Política de privacidad de Menuvivo (ES)

Esta política explica qué datos tratamos, para qué lo hacemos, en qué base jurídica y cuáles son tus derechos.

1. Responsable del tratamiento y contacto

El responsable del tratamiento de tus datos personales es Juliusz Ćwiąkalski, que ejerce la actividad empresarial bajo el nombre JCw Solutions Juliusz Ćwiąkalski, inscrito en la Centralna Ewidencja i Informacja o Działalności Gospodarczej, NIP 913-150-47-11, REGON 021461414 (en adelante: el “Responsable”, el “Prestador del Servicio”).

Contacto para asuntos de privacidad: contact@menuvivo.com.

2. Ámbito de aplicación

La política se aplica al tratamiento de datos personales en relación con:

el uso de la aplicación Menuvivo disponible en https://app.menuvivo.com,
el uso del sitio informativo https://www.menuvivo.com (si está disponible),
la comunicación con nosotros (p. ej., correo electrónico, chat en la aplicación, si está disponible).

3. Categorías de datos que tratamos

El alcance de los datos depende de cómo uses Menuvivo. Podemos tratar:

Datos de cuenta y autenticación: identificador de usuario en el Proveedor de Autenticación, datos básicos del perfil facilitados durante el inicio de sesión (p. ej., nombre/nombre de perfil, dirección de correo electrónico, foto de perfil, si el proveedor la pone a disposición).
Datos de Suscripción de Grupo (familiar): rol (Administrador de la Suscripción / Miembro de la Suscripción), información sobre invitaciones, membresía y vínculos entre cuentas dentro de la suscripción.
Contenidos y datos de la aplicación: inventario, listas, planes de comidas, preferencias alimentarias, notas, correcciones y otros contenidos introducidos por el usuario.
Fotos y datos asociados: fotos (p. ej., de la nevera/despensa/productos) y metadatos y resultados del tratamiento (p. ej., etiquetas, productos reconocidos, correcciones).
Datos técnicos y registros: dirección IP, identificadores de dispositivo/navegador, marcas de tiempo, información sobre errores, registros del servidor y eventos de seguridad.
Datos de facturación (si introducimos pagos): datos necesarios para la facturación y documentación contable (p. ej., datos en la factura, historial de pagos). En ese caso, podemos utilizar un operador de pagos (se indicará en la aplicación o en esta política tras la implementación de los pagos).
Datos para comunicación y mailing: p. ej., dirección de correo electrónico, información sobre preferencias de comunicación, historial de contacto (si nos escribes o te suscribes a una lista de correo).

4. Finalidades y bases jurídicas del tratamiento (RGPD)

Tratamos los datos para las siguientes finalidades, sobre las siguientes bases jurídicas:

