您的清单保存在您的手机上。只有当您共享某个清单时，其内容才会保存在 Ecosistema Familiar 的服务器上，供持有代码的人使用。数据不会被出售，也不会用于广告：本应用没有广告和分析功能，也无需账号。只有在您允许的情况下，应用才会发送不包含您数据的技术错误报告。
Jokin Jauregi Iza（西班牙税号 NIF：44564895A），以 Ecosistema Familiar 品牌发布应用的个体经营者。地址：Paseo Colón 33, 1.º D, 20301 Irún (Gipuzkoa), España（西班牙）。电子邮件：contacto@ecosistemafamiliar.com。
本应用保存本地用户、清单、商店、商品、数量、商品照片、常用清单、花费（商店、日期、总额、备注）、每种商品的最近价格、所选货币、服务器地址以及共享清单的代码。这些数据保留在应用的私有存储空间中。
您可以用 PIN 码或指纹保护本应用（指纹由 Android 验证；应用不会收到指纹）。本地用户不是受保护的账号：如果您不开启锁定，任何能接触到已解锁手机的人都可以切换用户。您可以在应用中导出一份包含您全部数据的备份，以便在重新安装后或在另一部手机上恢复；备份可以用密码保护；导出的 PDF 不加密。
Android 备份（仅限家庭计划，且仅在您开启时）。本应用设有“将此应用纳入你的 Google 账号备份”开关，默认关闭。只有当您开启该开关、拥有家庭计划，并且在 Android 设置中开启了 Google 备份时，Android 才可能将您的本地用户、清单（含其访问代码）、花费和设置的备份保存到您的 Google 账号中。商品照片包含在内，因为它们是这些数据的一部分。备份绝不包括 PIN 锁、您的购买数据，也不包括自动备份到您云端所用的密码或文件夹。由于 Google 的限制，此备份需要 Android 9 或更高版本，并且只有在 Android 能够在手机本机上用您的锁屏方式（PIN 码、图案或密码）对其加密时才会进行。如果您使用 Android 的数据传输工具将数据迁移到新手机，传输的也是同样的数据，并且仅在拥有家庭计划且开关已开启时才会传输。Ecosistema Familiar 不会收到此备份，也无法访问它：备份由 Google 作为向您提供的备份服务的一部分进行保存和管理，适用您与 Google 之间已接受的条款和隐私政策。法律依据：您的同意（《通用数据保护条例》(GDPR)第6条第1款(a)项），您通过开启该开关作出同意。您可以随时通过关闭该开关撤回同意，这不影响撤回前基于同意进行的处理的合法性（GDPR第7条第3款）；已保存在您 Google 账号中的备份由 Google 按其条款管理。您也可以在 Android 设置中关闭 Google 备份。
自动备份到您的云端（仅限家庭计划）。如果您开启此功能，需要通过 Android 选择器在您的云端（例如 Google Drive 或 OneDrive）选择一个文件夹或文件，并设置一个至少 8 个字符的密码。应用每周会在该处写入一份所有本地用户（清单、照片、花费和设置）的完整备份，并用该密码加密。如果您选择的是文件夹，将保留最近的 4 份备份，应用会删除它自己先前创建的更早的备份；如果您选择的是文件，则每周覆盖该文件。Ecosistema Familiar 既不会收到备份，也不会收到密码：密码保存在手机上，用 Android 密钥库加密，不会发送到任何地方，因此我们无法找回。云服务提供商由您选择，并按其自身条款向您提供服务。法律依据：提供您通过开启此功能所请求的服务（GDPR第6条第1款(b)项）。您可以随时关闭自动备份；已保存的备份会保留在您的云端，直到您将其删除。
Ecosistema Familiar 服务器（共享清单）。如果您共享某个清单，其内容（清单名称、商店、商品、数量、状态、商品照片以及作出每项更改的本地用户名）将保存在控制者位于西班牙的服务器上，以便持有该清单代码的人可以查看和修改。法律依据：提供您通过共享所请求的服务（GDPR第6条第1款(b)项）。没有账号，也不使用电子邮件：访问通过一个长代码保护，服务器只以派生（不可逆）形式保存该代码。连接经由 Cloudflare, Inc. 到达，Cloudflare 作为处理者负责保护和传输流量，并处理 IP 地址。出于安全和防止滥用的目的，服务器会记录请求的 IP 地址和时间；这些日志在达到较小的最大容量时会通过轮换自动删除。连续 12 个月未使用的清单将从服务器删除，但家庭计划仍然有效的家庭的清单除外；备份保留 7 天。任何持有代码的人都可以在应用中通过“为所有人删除清单”将其从服务器删除；您也可以发送邮件至 contacto@ecosistemafamiliar.com 并注明代码，要求删除。“从我的档案中移除此清单”只会删除您手机上的副本。控制者不会将清单内容用于任何其他目的。
