Política de Privacidad

Última actualización: junio de 2026

Esta Política de Privacidad explica cómo Dual Alliance Tech, LLC («KiWi Recipes», «nosotros», «nos» o «nuestro») recopila, utiliza, comparte y protege sus datos personales cuando utiliza la aplicación móvil, la extensión de navegador, el sitio web y los servicios relacionados de KiWi Recipes (colectivamente, el «Servicio»). Estamos comprometidos con la transparencia y con proteger su privacidad en todas las jurisdicciones en las que operamos.

1. Quiénes somos

Dual Alliance Tech, LLC es una sociedad de responsabilidad limitada constituida en California. Somos el responsable del tratamiento (RGPD) y la empresa (CCPA) responsable de sus datos personales.

Para consultas sobre privacidad: privacy@kiwirecipes.app

2. Datos que recopilamos

Recopilamos distintos tipos de datos según cómo utilice el Servicio. Puede usar muchas funciones sin crear una cuenta.

a) Datos de cuenta

• Dirección de correo electrónico (si inicia sesión con correo electrónico, Google o Apple)
• Nombre para mostrar (si lo proporciona su proveedor de inicio de sesión)
• Método de autenticación e identificadores del proveedor
• Nivel de suscripción (gratuito o suscriptor)

b) Contenido que crea

• Recetas que crea, importa, guarda o modifica (incluidos ingredientes, instrucciones, notas e imágenes)
• Planes de comidas y calendarios semanales
• Listas de la compra, artículos, tiendas e historial de compras
• Colecciones de recetas y organización
• Conversaciones de chat con el asistente de IA (KiKi)

c) Preferencias y datos dietéticos

• Alergias alimentarias y restricciones dietéticas (p. ej., sin frutos secos, halal, vegano)
• Ingredientes y preferencias de textura que desea evitar
• Sistema de unidades (métrico o imperial), idioma y preferencias de tema
• Preferencias de notificaciones y objetivos calóricos

Estas preferencias, incluidas las que puedan relacionarse indirectamente con prácticas religiosas (como halal, kosher, jainista o restricciones vegetarianas o veganas estrictas) o con condiciones médicas, se almacenan en su cuenta y se sincronizan únicamente en sus propios dispositivos para filtrar recetas, planes de comidas y listas de compras según sus necesidades. No vendemos preferencias alimentarias, no las compartimos con anunciantes ni las utilizamos para el seguimiento entre aplicaciones. Cuando utiliza funciones de IA, sus preferencias alimentarias se envían a Google Vertex AI únicamente para generar recetas adaptadas a sus necesidades; Google no las utiliza para entrenar modelos de IA. Puede revisar o eliminar sus preferencias en cualquier momento en los ajustes de la aplicación.

d) Datos de uso y analítica

• Eventos de inicio de sesión (marca de tiempo, plataforma, método de autenticación)
• Eventos de visualización de recetas (qué recetas visualiza, fuente, marca de tiempo)
• Eventos de generación de recetas con IA (título, modelo utilizado, tiempo de generación)

e) Datos del dispositivo y técnicos

• Plataforma del dispositivo (iOS, Android, macOS)
• Versión de la aplicación y número de compilación
• Informes de fallos y registros de errores (solo compilaciones de producción, a través de Firebase Crashlytics), incluido un identificador de instalación aleatorio que Crashlytics genera únicamente para contar cuántos usuarios se ven afectados por un fallo. Este identificador no está vinculado a su identidad, su cuenta ni su identificador de publicidad, y se restablece si reinstala la aplicación.

f) Datos de ubicación

• Ubicaciones de tiendas que guarda (latitud/longitud), únicamente cuando utiliza explícitamente la función de ubicación de tiendas
• No rastreamos su ubicación en segundo plano ni para ningún otro fin que no sea la ordenación de tiendas por distancia

g) Fotos e imágenes

• Fotos de recetas que toma o selecciona de su biblioteca de fotos (únicamente cuando carga o fotografía de forma explícita)
• Fotos de platos o páginas de libros de cocina enviadas para reconocimiento con IA (procesadas y almacenadas temporalmente hasta 3 días)
• Fotos de recetas que decide hacer públicas: cuando comparte una receta y elige incluir sus fotos, esas fotos pasan a ser visibles para las personas con quienes comparte la receta. Una vez compartidas, las copias pueden persistir en manos de esos destinatarios aunque usted deje de compartirlas posteriormente.

h) Datos de notificaciones push

Si activa las notificaciones push, almacenamos su token de notificación del dispositivo y el estado básico de presencia de la aplicación (primer plano/segundo plano) para evitar el envío de notificaciones innecesarias mientras utiliza activamente la aplicación.

