Política de privacidad

1. Quién somos

CestaChef es una aplicación web progresiva (PWA) que genera planes de menú semanal personalizados. El responsable del tratamiento de datos es el equipo de CestaChef, contactable en info@cestachef.es.

2. Qué datos recogemos

• Datos de cuenta: nombre y dirección de correo electrónico, cuando accedes con Google o mediante enlace mágico (magic link).
• Foto de perfil: si decides subir una imagen, se almacena en Supabase Storage asociada a tu cuenta.
• Preferencias del plan: supermercado elegido, presupuesto, tipo de dieta, alergias y electrodomésticos disponibles.
• Planes e historial: recetas y listas de la compra que decides guardar, así como un historial local de planes anteriores almacenado en tu dispositivo.
• Suscripción (solo si contratas CestaChef Premium): el identificador de la compra que nos da Apple o Google, el plan contratado, su estado (activa, cancelada, reembolsada…) y la fecha de renovación o caducidad, asociados a tu cuenta para saber si tienes acceso. No recibimos ni guardamos tus datos de pago: el cobro lo hace la tienda.
• Acceso Premium concedido por el equipo (solo si te lo damos): el tipo de acceso (cortesía, colaboración o cuenta del equipo), desde cuándo y hasta cuándo, el motivo interno y qué persona del equipo lo concedió o lo retiró, asociados a tu cuenta para saber si tienes acceso. No hay ningún pago ni datos de pago.
• Código de creador (solo si lo introduces): el código, de qué creador es, cuándo lo registraste y desde qué plataforma, para saber quién te recomendó CestaChef y, si compras Premium por primera vez, poder pagarle su comisión. El código no cambia el precio ni lo que incluye Premium. No forma parte de la analítica de uso: se guarda aunque no aceptes la analítica, porque es un dato que nos das tú para eso. Al creador no le damos tu nombre, tu correo ni nada que te identifique: solo cuántas ventas y qué comisión le corresponden.
• Registro de cobros de la tienda (solo si compras): por cada cobro que nos comunican Apple o Google, la fecha, el plan, el importe y la moneda, el país de la tienda y si fue una prueba gratis, una renovación o un reembolso. Lo usamos para tu acceso, para atender reclamaciones, para cuadrar las cuentas y para calcular las comisiones de los creadores. Las compras de prueba (sandbox) se guardan aparte y no cuentan como ingresos.
• Token de notificaciones push: si activas los recordatorios semanales, guardamos el identificador de suscripción push necesario para enviarte los avisos. Puedes revocar este permiso en cualquier momento desde los ajustes de tu navegador.
• Datos de salud (solo si activas «Mi objetivo»): sexo, edad, altura, peso actual, peso objetivo, nivel de actividad y ritmo elegido, junto con el histórico de los pesos que registres. Son datos de categoría especial y se tratan aparte: ver la sección 3.
• Analítica de uso (solo si la aceptas): si aceptas el aviso de analítica —en la app o en esta web—, registramos en nuestra propia base de datos qué pantallas y funciones usas (por ejemplo, generar un menú, verlo, guardarlo o marcar la lista de la compra), lo que eliges al crear cada menú —supermercado, días, comidas, presupuesto, personas, electrodomésticos, tipo de dieta y alergias— y los errores técnicos por categoría, con un identificador aleatorio de la sesión y, si tienes cuenta, asociado a ella. Las alergias pueden revelar información de salud: el aviso de analítica las nombra y solo las registramos si lo aceptas. En el panel interno se ven solo en totales, y una opción elegida en menos de 5 menús no muestra la cifra. No registramos tus datos de salud del Modo Dieta ni tu objetivo calórico, ni lo que escribes, ni qué productos o recetas concretas eliges. Tampoco usamos identificadores publicitarios ni huellas del dispositivo. Si no aceptas, o si lo retiras, no se registra nada de tu uso y todo funciona igual. Aparte de la analítica, contamos de forma agregada cuántas cuentas han configurado el Modo Dieta, sin identificar a nadie ni ver nada de lo que contiene (y por debajo de 5 cuentas no mostramos la cifra). Puedes cambiar tu decisión cuando quieras en Perfil → Ajustes → Privacidad (app) o en las preferencias de analítica de esta web. Base legal: tu consentimiento.
• Origen de tu visita (campaña): si llegas desde un enlace con parámetros de campaña (por ejemplo, el enlace de nuestra bio de Instagram o de un correo), solo con la analítica aceptada guardamos de qué campaña vienes (la de esta visita y la primera con la que nos conociste, durante 90 días). Sin aceptarla no se guarda: la web solo la pasa a la app si pulsas para abrirla, para que la app la reciba igual que si hubieras entrado directamente.