Celebración y ejecución del contrato / prestación del servicio Creación y mantenimiento de la Cuenta, autenticación, ejecución de las funciones de la aplicación, gestión de la Suscripción de Grupo (familiar) y el uso compartido de datos dentro de ella. Base: art. 6.1.b del RGPD (contrato).
Seguridad, abusos, estabilidad y diagnóstico Detección de abusos, prevención del fraude, garantía de la seguridad de los sistemas, mantenimiento de registros, diagnóstico de errores, auditoría y responsabilidad. Base: art. 6.1.f del RGPD (interés legítimo del Responsable).
Obligaciones legales Cumplimiento de obligaciones derivadas de la normativa (p. ej., liquidaciones fiscales/contables, cuando proceda; tramitación de reclamaciones; respuestas a solicitudes de autoridades competentes). Base: art. 6.1.c del RGPD (obligación legal).
Contacto y comunicación relativa al servicio Respuestas a mensajes, gestión de solicitudes, comunicaciones técnicas y de seguridad, información sobre cambios en el reglamento/políticas (cuando sea necesario). Base: art. 6.1.b y/o 6.1.f del RGPD (según la naturaleza del contacto).
Analítica y medición del uso (cookies / tecnologías similares) Medición del tráfico y del comportamiento en el sitio/la aplicación, para comprender mejor el funcionamiento del producto y mejorar la experiencia de los usuarios. Base: en lo relativo a cookies y tecnologías similares: consentimiento conforme a la normativa de ePrivacy/derecho de telecomunicaciones; y en lo relativo al tratamiento posterior de datos: art. 6.1.a del RGPD (consentimiento). Activamos las herramientas analíticas solo después de tu consentimiento (ver la sección “Cookies”).
Mailing (p. ej., información de producto / lista de correo) Si te suscribes a la lista de correo o prestas tu consentimiento para dicha comunicación, podremos enviarte mensajes por correo electrónico. Base: por regla general, art. 6.1.a del RGPD (consentimiento) y la normativa ePrivacy relativa a comunicaciones de marketing (si aplica a contenidos de marketing).
Mejora de IA basada en fotos (opt‑in) Uso de fotos y datos asociados para fines de I+D (p. ej., entrenamiento/pruebas/ajuste de modelos de IA) solo si activas el ajuste voluntario opt‑in en la aplicación. Base: art. 6.1.a del RGPD (consentimiento). Puedes retirar el consentimiento en cualquier momento con efecto hacia el futuro (detalles en la sección “Plazo de conservación”).
Reconocimiento de fotos y tratamiento externo por IA Cuando nos pides que reconozcamos una foto, la foto y los datos de reconocimiento asociados se tratan para sugerir ingredientes y productos. El reconocimiento es opcional; puedes añadir artículos manualmente en su lugar. Si utilizas el reconocimiento, la foto puede transmitirse a proveedores externos de IA como se describe en la sección 7. Base: art. 6.1.a del RGPD (consentimiento), prestado antes de enviar la foto a un proveedor externo. Puedes retirar este consentimiento en cualquier momento con efecto hacia el futuro.
Categorías especiales de datos (art. 9) La información inferida sobre la dieta o la salud (por ejemplo, información que puede derivarse de los alimentos fotografiados) puede constituir datos de categorías especiales en el sentido del art. 9 del RGPD. Cuando tratamos esos datos sobre la base del consentimiento, ese consentimiento es explícito. Esta descripción refleja nuestra evaluación actual y no constituye una calificación jurídica definitiva.

5. Fuentes de los datos

En la mayoría de los casos, nos proporcionas los datos directamente (p. ej., creas contenidos en la aplicación). Parte de los datos puede proceder del Proveedor de Autenticación (p. ej., identificador de cuenta, correo electrónico), en la medida en que los facilite durante el inicio de sesión.

6. Destinatarios de los datos (a quién podemos comunicar datos)

Podemos revelar datos a destinatarios únicamente en la medida necesaria para el funcionamiento del servicio o para cumplir las finalidades descritas en esta política, en particular:

Proveedores de hosting, infraestructura y herramientas operativas Utilizamos infraestructura en la nube de AWS (Amazon Web Services) para mantener sistemas, bases de datos y copias de seguridad.
Proveedores de autenticación Entidades que permiten el inicio de sesión (p. ej., Google; en el futuro, otros proveedores). El alcance de los datos depende del método de inicio de sesión elegido.
Proveedores de analítica (tras el consentimiento de cookies) Utilizamos PostHog Cloud EU, que se activa únicamente después de obtener tu consentimiento para cookies/tecnologías similares. En el futuro, también podremos utilizar otras herramientas analíticas, igualmente solo con consentimiento.
Proveedores de mailing / comunicación Podemos utilizar Brevo como herramienta para gestionar listas de correo y enviar mensajes de e‑mail (en la medida en que la usemos).
Proveedores de IA (tratamiento a tu solicitud) y proveedores de IA en el marco del opt‑in de entrenamiento Menuvivo puede utilizar proveedores externos de modelos de IA y/o infraestructura de IA. Los proveedores actuales son OpenAI (United States) y, cuando esté habilitado, DeepSeek (People’s Republic of China). También utilizamos Google (United States) exclusivamente para la identidad en el inicio de sesión. Según la función, los datos pueden transmitirse a dicho proveedor para su tratamiento (p. ej., análisis de una foto, generación de sugerencias). Si activas el opt‑in de Mejora de IA, tus materiales podrán utilizarse en procesos de I+D de acuerdo con tu consentimiento. La lista actual, los destinos y las salvaguardas se establecen en la sección 7.
Operadores de pago y proveedores de contabilidad (si implementamos pagos) En la medida necesaria para la realización de pagos y el cumplimiento de obligaciones fiscales/contables.
Autoridades competentes Si así lo exige la normativa, podemos revelar datos a autoridades competentes (p. ej., sobre la base de una solicitud válida).

