Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es L3V Solutions S.r.l., Via Lallio 58, 24044 Dalmine (BG), Italia, NIF-IVA IT04215590169, la empresa que desarrolla y gestiona Hey Pantry! ("Hey Pantry!", "nosotros"). Tratamos los datos personales conforme al Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD") y a la normativa italiana de protección de datos (Decreto Legislativo 196/2003, en su versión vigente). Para los usuarios en Suiza, cumplimos también la Ley Federal Suiza de Protección de Datos (nLPD).

Para consultas sobre protección de datos, contáctanos en privacy@heypantry.ch o por correo electrónico certificado (PEC) en l3vsolutions@pec.it.

2. Datos que recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

• •Datos de cuenta — dirección de correo electrónico, nombre de usuario y hash de contraseña al crear una cuenta. Si inicias sesión con Google, en lugar de una contraseña recibimos el nombre y la dirección de correo de tu cuenta de Google.
• •Datos de despensa y alimentos — artículos añadidos, fechas de caducidad, cantidades, categorías, listas de la compra y recetas guardadas, incluidas las fotos que subas. Estos datos se utilizan para ofrecer las funciones principales de la app.
• •Intolerancias y alergias alimentarias — solo si decides indicarlas y das tu consentimiento explícito. Son datos de salud: consulta la sección 3.
• •Grabaciones de voz y peticiones al asistente — cuando usas la entrada de voz para añadir artículos, buscar o hablar con el asistente de la app, la app envía tu grabación a nuestro servidor, donde se transcribe y se procesa para llevar a cabo tu petición. Las grabaciones se almacenan en nuestro servidor y se eliminan automáticamente al cabo de 12 meses. Los comandos de voz del modo de cocina manos libres los reconoce el servicio de reconocimiento de voz de tu teléfono y no se envían a nuestro servidor.
• •Datos de uso — recetas visualizadas, sesiones de cocina iniciadas, funciones utilizadas y preferencias dentro de la app. Se recopilan para mejorar el servicio.
• •Datos del dispositivo — tipo de dispositivo, sistema operativo y versión de la app.
• •Registros de seguridad — dirección IP, intentos de inicio de sesión y eventos de la cuenta relevantes para la seguridad, que utilizamos para proteger tu cuenta y nuestro servicio.

3. Datos de salud: intolerancias y alergias alimentarias

En la app puedes indicar tus intolerancias y alergias alimentarias: seleccionándolas de una lista (por ejemplo, gluten, lactosa o frutos secos), escribiendo otros alérgenos como texto libre o comunicándoselas al asistente de la app. Como esta información puede revelar datos sobre tu salud, constituye una categoría especial de datos personales según el artículo 9 del RGPD y datos personales sensibles según el art. 5, letra c, de la nLPD suiza. Por eso la tratamos de la siguiente manera:

• •Consentimiento explícito — solo guardamos intolerancias y alérgenos con tu consentimiento explícito (art. 9.2.a del RGPD; art. 6.7.a de la nLPD), que la app te pide antes de guardar el primero. Dar el consentimiento es opcional: puedes usar la app sin él, pero entonces las sugerencias de recetas no tendrán en cuenta tus intolerancias.
• •Limitación de la finalidad — utilizamos estos datos únicamente para filtrar y adaptar las sugerencias de recetas que recibes. No los usamos para ningún otro fin, nunca los vendemos ni los utilizamos con fines publicitarios.
• •Tratamiento mediante IA — tus intolerancias y alérgenos guardados solo se envían a nuestro proveedor de IA (consulta la sección 6) como parte de las peticiones de recetas. Si mencionas una intolerancia mientras hablas con el asistente, lo que dices lo procesa el proveedor de IA para que tu petición pueda entenderse y llevarse a cabo.
• •Registro del consentimiento — guardamos en nuestro servidor la fecha y la hora de tu consentimiento para poder acreditarlo.
• •Retirada — puedes retirar tu consentimiento en cualquier momento desde los Ajustes de la app. Al retirarlo se eliminan todas las intolerancias y alérgenos guardados, tanto los seleccionados de la lista como los introducidos como texto libre. La retirada no afecta a la licitud del tratamiento realizado con anterioridad.

4. Base legal del tratamiento

Tratamos tus datos personales con base en los siguientes fundamentos legales del artículo 6 del RGPD y, para los datos de salud, del artículo 9 del RGPD:

• •Ejecución del contrato — tratamiento necesario para prestar el servicio Hey Pantry! (gestión de despensa, recetas, listas de la compra, entrada de voz y asistente de la app).
• •Interés legítimo — mejora del servicio, prevención del fraude y seguridad.
• •Consentimiento — comunicaciones de marketing y acceso opcional a cámara y micrófono.
• •Consentimiento explícito — intolerancias y alergias alimentarias (art. 9.2.a del RGPD; consulta la sección 3).
• •Obligación legal — cuando lo exija la normativa aplicable.

5. Cómo usamos tus datos

• •Ofrecer, mantener y mejorar la app Hey Pantry! y sus funciones.
• •Generar sugerencias de recetas personalizadas según el contenido de tu despensa y, si has dado tu consentimiento, tus intolerancias y alergias alimentarias.
• •Transcribir y llevar a cabo las peticiones de voz y de texto que haces al asistente de la app.
• •Enviar notificaciones de caducidad y alertas inteligentes a las que te has suscrito.
• •Agregar estadísticas de uso anonimizadas para mejorar el producto.