3. Cómo utilizamos sus datos

Utilizamos sus datos para los siguientes fines:

• Proporcionar, operar y mantener el Servicio, incluido el almacenamiento de recetas, la planificación de comidas, las listas de la compra y las funciones de IA
• Sincronizar sus datos en todos sus dispositivos cuando ha iniciado sesión
• Habilitar las funciones de uso familiar para que los miembros del hogar puedan compartir recetas, planes de comidas y listas de la compra
• Generar sugerencias de recetas, modificaciones y traducciones basadas en IA según sus preferencias y necesidades dietéticas
• Filtrar y marcar recetas por seguridad alérgena en función de su configuración dietética
• Enviar notificaciones push a las que se ha suscrito (p. ej., completación de temporizadores de recetas, recordatorios de cocina)
• Analizar patrones de uso agregados y anonimizados para mejorar el Servicio (p. ej., qué categorías de recetas son más populares)
• Diagnosticar y resolver problemas técnicos mediante informes de fallos
• Responder a sus solicitudes de soporte

4. Bases jurídicas del tratamiento (usuarios del EEE/Reino Unido)

Si se encuentra en el Espacio Económico Europeo (EEE) o en el Reino Unido, tratamos sus datos personales sobre las siguientes bases jurídicas:

5. Compartición de datos y encargados del tratamiento

Compartimos sus datos únicamente con los proveedores de servicios necesarios para operar el Servicio. Tenemos Acuerdos de Tratamiento de Datos (ATD) con cada encargado del tratamiento indicado a continuación.

Contenido Incrustado de Instagram, Facebook y Pinterest

Muchas recetas del Servicio se importan de vídeos públicos en Instagram y Facebook o enlazan con ellos. Para mostrarle el vídeo del creador original, el Servicio muestra la publicación pública integrada dentro de la receta. No descargamos, alojamos ni almacenamos el archivo de vídeo subyacente.

Cuando elige reproducir un vídeo incrustado de Instagram o Facebook, el contenido se carga directamente desde los servidores de Meta. Al igual que con cualquier contenido de terceros incrustado, Meta puede recopilar información técnica (como su dirección IP, datos del dispositivo y del navegador, y cookies) de acuerdo con su propia Política de Privacidad en facebook.com/privacy/policy. KiWi Recipes no está afiliado, respaldado ni patrocinado por Meta, Instagram o Facebook.

Del mismo modo, las recetas importadas desde o vinculadas a Pinterest muestran una tarjeta de pin con un enlace al pin original. Cuando se carga la tarjeta de pin, su dispositivo se conecta directamente con los servidores de Pinterest, que puede recopilar información técnica (como su dirección IP, datos del dispositivo y del navegador, y cookies) de acuerdo con la propia Política de Privacidad de Pinterest en policy.pinterest.com/privacy-policy. KiWi Recipes no está afiliado, respaldado ni patrocinado por Pinterest.

Nunca vendemos, alquilamos ni comerciamos con sus datos personales a terceros, y no utilizamos sus datos para marketing de terceros. La versión gratuita del Servicio puede mostrar publicidad contextual y no personalizada: anuncios seleccionados a partir del contenido de su pantalla y su región general (a nivel de ciudad) (por ejemplo, un anuncio mostrado junto a una receta de pasta), nunca a partir de un perfil de su comportamiento. Si se muestran dichos anuncios, el socio publicitario recibe únicamente los datos técnicos limitados necesarios para mostrar, limitar la frecuencia y medir el anuncio (como la dirección IP, la región general, el tipo de dispositivo y la versión de la aplicación). No permitimos que los socios publicitarios elaboren perfiles sobre usted, y nunca compartimos con ellos sus recetas, preferencias dietéticas, información de salud o nutrición, ni ningún otro contenido personal. KiWi Pro elimina la publicidad por completo.

6. Transferencias internacionales de datos

Sus datos se almacenan y procesan principalmente en la infraestructura de Google Cloud ubicada en los Estados Unidos (región us-central1). Si añadimos procesamiento regional en la Unión Europea o Japón para reducir la latencia, actualizaremos esta política. Si se encuentra fuera de los Estados Unidos, sus datos se transfieren a los Estados Unidos y se procesan allí.

