Política de privacidad

1. Responsable

Judith Nigge, Riera Coma Fosca 20, 08328 Alella, Barcelona, España.
Correo: info@menja-fresh.com · Tel.: +34 633 378 722. Más datos en el Aviso legal.

2. Resumen

Solo tratamos datos personales en la medida necesaria para prestar la app y el sitio web. Puedes usar Menja Fresh como invitado; en ese caso, tus datos de planificación se guardan únicamente de forma local en tu navegador y no se nos transmiten.

3. Alojamiento (Vercel)

El sitio web y la app se alojan en Vercel (Vercel Inc., EE. UU.). Al acceder se procesan registros de servidor técnicamente necesarios (p. ej., dirección IP abreviada, fecha/hora, recurso solicitado). Base jurídica: art. 6.1.f RGPD (funcionamiento seguro).

4. Cuenta y almacenamiento (Supabase)

Si creas una cuenta, tratamos tu correo, tu nombre y tus datos de planificación y preferencias. La autenticación y el almacenamiento se realizan a través de Supabase. Base jurídica: art. 6.1.b RGPD (ejecución de un contrato). En modo invitado los datos permanecen locales (localStorage).

Cuando eliges un supermercado en la lista de la compra, registramos una entrada de uso: qué tienda, país, idioma, cuántos artículos había en la lista, cuántos has trasladado y el momento. Las entradas de una misma compra se agrupan mediante un identificador aleatorio que solo existe en memoria; si has iniciado sesión, se añade tu identificador de usuario. No guardamos qué artículos hay en tu lista. Lo usamos únicamente para ver si la función se utiliza. Base jurídica: art. 6.1.f RGPD.

4b. Datos de salud (alergias, datos corporales)

Las alergias, así como tu sexo, edad, altura, peso y nivel de actividad, son datos de salud y, por tanto, una categoría especial de datos personales (art. 9 RGPD). Solo los guardamos si lo consientes expresamente en la app; sin esa casilla marcada, los campos permanecen bloqueados. Base jurídica: art. 9.2.a RGPD (consentimiento explícito). Los usamos únicamente para ocultar las recetas que contienen esos ingredientes y para calcular tu objetivo diario: no se analizan, no se ceden y no se utilizan con fines publicitarios.

Puedes retirar el consentimiento cuando quieras en tu perfil, en «Preferencias y alergias». Con ello borramos tus alergias y tus datos corporales; la licitud del tratamiento hasta ese momento no se ve afectada. Si planificáis juntos en un hogar, los miembros de ese hogar ven las alergias de la lista compartida.

5. Pagos (Stripe)

Para las suscripciones Premium usamos Stripe como proveedor de pago. Los datos de pago se procesan directamente en Stripe; no almacenamos datos de pago completos. Base jurídica: art. 6.1.b RGPD.

6. Almacenamiento local y cookies

Usamos únicamente almacenamiento local técnicamente necesario (localStorage) para el idioma, los datos de planificación y la sesión de inicio. En nuestras propias páginas no utilizamos cookies de seguimiento ni publicitarias. Si tocas un enlace de socio hacia REWE, Awin y REWE guardan un identificador en sus propios dominios — véase el apartado 9.

7. Tipografías e imágenes

Las tipografías están alojadas en nuestro propio servidor y se sirven desde allí: no se establece ninguna conexión con Google Fonts ni con ningún otro servicio ajeno. Las imágenes de las recetas se han generado con IA, se guardan en nuestro propio almacenamiento de Supabase y se sirven desde allí. Las imágenes se generaron de antemano: al usar la app no se establece ninguna conexión con un generador de imágenes. Base jurídica: art. 6.1.f RGPD.

8. Informes de errores

Cuando algo falla en la aplicación, enviamos un breve informe técnico a nuestra propia base de datos (Supabase); no interviene ningún servicio externo como Sentry. El informe contiene el mensaje de error, el lugar en el código, el tamaño de pantalla, el idioma elegido y la identificación del navegador, además de un identificador aleatorio válido solo para la pestaña abierta. No contiene datos de tu cuenta, correo electrónico, plan semanal ni lista de la compra. Como máximo cinco informes por sesión. Finalidad: encontrar fallos que de otro modo nunca veríamos. Base jurídica: art. 6.1.f RGPD (interés en una aplicación que funcione). Borramos los informes a los 90 días.

8b. Recuento de uso

Contamos cuatro cosas en la app: que se ha planificado una semana, que se ha abierto la lista de la compra, que alguien ha enviado una invitación a un hogar compartido y que alguien ha tocado el camino hacia Premium. Se guardan el nombre del suceso, una cifra (noches planificadas, artículos en la lista), el idioma elegido y un identificador aleatorio válido solo para la pestaña abierta. Ningún dato de tu cuenta, correo electrónico, plan semanal ni dirección postal, y ninguna IP que conservemos. Una fila por suceso y sesión. Así se cuenta cuántas veces se usa algo, pero no se puede seguir a quien lo usa: dos visitas de la misma persona son para nosotros dos sesiones distintas. No interviene ningún servicio externo ni se instala ninguna cookie para ello. Finalidad: ver si la app hace aquello para lo que se construyó. Base jurídica: art. 6.1.f RGPD (interés en entender nuestro propio servicio). Borramos las filas a los 90 días.

