Política de privacidad

1. Responsable y contacto

El responsable del tratamiento del servicio disponible en memotaste.com es Saverio Mazza, gestor del proyecto Memotaste. Para consultas de privacidad o para ejercer un derecho puedes escribir a hi@memotaste.com. Esta información se aplica al sitio web, a la PWA instalable, a la app Android distribuida en Google Play y a las funciones conectadas, todos ellos juntos los «Servicios».

2. Datos, finalidades y bases jurídicas

No tienes que facilitar los datos facultativos. Si faltan los datos indispensables para la cuenta o las recetas, algunas funciones no pueden operar. No usamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o que te afecten de modo similar.

Alergias, intolerancias y preferencias alimentarias

Puedes elegir introducir información que podría revelar datos relativos a la salud. Es facultativa y se usa exclusivamente para personalizar el Servicio sobre la base de tu consentimiento explícito (art. 9.2.a RGPD), expresado cuando la guardas tras recibir esta información. Puedes revocarlo eliminando esas notas del perfil. La revocación no afecta a los tratamientos ya efectuados lícitamente.

En la sección Preferencias puedes autorizar por separado a los miembros de tu Hogar a consultar el estilo alimentario, las alergias, la elección de temporada y las notas guardadas, incluidas las actualizaciones posteriores. La consulta está desactivada al principio, también para las cuentas existentes. Solo tú puedes modificar estos datos y decidir volver a hacerlos privados. La elección vale para ese Hogar y termina cuando sales de él; no puede eliminar las copias que otro miembro ya haya conservado. Revocar la consulta no elimina tus preferencias personales ni modifica las elecciones sobre los comensales hechas en la planificación compartida.

Objetivo nutricional diario

En el perfil puedes introducir un objetivo diario propio: calorías y, si quieres, grasas, grasas saturadas, hidratos de carbono, azúcares, proteínas y sal. Son valores que introduces tú, por ejemplo los indicados por tu dietista: el Servicio no los calcula. Pueden revelar datos relativos a la salud, por lo que los conservamos solo con tu consentimiento explícito (art. 9.2.a RGPD), que das marcando la casilla del mismo formulario, y solo para mostrarlos junto a los valores estimados de los días que planificas. Siguen siendo personales: no son visibles para los demás miembros del Hogar y no entran en los análisis agregados del Servicio, que solo registran que se ha guardado un objetivo. Puedes borrarlos en cualquier momento desde el mismo punto del perfil; también se borran con la cuenta.

Frecuencias semanales por grupo de alimentos

En el perfil también puedes indicar cuántas veces por semana comer, en la comida y en la cena, algunos grupos de alimentos (carne, pescado, legumbres, huevos, embutidos, quesos), por ejemplo según lo que te haya indicado tu dietista. Valen las mismas reglas que para el objetivo diario: las conservamos solo con tu consentimiento explícito (art. 9.2.a RGPD), solo para contarlas en las semanas que planificas, no son visibles para el Hogar, los análisis agregados solo registran que se han guardado y cuántos grupos tienen un número, y las borras desde el mismo punto o con la cuenta. El recuento compara los nombres de los ingredientes de las recetas planificadas y no usa servicios externos.

Plan del dietista

Si importas el plan del dietista, el texto o las fotos que envías se mandan a OpenAI solo para leer sus comidas y no se conservan. Conservamos únicamente lo que eliges añadir: las comidas en tu semana y las recetas sencillas creadas para los platos que no encuentran receta. La elección de las raciones (mujer u hombre) vale solo para esa lectura y no se guarda. Si el plan indica cuántas veces por semana comer algunos grupos de alimentos, te las mostramos: las guardamos en el perfil solo si marcas la casilla correspondiente, con las reglas de las frecuencias semanales descritas arriba. La lectura ignora nombres, contactos, peso y medidas, pero te pedimos que fotografíes solo las páginas con las comidas y con las frecuencias.

Si fotografías un ticket de la compra, las fotos se envían a OpenAI solo para leerlo y después se borran: ni nosotros ni OpenAI las conservamos. Conservamos lo que está impreso: tienda, dirección, fecha y hora, moneda, total, descuentos, el tipo de pago (tarjeta o efectivo) y cada producto con su cantidad, precio y descuento. No conservamos cifras de la tarjeta, códigos de la tarjeta de fidelización, códigos de barras ni nombres del personal. Estos datos sirven para poner en casa lo que has comprado y quitarlo de la lista; los guardamos en tu cuenta para futuras funciones de compra y se borran con la cuenta.

