Legal

Política de privacidad

Última actualización: 24 de octubre de 2026

Borrador: algunos detalles todavía se están confirmando.

Política de privacidad

App: Saucepan
Fecha de entrada en vigor: 13 de noviembre de 2026
Última actualización: 24 de octubre de 2026

Esta política explica qué información recopilan la app y la web de Saucepan, por qué, con quién la compartimos y las opciones que tienes. La redactamos en un lenguaje sencillo. Si algo no está claro, escríbenos a support@goldtechsolutions.net [[CONFIRM: correo de soporte, p. ej. support@getsaucepan.com]].

Resumen

  • Puedes usar Saucepan sin cuenta. Tus recetas, fotos, listas, planes y perfil de gustos se quedan entonces en tu dispositivo.
  • Iniciar sesión es opcional. Puedes iniciar sesión con Apple, con un código de correo, con un código de número de teléfono, con Google o con Facebook. Si inicias sesión, guardamos tu biblioteca en nuestros servidores para sincronizarla, y puedes usar las funciones de comunidad y Cocinar juntos.
  • La IA se ejecuta primero en tu dispositivo. Saucepan usa la inteligencia del propio dispositivo de Apple cuando puede. La IA en la nube (para leer recetas que tu dispositivo no puede leer, para estimar la información nutricional y los cambios de ingredientes, y para sugerencias opcionales de etiquetas) solo se ejecuta si primero dices que sí. Envía solo el texto de la receta, nunca tus fotos ni tus datos personales, a través de OpenRouter a proveedores de IA cuyas políticas dicen que no lo guardan ni lo usan para entrenar (sección 2).
  • Las fotos de la nevera y la despensa nunca salen de tu dispositivo.
  • Sin anuncios. Sin seguimiento en la app. No vendemos ni compartimos tu información personal. Nuestra web usa Google Analytics para contar visitas (sección 7).
  • Puedes eliminar tu cuenta y los datos del servidor en la app (Ajustes → Eliminar cuenta), sin importar cómo hayas iniciado sesión.

Quiénes somos

Saucepan lo hace Aaron Gold, que opera como Gold Tech Solutions [[CONFIRM: nombre de la entidad legal, p. ej. «Gold Tech Solutions LLC»]], con sede en Estados Unidos ([[CONFIRM: dirección postal]]). En esta política, «nosotros», «nos» y «nuestro» se refieren a Gold Tech Solutions. Para las personas del Espacio Económico Europeo, el Reino Unido y Suiza, somos el «responsable» de tus datos personales.

Esta política cubre la app de iOS de Saucepan, sus widgets, la extensión de compartir, las acciones de Siri y Atajos, los canales Enviar a tu bandeja de entrada (sección 5) y nuestra web getsaucepan.com.


1. Usar Saucepan sin cuenta

Sin cuenta, tus recetas y otro contenido se quedan en tu dispositivo. No recibimos tus recetas, fotos, listas, planes, notas, historial de cocina, historial de búsqueda, despensa, perfiles de las personas para las que cocinas ni tu perfil de gustos. Las funciones de IA en la nube necesitan una cuenta, así que tampoco se usan.

Estos datos se guardan en el almacenamiento de la app en tu iPhone o iPad. Pueden incluirse en las copias de seguridad de tu dispositivo (por ejemplo, la copia de seguridad de iCloud), que Apple gestiona según su propia política de privacidad. Si eliminas la app, estos datos se borran del dispositivo.

La app sigue comunicándose con nuestros servidores para descargar imágenes de ingredientes, datos de ingredientes y ajustes de la app. Nuestros servidores ven tu dirección IP en sus registros cuando lo hace (sección 3, Registros del servidor).

Nombres de ingredientes que no reconocemos. Cuando una receta o una lista de la compra tiene un nombre de ingrediente que la app no conoce, la app puede enviarnos ese nombre, como mucho una vez al día, para que podamos añadirlo a nuestra lista de ingredientes. Solo envía los nombres, sin cuenta, ID de dispositivo ni receta, y solo guardamos un recuento de cuántas veces se ha visto cada nombre. Esto ocurre con o sin cuenta. [[CONFIRM: añadir un interruptor para desactivarlo (por ejemplo, Ajustes → Tus datos & privacidad → Ayudar a mejorar los ingredientes) y darle nombre aquí; hoy no hay ningún interruptor en Ajustes]]

Funciones que se ejecutan en tu dispositivo

Función Qué ocurre
Leer recetas (Apple Intelligence) En los dispositivos compatibles, los modelos Foundation de Apple que funcionan en el propio dispositivo leen el texto de las recetas. El texto se queda en tu dispositivo, salvo que Apple Intelligence no pueda leer la receta y hayas permitido la lectura de recetas en la nube (sección 2). Algunas peticiones de Apple Intelligence pueden usar Private Cloud Compute de Apple, que Apple gestiona y que no comparte datos con nosotros.
Organizar recetas (Organización inteligente) Las sugerencias de plato, cocina y etiquetas se calculan primero en tu dispositivo. Lo que aprende de tu biblioteca se queda en tu dispositivo.
Escanear tarjetas de recetas, libros de cocina y capturas de pantalla El texto se reconoce en tu dispositivo con el framework Vision de Apple.
Fotos de la nevera y la despensa («¿Qué puedo cocinar?») Los ingredientes se reconocen en tu dispositivo. La foto nunca se sube.
Vídeos de cocina que importas La app descarga el vídeo en tu dispositivo, lee el texto en pantalla y transcribe la narración en tu dispositivo, y después elimina el archivo de vídeo.
Avisos de alergias y dietas Se comprueba en tu dispositivo con una tabla fija de ingredientes.
Búsqueda, widgets, Spotlight, Siri Indexado y procesado en tu dispositivo.

