Política de privacidad

1. Responsable y contacto

El responsable del tratamiento de tus datos personales a efectos del Reglamento General de Protección de Datos (RGPD) es:

Para preguntas sobre protección de datos o para ejercer tus derechos, escríbenos a contact@biancuisine.com. Encontrarás más datos sobre el prestador en el aviso legal.

2. Este sitio web

El sitio web biancuisine.com está alojado en Cloudflare (Cloudflare Pages). Cuando lo visitas, Cloudflare trata por encargo nuestro los datos técnicamente necesarios: tu dirección IP, la fecha y la hora, la dirección solicitada, en su caso la página visitada anteriormente, e información sobre tu navegador y tu sistema operativo. Esto es necesario para servir las páginas y protegerlas frente a ataques y abusos.

El sitio web no instala cookies, no utiliza herramientas de análisis ni de rastreo y no carga contenido de otros servidores, como fuentes o scripts. Los enlaces a otros sitios web solo se abren cuando los tocas; allí se aplica la política de privacidad de cada proveedor.

Base jurídica

Art. 6.1.f) del RGPD. Nuestro interés legítimo es ofrecer el sitio web de forma segura y fiable.

Destinatarios

Cloudflare (sección 15, sección 16).

Plazo de conservación

Cloudflare conserva estos datos solo durante un tiempo limitado por motivos de seguridad. No los analizamos para identificar a los visitantes ni para crear perfiles.

3. Cuenta e inicio de sesión

Para usar BianCuisine necesitas una cuenta. Para ello tratamos:

• tu dirección de correo electrónico y tu contraseña; la contraseña solo la guardamos como valor hash, a partir del cual no se puede recuperar,
• un identificador interno de tu cuenta, la fecha y la hora del registro, de la confirmación y del último inicio de sesión, así como el idioma en el que recibes nuestros correos,
• tus inicios de sesión: tipo de dispositivo (por ejemplo, iPhone o dispositivo Android), momento del inicio de sesión y de la última actividad, y datos técnicos como la dirección IP y el identificador de la app (user agent). En Más → Cuenta → Dispositivos conectados puedes ver dónde has iniciado sesión y cerrar la sesión en esos dispositivos,
• los datos de registro (logs) que se generan en cada acceso a nuestros servidores, como la dirección IP, el momento y el tipo de solicitud.

Los correos sobre tu cuenta, es decir, para confirmar tu dirección de correo electrónico y para restablecer tu contraseña, los enviamos desde no-reply@auth.biancuisine.com a través del servicio de envío de correo de Cloudflare. Los enlaces que contienen te llevan de vuelta a la app a través de nuestras páginas de enlace (links.biancuisine.com y open.biancuisine.com, también alojadas en Cloudflare). Los correos contienen nuestro logotipo, que se carga desde nuestro servidor al abrirlos; como en cualquier solicitud, se trata tu dirección IP. No analizamos si abres un correo ni cuándo lo haces. No enviamos boletines ni correos publicitarios.

Para que no se cierre tu sesión, la app la guarda en tu dispositivo (sección 12).

Finalidad

Ofrecer la cuenta, permitir un inicio de sesión seguro, recuperar el acceso y evitar abusos.

Base jurídica

Art. 6.1.b) del RGPD (contrato). Para los datos de registro, art. 6.1.f) del RGPD; nuestro interés legítimo es un funcionamiento seguro y estable.

Datos obligatorios

Sin dirección de correo electrónico y contraseña no se puede crear una cuenta ni usar BianCuisine.

Destinatarios

Supabase (alojamiento) y Cloudflare (envío de correos, páginas de enlace de la app).

Plazo de conservación

Hasta que se elimine tu cuenta. Inicios de sesión: hasta que cierres la sesión o caduquen. Datos de registro: solo mientras los necesitemos para la seguridad y la resolución de errores.

4. Recetario, recetas y fotos

Guardamos lo que creas en tu recetario: recetas con título, descripción, ingredientes, pasos, tiempos, raciones, dificultad, idioma, origen, categorías, etiquetas, dietas, alérgenos, fuente y valores nutricionales, hasta cinco fotos por receta, colecciones, favoritas, recetas guardadas y archivadas, así como tus ingredientes propios, también con código de barras y valores nutricionales.