Para las transferencias internacionales, nos apoyamos en las siguientes salvaguardas:

• UE/EEE: El Marco de Privacidad de Datos UE-EE. UU. (DPF), bajo el cual Google está certificado. Puede verificar la certificación activa de Google en la lista oficial del DPF en dataprivacyframework.gov/list. Cuando el DPF no sea aplicable, nos apoyamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, incorporadas al Anexo de Tratamiento de Datos de Google y publicadas en cloud.google.com/terms/data-processing-addendum. Puede solicitar una copia enviando un correo a privacy@kiwirecipes.app. En el marco del DPF, los usuarios de la UE/EEE también tienen acceso a mecanismos independientes de reparación, incluido el Tribunal de Revisión de Protección de Datos de EE. UU.
• Reino Unido: La extensión del Reino Unido al DPF UE-EE. UU. y el Acuerdo Internacional de Transferencia de Datos del Reino Unido como opción de respaldo.
• Japón: Le informamos de conformidad con el artículo 28 de la APPI que sus datos se transfieren a los Estados Unidos, un país que la PPC no ha designado como jurisdicción con protección de datos equivalente. Nuestros encargados del tratamiento en los Estados Unidos figuran en la Sección 5 y cada uno actúa en virtud de un acuerdo de tratamiento de datos; el de Google se describe en su Anexo de Tratamiento de Datos.

Además de las salvaguardas legales anteriores, aplicamos las medidas técnicas descritas en la Sección 8 (incluido el cifrado en tránsito y en reposo) para proteger sus datos personales durante y después de la transferencia transfronteriza.

7. Retención de datos

Conservamos sus datos únicamente durante el tiempo necesario para los fines descritos en esta política:

8. Seguridad

Tomamos en serio la seguridad de sus datos e implementamos las siguientes medidas:

• Todos los datos en tránsito se cifran mediante TLS/HTTPS
• Todos los datos en reposo se cifran en la infraestructura de Google Cloud
• Las credenciales sensibles (claves de API, tokens de autenticación) se almacenan en almacenamiento cifrado nativo de la plataforma (iOS Keychain, Android EncryptedSharedPreferences)
• Las Reglas de Seguridad de Firebase garantizan que los usuarios solo puedan acceder a sus propios datos (o a los datos compartidos de su familia)
• Firebase App Check valida que las solicitudes provengan de instalaciones de la aplicación auténticas

9. Privacidad de los menores

No recopilamos conscientemente datos personales de menores de 16 años (ni por debajo de la edad aplicable de consentimiento digital en su jurisdicción, como 18 en India según el DPDPA). Si tiene menos de 16 años, no utilice el Servicio ni proporcione datos personales.

Nuestras funciones de uso familiar están diseñadas para que un padre o tutor (que debe tener al menos 18 años) cree y administre la cuenta. Los miembros de la familia de 16 y 17 años pueden unirse al grupo familiar con el consentimiento del titular de la cuenta y bajo su responsabilidad; el seguimiento nutricional y el uso compartido público no están disponibles para ellos. Los menores no crean sus propias cuentas.

Si nos enteramos de que hemos recopilado datos personales de un menor de 16 años sin consentimiento parental verificable, eliminaremos esos datos de inmediato. Si cree que hemos recopilado datos de un menor de 16 años, contáctenos en privacy@kiwirecipes.app.

10. Sus derechos

Independientemente de dónde resida, usted tiene los siguientes derechos en relación con sus datos personales:

• Acceso: Solicitar una copia de los datos personales que conservamos sobre usted
• Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Supresión: Solicitar la eliminación de sus datos personales y cuenta
• Portabilidad de datos: Solicitar sus datos en un formato estructurado y legible por máquina
• Retirar el consentimiento: Cuando el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento (esto no afecta al tratamiento anterior a la retirada)

Para ejercer cualquiera de estos derechos, utilice nuestro formulario de solicitud de datos. Responderemos en el plazo que establezca su jurisdicción (habitualmente 30 días, menos en algunas regiones) y podremos solicitarle que verifique su identidad antes de atender su solicitud.

11. Derechos adicionales para residentes en la UE/EEE/Reino Unido

Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, tiene los siguientes derechos adicionales en virtud del RGPD / UK GDPR:

• Derecho a la limitación del tratamiento: Puede pedirnos que limitemos el uso de sus datos mientras se resuelve una reclamación
• Derecho de oposición: Puede oponerse al tratamiento basado en nuestros intereses legítimos; cesaremos a menos que demostremos motivos legítimos imperiosos
• Toma de decisiones automatizada: No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en relación con usted. Nuestras funciones de IA generan sugerencias de recetas, no decisiones sobre usted.
• Portabilidad de datos: Puede solicitar sus datos en un formato de uso común y legible por máquina y que se transmitan a otro responsable del tratamiento

También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos. Para España, es la Agencia Española de Protección de Datos, AEPD (aepd.es). Para el Reino Unido, es la Information Commissioner's Office (ico.org.uk). Para otros estados miembros de la UE, puede encontrar su autoridad en edpb.europa.eu.

