Política de privacidad
Última actualización: 12 de septiembre de 2026
Esta política explica qué datos personales trata menuamano, para qué, con qué base legal y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: David Ibáñez Cerdeira
- NIF: 53172256M
- Domicilio: [domicilio pendiente]
- Correo electrónico: dibanez@gmail.com
Para cualquier cuestión sobre privacidad o para ejercer tus derechos, escríbenos a la dirección de correo indicada.
2. Qué datos tratamos
- Cuenta: correo electrónico, nombre visible, contraseña (guardada cifrada: nadie puede leerla), fecha de alta y registro de tus consentimientos (fecha y versión de estos textos).
- Hogar: nombre del hogar, personas miembro y sus roles, e invitaciones (incluido el correo de la persona invitada si lo indicas).
- Comensales: nombre o alias, fecha de nacimiento (opcional, solo para calcular la edad), tamaño de ración, altura (opcional), asistencia habitual, observaciones, gustos y preferencias.
- Datos de salud (categoría especial): alergias, intolerancias, dietas y otras restricciones alimentarias de cada comensal y de los invitados que registres, y, solo si lo usas, el historial de peso.
- Planificación: comidas, asistentes, recetas, sustituciones, sobras, listas de la compra y compras marcadas.
- Asistente con IA: los mensajes que escribes en el chat y las propuestas generadas.
- Suscripción: plan, estado y fechas de la suscripción, e identificadores de cliente y suscripción de Stripe. No guardamos los datos de tu tarjeta: los trata Stripe.
- Correo: avisos de entrega que nos envía el proveedor de correo (por ejemplo, rebotes), para detectar direcciones que no funcionan.
- Datos técnicos: registros del servidor, datos de uso del asistente sin su contenido (tipo de operación, duración, consumo) y las cookies descritas en la política de cookies.
3. Datos de otras personas y de menores
En menuamano puedes registrar datos de otras personas (tu familia, personas con las que convives, invitados), incluidos menores. Al hacerlo declaras que tienes su permiso o que eres su representante legal, y que les has informado de esta política. Para crear una cuenta hay que tener al menos 14 años.
El historial de peso de un comensal solo lo ven la persona vinculada a ese comensal y quien ella autorice (o, si no tiene cuenta, quien autorice la administración del hogar). Pertenecer a un hogar no da acceso a esos datos.
4. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta y tu hogar, y prestar el servicio (planificación, recetas, compra) | Ejecución del contrato (art. 6.1.b RGPD) |
| Tratar alergias, intolerancias, dietas y peso para comprobar la compatibilidad de las comidas | Tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar en cualquier momento |
| Generar propuestas con el asistente con IA cuando lo usas | Ejecución del contrato y, para los datos de salud, tu consentimiento explícito |
| Cobrar la suscripción Premium y emitir la documentación de pago | Ejecución del contrato y obligaciones legales (art. 6.1.b y 6.1.c RGPD) |
| Enviarte correos del servicio (recuperar contraseña, avisos de seguridad, invitaciones, cobros) | Ejecución del contrato |
| Mantener la seguridad, evitar abusos y resolver incidencias | Interés legítimo (art. 6.1.f RGPD) |
| Medir el uso de las páginas públicas (analítica) | Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE) |
No tomamos decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados. Las propuestas del asistente solo se aplican si tú las revisas y aceptas.
5. Con quién compartimos los datos
No vendemos tus datos. Solo los comparten con nosotros, como encargados del tratamiento y con las garantías del RGPD, estos proveedores:
- Alojamiento: OVH SAS (Francia), que guarda la base de datos y la aplicación.
- Mailgun (Sinch), para enviar los correos del servicio. Según la región configurada, los datos pueden tratarse en la UE o en EE. UU.
- Stripe, para gestionar los pagos de Premium. Stripe trata los datos de pago como responsable conforme a su propia política de privacidad.
- OpenAI, solo cuando usas el asistente con IA. Enviamos lo mínimo necesario: códigos en lugar de nombres (C1, C2…), grupos de edad, restricciones, gustos, recetas y el texto de tu petición, en el que sustituimos los nombres de los comensales por sus códigos. No enviamos nombres, fechas de nacimiento ni pesos, y pedimos que no se almacenen las respuestas. Según sus condiciones, OpenAI puede conservar temporalmente los datos de las peticiones para vigilar abusos.
- Google (Tag Manager y Analytics), solo en las páginas públicas y solo si aceptas las cookies de analítica. No se carga dentro de la aplicación.
También podremos comunicar datos a autoridades cuando lo exija la ley.
6. Transferencias internacionales
Algunos de estos proveedores pueden tratar datos en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Cuánto tiempo los conservamos
- Los datos de tu cuenta y de tu hogar, mientras la cuenta siga activa. Puedes borrar comensales, restricciones, recetas o listas en cualquier momento desde la aplicación.
- Si pides la baja o retiras el consentimiento para los datos de salud, los suprimimos en el plazo de un mes, salvo lo que debamos conservar por obligación legal (por ejemplo, la documentación de los pagos durante los plazos fiscales y mercantiles).
- Los registros técnicos, el tiempo necesario para la seguridad y el funcionamiento del servicio.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tus consentimientos en cualquier momento sin que afecte a la licitud del tratamiento anterior. Escríbenos al correo de contacto indicando qué derecho quieres ejercer; podremos pedirte que acredites tu identidad.
Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Usamos conexiones cifradas (HTTPS), guardamos las contraseñas cifradas, limitamos el acceso de cada persona a los datos de sus hogares y protegemos los datos de peso con permisos específicos.
10. Cambios
Si cambiamos esta política de forma relevante, te lo indicaremos en la aplicación y, cuando sea necesario, te pediremos de nuevo tu consentimiento.