Este contenido es privado. Los demás solo lo ven si publicas una receta (sección 9) o compartes una versión de una receta en un hogar (sección 5).

Las fotos las eliges con el selector de fotos de tu dispositivo. La app solo recibe las fotos que seleccionas allí y no tiene acceso al resto de tus fotos. Antes de subirlas, elimina metadatos como el lugar y la hora de la toma y reduce el tamaño de la imagen.

Si sugieres una cocina, una categoría, una dieta o un alérgeno que falte, guardamos la sugerencia para revisarla y, si procede, añadirla para toda la comunidad.

Base jurídica

Art. 6.1.b) del RGPD.

Plazo de conservación

Hasta que elimines el contenido o tu cuenta. Sugerencias: hasta que se elimine tu cuenta.

5. Plan semanal, lista de la compra y hogar

Guardamos tus planes semanales y tus listas de la compra. Puedes usarlos por tu cuenta o compartirlos con otras personas en un hogar.

En el hogar son visibles el nombre del hogar, el nombre que usas en él, tu foto de perfil si tienes una, tu rol, el plan compartido con las raciones, la lista de la compra y las versiones de recetas que se eligen para el plan. El resto de tu recetario, las fotos de tus recetas y tu diario siguen siendo privados.

Invitaciones: Para invitar a alguien necesitas Plus. Introduces la dirección de correo electrónico de una cuenta de BianCuisine existente. Solo la usamos para encontrar esa cuenta y guardamos la invitación vinculada a la cuenta, no a la dirección de correo. La app te muestra una sola vez un código que compartes tú; nosotros no enviamos ningún correo para ello. El código es válido durante siete días.

Sugerencias (Plus): BianCuisine calcula las sugerencias para el plan semanal a partir de tus recetas propias y guardadas y de tu objetivo diario. «¿Qué puedo cocinar?» busca en tu recetario y en Descubrir recetas que encajen con los ingredientes que eliges. Ambas funcionan sin IA y no se envían datos a terceros. Ves la sugerencia de plan semanal antes de que se guarde nada.

Si eres titular de un hogar y eliminas tu cuenta, también se eliminan el hogar, su plan y su lista de la compra, salvo que antes transfieras la titularidad. Las versiones de recetas compartidas en un hogar siguen disponibles para sus demás miembros si sales del hogar o eliminas tu cuenta; al eliminar la cuenta, se borra su vínculo con ella.

Base jurídica

Art. 6.1.b) del RGPD. Para buscar la cuenta de la persona invitada, además, art. 6.1.f) del RGPD; nuestro interés legítimo es asignar las invitaciones a la cuenta correcta.

Plazo de conservación

Hasta que elimines planes, listas o el hogar, salgas del hogar o elimines tu cuenta. Invitaciones: hasta que se elimine el hogar o la cuenta invitada.

6. Diario de alimentación y objetivos diarios

En el diario guardamos tus entradas: alimentos, raciones de recetas o datos introducidos por ti con cantidad, comida, fecha y valores nutricionales, así como el origen de los valores, por ejemplo una base de datos, un código de barras o una estimación por foto. A ello se suman los objetivos diarios que fijas tú. Con estos datos, la app calcula los totales diarios y el resumen semanal; si tienes un objetivo de calorías, «Hoy» muestra una breve vista general.

Tu diario solo lo ves tú; tampoco lo ven los miembros de tu hogar.

Los datos de alimentación son personales. Por eso, BianCuisine no te pregunta por tu peso, enfermedades ni diagnósticos, no calcula ni recomienda objetivos y usa el diario y los objetivos solo para las funciones que ves en la app, no para publicidad, perfiles ni análisis. Por favor, no escribas datos de salud, como diagnósticos, en los nombres de las entradas.

Consentimiento: El diario es voluntario. Como lo que comes puede permitir sacar conclusiones sobre tu salud, la app te pide tu consentimiento explícito antes de usarlo por primera vez. Guardamos que has dado tu consentimiento, cuándo lo diste y qué versión del aviso viste, para poder acreditarlo. Puedes retirarlo en cualquier momento en Más → Privacidad y seguridad. En ese caso eliminamos tu diario con todas las entradas y objetivos, y desactivamos las entradas automáticas. La retirada no afecta a la licitud del tratamiento realizado antes de ella.