Representante en la UE (artículo 27 del RGPD): Dado que Dual Alliance Tech, LLC está establecida fuera de la Unión Europea, hemos designado un representante en la UE para los asuntos relacionados con el tratamiento de datos personales de personas en el EEE. Nuestro representante en la UE es Luc Runderkamp, Paulinelaan 1a, 1399 VK Muiderberg, Países Bajos. Puede ponerse en contacto con nuestro representante por correo electrónico en privacy@kiwirecipes.app para todas las cuestiones relacionadas con el tratamiento de sus datos personales y el ejercicio de sus derechos en virtud del RGPD.

12. Derechos de privacidad en California (CCPA/CPRA)

Si reside en California, la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA) le otorgan los siguientes derechos:

• Derecho a saber: Puede solicitar las categorías y los elementos específicos de información personal que hemos recopilado sobre usted, las fuentes de recopilación, los fines comerciales y las categorías de terceros con quienes la compartimos
• Derecho de supresión: Puede solicitar la eliminación de su información personal, sujeto a determinadas excepciones
• Derecho de rectificación: Puede solicitar la corrección de información personal inexacta
• Derecho a la no discriminación: No le discriminaremos por ejercer sus derechos de privacidad (p. ej., cobrando precios diferentes o proporcionando un nivel de servicio diferente)

Categorías de información personal que recopilamos (según la definición de la CCPA): Identificadores (correo electrónico, nombre, ID de cuenta); actividad en internet o redes electrónicas (analítica de uso, visualizaciones de recetas); datos de geolocalización (ubicaciones de tiendas que guarda); datos sensoriales (fotos que carga); inferencias extraídas de preferencias dietéticas para personalizar recetas. Recopilamos estas categorías para los fines comerciales descritos en la Sección 3.

No vendemos su información personal ni la compartimos para publicidad conductual entre contextos según la definición de la CCPA/CPRA. Toda la publicidad en la versión gratuita del Servicio es contextual: se basa en el contenido de la pantalla que está viendo y su región general (a nivel de ciudad), nunca en un perfil de su comportamiento. Eso no constituye una «venta» ni un «intercambio» en virtud de la CCPA/CPRA. No utilizamos ni divulgamos información personal sensible para fines distintos a la prestación del Servicio. Dado que no vendemos ni compartimos información personal, no se requiere una opción de exclusión «Do Not Sell or Share My Personal Information» (No vender ni compartir mi información personal); si nuestras prácticas cambiaran en algún momento, ofreceremos la opción de exclusión antes de que comience cualquier tratamiento de ese tipo.

13. Derechos de los usuarios en Japón (APPI)

Si reside en Japón, la Ley de Protección de la Información Personal (APPI) le otorga los siguientes derechos:

• Divulgación: Puede solicitar la divulgación de la información personal que conservamos sobre usted y el fin para el que se utiliza
• Rectificación: Puede solicitar la corrección, adición o supresión de su información personal si es inexacta
• Cese del uso: Puede solicitar que dejemos de utilizar o que eliminemos su información personal si fue adquirida de forma irregular o ya no es necesaria
• Cese de la provisión a terceros: Puede solicitar que dejemos de proporcionar su información personal a terceros

Aviso de transferencia transfronteriza (artículo 28 de la APPI): Sus datos personales se transfieren a los Estados Unidos y allí son tratados por Dual Alliance Tech, LLC y sus proveedores de servicios, que figuran en la Sección 5 e incluyen a Google Cloud, Google Vertex AI y RevenueCat, Inc. Los Estados Unidos no han sido designados por la Comisión de Protección de Información Personal (PPC) de Japón como país con un nivel equivalente de protección de datos. Las medidas adoptadas por estos destinatarios incluyen: un acuerdo de tratamiento de datos con cada uno de ellos, la certificación de Google conforme al Marco de Privacidad de Datos UE/EE. UU., las Cláusulas Contractuales Tipo de la Comisión Europea incorporadas al Anexo de Tratamiento de Datos de Google, las certificaciones SOC 2, ISO 27001 e ISO 27018, y el cifrado de todos los datos personales en tránsito y en reposo. Para consultar información públicamente disponible sobre el sistema de protección de datos personales de los Estados Unidos, véase la guía por países de la PPC en ppc.go.jp. Puede dirigirse a la PPC con sus preguntas o reclamaciones.

14. Derechos de los usuarios en Corea del Sur (PIPA)

Si reside en Corea del Sur, la Ley de Protección de la Información Personal (PIPA) le otorga los siguientes derechos:

• Acceso: Puede solicitar acceso a su información personal y detalles sobre cómo se trata
• Rectificación y supresión: Puede solicitar la corrección de información inexacta o la supresión de su información personal
• Suspensión del tratamiento: Puede solicitar que suspendamos el tratamiento de su información personal
• Derecho a ser notificado: Tiene derecho a ser notificado sobre la recopilación, uso y provisión de su información personal a terceros

Elementos específicos de información personal recopilada: dirección de correo electrónico, nombre para mostrar (si se proporciona), ID de usuario, preferencias dietéticas y alergias, contenido de recetas que crea, ubicaciones de tiendas guardadas, eventos de visualización de recetas, plataforma del dispositivo e informes de fallos. Estos elementos se recopilan para los fines descritos en la Sección 3 y se conservan durante los períodos descritos en la Sección 7. La información personal se proporciona a los encargados del tratamiento indicados en la Sección 5 únicamente para los fines indicados.

