Política de privacidad

01 Responsable

El responsable conforme al RGPD es:

02 Esta web (bitefresh.de)

Alojamiento y registros del servidor

Esta web se aloja en Strato AG (Alemania). Al acceder, Strato trata los datos técnicamente necesarios —IP, fecha y hora, página solicitada y navegador— para operar el servicio. Usamos además la red de distribución Cloudflare (Cloudflare, Inc., Estados Unidos, cláusulas contractuales tipo). Cloudflare trata datos de conexión, incluida la IP, para entregar las páginas con rapidez y seguridad. La base es el interés legítimo en un funcionamiento seguro y estable (art. 6.1.f RGPD).

Cookies y análisis

Usamos cookies necesarias, entre ellas para guardar tu consentimiento con Complianz. Google Analytics 4 puede analizar opcionalmente el uso. Las estadísticas solo comienzan al aceptar la categoría Estadísticas; sin permiso no se carga Analytics. Puedes cambiar tu elección o retirarla para el futuro en la gestión del consentimiento.

Google Analytics 4 (opcional)

El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Con tu consentimiento se tratan páginas vistas, sesiones, información de dispositivos y navegadores, páginas de origen e identificador de cookie seudónimo. La IP es necesaria técnicamente para transmisión y localización; Google declara no registrar ni almacenar IP de usuarios de la UE. Los datos de cuenta de la aplicación no se envían al análisis de la web.

La base es tu consentimiento según art. 6.1.a RGPD y § 25.1 TDDDG. Rechazar no limita la web. Puede haber tratamiento por Google LLC y proveedores fuera de la UE, especialmente Estados Unidos. Se aplican condiciones de tratamiento y garantías de transferencia acordadas; aun así puede diferir el nivel de protección.

No usamos etiquetas Google Ads; los usos compartidos opcionales de la cuenta Analytics están desactivados. Más información: Política de privacidad de Google, Google Analytics: datos y protección en la UE y nuestra política de cookies y gestión del consentimiento.

Tipografías

Las fuentes se integran mediante Bunny Fonts (Bunny.net, servidores UE), conforme al RGPD, sin conexiones a Google ni transferencia de datos fuera de la UE.

03 Datos de la aplicación

Cuenta: correo, nombre opcional y contraseña guardada solo como hash. Con Google o Apple recibimos el correo autorizado y, en su caso, el nombre.

Datos de uso: existencias, compra, recetas, caja y ajustes. Se guardan en nuestro servidor alemán para sincronizar el hogar y se comparten con sus miembros al incorporarte.

Funciones de IA, solo después de tu consentimiento explícito: al utilizar Freshy o las funciones de recetas, menú semanal, voz, escaneo o importación de recetas, se envían al servicio de IA Anthropic los textos o transcripciones de voz que facilitas, los nombres de productos y preferencias necesarios para la solicitud, y las fotos que subes de tickets, códigos de barras, productos o frigoríficos. En la importación de un ticket electrónico, también enviamos el archivo PDF o de imagen que eliges para ello; guardamos el resultado reconocido de un escaneo de ticket (foto o ticket electrónico) durante unas 24 horas para que puedas recuperarlo tras una interrupción. En la importación de una receta por foto o desde un PDF, también enviamos las fotos de la receta que tomas para ello (hasta tres por receta) o el PDF de la receta que subes. Al importar desde la URL de una receta que indiques, también puede enviarse el texto extraído de la página. Receta desde un archivo de vídeo: si eliges un vídeo de cocina, la app envía a nuestro servidor en Alemania solo su pista de audio, no la imagen. Allí, un servicio propio de reconocimiento de voz sin acceso a internet convierte el audio en texto. El audio y el texto en sí se procesan solo en memoria, no se guardan ni se registran y se eliminan inmediatamente después de la importación. Enviamos el texto reconocido a Anthropic para crear la receta. Guardamos la receta generada durante unas 24 horas para que puedas recuperarla tras una interrupción; solo se guarda de forma permanente la receta que aceptes. Estos contenidos no se conservan allí de forma permanente. Puede producirse una transferencia a Estados Unidos conforme al art. 46 del RGPD y las cláusulas contractuales tipo. El envío solo se realiza después de tu consentimiento explícito en la app, conforme al art. 6, apartado 1, letra a del RGPD. Solicitamos ese consentimiento antes del primer uso de la IA; hasta entonces no sale ningún dato del dispositivo con esa finalidad. Puedes retirarlo en cualquier momento en Perfil → Funciones de IA. Después no se envían más contenidos al servicio y se bloquean las funciones de IA; las demás siguen disponibles. No subas fotos, archivos ni textos que contengan información personal o sensible.

