ChefGenius («nosotros») desarrolla la aplicación móvil ChefGenius y su página web asociada. Esta Política de Privacidad explica qué datos recopilamos, cómo los usamos y qué derechos tienes bajo el Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la Ley Orgánica 3/2018 de España.
1. Responsable del tratamiento
ChefGenius es el responsable del tratamiento de tus datos personales. Puedes contactarnos en hello@chefgenius.app.
2. Datos que recopilamos
- Cuenta: email, nombre, contraseña (hasheada con bcrypt) o identificador de Google si usas Sign-in with Google.
- Preferencias: robots de cocina que posees, preferencias dietéticas, objetivo calórico, idioma.
- Contenido generado: recetas creadas, comentarios, valoraciones, historial de cocinado.
- Uso técnico: logs anónimos de errores y estadísticas de uso agregadas para mejorar el servicio.
- Pagos: si te suscribes a Premium, Stripe procesa los datos de pago. Nosotros solo almacenamos el customer ID y el estado de la suscripción; nunca vemos tu tarjeta.
- Publicidad: en el plan gratuito servimos anuncios a través de Google AdMob. Consulta el punto 5.
3. Base legal y finalidad
- Ejecución del contrato: gestionar tu cuenta y prestar el servicio.
- Consentimiento: para publicidad personalizada, envío de novedades por email y personalización avanzada.
- Interés legítimo: seguridad, prevención de fraude y métricas anónimas de mejora.
- Obligación legal: facturación, contabilidad e impuestos (6 años según el Código de Comercio).
4. Proveedores y terceros
Para prestar el servicio compartimos datos estrictamente necesarios con:
- OpenAI, Anthropic, Google (Emergent LLM Key): generación de recetas por IA. Enviamos únicamente el prompt de la petición; no envían tu email ni identificadores directos.
- Stripe (Irlanda / EE.UU.): procesado de pagos y suscripciones.
- Google AdMob (EE.UU. / Irlanda): anuncios en el plan gratuito. AdMob puede usar identificadores de dispositivo con tu consentimiento previo (ver punto 5).
- MongoDB Atlas (Irlanda): almacenamiento de la base de datos.
- Sendinblue / Resend: envío de emails transaccionales (bienvenida, recuperación de contraseña).
5. Publicidad y consentimiento (UE / EEE)
En el plan gratuito mostramos anuncios servidos por Google AdMob. La primera vez que abras la app en un país del EEE, verás un formulario de consentimiento (User Messaging Platform de Google) que te permitirá elegir entre:
- Aceptar anuncios personalizados basados en tu actividad.
- Rechazar la personalización — seguirás viendo anuncios, pero no basados en tu perfil (contextuales).
6. Retención
- Datos de cuenta: mientras exista tu cuenta.
- Datos de facturación: 6 años tras la última factura.
- Logs técnicos: 30 días.
- Waitlist: hasta que retires tu consentimiento o hasta el lanzamiento + 90 días.
7. Tus derechos
Bajo el RGPD tienes derecho a: acceso, rectificación, supresión, portabilidad, oposición y limitación. Envía un email a hello@chefgenius.app desde el email de tu cuenta y responderemos en menos de 30 días. Si consideras que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Ciframos las contraseñas con bcrypt, forzamos HTTPS/TLS en tránsito, y aplicamos rate-limiting y protección SSRF en el backend. Nuestro código es revisado periódicamente.
9. Menores
El servicio está dirigido a mayores de 16 años. No recopilamos datos de menores conscientemente. Si crees que un menor nos ha proporcionado datos, contacta con hello@chefgenius.app y los eliminaremos.
10. Cambios en esta política
Podemos actualizar esta política; publicaremos la nueva versión en esta misma URL y notificaremos por email si el cambio es sustancial.