Privacidad

1. Responsable

El responsable del tratamiento conforme al RGPD es:

Diego Felipe Pineda Leiva (pinedapps)

c/o MDC Management#4996, Welserstraße 3, 87463 Dietmannsried, Deutschland

Alemania

Correo electrónico: datenschutz@pinedapps.de

Para cualquier consulta sobre protección de datos utilice la dirección anterior.

2. Bases jurídicas del tratamiento

Tratamos datos personales exclusivamente conforme al RGPD y a la Ley Federal de Protección de Datos alemana (BDSG).

Art. 6 apdo. 1 lit. b RGPD – para realizar medidas precontractuales y para proporcionar y administrar su cuenta de Chefito.

Art. 6 apdo. 1 lit. f RGPD – para salvaguardar intereses legítimos, en particular garantizar la seguridad informática, analizar errores, prevenir abusos y medir de forma minimizada si se usan Chefito y sus funciones para mejorar y operar el servicio de forma sostenible.

Art. 6 apdo. 1 lit. a RGPD – siempre que otorgue un consentimiento expreso (p. ej. para funciones beta opcionales).

Tabla pública opcional de Chefito: La publicación del perfil separado de clasificación y la participación en cada temporada se basan en su consentimiento explícito y granular conforme al art. 6 apdo. 1 lit. a RGPD. No es un requisito para la cuenta, las cocinas ni la gamificación privada. La revisión automática de seguridad, la gestión de denuncias y la prevención de abusos se basan en el art. 6 apdo. 1 lit. f RGPD; las medidas legalmente exigidas podrán basarse en el art. 6 apdo. 1 lit. c RGPD.

Art. 6 apdo. 1 lit. c RGPD – cuando el tratamiento sea necesario para cumplir obligaciones legales.

3. Tipos de datos tratados

Podemos tratar las siguientes categorías de datos personales:

• Datos básicos (p. ej. nombre, dirección de correo electrónico).
• Datos de uso (p. ej. archivos de registro, dirección IP, hora de acceso, información del dispositivo y del sistema operativo).
• Datos de contenido (p. ej. recetas, fotografías o recibos que usted cargue).
• Datos de interacción con IA (p. ej. la pregunta actual a Chefito, contexto breve del turno actual y una foto adjunta opcionalmente).
• Datos de comunicación (p. ej. solicitudes al servicio de asistencia o mensajes de retroalimentación).
• Datos de interacción y onboarding (p. ej. finalización de misiones del Start Hub, pasos de tours de ayuda, entradas manuales de nutrición y vínculos con artículos del inventario o recetas).
• Medición básica de uso (un estado diario de apertura, versión de app/instrumentación y contadores de una lista fija de acciones generales). No incluye historial de pantallas, búsquedas, nombres de cocinas, recetas o alimentos, texto libre, correos ni identificadores del dispositivo.
• Preferencias alimentarias opcionales (p. ej. estilo de alimentación, cocinas favoritas, tiempo de cocina e ingredientes a evitar). Personalizan sugerencias y no constituyen una garantía médica o sobre alergias.
• Datos opcionales de clasificación: nombre público, puntuación y puesto de temporada, título del nivel histórico, país/bandera opcional declarado por la persona, una copia reducida opcional de la foto de perfil o iniciales, y registros separados de visibilidad, consentimiento, moderación, denuncia y apelación. El correo, UID, cocinas, inventario, recetas, historial de búsqueda y ubicación precisa no se publican en el feed.

No recopilamos de forma intencionada categorías especiales de datos personales según el art. 9 RGPD. Si los usuarios cargan voluntariamente dicha información, se procesará exclusivamente para proporcionar la función principal del servicio y no se analizará para otros fines.

