Política de privacidad

Nestra te ayuda a planificar comidas, gestionar existencias y listas de compra, y guardar e importar recetas. Esta política describe el tratamiento en Android, en la aplicación web y en nuestra web. Las opciones de privacidad de la aplicación complementan esta política, no la sustituyen.

Tratamos datos para proporcionar las funciones solicitadas y ejecutar el contrato conforme al artículo 6.1.b del RGPD, con consentimiento voluntario conforme a la letra a y para proteger el servicio, prevenir abusos y atender consultas conforme a la letra f. La conservación legalmente obligatoria se basa en la letra c. Nuestros intereses legítimos son un servicio fiable y seguro y la defensa de reclamaciones legítimas. Puedes retirar el consentimiento para el tratamiento futuro.

El operador indicado arriba es responsable del tratamiento realizado por Nestra. Puedes dirigir a ese contacto consultas de privacidad, solicitudes de eliminación, rectificaciones y reclamaciones. Nunca envíes tu contraseña ni códigos de acceso.

Para una cuenta sincronizada tratamos el correo electrónico, ID interno de cuenta, nombre visible y datos de perfil que elijas. Si inicias sesión con Google, Supabase recibe los datos de acceso y perfil que autorices. Supabase Auth gestiona contraseñas y sesiones; Nestra no necesita tu contraseña de Google.

Los datos de la aplicación pueden incluir ingredientes, cantidades, fechas de caducidad y compra, zonas como nevera o despensa, precios, listas, notas, recetas, recetarios, planes, valoraciones y ajustes. Se guardan para las funciones elegidas y se sincronizan cuando utilizas una cuenta. Procesamos los términos de búsqueda para ejecutar la búsqueda. Los datos necesarios de acceso y error incluyen IP, momento, función solicitada, estado de respuesta e información de la aplicación y del dispositivo.

Puedes indicar voluntariamente preferencias alimentarias, ingredientes evitados, alergias e intolerancias. La información sobre alergias e intolerancias solo se trata después de otorgar un consentimiento explícito por separado; no es necesaria para las funciones generales de la aplicación. Se sincroniza con tu perfil y se usa para excluir recetas, mostrar avisos y hacer sugerencias. Sin consentimiento, esos datos no se guardan. Al retirar el consentimiento, se eliminan del perfil, de los ajustes del planificador y de los datos locales de la aplicación. Se conserva un registro mínimo del consentimiento en el historial de cuenta e instalación.

Las personas de 16 años o más pueden consentir por sí mismas. Para edades de 13 a 15 años, Nestra también solicita una confirmación mediante un enlace de un solo uso enviado al correo electrónico indicado del padre, madre o tutor. La dirección se envía a Resend para su entrega y Nestra no la guarda en su base de datos; el enlace no contiene datos sobre alergias. Esto verifica el acceso al buzón, no la tutela legal de quien lo recibe. La función no está disponible para menores de 13 años. Antes del lanzamiento público, un profesional cualificado debe revisar la adecuación legal de este proceso.

La información sobre alergias y alimentación no se envía al análisis general de uso ni se utiliza como señal general de aprendizaje. Nestra no ofrece asesoramiento médico ni garantiza que los alimentos estén libres de alérgenos. Si tienes alergias, comprueba los ingredientes y el etiquetado.

Los perfiles del hogar también permiten guardar voluntariamente peso, estatura, edad, género y actividad. Antes de introducirlos, confirmas expresamente su almacenamiento en el formulario. Son opcionales y actualmente no modifican los objetivos de calorías. Solo la cuenta que crea el perfil puede ver o editar estos datos; no se comparten con otros miembros ni administradores del grupo. Puedes eliminarlos desde el perfil o retirar el consentimiento de salud para borrar los datos corporales asociados a tu cuenta del dispositivo y del servidor. Introduce datos de otras personas únicamente si tienes autorización para gestionarlos.