3. Funciones de IA y contenidos

Cuando inicias la importación, transcripción, adaptación o edición por voz, los datos necesarios para esa operación concreta pueden enviarse a OpenAI. Pueden incluir URL, texto extraído, transcripciones, imágenes o audio. El audio sirve para la transcripción y no se añade a tu recetario; las fotos y los resultados se conservan solo cuando la función lo requiere o eliges guardarlos. No envíes información personal o confidencial innecesaria en recetas, notas de voz o comentarios.

Los resultados pueden contener errores: comprueba ingredientes, alérgenos, tiempos, temperaturas y seguridad alimentaria. Los datos que introduces no los usamos nosotros para entrenar un modelo propio.

4. Compartir y publicar

Las recetas personales no se hacen públicas por el mero hecho de guardarlas. Un enlace para compartir hace que la receta sea accesible para quien tenga ese enlace; la publicación la hace visible en la web y para los motores de búsqueda. Un enlace para compartir no incluye por sí solo la receta en Descubre ni en los motores de búsqueda; publicar una receta original que cumpla los requisitos es una elección distinta. La pantalla indica qué acción estás realizando.

Cuando importas una fuente pública, el Servicio puede conservar una fuente técnica no asociada a tu perfil para reconocer duplicados y permitir que otros usuarios creen su propia copia. Tu cuenta, tus notas y tus cambios personales no se añaden a esa fuente. Los contenidos ya copiados legítimamente por otros usuarios permanecen en sus cuentas.

5. Proveedores y transferencias

Usamos proveedores solo para realizar tareas necesarias o elegidas:

• Google, si eliges el acceso con Google;
• OpenAI, para la extracción, la transcripción y las funciones de IA solicitadas;
• Cloudflare, para imágenes, servicios de infraestructura y correo electrónico, y estadísticas agregadas sin cookies (Web Analytics, apartado 6);
• Sentry, para el diagnóstico de errores, sin reproducción de sesiones en el cliente;
• PostHog (datos alojados en la Unión Europea), para el análisis de la experiencia en la app de los usuarios registrados, en las condiciones descritas en el apartado 6;
• Telegram, para notificaciones operativas al gestor sobre registros, pagos y errores técnicos, enviadas también por correo electrónico cuando está previsto. Las notificaciones de registro incluyen nombre, correo electrónico, fecha, idioma inicial y método de registro cuando están disponibles. Una segunda notificación, pocos segundos después, indica la primera procedencia, la campaña y la página de entrada cuando se conocen (apartado 6). Estas notificaciones no recogen la dirección IP ni la ubicación precisa. Además puedes elegir continuar la conversación en el bot de soporte; el enlace usa un token temporal y no incluye el correo electrónico ni otros datos personales en la URL;
• proveedores de alojamiento y base de datos necesarios para que el Servicio esté disponible.

Actúan como encargados del tratamiento o como responsables independientes, según el servicio. Si un tratamiento implica una transferencia fuera del Espacio Económico Europeo, usamos los mecanismos previstos por el RGPD, como decisiones de adecuación o cláusulas contractuales tipo, y las demás medidas aplicables. Si lo pides, te facilitamos la lista actual de proveedores y las garantías aplicables.

Los avisos de incidencias pueden incluir el idioma, la versión web, el modo navegador o standalone y la referencia técnica de la última importación. No adjuntamos automáticamente enlaces de origen, texto de las recetas ni tokens de acceso. Este contexto acompaña al aviso enviado al gestor por correo electrónico y Telegram.

Para recuperar el trabajo interrumpido, los borradores de texto y de edición se conservan en la memoria de la pestaña, separados por cuenta y Hogar, y se pueden recuperar durante 24 horas. Se eliminan al guardar, al descartarlos o al leerlos una vez caducados; el cierre de la pestaña normalmente vacía esta memoria. Las fotos aún no subidas no se conservan. Los intentos de importación desde enlaces y las recetas extraídas pendientes de guardar se pueden recuperar en el servidor durante una hora y después las elimina la limpieza periódica. La recuperación sirve solo a la función solicitada y no a las estadísticas.

6. Cookies, memoria local y estadísticas

Si eliges continuar desde la prueba de vídeo hacia el recetario, conservamos la receta extraída y el enlace original en la memoria de la pestaña (sessionStorage), para recuperarlos tras el acceso sin repetir la extracción. El borrador se puede usar durante una hora: se elimina tras guardar, al recuperarlo si ha caducado o al cerrar la pestaña. No se usa para estadísticas.