3. Datos de salud: el Modo Dieta

CestaChef funciona entero sin esta sección. Solo si activas «Mi objetivo» te pedimos datos para calcular un objetivo calórico y ajustar el menú a él. Bajo el RGPD son datos de categoría especial (art. 9), así que los tratamos con reglas propias:

• Base legal: tu consentimiento explícito (art. 9.2.a). No es el consentimiento general de la app ni va marcado de antemano: es una casilla aparte que tienes que marcar tú. Hasta que lo haces, los campos de peso y altura ni siquiera aparecen en pantalla.
• Solo para mayores de 18 años. Si la edad que indicas es menor, la función no se activa. No es una recomendación: es una condición que comprueba la app.
• Solo se usan dentro de tu dispositivo y de tu cuenta para calcular el objetivo y elegir las recetas. No se comparten con nadie, no se usan para publicidad y no se venden.
• Nunca llegan a la analítica. A nuestro registro de eventos de uso no viaja ningún peso, edad, altura ni tu objetivo exacto: solo el tramo en el que cae (por ejemplo «1700-1999») y, cuando la función no se activa, la categoría del motivo, nunca el valor que lo causó.

La calculadora de calorías de la web es distinta: es una herramienta pública de cestachef.es que usa la misma fórmula que el Modo Dieta, pero los datos que introduces (peso, altura, edad, sexo) se calculan enteramente en tu navegador. No se envían a ningún servidor, no se guardan en tu dispositivo y no pasan por nuestro registro de eventos.

Puedes retirar el consentimiento cuando quieras (art. 7.3), desde Perfil → Mi objetivo. Al retirarlo se borran tu perfil de salud y todo tu histórico de peso, de forma irreversible, y el Modo Dieta se apaga. Tus preferencias de compra —supermercado, presupuesto, dieta y alergias— no se tocan: seguirás usando la app con normalidad. Retirarlo no afecta a la licitud del tratamiento anterior.

Esto no es asesoramiento médico ni nutricional. El objetivo calórico se calcula con una fórmula estándar de estimación y no tiene en cuenta tu historial clínico. CestaChef no diagnostica, no trata ni previene ninguna enfermedad. Si tienes una condición médica, estás embarazada o en período de lactancia, consulta a un profesional sanitario antes de seguir ningún plan.

4. Para qué usamos tus datos

• Generar y guardar tu plan de menú personalizado.
• Saber si tienes acceso a CestaChef Premium, porque lo has comprado o porque te lo ha concedido el equipo.
• Si introdujiste un código de creador, calcular y pagar la comisión del creador por tu primera compra, sin darle datos que te identifiquen.
• Autenticar tu cuenta y mantener tu sesión activa de forma segura.
• Enviarte recordatorios semanales de planificación si has activado las notificaciones push.
• Mejorar la aplicación a partir de datos agregados y anonimizados, siempre que hayas dado tu consentimiento.
• Enviarte comunicaciones relacionadas con el servicio si lo solicitas expresamente.

5. Con quién compartimos tus datos

No vendemos tus datos a terceros. Utilizamos los siguientes proveedores para operar el servicio:

• Supabase (autenticación, base de datos, almacenamiento de fotos y registro de eventos de uso): infraestructura alojada en la Unión Europea (región eu-west-1, Irlanda).
• Google Sign-In (autenticación opcional): solo se accede al nombre y email de tu cuenta de Google.
• Analítica de uso: solo con tu consentimiento, y en nuestra propia base de datos (Supabase, arriba), sin enviarla a ningún proveedor externo. Ya no usamos PostHog (retirado de la app) ni Firebase Analytics.
• Apple (App Store) y Google (Google Play): si contratas una suscripción, son quienes la cobran y gestionan, y nos informan de su estado (renovaciones, cancelaciones y reembolsos). Sus condiciones de privacidad se aplican al pago.
• Creadores de contenido del programa de códigos: no reciben ningún dato personal tuyo; solo el número de ventas atribuidas a su código y el importe de sus comisiones.
• Firebase Cloud Messaging (Google): solo para enviarte las notificaciones que actives. No lo usamos para medir tu uso ni para publicidad.