Cuando usas un grupo o compartes contenido expresamente, las personas autorizadas acceden a las listas, existencias, planes, recetas y notas correspondientes. Otros miembros pueden ver tu nombre, imagen de perfil e información necesaria de pertenencia. El historial registra los cambios con la cuenta que actúa, momento y datos necesarios para resolver conflictos y deshacer acciones. Pertenecer a un grupo no convierte por sí solo tu espacio privado en público.

Las valoraciones y los contenidos compartidos pueden ser visibles para sus destinatarios. Tratamos denuncias, bloqueos y decisiones de moderación para proteger la comunidad. No introduzcas información confidencial de otras personas sin autorización. Las invitaciones usan el correo introducido o un enlace que compartas; Nestra no lee tu agenda.

Los perfiles de personas sin cuenta contienen un nombre, una foto opcional, un factor de porción e ingredientes favoritos y evitados. Al asignarlos a un grupo, estos datos se muestran a sus miembros autorizados para planificar juntos. Los datos corporales quedan excluidos. Al eliminar una persona se borran los contenidos de su perfil del servidor.

La cámara y las imágenes seleccionadas se usan únicamente para las funciones de escaneo o imagen que inicias. En Android, Google ML Kit reconoce texto, documentos y códigos en el dispositivo. El flujo actual no sube automáticamente imágenes de recibos a nuestros servidores ni a un modelo de IA. Los artículos confirmados, cantidades, fecha de compra, precio y, en su caso, texto de la línea correspondiente se sincronizan como datos normales del inventario.

Independientemente del análisis opcional de Nestra, Google ML Kit puede transmitir datos técnicos del SDK: modelo de dispositivo, sistema operativo, versión de aplicación, identificador de instalación, tiempos, eventos y códigos de error. Las imágenes y los resultados completos del reconocimiento no se envían como telemetría de ML Kit. Descargar módulos de escaneo o paquetes de productos requiere conexión. Nestra no solicita permiso GPS; la zona de almacenamiento de un artículo no es una ubicación geográfica.

Las imágenes de perfil, recetas, productos o fondos que guardes pueden sincronizarse como parte del contenido y mostrarse a sus destinatarios cuando lo compartas. Las direcciones de imágenes o vídeos importados pueden pertenecer a proveedores externos. Solo tratamos archivos locales que selecciones; estas funciones no requieren acceso a toda tu fototeca, contactos ni grabaciones de micrófono.

Nestra utiliza almacenamiento local de la aplicación o del navegador, como IndexedDB y localStorage, para el modo sin conexión, sesiones, ajustes, consentimientos y sincronizaciones pendientes. Un ID aleatorio de instalación permite asociar tus elecciones. Elimina los datos locales en dispositivos compartidos si no quieres conservarlos allí. Los consentimientos están separados por instalación y cuenta.

Al iniciar una importación, la dirección de la receta se envía al backend de Nestra para obtener contenido público. En YouTube, el ID del vídeo puede enviarse a Google mediante YouTube Data API. Un acceso nativo alternativo puede contactar la web de origen directamente desde el dispositivo; esa web recibe los datos habituales de conexión. Los datos confirmados se guardan como tu receta. El flujo actual no envía recetas privadas ni imágenes de recibos a un servicio externo de IA generativa.

Las imágenes de vista previa externas pueden cargarse desde su proveedor al mostrarse. Cuando eliges abrir un vídeo, enlace o reproductor externo, también se aplica la información de su proveedor, como Google/YouTube, Meta/Instagram o TikTok. Pueden tratar datos de conexión e identificadores propios. Estos accesos son independientes del análisis opcional de Nestra.

Las compras Android se tramitan o verifican mediante Google Play y RevenueCat. Se tratan el ID de cuenta Nestra, identificadores de producto y transacción, justificantes, momentos, estado de suscripción, precio/moneda y datos técnicos del SDK. Esto permite activar y restaurar el acceso, prevenir abusos y analizar compras. Nestra no recibe por este proceso los datos completos de tarjetas o cuentas bancarias.