Las cookies y la memoria local estrictamente necesarias mantienen la sesión, la seguridad, el idioma, la incorporación, la PWA y las preferencias. No requieren consentimiento cuando son indispensables para la función solicitada.

Aparte de PostHog, registramos en el servidor contadores esenciales sobre las funciones usadas, incluidos intentos y resultados resumidos de las pruebas de importación, importación, planificación, compartición y recorrido hacia la suscripción. No usan cookies ni identificadores persistentes del navegador. Si has iniciado sesión, un evento puede asociarse al identificador interno de la cuenta; la apertura anónima de un enlace compartido sigue siendo anónima.

Para contar visitas y medir la velocidad de las páginas usamos también Cloudflare Web Analytics, para todos los visitantes y sin pedir el consentimiento: no instala cookies, no guarda nada en el dispositivo y no crea un identificador del navegador. Recibe la página visitada, el sitio de procedencia, el tipo de dispositivo y los tiempos de carga, y los muestra solo de forma agregada.

Para entender qué recorridos traen a personas reales, cuando te registras asociamos a la cuenta una categoría resumida de la primera procedencia (por ejemplo acceso directo, buscador, campaña, app Android o receta compartida), una breve etiqueta de campaña si existe y un identificador predefinido de la primera página pública admitida (página de inicio, guía de producto o receta pública seleccionada). No guardamos nada en tu dispositivo para ello: la página mantiene estas etiquetas en memoria mientras está abierta y las envía junto con el registro, de modo que quien visita sin registrarse no deja ningún rastro. No guardamos la URL completa, la búsqueda realizada ni identificadores publicitarios; se excluyen los enlaces a recetas privadas y las query strings. Registramos también visualizaciones anónimas de las páginas públicas, sin identificadores: la página, la categoría de procedencia de la visita y un grupo de países muy amplio (Italia, España, Latinoamérica, otro país de la Unión Europea, Estados Unidos, resto del mundo) que Cloudflare obtiene de la conexión; nunca guardamos la dirección IP ni nada más preciso que ese grupo. Hasta el 10 de octubre de 2026 estas etiquetas se conservaban en cookies tras el consentimiento: ya no se leen y caducan por sí solas en un plazo de 30 días.

PostHog registra las interacciones y las sesiones solo tras tu aceptación y solo cuando has iniciado sesión, en la app en producción: quien visita el sitio sin cuenta no es registrado ni recibe solicitudes de consentimiento. Te lo pedimos una sola vez, tras iniciar sesión, y la elección queda ligada a tu cuenta: vale en todos los dispositivos, app Android incluida, hasta que la cambies. Los datos están alojados en la Unión Europea. PostHog usa la memoria local del navegador, no cookies, para enlazar las páginas de la sesión. Las propiedades que añadimos contienen solo categorías: plan Gratis o Pro, cuenta creada hace menos de siete días, día de alta, categoría de la primera procedencia (por ejemplo Google o acceso directo) y una etiqueta que las resume junto con los cinco primeros caracteres del identificador opaco. Un identificador opaco de tu cuenta nos permite encontrar las grabaciones asociadas y entender problemas de uso, también entre dispositivos distintos. No enviamos nombre ni correo electrónico con este identificador. Las sesiones de los navegadores de prueba y de los administradores reconocidos están excluidas; un indicador local mantiene la exclusión tras cerrar sesión. Antes de la elección y tras el rechazo no cargamos PostHog; la revocación elimina sus datos de la memoria local. Desde el 9 de octubre de 2026 PostHog ha sustituido a Microsoft Clarity: quien había aceptado antes debe elegir de nuevo.

No usamos el nombre ni el correo electrónico del perfil para identificar las sesiones. PostHog puede recibir las URL de las páginas visitadas y de los enlaces pulsados; la máscara de contenidos no cubre esas direcciones. En las grabaciones son visibles los contenidos de la app: recetas (también las personales), notas y sugerencias, plan de comidas, diario de comidas, lista de la compra y cuadros de diálogo. También son visibles los textos de la interfaz del perfil, de los ajustes y de la suscripción. Son visibles asimismo los textos que escribes o pegas en los campos de la app, por ejemplo en la despensa, la lista de la compra, la búsqueda, las recetas y los enlaces que se van a importar. Permanecen enmascarados las contraseñas, los campos de correo electrónico y teléfono, los campos sobre salud, dieta, alergias y objetivos nutricionales, los códigos promocionales, el chat con la receta, tu nombre y tu correo electrónico, los nombres de los miembros del Hogar y sus preferencias, el objetivo nutricional y la confirmación de eliminación de la cuenta; la foto de perfil y las elecciones sobre alergias, dieta y gustos quedan excluidas por completo de la grabación. Puedes rechazar, o cambiar de opinión, en cualquier momento y sin perder ninguna función:

Gestionar las preferencias de privacidad

Los ajustes del navegador pueden además eliminar o bloquear cookies y memoria local, pero eso puede interrumpir el acceso y las preferencias.