Permisos del dispositivo

Saucepan solo pide estos permisos cuando usas una función que los necesita. Puedes cambiarlos cuando quieras en Ajustes de iOS → Saucepan.

Permiso Por qué lo pedimos ¿Salen los datos de tu dispositivo?
Cámara Escanea tarjetas de recetas y libros de cocina, fotografía tu nevera, haz fotos de los platos que cocinaste No, a menos que adjuntes una foto de un plato a una receta o publicación mientras inicias sesión (véase la sección 3)
Fotos Importa recetas desde capturas de pantalla y adjunta fotos a tus recetas Igual que Cámara
Añadir a Fotos Guardar imágenes de recetas que exportes No
Micrófono Comandos de voz manos libres mientras cocinas, y «Solo hablar» No. No se graba el audio ni se nos envía
Reconocimiento de voz Convierte tus comandos de voz y la narración de los vídeos en texto El reconocimiento de voz de Apple funciona en tu dispositivo cuando es compatible. En dispositivos más antiguos, Apple puede procesar el audio en sus servidores según su política de privacidad. Nunca recibimos el audio
Recordatorios Añade tu lista de la compra a Recordatorios No
Alarmas Hace sonar los temporizadores de cocina incluso en modo silencio, como la app Reloj No
Notificaciones Temporizadores y alarmas de cocina, y (si has iniciado sesión) actividad de la comunidad y recetas que llegan a tu bandeja de entrada Los temporizadores son locales. Las demás notificaciones usan el servicio push de Apple (sección 3)

[[TODO: when Apple Health logging ships (Saucepan+ "Nutrition and goals"), add a Health row here (what is written to and read from Apple Health, that it stays on the device, and that HealthKit data is never used for advertising or stored in iCloud by us), update Sections 3, 8, 10 and 12, the App Privacy labels, and OPEN_QUESTIONS Q33. Not built yet.]]


2. Funciones de IA en la nube (opcionales, solo con tu permiso)

Saucepan puede usar un modelo de IA en la nube para tres cosas. Ninguna se ejecuta a menos que aceptes, y todas requieren que hayas iniciado sesión.

Función Qué hace Cuándo se ejecuta Qué enviamos
Lectura de recetas en la nube Convierte textos desordenados (como el pie de un post de Instagram o la transcripción de un vídeo) en una receta limpia En dispositivos que no pueden ejecutar Apple Intelligence, y en otros dispositivos como respaldo cuando Apple Intelligence no puede leer una receta. Solo si has permitido la lectura de recetas en la nube Solo el texto de la receta, como un pie, el texto de una página web, la transcripción de un vídeo o el texto leído de una captura de pantalla, además del tipo de fuente, el título de la página y el identificador del autor si lo hay. Hasta 12 000 caracteres
Información nutricional y cambios Calcula la información nutricional por ración, sugiere sustitutos para los ingredientes que te puedan faltar y elabora una versión más ligera del plato Cuando guardas una receta nueva, cambias el título, las raciones o los ingredientes de una receta, o abres una receta que aún no tiene estimaciones. Solo si has permitido la lectura de recetas en la nube El título de la receta, el número de raciones, los ingredientes (con cantidades y notas), los pasos y cualquier información nutricional que la receta ya indique
Sugerencias de etiquetas Sugiere un plato, una cocina y etiquetas cuando la clasificación en el dispositivo no está segura Solo si activas Consultar a la nube cuando no esté seguro (desactivado por defecto) El título de la receta, los nombres de los ingredientes, las etiquetas existentes, el tiempo total y una lista de las etiquetas que ya usas

Con cada petición también enviamos el idioma de tu app, para que las respuestas lleguen en ese idioma.

  • Te preguntamos primero. La primera vez que se pueda usar la lectura en la nube o las estimaciones nutricionales, la app pregunta si Saucepan puede enviar el texto de la receta a un servicio de IA en la nube. Una sola respuesta cubre la lectura en la nube y la información nutricional y los cambios. Si dices que no, Saucepan lee las recetas en tu dispositivo y no muestra estimaciones nutricionales ni cambios. Puedes cambiar tu respuesta cuando quieras en Ajustes → Tus datos & privacidad → Lectura de recetas en la nube. Las sugerencias de etiquetas tienen su propio interruptor en Ajustes → Organización inteligente → Consultar a la nube cuando no esté seguro.
  • Lo que nunca enviamos: fotos o vídeos, incluidas fotos de personas, de tu nevera o de tu despensa. No enviamos tu nombre, correo, número de teléfono, ID de cuenta, perfil de gustos, alergias ni las notas de tus propias recetas.
  • Quién lo procesa: nuestro servidor pasa el texto a OpenRouter, Inc. (openrouter.ai), que lo envía a un modelo de IA, actualmente DeepSeek V4 Flash. Si cambiamos de modelo, actualizaremos esta política. [[CONFIRM: los secretos OPENROUTER_MODEL, OPENROUTER_PARSE_MODEL y OPENROUTER_ENRICH_MODEL no están definidos o están definidos como deepseek/deepseek-v4-flash-0731 en producción]] El modelo lo ejecutan empresas independientes de alojamiento de IA con las que trabaja OpenRouter. Nuestras peticiones indican a OpenRouter que use solo proveedores cuyas políticas digan que no guardan los prompts ni los usan para entrenar. Nuestras peticiones identifican nuestra app, no a ti.
  • Dónde se procesa: los proveedores que elige OpenRouter pueden estar fuera de Estados Unidos, incluida China. [[CONFIRM: si restringimos la IA en la nube a proveedores con sede en EE. UU.; si lo hacemos, sustituir esta frase por «Solo se usan proveedores de Estados Unidos.»]]
  • Qué se conserva: nuestro servidor no almacena el texto ni lo registra. OpenRouter guarda registros básicos de las peticiones (como la hora, el modelo y el tamaño) para la facturación [[CONFIRM: el registro de prompts de OpenRouter está desactivado en nuestra cuenta, y su retención de los metadatos de las peticiones]]. Los proveedores que permitimos dicen en sus políticas que no guardan el texto ni lo usan para entrenar. [[CONFIRM: nuestras peticiones usan el filtro data_collection «deny» de OpenRouter, no retención cero (zdr); decidir si añadimos zdr, y si los proveedores «deny» pueden guardar los prompts brevemente, por ejemplo para comprobaciones de abuso]]
  • Lo que recibes a cambio: una receta que guardas se almacena como cualquier otra receta (en tu dispositivo y sincronizada si has iniciado sesión). Las estimaciones nutricionales, los cambios y las versiones más ligeras se guardan con esa receta de la misma forma. Nunca se copian en las recetas que publicas.
  • Son estimaciones. Las cifras nutricionales, los cambios y las versiones más ligeras vienen de un modelo de IA y pueden ser incorrectas. No son consejo médico ni dietético. Consulta nuestras Condiciones de uso.

