Angiochef
Política de Privacidad
1. Quién es responsable de tus datos (Responsable del Tratamiento)
El responsable del tratamiento de tus datos personales es Rubén Antonio López García, empresario individual (autónomo) establecido en España, con domicilio en C/ Lepant 270, Bajos, 08013 Barcelona, España, quien también actúa como nuestro responsable de privacidad (privacy officer). Para cualquier duda sobre privacidad o para ejercer tus derechos, contacta con nosotros en support@angiochef.com.
2. Sobre esta política
Esta Política de Privacidad explica qué datos personales recopila Angiochef ("nosotros") cuando usas la App, por qué, sobre qué base jurídica, con quién los compartimos, cuánto tiempo los conservamos y los derechos que tienes. Se aplica a la app móvil de Angiochef y a los servicios relacionados. Forma parte de, y debe leerse junto con, nuestros Términos y Condiciones.
3. Datos de salud y una aclaración importante sobre la HIPAA
Parte de la información que nos facilitas —en particular tus restricciones dietéticas y las alergias/ingredientes que decides evitar— puede tratarse conforme al Derecho de la UE como datos de "salud" de categoría especial (artículo 9 RGPD). Solo la tratamos con tu consentimiento explícito, únicamente para personalizar la App para ti (véase §5), y puedes retirar ese consentimiento en cualquier momento.
Angiochef es una app general de bienestar y educativa, no un proveedor de atención sanitaria. No somos una "entidad cubierta" (covered entity) ni un "socio comercial" (business associate) conforme a la ley HIPAA de EE. UU., y la información que facilitas no es información sanitaria protegida conforme a la HIPAA y no constituye un historial médico. La App no proporciona asesoramiento médico (véase el aviso sobre salud en nuestros Términos y Condiciones).
4. Qué datos recopilamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta e identidad | Un identificador de usuario único; la dirección de correo electrónico y (si lo permites) el nombre asociados a tu inicio de sesión con Apple o Google; qué proveedor utilizaste. | Tú / Apple / Google al iniciar sesión |
| Perfil dietético (puede ser de categoría especial) | Tus preferencias dietéticas y los ingredientes/alérgenos que decides evitar. | Tú |
| Tu actividad en la App | Recetas que ves, cocinas, planificas y registras; planes de comidas; recetas que personalizas (variantes o "forks") e ingredientes personalizados que creas, incluidas las notas que añadas; tus filtros y preferencias guardados. | Tú |
| Entradas de las funciones de IA | Texto o imágenes que envías a las funciones basadas en IA, p. ej. un término de búsqueda, el nombre de un ingrediente, notas de una receta o una foto de comida para el reconocimiento de imágenes. | Tú |
| Suscripción y transacciones | El estado de tu suscripción/derecho de acceso y los identificadores relacionados necesarios para conceder el acceso Pro. No recibimos ni almacenamos los datos completos de tu tarjeta de pago: el pago lo gestiona Apple/Google. | RevenueCat / Apple / Google |
| Analítica de uso y datos del dispositivo | Eventos de uso pseudonimizados vinculados a un identificador de usuario aleatorio (por ejemplo, que se vio una receta, que se mostró un muro de pago, que se usó una función), agrupados en rangos o "buckets"; información de la app y del dispositivo; diagnósticos de fallos y rendimiento. Deliberadamente no registramos el contenido de tus búsquedas, y los eventos analíticos no contienen tu nombre ni tus datos de contacto. | Automáticamente |
| Registros de aceptación legal | Qué versión de los Términos y de la Política de Privacidad aceptaste, cuándo y cómo (p. ej. al registrarte o en una pantalla de consentimiento). | Automáticamente |
| Datos en el dispositivo | Pequeños ajustes e indicadores de funciones (feature flags) almacenados únicamente en tu dispositivo (p. ej. qué consejos de la app has visto), y el historial de chat del asistente, que se almacena únicamente en tu dispositivo y no en nuestros servidores. Esto permanece en tu dispositivo. | En el dispositivo |
Las notificaciones son locales únicamente en tu dispositivo (recordatorios de comidas y temporizadores). No utilizamos servicios de notificaciones push ni recopilamos tokens push.
4.1 Apple Health y Health Connect
Con tu permiso, la App puede escribir estimaciones nutricionales (como energía, proteínas, hidratos de carbono y grasas) que registras en Angiochef en Apple Health (iOS) o Health Connect (Android). No leemos ningún dato de Apple Health ni de Health Connect: la integración es solo de escritura. Los datos de salud escritos de este modo nunca se usan con fines publicitarios o de marketing, nunca se venden y nunca se explotan para ningún fin más allá de mostrártelos de nuevo en Apple Health / Health Connect. Puedes revocar este permiso en cualquier momento en los ajustes de tu dispositivo, en Salud (iOS) o Health Connect (Android), o en los ajustes de permisos de la propia App.