7. Transferencia de datos fuera del EEE (transferencias internacionales)

Algunos de nuestros proveedores están situados fuera del Espacio Económico Europeo (EEE). A continuación describimos los destinatarios actuales y la situación de transferencia para cada uno de ellos.

OpenAI (United States) — tratamiento de reconocimiento. El anexo de tratamiento de datos (DPA) publicado por OpenAI ofrece cláusulas contractuales tipo (Módulo dos o Módulo tres) o una vía de adecuación, y declara la participación en el Marco de Privacidad de Datos UE–EE. UU. Todavía se está confirmando si el anexo está incorporado a nuestra cuenta y qué módulo se aplica. Los datos de la API no se utilizan para entrenamiento salvo que el cliente lo consienta expresamente (valor predeterminado desde el 1 de marzo de 2023); no damos nuestro consentimiento.
DeepSeek (People’s Republic of China) — tratamiento de reconocimiento cuando esté habilitado. No hemos identificado un mecanismo de transferencia lícito para este proveedor. No hay cláusulas contractuales tipo, decisión de adecuación ni instrumento equivalente en vigor para nuestra cuenta. Por ese motivo, DeepSeek no está habilitado para hogares reales: solo se utiliza en staging con datos sintéticos. Sus condiciones permiten el entrenamiento con datos de entrada con opción de exclusión; no afirmamos una exclusión de entrenamiento para DeepSeek.
Google (United States) — exclusivamente para la identidad en el inicio de sesión. Utilizamos Google para la autenticación (OAuth/OpenID Connect). No se transfieren datos analíticos a Google.
Declaración de control. No habilitamos ningún proveedor para hogares reales a menos que exista un mecanismo de transferencia lícito y las salvaguardas contractuales exigidas. Las condiciones publicadas por un proveedor no son, por sí mismas, prueba de que exista un mecanismo para nuestra cuenta.
Otros proveedores. AWS (eu-west-1) y PostHog Cloud EU tratan datos en la UE; Brevo se utiliza para el correo electrónico. No se ha acreditado ninguna transferencia a terceros países para estos proveedores. Si eso cambia, actualizaremos esta política.

8. Plazo de conservación (retención)

Aplicamos el principio de conservar los datos solo durante el tiempo necesario para cumplir la finalidad.

Categoría	Qué conservamos	Plazo de conservación
Fotos de reconocimiento: sin opt‑in a la Mejora de IA	Fotos y resultados de reconocimiento	Eliminadas tras unos 30 días cuando se marcan para ese plazo
Fotos de reconocimiento: con opt‑in a la Mejora de IA	Fotos y datos asociados	Conservadas mientras el opt‑in esté activo; después se rompe el vínculo con tu Cuenta tras unos 30 días
Datos de cuenta y datos de la aplicación	Inventario, listas, planes, preferencias y otros contenidos	Hasta la terminación; después, un periodo de gracia de 30 días para exportar en solo lectura, luego eliminación de los datos operativos, con sujeción a la conservación para reclamaciones y obligaciones legales indicada abajo
Registros técnicos y de seguridad	Registros, información de errores y eventos de seguridad	Durante el tiempo necesario para la seguridad y la responsabilidad, después eliminados o anonimizados
Datos de facturación (si aplica)	Datos de factura y historial de pagos	El periodo exigido por la ley
Copias de seguridad y recuperación a un punto en el tiempo	Copias de seguridad	Hasta unos 35 días

