Política de Privacidad

1. Quién es responsable de tus datos (Responsable del tratamiento)

El responsable del tratamiento es:

DZZD Frigonomia (DZZD (sociedad civil))
Domicilio social: str. Alexander Rachinski 25-B-22, 9000 Varna, Bulgaria
Código Único de Identificación (ЕИК) / número de registro: 181655776
Correo: support@frigonomia.com
Delegado de Protección de Datos (si se ha designado): no designado
Representante en la UE: no aplicable (el operador está establecido en la UE)

Si tienes cualquier duda sobre esta política o sobre cómo tratamos tus datos, escríbenos a support@frigonomia.com.

2. Los datos personales que recopilamos

2.1 Datos que nos facilitas

Datos de cuenta: nombre, dirección de correo, contraseña (almacenada solo cifrada/con hash) y, opcionalmente, número de teléfono, foto de perfil, una breve biografía y ciudad.
Fotos que haces («Escaneos»): imágenes de tu nevera o ingredientes que envías para que el Servicio detecte alimentos. Véase el apartado 4.
Preferencias (Premium): dieta, cocinas favoritas, número de comensales por defecto y tiempo máximo de cocción. Véase el apartado 5.
Contenido de actividad: recetas que guardas, recetas que marcas como cocinadas y valoraciones que das. Las valoraciones solo se muestran a otros usuarios como media anónima de cada receta, a partir de un número mínimo de valoraciones; nunca junto a tu nombre.
Comunicaciones: mensajes que nos envías por el formulario de contacto, correo u otros canales de soporte.

2.2 Datos que se recopilan automáticamente

Datos de uso: funciones utilizadas, número de Escaneos, recetas vistas/guardadas/cocinadas y acciones dentro de la app.
Datos del Escaneo de prueba sin cuenta: un identificador aleatorio que tu navegador genera y guarda en tu dispositivo, y tu dirección IP. En nuestros sistemas solo conservamos una versión seudonimizada de ambos (un código cifrado con una clave secreta que no permite recuperar el valor original), nunca el identificador ni la IP en claro. Véase el apartado 4.1.
Datos técnicos y del dispositivo: tipo de dispositivo, navegador y sistema operativo, versión de la app, idioma, región aproximada, datos de errores y rendimiento, e identificadores en línea (como identificadores de cookies o del dispositivo).
Cookies y tecnologías similares: empleadas en la app y el sitio web, incluidas las de funcionalidad esencial y, cuando lo consientas, las de analítica. Véase el apartado 6.

2.3 Datos procedentes de terceros

Proveedores de inicio de sesión: si accedes con Google o Facebook (cuando esté disponible), recibimos información básica de perfil (como tu nombre y correo) que autorizas a compartir.
Procesador de pagos (Stripe): Stripe confirma el estado de tu suscripción y de tu pago. Por lo general no recibimos los datos completos de tu tarjeta. Véase el apartado 7.

3. Cómo y por qué usamos tus datos, y nuestras bases jurídicas

Tratamos tus datos personales para los siguientes fines, sobre las bases jurídicas indicadas:

Prestar el Servicio — crear y gestionar tu cuenta, detectar ingredientes de tus Escaneos, generar sugerencias de recetas, ejecutar el modo cocina y guardar tus preferencias y recetas. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
Gestionar suscripciones, la Prueba Gratuita y los pagos — administrar Premium, pruebas, renovaciones y niveles de acceso a través de Stripe. Base jurídica: ejecución de un contrato (art. 6.1.b); cumplimiento de obligaciones legales como las fiscales/contables (art. 6.1.c).
Escaneo de prueba sin cuenta — analizar la foto que envías sin registrarte y mostrarte recetas, para que puedas probar el Servicio antes de crear una cuenta. Base jurídica: aplicación de medidas precontractuales adoptadas a petición tuya (art. 6.1.b RGPD).
Limitar el uso gratuito y prevenir abusos — aplicar el límite de un Escaneo de prueba por dispositivo, un número máximo de Escaneos de prueba por dirección IP y día, y un límite diario total, para que el Servicio gratuito no se use de forma abusiva o automatizada. Base jurídica: nuestro interés legítimo en prevenir el fraude y proteger el Servicio y sus costes (art. 6.1.f RGPD). Usamos solo datos seudonimizados y los conservamos el tiempo mínimo indicado en el apartado 10.
Mejorar y proteger el Servicio — analítica, resolución de incidencias, prevención del fraude y del abuso, y garantía de estabilidad y seguridad. Base jurídica: nuestro interés legítimo en operar y mejorar un Servicio seguro (art. 6.1.f); tu consentimiento cuando la analítica no sea estrictamente necesaria (art. 6.1.a).
Comunicarnos contigo — responder a solicitudes de soporte y enviar mensajes relativos al Servicio; enviar comunicaciones comerciales solo cuando esté permitido. Base jurídica: ejecución de un contrato, interés legítimo o consentimiento, según proceda.
Cumplir la ley y defender nuestros derechos — responder a requerimientos legales y formular, ejercer o defender reclamaciones. Base jurídica: obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f).

Cuando nos basemos en el consentimiento, puedes retirarlo en cualquier momento (véase el apartado 11). Cuando nos basemos en el interés legítimo, puedes oponerte (véase el apartado 11).

4. Tus fotos y el tratamiento por IA

Cuando haces un Escaneo, la imagen se analiza mediante tecnología automática de reconocimiento de imágenes («IA») para detectar los alimentos que contiene.

Cómo y por qué: la imagen se envía a nuestro proveedor de reconocimiento de imágenes Anthropic (la API de Claude, prestada por Anthropic PBC) con el único fin de detectar ingredientes.
Conservación: no almacenamos tus Escaneos en nuestros propios sistemas — la imagen se usa únicamente para detectar ingredientes y se descarta por nuestra parte en cuanto termina la detección. Únicamente se conserva la lista de ingredientes resultante (no la foto) para hacer funcionar el Servicio. Nuestro encargado del tratamiento Anthropic puede conservar la imagen durante un máximo de 30 días con fines de supervisión de seguridad, tras los cuales se elimina. Anthropic no utiliza los datos enviados a la API de Claude para entrenar sus modelos.
Dónde: el tratamiento se realiza en Estados Unidos (fuera del EEE), con las garantías descritas en el apartado 9.

Evita captar a otras personas o información personal innecesaria en tus Escaneos.

4.1 Escaneo de prueba sin cuenta

Puedes hacer un Escaneo de prueba sin registrarte. En ese caso:

La foto se envía a Anthropic del mismo modo descrito arriba, únicamente para detectar ingredientes. No guardamos la foto ni la lista de ingredientes detectados: se te muestran en pantalla y no quedan asociadas a ninguna cuenta.
Para aplicar el límite de un Escaneo de prueba por dispositivo, tu navegador genera un identificador aleatorio que guarda en tu dispositivo (localStorage) y envía junto con la foto. También usamos tu dirección IP para limitar el número de Escaneos de prueba por día desde una misma conexión.
En nuestra base de datos solo guardamos una versión seudonimizada del identificador y de la IP (HMAC-SHA-256 con una clave secreta), junto con la fecha del Escaneo. No podemos, ni pretendemos, identificarte con ella.
Tu navegador guarda además una cookie que recuerda que ya has usado tu Escaneo de prueba (apartado 6).
Si después creas una cuenta, el Escaneo de prueba no se vincula a ella.

5. Preferencias dietéticas y datos sensibles

Algunas preferencias que estableces (por ejemplo «vegetariano», «vegano», «sin gluten», «sin lactosa» o «keto») podrían, en determinados contextos, revelar información sobre tu salud o tus convicciones religiosas o filosóficas, que son «categorías especiales» de datos según el art. 9 del RGPD.

Usamos estas preferencias únicamente para adaptar las sugerencias de recetas dentro del Servicio, sobre la base de tu consentimiento explícito (art. 9.2.a RGPD), que otorgas al establecer una preferencia y que puedes retirar en cualquier momento cambiándola o eliminándola en tu perfil.

