Política de privacidad

Esta política explica qué datos personales tratamos cuando usas la app Sabrosia y la web sabrosia.app, para qué y cómo puedes controlarlos, conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

En pocas palabras

• Tus alergias, intolerancias y tu dieta son datos especialmente protegidos: solo los guardamos con tu consentimiento explícito.
• Nomi, nuestra chef con inteligencia artificial, solo recibe tus mensajes y tu perfil de cocina si antes lo aceptas en la app.
• No vendemos tus datos, no mostramos publicidad y no te rastreamos con fines publicitarios.
• Puedes borrar tu cuenta y todos tus datos desde la propia app.

Quién es el responsable

El responsable del tratamiento es [pendiente: ownerName], con NIF [pendiente: ownerTaxId] y domicilio en [pendiente: ownerAddress]. Para cualquier cuestión sobre tus datos, escríbenos a hello@sabrosia.app.

Qué datos tratamos y para qué

Tu cuenta

Entras con Apple, con Google o con tu email y una contraseña. Guardamos tu email, el identificador que te asigna Apple o Google y, si nos lo dan, tu nombre. La contraseña se guarda cifrada y nunca la vemos.

Base legal: la ejecución del contrato (art. 6.1.b RGPD).

Tu perfil de cocina

Tu nombre, tu género y tu edad (estos dos, con la opción «prefiero no decirlo»), tus objetivos, las comidas que haces al día, tu nivel, tu tiempo habitual, las cocinas que te gustan y lo que no te gusta. Sirven para saludarte por tu nombre, adaptar los textos al género gramatical y ordenar las recetas. La edad solo la usamos de forma agregada, para entender a quién le sirve Sabrosia.

Base legal: la ejecución del contrato; para la edad, que es opcional, nuestro interés legítimo (art. 6.1.f RGPD). Tus alergias, intolerancias y dieta tienen su propio apartado, más abajo.

Tu cocina

Favoritos, notas privadas en las recetas, el diario de lo que cocinas (fecha, comida, valoración y si la repetirías) y, si quieres, la foto de tu plato, que se guarda en un espacio privado al que solo accedes tú. El diario también sirve para variar las recetas que te proponemos.

Base legal: la ejecución del contrato.

Conversaciones con Nomi

Tus mensajes, escritos o dictados; las respuestas de Nomi; las recetas que crea o adapta para ti, que son privadas; tus valoraciones y denuncias de sus respuestas, y un recuento diario de mensajes y de su coste técnico, para aplicar el límite diario.

Base legal: tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD) para enviar tus datos al proveedor de IA; la ejecución del contrato para guardar tu historial, y nuestro interés legítimo en revisar las respuestas denunciadas para que Nomi sea más segura.

Tu suscripción

La compra la gestionan Apple o Google: nunca vemos tu tarjeta. A través de RevenueCat recibimos el plan, su estado y sus fechas, la tienda, el país y los datos técnicos necesarios para validar la compra.

Base legal: la ejecución del contrato y nuestras obligaciones contables y fiscales (art. 6.1.c RGPD).

Permisos del móvil

• Cámara y fotos: solo cuando añades una foto a tu diario.
• Micrófono y reconocimiento de voz: para dictarle a Nomi. El dictado lo hace el servicio de voz de tu móvil (Apple o Google, según sus condiciones); Sabrosia no recibe ni guarda el audio, solo el texto que envías.
• Notificaciones: los avisos de los temporizadores se programan en tu móvil. No usamos notificaciones push.

Errores, uso de la app y seguridad

• Informes de errores (Sentry): si la app falla, se envía un informe técnico (modelo del móvil, versiones y qué estaba pasando) para arreglarlo. Base legal: nuestro interés legítimo en que la app funcione.
• Analítica de uso (PostHog): qué pantallas se abren y qué botones se pulsan, con un identificador seudónimo. Solo si lo aceptas; puedes cambiarlo cuando quieras en Perfil. Base legal: tu consentimiento.
• Registros técnicos: datos como la dirección IP y la hora de cada acceso. Base legal: nuestro interés legítimo en proteger el servicio.

Ni los informes de errores ni la analítica incluyen tus alergias, tu dieta o el contenido de tus conversaciones.

Soporte

Si nos escribes, usamos tu email y lo que nos cuentes para responderte. Base legal: la ejecución del contrato o nuestro interés legítimo en atenderte.

La web

sabrosia.app no usa cookies ni te pide datos. Si eliges un idioma, lo recuerda en el almacenamiento de tu navegador para no volver a preguntártelo; ese dato no sale de tu dispositivo y puedes borrarlo cuando quieras desde los ajustes del navegador. Medimos las visitas con una analítica sin cookies que no te identifica (Cloudflare Web Analytics), y nuestro proveedor de alojamiento procesa tu IP para servir la web y protegerla. Base legal: nuestro interés legítimo.

Tus alergias y tu dieta

Tus alergias e intolerancias, y una dieta vegetariana, vegana o pescetariana, pueden revelar información sobre tu salud o tus convicciones. El RGPD las protege de forma especial (art. 9), así que solo las tratamos con tu consentimiento explícito, que te pedimos en la app antes de guardarlas.

Las usamos para una sola cosa: no proponerte nunca una receta que no puedas o no quieras comer. El filtro lo aplica nuestra base de datos a partir de los ingredientes de cada receta, nunca la inteligencia artificial.

Puedes retirar tu consentimiento cuando quieras borrándolas en Perfil › Tus preferencias o borrando tu cuenta. Si lo haces, Sabrosia ya no podrá tenerlas en cuenta al proponerte recetas. Retirarlo no afecta a lo tratado antes.

