Política de Privacidad - ChefAi

Esta Política de Privacidad describe cómo ChefAi ("nosotros", "nuestro" o "la aplicación") recopila, utiliza, protege y comparte tu información cuando utilizas nuestra aplicación móvil de generación de recetas con inteligencia artificial.

1. Información que Recopilamos

1.1 Información de Cuenta

• Dirección de correo electrónico: Para crear y gestionar tu cuenta
• Contraseña cifrada: Almacenada de forma segura mediante algoritmos de encriptación
• Autenticación con Google: Cuando eliges iniciar sesión con Google, recibimos tu dirección de correo electrónico e información básica de perfil (nombre) de Google para crear y gestionar tu cuenta
• Tokens OAuth: Recibimos tokens seguros de identificación de Google que nos permiten verificar tu identidad sin almacenar tu contraseña de Google

1.2 Información de Perfil

• Nombre: Para personalizar tu experiencia
• Edad: Para adaptar las recomendaciones nutricionales
• Preferencias dietarias: Para generar recetas acordes a tu dieta (vegetariana, vegana, sin gluten, etc.)
• Objetivo calórico: Para ajustar las recetas a tus necesidades nutricionales
• Idioma preferido: Para personalizar la interfaz (español/inglés)

1.3 Datos de Uso de la Aplicación

• Ingredientes de tu despensa: Nombres y fechas de caducidad que añades manualmente
• Fotos de ingredientes: Imágenes que subes para el análisis con IA
• Recetas generadas: Historial de recetas creadas y marcadas como favoritas
• Patrones de uso: Número de recetas generadas, escaneos realizados (para gestión de límites)

1.4 Información de Suscripción

• Estado de suscripción: Si tienes plan gratuito o Premium
• Historial de pagos: Gestionado de forma segura a través de Stripe (ver sección de pagos)

2. Cómo Utilizamos tu Información

2.1 Funcionalidad Principal

• Generación de recetas: Utilizamos tus ingredientes y preferencias para crear recetas personalizadas mediante IA
• Análisis de imágenes: Procesamos las fotos de ingredientes para identificar automáticamente los alimentos
• Gestión de despensa: Almacenamos tu inventario de ingredientes y fechas de caducidad

2.2 Personalización

• Adaptación dietaria: Las recetas se ajustan según tu tipo de dieta seleccionada
• Recomendaciones nutricionales: Utilizamos tu edad y objetivo calórico para personalizar las sugerencias
• Experiencia de usuario: El idioma y configuraciones se adaptan a tus preferencias

2.3 Gestión de Cuenta

• Inicio de sesión con Google: Método alternativo de autenticación segura que te permite usar tu cuenta existente de Google en lugar de crear una contraseña separada
• Autenticación: Para permitir el acceso seguro a tu cuenta
• Sincronización: Para mantener tus datos disponibles entre sesiones
• Límites de uso: Para gestionar las cuotas del plan gratuito vs Premium

3. Compartición de Información

3.1 NO Compartimos Información Personal

• Nunca vendemos tu información personal a terceros
• No compartimos tus datos con empresas de marketing
• No enviamos información a redes sociales sin tu consentimiento

3.2 Proveedores de Servicios de Confianza

Google (Servicio de Autenticación)

• Propósito: Autenticación segura de usuarios y creación de cuentas mediante Google Sign-In
• Datos recibidos: Dirección de correo electrónico, nombre y tokens seguros de identificación
• Scopes OAuth: Solo solicitamos acceso a tu información básica de perfil (correo electrónico y nombre)
• Seguridad: Autenticación gestionada a través del protocolo seguro OAuth 2.0 de Google
• Retención de datos: Solo almacenamos la información necesaria para mantener tu cuenta; los tokens de autenticación no se almacenan permanentemente

Supabase (Almacenamiento de Datos)

• Propósito: Base de datos segura y autenticación
• Ubicación: Servidores en la Unión Europea
• Seguridad: Cifrado de extremo a extremo y cumplimiento con GDPR

Stripe (Procesamiento de Pagos)

• Propósito: Gestión segura de suscripciones Premium
• Información: Solo datos necesarios para el procesamiento de pagos
• Seguridad: Cumple con los más altos estándares de seguridad (PCI DSS Level 1)

OpenAI (Servicios de IA)

• Propósito: Generación de recetas y análisis de imágenes
• Datos enviados: Solo información necesaria para generar recetas (ingredientes, preferencias)
• Privacidad: Los datos se procesan de forma anónima y no se almacenan permanentemente por OpenAI