6. Cuánto tiempo guardamos tus datos

Tus datos se conservan mientras mantengas una cuenta activa en CestaChef. Puedes eliminar tu cuenta y todos tus datos directamente desde la sección Perfil → Cuenta de la aplicación, o escribiéndonos a info@cestachef.es.

Al eliminar la cuenta se borran tu perfil, tu histórico de peso, tus planes, listas y recetas guardadas, y tu suscripción a notificaciones. También se borra toda la analítica de uso asociada a tu cuenta, incluida la de antes de iniciar sesión en ese mismo intento de configurar tu menú, y lo que llegue después desde un dispositivo con envíos pendientes se rechaza. Solo quedan recuentos agregados que no contienen ningún identificador.

También se borran el acceso Premium concedido y el vínculo entre tu cuenta y el código de creador. De los cobros solo se conserva el registro económico sin nada que te identifique (fecha, plan, importe y país), y del registro interno de acciones del equipo, el hecho sin tu cuenta, durante el plazo que exijan las obligaciones contables y fiscales.

Si solo retiras el consentimiento de salud sin borrar la cuenta, se elimina el perfil de salud y el histórico de peso, y todo lo demás se conserva.

Los eventos de uso se guardan como máximo 90 días. Pasado ese plazo solo se conservan recuentos agregados sin identificadores (por ejemplo, «cuántas personas usaron la lista esta semana») durante un máximo de 13 meses. Retirar el consentimiento detiene la analítica desde ese momento y borra lo que había en tu dispositivo; lo ya registrado se borra con la cuenta o si nos lo pides en info@cestachef.es.

7. Tus derechos (RGPD)

Si estás en la Unión Europea, tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos incorrectos o incompletos.
• Solicitar la eliminación de tus datos (también disponible desde Perfil → Cuenta → Eliminar cuenta).
• Oponerte al tratamiento o solicitar su limitación.
• Portabilidad de tus datos: desde Perfil → Ajustes → Exportar mis datos descargas en formato JSON tu perfil, tu histórico de peso, tus planes guardados, tus listas de la compra y tus recetas guardadas. El registro interno de eventos de uso no se incluye en esa descarga; si lo quieres, pídenoslo por correo y te lo enviamos.

Para ejercer cualquiera de estos derechos, contacta con nosotros en info@cestachef.es.

8. Cookies y almacenamiento local

CestaChef no utiliza cookies de seguimiento ni de publicidad. La sesión de tu cuenta se gestiona mediante almacenamiento local de tu navegador o app (no mediante cookies): así te mantenemos conectado entre visitas.

Además, usamos el almacenamiento local de tu dispositivo para:

• Tus preferencias, el historial de planes recientes y el borrador del último plan generado. Permanecen en tu dispositivo y no se transmiten a nuestros servidores salvo que inicies sesión y los sincronices expresamente.
• Tu decisión sobre la analítica (aceptada o rechazada), para no volver a preguntarte. Es lo único que se guarda si no aceptas.
• Solo con la analítica aceptada: un identificador aleatorio de la sesión (caduca tras 30 minutos sin actividad), un identificador aleatorio de tu consentimiento (se renueva al cambiar de cuenta), la campaña de origen y, en la app, los eventos pendientes de enviar si no hay conexión (se descartan a las 72 horas). Todo se borra al rechazar o retirar el consentimiento.

Puedes borrar todo este almacenamiento local en cualquier momento desde los ajustes de tu navegador o de tu dispositivo. Al hacerlo perderás tus preferencias guardadas localmente, pero no afecta a los datos que ya tengas guardados en tu cuenta.

9. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Si los cambios son relevantes, te lo notificaremos por email o mediante un aviso en la aplicación.