Nomi y el proveedor de IA

Nomi funciona con un modelo de inteligencia artificial de un proveedor externo: el que se indica en la app antes del primer uso. La primera vez que abres Nomi, la app te explica qué se envía y te pide permiso. Sin ese permiso no se envía nada.

Si aceptas, con cada mensaje se envía al proveedor:

• tu mensaje y los mensajes recientes de esa conversación;
• tu perfil de cocina: nombre, alergias, dieta, lo que no te gusta, objetivos, nivel, tiempo habitual y cocinas favoritas (no tu género ni tu edad);
• la receta de la que estáis hablando, si la hay.

El proveedor actúa como encargado y solo usa estos datos para generar la respuesta. Solo trabajamos con proveedores que se comprometen por contrato a no usarlos para entrenar sus modelos; pueden conservarlos un tiempo limitado por seguridad y para evitar abusos. Te pedimos que no escribas en el chat datos que no hagan falta para cocinar.

Puedes retirar el permiso en Perfil › Nomi › Permiso de IA y no se enviará nada más. También puedes borrar una conversación manteniéndola pulsada, o todas en Perfil › Nomi.

Nomi puede equivocarse y sus respuestas no son consejo médico ni nutricional.

Con quién compartimos tus datos

No vendemos tus datos ni los cedemos para publicidad. Solo los compartimos con los proveedores que necesitamos para prestarte el servicio, que los tratan siguiendo nuestras instrucciones y bajo contrato:

Proveedor	Para qué	Dónde
Supabase	Cuentas, base de datos, fotos privadas y funciones del servidor	Unión Europea
RevenueCat	Estado de tu suscripción	Estados Unidos
Proveedor de IA de Nomi (se indica en la app)	Respuestas y recetas de Nomi	Puede estar fuera de la UE
Sentry	Informes de errores	Unión Europea
PostHog	Analítica de uso, si la aceptas	Unión Europea
Cloudflare	Alojamiento, seguridad y analítica sin cookies de la web	Red global

También usamos un servicio de envío de correo para los emails de tu cuenta, como el de cambiar la contraseña.

Cuando entras con Apple o con Google, compras en sus tiendas o usas su dictado, Apple y Google tratan tus datos como responsables independientes, según sus propias políticas. Además, podríamos tener que facilitar datos a las autoridades cuando la ley nos obligue.

Transferencias fuera de la Unión Europea

Algunos proveedores, como RevenueCat o el proveedor de IA, y a veces las empresas matrices de los demás, pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea, con medidas adicionales cuando hacen falta. Puedes pedirnos información sobre estas garantías.

Cuánto tiempo guardamos tus datos

• Cuenta, perfil, tu cocina y conversaciones: mientras tengas la cuenta. Lo que borras desde la app, como una conversación o una receta de Nomi, se borra al momento.
• Si borras la cuenta: lo borramos todo al momento de nuestra base de datos y de nuestro almacenamiento; las copias de seguridad se sobrescriben en un máximo de 30 días.
• Cuentas sin uso: tras 2 años sin entrar y sin suscripción activa, borraremos la cuenta, avisándote antes por email.
• Compras: lo que la ley nos obliga a conservar por motivos contables y fiscales, bloqueado durante los plazos legales (hasta 6 años).
• Informes de errores y registros técnicos: hasta 90 días. Analítica: hasta 12 meses.
• Soporte: hasta un año después de resolver tu consulta.

Tus derechos

Puedes pedirnos en cualquier momento acceder a tus datos y recibir una copia, rectificarlos, suprimirlos, oponerte a los tratamientos basados en nuestro interés legítimo, limitar su tratamiento, recibir los que nos diste en un formato estructurado (portabilidad) y retirar tu consentimiento, sin que afecte a lo tratado antes.

Mucho lo puedes hacer tú desde la app: editar tu perfil y tus alergias en Perfil, borrar conversaciones y retirar el permiso de IA en Perfil › Nomi, y borrar tu cuenta. Para lo demás, escríbenos a hello@sabrosia.app desde el email de tu cuenta. Te responderemos en un plazo máximo de un mes y, si tenemos dudas razonables sobre tu identidad, podremos pedirte que la confirmes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país de residencia en la UE.

Borrar tu cuenta

Desde la app: Perfil › Cuenta › Borrar cuenta. Se borran tu cuenta, tu perfil, tus alergias, favoritos, notas, diario y fotos, tus conversaciones y las recetas de Nomi. Si entraste con Apple, también revocamos el acceso de Sabrosia a tu cuenta de Apple.

Si no puedes entrar en la app, escríbenos a hello@sabrosia.app desde el email de tu cuenta. Tienes los pasos en Borrar tu cuenta.

Borrar la cuenta no cancela tu suscripción: cancélala en los ajustes de la App Store o de Google Play.

Seguridad

Tus datos viajan cifrados y, en nuestros servidores, cada persona solo puede acceder a los suyos. En tu móvil, la sesión y los datos guardados para usar la app sin conexión, incluidas tus alergias, se almacenan cifrados.

Decisiones automatizadas

La app filtra y ordena las recetas con reglas automáticas a partir de tus respuestas, sin tomar decisiones que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa.

Edad mínima

Sabrosia es para mayores de 16 años. No tratamos a sabiendas datos de menores de esa edad; si crees que un menor nos ha dado sus datos, escríbenos y los borraremos.

Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, te avisaremos en la app antes de que se aplique y, cuando haga falta, te pediremos de nuevo tu consentimiento.