Política de privacidad

1. Quién somos

CestaChef es una aplicación web progresiva (PWA) que genera planes de menú semanal personalizados. El responsable del tratamiento de datos es el equipo de CestaChef, contactable en info@cestachef.es.

2. Qué datos recogemos

• Datos de cuenta: nombre y dirección de correo electrónico, cuando accedes con Google o mediante enlace mágico (magic link).
• Foto de perfil: si decides subir una imagen, se almacena en Supabase Storage asociada a tu cuenta.
• Preferencias del plan: supermercado elegido, presupuesto, tipo de dieta, alergias y electrodomésticos disponibles.
• Planes e historial: recetas y listas de la compra que decides guardar, así como un historial local de planes anteriores almacenado en tu dispositivo.
• Token de notificaciones push: si activas los recordatorios semanales, guardamos el identificador de suscripción push necesario para enviarte los avisos. Puedes revocar este permiso en cualquier momento desde los ajustes de tu navegador.
• Datos de salud (solo si activas «Mi objetivo»): sexo, edad, altura, peso actual, peso objetivo, nivel de actividad y ritmo elegido, junto con el histórico de los pesos que registres. Son datos de categoría especial y se tratan aparte: ver la sección 3.
• Datos de uso: con tu consentimiento previo, recogemos datos de navegación dentro de la aplicación (pantallas visitadas, eventos de uso) mediante PostHog, un servicio de analítica alojado en la Unión Europea. Sin consentimiento, no se envía ningún dato de uso a terceros.

3. Datos de salud: el Modo Dieta

CestaChef funciona entero sin esta sección. Solo si activas «Mi objetivo» te pedimos datos para calcular un objetivo calórico y ajustar el menú a él. Bajo el RGPD son datos de categoría especial (art. 9), así que los tratamos con reglas propias:

• Base legal: tu consentimiento explícito (art. 9.2.a). No es el consentimiento general de la app ni va marcado de antemano: es una casilla aparte que tienes que marcar tú. Hasta que lo haces, los campos de peso y altura ni siquiera aparecen en pantalla.
• Solo para mayores de 18 años. Si la edad que indicas es menor, la función no se activa. No es una recomendación: es una condición que comprueba la app.
• Solo se usan dentro de tu dispositivo y de tu cuenta para calcular el objetivo y elegir las recetas. No se comparten con nadie, no se usan para publicidad y no se venden.
• Nunca llegan a la analítica. A PostHog no viaja ningún peso, edad, altura ni tu objetivo exacto: solo el tramo en el que cae (por ejemplo «1700-1999») y, cuando la función no se activa, la categoría del motivo, nunca el valor que lo causó.

Puedes retirar el consentimiento cuando quieras (art. 7.3), desde Perfil → Mi objetivo. Al retirarlo se borran tu perfil de salud y todo tu histórico de peso, de forma irreversible, y el Modo Dieta se apaga. Tus preferencias de compra —supermercado, presupuesto, dieta y alergias— no se tocan: seguirás usando la app con normalidad. Retirarlo no afecta a la licitud del tratamiento anterior.

Esto no es asesoramiento médico ni nutricional. El objetivo calórico se calcula con una fórmula estándar de estimación y no tiene en cuenta tu historial clínico. CestaChef no diagnostica, no trata ni previene ninguna enfermedad. Si tienes una condición médica, estás embarazada o en período de lactancia, consulta a un profesional sanitario antes de seguir ningún plan.

4. Para qué usamos tus datos

• Generar y guardar tu plan de menú personalizado.
• Autenticar tu cuenta y mantener tu sesión activa de forma segura.
• Enviarte recordatorios semanales de planificación si has activado las notificaciones push.
• Mejorar la aplicación a partir de datos agregados y anonimizados, siempre que hayas dado tu consentimiento.
• Enviarte comunicaciones relacionadas con el servicio si lo solicitas expresamente.

5. Con quién compartimos tus datos

No vendemos tus datos a terceros. Utilizamos los siguientes proveedores para operar el servicio:

• Supabase (autenticación, base de datos y almacenamiento de fotos): infraestructura alojada en la Unión Europea.
• Google Sign-In (autenticación opcional): solo se accede al nombre y email de tu cuenta de Google.
• PostHog (analítica de uso): servicio alojado en la UE, activado únicamente con tu consentimiento explícito a través del aviso que aparece al iniciar la aplicación. La captura automática y la grabación de sesión están desactivadas: solo se envían los eventos que hemos declarado uno a uno, y ninguno incluye datos de salud (ver sección 3).

6. Cuánto tiempo guardamos tus datos

Tus datos se conservan mientras mantengas una cuenta activa en CestaChef. Puedes eliminar tu cuenta y todos tus datos directamente desde la sección Perfil → Cuenta de la aplicación, o escribiéndonos a info@cestachef.es.

Al eliminar la cuenta se borran tu perfil, tu histórico de peso, tus planes, listas y recetas guardadas, y tu suscripción a notificaciones. El registro interno de eventos de uso no se borra: se desvincula de tu identidad de forma permanente y queda como estadística anónima que ya no puede asociarse contigo (art. 17.3).

Si solo retiras el consentimiento de salud sin borrar la cuenta, se elimina el perfil de salud y el histórico de peso, y todo lo demás se conserva.

7. Tus derechos (RGPD)

Si estás en la Unión Europea, tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos incorrectos o incompletos.
• Solicitar la eliminación de tus datos (también disponible desde Perfil → Cuenta → Eliminar cuenta).
• Oponerte al tratamiento o solicitar su limitación.
• Portabilidad de tus datos: desde Perfil → Ajustes → Exportar mis datos descargas en formato JSON tu perfil, tu histórico de peso, tus planes guardados, tus listas de la compra y tus recetas guardadas. El registro interno de eventos de uso no se incluye en esa descarga; si lo quieres, pídenoslo por correo y te lo enviamos.

Para ejercer cualquiera de estos derechos, contacta con nosotros en info@cestachef.es.

8. Cookies y almacenamiento local

CestaChef utiliza únicamente cookies técnicas necesarias para el funcionamiento de la autenticación y la sesión de usuario. No utilizamos cookies de seguimiento ni publicidad.

Adicionalmente, la aplicación usa el almacenamiento local del navegador (localStorage) para guardar tus preferencias, el historial de planes recientes y el borrador del último plan generado. Estos datos permanecen en tu dispositivo y no se transmiten a nuestros servidores salvo que inicies sesión y los sincronices expresamente.

9. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Si los cambios son relevantes, te lo notificaremos por email o mediante un aviso en la aplicación.