Además, puedes ocultar el diario en Más → Ajustes → Secciones y eliminar entradas una a una en cualquier momento.

Entradas automáticas (Plus): Si las activas en los ajustes, la app añade a tu diario las comidas planificadas en las que participas, aunque las planifique otra persona de tu hogar. Para ello guardamos tu ajuste y la zona horaria de tu dispositivo. La función viene desactivada de forma predeterminada, requiere tu consentimiento para el diario y solo tú puedes activarla. Los demás miembros no ven ni tus objetivos ni tus entradas.

Base jurídica

Tu consentimiento explícito, art. 9.2.a) del RGPD en relación con el art. 6.1.a) del RGPD. Para acreditar el consentimiento, art. 6.1.c) del RGPD en relación con el art. 7.1 del RGPD.

Plazo de conservación

Hasta que elimines entradas u objetivos, retires tu consentimiento o elimines tu cuenta. La prueba del consentimiento, hasta que lo retires o elimines tu cuenta.

7. Búsqueda de alimentos y escáner de códigos de barras

Cuando buscas alimentos o escaneas o introduces un código de barras, nuestro servidor busca en la base de datos nutricional alemana (Bundeslebensmittelschlüssel, BLS), que alojamos nosotros mismos, y consulta la base de datos libre Open Food Facts. Si tu país es Estados Unidos, consulta además FoodData Central, la base de datos del Departamento de Agricultura de los Estados Unidos (USDA). Estas consultas las hace nuestro servidor, no tu dispositivo. Open Food Facts y el USDA solo reciben el término de búsqueda o el código de barras, el país y el idioma; no reciben tu dirección IP ni datos de tu cuenta.

Guardamos los resultados de búsqueda en caché durante un tiempo limitado y sin vínculo con tu cuenta, para que las siguientes consultas sean más rápidas. Si añades un producto, guardamos sus datos, como el nombre, los valores nutricionales y el código de barras, en tu recetario, en tus ingredientes o en tu diario.

Escáner de códigos de barras: La cámara solo está activa mientras el escáner está abierto. El código de barras lo reconoce tu propio dispositivo; las imágenes de la cámara no salen de él. En Android, la app usa para ello la biblioteca ML Kit de Google. ML Kit envía a Google datos técnicos de uso y de diagnóstico, como información sobre el dispositivo y la app, identificadores y datos de rendimiento y de errores. Según Google, los usa para medir, mantener y mejorar ML Kit y para detectar abusos. Google no recibe imágenes de la cámara ni los códigos de barras reconocidos.

Base jurídica

Art. 6.1.b) del RGPD. Para los datos de diagnóstico de ML Kit, art. 6.1.f) del RGPD; nuestro interés legítimo es un reconocimiento fiable de códigos de barras directamente en el dispositivo.

Destinatarios

Open Food Facts y el USDA (sin datos de tu cuenta), Google (solo en Android).

Plazo de conservación

Productos añadidos: hasta que los elimines o elimines tu cuenta. Resultados de búsqueda en caché: durante un tiempo limitado. Datos de diagnóstico de ML Kit: según las normas de Google.

8. Funciones de IA

Tres funciones usan inteligencia artificial (IA) de OpenAI. Solo se ejecutan cuando tú las inicias. En ese caso, nuestro servidor envía a OpenAI únicamente los datos necesarios para cada tarea, nunca tu nombre ni tu dirección de correo electrónico.

Estimación por foto

En el diario puedes fotografiar una comida en la app o elegir una foto con el selector de fotos y obtener una estimación de calorías, proteínas, hidratos de carbono y grasas.

1. Ves la foto antes de que se envíe. La app elimina metadatos como el lugar y la hora de la toma y reduce el tamaño de la imagen.
2. Nuestro servidor envía la foto una sola vez a OpenAI y recibe una estimación.
3. Revisas y cambias los valores. Solo se guarda lo que confirmas, como entrada de tu diario.

No guardamos la foto: ni en el diario, ni en nuestra base de datos, ni en nuestro almacenamiento de fotos. Al hacer o elegir la foto, tu dispositivo puede crear un archivo temporal; la app intenta eliminarlo después del procesamiento.

Por favor, fotografía solo platos y alimentos, no personas ni información personal, como documentos o pantallas.