3. Si inicias sesión

Iniciar sesión es opcional. Puedes elegir cómo hacerlo. Iniciar sesión con Apple aparece primero. Cuando inicias sesión, recopilamos lo siguiente.

Información de la cuenta

Lo que recibimos depende de cómo inicies sesión:

Método de inicio de sesión Qué recibimos y almacenamos
Iniciar sesión con Apple Un ID de usuario de Apple único, tu correo (que puede ser una dirección de reenvío de «Ocultar mi correo» de Apple si lo eliges) y tu nombre si decides compartirlo
Código por correo Tu dirección de correo. Te enviamos un código de 6 dígitos (y un enlace de inicio de sesión) para comprobar que es tuya. Sin contraseña
Código por teléfono Tu número de teléfono. Te enviamos un código de 6 dígitos por SMS a través de un proveedor de SMS ([[CONFIRM: proveedor de SMS, p. ej. Twilio]]), que recibe tu número y el código para entregarlo. Pueden aplicarse tarifas de mensajes y datos
Google El ID de tu cuenta de Google, tu nombre, tu dirección de correo y el enlace a tu foto de perfil, tal como Google nos los comparte
Facebook El ID de tu cuenta de Facebook, tu nombre, tu dirección de correo (si tu cuenta de Facebook tiene una) y el enlace a tu foto de perfil, tal como Meta nos los comparte
  • Los correos de inicio de sesión los envía nuestro servicio de inicio de sesión, Supabase [[CONFIRM: o un remitente de correo propio, si se configura]].
  • Inicios de sesión vinculados. Si inicias sesión con métodos distintos que comparten la misma dirección de correo verificada (por ejemplo, Apple y Google), se vinculan automáticamente a la misma cuenta de Saucepan.
  • El inicio de sesión con Google y con Facebook se hace en sus propias páginas. Sus políticas de privacidad se aplican a lo que recogen allí. No recibimos tu contraseña ni publicamos nada en tus cuentas.
  • Tu perfil: un nombre de usuario, un nombre visible, una biografía, una foto de perfil opcional, una web opcional y si tu cuenta es privada. Creamos tu primer nombre de usuario y tu nombre visible a partir del nombre que nos comparten Apple, Google o Facebook. Si no hay ninguno, tu nombre de usuario empieza por algo como «cocinero_4821». Nunca usamos tu correo ni tu número de teléfono para ellos. Puedes cambiar ambos cuando quieras. Tu nombre de usuario y tu nombre visible son públicos (sección 4).

Tu biblioteca sincronizada

Cuando has iniciado sesión, tu biblioteca se sincroniza con nuestros servidores para que esté disponible en tus otros dispositivos y tenga copia de seguridad. Esto incluye:

  • Recetas: título, ingredientes, pasos, notas, etiquetas, valoraciones, favoritos, enlaces de origen, el texto original importado, información nutricional (indicada o estimada), cambios de ingredientes y versiones más ligeras, y las fotos que añades
  • Colecciones, con quién compartes una colección, su rol (lector o editor) y quién añadió cada receta a ella
  • Tu hogar: su nombre, quién está en él, y quién añadió o marcó cada producto compartido de la lista de la compra o cada comida planificada
  • Enlaces de invitación que creas (válidos durante 7 días)
  • Listas de la compra, planes de comidas e historial de cocina (incluidas tus notas y fotos de platos)

Cocinar juntos (colecciones y hogares compartidos)

Si compartes una colección o te unes a un hogar, las personas que estén en él verán tu nombre de usuario, tu nombre visible, tu rol y qué recetas, productos de la compra o comidas planificadas añadiste o marcaste. Alguien puede añadirte a una colección con tu nombre de usuario. Un hogar puede tener hasta 6 personas. Consulta la sección 4 para saber qué pueden ver.

Perfil de gustos y personas para las que cocinas (datos sensibles)

Tu perfil de gustos puede incluir alergias e intolerancias, dietas (como vegana, halal o kosher), cosas que no te gustan y objetivos. Los perfiles de las personas para las que cocinas pueden incluir los mismos datos sobre ellas, incluidos los niños. Son independientes de un hogar de Cocinar juntos (más abajo).