6. Compartición y transferencia de datos

No vendemos tus datos personales. Recurrimos a los siguientes proveedores, que tratan datos personales por cuenta nuestra:

• •Alojamiento — Hetzner Online GmbH (Alemania). Nuestros servidores, la base de datos y las grabaciones de voz almacenadas se encuentran en un centro de datos en Finlandia (UE).
• •Servicios de IA — OpenRouter, Inc. (Estados Unidos) recibe el contenido de tus peticiones (por ejemplo, artículos de la despensa, peticiones de recetas con las intolerancias para las que has dado tu consentimiento y preguntas al asistente), así como las grabaciones de voz para su transcripción. OpenRouter no ejecuta los modelos de IA por sí mismo: para cada petición selecciona automáticamente uno de varios proveedores independientes que alojan el modelo utilizado, en función de factores como la disponibilidad y el precio. Por ello no podemos saber de antemano qué proveedor tratará una petición concreta ni en qué país, y el proveedor puede cambiar de una petición a otra. Para los modelos que utilizamos actualmente, estos proveedores incluyen empresas en Estados Unidos y en la República Popular China (por ejemplo, DeepSeek y Baidu); las grabaciones de voz las transcribe actualmente Alibaba Cloud. OpenRouter publica en su sitio web la lista actualizada de proveedores de cada modelo.
• •Correo electrónico — Namecheap, Inc. (Estados Unidos), cuyo servicio Private Email utilizamos para enviar los correos de la cuenta (como la verificación o el restablecimiento de la contraseña) y para gestionar nuestros buzones de heypantry.ch.

Algunas funciones te conectan con terceros que tratan tus datos conforme a sus propias políticas de privacidad:

• •Open Food Facts — cuando escaneas un código de barras, la app busca el producto directamente en la base de datos pública de Open Food Facts (asociación Open Food Facts, Francia), que recibe el código de barras y tu dirección IP.
• •Inicio de sesión con Google — si decides iniciar sesión con Google, Google trata ese inicio de sesión conforme a su propia política de privacidad.
• •Reconocimiento de voz del dispositivo — el modo de cocina manos libres utiliza el servicio de reconocimiento de voz del sistema operativo de tu teléfono (en Android, normalmente proporcionado por Google).
• •Autoridades legales — cuando lo exija la ley o para proteger nuestros intereses legítimos.

Nuestro alojamiento está en la UE, cuyo nivel de protección Suiza reconoce como adecuado. OpenRouter y Namecheap tienen su sede en Estados Unidos, y los proveedores de modelos de IA seleccionados por OpenRouter pueden estar situados en otros países fuera del EEE y de Suiza, entre ellos la República Popular China. Cuando se transfieren datos a un país que no cuenta con una decisión de adecuación de la Comisión Europea (o, para los datos suizos, del Consejo Federal), solo lo hacemos con garantías adecuadas conforme al art. 46 del RGPD y al art. 16 de la nLPD, como las cláusulas contractuales tipo de la Comisión Europea, o sobre la base de la certificación del destinatario en el marco del EU-U.S. o del Swiss-U.S. Data Privacy Framework, cuando proceda. Puedes solicitar una copia de estas garantías escribiendo a privacy@heypantry.ch.

7. Conservación de datos

Conservamos tus datos personales mientras tu cuenta esté activa o sea necesario para prestar el servicio. Las intolerancias y alergias alimentarias se conservan hasta que retires tu consentimiento o elimines tu cuenta. Las grabaciones de voz se eliminan automáticamente al cabo de 12 meses, y los registros de seguridad al cabo de 180 días. Si eliminas tu cuenta, borraremos tus datos personales en un plazo de 30 días, salvo que la ley exija conservarlos (p. ej., registros de facturación durante el período legal). Los datos anonimizados y agregados pueden conservarse indefinidamente con fines estadísticos.

8. Tus derechos

En virtud del RGPD y, para los usuarios en Suiza, de la nLPD, tienes los siguientes derechos sobre tus datos personales:

• •Acceso — solicitar una copia de los datos personales que tenemos sobre ti.
• •Rectificación — corregir datos inexactos o incompletos.
• •Supresión — solicitar la eliminación de tus datos personales ("derecho al olvido").
• •Limitación — restringir el tratamiento de tus datos en determinadas circunstancias.
• •Portabilidad — recibir tus datos en un formato estructurado y legible por máquina (exportación JSON).
• •Oposición — oponerte al tratamiento basado en interés legítimo o marketing directo.
• •Retirada del consentimiento — cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento. En el caso de las intolerancias y alergias alimentarias, puedes hacerlo directamente desde los Ajustes de la app, lo que las elimina.

Para ejercer cualquiera de estos derechos, escríbenos a privacy@heypantry.ch. Responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante una autoridad de control — en Italia, el Garante per la protezione dei dati personali (garanteprivacy.it); en Suiza, el Comisionado Federal de Protección de Datos e Información (FDPIC); o la autoridad de tu país de residencia en la UE.

9. Cookies

El sitio web de Hey Pantry! no instala cookies ni utiliza herramientas de análisis o seguimiento. Guarda dos ajustes en el almacenamiento local (local storage) de tu navegador: el tema elegido (claro, oscuro o automático) y tu respuesta al banner de consentimiento. Las fuentes se sirven desde nuestro propio servidor, por lo que visitar el sitio no envía ninguna solicitud a terceros. La app móvil no utiliza cookies.

10. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales, incluyendo conexiones cifradas (HTTPS) entre la app o el sitio web y nuestros servidores, contraseñas almacenadas en forma de hash y acceso restringido a nuestros sistemas. A pesar de estas medidas, ningún método de transmisión por internet o de almacenamiento electrónico es completamente seguro.

11. Privacidad de menores

Hey Pantry! no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si nos enteramos de que un menor de 16 años ha proporcionado datos personales, los eliminaremos de inmediato.

12. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. Los cambios importantes se comunicarán mediante notificación en la app o por correo electrónico con al menos 30 días de antelación. El uso continuado de Hey Pantry! tras los cambios implica la aceptación de la política actualizada.