Importación de recetas

Desde un enlace: nuestro servidor carga la página web pública. Si contiene datos de receta estructurados, como la mayoría de las páginas de recetas, lee la receta directamente, sin IA. Si no, envía el texto de la página a OpenAI para reconocer la receta. La página web solo ve una solicitud de nuestro servidor, no tu dirección IP.

Desde una foto de una receta impresa, por ejemplo la página de un libro de cocina: la foto se envía a OpenAI para reconocer la receta. No la guardamos.

En ambos casos se crea en tu recetario un borrador de receta que puedes revisar, cambiar o eliminar. Si es un enlace, lo guardamos como fuente; no copiamos las fotos del sitio web.

Lista de la compra por secciones

Para que la app ordene tu lista de la compra por secciones de la tienda, como fruta y verdura o refrigerados, nuestro servidor envía a OpenAI solo los nombres de los artículos nuevos. Guardamos la asignación para no tener que volver a enviar el mismo nombre.

En OpenAI

Nuestro contrato es con OpenAI Ireland Ltd. (dirección en la sección 15). El tratamiento también puede realizarse en EE. UU. Enviamos las solicitudes con el ajuste store: false, de modo que OpenAI no guarda las respuestas para consultarlas más tarde. No obstante, OpenAI puede conservar las solicitudes y las respuestas hasta 30 días para detectar abusos, y durante más tiempo solo si lo exige la ley o si es necesario para proteger de daños los servicios de OpenAI o a terceros. Según OpenAI, los datos de la API no se usan por defecto para entrenar modelos de IA. Con las solicitudes enviamos un identificador seudónimo, un valor hash derivado del identificador de tu cuenta, para que OpenAI pueda detectar abusos. Con él, OpenAI no sabe quién eres.

Los resultados de la IA pueden ser erróneos. Tú los revisas antes de usarlos. No los usamos para tomar decisiones sobre ti.

Límites de uso: Sin Plus puedes usar hasta tres estimaciones por foto en cualquier periodo de siete días y hasta tres importaciones de recetas en cualquier periodo de 30 días. Además, todas las cuentas tienen límites técnicos contra el abuso. Para ello guardamos cuándo has usado estas funciones, sin imagen ni contenido.

Base jurídica

Art. 6.1.b) del RGPD, porque solicitas la función. Para la estimación por foto en el diario, además, tu consentimiento para el diario (sección 6, art. 9.2.a) del RGPD). Para los límites de uso, además, art. 6.1.f) del RGPD; nuestro interés legítimo es limitar los abusos y los costes.

Destinatarios

OpenAI (sección 15, sección 16).

Plazo de conservación

Fotos: no las guardamos; en OpenAI, hasta 30 días, o más en los casos excepcionales indicados. Recetas importadas y valores confirmados del diario: hasta que los elimines o elimines tu cuenta. Asignaciones de artículos a secciones: sin vínculo con tu cuenta, mientras ofrezcamos la función. Contadores de uso: hasta que se elimine tu cuenta.

9. Perfil, publicación y comunidad

Tu perfil culinario consta de un nombre público y, si quieres, una breve descripción y una foto de perfil. Los demás pueden encontrarlo en cuanto publicas una receta.

Publicación

Publicar recetas es voluntario. Para ello creamos una versión pública aparte con las fotos que eliges; tu original privado sigue siendo privado. Las recetas publicadas y tu perfil culinario son visibles para todas las personas que usan la app: en Descubrir, en la búsqueda, en los feeds y en tu perfil. Los demás pueden guardarlas, marcarlas como favoritas, añadirlas a su plan y cocinarlas. Puedes retirar una publicación en cualquier momento; las versiones de recetas que otras personas ya hayan añadido a su plan se mantienen allí.

Me gusta, seguimientos y reconocimientos

En las recetas publicadas se ve el número de «Me gusta». En los perfiles culinarios públicos se ven las listas «Seguidores» y «Seguidos». Las recetas guardadas y las favoritas son privadas.

A partir de tus recetas publicadas, los «Me gusta» de otras personas, tu antigüedad como miembro y las clasificaciones, la app determina reconocimientos como insignias y marcos. Tú decides cuáles aparecen en tu perfil.

«Para ti»

Esta vista de Descubrir muestra las recetas publicadas en los idiomas de recetas que has elegido y las ordena según lo recientes que son, si sigues al perfil culinario o ya has marcado con «Me gusta» recetas suyas, y cuántos «Me gusta» han recibido últimamente.