4. Almacenamiento y Seguridad de Datos

4.1 Medidas de Seguridad

• Cifrado: Todos los datos se cifran tanto en tránsito como en reposo
• Autenticación segura: Tokens JWT con expiración automática
• Contraseñas: Almacenadas mediante hash seguro (bcrypt)
• Acceso restringido: Solo personal autorizado puede acceder a los sistemas

4.2 Ubicación de Datos

• Servidores principales: Ubicados en la Unión Europea
• Cumplimiento: Adherimos a las regulaciones GDPR y normativas europeas de protección de datos

4.3 Retención de Datos

• Recetas no favoritas: Se eliminan automáticamente después de 7 días
• Fotos de ingredientes: Se procesan y se almacenan si el usuario la emplea en una receta y marca dicha receta como favorita. Se eliminan si no se utilizan en recetas o si tras 7 días no se marca como favorita la receta para la que se usó la foto.
• Datos de cuenta: Se mantienen mientras tu cuenta esté activa

5. Tus Derechos y Controles

5.1 Acceso y Control

• Visualización: Puedes ver toda tu información desde la configuración de perfil
• Modificación: Puedes cambiar tus datos personales en cualquier momento
• Eliminación de recetas: Tus recetas se eliminarán si tras 7 días no las marcas como favoritas, o si están marcadas como favoritas y las desmarcas.

5.2 Eliminación de Cuenta

• Derecho al olvido: Puedes eliminar completamente tu cuenta desde la configuración
• Eliminación inmediata: Todos tus datos se eliminan de forma permanente e irreversible
• Confirmación de seguridad: Proceso de confirmación para evitar eliminaciones accidentales

5.3 Portabilidad de Datos

• Exportación: Puedes solicitar una copia de tus datos
• Formato: Los datos se proporcionan en formato legible y transferible

6. Menores de Edad

6.1 Política de Menores

• Edad mínima: ChefAi está diseñado para usuarios mayores de 13 años
• Consentimiento parental: Los menores de 16 años requieren consentimiento de sus padres o tutores
• Datos sensibles: No recopilamos intencionalmente información personal de menores de 13 años

6.2 Si Detectamos Datos de Menores

• Eliminación inmediata: Eliminamos cualquier dato de menores de 13 años
• Notificación: Contactamos a los padres cuando sea necesario

7. Cookies y Tecnologías de Seguimiento

7.1 Uso Limitado

• Autenticación: Solo utilizamos tokens de sesión necesarios para el funcionamiento
• Sin seguimiento: No utilizamos cookies de seguimiento o análisis de terceros
• Local: Los datos de sesión se almacenan localmente en tu dispositivo

8. Transferencias Internacionales

8.1 Protección de Datos

• Transferencias seguras: Cualquier transferencia internacional cumple con salvaguardas apropiadas
• Proveedores certificados: Solo trabajamos con proveedores que cumplen estándares internacionales
• Minimización: Transferimos solo los datos estrictamente necesarios

9. Cambios en la Política de Privacidad

9.1 Notificaciones

• Actualizaciones: Te notificaremos sobre cambios significativos en esta política
• Consentimiento: Los cambios importantes requerirán tu consentimiento explícito
• Historial: Mantenemos un registro de versiones anteriores disponible bajo solicitud

10. Cumplimiento Legal

10.1 Regulaciones Aplicables

• GDPR: Cumplimiento total con el Reglamento General de Protección de Datos
• LOPD: Adherencia a la Ley Orgánica de Protección de Datos de España
• Normativas locales: Cumplimiento con regulaciones aplicables en tu jurisdicción

10.2 Solicitudes Legales

• Transparencia: Solo compartimos datos cuando es legalmente requerido
• Minimización: Proporcionamos únicamente la información específicamente solicitada
• Notificación: Te informamos sobre solicitudes legales cuando sea posible

11. Contacto y Soporte

11.2 Respuesta a Consultas

• Tiempo de respuesta: Respondemos a consultas de privacidad en un plazo máximo de 30 días
• Idiomas: Ofrecemos soporte en español e inglés
• Seguimiento: Proporcionamos confirmación y seguimiento de tus solicitudes

12. Información Técnica Adicional

12.1 Permisos de la Aplicación

• Cámara: Solo para tomar fotos de ingredientes (opcional)
• Galería: Solo para seleccionar fotos existentes (opcional)
• Red: Para sincronizar datos y generar recetas
• Almacenamiento local: Para cachear datos y mejorar el rendimiento

12.2 Datos Técnicos

• No recopilamos: Ubicación, contactos, identificadores de dispositivo únicos
• Logs mínimos: Solo mantenemos logs esenciales para el funcionamiento y seguridad
• Anonimización: Los datos técnicos se anonimizan cuando es posible