  • Esta información puede revelar datos de salud o creencias religiosas, así que la tratamos como sensible.
  • Se guarda en tu dispositivo. Se sincroniza con nuestros servidores solo si has iniciado sesión, y te preguntamos antes de sincronizarlo la primera vez [[CONFIRM: crear el aviso de consentimiento para la sincronización]] [[CONFIRM: la sincronización del perfil de gustos aún no está creada (no hay tabla en el servidor; el interruptor de Ajustes no hace nada). Si no se publica en la versión 1.0, decir que se queda en el dispositivo, y eliminar el texto sobre sincronización aquí y en las secciones 8 y 12]].
  • Solo lo usamos para mostrarte las insignias de encaje y los avisos de alergias y para mantenerlo sincronizado entre tus dispositivos. Nunca se envía a la IA en la nube.
  • Nunca lo vendemos, nunca lo usamos para publicidad y nunca lo compartimos con otros usuarios, incluidos los miembros de tu hogar de Cocinar juntos. Otras personas ven si una receta «te encaja» solo en tu propio dispositivo.
  • En los perfiles de las personas para las que cocinas, añade solo lo necesario (basta con un nombre de pila o un apodo) y solo con el permiso de esa persona, o como su padre, madre o tutor.

Funciones de comunidad

Si usas funciones de comunidad, guardamos:

  • Recetas que publicas, publicaciones («lo he hecho» con fotos y pies), comentarios, me gusta, guardados y seguimientos
  • Qué recetas publicadas has cocinado, cuántas veces y cuándo (otros ven un recuento, y las personas que te siguen pueden ver tu nombre; sección 4)
  • Denuncias que envías y cuentas que bloqueas
  • Notificaciones dentro de la app (por ejemplo, «Maya le dio me gusta a tu receta»)
  • Un token de notificaciones push de Apple, para que podamos enviar notificaciones de la comunidad y alertas de «Nuevo en tu bandeja de entrada» a tu dispositivo. Puedes desactivarlas en los Ajustes de iOS.

Registros del servidor

Como la mayoría de los servicios en línea, nuestro proveedor de alojamiento registra automáticamente información técnica cuando la app se comunica con nuestros servidores, como la dirección IP, la hora, el tipo de solicitud y los códigos de error. Usamos estos registros solo para la seguridad, la prevención de abusos y la solución de problemas, y se borran automáticamente tras un periodo corto (véase la sección 10). No registramos a propósito el texto de las recetas ni el contenido de los mensajes.


4. Lo que otras personas pueden ver

Qué Quién puede verlo
Tus recetas privadas, listas, planes, historial de cocina, perfil de gustos, bandeja de entrada Solo tú. Las personas que invitas a una colección compartida pueden ver las recetas de esa colección, y los editores pueden añadir sus propias recetas a ella. Las personas de tu hogar pueden ver la lista de la compra compartida y el plan de comidas (incluido quién añadió o marcó cada producto), y las recetas planificadas en él. Puedes salir de una colección o un hogar en cualquier momento; lo que añadiste a la lista de un hogar se queda con el hogar. [[CONFIRM: mover las fotos privadas de recetas sincronizadas a almacenamiento privado antes del lanzamiento; ver OPEN_QUESTIONS]]
Tu nombre de usuario, tu nombre visible y tu rol en una colección compartida o en un hogar Las demás personas que aparecen en ella
Tu perfil: nombre de usuario, nombre visible, foto, biografía, web, número de seguidores Cualquiera, aunque tu cuenta sea privada
Recetas que publicas Depende de la configuración que elijas: Pública (cualquiera, incluso en la web de getsaucepan.com), No listada (cualquiera con el enlace) o Amigos (personas que te siguen)
Tus publicaciones Todos, o solo los seguidores aprobados si tu cuenta es privada
Comentarios y me gusta Personas que pueden ver la receta o la publicación
A quién sigues y quién te sigue Cualquiera
Que cocinaste una receta publicada por otra persona Las personas que te siguen (por ejemplo, «Cocinada por Maya y otros 2 amigos»), salvo que os hayáis bloqueado mutuamente. Todos los demás solo ven el recuento total
Cómo iniciaste sesión, tu dirección de correo y tu número de teléfono Solo tú. Nunca las mostramos a otros usuarios

Cuando publicas una receta, otras personas pueden guardar una copia en su propia biblioteca. Si después eliminas tu receta o tu cuenta, no podemos borrar las copias que otras personas ya guardaron en sus dispositivos.


5. Importar desde webs, apps sociales y tu bandeja de entrada

Cuando guardas una receta de una web, de Instagram, de TikTok o de YouTube:

  • Tu dispositivo puede cargar la página o el vídeo directamente desde ese sitio. Ese sitio ve una solicitud normal de tu dispositivo (incluida tu dirección IP) y la gestiona según su propia política de privacidad.
  • Si has iniciado sesión, nuestro servidor puede obtener por ti el pie, el autor y la miniatura de la publicación pública. Guardamos una copia de esta información pública de la publicación (su dirección, el pie, el autor y la miniatura) para que las importaciones repetidas sean rápidas. Esta copia no está vinculada a ti ni a tu cuenta. [[CONFIRM: añadir un proceso que elimine las publicaciones en caché a los 7 días; hoy se reutilizan durante 7 días, pero nunca se eliminan]]
  • Si una web no se deja abrir en tu dispositivo, la app prueba otras formas de leerla. Si has iniciado sesión, nuestro servidor, como último recurso, puede obtener esa página pública por ti. Tu enlace se usa solo para esa petición y no se guarda ni se registra. Para las páginas que siguen fuera de alcance, la app puede leer una copia guardada de la página en Internet Archive (archive.org), que recibe la dirección de la página. También puedes abrir la página tú mismo dentro de la app. Si lo haces, la app lee la página tal como la ves en tu dispositivo, incluido todo lo que hayas usado al iniciar sesión, y esa página no se envía a ningún sitio salvo a través de la lectura de recetas en la nube, si lo has permitido.