家庭计划。如果您订阅家庭计划或加入某个家庭，服务器还会保存：每位成员的本地用户名、其最近使用日期、哪些清单属于该家庭及其访问代码、邀请（72 小时后失效，且只能使用一次），以及付款人的 Google Play 购买标识符——服务器会将其发送给 Google，以核实订阅是否有效。法律依据：提供您订阅或加入的服务（GDPR第6条第1款(b)项）。家庭成员可以看到其他成员的名字及其最近使用日期。当您退出家庭或被移出家庭时，您的成员数据将被删除；当订阅已过期且连续 12 个月未使用时，家庭数据将被删除。开启更改提醒后，手机大约每 15 分钟查询一次服务器；不使用 Google 的通知服务。
服务器可用性。不订阅家庭计划而共享清单是一项免费服务，不保证可用性：服务器可能暂时或无限期中断，且不因此产生获得补偿的权利。订阅家庭计划（Google Play 周期性订阅）后，在订阅有效期间服务器保持可用，但技术故障除外，技术故障将尽快解决。Ecosistema Familiar 其他应用的一次性购买不包括服务器服务。每个清单的副本始终保存在您的手机上。
错误报告（可选）。如果应用意外关闭或某项重要功能（备份、数据导入或导出、购买或共享清单同步）出错，应用可以生成一份技术报告，以便我们修复该错误。报告仅包含：应用和 Android 的版本、手机的制造商和型号、应用语言、手机内存、您当时所在的界面、错误类型及其技术堆栈跟踪（发生错误的代码的内部名称）、日期和时间，以及一个随机的安装标识符；该标识符与您本人或任何其他数据均无关联，并会在您清除应用数据后更换。报告不包含您在应用中输入的任何内容（文字、照片、清单、档案或文件），也不包含账号、电子邮件或位置信息；技术错误信息会经过清理，删除其中的文件路径、电子邮件地址和较长的数字。只有在您允许时才会发送报告：默认情况下，应用每次都会询问您，并且您可以在发送前查看报告的确切内容；在应用的“错误报告”设置中，您可以选择“每次询问”“始终发送”或“从不发送”。未发送的报告最多 30 天后会从手机上删除。法律依据：您的同意（GDPR第6条第1款(a)项）。您可以随时在该设置中选择“从不发送”来撤回同意，这不影响撤回前基于同意进行的处理的合法性（GDPR第7条第3款）。报告通过 HTTPS 经由 Cloudflare, Inc. 发送到 Ecosistema Familiar 位于西班牙的服务器，Cloudflare 作为处理者行事（GDPR第28条；见第 7 部分）。服务器不保存您的 IP 地址（仅短暂使用以防止滥用），并在 90 天后删除报告。此外，如果您在 Android 设置中允许，Google Play 可能会自行收集崩溃和性能报告（Android vitals）；该处理由 Google 负责，适用您与 Google 之间已接受的条款和隐私政策。
我们仅将您的电子邮件地址和您告诉我们的内容用于回复您（法律依据：您的同意以及我们处理咨询的正当利益）。我们自最后一次联系起保存 12 个月，除非因法律义务需要保存更长时间。
如果您使用应用中的“意见箱”，建议会从您自己的电子邮件应用发出，您在发送前可以看到其内容；其中包含应用版本、Android 版本和语言。我们将其用于改进应用，并在需要时回复您，法律依据和保存期限与上文相同。
本应用面向成年人。如果您输入未成年人（例如您的宝宝）的数据，您是以其母亲、父亲或监护人的身份进行的；这些数据与其他数据一样，按上文所述方式处理。
应用中的数据由您控制：您可以在应用内查看、更正、导出和删除这些数据；卸载应用或在 Android 中清除其数据会将数据从手机上删除（导出的备份、您 Google 账号中的 Android 备份以及您云端中的自动备份不会因此被删除：它们在各自的保存位置进行管理）。对于我们持有的订单数据、电子邮件数据或错误报告，您可以发送邮件至 contacto@ecosistemafamiliar.com，行使访问、更正、删除、反对、限制处理和数据可携带的权利。由于错误报告无法识别您的身份，如需就错误报告行使上述权利，您需要向我们提供查看待发送报告时显示的安装标识符（GDPR第11条）。您也可以向西班牙数据保护局（Agencia Española de Protección de Datos，www.aepd.es）或您所在国家/地区的主管机构投诉。
Cloudflare, Inc. 作为处理者（GDPR第28条），负责连接服务器时所经由的网络并为这些连接提供保护。如果这涉及将数据传输到欧洲经济区以外，则以已纳入 Cloudflare 数据处理协议的欧盟委员会标准合同条款（GDPR第46条第2款(c)项）以及 Cloudflare 在欧盟-美国数据隐私框架下的认证为依据。Google 可能会在欧洲经济区以外处理数据，并采取其隐私政策中说明的保障措施，包括欧盟-美国数据隐私框架。如果您开启第 2 部分所述的备份，Google 或您选择的云服务提供商可能会按其自身条款将备份保存在欧洲经济区以外。
如果本应用开始以其他方式处理数据，我们将更新本页面，并在变更生效前在应用内告知。