Política de privacidad

1. Responsable y contacto

El responsable conforme al RGPD es Anton Alpha GmbH, Maurer Lange Gasse 64, Top 3, 1230 Viena, Austria, correo: info@anton-alpha.com, número registral FN 538589v. También puedes enviar solicitudes de privacidad mediante la página de soporte de ai-chef.info.

2. Uso, cuenta e inicio de sesión

Las recetas públicas de la comunidad pueden verse y buscarse en la web sin cuenta. Las funciones personalizadas requieren una cuenta de Firebase; para ello, la app puede crear inicialmente una cuenta técnica anónima. Firebase Authentication (Google Ireland Ltd./Google LLC) trata el ID de cuenta, correo electrónico, nombre visible, proveedor de acceso, momentos de autenticación y tokens de seguridad.

3. Datos privados de cuenta y uso

Tratamos tus recetas privadas, favoritos y listas de recetas, plan de comidas, lista de la compra, ajustes de perfil e idioma, preferencias alimentarias, información sobre alergias, raciones predeterminadas, cuotas de generación y derechos de suscripción. Estos datos solo se utilizan para las funciones que eliges y para sincronizar tus dispositivos.

4. Contenido público de la comunidad

Al publicar una receta, su texto e imagen son visibles públicamente en la app y en la web. Se utiliza internamente un ID de cuenta seudónimo para la creación, los Me gusta, las valoraciones y la moderación; tu nombre y correo no se muestran como datos de autor. No publiques información personal o confidencial en recetas, instrucciones o imágenes.

Al eliminar una cuenta, las recetas e imágenes publicadas deliberadamente permanecen en la colección pública, pero se desvinculan técnica y permanentemente de tu cuenta. Si el propio contenido publicado incluye datos personales o también deseas retirarlo, presenta una solicitud aparte mediante soporte.

5. Tratamiento mediante IA

Para sugerencias y detalles de recetas, análisis y generación de imágenes, enviamos a OpenAI, LLC (EE. UU.) los textos necesarios y las fotos de ingredientes que decidas subir. Los datos solo se usan para obtener el resultado solicitado. OpenAI no usa por defecto los datos de la API para entrenar y puede conservar registros de seguridad y prevención de abusos hasta 30 días. Borramos las fotos temporales de ingredientes de nuestro almacenamiento intermedio inmediatamente cuando el análisis termina o falla. No envíes datos personales sensibles.

6. Almacenamiento, imágenes y búsqueda

Los datos de la cuenta y el contenido de la app se guardan en Google Firebase/Firestore. Las recetas públicas también se replican en PostgreSQL y en una búsqueda Meilisearch autogestionada sobre infraestructura europea de Hetzner/Webbase. Algunas versiones aún instaladas de la app usan además Algolia para la búsqueda. Las imágenes generadas se guardan de forma redundante en Google Cloud Storage y en almacenamiento compatible con S3 de Hetzner, y se sirven mediante img.ai-chef.info. Al eliminar la cuenta solo se borran imágenes utilizadas exclusivamente en contenido privado; permanecen las de recetas públicas conservadas.

7. Suscripciones y pagos

Las suscripciones web son gestionadas por Stripe Payments Europe Ltd./Stripe, Inc. Guardamos la referencia de cliente de Stripe y el estado de suscripción, pero no los datos completos de la tarjeta. Apple o Google facturan las suscripciones de la app. RevenueCat, Inc. trata un ID de cliente seudónimo y el producto, compra y estado de derechos para reconocer la suscripción entre dispositivos.

Al eliminar la cuenta borramos el cliente de Stripe asociado y la suscripción web termina de inmediato; los justificantes exigidos por la normativa contable se conservan por separado. Los datos de cliente de RevenueCat se envían para su eliminación. Eliminar la cuenta de AI Chef no cancela una suscripción adquirida en Apple o Google: debes cancelarla también en la tienda correspondiente.

8. Telemetría técnica de la app

Las versiones antiguas de la app móvil actualmente publicadas contienen Firebase Analytics y Meta App Events SDK. Aunque no realizamos campañas publicitarias con ellos, estos SDK pueden enviar eventos técnicos de inicialización, app, dispositivo e interacción a Google o a Meta Platforms Ireland Ltd./Meta Platforms, Inc. Solo usamos estos datos para el funcionamiento técnico, la estabilidad y mejoras agregadas del producto, no para publicidad personalizada. La próxima versión elimina estos SDK, que AI Chef no utiliza. Las estadísticas ya anonimizadas o agregadas no pueden vincularse a una cuenta y no se ven afectadas.