Puedes usar una cuenta sin comprar. Las opciones del análisis general no desactivan la verificación necesaria de compras y permisos. Los pagos y su conservación también están sujetos a las reglas de Google Play. Eliminar la cuenta Nestra no cancela una suscripción de la tienda; debes cancelarla por separado.

En Perfil → Privacidad y datos puedes elegir por separado análisis de uso, mejora de recomendaciones, aprendizaje de recibos, aportes al catálogo, aportes de precios y mejora de importaciones. Están desactivados por defecto. Se guarda un registro de consentimiento con versión de finalidades, momento, cuenta e instalación. Existe soporte técnico para PostHog, pero no está configurado en la versión Android publicada actualmente. Su activación requiere consentimiento separado; la captura automática de entradas y la grabación de sesiones están desactivadas en el código.

Aportar imágenes de recibos es una finalidad separada. El flujo actual no tiene una subida conectada; guardar una elección no envía imágenes. Una futura subida requiere una explicación propia en el momento correspondiente. Los aportes voluntarios no se usan para publicidad ni para vender datos personales.

El aprendizaje de recibos usa únicamente líneas confirmadas, rechazadas o corregidas expresamente, con comercio, idioma, cantidad, unidad, asignación y versión del reconocedor. Excluye recibos completos y datos de pago o fidelización. Una asignación global requiere votos coincidentes de varias personas. Los aportes al catálogo contienen nombre, código de barras, marca, tamaño y asignación, no existencias privadas, zonas, caducidad, notas ni imágenes.

Los aportes de precios incluyen precios confirmados, cantidades, unidades, fecha, moneda, comercio y país, sin coordenadas GPS ni dirección de sucursal. Para mejorar recomendaciones e importaciones se usan acciones controladas, IDs, fuente y versión, en lugar de textos privados o imágenes. Estos aportes pueden seguir asociados inicialmente a tu cuenta y no son automáticamente anónimos.

Supabase proporciona autenticación y base de datos; la región configurada es EU West (Irlanda). Railway ejecuta el backend en EU West (Ámsterdam). Cloudflare distribuye la web, aplicación web, imágenes y catálogos descargables y trata datos de conexión y seguridad. RevenueCat permite verificar compras y accesos. Google proporciona pagos Play, acceso Google, YouTube API y servicios técnicos ML Kit. Resend trata los correos de la lista de espera y, para el consentimiento separado de personas de 13 a 15 años, la dirección indicada del padre, madre o tutor para enviar un enlace de confirmación. PostHog está preparado como análisis opcional, pero no está configurado en la versión Android actual.

Los proveedores reciben los datos necesarios para su servicio. La comunicación a miembros o publicación sigue tus elecciones de compartir. También puede ser necesario comunicar datos para cumplir obligaciones legales o afrontar abusos. Los avisos enlazados explican el tratamiento de cada proveedor.

• Supabase
• Railway
• Cloudflare
• RevenueCat
• Resend
• Google / ML Kit
• PostHog

Una región de alojamiento en la UE no significa que cada acceso de soporte, nodo de red o subencargado esté exclusivamente en el Espacio Económico Europeo. Varios proveedores son empresas estadounidenses o tratan datos internacionalmente. Las fuentes de recetas y plataformas externas que abras también pueden tratar datos fuera del EEE.

Las transferencias bajo nuestra responsabilidad deben cumplir los artículos 44 y siguientes del RGPD, por ejemplo mediante una decisión de adecuación aplicable o garantías como cláusulas contractuales tipo de la UE. Puedes solicitar información sobre destinatarios y garantías de tu tratamiento concreto a nuestro contacto de privacidad. No afirmamos que el tratamiento sea exclusivamente europeo.