4. Servicios utilizados y transferencia de datos

Para el funcionamiento técnico de la aplicación utilizamos servicios de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”), en calidad de encargado del tratamiento. Esto incluye en particular:

• Firebase Authentication: Autenticación segura, gestión de sesiones y restablecimiento de contraseñas.
• Cloud Firestore: Almacenamiento estructurado de datos de inventario, perfil y preferencias.
• Cloud Storage for Firebase: Conservación de contenido generado por el usuario como fotografías o recibos.
• Firebase App Hosting / Google Cloud: Entrega del sitio web, la aplicación web y las rutas API del servidor.
• Firebase App Check con reCAPTCHA Enterprise: Análisis invisible de riesgo para proteger los recursos de Firebase contra abusos automatizados. Puede tratar la dirección IP, información del navegador/dispositivo y la cookie estrictamente necesaria _GRECAPTCHA.
• Google Cloud Vision SafeSearch: revisión automática única de la foto de perfil que Usted elige expresamente para la clasificación pública conforme a categorías de seguridad limitadas, como contenido sexual y violencia.
• Google Cloud Natural Language Text Moderation: revisión automática de un nombre público nuevo o modificado conforme a categorías limitadas como insultos, blasfemias, lenguaje sexual, despectivo, tóxico o violento.

El tratamiento se basa en un contrato de encargo de tratamiento conforme al art. 28 RGPD. Cuando se transfieren datos a terceros países, especialmente a Estados Unidos, Google se apoya en las cláusulas contractuales tipo de la UE y aplica medidas adicionales como cifrado y controles de acceso. Revisamos periódicamente que solo se procesen los datos necesarios para el funcionamiento.

La Tabla de Chefito está desactivada por defecto. Solo después de su confirmación se publican el nombre elegido, los puntos/puesto de temporada, el título histórico y sus elecciones separadas de foto y país. El país es una declaración voluntaria; Chefito no lo deduce de GPS, dirección IP, identificador del dispositivo ni posición precisa. Los Puntos de Cocina privados y las acciones individuales que forman la puntuación no son públicos.

La revisión de nombre y foto solo se ejecuta ante una decisión de publicación nueva o modificada; el resultado aprobado se guarda con su versión y no se vuelve a enviar al servicio en cada visita a la clasificación. La revisión automática puede producir falsos positivos y negativos. Si se rechaza la publicación, no se publica material nuevo; se usan iniciales o se solicita otro nombre. Las denuncias, decisiones de moderación y una apelación limitada se tramitan por una persona. Esto no crea vigilancia general de actividad privada.

Según Google, Firebase Authentication se presta desde centros de datos en Estados Unidos. La aplicación web guarda el estado de autenticación en el almacenamiento local del navegador para mantener la sesión entre chefito.de y chefito.de/app hasta que se cierre sesión. Si inicia sesión con Google o Apple, el proveedor de identidad elegido trata los datos de cuenta y técnicos necesarios conforme a su propia información de privacidad.

App Check/reCAPTCHA Enterprise se utiliza exclusivamente para seguridad informática y prevención de fraude y abuso (art. 6 apdo. 1 lit. f RGPD; § 25 apdo. 2 n.º 2 TDDDG). No sustituye la autenticación ni las reglas de autorización del servidor.

Para funciones de IA como sugerencias de recetas, análisis de imágenes, lectura de recibos o extracción estructurada de texto, tratamos en el servidor los textos, imágenes o datos de recibos que Usted envía para esa función mediante servicios Google AI / Gemini. La base jurídica es el art. 6 apdo. 1 lit. b RGPD cuando el tratamiento es necesario para prestar la función solicitada.

Los comandos de voz del Modo Cocina solo se ofrecen cuando el dispositivo admite reconocimiento en el propio dispositivo. Chefito no envía la grabación ni la transcripción reconocida a sus servidores, no las guarda ni incluye la transcripción en los datos analíticos. La lectura de los pasos utiliza el servicio de texto a voz del sistema operativo.

Si guarda preferencias alimentarias opcionales, solo se envía una selección compacta a funciones relevantes de recetas, planificación o asistente. No modifica los resultados objetivos de escaneo o extracción.

Preguntar a Chefito es un sistema de IA, no una persona. Solo recibe el contexto limitado de cocina necesario para la solicitud y no puede modificar la base de datos por sí mismo. Los cambios se ejecutan únicamente mediante funciones tipadas de la app después de mostrar la propuesta exacta y recibir confirmación. El texto importado y el contenido de imágenes se tratan como entradas no fiables.

De forma predeterminada, no conservamos un historial de chat permanente ni usamos preguntas, respuestas o fotos para entrenar un modelo propio. Para reducir costes, una respuesta y los datos de acción preparados pueden almacenarse en caché bajo un hash no legible durante un máximo de seis horas. Cuando un usuario envía deliberadamente comentarios sobre una respuesta, guardamos los mensajes de texto visibles recientes hasta esa respuesta junto con la valoración, el motivo de mejora seleccionado y los metadatos de respuesta y versión para que el equipo de Chefito pueda investigar el problema. Los comentarios no incluyen fotos, archivos adjuntos ni contenido de cocina que no se haya mostrado en el chat.

