Privacidad

1. Responsable

El responsable del tratamiento conforme al RGPD es:

Diego Felipe Pineda Leiva (pinedapps)

c/o MDC Management#4996, Welserstraße 3, 87463 Dietmannsried, Deutschland

Alemania

Correo electrónico: datenschutz@pinedapps.de

Para cualquier consulta sobre protección de datos utilice la dirección anterior.

2. Bases jurídicas del tratamiento

Tratamos datos personales exclusivamente conforme al RGPD y a la Ley Federal de Protección de Datos alemana (BDSG).

Art. 6 apdo. 1 lit. b RGPD – para realizar medidas precontractuales y para proporcionar y administrar su cuenta de Chefito.

Art. 6 apdo. 1 lit. f RGPD – para salvaguardar intereses legítimos, en particular garantizar la seguridad informática, analizar errores y prevenir abusos.

Art. 6 apdo. 1 lit. a RGPD – siempre que otorgue un consentimiento expreso (p. ej. para funciones beta opcionales).

Art. 6 apdo. 1 lit. c RGPD – cuando el tratamiento sea necesario para cumplir obligaciones legales.

3. Tipos de datos tratados

Podemos tratar las siguientes categorías de datos personales:

• Datos básicos (p. ej. nombre, dirección de correo electrónico).
• Datos de uso (p. ej. archivos de registro, dirección IP, hora de acceso, información del dispositivo y del sistema operativo).
• Datos de contenido (p. ej. recetas, fotografías o recibos que usted cargue).
• Datos de interacción con IA (p. ej. la pregunta actual a Chefito, contexto breve del turno actual y una foto adjunta opcionalmente).
• Datos de comunicación (p. ej. solicitudes al servicio de asistencia o mensajes de retroalimentación).
• Datos de interacción y onboarding (p. ej. finalización de misiones del Start Hub, pasos de tours de ayuda, entradas manuales de nutrición y vínculos con artículos del inventario o recetas).
• Preferencias alimentarias opcionales (p. ej. estilo de alimentación, cocinas favoritas, tiempo de cocina e ingredientes a evitar). Personalizan sugerencias y no constituyen una garantía médica o sobre alergias.

No recopilamos de forma intencionada categorías especiales de datos personales según el art. 9 RGPD. Si los usuarios cargan voluntariamente dicha información, se procesará exclusivamente para proporcionar la función principal del servicio y no se analizará para otros fines.

4. Servicios utilizados y transferencia de datos

Para el funcionamiento técnico de la aplicación utilizamos servicios de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”), en calidad de encargado del tratamiento. Esto incluye en particular:

• Firebase Authentication: Autenticación segura, gestión de sesiones y restablecimiento de contraseñas.
• Cloud Firestore: Almacenamiento estructurado de datos de inventario, perfil y preferencias.
• Cloud Storage for Firebase: Conservación de contenido generado por el usuario como fotografías o recibos.
• Firebase Hosting: Entrega de la aplicación web y de los recursos estáticos.

El tratamiento se basa en un contrato de encargo de tratamiento conforme al art. 28 RGPD. Cuando se transfieren datos a terceros países, especialmente a Estados Unidos, Google se apoya en las cláusulas contractuales tipo de la UE y aplica medidas adicionales como cifrado y controles de acceso. Revisamos periódicamente que solo se procesen los datos necesarios para el funcionamiento.

Para funciones de IA como sugerencias de recetas, análisis de imágenes, lectura de recibos o extracción estructurada de texto, tratamos en el servidor los textos, imágenes o datos de recibos que Usted envía para esa función mediante servicios Google AI / Gemini. La base jurídica es el art. 6 apdo. 1 lit. b RGPD cuando el tratamiento es necesario para prestar la función solicitada.

Si guarda preferencias alimentarias opcionales, solo se envía una selección compacta a funciones relevantes de recetas, planificación o asistente. No modifica los resultados objetivos de escaneo o extracción.

Preguntar a Chefito es un sistema de IA, no una persona. Solo recibe el contexto limitado de cocina necesario para la solicitud y no puede modificar la base de datos por sí mismo. Los cambios se ejecutan únicamente mediante funciones tipadas de la app después de mostrar la propuesta exacta y recibir confirmación. El texto importado y el contenido de imágenes se tratan como entradas no fiables.