Códigos de barras: para reconocer productos, la app envía directamente el código EAN o UPC escaneado a Open Food Facts. Este servicio recibe técnicamente tu dirección IP, datos del dispositivo y de conexión, el código de barras y el momento de la solicitud. No se transmite ningún identificador de cuenta BiteFresh.

Notificaciones: token técnico de Expo/Google/Apple, solo si autorizas avisos.

Correos: Resend envía registro, contraseña y comentarios. Puede tratar el correo en Estados Unidos con cláusulas contractuales tipo.

Diagnóstico de errores: si la app falla o no se ejecuta un comando de IA o de voz, enviamos automáticamente un informe a nuestro servidor: el mensaje de error, fragmentos del comando fallido y de la respuesta de la IA para los comandos de IA, la versión de la app y la plataforma del dispositivo. Estos informes están vinculados a tu cuenta y se utilizan únicamente para corregir errores, conforme al art. 6, apartado 1, letra f del RGPD. Se eliminan como máximo después de 6 meses y, a más tardar, cuando eliminas la cuenta.

Suscripción y compra: utilizamos RevenueCat, en Estados Unidos bajo las cláusulas contractuales tipo, para las funciones de suscripción y compra. El servicio trata un identificador técnico de usuario de la app y, tras iniciar sesión, un identificador de cuenta y tu estado de suscripción o transacción en el store correspondiente, ya al mostrar ofertas y comprobar los derechos existentes. No es necesario haber completado una compra. Nunca vemos los datos de pago.

Prueba única: si confirmas la prueba gratuita única en el store, creamos un crédito inicial de IA en nuestro servidor. El registro contiene una huella no reversible de la transacción del store, SHA-256, sin guardar el propio número de transacción, el identificador del hogar al que se aplica, el inicio y el final de la prueba y los contadores de créditos de IA y escaneos utilizados. Consulta también la sección 7 sobre este registro.

Diagnóstico técnico de importaciones: si falla una importación de recetas o se bloquea una importación sospechosa, también guardamos el tipo de importación, una categoría limitada del sitio de origen (por ejemplo, YouTube u otro sitio), la fase de procesamiento, el motivo técnico del rechazo y las medidas de tamaño que realmente se conocen. Este contexto adicional no contiene enlaces completos, credenciales, parámetros de URL, imágenes originales, textos de recetas ni respuestas de la IA. Se utiliza para corregir errores e investigar abusos y solo es accesible para administradores autorizados. Su plazo de conservación es de siete días; después deja de mostrarse y se elimina automáticamente mientras el servidor está en funcionamiento. Los fallos de funcionamiento o limpieza pueden retrasar el borrado físico; la limpieza se reanuda cuando se resuelven. Los demás registros técnicos de errores tienen sus propios plazos de conservación.

04 Contribuciones voluntarias a la comunidad

El aprendizaje de precios y tickets y el de consumo y conservación requieren dos consentimientos voluntarios e independientes. Puedes darlos en tu perfil; la app también los ofrece en el diálogo de consentimiento de IA (una casilla por finalidad, sin marcar de antemano) y una sola vez en una tarjeta de Freshy (« ¿Puede BiteFresh aprender de tus correcciones? »). Al tocar « Sí, colaborar » das los dos permisos que aún estén pendientes; puedes elegirlos por separado en tu perfil. Estas contribuciones no se activan sin tu elección explícita; los ajustes anteriores de los interruptores no cuentan como un nuevo consentimiento. El consentimiento para las funciones de IA (sección 3) es independiente y no incluye ninguno de estos permisos. Las funciones privadas de existencias, escaneo y corrección siguen disponibles sin estos permisos.

