Actualizado el 27 de septiembre de 2026
Política de privacidad
Última actualización y entrada en vigor: 27 de septiembre de 2026
1. Quiénes somos y qué cubre esta política
Maksim Yaromau, Individual Entrepreneur, Georgia IP No. 302239897, 70 M. Tsinamdzgvrishvili street, Georgia, es responsable de In My Fridge (nosotros). Contacta con nosotros sobre privacidad o soporte en Yaromaum@gmail.com.
Esta política cubre la app para iOS, inmyfridge.app, sus recetas y guías, las páginas legales y de soporte y los servicios auxiliares. El sitio público puede consultarse sin cuenta. La app ofrece Iniciar sesión con Apple y, cuando esté disponible, Continuar como invitado. El uso como invitado crea un identificador local del dispositivo y no hace anónimas la analítica ni las solicitudes de red. Las funciones que dependen de una cuenta pueden requerir Iniciar sesión con Apple. Condiciones: https://inmyfridge.app/terms
2. Datos y finalidades
- Cuenta y seguridad: identificador de la cuenta de Apple, nombre o correo cuando Apple los proporciona, credenciales de sesión, identificadores de solicitudes y registros técnicos de seguridad. Los usamos para iniciar sesión, proteger las cuentas, prevenir abusos y tramitar solicitudes de eliminación.
- Tu cocina: ingredientes, utensilios, cantidades, preferencias, alimentos excluidos, filtros de recetas, recetas guardadas y cocinadas, listas de la compra, recordatorios e idioma. Estos datos permanecen principalmente en tu dispositivo y permiten las funciones de cocina que eliges. Eliminar la app puede borrar información local que no podemos recuperar.
- Compras: Apple y Adapty procesan nuestro identificador interno de cuenta, identificadores de perfil/dispositivo de Adapty, identificadores de productos y transacciones, estado de suscripción, compras, restauraciones e información sobre derechos de acceso. Adapty también recibe información técnica del dispositivo y la app, idioma, información de red/IP e interacciones con compras o pantallas de suscripción para ofrecer propuestas, verificar el acceso de pago y medir el rendimiento de las suscripciones. No enviamos tu nombre ni correo de Apple a Adapty como atributos de perfil ni recibimos el número completo de tu tarjeta de pago.
- Diagnósticos de fiabilidad: Sentry recibe informes de fallos y bloqueos de la app, trazas de pila, detalles de app/compilación y sistema operativo/dispositivo, identificadores técnicos de diagnóstico y una secuencia limitada de pantallas/acciones identificadas por su nombre. No adjuntamos capturas, jerarquías de vistas, grabaciones de sesiones, perfiles de cuenta, cuerpos de solicitudes ni propiedades de analítica sin procesar. Los proveedores de red siguen procesando direcciones IP para recibir solicitudes; los informes técnicos no deben considerarse anónimos de forma garantizada.
- Analítica de la app: PostHog procesa identificadores de app/usuario/sesión, detalles del dispositivo y sistema operativo, versión, idioma, zona horaria, ubicación aproximada deducida de la IP, uso de funciones y pantallas, búsquedas de recetas depuradas, estado de compra, errores genéricos y rendimiento. Los usamos para entender el uso y mejorar la fiabilidad. La reproducción de sesiones y la captura automática están desactivadas. La analítica excluye voz sin procesar, transcripciones, texto de soporte, correos, nombres, datos de pago, tokens secretos y valores nutricionales sensibles; las propiedades de ingredientes se limitan a valores depurados del catálogo.
- Soporte: cuando nos escribes, tu dirección de correo, mensaje y adjuntos llegan a nuestro proveedor de correo y se utilizan para responder y gestionar la solicitud. Evita incluir información sensible innecesaria.
3. Asistencia opcional de IA para voz y búsqueda de utensilios
El dictado de Plus permite añadir ingredientes, utensilios y artículos de la compra. La app actual utiliza el reconocimiento de voz de Apple en el dispositivo y una interpretación local. Revisas y editas las sugerencias antes de guardarlas. Los permisos de micrófono y voz son opcionales y pueden revocarse en Ajustes de iOS.
Cuando la interpretación local es incierta o no encuentra una coincidencia utilizable en el catálogo, la app pide permiso antes de enviar texto a OpenAI a través de nuestro backend autenticado. Esto se aplica a las transcripciones de voz y al texto que escribes al buscar un modelo de utensilio. La solicitud contiene el texto, el idioma y, cuando corresponde, un identificador de solicitud, pero no tu correo, identificador de Apple, token de notificaciones, inventario completo ni preferencias alimentarias. Elige Solo en el dispositivo para mantener estas funciones locales; si rechazas el permiso, el texto no se envía a OpenAI. Puedes cambiar esta elección en Ajustes > Asistencia de IA. La app no envía audio del micrófono a nuestro backend ni a OpenAI. No conservamos ni registramos audio o transcripciones sin procesar.