No conservamos un historial de chat permanente ni usamos preguntas, respuestas o fotos para entrenar un modelo propio. Para reducir costes, una respuesta y los datos de acción preparados pueden almacenarse en caché bajo un hash no legible durante un máximo de seis horas. Los comentarios de calidad se registran solo como metadatos técnicos, sin el texto del mensaje o respuesta, la foto ni el contenido de la cocina.

En la búsqueda por código de barras, el código EAN / UPC escaneado se transmite a Open Food Facts para recuperar información pública de productos. No se transmiten credenciales de acceso de Chefito ni datos de pago a Open Food Facts.

Si Usted acepta cookies analíticas en la aplicación web, Firebase / Google Analytics podrá activarse para medir alcance y uso. Sin su consentimiento expreso, esta analítica permanece desactivada.

Firebase Analytics permanece desactivado en la aplicación móvil salvo que Usted active expresamente el análisis de uso opcional en la configuración de la app. Si lo activa, podrán procesarse información técnica del dispositivo y eventos de interacción sin nombres de cocinas, recetas o alimentos, indicaciones, fotos ni texto libre. Puede retirar este consentimiento en cualquier momento desde la configuración de la app con efecto futuro.

Cuando la visualización de logotipos de tiendas está activada, los dominios de tiendas se procesan a través de nuestro endpoint proxy para recuperar favicons o marcas. No se transmiten credenciales de cuentas de usuario a los comercios correspondientes.

5. Plazo de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para cada finalidad:

• Los datos de la cuenta se mantienen hasta que elimine su cuenta o finalice la fase de pruebas.
• Las comunicaciones con soporte se eliminan transcurridos 12 meses, salvo que existan obligaciones legales de conservación.
• Los archivos de registro del servidor se conservan durante 7 días y posteriormente se eliminan o anonimizan.
• Las copias de seguridad del sistema se almacenan cifradas y se sobrescriben automáticamente, como máximo, a los 30 días.
• La conversación visible de Preguntar a Chefito se vacía al cerrarla. Las cachés de respuesta de corta duración están limitadas lógicamente a un máximo de seis horas; las fotos adjuntas al chat se mantienen de forma transitoria en memoria y no se guardan como adjuntos del chat.
• Un borrador de cocina creado antes del registro, con preferencias y artículos y recetas iniciales seleccionados, permanece únicamente en el dispositivo. Se elimina a los siete días o tras transferirse correctamente a una cuenta verificada.

Cuando la finalidad deja de aplicarse, los datos se eliminan o anonimizan, salvo que las obligaciones legales dispongan lo contrario.

6. Sus derechos como persona interesada

Como persona interesada dispone de los derechos establecidos en los arts. 15 a 22 RGPD: acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en el art. 6 apdo. 1 lit. f RGPD. Puede revocar en cualquier momento los consentimientos otorgados con efectos futuros. Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente (Delegado de Protección de Datos del Estado de Baja Sajonia, https://lfd.niedersachsen.de). Dirija sus solicitudes a datenschutz@pinedapps.de.

7. Comunicación de datos a terceros

Los datos personales no se comunican a terceros, salvo a nuestros encargados de tratamiento, que están vinculados mediante contratos conforme al art. 28 RGPD y actúan únicamente siguiendo nuestras instrucciones. No vendemos datos ni los compartimos con fines publicitarios ni de elaboración de perfiles.

8. Cookies y almacenamiento local

Utilizamos cookies y almacenamiento local técnicamente necesarios para autenticación, continuidad de sesión, seguridad, decisiones sobre cookies y el borrador voluntario previo al registro. El borrador no se transmite a Firebase ni a servicios de IA antes de crear una cuenta, verificar el correo y aceptar las condiciones. Firebase / Google Analytics solo se activa tras consentimiento expreso.

9. Derecho a modificar

Nos reservamos el derecho de adaptar esta política de privacidad para reflejar cambios normativos o modificaciones del servicio. La versión vigente se publicará en este lugar. En caso de cambios sustanciales informaremos por correo electrónico a los usuarios registrados con un plazo razonable.