5. Por qué usamos tus datos y nuestras bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar tu cuenta; proporcionar recetas, planificación de comidas, variantes y otras funciones principales. | Ejecución de un contrato (Art. 6(1)(b)). |
| Personalizar la App utilizando tu información dietética, adaptando las recetas y recomendaciones a tus preferencias y a los ingredientes que evitas. | Tu consentimiento explícito (Art. 9(2)(a)), que puedes retirar en cualquier momento. |
| Proporcionar las funciones basadas en IA que decidas usar. | Ejecución de un contrato (Art. 6(1)(b)); consentimiento explícito cuando la entrada se refiera a tu salud. |
| Gestionar las suscripciones y los derechos de acceso (Angiochef Pro). | Ejecución de un contrato (Art. 6(1)(b)). |
| Entender el uso y mejorar la App (analítica, diagnósticos, estabilidad). | Tu consentimiento cuando sea necesario para la analítica no esencial; en su defecto, nuestro interés legítimo en mantener y mejorar la App (Art. 6(1)(f)). |
| Mantener la App segura, prevenir abusos y hacer cumplir los límites y nuestros Términos. | Interés legítimo (Art. 6(1)(f)). |
| Conservar registros de qué términos legales aceptaste. | Obligación legal e interés legítimo (Art. 6(1)(c)/(f)). |
| Cumplir con la ley y responder a las solicitudes lícitas. | Obligación legal (Art. 6(1)(c)). |
No utilizamos tus datos personales para tomar decisiones sobre ti que produzcan efectos jurídicos o efectos significativos similares basándonos únicamente en medios automatizados.
6. Tratamiento mediante IA — qué se envía y a quién
Cuando usas una función basada en IA, la entrada que proporcionas se envía a nuestro proveedor de IA, Google (Gemini / Google AI), para generar el resultado, que se te devuelve. Minimizamos y depuramos las entradas, etiquetamos el texto facilitado por el usuario y restringimos el formato de salida. No utilizamos las entradas de IA con fines publicitarios. Por favor, no envíes datos personales de otras personas, ni datos sensibles de nadie, a las funciones de IA. Las funciones de IA se identifican como tales en la App; cuando las utilizas, estás interactuando con un sistema de IA, no con una persona.
7. Con quién compartimos los datos (nuestros encargados del tratamiento y socios)
Compartimos datos personales únicamente con los proveedores de servicios que necesitamos para hacer funcionar la App, y solo en la medida necesaria. Cada uno actúa en virtud de un contrato de encargo del tratamiento y/o de sus propias obligaciones como responsable.
| Proveedor | Función | Datos implicados |
|---|---|---|
| Supabase | Base de datos en la nube, autenticación, funciones seguras y almacenamiento de archivos (nuestro backend principal). | Cuenta, perfil, datos dietéticos, actividad, registros de aceptación legal. |
| Google — Gemini / Google AI | Tratamiento mediante IA para la búsqueda, la personalización, los resúmenes y el reconocimiento de imágenes. | Las entradas que envías a las funciones de IA. |
| Google — Firebase / Google Analytics | Analítica de uso, diagnósticos de fallos y rendimiento. | Eventos de uso pseudonimizados vinculados a un identificador de usuario aleatorio, solo tras tu consentimiento y desactivado por defecto; datos del dispositivo y de diagnóstico. |
| PostHog (alojado en la UE) | Analítica de producto: entender el uso de las funciones y mejorar la App. | Eventos de uso pseudonimizados vinculados a un identificador de usuario aleatorio; solo tras tu consentimiento, desactivado por defecto. |
| RevenueCat | Gestión de suscripciones y comprobaciones de derechos de acceso. | Identificador de usuario y estado de la suscripción/derecho de acceso. |
| Apple / Google Play | Distribución de la app, inicio de sesión y procesamiento de pagos. | Identidad de inicio de sesión; datos de compra/transacción que tratan como vendedor de registro o agente de facturación. |
También podemos revelar datos cuando sea necesario para cumplir con la ley o con una solicitud lícita, para proteger los derechos, la seguridad o la integridad de los usuarios, del público o nuestra, o en relación con una reorganización, fusión o venta del negocio (en cuyo caso exigiremos al destinatario que respete esta política).
No vendemos tus datos personales y no los compartimos con fines de publicidad conductual entre contextos.
8. Cookies y tecnologías similares
Como app móvil, Angiochef no utiliza cookies de sitios web. Sí utiliza kits de desarrollo de software (en particular para la analítica y las suscripciones) que pueden usar identificadores de dispositivo. Cuando la ley lo exige (por ejemplo, en la UE), te pedimos tu consentimiento antes de usar analítica no esencial. No utilizamos el identificador de publicidad de Apple (IDFA) y no te rastreamos a través de apps o sitios web de otras empresas con fines publicitarios.