Datos de cuenta y datos de la aplicación. Cuando finaliza tu Cuenta, mantenemos tus datos operativos disponibles en forma de solo lectura durante 30 días para que puedas recuperarlos (el periodo de gracia para la exportación). Transcurrido ese periodo, eliminamos los datos operativos, con sujeción a los límites de copias de seguridad y conservación legal de la tabla y a la conservación necesaria para gestionar o defender reclamaciones y cumplir obligaciones legales.
Los registros técnicos y de seguridad se conservan durante el periodo necesario para garantizar la seguridad y la responsabilidad, y después se eliminan o anonimizan.
Los datos de facturación (si aplica) se conservan durante el periodo exigido por la ley.
Mejora de IA (opt‑in):
1. si retiras el consentimiento (desactivas el opt‑in), las nuevas fotos no se utilizarán para la Mejora de IA;
2. las fotos recopiladas previamente para la Mejora de IA las eliminamos o las excluimos de futuros conjuntos de entrenamiento en un plazo razonable, por regla general en un plazo de 30 días;
3. podemos finalizar los procesos en curso (los “jobs” en curso) en los que los datos ya se están tratando;
4. la retirada del consentimiento no implica el “desaprendizaje” (unlearning) de los modelos de IA que ya se hayan entrenado antes de la retirada del consentimiento;
5. cuando una foto ya haya sido desvinculada, puede que no seamos capaces de identificar y eliminar esa copia. La desvinculación no puede deshacerse.
Irreversibilidad. La desvinculación es irreversible: una vez que hemos roto el vínculo entre una foto y tu Cuenta e identificadores de usuario, no podemos volver a vincular esa copia contigo. Cuando los datos desvinculados ya no pueden identificarse, no podemos eliminar esa copia a petición tuya.

9. Tus derechos

Tienes derechos derivados del RGPD, en particular:

derecho de acceso a los datos,
derecho de rectificación,
derecho de supresión,
derecho a la limitación del tratamiento,
derecho a la portabilidad de los datos,
derecho de oposición (cuando tratamos datos sobre la base del art. 6.1.f del RGPD),
derecho a retirar el consentimiento (cuando tratamos datos sobre la base del consentimiento), incluido el consentimiento para la Mejora de IA (opt‑in),
derecho a presentar una reclamación ante la autoridad de control: Presidente de la Oficina de Protección de Datos Personales (PUODO).

Para ejercer tus derechos, contacta con nosotros: contact@menuvivo.com. Este es el canal que operamos actualmente; la aplicación no ofrece actualmente una función automatizada de exportación o supresión.

Límites al ejercer el derecho de supresión. Eliminamos los datos de cuenta y de aplicación activos que podemos identificar. Algunos datos pueden permanecer durante un periodo limitado: copias de seguridad y de recuperación a un punto en el tiempo (hasta unos 35 días), registros de seguridad y auditoría conservados por seguridad y responsabilidad, y datos ya enviados a un proveedor externo de IA, que están sujetos a las condiciones de conservación y supresión de ese proveedor. Cuando una foto ha sido desvinculada y ya no puede identificarse, no podemos eliminar esa copia a petición.

10. Menores (13+) y Suscripción de Grupo

La edad mínima para usar la aplicación es 13 años.
En el modelo de Suscripción de Grupo (familiar), el contrato lo celebra el Administrador de la Suscripción (18+), que invita y elimina a los Miembros de la Suscripción.
Los Miembros de la Suscripción dentro del mismo grupo pueden ver recursos compartidos y Contenidos del Usuario conforme a las funcionalidades de la aplicación (p. ej., inventario, listas, planes, fotos de la nevera/despensa, miniaturas de productos). Esto significa que cuando añades contenidos a áreas compartidas, también están disponibles para otros miembros de tu grupo.
Mejora de IA (opt‑in): en el caso de un Usuario Menor de Edad menor de 16 años, no aceptamos un opt‑in de Mejora de IA sin una declaración de responsabilidad parental. El Administrador de la Suscripción puede gestionar el opt‑in de un Usuario Menor de Edad solo si realiza esa declaración. Un Miembro de la Suscripción adulto decide sobre el opt‑in de forma independiente para su propia Cuenta. Para realizar o modificar una declaración, contacta con contact@menuvivo.com. La aplicación no verifica actualmente la edad en el registro; el Administrador de la Suscripción es responsable de la declaración.