La cuenta y los datos guardados permanecen disponibles para las funciones elegidas hasta eliminar el contenido o la cuenta. Los cambios de grupo y conflictos permiten mantener un historial y deshacer acciones; eliminar la cuenta también limpia los registros personales relacionados y datos de restauración.

Las señales controladas caducan según su tipo: exposiciones de candidatos a los 30 días, resultados y cantidades a los 365, y correcciones explícitas a los 730. La limpieza del servidor elimina señales caducadas. Puedes solicitar una eliminación anterior con la función de borrar aportes o contactándonos. Conservamos datos de soporte mientras sea necesario atender la consulta y resolver reclamaciones legítimas. Los de lista de espera permanecen hasta retirarlos de la lista.

Los registros de seguridad y copias siguen sus ciclos operativos de eliminación y sobrescritura. Los justificantes legalmente necesarios y los datos de tiendas con responsabilidad propia pueden durar más. Si lo solicitas, explicamos cualquier conservación adicional necesaria y su motivo; eliminar una cuenta no garantiza borrar inmediatamente todos los justificantes externos.

Puedes desactivar finalidades opcionales en Perfil → Privacidad y datos. Esto impide futuros aportes voluntarios, pero no borra automáticamente los existentes. El botón Eliminar datos aportados elimina los aportes opcionales de aprendizaje y catálogo asociados. Conserva los datos privados necesarios para tus funciones.

En Perfil → Cuenta → Eliminar cuenta puedes borrar la cuenta y sus datos privados asociados. Sin la aplicación ni sesión, escribe a [email protected] desde el correo de tu cuenta. Comprobamos la titularidad antes de eliminar datos y no revelamos información de otras cuentas. La página siguiente explica el proceso y las posibles excepciones.

Las conexiones de producción a nuestros servicios de aplicación, autenticación y compras usan HTTPS/TLS. Los controles por cuenta y permisos de base de datos restringen los datos privados. Los registros compartidos son para las cuentas autorizadas. No incluyas contraseñas, tokens ni claves de servidor en informes públicos.

Concedes permisos de cámara y archivos para las funciones elegidas y puedes revocarlos en Android. Nestra no usa SDK de publicidad, acceso a contactos ni seguimiento GPS. No afirmamos disponer de cifrado de extremo a extremo para los datos sincronizados ni de certificación de seguridad independiente.

Nestra se dirige a personas de 13 años o más, no a menores de 13. El tratamiento basado en consentimiento también está sujeto a los límites de edad legales de tu país. En Alemania debe tenerse en cuenta la autorización necesaria de los progenitores o tutores para menores de 16. La edad indicada en una tienda no sustituye esa autorización.

Si no has alcanzado el límite aplicable, no actives aportes voluntarios ni introduzcas datos de salud sin la autorización necesaria. Contacta con nosotros si tienes dudas o has introducido datos por error. Las funciones generales no requieren tu fecha de nacimiento completa.

Cuando se cumplan las condiciones legales, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento. Escribe a [email protected] para obtener una copia de tus datos o ayuda con tus derechos. Podemos pedir una prueba proporcionada de titularidad para proteger tu cuenta.

También puedes reclamar ante una autoridad de protección de datos, especialmente en tu residencia habitual, trabajo o lugar de la supuesta infracción. Para el operador situado en Baja Sajonia, Alemania, es especialmente pertinente su autoridad regional de protección de datos.

Al apuntarte a la lista de espera de nuestra web, tratamos el correo y estado de lista en Resend para informarte sobre el acceso a Nestra. La base es tu consentimiento. No crea una cuenta y es independiente de los aportes opcionales. Puedes pedir la retirada en cualquier momento a [email protected].

Para consultas de soporte o privacidad tratamos remitente, mensaje y archivos que adjuntes voluntariamente para responder. Envía solo información necesaria y oculta detalles sensibles en recibos adjuntos. La inscripción en la lista de espera no es un consentimiento general de publicidad.