Privacidad
Actualizado: 14 de septiembre de 2026
Esta política se aplica al sitio web y a la app iOS de RecipeCat, incluida la extensión para compartir y los widgets.
1. Responsable
Burzinski & Jaenisch GbR
Burgunder Str. 1, 14197 Berlin
Deutschland
Correo electrónico: info@bejanic.de
La ley no nos obliga a designar un delegado de protección de datos y no hemos designado ninguno. Puedes enviar tus preguntas y solicitudes sobre privacidad directamente al correo anterior.
2. Visita del sitio web
Al visitar el sitio se tratan los datos de conexión técnicamente necesarios, en particular la dirección IP, fecha y hora, URL solicitada, referente, datos del navegador y dispositivo, y preferencia de idioma. Son necesarios para entregar el sitio, impedir ataques e investigar errores. La base jurídica es el artículo 6.1.f del RGPD. Nuestro interés legítimo es operar el sitio de forma segura y fiable.
Usamos Databuddy para analizar páginas vistas, clics, duración de la sesión, dominio referente, tipo de navegador y dispositivo, región aproximada, errores de JavaScript y Web Vitals. Databuddy recibe la dirección IP al establecer la conexión, declara anonimizarla inmediatamente y guarda un identificador anónimo en localStorage y datos de sesión en sessionStorage. La base jurídica es el artículo 6.1.f del RGPD. Nuestro interés legítimo es el análisis estadístico y la mejora técnica del sitio.
Databuddy declara no usar cookies, rastreo entre sitios ni publicidad personalizada y respetar Global Privacy Control y Do Not Track. También puedes oponerte al análisis en cualquier momento escribiendo a info@bejanic.de.
3. Cuenta e inicio de sesión
Usamos Clerk para el inicio de sesión, la gestión de sesiones y la seguridad de la cuenta. Se tratan el identificador de usuario, correo, nombre, método de acceso, datos de sesión y seguridad. Si eliges voluntariamente Iniciar sesión con Apple o Google, el proveedor elegido envía a Clerk los datos de cuenta que autorices. Apple o Google también trata datos bajo su propia responsabilidad.
La base jurídica es el artículo 6.1.b del RGPD cuando el tratamiento es necesario para tu cuenta y el uso de RecipeCat. La seguridad y prevención de abusos se basan además en el artículo 6.1.f del RGPD.
4. Contenido de la app y sincronización
Tratamos tu identificador y el contenido que guardas en RecipeCat: recetas, ingredientes, pasos, notas, etiquetas, despensa, menús semanales, listas de la compra, URL de origen, atribución y ajustes. En hogares compartidos también tratamos el nombre del hogar, miembros, roles e invitaciones. Estos datos se sincronizan entre tus dispositivos y los miembros autorizados.
La base jurídica es el artículo 6.1.b del RGPD. El contenido permanece en el dispositivo y, cuando se ofrece sincronización, en nuestra base de datos. Facilitar estos datos es necesario para la función correspondiente; sin ellos no podemos ofrecerla.
5. Importación de recetas, IA y voz
Al iniciar una importación tratamos tu descripción o la URL pública facilitada. Para importaciones web o de vídeo, nuestros sistemas consultan la fuente. En vídeos se tratan temporalmente metadatos, audio y fotogramas seleccionados. El texto e imágenes extraídos, además de descripciones introducidas manualmente, se envían mediante Vercel AI Gateway a Google Gemini para generar recetas estructuradas, estimaciones nutricionales y descripciones de ingredientes. Los ingredientes también pueden enviarse a Parallel para buscar fuentes de precios actuales.
La descarga de vídeo se ejecuta en un entorno aislado de E2B que se cierra después de la importación. Los archivos temporales de vídeo, audio e imagen no se guardan en tu biblioteca. La URL, atribución, imagen previa del proveedor, estado de importación y receta generada sí pueden permanecer en tu cuenta.
Para la entrada de voz enviamos la grabación o el flujo de audio a Deepgram. Para comandos de voz, la app también puede usar el reconocimiento de Apple. Que Apple trate el audio en el dispositivo o en sus servidores depende del dispositivo, idioma y sistema operativo. No guardamos permanentemente la grabación bruta; el texto reconocido solo se guarda si lo incorporas a una función de RecipeCat.