El permiso está vinculado a tu cuenta. Para cada finalidad, nuestro servidor guarda el estado actual del permiso, la versión del texto de consentimiento, un contador de revisiones, el momento del cambio e identificadores técnicos para evitar solicitudes repetidas o contradictorias. Este registro de consentimiento vinculado a la cuenta se elimina junto con ella.

Los precios autorizados, las correcciones de productos y códigos de barras confirmadas conscientemente, los ritmos de consumo y las observaciones sobre fechas de consumo preferente confirmadas explícitamente se procesan con seudónimos. Cada contribución no contiene identificadores de cuenta, fotos, listas de compra ni ubicación precisa. Se conservan para el envío el país del hogar, la moneda y el idioma de la app seleccionados al registrar la contribución; los cambios posteriores de ajustes no modifican ese contexto original. El país y la moneda del hogar no son una prueba verificada del país de compra. Si falta el país o un contexto original fiable, la app no envía la contribución ni completa el país a partir de tu dirección IP.

El servidor obtiene claves técnicas separadas a partir de tu identidad de acceso verificada para detectar repeticiones y votos múltiples; tu correo electrónico o identificador del proveedor no se guardan en la contribución individual. Los informes sin agregar de precios, correcciones, consumo y fechas de consumo preferente, junto con sus marcadores técnicos contra duplicados, se conservan como máximo 13 meses. La app solo muestra datos agregados cuya calidad se ha comprobado, una vez alcanzado un número mínimo de participantes distintos. Las observaciones sobre consumo preferente se evalúan exclusivamente con criterios orientados a la seguridad; no se publican recomendaciones para prolongar la conservación.

Puedes retirar cada permiso por separado en cualquier momento desde el perfil. El dispositivo detiene inmediatamente las nuevas contribuciones; la app indica si aún está pendiente la confirmación del cambio por parte del servidor. La retirada no anula las contribuciones ya enviadas. Las que todavía no se hayan enviado dejan de transmitirse tras la retirada. Tus propias recetas solo se comparten tras un consentimiento explícito independiente. Las recetas de terceros importadas de sitios web o servicios conectados y las fotos personales de productos nunca se publican automáticamente. Compartir correcciones de códigos de barras forma parte del permiso para aprender de precios y tickets y no puede activarse por separado; una corrección privada sigue siendo posible.

05 Aplicaciones conectadas (Bring!, Cookidoo, Picnic)

Al conectar un servicio introduces sus credenciales. La contraseña se guarda EXCLUSIVAMENTE cifrada en el almacenamiento seguro del dispositivo (Keystore/Keychain), nunca en nuestro servidor. Al sincronizar pasa una vez por el servidor hacia el servicio, sin registrarse. Para sincronizar fiablemente sin sobrecargarlo, guardamos una clave de SESIÓN cifrada —no contraseña— y obtenemos regularmente tu lista. Desconectar en el perfil borra credenciales del dispositivo, clave y estado de la lista del servidor.

06 Asistente Alexa (opcional)

Puedes conectar opcionalmente BiteFresh a Amazon Alexa enlazando una vez tus cuentas. El skill funciona solo en alemán.

Qué hace Amazon: La grabación y reconocimiento de voz son responsabilidad exclusiva de Amazon (Amazon.com Services LLC o Amazon EU S.à r.l.) conforme a sus políticas. Nunca recibimos grabaciones de voz.

Qué recibimos: El comando reconocido por Amazon, el producto nombrado —por ejemplo leche— y un identificador de enlace de cuenta.

Qué enviamos: La respuesta de voz puede contener nombres, fechas y artículos de lista. Pasa por Amazon hacia tu dispositivo; es posible tratamiento fuera de la UE (art. 46 RGPD, cláusulas contractuales tipo).