Establecer preferencias es una función de Premium y es siempre opcional: en el Plan Gratuito no te las pedimos ni las aplicamos. Con Premium, tu dieta excluye las recetas que no la cumplen, y tus cocinas favoritas y tu tiempo máximo ordenan las listas; esta personalización no produce efectos jurídicos ni te afecta de forma significativa de modo similar (art. 22 RGPD). Si tu suscripción Premium termina, conservamos las preferencias que hubieras guardado —sin aplicarlas— para que vuelvan a funcionar si te suscribes de nuevo; puedes borrarlas en cualquier momento, también sin Premium, desde Perfil → Preferencias → «Borrar», y se eliminan con tu cuenta.

6. Cookies y tecnologías similares

Como aplicación web, Frigonomia utiliza cookies, almacenamiento del navegador (como localStorage), un service worker (para el funcionamiento sin conexión/PWA) y tecnologías similares. Se agrupan en las siguientes categorías:

Estrictamente necesarias — imprescindibles para que el Servicio funcione: inicio de sesión, seguridad, balanceo de carga, guardar tus preferencias, la caché del service worker que permite el modo sin conexión y la cookie que registra tus decisiones sobre cookies. No requieren consentimiento.
Analíticas — nos ayudan a entender cómo se usa el Servicio para mejorarlo. Cuando no son estrictamente necesarias, las usamos solo con tu consentimiento. Actualmente usamos Vercel Web Analytics, que mide visitas y páginas vistas de forma agregada, sin cookies y sin crear perfiles de usuarios individuales. Solo se activa si aceptas la categoría «Analíticas» y se desactiva en cuanto retiras tu consentimiento.

No utilizamos actualmente cookies publicitarias ni tecnologías de seguimiento publicitario de terceros. Si introducimos publicidad en el futuro, añadiremos aquí una categoría de publicidad y te pediremos tu consentimiento antes de usar dichas tecnologías.

6.1 Cookies y almacenamiento que usamos

Todos son propios (de frigonomia.com) y estrictamente necesarios o de funcionalidad solicitada por ti, por lo que no requieren consentimiento:

frigoo_token (Cookie, 30 días): mantener tu sesión iniciada.
frigoo_consent (Cookie, 12 meses): recordar tus decisiones sobre cookies.
frigoo_lang (Cookie, 12 meses): recordar el idioma de la app (español o inglés), detectado de tu navegador o elegido en tu perfil.
frigoo_onboarded (Cookie, 12 meses): recordar que ya has visto la introducción, para no volver a mostrártela.
frigoo_guest_scanned (Cookie, 12 meses): recordar que ya has usado tu Escaneo de prueba sin cuenta.
frigoo_device_id (localStorage, hasta que borres los datos del sitio): identificador aleatorio para aplicar el límite de un Escaneo de prueba por dispositivo y evitar abusos (apartado 4.1).
frigoo_onboarding_seen (localStorage, hasta que borres los datos del sitio): versión anterior de frigoo_onboarded; solo se lee.
frigoo_ios_install_dismissed_at (localStorage, hasta que borres los datos del sitio): recordar que cerraste el aviso «Añadir a pantalla de inicio».

Con tu consentimiento para la categoría «Analíticas», Vercel Web Analytics registra además, de forma agregada y sin cookies, visitas a páginas y los pasos principales de uso de la app (por ejemplo: pulsar «Empezar», completar u omitir la introducción, iniciar y completar un Escaneo, abrir una receta o ver la invitación a crear una cuenta). Estos eventos no incluyen tu nombre, correo, fotos ni ingredientes.

Puedes borrar las cookies y el almacenamiento en cualquier momento desde la configuración de tu navegador.

Solicitamos tu consentimiento para las cookies no esenciales mediante un banner de consentimiento, y puedes cambiar o retirar tus decisiones en cualquier momento en Perfil → «Configuración de cookies». Retirar el consentimiento es tan fácil como darlo y no afecta a los tratamientos realizados antes de la retirada.