Este tratamiento es necesario para prestar la función solicitada conforme al artículo 6.1.b del RGPD. Los resultados de IA pueden contener errores y deben revisarse. No hay decisiones exclusivamente automatizadas con efectos jurídicos o similares conforme al artículo 22 del RGPD. No envíes contenido privado, restringido por edad o confidencial, ni categorías especiales de datos personales.
6. Cámara, fotos, micrófono y datos locales
La cámara, fototeca, micrófono y reconocimiento de voz solo se usan tras conceder el permiso de iOS. Al escanear, el texto se reconoce en el dispositivo; ese texto puede enviarse después, como una descripción manual, a nuestra API y a los servicios de IA indicados. Las imágenes seleccionadas no se suben automáticamente a tu biblioteca en la nube. Ajustes, datos sin conexión, widgets y datos temporales pueden guardarse localmente en el grupo de la app o el llavero.
Puedes retirar permisos en cualquier momento en Ajustes de iOS. Esto no borra automáticamente contenido ya guardado en nuestros servidores.
7. Compartir y hogares compartidos
Al crear un enlace de receta, cualquier persona con el enlace no adivinable puede consultar durante un máximo de 30 días el título y los pasos compartidos. Compártelo solo con personas autorizadas. Al importar una receta compartida se guarda una copia en la cuenta receptora.
En un hogar compartido, los miembros autorizados pueden ver el contenido, los nombres visibles de otros miembros y editar contenido común. Los datos de invitación se tratan hasta su caducidad, revocación o aceptación. La base jurídica es el artículo 6.1.b del RGPD.
8. Suscripciones y compras
Apple gestiona las compras y suscripciones. Usamos RevenueCat para mostrar y verificar el estado. Se tratan el identificador de RecipeCat y de cliente de RevenueCat, datos de producto, transacción, suscripción y permisos y, si procede, un código de referencia introducido. No recibimos datos de pago completos como números de tarjeta.
La base jurídica es el artículo 6.1.b del RGPD. Tratamos documentos contables obligatorios conforme al artículo 6.1.c. Apple trata además datos de compra y pago bajo su propia responsabilidad.
9. Notificaciones y medición de referencias
Si permites notificaciones push, guardamos tokens push de Apple y los vinculamos a tu cuenta e importación. Enviamos token y contenido a Apple Push Notification Service. Los recordatorios locales del menú semanal permanecen en el dispositivo.
Durante el onboarding medimos el programa voluntario de referencias con un identificador de instalación aleatorio, los eventos ver, enviar u omitir, el código enviado, versión, build e idioma. No usamos estos datos para publicidad ni creamos un perfil publicitario entre dispositivos. La base jurídica es el artículo 6.1.f del RGPD. Nuestro interés legítimo es medir el origen de nuevas instalaciones y el funcionamiento del programa. Puedes oponerte en info@bejanic.de.
10. Destinatarios y encargados
Usamos los proveedores siguientes. Los datos indicados solo se transfieren al usar la función correspondiente. Los avisos y listas de subencargados enlazados ofrecen más detalles. Las redes sociales y otros sitios cuya URL importas no son encargados de RecipeCat. Al consultarlos reciben datos técnicos de conexión y solicitud y los tratan conforme a sus propias condiciones.