Límites: Por voz puedes consultar existencias, indicar abierto o casi vacío, registrar consumo o producto estropeado y gestionar lista. Alexa solo registra consumo y desperdicio tras confirmación explícita. Borrar productos enteros, gestionar hogares y vaciar listas queda en la aplicación. Sus recetas usan la IA de la aplicación con tu permiso y un plan que la incluya.

Base jurídica y desconexión: Art. 6.1.b RGPD. Puedes terminar el enlace en Alexa en cualquier momento y su acceso cesa inmediatamente. También al cambiar contraseña o borrar cuenta.

07 Bases jurídicas y conservación

Tratamos tus datos para ejecutar el contrato, es decir, ofrecer la app (art. 6, apartado 1, letra b del RGPD), con tu consentimiento (art. 6, apartado 1, letra a), por ejemplo para notificaciones push, apps conectadas, contribuciones a la comunidad y envío al servicio de IA, y por interés legítimo (art. 6, apartado 1, letra f), para la seguridad del servicio y la prevención de abusos. Conservamos los datos de la cuenta hasta que la elimines.

Dos categorías se conservan después de eliminar la cuenta:

1. Los informes sin agregar seudonimizados de precios, correcciones de productos, consumo y fechas de consumo preferente, junto con los marcadores técnicos contra repeticiones, se conservan como máximo 13 meses. Los resultados publicados para la comunidad solo contienen los datos agregados descritos en la sección 4.

2. Se conserva el registro del crédito inicial de IA de la prueba gratuita única, descrito en la sección 3. Al eliminar tu cuenta se retiran de ese registro las referencias a ella. Permanecen la huella no reversible de la transacción del store, las marcas temporales de la prueba y los contadores de uso, sin correo electrónico, nombre ni identificador de cuenta. Sin embargo, se mantiene el identificador del hogar al que se aplicó la prueba. Mientras ese hogar exista, el registro puede relacionarse con sus miembros restantes a través de él; por tanto, no es completamente anónimo. Su única finalidad es impedir que la misma transacción del store active por segunda vez la prueba gratuita única mediante un nuevo registro. La base jurídica es nuestro interés legítimo en prevenir abusos (art. 6, apartado 1, letra f del RGPD). Este registro no tiene un plazo fijo de eliminación. Puedes oponerte a este tratamiento conforme al art. 21 del RGPD escribiendo a [email protected].

08 Tus derechos

Tienes derechos de acceso (art. 15), rectificación (16), supresión (17), limitación (18), portabilidad (20) y oposición (21 RGPD), y a reclamar ante la autoridad. Puedes eliminar cuenta y datos del servidor en Perfil → eliminar cuenta. Para otras solicitudes escribe a [email protected].

09 Aplicación: sin SDK publicitarios o de seguimiento

BiteFresh no incluye SDK publicitarios ni de seguimiento y no vende datos. Solo usa servicios necesarios descritos. Para estadísticas globales de operación y capacidad guardamos con la cuenta última actividad, país aproximado —código de dos letras deducido de IP por Cloudflare sin guardar IP—, idioma de app y país del hogar elegidos. El análisis es agregado, como usuarios activos o región DACH; no creamos perfiles de movimiento o uso. Base: interés legítimo en un servicio seguro y adecuado (art. 6.1.f RGPD).

Para detectar fallos y mantener el servicio se registran hora, versión, plataforma iOS/Android, duración, resultado, identificador aleatorio de solicitud y códigos seudónimos de cuenta y hogar, sin contenido de existencias ni correo. Se borran como máximo a los 14 días. En caso de error, un informe de hora, función, código, versión, plataforma e identificador de cuenta permite ayudar y corregir; se borra a los 90 días (interés legítimo, art. 6.1.f RGPD).

10 Cambios de esta política

BiteFresh evoluciona y sus funciones pueden cambiar. Actualizamos esta política cuando corresponde; la fecha aparece abajo.

11 Contacto de privacidad

Para información y ejercer derechos, contacta en [email protected].