Responsable de Protección de Datos: Para consultas relacionadas con la PIPA, contacte a privacy@kiwirecipes.app. También puede presentar una reclamación ante la Comisión de Protección de la Información Personal (PIPC) en pipc.go.kr.

15. Derechos de los usuarios en Brasil (LGPD)

Si reside en Brasil, la Lei Geral de Proteção de Dados (LGPD) le otorga los siguientes derechos:

• Confirmación y acceso: Puede solicitar confirmación de si tratamos sus datos y acceso a los mismos
• Rectificación: Puede solicitar la corrección de datos incompletos, inexactos u obsoletos
• Anonimización, bloqueo o supresión: Puede solicitar la anonimización, el bloqueo o la supresión de datos innecesarios o excesivos, o de datos tratados en violación de la LGPD
• Portabilidad: Puede solicitar la portabilidad de sus datos personales a otro proveedor de servicios
• Supresión: Puede solicitar la supresión de datos personales tratados con su consentimiento
• Información sobre compartición: Puede solicitar información sobre con qué entidades públicas y privadas hemos compartido sus datos
• Revocación del consentimiento: Puede revocar su consentimiento en cualquier momento, sin afectar a la licitud del tratamiento realizado antes de la revocación

Tratamos sus datos personales sobre las siguientes bases jurídicas de la LGPD: ejecución de un contrato (funciones principales del Servicio), intereses legítimos (analítica, informes de fallos) y consentimiento (notificaciones push, funciones opcionales). Puede contactar a la Autoridade Nacional de Proteção de Dados (ANPD) en gov.br/anpd con preguntas o reclamaciones.

De conformidad con el Article 41 of the LGPD, hemos designado a nuestro Responsable de Privacidad como Encarregado de Proteção de Dados (Delegado de Protección de Datos) responsable de recibir comunicaciones de los interesados y de la ANPD en relación con nuestro tratamiento de sus datos personales. El Encarregado puede ser contactado en privacy@kiwirecipes.app. Para solicitações relacionadas aos seus direitos sob a LGPD, você pode escrever em português para privacy@kiwirecipes.app.

16. Derechos de los usuarios en Turquía (KVKK)

Si reside en Turquía, la Kişisel Verilerin Korunması Kanunu (KVKK, Ley n.º 6698) le otorga los siguientes derechos:

• Conocer si sus datos personales están siendo tratados
• Solicitar información sobre el tratamiento si sus datos han sido tratados
• Conocer la finalidad del tratamiento y si se está utilizando de acuerdo con esa finalidad
• Conocer a los terceros a quienes se transfieren sus datos personales, tanto en el territorio nacional como en el extranjero
• Solicitar la corrección de datos personales incompletos o inexactos
• Solicitar la supresión o destrucción de sus datos personales en las condiciones establecidas en la KVKK
• Oponerse a cualquier resultado derivado exclusivamente del análisis automatizado de sus datos personales que le sea perjudicial

Sus datos personales son transferidos a los Estados Unidos para su tratamiento. Nos apoyamos en su consentimiento explícito y en la necesidad contractual como base jurídica para esta transferencia transfronteriza en virtud de la KVKK. Puede presentar una reclamación ante la Autoridad de Protección de Datos Personales (Consejo de la KVKK) en kvkk.gov.tr.

17. Derechos de los usuarios en India (DPDPA)

Si reside en India, el Digital Personal Data Protection Act, 2023 (DPDPA) le otorga los siguientes derechos:

• Derecho de acceso a información sobre sus datos personales y su tratamiento
• Derecho de rectificación y supresión de sus datos personales
• Derecho a presentar una queja: derecho a interponer reclamaciones y recibir respuesta en plazo
• Derecho de nominación: Puede designar a otra persona para ejercer sus derechos en caso de fallecimiento o incapacidad

Podrá presentar una reclamación ante la Junta de Protección de Datos de India una vez que esté operativa.