El backend solicita a OpenAI que no guarde la respuesta como estado de la aplicación. Pueden seguir aplicándose períodos independientes de conservación del proveedor por seguridad y control de abusos; no prometemos una retención nula. Información del proveedor: https://developers.openai.com/api/docs/guides/your-data
La app actual no dispone de entrada mediante cámara, fototeca, recibos ni códigos de barras. Los valores nutricionales de las recetas son estimaciones, no un historial de salud personal.
4. Sitio web, permisos y notificaciones
Nuestro sitio ofrece recetas, guías e información pública del producto. Los proveedores de alojamiento y seguridad procesan direcciones IP, agentes de usuario, URL solicitadas, marcas de tiempo, estados de respuesta y diagnósticos relacionados para entregar y proteger las páginas. Evita incluir información privada en las URL. Con tu permiso, un proyecto independiente de PostHog mide visitas al sitio, páginas públicas vistas, interacción con la lectura, navegación, números de resultados de búsqueda, filtros, impresiones y clics de botones de la app, clics en enlaces de soporte, errores genéricos y rendimiento de páginas. Utiliza un identificador seudónimo del navegador en el almacenamiento local, un identificador de sesión, etiquetas de campaña y categorías generales de procedencia. No enviamos texto de búsqueda sin procesar, contenido de correos, credenciales de cuenta, cadenas de consulta de URL ni URL completas de referencia. La grabación de sesiones, los píxeles publicitarios y la captura automática del contenido de formularios están desactivados. El enriquecimiento de ubicación por IP está desactivado en la analítica web; los proveedores siguen procesando direcciones de red para recibir solicitudes.
La analítica permanece desactivada hasta que eliges Permitir analítica. Puedes rechazarla o retirar el consentimiento en Opciones de privacidad, en el pie de página. La retirada detiene la recogida y borra el identificador analítico de ese navegador. Tu elección se recuerda hasta 180 días. Las señales Do Not Track y Global Privacy Control mantienen la analítica desactivada. La analítica web opcional se basa en el consentimiento; rechazarla no limita el acceso al sitio. El alojamiento puede usar cookies de seguridad necesarias y los navegadores pueden almacenar recursos en caché. Los enlaces externos se rigen por las políticas de destino.
Las notificaciones opcionales y las Actividades en directo usan servicios de Apple. Para la entrega asistida por servidor, nuestro backend recibe un identificador de cuenta, un token de notificaciones del dispositivo o de la actividad, idioma/versión de la app y, para temporizadores, un identificador y una hora de finalización. La información del temporizador puede aparecer en la pantalla de bloqueo. Puedes controlar las notificaciones y las Actividades en directo en Ajustes de iOS. Abrir páginas legales dentro de la app genera una solicitud web ordinaria; no incluye credenciales de la app ni el inventario de cocina.
Cuando se ofrece un formulario web de solicitud por correo, guardamos la dirección de correo, la finalidad elegida (aviso de lanzamiento o invitación a confirmar un boletín de cocina), el idioma, la página de origen y la versión/fecha del consentimiento. Estas elecciones son independientes del inicio de sesión de la app y de la analítica web. Enviar una solicitud no envía por sí mismo un boletín. Las solicitudes de retirada y eliminación pueden enviarse a Yaromaum@gmail.com desde la dirección utilizada. Las solicitudes pendientes de más de 180 días y los contadores de abuso con hash caducados se eliminan cuando el servicio procesa la siguiente solicitud aceptada; no es una promesa de eliminación diaria automática. Las direcciones de correo y el contenido de formularios se excluyen de la analítica.
5. Destinatarios y tratamiento internacional
Usamos Apple para identidad, voz en el dispositivo, notificaciones y servicios del App Store; Adapty para perfiles de suscripción, ofertas, compras y derechos de acceso; PostHog para analítica de la app y analítica web opcional; Sentry para diagnósticos de fallos y fiabilidad; y OpenAI para la asistencia de texto limitada descrita. El alojamiento y la distribución incluyen Hetzner para el backend de la app y Cloudflare/OpenAI Sites y Vercel para el sitio; nuestro proveedor de correo gestiona la correspondencia de soporte. Las versiones antiguas distribuidas pueden seguir usando RevenueCat para compras hasta actualizarse; sus registros históricos de compras están sujetos a los mismos límites de finalidad y conservación. La información pertinente también puede comunicarse a asesores, autoridades o sucesores cuando lo exija la ley o resulte necesario para proteger derechos o completar una transmisión empresarial.
