Política de privacidad

1. Objeto y ámbito de aplicación

Esta política explica cómo Kitchen Mix trata los datos personales cuando utilizas el sitio web Kitchen Mix, la aplicación móvil Android Kitchen Mix y sus servicios backend compartidos (en conjunto, el «Servicio»).

Se aplica a visitantes, titulares de cuenta y suscriptores del boletín. Las recetas y la información nutricional del Servicio son contenidos culinarios y no constituyen consejo médico.

2. Responsable del tratamiento

Kitchen Mix es responsable de los tratamientos descritos en esta política. El Servicio se opera desde Francia. Para preguntas sobre tus datos personales, contáctanos en la dirección de la sección 16.

3. Datos que tratamos

Según las funciones que utilices, podemos tratar las siguientes categorías:

• Cuenta y perfil: dirección de correo electrónico, identificador de cuenta Supabase, seudónimo, avatar y preferencias de perfil.
• Contenido del usuario: recetas, favoritos, valoraciones, comentarios, planificaciones, listas y otros contenidos o interacciones que guardes o envíes.
• Fotos: imágenes y avatares que subes voluntariamente, almacenados mediante Supabase Storage.
• Suscripción: identificadores de cliente y suscripción, estado y derecho Premium; en la web, tu correo electrónico e identificador Supabase se envían a Stripe para la facturación.
• Boletín: dirección de correo electrónico, estado de suscripción, confirmación o baja, y datos de eventos de entrega de correo.
• Datos técnicos y preferencias: datos necesarios para sesiones, seguridad y funcionamiento, además de preferencias almacenadas localmente en el navegador o dispositivo.

4. Finalidades y bases jurídicas

Utilizamos estos datos para las siguientes finalidades:

• Ejecución del servicio y del contrato: crear y proteger cuentas, proporcionar recetas, planificación, listas, comentarios y sincronización entre la web, la app y el backend.
• Gestión de suscripciones: comprobar y proporcionar acceso a Kitchen Mix Premium y gestionar la facturación web o compras integradas móviles.
• Consentimiento: enviar el boletín cuando te suscribes y utilizar funciones opcionales que requieren permiso, como notificaciones o micrófono.
• Interés legítimo: mantener la seguridad, prevenir abusos, operar el Servicio y procesar incidencias de entrega de correo.
• Obligaciones legales: cumplir los requisitos aplicables y responder a solicitudes legalmente válidas.

5. Datos públicos y contenido del usuario

Tu seudónimo, avatar, recetas publicadas, comentarios y cualquier elemento que hagas explícitamente público pueden ser visibles para otros usuarios o visitantes. No publiques datos personales que no quieras hacer públicos. No vendemos datos personales.

6. Proveedores y destinatarios

Utilizamos proveedores que pueden tratar determinados datos para prestar sus servicios, conforme a sus propias políticas y obligaciones:

• Supabase: autenticación, base de datos, backend compartido y almacenamiento de imágenes.
• Google: Google OAuth cuando se selecciona, y Google Play y su facturación para compras Android.
• Stripe: suscripciones Kitchen Mix Premium compradas en el sitio web y facturación asociada.
• RevenueCat: gestión del estado Premium y de los derechos de suscripción en la aplicación Android.
• Resend: envío del boletín y tratamiento de eventos de entrega, como rebotes o reclamaciones.

7. Sitio web: cookies y almacenamiento local

El sitio web utiliza cookies necesarias para las sesiones de autenticación de Supabase. Rechazarlas puede impedir el correcto funcionamiento de las funciones que requieren una cuenta.

El sitio también puede usar localStorage para preferencias como idioma o tema y datos temporales del planificador, y sessionStorage para datos temporales de navegación. No se ha identificado ninguna cookie publicitaria ni herramienta de analítica comportamental de terceros en el proyecto web.

8. Aplicación móvil: permisos, micrófono y notificaciones

La aplicación Android puede conservar en el dispositivo preferencias necesarias para su funcionamiento, como idioma, tema, onboarding, recordatorios y otros ajustes. Las notificaciones son opcionales: cuando se activan, un token de notificación puede tratarse con el backend para enviar las notificaciones solicitadas.

Los comandos de voz de Guided Cooking son opcionales y requieren permiso de micrófono. El micrófono se utiliza solo cuando activas los comandos de voz, para reconocer órdenes de navegación como «siguiente» o «anterior». El reconocimiento puede implicar el servicio de reconocimiento de voz proporcionado por Android o el sistema del dispositivo. Kitchen Mix no almacena grabaciones de audio como parte de esta función.

9. Suscripciones y pagos

Los pagos con tarjeta realizados en el sitio web son procesados por Stripe; Kitchen Mix no trata directamente los datos completos de tarjeta. La aplicación Android utiliza Google Play Billing y RevenueCat para gestionar compras integradas, el estado de suscripción y el derecho Premium. El backend compartido puede reconocer una suscripción Stripe Web Premium cuando se usa la misma cuenta en la app.

10. Conservación y eliminación de la cuenta

Conservamos los datos durante el tiempo necesario para proporcionar el Servicio, gestionar tu cuenta o suscripción, operar el boletín, mantener la seguridad o cumplir una obligación legal. Las preferencias almacenadas localmente permanecen en tu navegador o dispositivo hasta que tú o la aplicación las eliminéis.

Puedes solicitar la eliminación de tu cuenta desde la configuración. El mecanismo actual elimina el perfil público y la cuenta de autenticación; anonimiza los comentarios (sustituye el contenido por «[Compte supprimé]» y desvincula el autor) y puede conservar recetas publicadas sin autor para preservar la coherencia del Servicio. Algunos datos pueden conservarse cuando lo exija la ley.

11. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponda, estos tratamientos se rigen por los mecanismos de transferencia y garantías previstos por los proveedores pertinentes y la normativa aplicable.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos contra el acceso no autorizado, la pérdida, alteración o divulgación. Ningún sistema puede garantizar una seguridad absoluta; protege también tus credenciales de acceso.

13. Tus derechos RGPD

Sujeto a las condiciones y límites previstos por la normativa aplicable, puedes:

• solicitar acceso a tus datos personales;
• solicitar la rectificación de datos inexactos;
• solicitar la eliminación de tus datos;
• solicitar la limitación del tratamiento u oponerte a él cuando corresponda;
• recibir los datos pertinentes en formato portable cuando ese derecho sea aplicable;
• retirar tu consentimiento en cualquier momento para tratamientos basados en él, incluido el boletín o las funciones opcionales. También puedes presentar una reclamación ante la CNIL.

14. Menores

Si eres menor de edad, utiliza el Servicio de acuerdo con las normas aplicables en tu país y, cuando sea necesario, con el consentimiento de tu padre, madre o representante legal. No publiques información personal innecesaria.

15. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el Servicio o requisitos aplicables. La fecha mostrada al inicio de esta página identifica la versión vigente.

16. Contacto

Para preguntas sobre esta política o para ejercer tus derechos, contacta con Kitchen Mix en:

Correo electrónico: contact@kitchenmix.com.