| Proveedor | Finalidad | Categorías de datos | Tratamiento |
|---|---|---|---|
| Cloudflare, Inc. | Sitio, API, flujos, archivos multimedia, seguridad y registros | Datos de conexión, identificador, contenido, importaciones y tokens push | Red global, incluido EEE y EE. UU. |
| Databuddy | Medición de audiencia y análisis técnico del sitio | Páginas, clics, sesión y dispositivo, referente, región, errores y Web Vitals; IP solo para derivación y anonimización inmediatas | EE. UU. y ubicaciones de subencargados |
| PlanetScale, Inc. | Base de datos PostgreSQL | Identificadores, contenido, miembros, importaciones, push y referencias | Región de base de datos Fráncfort, Alemania; posible soporte desde terceros países |
| Clerk, Inc. | Inicio de sesión, cuentas y sesiones | Correo, nombre, identificador, acceso y seguridad | EE. UU. y ubicaciones de subencargados |
| Vercel Inc. | Enrutamiento de IA mediante AI Gateway | Texto de receta, texto reconocido, transcripciones, fotogramas y metadatos técnicos | EE. UU. y ubicaciones de subencargados |
| Google LLC | IA Gemini para estructurar y describir recetas | Texto de receta, texto reconocido, transcripciones y fotogramas | EEE, EE. UU. y otras ubicaciones de Google |
| Deepgram, Inc. | Transcripción de voz y audio de vídeo | Audio, idioma y datos técnicos de solicitud | EE. UU. y ubicaciones de subencargados |
| FoundryLabs, Inc. (E2B) | Tratamiento temporal aislado de vídeos públicos | URL, vídeo público, identificador de tarea, audio y fotogramas | EE. UU. y ubicaciones de subencargados |
| Parallel Web Systems, Inc. | Búsqueda de fuentes de precios | Nombres de ingredientes y consulta | EE. UU. |
| RevenueCat, Inc. | Gestión de suscripciones y permisos | Identificadores, código de referencia, productos, transacciones y suscripciones | EE. UU. y ubicaciones de subencargados |
| Apple | App Store, compras, acceso opcional, push y reconocimiento de voz | Cuenta y compras Apple, token y mensaje push y posiblemente voz | EEE, EE. UU. y otras ubicaciones; Apple actúa de forma independiente |
11. Transferencias internacionales
Algunos destinatarios tratan datos en EE. UU. u otros países fuera del EEE. Las transferencias a empresas estadounidenses certificadas pueden basarse en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., artículo 45 del RGPD. En otros casos usamos especialmente las cláusulas contractuales tipo de la Comisión Europea, artículo 46.2.c, y medidas adicionales. Puedes solicitar una copia de las garantías en info@bejanic.de.
12. Conservación
Conservamos los datos de cuenta y biblioteca hasta que se borre la cuenta o el contenido. Las tareas de importación y URL se guardan para mostrar historial, resolver errores y evitar duplicados mientras exista tu cuenta o hasta que pidas su eliminación. Los medios temporales se borran al terminar o cancelar el tratamiento; los entornos E2B se cierran inmediatamente. Los enlaces compartidos caducan a los 30 días.
Borramos tokens push al darlos de baja o cuando Apple los declara inválidos. Los eventos de referencia se conservan solo mientras sean necesarios para medir el programa y evitar abusos. Según su política actual, Databuddy guarda los datos analíticos mientras exista nuestro proyecto; las métricas de rendimiento se borran al año. Borraremos el proyecto si dejamos de usar Databuddy de forma permanente. Los registros se borran según los plazos técnicos y contractuales del hosting. Las obligaciones legales pueden exigir conservar documentos contables de seis a diez años. Después se borran o anonimizan.
13. Tus derechos
Cuando se cumplan los requisitos legales, tienes derecho de acceso, rectificación, supresión, limitación y portabilidad. Puedes oponerte al tratamiento basado en el artículo 6.1.f del RGPD y retirar un consentimiento para el futuro. También puedes reclamar ante una autoridad de protección de datos.
Nuestra autoridad competente es la Comisionada de Berlín para la Protección de Datos y la Libertad de Información, Alt-Moabit 59–61, 10555 Berlín, Alemania, correo: mailbox@datenschutz-berlin.de. También puedes acudir a la autoridad de tu residencia o trabajo. Para ejercer tus derechos escribe a info@bejanic.de. Podemos pedir una prueba de identidad para evitar divulgaciones no autorizadas.
14. Seguridad, cambios y no venta de datos
Aplicamos medidas técnicas y organizativas adecuadas, como transmisión cifrada, restricciones de acceso, entornos aislados y tareas internas firmadas. Ninguna transmisión por internet puede garantizarse como absolutamente segura.
No vendemos datos personales, no los usamos para publicidad personalizada ni creamos perfiles publicitarios. Actualizamos esta política si cambian las funciones, proveedores o la ley. Informaremos de cambios importantes en la app o el sitio.