No vendemos datos personales a cambio de dinero ni los usamos para seguimiento publicitario entre empresas. Nosotros y nuestros proveedores podemos tratar datos fuera de tu país, incluidos países con leyes de privacidad diferentes. Se requieren las garantías de transferencia aplicables cuando lo exige la ley.
6. Conservación y eliminación
La información local permanece hasta que tú, la app o iOS la eliminéis. Los datos de cuenta del servidor se conservan mientras sean necesarios para operar tu cuenta. Los metadatos operativos de solicitudes, registros de operaciones de eliminación, registros de seguridad y copias de respaldo pueden permanecer por necesidades de seguridad, recuperación y legales. No prometemos borrar inmediatamente todas las copias o registros operativos ni hacerlo en un plazo corto fijo. La correspondencia de soporte y los registros de compras pueden conservarse según sea necesario para soporte, contabilidad, prevención del fraude y obligaciones legales.
Elige Ajustes > Eliminar cuenta en la app y confirma para iniciar la eliminación de tu cuenta, los datos asociados del servidor, las credenciales y los datos de la app en ese dispositivo. Pueden permanecer registros limitados de confirmación de eliminación, seguridad, facturación y exigidos por ley. También puedes contactarnos para solicitar la eliminación. Eliminar una cuenta o la app no cancela una suscripción de Apple; gestiónala a través de Apple.
Eliminar una cuenta de la app no cancela automáticamente la facturación de Apple ni demuestra la eliminación inmediata en todos los proveedores independientes, registros operativos o copias de respaldo. Los registros de analítica, diagnóstico y compras de los proveedores se gestionan conforme a las obligaciones aplicables, solicitudes de eliminación y controles del proveedor. Un invitado puede eliminar los registros locales mediante los controles disponibles de cuenta/datos o eliminando la app; contáctanos sobre los registros restantes de proveedores. Podemos necesitar identificadores que puedas proporcionar para localizar registros seudónimos, pero no pediremos tu contraseña de Apple ni códigos de verificación.
7. Bases jurídicas y tus derechos
Cuando corresponde, nos basamos en la ejecución de nuestro acuerdo para funciones y compras solicitadas, intereses legítimos para tareas proporcionadas de seguridad y fiabilidad, consentimiento cuando se requiere para tratamientos opcionales y obligaciones legales para registros obligatorios. Un permiso del dispositivo no es un consentimiento general para tratamientos ajenos.
Según la ley aplicable, puedes solicitar acceso, rectificación, eliminación, portabilidad, limitación u oposición, información sobre comunicaciones de datos y retirada del consentimiento sin afectar al tratamiento lícito anterior. Conforme a la LGPD de Brasil, esto también puede incluir confirmación del tratamiento, anonimización o bloqueo de datos innecesarios o ilícitos y revisión de decisiones exclusivamente automatizadas que cumplan los requisitos. Contacta con Yaromaum@gmail.com; podemos verificar la identidad de forma proporcionada y tramitaremos las solicitudes dentro de los plazos legales aplicables. Puedes reclamar ante la autoridad de privacidad competente, incluida la ANPD de Brasil. Información: https://www.gov.br/anpd/pt-br/assuntos/titular-de-dados/direito-dos-titulares
Para personas del EEE o Reino Unido, los derechos aplicables incluyen reclamar ante la autoridad de control del lugar de residencia o trabajo y oponerse al tratamiento basado en intereses legítimos. En Brasil, incluyen información sobre los destinatarios y las consecuencias de rechazar el consentimiento. Cuando se apliquen leyes estatales de privacidad de EE. UU., puedes ejercer derechos de acceso, rectificación, eliminación y portabilidad y solicitar revisión de una solicitud denegada sin discriminación ilícita. No usamos datos personales para publicidad dirigida ni tomamos decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar. Contáctanos para obtener información sobre garantías aplicables a transferencias internacionales; esta política no afirma que se haya verificado ya ninguna certificación o acuerdo de transferencia específico.
8. Seguridad, menores y cambios
Usamos medidas como almacenamiento protegido en el dispositivo, credenciales en Keychain, cifrado en tránsito, controles de acceso y ocultación de datos en registros. Ningún sistema es completamente seguro. El servicio está destinado a personas de al menos 13 años que cumplan cualquier edad mínima local superior aplicable al uso independiente. Contáctanos si un menor ha proporcionado datos sin el permiso requerido.
Podemos actualizar esta política, publicar una nueva fecha de entrada en vigor y ofrecer avisos adicionales cuando sea necesario. Se facilitan versiones en inglés, ruso y portugués de Brasil para sus respectivos públicos; siempre se aplican los derechos locales obligatorios de privacidad.