Vídeos insertados: los vídeos de recetas se insertan desde YouTube. En la receta solo mostramos la imagen en miniatura del vídeo, que se carga desde los servidores de imágenes de YouTube (esto no instala cookies, pero YouTube recibe tu dirección IP). El reproductor de YouTube no se carga hasta que decides abrir el vídeo, y antes te avisamos de que YouTube puede usar cookies. El reproductor se carga en el modo de privacidad mejorada de YouTube (youtube-nocookie.com), en el que YouTube no instala cookies de seguimiento hasta que reproduces el vídeo. Las cookies y datos que YouTube pueda usar se rigen por la política de privacidad de Google.

7. Pagos y suscripciones

Premium y la Prueba Gratuita se facturan a través de nuestro procesador de pagos, Stripe (Stripe Payments Europe, Ltd.), conforme a las condiciones y la política de privacidad de Stripe. Stripe procesa tus datos de pago por cuenta nuestra; por lo general solo recibimos la confirmación del estado de tu suscripción y de tu pago, no el número completo de tu tarjeta. Dado que Stripe actúa únicamente como procesador de pagos (y no como comerciante de registro), nosotros somos el vendedor responsable y tratamos registros limitados de facturación y transacciones según lo exijan nuestras obligaciones contables y legales (incluido el IVA de la UE).

8. Con quién compartimos tus datos

No vendemos tus datos personales. Solo los compartimos con:

Proveedores de servicios (encargados del tratamiento) que actúan siguiendo nuestras instrucciones, que pueden incluir: Supabase (base de datos, autenticación y alojamiento — alojado en la UE/EEE, Irlanda), Anthropic (API de Claude, para la detección de ingredientes de tus Escaneos y para relacionar los ingredientes que indicas con las recetas del Servicio), Vercel (alojamiento del sitio web y, con tu consentimiento, analítica web) y Railway (alojamiento del servidor de la aplicación, a través del cual pasan tus solicitudes al Servicio). Si en el futuro añadimos proveedores de atención al cliente o correo, los indicaremos aquí.
Procesador de pagos — Stripe, para gestionar suscripciones y pagos.
Plataformas de vídeo — los vídeos de recetas se insertan desde YouTube, que puede instalar sus propias cookies y recopilar datos cuando ves un vídeo, con arreglo a la política de privacidad de Google.
Proveedores de inicio de sesión — Google o Facebook (Meta, cuando esté disponible), si los usas para acceder.
Autoridades o terceros cuando lo exija la ley o para proteger nuestros derechos.

Cada tercero trata los datos con arreglo a su propia política de privacidad cuando actúa como responsable independiente (por ejemplo, YouTube, Google, Facebook/Meta y Stripe). Te recomendamos revisar sus políticas.

9. Transferencias internacionales

Tus datos principales de cuenta y de la app se alojan dentro de la UE/EEE (Irlanda). No obstante, tus Escaneos se envían a Anthropic en Estados Unidos para la detección de ingredientes. Esta transferencia está protegida por Cláusulas Contractuales Tipo (CCT) y por la certificación de Anthropic en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Nuestros proveedores de alojamiento Vercel y Railway son empresas con sede en Estados Unidos y pueden tratar datos técnicos (como la dirección IP y las solicitudes que envías al Servicio) fuera del EEE; estas transferencias se amparan en Cláusulas Contractuales Tipo (CCT) incluidas en sus acuerdos de tratamiento de datos y, cuando corresponda, en el Data Privacy Framework. Si más adelante añadimos otros proveedores fuera del EEE, nos aseguraremos de contar con una garantía comparable (una decisión de adecuación o CCT). Puedes solicitar más información sobre estas garantías en support@frigonomia.com.