Bloqueo

Si bloqueas un perfil culinario, ninguno de los dos verá ya las recetas públicas ni el perfil del otro, y se eliminan los seguimientos existentes. Para ello guardamos tu lista de bloqueos. La encontrarás en Más → Privacidad y seguridad → Perfiles bloqueados.

Base jurídica

Art. 6.1.b) del RGPD.

Plazo de conservación

Hasta que cambies tus datos, retires una publicación, elimines contenido o elimines tu cuenta.

10. Denuncias y moderación

Puedes denunciar en la app recetas publicadas y perfiles culinarios. Al hacerlo, guardamos el contenido denunciado, el motivo, tu descripción opcional, tu cuenta y el momento. Cualquier persona puede denunciar también contenidos ilícitos por correo electrónico a contact@biancuisine.com; en ese caso tratamos el nombre, la dirección de correo electrónico y el contenido de la denuncia.

Cada denuncia la revisa una persona. Si tomamos una medida, informamos a la persona afectada y le explicamos los motivos. Solo revelamos quién ha hecho la denuncia si es estrictamente necesario, por ejemplo cuando los titulares de derechos denuncian una infracción de derechos de autor. A la persona denunciante le comunicamos nuestra decisión.

Si tenemos conocimiento de información que dé lugar a la sospecha de un delito que suponga una amenaza para la vida o la seguridad de las personas, lo comunicamos a las autoridades competentes conforme al art. 18 del Reglamento de Servicios Digitales (Digital Services Act).

Base jurídica

Art. 6.1.c) del RGPD en relación con los arts. 16 a 18 del Reglamento (UE) 2022/2065 (Reglamento de Servicios Digitales). Además, art. 6.1.f) del RGPD; nuestro interés legítimo es una comunidad segura y la defensa frente a reclamaciones. Para la función de denuncia en la app, art. 6.1.b) del RGPD.

Plazo de conservación

Denuncias: hasta que se elimine la cuenta denunciante o la denunciada. Decisiones de moderación: hasta que se elimine la cuenta afectada, para poder documentar las decisiones y detectar infracciones reiteradas. Denuncias por correo electrónico: como se indica en la sección 14.

11. BianCuisine Plus y compras

Compras Plus en el App Store de Apple o en Google Play. La compra y el pago los gestionan Apple o Google, según el caso, bajo su propia responsabilidad; se aplica su política de privacidad. No recibimos datos de pago como números de tarjeta.

Para verificar las compras usamos RevenueCat. La app y nuestro servidor envían a RevenueCat un identificador seudónimo, es decir, el identificador interno de tu cuenta sin nombre ni dirección de correo, y los recibos de compra de las tiendas. RevenueCat los verifica con Apple o Google e indica a nuestro servidor si tienes Plus y hasta cuándo. Para ello, RevenueCat trata datos de compra, como el producto, la tienda, las fechas de compra, renovación y vencimiento, el estado y los números de transacción, así como datos técnicos de conexión, como la dirección IP, el sistema operativo, la versión de la app y el país de la tienda.

En nuestra base de datos guardamos si tienes Plus, con la tienda, el producto y la fecha de vencimiento, y cuándo has usado las estimaciones por foto y las importaciones de recetas gratuitas. Además, Apple y Google nos facilitan informes de ventas, por ejemplo con número de pedido, fecha, producto, precio y país, que conservamos para nuestra contabilidad.

Base jurídica

Art. 6.1.b) del RGPD. Para la contabilidad, art. 6.1.c) del RGPD en relación con las obligaciones de conservación de la normativa fiscal y mercantil. Para los datos de compra en RevenueCat tras la eliminación de tu cuenta, art. 6.1.f) del RGPD; nuestro interés legítimo es poder comprobar compras, renovaciones y reembolsos.

Destinatarios

Apple, Google y RevenueCat (sección 15, sección 16).

Plazo de conservación

Estado de Plus: hasta que termine tu suscripción y, como máximo, hasta que se elimine tu cuenta. Contadores de uso: hasta que se elimine tu cuenta. Datos de compra en RevenueCat: mientras los necesitemos para compras, renovaciones, reembolsos y obligaciones legales, también después de eliminar tu cuenta; si lo solicitas, pedimos que se eliminen antes, salvo que exista una obligación de conservarlos. Informes de ventas: durante los plazos legales de conservación, de hasta diez años.