En la búsqueda por código de barras, el código EAN / UPC escaneado se transmite a Open Food Facts para recuperar información pública de productos. No se transmiten credenciales de acceso de Chefito ni datos de pago a Open Food Facts.

Chefito obtiene el catálogo público de recetas en el servidor mediante los endpoints oficiales de TheMealDB (TheDataDB Ltd). No se transmite a TheMealDB ningún identificador de usuario, dato de cuenta, inventario, lista de compras ni preferencia alimentaria personal. La traducción automática del catálogo mediante Google AI / Gemini procesa únicamente el material público de las recetas de origen, no datos específicos de usuarios.

Si Usted acepta cookies analíticas en la aplicación web, Firebase / Google Analytics podrá activarse para medir alcance y uso. Sin su consentimiento expreso, esta analítica permanece desactivada.

Firebase Analytics permanece desactivado en la aplicación móvil salvo que Usted active expresamente el análisis de uso opcional en la configuración de la app. Si lo activa, podrán procesarse información técnica del dispositivo y eventos de interacción sin nombres de cocinas, recetas o alimentos, indicaciones, fotos ni texto libre. Puede retirar este consentimiento en cualquier momento desde la configuración de la app con efecto futuro.

De forma separada, Chefito trata una medición básica de uso estrictamente limitada y sin contenido conforme al art. 6 apdo. 1 lit. f RGPD. El panel administrativo solo muestra contadores diarios y de funciones agregados, sin búsqueda ni desglose por persona. Puede oponerse en cualquier momento desde la configuración; después no se procesarán nuevas mediciones de su cuenta y se eliminará el estado de actividad vinculado a ella.

Cuando la visualización de logotipos de tiendas está activada, los dominios de tiendas se procesan a través de nuestro endpoint proxy para recuperar favicons o marcas. No se transmiten credenciales de cuentas de usuario a los comercios correspondientes.

5. Plazo de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para cada finalidad:

• Los datos de la cuenta se mantienen hasta que elimine su cuenta o finalice la fase de pruebas.
• Las comunicaciones con soporte se eliminan transcurridos 12 meses, salvo que existan obligaciones legales de conservación.
• Los archivos de registro del servidor se conservan durante 7 días y posteriormente se eliminan o anonimizan.
• Las copias de seguridad del sistema se almacenan cifradas y se sobrescriben automáticamente, como máximo, a los 30 días.
• La conversación visible de Preguntar a Chefito se vacía al cerrarla. Las cachés de respuesta de corta duración están limitadas lógicamente a un máximo de seis horas; las fotos adjuntas al chat se mantienen de forma transitoria en memoria y no se guardan como adjuntos del chat.
• Un borrador de cocina creado antes del registro, con preferencias y artículos y recetas iniciales seleccionados, permanece únicamente en el dispositivo. Se elimina a los siete días o tras transferirse correctamente a una cuenta verificada.
• El estado local de autenticación permanece, por regla general, hasta cerrar sesión, eliminar la cuenta, una revocación/suspensión del servidor o borrar los datos del navegador. La decisión sobre cookies/analítica permanece hasta que se cambie en “Configuración de cookies” o se borren los datos del navegador.
• El estado de uso vinculado a la cuenta se conserva como máximo 90 días. Los comprobantes técnicos de deduplicación se eliminan a los 7 días. Los totales diarios y de funciones agregados sin identificadores se conservan como máximo 24 meses.
• El perfil activo de clasificación y su copia pública de foto se eliminan al abandonar, ser suspendido o borrar la cuenta. Las puntuaciones de temporada se conservan como máximo un año tras finalizar la temporada; las instantáneas públicas Top 100, 180 días; los eventos técnicos de puntos, 90 días; y las denuncias, apelaciones y casos de moderación, un año. La prueba del consentimiento se conserva, en general, hasta tres años para responsabilidad y defensa jurídica, pero se elimina del sistema operativo al borrar la cuenta salvo que exista una obligación legal prevalente.

Cuando la finalidad deja de aplicarse, los datos se eliminan o anonimizan, salvo que las obligaciones legales dispongan lo contrario.