Enviar a tu bandeja de entrada (opcional)

Si has iniciado sesión, puedes enviar recetas a Saucepan desde fuera de la app. Configúralo en Ajustes → Cuenta & sincronización → Enviar a tu bandeja de entrada. Cada canal está desactivado hasta que lo conectas.

Canal Cómo funciona Qué recibimos y almacenamos
Instagram Envías un Reel, una publicación o un enlace a la cuenta de Instagram de Saucepan. Meta nos entrega el mensaje a través de su API de mensajería de Instagram Tu ID de usuario de Instagram (un ID que Meta crea solo para nuestra cuenta), tu nombre de usuario de Instagram, los enlaces (o un enlace al vídeo compartido), el pie y cualquier texto enviado con ellos
WhatsApp Envías un enlace o una receta escrita al número de WhatsApp de Saucepan. Meta lo entrega a través de la API de WhatsApp Cloud Tu ID de WhatsApp (que se basa en tu número de teléfono) y los enlaces, cualquier texto enviado con ellos, o el texto de la receta en el mensaje
Correo Reenvías un correo a tu dirección privada de Saucepan. Nuestro proveedor de correo, Postmark, lo recibe y nos lo pasa Los enlaces o la receta escrita en el correo y su asunto. Postmark procesa el correo completo, incluida la dirección del remitente. No almacenamos la dirección del remitente
  • Conectar. Para conectar Instagram o WhatsApp, la app muestra un código de un solo uso que funciona durante 10 minutos. Lo envías desde tu cuenta, y eso lo vincula a tu cuenta de Saucepan. Tu dirección de correo es privada y aleatoria. Cualquiera que la conozca puede enviar algo a ella, así que puedes crear una nueva cuando quieras y la antigua dejará de funcionar.
  • Tu bandeja de entrada. Lo que envías espera en tu bandeja de entrada en nuestros servidores hasta que la app lo recoge y lo lee como cualquier otra importación. Cuando llega algo, te enviamos una notificación de «Nuevo en tu bandeja de entrada» a tu dispositivo.
  • Respuestas. Saucepan puede responder en el chat para confirmar que recibió tu receta, o para explicar lo que no puede usar.
  • Desconecta Instagram o WhatsApp cuando quieras en la misma pantalla de Ajustes. Meta y Postmark gestionan los mensajes según sus propias políticas de privacidad.

6. Suscripciones de Saucepan+

Saucepan+ se vende a través de la App Store de Apple. Apple procesa tu pago. Nunca vemos los datos de tu tarjeta ni de tu cuenta bancaria.

La app comprueba el estado de tu suscripción con Apple en tu dispositivo. [[CONFIRM: si añadimos validación de recibos en el servidor, añadir: «Si has iniciado sesión, guardamos el estado de tu suscripción y el ID de transacción de Apple en tu cuenta para que Saucepan+ funcione en todos tus dispositivos.»]]

[[CONFIRM: La app incluye el SDK de RevenueCat, que solo se usa si se configura una clave de RevenueCat durante la compilación. Si se entrega activado, añadir: «Usamos RevenueCat, Inc. para gestionar las suscripciones. RevenueCat recibe tu compra en la App Store y tu historial de suscripciones y, si has iniciado sesión, el ID de tu cuenta de Saucepan, para que Saucepan+ siga tu cuenta en todos tus dispositivos. No recibe los datos de tu pago.» y añadir RevenueCat a la sección 9. Si no, eliminar esta nota.]]


7. Analíticas, cookies e informes de fallos

En la app

  • Hoy, la app de Saucepan no tiene herramientas de analítica, publicidad ni informes de fallos de terceros, y no usa cookies. Los contadores de uso (por ejemplo, cuántas veces has usado ¿Qué puedo cocinar? esta semana, para el límite gratuito) se quedan en tu dispositivo.
  • Si has elegido compartir analíticas con los desarrolladores de apps en los Ajustes de iOS, Apple puede enviarnos informes de fallos y estadísticas de uso anónimos. Apple controla esto, y los datos no están vinculados a ti.

[[PLACEHOLDER: Si más adelante añadimos a la app un SDK de analítica que respete la privacidad (por ejemplo, TelemetryDeck), actualiza esta sección antes del lanzamiento: indica el proveedor, enumera los eventos, afirma que los datos son anónimos y no están vinculados a ti, y actualiza las etiquetas de privacidad de la App Store.]]

En nuestra web

Nuestra web, getsaucepan.com, usa Google Analytics 4, gestionado por Google. Lo usamos para contar visitas y ver qué páginas usa la gente, para poder mejorar el sitio. Solo está en la web, nunca en la app.