10. Cuánto tiempo conservamos tus datos

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos:

Datos de cuenta y perfil: mientras tu cuenta esté activa. Cuando eliminas tu cuenta (Perfil → «Eliminar cuenta»), los borramos o anonimizamos en un plazo de 30 días, salvo que la ley exija un período mayor.
Escaneo de prueba sin cuenta: la foto y los ingredientes detectados no se guardan. La versión seudonimizada de tu dirección IP se borra a los 7 días, y la del identificador de tu dispositivo (junto con la fecha del Escaneo) a los 12 meses; hasta entonces sirve para aplicar el límite de un Escaneo de prueba por dispositivo.
Escaneos (fotos): no los almacenamos por nuestra parte; Anthropic (nuestro encargado del tratamiento) los conserva un máximo de 30 días con fines de supervisión de seguridad y después los elimina (véase el apartado 4).
Registros de suscripción/facturación: durante el período que exija la normativa contable y fiscal búlgara (hasta 10 años).
Comunicaciones de soporte: hasta 24 meses tras resolverse tu consulta.
Datos de uso y analítica: conforme a tu consentimiento y a la configuración de las herramientas correspondientes, y en todo caso no más de 26 meses. Los datos de Vercel Web Analytics son agregados y no permiten identificarte.

Cuando los datos ya no son necesarios, los eliminamos o anonimizamos de forma irreversible.

11. Tus derechos

En virtud del RGPD tienes derecho a:

acceder a los datos personales que tenemos sobre ti;
solicitar la rectificación de datos inexactos o incompletos;
solicitar la supresión («derecho al olvido»);
solicitar la limitación del tratamiento;
oponerte al tratamiento basado en nuestro interés legítimo, y a la mercadotecnia directa en cualquier momento;
recibir tus datos en un formato portátil (portabilidad); y
retirar el consentimiento en cualquier momento, sin que ello afecte a los tratamientos realizados antes de la retirada.

Para ejercer cualquiera de estos derechos, escríbenos a support@frigonomia.com. También puedes eliminar tu cuenta directamente en la app (Perfil → «Eliminar cuenta»). Responderemos en los plazos que marca la ley (por lo general, un mes).

También tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el país de la UE/EEE donde residas o trabajes, o donde se haya producido la incidencia (art. 77 RGPD). Nuestra autoridad de control principal es la Comisión para la Protección de Datos Personales (CPDP) de Bulgaria (Комисия за защита на личните данни), www.cpdp.bg. Si resides en otro país de la UE/EEE, puedes dirigirte a tu autoridad nacional de protección de datos; el Comité Europeo de Protección de Datos (CEPD) las recoge todas en edpb.europa.eu. Si resides en el Reino Unido, puedes dirigirte a la Information Commissioner's Office (ICO), ico.org.uk.

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, como el cifrado en tránsito, el hash de las contraseñas, controles de acceso y la revisión periódica de nuestros proveedores. Ningún sistema es totalmente seguro, pero trabajamos para proteger tus datos y notificaremos cualquier violación de seguridad de los datos personales a ti y a la autoridad competente cuando la ley lo exija.

13. Menores

El Servicio no está dirigido a menores de 14 años, o de la edad de consentimiento digital de su país de la UE/EEE si es mayor (cada país la fija entre 13 y 16 años; en Bulgaria es de 14). No recopilamos conscientemente datos de menores de esa edad sin el consentimiento de un titular de la patria potestad o tutela. Si crees que un menor nos ha facilitado datos sin dicho consentimiento, escríbenos a support@frigonomia.com y los eliminaremos.

14. Tratamiento automatizado

Utilizamos tecnología automática para detectar ingredientes de tus Escaneos y para sugerir y ordenar recetas. Este tratamiento sirve para prestar el Servicio y no produce efectos jurídicos o similarmente significativos sobre ti en el sentido del art. 22 del RGPD.

15. Cambios en esta Política de Privacidad

Podemos actualizar esta política de vez en cuando. En caso de cambios sustanciales, te avisaremos con antelación razonable por correo o dentro de la app. La fecha de «Última actualización» indica la versión vigente, y el uso continuado tras la fecha de efecto implica que quedas sujeto a la política actualizada.

16. Contacto

¿Preguntas, solicitudes o reclamaciones sobre tus datos? Escríbenos a support@frigonomia.com o por correo postal a DZZD Frigonomia, str. Alexander Rachinski 25-B-22, 9000 Varna, Bulgaria.