6. Sus derechos como persona interesada

Como persona interesada dispone de los derechos establecidos en los arts. 15 a 22 RGPD: acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en el art. 6 apdo. 1 lit. f RGPD. Puede oponerse a la medición básica directamente en la configuración o por correo. El consentimiento de clasificación puede retirarse con la misma facilidad desde la propia vista; después se eliminan la entrada y la copia pública de foto, mientras se mantienen los Puntos de Cocina privados. Puede revocar en cualquier momento los consentimientos otorgados con efectos futuros. Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente (Autoridad Estatal de Protección de Datos de Baja Sajonia, https://lfd.niedersachsen.de). Dirija sus solicitudes a datenschutz@pinedapps.de.

7. Comunicación de datos a terceros

Los datos personales no se comunican a terceros, salvo a nuestros encargados de tratamiento, que están vinculados mediante contratos conforme al art. 28 RGPD y actúan únicamente siguiendo nuestras instrucciones. No vendemos datos ni los compartimos con fines publicitarios ni de elaboración de perfiles.

8. Cookies y almacenamiento local

Utilizamos cookies y almacenamiento local estrictamente necesarios para autenticación, la sesión persistente solicitada, idioma, seguridad, App Check/reCAPTCHA, decisiones sobre cookies y el borrador voluntario previo al registro. El acceso al dispositivo se basa en el § 25 apdo. 2 n.º 2 TDDDG; el tratamiento posterior se basa, según la finalidad, en el art. 6 apdo. 1 lit. b o f RGPD. Cierre sesión en dispositivos compartidos y borre los datos del navegador cuando corresponda.

El borrador no se transmite a Firebase ni a servicios de IA antes de crear una cuenta, verificar el correo y aceptar las condiciones. Firebase / Google Analytics solo se carga tras consentimiento expreso conforme al art. 6 apdo. 1 lit. a RGPD y § 25 apdo. 1 TDDDG. Sin consentimiento no se envían eventos analíticos. El consentimiento puede retirarse en cualquier momento y con la misma facilidad desde “Configuración de cookies”; el almacenamiento publicitario, de personalización y marketing permanece desactivado.

9. Datos necesarios y decisiones automatizadas

La dirección de correo, los datos de autenticación y los contenidos necesarios para la función solicitada son imprescindibles para prestar la cuenta o función. Sin ellos Chefito no puede prestarla. Los datos opcionales de perfil, las preferencias alimentarias y el consentimiento analítico no son requisitos para las funciones básicas.

Chefito no adopta decisiones basadas únicamente en tratamiento automatizado, en el sentido del art. 22 RGPD, que produzcan efectos jurídicos o afecten de forma similarmente significativa. Los resultados de IA son sugerencias; los cambios de datos requieren la acción o confirmación prevista en la app.

La revisión automática de la clasificación puede rechazar provisionalmente la publicación de un nombre o foto, pero no afecta la cuenta, cocina privada, suscripción ni puntos privados. Puede elegir otro nombre o foto y, después de una medida de moderación, utilizar la revisión humana y la vía de apelación disponibles.

10. Infancia, adolescencia y avisos regionales de EE. UU.

La Tabla pública de Chefito solo está prevista para quienes confirmen tener al menos 16 años. Chefito no está dirigido a menores de 13. Si obtenemos conocimiento efectivo de que tratamos información personal de un menor de 13 sin el consentimiento parental exigido, desactivaremos su participación pública y adoptaremos medidas razonables para eliminarla u obtener consentimiento parental verificable. Puede escribir a datenschutz@pinedapps.de.

Chefito no vende información personal ni la comparte para publicidad conductual entre distintos contextos. Los derechos del CCPA/CPRA u otras leyes estatales de EE. UU. solo se aplican cuando se cumplen realmente sus requisitos personales, territoriales y umbrales empresariales. Las solicitudes aplicables de acceso, eliminación o corrección pueden enviarse a datenschutz@pinedapps.de; no discriminaremos por ejercer derechos aplicables.

11. Derecho a modificar

Nos reservamos el derecho de adaptar esta política de privacidad para reflejar cambios normativos o modificaciones del servicio. La versión vigente se publicará en este lugar. En caso de cambios sustanciales informaremos por correo electrónico a los usuarios registrados con un plazo razonable.