12. Datos en tu dispositivo y widgets

En tu dispositivo, la app guarda:

• tu sesión, en el almacenamiento protegido del sistema operativo (Llavero o Keystore), para que no se cierre,
• algunos ajustes del dispositivo, como la pantalla de inicio de la app,
• si usas widgets (Plus): una copia para mostrar en los widgets con las calorías y el objetivo de hoy, la próxima comida planificada y los artículos pendientes de tu lista de la compra. La app la actualiza cuando algo cambia y la elimina cuando cierras la sesión. Los widgets no obtienen datos por sí mismos ni nos envían nada.

Ten en cuenta que los widgets los ve cualquiera que vea tu pantalla.

El resto de tu contenido no se guarda de forma permanente en el dispositivo; la app lo carga desde internet cuando lo necesita. Al hacer o elegir fotos pueden crearse brevemente archivos temporales.

Este almacenamiento es estrictamente necesario para las funciones que usas (§ 25, apartado 2, n.º 2, de la Ley alemana de Protección de Datos en las Telecomunicaciones y los Servicios Digitales, TDDDG).

Permisos

La app solo usa la cámara cuando abres el escáner de códigos de barras o haces una foto en la app, por ejemplo para la estimación por foto. Solo recibe fotos a través del selector de fotos del sistema. La app no usa el micrófono, los contactos, la ubicación ni las notificaciones push. Te sugiere tu país según el ajuste de región de tu dispositivo.

13. Ajustes

En tu cuenta guardamos tus ajustes, como el idioma de la app, el país, los idiomas de las recetas, las unidades de medida, las secciones visibles, la apariencia y los ajustes de cocina, por ejemplo los temporizadores que se inician automáticamente. Usamos el país para mostrarte primero productos de tu país en la búsqueda de alimentos; los idiomas de las recetas que eliges determinan qué recetas ves en Descubrir.

Base jurídica

Art. 6.1.b) del RGPD.

Plazo de conservación

Hasta que los cambies o elimines tu cuenta.

14. Contacto por correo electrónico

Si nos escribes, tratamos tu dirección de correo electrónico, tu nombre si nos lo indicas, el contenido de tu mensaje y los archivos adjuntos que haya, para gestionar tu consulta. Cloudflare (Cloudflare Email Routing) reenvía los correos dirigidos a contact@biancuisine.com a nuestro buzón de Google Workspace, donde los guardamos y gestionamos.

Base jurídica

Art. 6.1.b) del RGPD si se trata de tu cuenta o de BianCuisine. Art. 6.1.c) del RGPD para las denuncias conforme al Reglamento de Servicios Digitales y para las solicitudes sobre tus derechos de protección de datos. En los demás casos, art. 6.1.f) del RGPD; nuestro interés legítimo es responder a las consultas.

Destinatarios

Cloudflare (reenvío) y Google (buzón de Google Workspace); véanse la sección 15 y la sección 16.

Plazo de conservación

Eliminamos los mensajes cuando ya no los necesitamos y, como máximo, dos años después del último contacto. Solo los conservamos más tiempo si la ley nos obliga a ello o si los necesitamos para formular, ejercer o defender reclamaciones.

15. Destinatarios y proveedores de servicios

Solo comunicamos datos personales en la medida en que sea necesario para las finalidades indicadas. Los proveedores de servicios que tratan datos por encargo nuestro están obligados por contrato a seguir nuestras instrucciones (art. 28 del RGPD).

Supabase

Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Base de datos, inicio de sesión, almacenamiento de archivos y funciones de servidor de la app. Ubicación de los datos: Fráncfort del Meno (Alemania). Encargado del tratamiento; el contrato de encargo del tratamiento forma parte de las condiciones de Supabase.

Cloudflare

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. Alojamiento de este sitio web y de las páginas de enlace de la app, envío de los correos sobre tu cuenta, reenvío de los correos dirigidos a contact@biancuisine.com y almacenamiento separado para el registro de eliminaciones (Cloudflare R2, ubicado en la UE). Encargado del tratamiento.

OpenAI

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda. Funciones de IA, solo cuando las usas. Encargado del tratamiento; el tratamiento también puede realizarse en EE. UU.