18. Autoridades de protección de datos UE/EEE

Si se encuentra en la UE/EEE, puede presentar una reclamación ante su autoridad local de protección de datos. Principales autoridades para nuestros mercados prioritarios:

• Países Bajos: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
• Alemania: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit, BfDI (bfdi.bund.de) o su autoridad regional (Landesdatenschutzbeauftragter)
• Francia: Commission Nationale de l'Informatique et des Libertés, CNIL (cnil.fr)
• España: Agencia Española de Protección de Datos, AEPD (aepd.es)

Requisitos adicionales de la Ley 25 de Quebec: Recopilamos y utilizamos su información personal únicamente para los fines descritos en la Sección 3. Realizamos evaluaciones del impacto sobre la privacidad para los sistemas que tratan información personal. Usted tiene derecho a la portabilidad de sus datos en un formato tecnológico de uso común. Le notificaremos a usted y a la Commission d'accès à l'information de cualquier incidente de confidencialidad que presente un riesgo de perjuicio grave.

19. Derechos de los usuarios en Australia y Nueva Zelanda

Si reside en Australia, la Ley de Privacidad de 1988 y los Principios de Privacidad Australianos (APPs) regulan el tratamiento de su información personal. Si reside en Nueva Zelanda, se aplica la Ley de Privacidad de 2020.

• Acceso y rectificación: Puede solicitar el acceso y la corrección de su información personal (APP 12 y 13)
• Reclamación: Puede presentar una reclamación ante la Oficina del Comisionado de Información de Australia (OAIC) en oaic.gov.au, o ante la Oficina del Comisionado de Privacidad de Nueva Zelanda en privacy.org.nz
• Divulgación transfronteriza: Su información personal se divulga a destinatarios en los Estados Unidos para su tratamiento (APP 8). Dichos destinatarios figuran en la Sección 5 e incluyen a Google Cloud, Google Vertex AI y RevenueCat, Inc. Adoptamos medidas razonables para garantizar que cumplan los APPs a través del acuerdo de tratamiento de datos que mantenemos con cada uno de ellos

No utilizamos ni divulgamos su información personal con fines de marketing directo salvo que haya dado su consentimiento. Puede optar por no participar en la recopilación de datos analíticos en cualquier momento a través de la configuración de la aplicación.

20. Derechos de los usuarios en Tailandia (PDPA)

Si reside en Tailandia, la Ley de Protección de Datos Personales B.E. 2562 (PDPA) le otorga los siguientes derechos:

• Derecho de acceso: Puede solicitar el acceso y una copia de sus datos personales
• Derecho a la portabilidad de datos: Puede solicitar sus datos personales en un formato legible por máquina
• Derecho de oposición: Puede oponerse a la recopilación, uso o divulgación de sus datos personales
• Derecho de supresión: Puede solicitar la eliminación de sus datos personales cuando ya no sean necesarios
• Derecho a la limitación del tratamiento: Puede solicitar la restricción del uso de sus datos personales

Puede presentar una reclamación ante el Comité de Protección de Datos Personales (PDPC) o la Oficina del Comité de Protección de Datos Personales en pdpc.or.th.

21. Derechos de los usuarios en Indonesia (Ley PDP)

Si reside en Indonesia, la Ley n.º 27 de 2022 sobre Protección de Datos Personales (Ley PDP) le otorga los siguientes derechos:

• Derecho a obtener información sobre el tratamiento de sus datos personales
• Derecho de acceso y a obtener una copia de sus datos personales
• Derecho a corregir datos personales inexactos o incompletos
• Derecho a interrumpir el tratamiento, suprimir y destruir sus datos personales
• Derecho a retirar su consentimiento en cualquier momento

Puede presentar una reclamación ante la autoridad supervisora una vez que sea establecida por el Gobierno de Indonesia.

22. Derechos de los usuarios en México (LFPDPPP)

Si reside en México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) le otorga los siguientes derechos ARCO:

• Acceso: Puede solicitar acceso a sus datos personales e información sobre su tratamiento
• Rectificación: Puede solicitar la corrección de datos personales inexactos o incompletos
• Cancelación: Puede solicitar la supresión de sus datos personales cuando ya no sean necesarios
• Oposición: Puede oponerse al tratamiento de sus datos personales para fines específicos

Puede presentar una reclamación ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en home.inai.org.mx.

23. Derechos de los usuarios en Taiwán (PDPA)

Si reside en Taiwán (República de China), la Ley de Protección de Datos Personales (PDPA) le otorga los siguientes derechos:

• Derecho a consultar y solicitar acceso a sus datos personales
• Derecho a solicitar una copia de sus datos personales
• Derecho a solicitar la complementación o corrección de sus datos personales
• Derecho a solicitar el cese de la recopilación, tratamiento o uso de sus datos personales
• Derecho a solicitar la supresión de sus datos personales

Sus datos personales son transferidos a los Estados Unidos para su tratamiento. La PDPA de Taiwán permite las transferencias transfronterizas salvo que la autoridad gubernamental central competente las restrinja.

