No vendemos tus datos ni hacemos perfiles para anunciantes.
Son opcionales y solo sirven para filtrar recetas.
Descarga o borra tus datos cuando quieras desde Perfil → Cuenta.
Esta política explica qué datos personales tratamos cuando usas Epulora, para qué y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del tratamiento
Epulora · NIF B00000000
Calle Mayor, 1, 28013 Madrid (España)
Contacto para temas de privacidad: hola@epulora.es
Qué datos tratamos y para qué
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, email y contraseña (guardada cifrada, nunca en claro) | Crear y gestionar tu cuenta, iniciar sesión y recuperar la contraseña | Ejecución del contrato (art. 6.1.b RGPD) |
| Hogar y sus miembros, menús, recetas propias, fotos, valoraciones y notas, lista de la compra, nevera, precios que apuntas | Prestarte el servicio | Ejecución del contrato |
| Preferencias: personas, comidas, dieta, presupuesto, tiempo para cocinar | Ajustar el menú y las sugerencias | Ejecución del contrato |
| Alergias e intolerancias (opcional) | No proponerte recetas con esos ingredientes y avisarte en las fichas | Tu consentimiento explícito al marcarlas (art. 9.2.a RGPD). Puedes quitarlas cuando quieras en Perfil |
| Código postal (opcional) | Buscar precios de supermercados cercanos cuando lo pides | Tu consentimiento al introducirlo |
| Suscripción y pagos: plan, importes, fechas, últimos dígitos de la tarjeta o email de PayPal | Cobrar la suscripción, emitir recibos y cumplir obligaciones contables y fiscales | Ejecución del contrato y obligación legal (art. 6.1.c RGPD) |
| Correos de servicio: bienvenida, recibos, avisos de cobro, recuperación de contraseña | Informarte de tu cuenta y tus pagos | Ejecución del contrato |
| Recordatorios: aviso antes de que termine la prueba de Premium y alguna novedad del servicio | Que sepas cuándo pasas al plan gratis | Interés legítimo y art. 21.2 LSSI. Puedes darte de baja en cada correo o en Perfil → Avisos |
| Datos técnicos: IP de los intentos de inicio de sesión, sesiones abiertas, fecha de la última visita | Seguridad y prevención del fraude | Interés legítimo (art. 6.1.f RGPD) |
| Textos que envías al asistente de IA (solo si está activado y lo usas) | Generar menús o recetas, o interpretar una receta | Ejecución del contrato |
No vendemos tus datos, no hacemos perfiles con fines publicitarios y no tomamos decisiones automatizadas que te afecten jurídicamente.
Con quién los compartimos
Solo con proveedores que necesitamos para que Epulora funcione, que tratan los datos siguiendo nuestras instrucciones:
- Hostinger: alojamiento de la web y la base de datos, y envío de correos (servidores en la Unión Europea).
- Redsys y la entidad bancaria del TPV: pagos con tarjeta. Nosotros no vemos ni guardamos el número de tu tarjeta, solo un identificador para cobrar las renovaciones.
- PayPal (Europe) S.à r.l. et Cie, S.C.A.: pagos con PayPal, según su propia política de privacidad.
- Anthropic: solo si usas el asistente de IA; recibe el texto de tu petición.
- Cloudflare (cdnjs): sirve la biblioteca de animaciones del modo cocina; recibe la dirección IP de tu navegador al cargarla.
- Open Food Facts (Open Prices) y OpenStreetMap (Nominatim): solo cuando pides «Actualizar precios» o escaneas un producto para la nevera; reciben el código postal o los códigos de barras, nunca tu nombre ni tu email. La cámara solo se usa en tu dispositivo para leer el código: no se envía ninguna imagen.
Algunos de ellos pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
También podremos comunicar datos a las administraciones públicas, juzgados o fuerzas de seguridad cuando una ley nos obligue.
Cuánto tiempo los guardamos
- Los datos de tu cuenta y de tu hogar, mientras tengas la cuenta. Si la eliminas, se borran (los de tu hogar, cuando no quede ningún miembro).
- Los datos de pagos, durante los plazos que exigen las normas mercantiles y fiscales (hasta 6 años), bloqueados y solo para esos fines.
- Los intentos de inicio de sesión, 24 horas; las sesiones, hasta 90 días sin uso; los enlaces para cambiar la contraseña, 7 días.
Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, oponerte a él, la portabilidad y retirar tu consentimiento en cualquier momento, sin que afecte a lo tratado antes.
- Desde la propia app: Perfil → Cuenta te deja descargar tus datos y eliminar tu cuenta, y en Perfil puedes cambiar tus preferencias y alergias.
- O escribiéndonos a hola@epulora.es. Te responderemos en el plazo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Usamos conexión cifrada (HTTPS), las contraseñas se guardan con un algoritmo de cifrado de un solo sentido y las sesiones caducan. Si detectamos una brecha que pueda afectarte, te avisaremos.
Menores
Epulora no está dirigida a menores de 14 años. Si eres menor de esa edad, necesitas que tu madre, padre o tutor cree y gestione la cuenta.