RevenueCat

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, EE. UU. Verificación de las compras de BianCuisine Plus. Encargado del tratamiento.

Google Workspace

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Buzón de correo en el que guardamos y gestionamos los correos dirigidos a contact@biancuisine.com. Encargado del tratamiento; se aplican las condiciones de Google sobre el tratamiento de datos (Cloud Data Processing Addendum).

Apple y Google

Distribución de la app, y compra y pago de Plus, en ambos casos bajo su propia responsabilidad. Según los ajustes de tu dispositivo, también nos proporcionan estadísticas agregadas e informes de fallos sin nombres, que usamos para corregir errores (art. 6.1.f) del RGPD; nuestro interés legítimo es una app sin errores).

Google ML Kit (solo Android)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Datos de uso y de diagnóstico del reconocimiento de códigos de barras, bajo la propia responsabilidad de Google (sección 7).

Open Food Facts y USDA FoodData Central

Open Food Facts, 21 rue des Iris, 94700 Maisons-Alfort, Francia, y el Departamento de Agricultura de los Estados Unidos (USDA). Solo reciben de nuestro servidor términos de búsqueda o códigos de barras, el país y el idioma, sin datos de tu cuenta.

Otros usuarios ven lo que publicas o compartes en un hogar (sección 5, sección 9). Las autoridades solo reciben datos si la ley nos obliga a ello (art. 6.1.c) del RGPD).

16. Transferencias a terceros países

Guardamos tu contenido en la UE. Algunos proveedores de servicios tienen su sede fuera de la UE o pueden tratar datos allí. Esto solo ocurre si se cumplen los requisitos de los arts. 44 y ss. del RGPD:

• Cloudflare, RevenueCat y Google (EE. UU.): Están certificados conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Para ellos se aplica la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (art. 45 del RGPD). Los contratos de encargo del tratamiento con Cloudflare y RevenueCat contienen además las cláusulas contractuales tipo de la UE (art. 46.2.c) del RGPD).
• Google Workspace: Nuestro contrato es con Google Ireland Limited. Cuando Google transfiere datos a Google LLC en EE. UU., se aplican el Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD) y, además, las cláusulas contractuales tipo de la UE del Cloud Data Processing Addendum de Google (art. 46.2.c) del RGPD).
• OpenAI: Para un tratamiento en EE. UU. se aplican las cláusulas contractuales tipo de la UE del contrato de encargo del tratamiento de OpenAI.
• Supabase: Supabase tiene su sede en Singapur. Para los accesos desde fuera de la UE, por ejemplo para el funcionamiento y el soporte, y para las funciones de servidor que se ejecutan fuera de la UE, se aplican cláusulas contractuales tipo de la UE.

Si otros proveedores de servicios tratan datos fuera de la UE, esto también ocurre solo sobre la base de una decisión de adecuación o de cláusulas contractuales tipo de la UE. Si lo solicitas, te facilitamos una copia de las cláusulas contractuales tipo.

17. Conservación, copias de seguridad y registro de eliminaciones

Por regla general, conservamos tus datos mientras exista tu cuenta. Puedes eliminar contenidos concretos por tu cuenta en cualquier momento. Los plazos específicos figuran en cada sección.

Copias de seguridad: Para poder restaurar los datos tras fallos técnicos, hacemos a diario copias de seguridad cifradas de la base de datos y de las fotos en la UE. Se sobrescriben al cabo de siete días.

Registro de eliminaciones: Para que la eliminación de una cuenta siga siendo efectiva incluso después de restaurar una copia de seguridad, guardamos por cada eliminación una constancia mínima y cifrada. Contiene básicamente el identificador interno de la cuenta y el momento, pero ninguna dirección de correo, receta, foto ni otro contenido. Se guarda separada de la base de datos, en Cloudflare R2 en la UE, y se elimina a los 35 días. Las eliminaciones completadas también las registramos, sin contenido, durante 35 días.

Base jurídica

Art. 6.1.f) del RGPD; nuestro interés legítimo es una restauración fiable. Para el registro de eliminaciones, art. 6.1.c) del RGPD en relación con el art. 17 del RGPD, para que las eliminaciones sigan siendo efectivas.