  • Qué recopila: las páginas que ves, cómo llegaste al sitio (como un enlace o una búsqueda), el tipo de navegador y de dispositivo, y tu ubicación aproximada (país o ciudad), calculada a partir de tu dirección IP. Google Analytics 4 no registra ni guarda direcciones IP.
  • Cookies: Google Analytics coloca cookies propias llamadas _ga (y _ga_<ID>) que distinguen las visitas repetidas. Pueden durar hasta 2 años.
  • Sin publicidad: hemos desactivado las funciones de publicidad de Google en todas partes (los ajustes de Consent Mode ad_storage, ad_user_data y ad_personalization están denegados). No usamos los datos para publicidad ni los compartimos con anunciantes.
  • Europa, el Reino Unido y Suiza: las cookies de analítica están desactivadas por defecto. Google Analytics envía entonces solo señales sin cookies que no permiten distinguirte de otros visitantes. [[CONFIRM: añadir un aviso de consentimiento si queremos cookies de analítica para estos visitantes]]
  • Tus opciones: puedes bloquear o borrar las cookies en tu navegador, o instalar el complemento de exclusión de Google (tools.google.com/dlpage/gaoptout).
  • Direcciones de página: Google Analytics no se ejecuta en las páginas de invitación. En las páginas públicas de recetas, publicaciones y perfiles compartidos, solo recibe una dirección y un título genéricos (como getsaucepan.com/r/:id), nunca el enlace de la receta, su título ni el nombre de nadie.
  • Imágenes: las fotos de recetas y perfiles en las páginas compartidas se cargan desde nuestro proveedor de almacenamiento, Supabase.
  • Nuestro proveedor de alojamiento web, Vercel, registra registros estándar de las solicitudes (como la dirección IP, la hora y la página) para hacer funcionar y proteger el sitio.

Usamos tu información solo para hacer funcionar Saucepan y mantenerla segura:

Finalidad Información Base jurídica (EEE/Reino Unido)
Proporcionar la app, el inicio de sesión y la sincronización Datos de la cuenta (incluidos correo, número de teléfono o datos de la cuenta de Google o Facebook, según cómo inicies sesión), biblioteca sincronizada Contrato (para prestar el servicio que pediste)
Funciones de comunidad y Cocinar juntos Perfil, recetas publicadas, publicaciones, comentarios, seguimientos, colecciones y hogares compartidos Contrato
Sincronizar tu perfil de gustos y los perfiles de las personas para las que cocinas Alergias, dietas, cosas que no te gustan, objetivos Tu consentimiento explícito (puedes retirarlo en cualquier momento)
Funciones de IA en la nube (lectura de recetas, información nutricional y cambios, sugerencias de etiquetas) Texto de la receta, tal como se indica en la sección 2 Tu consentimiento
Enviar a tu bandeja de entrada ID de Instagram o WhatsApp, nombre de usuario de Instagram, contenido de los mensajes, tu correo privado Contrato (conectaste el canal)
Notificaciones push Token push, contenido de las notificaciones Consentimiento (permiso de iOS)
Analítica web Uso de la web, ID de cookie, ubicación aproximada Intereses legítimos (entender cómo se usa la web) y consentimiento cuando la ley lo exija para las cookies [[CONFIRM WITH COUNSEL: consultar con el abogado]]
Mejorar nuestra lista de ingredientes Nombres de ingredientes que la app no reconoce, no vinculados a ti (sección 1) Intereses legítimos (hacer que la coincidencia de ingredientes funcione para todos)
Seguridad, moderación y prevención de abusos Denuncias, bloqueos, contenido, registros del servidor Intereses legítimos (mantener la comunidad segura) y obligaciones legales
Soporte Tus correos a nosotros Intereses legítimos
Cumplimiento legal Según sea necesario Obligación legal

Lo que nunca hacemos

  • No vendemos tu información personal ni la «compartimos» para publicidad conductual entre contextos.
  • No mostramos anuncios.
  • No te seguimos entre las apps o webs de otras empresas, y no usamos el identificador publicitario de Apple.
  • No usamos tu contenido ni tu perfil de gustos para entrenar modelos de IA, y solo usamos proveedores de IA cuyas políticas digan que no entrenan con ellos.
  • No tomamos decisiones automatizadas que tengan efectos jurídicos o efectos similares significativos sobre ti.

9. Con quién compartimos información

Compartimos información solo con las empresas que aparecen a continuación. La mayoría son proveedores de servicios que actúan siguiendo nuestras instrucciones, con contratos que limitan cómo la usan. Apple, y Google y Meta cuando inicias sesión con ellas o nos escribes a través de ellas, también tratan tu información según sus propias políticas de privacidad:

Proveedor Qué hacen Datos implicados
Supabase, Inc. (servidores alojados en Amazon Web Services en Estados Unidos, región de Oregón us-west-2) Base de datos, inicio de sesión, almacenamiento de archivos, actualizaciones en directo, funciones de servidor, correos de inicio de sesión; imágenes en páginas web compartidas Datos de la cuenta, biblioteca sincronizada, contenido de la comunidad, elementos de la Bandeja de entrada, nombres de ingredientes que no reconocemos, registros del servidor
OpenRouter, Inc. Envía las peticiones de IA en la nube a un proveedor de IA (solo con tu consentimiento) Texto de la receta, tal como se indica en la sección 2
Proveedores de alojamiento de IA elegidos por OpenRouter (solo los que tienen políticas que dicen que no guardan los prompts ni entrenan con ellos; pueden estar fuera de EE. UU.) Ejecutar el modelo de IA (actualmente DeepSeek V4 Flash) Texto de la receta, tal como se indica en la sección 2
Apple Inc. Iniciar sesión con Apple, notificaciones push, pagos en la App Store, reconocimiento de voz, Apple Intelligence Según la política de privacidad de Apple
Google LLC Inicio de sesión con Google (si lo usas); Google Analytics en nuestra web ID de la cuenta de Google, nombre, correo, enlace a la foto de perfil; datos de uso de la web y dirección IP (sección 7)
Meta Platforms, Inc. Inicio de sesión con Facebook (si lo usas); entrega de los mensajes de Instagram y WhatsApp que envíes a Saucepan (si los conectas) ID de cuenta de Facebook, nombre, correo, enlace a la foto de perfil; ID de Instagram o WhatsApp y contenido de los mensajes
Proveedor de SMS [[CONFIRM: p. ej. Twilio Inc.]] Envía tu código de inicio de sesión por SMS (si inicias sesión con tu número de teléfono) Número de teléfono, código de inicio de sesión
Postmark (ActiveCampaign, LLC) [[CONFIRM: entidad]] Recibe los correos que reenvías a tu dirección de Saucepan El correo reenviado
Vercel Inc. Aloja getsaucepan.com Registros estándar de solicitudes web

