Política de privacidad

Quién es el responsable

El responsable del tratamiento es el titular del sitio, identificado al final de esta página (nombre, identificación fiscal, domicilio y correo de contacto). Es una sociedad con sede en Uruguay que ofrece el servicio a personas de España y de otros países.

Para cualquier cuestión sobre tus datos escribe al correo de contacto. Si se ha designado un representante en la Unión Europea, también figura al final de la página.

Qué datos tratamos

Si solo navegas por las recetas y los menús públicos, no te pedimos ningún dato. Como cualquier servidor, registramos la dirección IP y datos técnicos de cada petición para que el sitio funcione y para protegerlo de abusos.

Si usas la aplicación como invitado, guardamos un identificador anónimo en una cookie y los datos de tu hogar: tus ajustes (personas, comidas, restricciones alimentarias), tus semanas planificadas, tu lista de la compra, tus recetas propias y tus favoritas. No te pedimos nombre ni correo.

Si creas una cuenta, además tratamos tu nombre y tu correo electrónico (los que nos facilita Google, o el que escribes para recibir el enlace de acceso), tu idioma, región y zona horaria. En cada sesión guardamos la dirección IP y el navegador desde el que entras, por seguridad.

Las restricciones alimentarias que indicas (por ejemplo, sin gluten o sin lactosa) pueden revelar datos de salud. Son opcionales: solo las usamos para filtrar las recetas y las tratamos con tu consentimiento explícito, que das al indicarlas y puedes retirar quitándolas.

Solo te enviamos correos necesarios para el servicio, como el enlace de acceso. No enviamos publicidad por correo.

Para qué y con qué base legal

Prestarte el servicio (crear tu cuenta o tu hogar de invitado, guardar tu planificación y tus recetas, mantener tu sesión y enviarte el enlace de acceso): ejecución del servicio que solicitas (art. 6.1.b del RGPD).

Mantener la seguridad del sitio y prevenir abusos (registros de acceso, límites de uso): interés legítimo (art. 6.1.f).

Medir el uso con analítica con cookies (Google Analytics) y mostrar publicidad: solo con tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento desde «Preferencias de cookies» sin que afecte a lo anterior. Para la analítica sin cookies, el interés legítimo en saber qué páginas funcionan, sin identificarte.

Filtrar las recetas según tus restricciones alimentarias: tu consentimiento explícito (art. 9.2.a).

Atender tus solicitudes y cumplir las obligaciones legales que nos apliquen (art. 6.1.c y 6.1.f).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles.

Con quién los compartimos

Con los proveedores que hacen posible el servicio y que actúan como encargados del tratamiento: Microsoft Azure (alojamiento de la aplicación), Neon (base de datos), Google (inicio de sesión con Google y, solo si lo aceptas, Google Analytics), Resend (envío del enlace de acceso por correo) y Cloudflare (DNS y reenvío del correo de contacto). Los de publicidad, solo si los aceptas.

No vendemos tus datos ni los cedemos a terceros para sus propios fines.

Transferencias internacionales

El titular está en Uruguay, país que cuenta con una decisión de adecuación de la Comisión Europea. Varios proveedores tratan datos en Estados Unidos: lo hacen al amparo del Marco de Privacidad de Datos UE–EE. UU. cuando están certificados o, en su defecto, de las cláusulas contractuales tipo de la Comisión Europea. Resend aloja el envío de correo en la Unión Europea (Irlanda).

Cuánto tiempo los conservamos

Tu cuenta y tu hogar: mientras los mantengas. Si borras tu cuenta (Configuración → Borrar cuenta), eliminamos tus datos de inmediato; las copias de seguridad del proveedor se sobrescriben en un máximo de 30 días.

Hogares de invitado: se eliminan tras 12 meses sin actividad.

Sesiones: caducan a los 7 días; los registros de sesiones vencidas (IP y navegador) se borran a los 30 días.

Analítica con cookies: Google Analytics conserva los datos 14 meses.

Si ejercitas un derecho o hay una obligación legal, conservamos lo mínimo imprescindible, bloqueado, durante los plazos de prescripción.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos, y retirar tu consentimiento cuando quieras, escribiendo al correo de contacto. Responderemos en un mes (ampliable en casos complejos) y es gratuito; podemos pedirte que verifiques tu identidad.

Si crees que no tratamos tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país de residencia. Si resides en Uruguay, también ante la Unidad Reguladora y de Control de Datos Personales (Ley 18.331).

Los datos de cuenta son necesarios para crear la cuenta; sin ellos puedes usar el modo invitado.

Menores y seguridad

El servicio no está dirigido a menores de 14 años. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

Protegemos los datos con conexiones cifradas (HTTPS), acceso restringido y proveedores que cumplen estándares de seguridad reconocidos. Si hubiera una brecha que te afecte, la notificaremos a la autoridad y, cuando corresponda, a ti, en los plazos legales.

Titular del sitio

Nombre o razón social:

Pedro Franco SAS

Identificación fiscal:

219406450017

Domicilio:

21 de setiembre 2560, Montevideo, Uruguay

Correo de contacto:

hola@comidias.com