11. Toma de decisiones automatizada e IA

Menuvivo utiliza IA para generar sugerencias (p. ej., propuestas de comidas, reconocimiento de productos). El reconocimiento y las sugerencias de recetas pueden ser inexactos, incompletos o inventados y requieren verificación humana. No constituyen asesoramiento profesional, médico ni nutricional. No adoptamos decisiones respecto de ti que produzcan efectos jurídicos o que te afecten de modo similar de forma significativa únicamente mediante tratamiento automatizado.

Proveedores de IA y entrenamiento. Las solicitudes de reconocimiento pueden ser tratadas por OpenAI (United States) y, cuando esté habilitado, DeepSeek (People’s Republic of China). La finalidad es convertir una foto en sugerencias de ingredientes y productos. Estado de entrenamiento: OpenAI — NO (los datos de la API no se utilizan para entrenamiento salvo que el cliente lo consienta expresamente; es el valor predeterminado desde el 1 de marzo de 2023 y no damos nuestro consentimiento); DeepSeek — SÍ (sus condiciones permiten el entrenamiento con datos de entrada con opción de exclusión, por lo que el entrenamiento es posible y no se afirma ninguna exclusión). Consulta la sección 7 para transferencias y salvaguardas.

12. Cookies y tecnologías similares (ePrivacy)

El sitio/la aplicación puede utilizar cookies y tecnologías similares:
- necesarias para el funcionamiento (p. ej., seguridad, mantenimiento de ajustes básicos),
- analíticas, solo si prestas tu consentimiento.
Analítica tras el consentimiento (opt‑in de cookies): Utilizamos herramientas analíticas (PostHog Cloud EU) exclusivamente tras obtener tu consentimiento. Si rechazas el consentimiento, operamos en modo sin cookies: no se cargan herramientas de analítica y no se realizan llamadas de red a proveedores de analítica.
Cookie de consentimiento mv_consent_v1: Utilizamos una cookie de consentimiento (mv_consent_v1) con alcance .menuvivo.com para compartir tu decisión de consentimiento entre www.menuvivo.com y app.menuvivo.com. De este modo, configuras tus preferencias solo una vez para todos nuestros subdominios. La cookie guarda tu elección (rejected, accepted_analytics o accepted_analytics_replay), caduca a los 180 días y usa los atributos Secure y SameSite=Lax.
Global Privacy Control (GPC): Si tu navegador envía una señal GPC, por defecto rechazamos las cookies de analítica, pero puedes cambiarlo en nuestro banner/modal de consentimiento.
Proveedores de analítica:
- PostHog Cloud EU: se utiliza solo tras tu consentimiento para analítica y/o session replay. Los datos se tratan en la UE, se conservan durante 12 meses y pueden implicar transferencias internacionales dentro de la UE/EEE. PostHog recibe un identificador analítico aleatorio y, después de que inicies sesión, identificadores seudonimizados de usuario y de tenant. También recibe las consultas de búsqueda en texto libre que escribes en nuestro sitio. No incluimos tu nombre ni tu dirección de correo electrónico en los eventos analíticos.

Tabla de cookies:

Categoría	Finalidad	Proveedores	Caducidad	Base jurídica
Esenciales	Seguridad, funcionalidad básica	Menuvivo	Sesión/180 días	Interés legítimo
Analítica	Medición de uso, mejoras	PostHog Cloud EU	12 meses	Consentimiento
Session replay	Grabación de interacciones del usuario	PostHog Cloud EU	12 meses	Consentimiento

Puedes cambiar tu consentimiento de cookies en cualquier momento en el modal de ajustes de privacidad (accesible desde el banner o el enlace del pie de página “Ajustes de cookies”) o eliminando las cookies en tu navegador. Bloquear las cookies necesarias puede afectar al funcionamiento del servicio.

13. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas a los riesgos, en particular limitando el acceso a los datos, cifrado de las transmisiones, mecanismos de control de acceso y supervisión de la seguridad.

14. Cambios en la política de privacidad

Podemos actualizar esta política por motivos importantes (p. ej., cambios en la ley, cambios de proveedores, cambios de funcionalidades).
En caso de cambios relevantes, informaremos al Administrador de la Suscripción con antelación (por regla general, al menos 14 días), indicando la fecha de entrada en vigor de los cambios.
Los cambios no vulneran los derechos de los Consumidores derivados de normas imperativas de derecho aplicable.