También podemos revelar información:

  • Si la ley lo exige, como una orden judicial válida. Cuando esté permitido, te avisaremos antes.
  • Para proteger a las personas, por ejemplo para prevenir fraudes, abusos o daños.
  • En una transferencia de negocio, como una fusión o una venta. El nuevo propietario debe respetar esta política, y te avisaremos antes de que tu información pase a regirse por otra política.

10. Cuánto tiempo conservamos la información

Información Duración
Datos en tu dispositivo Hasta que la elimines o elimines la app
Cuenta y datos sincronizados (incluidas las estimaciones nutricionales y los cambios guardados con tus recetas) Hasta que la elimines o elimines tu cuenta
Elementos que eliminas mientras has iniciado sesión Se marcan como eliminados de inmediato y se borran de forma permanente tras 90 días (para que tus otros dispositivos puedan sincronizarse)
Cuentas eliminadas Se elimina de nuestra base de datos activa de inmediato. Se elimina de las copias de seguridad en un plazo de 30 días [[CONFIRM: ventana de copia de seguridad / recuperación a un punto en el tiempo de Supabase]]
Texto de la petición de IA en la nube No la guardamos. Los proveedores de IA que permitimos dicen en sus políticas que no la guardan (sección 2). Consulta la sección 2 para OpenRouter
Códigos de inicio de sesión Caducan en una hora y solo funcionan una vez
Elementos de la bandeja de entrada Se eliminan 7 días después de que la app los recoja. Los elementos que la app nunca recoge se eliminan a los 30 días
Conexiones de Instagram y WhatsApp Hasta que las desconectes o elimines tu cuenta. Los códigos de conexión caducan a los 10 minutos
Tu dirección de correo privada de la Bandeja de entrada Hasta que crees una nueva o elimines tu cuenta
Correos reenviados en Postmark [[CONFIRM: retención de los mensajes entrantes de Postmark en nuestro plan]]
Información en caché de publicaciones públicas No vinculados a ti. [[CONFIRM: hasta 7 días cuando se añada un proceso de limpieza; hoy no se elimina]]
Nombres de ingredientes que no reconocemos Se guardan solo como recuentos hasta que añadamos el nombre a nuestra lista de ingredientes. No se vinculan a ti
Denuncias Mientras sea necesario para gestionarlos y mantener segura la comunidad, hasta 2 años [[CONFIRM]]. Tu enlace a las denuncias que presentaste se elimina cuando eliminas tu cuenta
Registros del servidor Hasta 30 días [[CONFIRM: retención de registros de Supabase en el plan elegido]]
Analítica web (Google Analytics) [[CONFIRM: ajuste de retención de datos de GA4, 2 o 14 meses]]. _ga las cookies duran hasta 2 años en tu navegador
Registros de solicitudes web (Vercel) [[CONFIRM: retención de registros de Vercel en nuestro plan]]
Correos de soporte Hasta 3 años, después se eliminan [[CONFIRM]]

11. Seguridad

  • Todo el tráfico entre la app y nuestros servidores está cifrado (HTTPS/TLS).
  • Nuestra base de datos usa seguridad a nivel de fila, así que cada cuenta solo puede leer sus propios datos privados.
  • Tu sesión iniciada se guarda en el Llavero de iOS.
  • Los mensajes de Instagram, WhatsApp y correo solo se aceptan cuando llevan la firma o la contraseña verificadas de Meta o de Postmark.
  • Solo Aaron Gold tiene acceso administrativo a los servidores [[CONFIRM]].

Ningún sistema es perfectamente seguro. Si una brecha afecta a tu información personal, te avisaremos a ti y a las autoridades según lo exija la ley.


12. Tus opciones y derechos

Todo el mundo, esté donde esté, puede:

  • Consulta y exporta tus datos. Las recetas se pueden exportar desde la app (Ajustes → Tus datos & privacidad → Exportar mis recetas). Si quieres una copia completa de lo que guardamos en nuestros servidores, escríbenos un correo.
  • Corrige tus datos. Edita tus recetas y tu perfil en la app.
  • Elimina tus datos. Borra elementos concretos en la app, o elimina toda tu cuenta en Ajustes → Eliminar cuenta. Esto funciona sin importar cómo hayas iniciado sesión. Elimina de nuestros servidores de forma permanente tu cuenta (incluidos tu correo, número de teléfono e inicios de sesión vinculados), tu biblioteca sincronizada, tus recetas publicadas, publicaciones, comentarios, me gusta, seguidores, fotos, elementos de la bandeja de entrada, conexiones de Instagram y WhatsApp, tu dirección de correo de la bandeja de entrada y los tokens push. Si usaste Iniciar sesión con Apple, también pedimos a Apple que revoque el acceso de Saucepan. Si estás en un hogar de Cocinar juntos, pasa al siguiente miembro, y los productos de la lista de la compra y las comidas planificadas que añadiste se quedan en su lista y plan compartidos sin tu nombre. Las recetas guardadas en tu dispositivo se quedan allí hasta que las elimines o elimines la app.
  • Retirar el consentimiento. Desactiva la lectura de recetas en la nube (lo que también detiene las estimaciones nutricionales y los cambios) o la sincronización del perfil de gustos en Ajustes → Tus datos & privacidad, desactiva Consultar a la nube cuando no esté seguro en Ajustes → Organización inteligente, desconecta los canales de la bandeja de entrada en Ajustes → Cuenta & sincronización → Enviar a tu bandeja de entrada, o desactiva las notificaciones en los Ajustes de iOS.
  • Usa la app sin cuenta.

[[TODO: when Cookbook PDF export ships, add it to "See and export your data" (and say whether the PDF is made on the device). Not built yet.]]

Para hacer una solicitud, escribe a support@goldtechsolutions.net. Responderemos en un plazo de 30 días (45 días donde lo permita la ley estatal). Es posible que necesitemos confirmar que la solicitud viene de ti, por ejemplo pidiéndote que nos escribas desde la dirección vinculada a tu cuenta o que lo confirmes en la app. No te trataremos de forma distinta por ejercer tus derechos.

Si estás en el EEE, el Reino Unido o Suiza

También tienes derecho a restringir u oponerte al tratamiento, y a presentar una reclamación ante la autoridad local de protección de datos. Nuestros servidores están en Estados Unidos. Las solicitudes de IA en la nube también pueden ser tratadas por proveedores de IA de otros países, incluida China (sección 2). Cuando transferimos tus datos fuera de tu país, nos basamos en las Cláusulas Contractuales Tipo de nuestros proveedores de servicios (y en el Anexo del Reino Unido) [[CONFIRM: DPA firmados con Supabase, OpenRouter, Google, Meta, Postmark, Vercel y el proveedor de SMS]]. Nuestro representante en la UE y en el Reino Unido: [[CONFIRM: designar un representante del artículo 27 para la UE y el Reino Unido, o confirmar que no es necesario]].

Si vives en California u otro estado de EE. UU. con una ley de privacidad

En los últimos 12 meses hemos recopilado estas categorías de información personal: identificadores (ID de la cuenta, ID de cuenta de Apple, Google o Facebook, dirección de correo, número de teléfono, nombre de usuario, ID y nombre de usuario de Instagram, ID de WhatsApp, token push e ID de cookie de analítica web); registros personales (nombre, dirección de correo, número de teléfono); actividad en internet o en medios electrónicos (interacciones en la comunidad, registros del servidor y páginas vistas en nuestra web); ubicación aproximada (país o ciudad, a partir de las visitas a la web); información audiovisual (fotos que subes y enlaces a fotos de perfil de Google o Facebook); e información personal sensible (detalles de salud relacionados con alergias y dietas, y dietas que pueden revelar creencias religiosas, solo si sincronizas tu perfil de gustos). Las fuentes, finalidades y destinatarios se describen más arriba.

  • No vendemos ni compartimos información personal, y no lo hemos hecho en los últimos 12 meses. Las funciones de publicidad de Google están desactivadas en nuestra web.
  • Usamos la información personal sensible solo para proporcionar las funciones que pides, así que no hace falta un enlace de «Limitar el uso de mi información personal sensible».
  • Puedes usar un agente autorizado para hacer una solicitud. Si rechazamos tu solicitud, puedes apelar respondiendo a nuestra decisión; responderemos en un plazo de 45 días.

Datos de salud del consumidor (Washington, Nevada y leyes similares)

La información sobre alergias, algunas dietas y ciertos datos de salud puede contar como «datos de salud del consumidor». La recopilamos solo de ti, solo para mostrar avisos de alergias e insignias de encaje y mantenerlos sincronizados, y solo con tu consentimiento. No la vendemos, no la compartimos con terceros salvo con nuestro proveedor de alojamiento, no la enviamos a la IA en la nube ni la usamos para publicidad. Puedes verla, exportarla o eliminarla en cualquier momento tal como se describe arriba. Las estimaciones nutricionales describen una receta, no a ti. [[CONFIRM WITH COUNSEL: si se necesita una página separada de Política de privacidad de datos de salud del consumidor]]


13. Menores

Saucepan no está dirigida a menores de 13 años, y no recopilamos a sabiendas información personal de menores de 13 años. Debes tener al menos 13 años para crear una cuenta (o más si tu país lo exige). Si crees que un menor de 13 años nos ha dado información personal, escríbenos y la eliminaremos.

Los perfiles de las personas para las que cocinas permiten que un adulto anote las alergias o la dieta de un niño. Es información que aporta el adulto. Se queda en el dispositivo del adulto a menos que active la sincronización del perfil de gustos, nunca se muestra a otras personas (incluidos los miembros de un hogar de Cocinar juntos) y sigue las mismas reglas que el resto del perfil de gustos.


14. Cambios en esta política

Si hacemos cambios, actualizaremos la fecha de «Última actualización». Si un cambio afecta de forma sustancial a cómo usamos tu información, te lo comunicaremos en la app antes de que entre en vigor y, cuando sea obligatorio, volveremos a pedir tu consentimiento.

15. Contacto