemania Correo electrónico: [email protected] Contacto de protección de datos: [email protected] Formulario de contacto: listub.com/contact