9. Soporte y correo

Cuando contactas con soporte o envías comentarios, tratamos el mensaje, la hora, datos de contacto opcionales y, si has iniciado sesión, tu ID de cuenta para atender la solicitud. Los correos se entregan mediante Resend, Inc. El contenido de soporte no se utiliza para publicidad.

10. Datos técnicos, registros y almacenamiento local

Al acceder, la web, Cloud Functions, el alojamiento y los servicios de seguridad tratan dirección IP, hora, recurso solicitado, estado HTTP, información de dispositivo/navegador y errores técnicos. Se usan para la entrega, solución de fallos, limitación de uso y protección contra ataques. La web solo utiliza almacenamiento técnicamente necesario para inicio de sesión, idioma y visualización, y no instala cookies publicitarias.

11. Fines y bases jurídicas

Tratamos datos de cuenta, contenido, IA, sincronización y suscripción para ejecutar el contrato y aplicar medidas precontractuales (art. 6.1.b RGPD). Tratamos seguridad, funcionamiento, soporte y métricas no personalizadas de alcance/estabilidad por nuestro interés legítimo en un servicio seguro y fiable (art. 6.1.f); cuando la ley lo exige solicitamos consentimiento (art. 6.1.a). Tratamos facturas y justificantes para cumplir obligaciones legales (art. 6.1.c).

12. Destinatarios y transferencias internacionales

Solo reciben datos los encargados y proveedores necesarios: Google/Firebase/Google Cloud, Hetzner, infraestructura Webbase, Meilisearch autogestionado, cuando corresponda Algolia, OpenAI, Stripe, RevenueCat, Apple, Google Play, Resend y, en versiones antiguas, Meta. Para destinatarios fuera del EEE nos basamos en una decisión de adecuación, en particular el Marco de Privacidad de Datos UE-EE. UU. cuando proceda, o en cláusulas contractuales tipo de la UE y medidas adicionales. Apple, Google y Stripe pueden ser responsables independientes de sus propios pagos.

13. Conservación y eliminación de cuenta

Puedes iniciar la eliminación en cualquier momento en la app, el perfil web o ai-chef.info/account-deletion. Por seguridad exigimos un inicio de sesión reciente para cuentas registradas. Si ya no tienes acceso, contacta con soporte para que verifiquemos tu identidad. Tras una solicitud correcta, los datos privados activos suelen borrarse durante el proceso y, como máximo, en 24 horas.

• Se eliminan recetas privadas, listas, plan de comidas, lista de la compra, perfil, preferencias, comentarios, Me gusta, valoraciones, vínculos de feedback, cuotas, accesos MCP y la cuenta de Firebase Auth.
• Las recetas públicas y sus imágenes permanecen; se eliminan el ID del creador y demás vínculos con la cuenta. Los contadores se recalculan sin tus interacciones.
• Un bloqueo técnico de escritura con el ID de cuenta en claro permanece como máximo 24 horas. Un justificante que contiene solo un hash SHA-256 del ID permanece 60 días para impedir que copias de seguridad o webhooks tardíos restauren datos.
• Las copias de seguridad de aplicación y base de datos se conservan como máximo 14 días y solo para recuperación. Tras una restauración se vuelven a aplicar los justificantes antes de reabrir el servicio.
• Los registros operativos normales se conservan 30 días. Los registros de auditoría/sistema bloqueados y exigidos por Google pueden permanecer hasta 400 días, solo para seguridad, prueba y operación de la plataforma.
• Los casos de soporte y feedback se borran normalmente 12 meses después de recibirse, salvo que se necesiten más tiempo para resolverlos o defender reclamaciones.
• Las facturas y registros contables se conservan siete años tras terminar el año natural correspondiente conforme a la normativa austríaca; solo permanecen los datos obligatorios.
• OpenAI puede conservar por defecto registros de seguridad y abusos hasta 30 días. Los justificantes de pagos y tiendas que guarden los proveedores están sujetos a sus propios plazos legales.

14. Tus derechos y cambios

Conforme al RGPD tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar el consentimiento para el futuro. Escribe a info@anton-alpha.com o usa soporte. También puedes reclamar ante la autoridad austríaca de protección de datos en dsb.gv.at. Actualizamos esta política cuando hay cambios importantes; rige la versión publicada aquí.