9. Transferencias internacionales de datos
Nuestro backend principal (base de datos, autenticación y almacenamiento de archivos) está alojado en la Unión Europea, por lo que tu cuenta y tu contenido permanecen dentro de la UE/EEE. Algunos otros proveedores pueden tratar determinados datos fuera de la UE/EEE, incluido en los Estados Unidos, por ejemplo nuestro proveedor de IA (Google), la analítica (Google/Firebase), la gestión de suscripciones (RevenueCat) y las tiendas de aplicaciones (Apple, Google). Cuando se transfieren datos personales fuera de la UE/EEE, nos basamos en el mecanismo de transferencia lícito que corresponda a cada destinatario: Google está certificado conforme al Marco de Privacidad de Datos UE‑EE. UU.; RevenueCat y Supabase se basan en las Cláusulas Contractuales Tipo de la Comisión Europea para cualquier dato tratado fuera de la UE/EEE. Puedes solicitarnos una copia de las garantías correspondientes a través de los datos de contacto indicados arriba.
10. Cuánto tiempo conservamos tus datos
Conservamos tus datos personales mientras tu cuenta esté activa y durante el tiempo necesario para las finalidades del §5. Cuando eliminas tu cuenta, eliminamos o anonimizamos los datos personales asociados a ella, salvo cuando debamos conservar determinados registros (como la prueba de qué términos legales aceptaste, o la información necesaria para cumplir con la ley o resolver controversias) y salvo las copias que permanezcan en las copias de seguridad rutinarias durante un periodo limitado antes de sobrescribirse. Los datos analíticos anónimos y agregados que ya no puedan vincularse contigo podrán conservarse. En concreto: las métricas de observabilidad de calidad del chat se conservan hasta 180 días; los registros de límites de frecuencia (rate-limit) se conservan hasta 2 días; las copias de seguridad rutinarias se sobrescriben de forma periódica.
11. Tus derechos
Conforme al RGPD (GDPR) y a la legislación española de protección de datos, tienes derecho a: acceder a tus datos; rectificar los datos inexactos; suprimir tus datos ("derecho al olvido"); limitar determinados tratamientos u oponerte a ellos; la portabilidad de los datos; y a retirar el consentimiento en cualquier momento (sin que ello afecte al tratamiento ya realizado). Para ejercer cualquiera de estos derechos, contacta con support@angiochef.com. Responderemos dentro de los plazos establecidos por la ley (por lo general, un mes).
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (Agencia Española de Protección de Datos, AEPD), www.aepd.es, o ante la autoridad de control de tu país de residencia en la UE.
Si te encuentras en los Estados Unidos (p. ej. California y otros estados), puedes tener derecho a conocer, acceder, corregir, eliminar y obtener una copia de tu información personal, y a oponerte a cualquier "venta" o "intercambio" (sharing); ten en cuenta que no vendemos ni compartimos tus datos con fines publicitarios. Para ejercer estos derechos, contacta con nosotros en la misma dirección. No te discriminaremos por ejercer tus derechos.
Si resides en Latinoamérica (por ejemplo, México u otros países cuya normativa reconoce los derechos ARCO), puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) sobre tus datos personales contactando con nosotros en la misma dirección indicada arriba.
12. Gestión de tus datos en la App
Puedes revisar y cambiar gran parte de tus datos directamente en la App, por ejemplo actualizar tus preferencias dietéticas y editar o eliminar tu contenido personalizado. Puedes eliminar tu cuenta desde los ajustes de cuenta de la app; esto elimina los datos personales asociados tal como se describe en el §10, y cancela cualquier notificación del dispositivo. También puedes solicitar la eliminación por correo electrónico — consulta nuestra página de Eliminar Cuenta.
13. Menores
Angiochef está destinada únicamente a usuarios de 18 años o más. No recopilamos conscientemente datos personales de personas menores de 18 años. Si crees que un menor nos ha facilitado datos, contacta con nosotros y los eliminaremos.
14. Cómo protegemos tus datos
Utilizamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluidos el cifrado en tránsito, los controles de acceso y la seguridad a nivel de fila (row-level security) en nuestra base de datos, y el almacenamiento cifrado en el dispositivo para los datos locales. Ningún sistema es perfectamente seguro, pero si se produce una violación de la seguridad de los datos personales que probablemente entrañe un riesgo para tus derechos, lo notificaremos a la AEPD (y a ti, cuando así se requiera) conforme a nuestras obligaciones legales.
15. Modificaciones de esta política
Podemos actualizar esta Política de Privacidad. Cuando hagamos cambios sustanciales, actualizaremos la versión y la fecha de entrada en vigor y, cuando corresponda, te pediremos que revises y aceptes la nueva versión en la App. Cuando el cambio se base en tu consentimiento, te lo solicitaremos.
16. Contacto
Para cualquier cuestión de privacidad, o para ejercer tus derechos, contacta con Rubén Antonio López García (quien actúa como nuestro responsable de privacidad) en support@angiochef.com, o por correo postal en C/ Lepant 270, Bajos, 08013 Barcelona, España.