8c. Notificaciones push

Si activas el recordatorio semanal, tu dispositivo nos entrega un token de entrega, que guardamos junto con tu idioma, tu zona horaria, el día de la semana en que sueles planificar y si la semana que viene ya está planificada; nada más, ni plan semanal ni correo electrónico. El token solo se usa para enviar un mensaje a la semana, y solo mientras la semana que viene esté vacía. El envío se realiza a través de Firebase Cloud Messaging (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda); Google ve el token y el texto del mensaje. Si desactivas el recordatorio, el token se borra. Base jurídica: tu consentimiento, art. 6.1.a RGPD, que puedes retirar en cualquier momento desde el perfil.

9. Enlaces de afiliados / socios (Awin, REWE)

En la lista de la compra te ofrecemos buscar tus artículos directamente en el servicio de entrega y recogida de REWE. Estos enlaces se gestionan a través del programa de socios de AWIN AG, Eichhornstraße 3, 10785 Berlín, con el anunciante REWE Markt GmbH, Domstraße 20, 50668 Colonia (Alemania). No integramos REWE en nuestras páginas ni te redirigimos nunca de forma automática: solo ocurre cuando tocas deliberadamente un artículo o el botón de la cesta.

Al tocarlo se abre un enlace de awin1.com que te reenvía a rewe.de. Al hacerlo, Awin y REWE guardan un identificador en sus propios dominios (una cookie o un parámetro en la dirección) para poder atribuirnos una compra posterior como socio que la ha originado. Por necesidad técnica, tu navegador transmite tu dirección IP y datos del navegador a Awin y REWE. Nosotros no cedemos ningún dato personal de tu cuenta de Menja Fresh: el enlace no contiene tu nombre, ni tu dirección de correo, ni tu lista de la compra. De Awin recibimos datos de liquidación de los pedidos originados (fecha, importe, comisión), pero ningún dato que te identifique.

Respecto al reenvío y al registro de la comisión, REWE y nosotros somos corresponsables en el sentido del art. 26 RGPD. Contenido esencial del acuerdo: nosotros informamos sobre los tratamientos en nuestro servicio — este apartado — y REWE informa sobre los tratamientos en la tienda de REWE. Puedes ejercer tus derechos de los arts. 15 a 22 RGPD tanto ante nosotros como ante REWE; las solicitudes que no podamos atender nosotros mismos las trasladamos a REWE. En rewe.de rigen las condiciones de privacidad de REWE.

Si a través de uno de estos enlaces se realiza un pedido, recibimos una comisión. Para ti el precio no cambia. La base jurídica del reenvío es nuestro interés legítimo en financiar el servicio (art. 6.1.f RGPD). De los identificadores que Awin y REWE guardan en sus propios dominios son responsables Awin y REWE.

9b. Supermercados fuera de Alemania

Fuera de Alemania, la lista de la compra ofrece un enlace a un supermercado: E.Leclerc Drive y Carrefour en Francia, Mercadona, Carrefour y Veritas en España, Tesco y Sainsbury’s en el Reino Unido. Son enlaces normales, sin programa de afiliación: no se coloca ningún identificador, no recibimos comisión y tu lista no se transmite. Al tocar uno se abre la web del establecimiento, donde rige su propia política de privacidad.

10. Transferencias internacionales

Algunos de los servicios mencionados (p. ej., Netlify, Stripe, Google) pueden tratar datos en EE. UU. La transferencia se basa en garantías adecuadas (entre otras, cláusulas contractuales tipo de la UE o el EU-US Data Privacy Framework).

11. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. También puedes presentar una reclamación ante una autoridad de protección de datos; la competente para nosotros es la AEPD (Agencia Española de Protección de Datos); también puedes dirigirte a la de tu país de residencia. Envía tus solicitudes a info@menja-fresh.com.

12. Eliminación de tu cuenta

Eliminas tu cuenta desde la propia app: pestaña Perfil → hasta abajo → Eliminar cuenta. La eliminación es inmediata y completa: plan semanal, preferencias, ajustes de familia, valoraciones, la vinculación de pago y el propio acceso. Si formas parte de un hogar compartido, primero se cancela tu pertenencia. Las instrucciones están también en menja-fresh.com/delete-account.html. Si ya no puedes entrar en la app, basta un correo a info@menja-fresh.com.

13. Plazos de conservación

Los datos de la cuenta, del plan y de las preferencias se conservan mientras exista tu cuenta y se eliminan por completo al borrarla. En modo invitado solo están en tu navegador; si borras los datos del navegador, desaparecen. Los informes de errores se eliminan a los 90 días. En el registro de uso del supermercado (apartado 4), al eliminar la cuenta se quita tu identificador de usuario; la fila restante ya no se refiere a ti y se conserva como simple recuento. Los registros de servidor de Vercel se eliminan según sus propios plazos.