18. Eliminar tu cuenta

Así eliminas tu cuenta de la app BianCuisine (en Google Play, del desarrollador «Noshi Systems») con toda la información asociada:

En la app: Más → Cuenta → Eliminar cuenta. Confirmas la eliminación con tu contraseña. Después, el proceso continúa automáticamente en nuestros servidores, aunque cierres la app. Normalmente termina en un plazo de 24 horas.

Sin la app: Escríbenos a contact@biancuisine.com desde la dirección de correo electrónico de tu cuenta. Para que nadie más pueda eliminar tu cuenta, podemos pedirte que confirmes la solicitud.

Qué se elimina: tu cuenta con la dirección de correo electrónico y la contraseña, tu perfil, tus recetas, fotos, colecciones, favoritas, recetas guardadas e ingredientes propios, tus planes, listas de la compra, entradas del diario, objetivos, ajustes e inicios de sesión, tus «Me gusta», seguimientos, bloqueos y denuncias, tu pertenencia a un hogar y tu estado de Plus. Las recetas publicadas se retiran y sus fotos públicas se eliminan. Si eres titular de un hogar, este se elimina con su plan y su lista de la compra, salvo que antes transfieras la titularidad.

Qué se conserva:

• las versiones de recetas en los planes de otros hogares, sin vínculo con tu cuenta,
• la constancia de eliminación y el registro del proceso de eliminación, durante 35 días,
• las copias de seguridad, hasta que se sobrescriban al cabo de siete días,
• los datos en OpenAI, dentro de su plazo de conservación de hasta 30 días,
• los datos de compra en RevenueCat (sección 11) y los datos que debamos conservar por ley,
• los correos que nos hayas enviado (sección 14).

Suscripción: Eliminar tu cuenta no cancela una suscripción a Plus. Cancélala antes en el App Store o en Google Play.

19. Tus derechos

Tienes derecho a

• acceder a tus datos (art. 15 del RGPD),
• la rectificación de datos inexactos (art. 16 del RGPD),
• la supresión (art. 17 del RGPD),
• la limitación del tratamiento (art. 18 del RGPD),
• la portabilidad de los datos (art. 20 del RGPD) y
• retirar tu consentimiento con efectos para el futuro (art. 7.3 del RGPD), cuando tratemos datos sobre la base de un consentimiento.

Muchos datos puedes verlos, cambiarlos y eliminarlos directamente en la app. Para cualquier otra cosa, basta con un correo a contact@biancuisine.com. Respondemos en el plazo de un mes y podemos pedirte que confirmes tu identidad.

Derecho a presentar una reclamación: Puedes presentar una reclamación ante cualquier autoridad de control de protección de datos (art. 77 del RGPD), en particular en el Estado miembro de la UE de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es:

20. Información adicional

Edad mínima

BianCuisine está pensada para personas a partir de 16 años. Los menores de esa edad solo pueden usar BianCuisine con el consentimiento de sus padres o de otros tutores legales. Si un menor ha creado una cuenta sin ese consentimiento, sus padres pueden ponerse en contacto con nosotros; en ese caso, eliminaremos la cuenta.

Datos obligatorios

Para crear una cuenta necesitamos tu dirección de correo electrónico y una contraseña; sin ellas no puedes usar BianCuisine. Los demás datos son voluntarios. Sin ellos, algunas funciones no están disponibles.

Sin decisiones automatizadas

No tomamos decisiones automatizadas en el sentido del art. 22 del RGPD. Los resultados de la IA son sugerencias que tú revisas y cambias.

Sin publicidad ni rastreo

No mostramos publicidad, no usamos herramientas de análisis ni de rastreo, no te seguimos a través de otras apps o sitios web y no vendemos datos.

Seguridad

Las conexiones entre la app, el sitio web y nuestros servidores están cifradas. Las contraseñas solo las guardamos como valor hash. En el servidor, el contenido privado está vinculado a tu cuenta y protegido mediante reglas de acceso para que otras personas no puedan consultarlo. Las copias de seguridad están cifradas. Adaptamos continuamente nuestras medidas técnicas y organizativas; aun así, ningún sistema puede ofrecer una seguridad total.

Cambios

Actualizamos esta política de privacidad cuando cambian la app, nuestros proveedores de servicios o la situación legal. Te informamos de los cambios importantes en la app o por correo electrónico. Se aplica la versión publicada aquí en cada momento.