7. Conservación y eliminación

Para diagnosticar accesos e importaciones registramos también códigos de resultado, duración, versión de la app y modo de apertura (Play Store, app instalada o navegador). Una referencia aleatoria enlaza las fases de una operación concreta, sin identificar el navegador entre sesiones. El historial detallado de las fases de importación, asociado a la cuenta autenticada, se elimina a los 90 días; no contiene enlaces compartidos, texto de las recetas, contraseñas ni correos electrónicos.

Los contadores esenciales incluyen también las decisiones de consentimiento, asociadas a la cuenta, los botones de acceso usados, el método y el resultado de la autenticación de forma anónima, salvo el acceso completado asociable a la cuenta. No contienen contraseñas, correos electrónicos, mensajes de error íntegros ni URL completas. Para las visitas con sesión iniciada conservamos como máximo una fila de actividad por cuenta y día UTC para medir los retornos. Los eventos operativos y la actividad diaria se conservan hasta 400 días y no usan identificadores persistentes del navegador.

Conservamos la cuenta y los contenidos mientras la cuenta esté activa o mientras sean necesarios para la función solicitada. Los registros de seguridad, los comentarios y las copias de seguridad siguen plazos proporcionados al diagnóstico, a la seguridad, a la resolución de controversias y a las obligaciones legales; después se borran o se anonimizan. No fijamos aquí plazos que puedan inducir a error: si lo pides, te comunicamos los criterios y el plazo aplicable al dato en cuestión.

Puedes eliminar la cuenta desde el perfil, y el procedimiento completo, incluido qué hacer si ya no puedes acceder, está en Eliminar la cuenta. Eliminamos los datos asociados y los adjuntos de los comentarios de la base de datos y del almacenamiento cuando no estén compartidos; pueden permanecer copias temporales en las copias de seguridad protegidas hasta el ciclo normal de sobrescritura. Las notificaciones de registro o de comentarios ya entregadas al buzón operativo siguen la política de conservación de este y pueden eliminarse a petición tuya, salvo necesidades legales o de seguridad. Las conversaciones abiertas voluntariamente en Telegram permanecen también en el chat de Telegram del usuario y en el chat operativo del bot, según los ajustes y las reglas de conservación de Telegram; puedes borrar el chat desde tu cuenta de Telegram o pedirnos que eliminemos el tema operativo. Una fuente técnica pública no asociada al perfil y las copias creadas por otros usuarios no forman parte de tu cuenta.

8. Tus derechos

En los casos previstos por los artículos 15 a 22 del RGPD puedes solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento, la portabilidad y la oposición. Puedes retirar un consentimiento en cualquier momento sin afectar a la licitud del tratamiento anterior. Escribe a hi@memotaste.com; podemos pedirte información para verificar tu identidad y responderemos en los plazos legales, normalmente en un mes.

También puedes presentar una reclamación ante el Garante per la protezione dei dati personali (la autoridad de control italiana) o ante la autoridad competente del país en el que vives o trabajas; si resides en España, ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad y menores

Adoptamos medidas técnicas y organizativas proporcionadas, como accesos autenticados, transporte cifrado, controles de autorización y supervisión de errores. Ningún sistema conectado a Internet puede, sin embargo, garantizar una seguridad absoluta: usa credenciales únicas e informa enseguida de cualquier actividad inusual.

El Servicio no está dirigido a menores de 14 años. Si crees que un menor ha facilitado datos sin un consentimiento válido, contáctanos para verificarlos y borrarlos.

10. Cambios y contacto

Actualizamos esta información cuando cambian el Servicio o las normas aplicables. Para cambios sustanciales daremos un aviso proporcionado en la app o por correo electrónico antes de que surtan efecto, cuando sea exigible.

Preguntas sobre privacidad: hi@memotaste.com. Consulta también los Términos y condiciones.