24. Derechos de los usuarios en Israel

Si reside en Israel, la Ley de Protección de la Privacidad, 5741-1981 y su normativa de desarrollo le otorgan los siguientes derechos:

• Derecho a consultar los datos personales que conservamos en nuestra base de datos
• Derecho a solicitar la corrección o supresión de datos inexactos
• Derecho a oponerse al uso de sus datos personales con fines de marketing directo

Puede presentar una reclamación ante la Autoridad de Protección de la Privacidad (PPA) en gov.il/en/departments/the_privacy_protection_authority. Israel ha sido reconocido por la Comisión Europea como un país que ofrece un nivel adecuado de protección de datos.

25. Autoridades de protección de datos UE/EEE

Si se encuentra en la UE/EEE, puede presentar una reclamación ante su autoridad local de protección de datos. Principales autoridades para nuestros mercados prioritarios:

• Países Bajos: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
• Alemania: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, BfDI (bfdi.bund.de), o su autoridad regional (Landesdatenschutzbeauftragter)
• Francia: Commission Nationale de l'Informatique et des Libertés, CNIL (cnil.fr)
• España: Agencia Española de Protección de Datos, AEPD (aepd.es)
• Italia: Garante per la protezione dei dati personali (garanteprivacy.it)
• Reino Unido: Information Commissioner's Office, ICO (ico.org.uk)
• Una lista completa de las autoridades de protección de datos de la UE/EEE está disponible en edpb.europa.eu

26. Divulgación de contenido generado por IA

El Servicio utiliza inteligencia artificial (Google Vertex AI) para generar, modificar y traducir recetas. De conformidad con la Ley de IA de la UE y los requisitos de transparencia aplicables, divulgamos que: el contenido de recetas marcado como generado o modificado por IA por KiKi (nuestro asistente de IA) es producido por un sistema de IA, no por un autor humano.

El contenido generado por IA puede contener inexactitudes. No utilizamos la IA para tomar decisiones automatizadas que produzcan efectos jurídicos o efectos significativos similares en relación con usted. Las funciones de IA son herramientas que generan sugerencias de recetas para su revisión. Usted decide si utilizarlas, modificarlas o descartarlas.

Sus interacciones con el asistente de IA (indicaciones, preferencias dietéticas, solicitudes de ingredientes) son procesadas por Google Vertex AI, al igual que cualquier foto que envíe para una estimación nutricional o para el reconocimiento de recetas. Estas entradas se utilizan únicamente para generar contenido de recetas y para estimar información nutricional, y no se emplean para entrenar modelos de IA. Se aplican las condiciones de tratamiento de datos de Google Vertex AI.

27. Cookies y tecnologías de seguimiento

La aplicación móvil de KiWi Recipes no utiliza cookies. La aplicación no recopila identificadores publicitarios (IDFA en iOS o GAID en Android) y no participa en ningún framework de publicidad o seguimiento entre aplicaciones. Si se introduce publicidad contextual en la versión gratuita de la aplicación, esta podrá utilizar un identificador de publicidad del dispositivo únicamente para la limitación de frecuencia de los anuncios y la prevención de fraude, nunca para el seguimiento entre aplicaciones, la elaboración de perfiles o la publicidad personalizada. En iOS no solicitamos permiso de App Tracking Transparency porque no le rastreamos a través de aplicaciones o sitios web.

Nuestro sitio web (kiwirecipes.app) no utiliza cookies, herramientas de análisis ni ninguna tecnología de seguimiento de terceros. Todas las fuentes están alojadas en nuestros propios servidores: no se realizan solicitudes a servicios de fuentes externos. El sitio web no realiza solicitudes a terceros más allá de lo que su navegador necesita para cargar la página.

La analítica en la aplicación descrita en la Sección 2(d) es recopilada por nosotros y por PostHog (nuestro procesador de analítica de producto, listado en la Sección 5). PostHog almacena los datos en la UE (Fráncfort, Alemania) y no utiliza sus datos para publicidad ni seguimiento entre aplicaciones. Puede desactivar toda recopilación de analítica en la configuración de privacidad de la aplicación.

Antes de que tome una decisión sobre privacidad, KiWi almacena temporalmente en su dispositivo un pequeño número de eventos de interacción anónimos (por ejemplo: «se visualizó una receta»). Estos eventos no incluyen su nombre, dirección de correo electrónico, ID de cuenta ni ninguna otra información que pudiera identificarle. Si elige permitir las métricas de uso, enviamos estos eventos a nuestro proveedor de analítica (PostHog, región UE) para comprender qué funciones se utilizan. Si elige no permitirlo, o si nunca toma una decisión, los eventos se eliminan de su dispositivo y no se envía nada. Puede cambiar su decisión en cualquier momento en Ajustes → Privacidad; revocar el permiso también elimina los eventos que aún estén almacenados localmente.

28. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si realizamos cambios sustanciales, se lo notificaremos publicando la política actualizada en esta página y actualizando la fecha de «Última actualización», y cuando sea posible, mediante una notificación en la aplicación. Le recomendamos que revise esta página periódicamente. Su uso continuado del Servicio tras los cambios constituye su aceptación de la política actualizada. Para los cambios sustanciales que afecten a sus derechos en virtud del RGPD, solicitaremos un nuevo consentimiento cuando sea necesario.

29. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o desea ejercer sus derechos sobre los datos, contáctenos en: privacy@kiwirecipes.app

Dual Alliance Tech, LLC, Pleasanton, CA, Estados Unidos. Los residentes en la UE/EEE también pueden ponerse en contacto con nuestro representante designado en la UE en virtud del artículo 27 del RGPD (detalles en la Sección 11).

Datos de salud (Apple Salud y Health Connect)

KiWi Recipes puede guardar sus propios totales nutricionales diarios en Apple Salud en iOS y en Health Connect en Android. Esta función está desactivada de forma predeterminada y solo la activa usted, en Ajustes, después de que el sistema operativo le solicite permiso. Si nunca la activa, no se escribe ni se lee ningún dato de salud.

Cuando la activa, escribimos siete valores derivados de las comidas que ha registrado: energía (calorías), proteínas, carbohidratos, grasas, fibra, azúcares y sodio. En Android se escriben como un único registro nutricional. Escribimos únicamente su propia nutrición registrada, nunca la de otro miembro del hogar.

También solicitamos permiso para leer de Apple Salud, y lo usamos con un único fin concreto: encontrar las entradas que la propia KiWi Recipes escribió antes ese mismo día, de modo que al actualizar su total se sustituya nuestra entrada anterior en lugar de añadir un duplicado. No leemos ningún otro dato de salud o de actividad física: ni pasos, ni peso, ni frecuencia cardíaca, ni entrenamientos, ni sueño, ni salud reproductiva, ni nada escrito por otra app u otro dispositivo.

Los datos de salud escritos en Apple Salud o en Health Connect permanecen en su dispositivo y en el almacén de salud propio de ese sistema operativo. No se envían a nuestros servidores, no se comparten con terceros, nunca se utilizan con fines publicitarios o de marketing y no se emplean para entrenar ningún modelo de IA. El registro de comidas a partir del cual se calculan estos totales queda cubierto por el resto de esta política del modo habitual.

Puede retirar este permiso en cualquier momento, ya sea desactivando el ajuste dentro de KiWi Recipes o revocando nuestro acceso en la app Apple Salud o en Health Connect. Al hacerlo se detiene toda escritura posterior. Las entradas que ya hemos escrito pertenecen a su almacén de salud y puede eliminarlas allí. Eliminar su cuenta de KiWi Recipes no borra automáticamente las entradas de Apple Salud o de Health Connect, porque una vez retirado el permiso ya no tenemos acceso a ellas.

Identificadores de creadores y contenido publicado

Si elige un identificador de publicador (por ejemplo, @yourname), dicho identificador es público. Se muestra a cualquier persona que vea las recetas que publica (incluidas las personas que no han iniciado sesión y que abren una receta mediante un enlace compartido o un código QR), y queda asociado al contenido que publica. Trate su identificador como un nombre público y no incluya información personal que no desee hacer pública.

Cuando publica una receta, el contenido que publica (incluida la receta, cualquier consejo que haya editado o añadido y cualquier foto que decida incluir expresamente) pasa a ser de visualización pública y se atribuye a su identificador. El contenido publicado puede ser almacenado en caché o indexado por nosotros o por terceros (por ejemplo, motores de búsqueda) y puede permanecer accesible para las personas con quienes lo compartió incluso después de que cambie su identificador o elimine el original.

Para mostrar cómo se reciben las recetas, registramos indicadores de interacción limitados por hogar (por ejemplo, qué hogar marcó como favorita o guardó una receta publicada) y los utilizamos para calcular recuentos públicos (como el número de cocinas que marcaron una receta como favorita). Estos indicadores se utilizan para operar las funciones de interacción y no se utilizan para crear perfiles publicitarios.

Los identificadores que deja de usar se retiran y no se ponen a disposición para su reutilización. Si elimina su cuenta, anonimizamos la atribución de las recetas que ha publicado (eliminando el vínculo entre el contenido y usted) y retiramos su identificador; las copias guardadas del contenido de la receta por parte de los destinatarios pueden seguir funcionando. Las instantáneas del contenido que publicó antes de un cambio de identificador o de la eliminación de la cuenta pueden persistir.