PREP & COOK
Política de privacidad
Última actualización: 10 de noviembre de 2026
Esta política cubre la app Android de Prep & Cook y su web. El responsable del tratamiento es Adam Horvath (Kócsag utca 4/b, 2330 Dunaharaszti, Hungría). Para consultas de privacidad, ejercer tus derechos o solicitar la eliminación, escribe a dev.prepandcook@gmail.com.
Adam Horvath · Kócsag utca 4/b, 2330 Dunaharaszti, Hungría · dev.prepandcook@gmail.com
Qué datos tratamos
Puedes acceder con Google o con correo y contraseña. En las cuentas de correo tratamos el nombre, la dirección de correo y el identificador de Firebase; Firebase gestiona los hashes de contraseñas, la verificación del correo y los mensajes de restablecimiento. Nunca recibimos tu contraseña en texto sin formato. Cuenta: el inicio de sesión con Google facilita el identificador de cuenta, nombre, email y, si existe, foto de perfil. Datos de la app: tu perfil, hábitos de cocina, equipamiento, cantidades y caducidades de la despensa, menús y borradores, listas de la compra, favoritos y valoraciones. Requisitos dietéticos y alergias: solo tras tu consentimiento explícito y separado (ver abajo). Informes: tu mensaje y datos técnicos de la app y el dispositivo. Suscripciones: email, nombre opcional, idioma, intereses y estado y fecha del consentimiento. Datos técnicos: registros de solicitudes y contadores antiabuso seudonimizados de corta duración. Suscripción: de los datos de compra de Google Play, el plan, la prueba, la caducidad y una clave seudonimizada del token de compra; nunca vemos datos de tarjeta ni de pago.
Finalidades y bases jurídicas
Tratamos la cuenta, la sincronización, la planificación, la despensa y la compra, las sugerencias y la gestión de informes para prestar el servicio (art. 6.1.b RGPD). Sin los datos de inicio de sesión no se pueden usar las funciones en la nube; todo lo demás es opcional. Los requisitos dietéticos y alergias se tratan con tu consentimiento explícito (art. 6.1.a y 9.2.a); los boletines y avisos, y la analítica de la app y la web, con tu consentimiento (art. 6.1.a). Los contadores antiabuso y los registros técnicos se basan en nuestro interés legítimo (art. 6.1.f) en proteger el servicio y a los usuarios frente a sobrecargas, spam y abusos, por eso solo usamos datos seudonimizados de corta duración. Conservamos la correspondencia sobre derechos y eliminación para cumplir una obligación legal (art. 6.1.c). Puedes retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento anterior. No tomamos decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos o similares: las sugerencias son propuestas personalizadas. No vendemos datos personales ni los usamos para publicidad. La verificación de suscripciones y del acceso Pro también sirve para prestar el servicio (art. 6.1.b).
Requisitos dietéticos y alergias
Los requisitos dietéticos (por ejemplo sin gluten o sin lactosa) y las alergias en texto libre pueden ser datos de salud. La app solo permite indicarlos si marcas la casilla de consentimiento en tus hábitos; registramos la fecha del consentimiento en tu perfil. Se usan en nuestros servidores para filtrar recetas y no se envían a Google Gemini. Al desmarcar la casilla retiras el consentimiento y estos datos se eliminan. El filtrado no es un servicio médico: con una alergia grave, revisa siempre los ingredientes antes de cocinar.
Encargados y destinatarios
Google (Google Ireland Ltd. y sus filiales) actúa como encargado del tratamiento. Firebase proporciona la autenticación, la base de datos Firestore y las funciones de servidor (Fráncfort, europe-west3), además del alojamiento web. Google Analytics y Firebase Analytics proporcionan estadísticas. La API de Gemini funciona en el nivel de pago: se envían las preferencias culinarias, datos de despensa y planificación y el contexto del paso de la receta necesarios para el resultado (no los requisitos dietéticos ni las alergias); Google no los usa para mejorar sus productos y puede registrarlos durante un tiempo limitado para detectar abusos. Los emails de confirmación y aviso se envían por Gmail; los avisos al operador sobre nuevas suscripciones e informes llegan al buzón ahorvath1021@gmail.com. No escribas datos personales innecesarios en los campos de texto libre. Google Play gestiona las compras, el pago y las pruebas como responsable independiente según sus propias condiciones. Las fotos de las recetas se cargan directamente desde Wikimedia Commons (Wikimedia Foundation, Inc., Estados Unidos): al mostrar una foto, tu dispositivo envía a Wikimedia su dirección IP, el nombre y la versión de la app y los datos habituales de la solicitud, como en cualquier visita a una web; no se envían datos de la cuenta ni del perfil. Wikimedia los trata como responsable independiente según su propia política de privacidad; lo usamos para mostrar las fotos de las recetas como parte del servicio (art. 6.1.b RGPD). Cuando escaneas el código de barras de un producto en la app, el número del código se envía a Open Food Facts (asociación Open Food Facts, Francia), una base de datos abierta de productos, para buscar el producto; como en cualquier visita a una web, tu dispositivo envía también su dirección IP, el nombre y la versión de la app y los datos habituales de la solicitud, pero ningún dato de la cuenta, del perfil ni de la despensa (art. 6.1.b RGPD). El reconocimiento de texto y el escáner de documentos funcionan en tu dispositivo con Google ML Kit (servicios de Google Play); ML Kit puede enviar a Google diagnósticos técnicos y métricas de uso (por ejemplo, modelo del dispositivo, versión de la app y del SDK y datos de rendimiento), pero no tus fotos ni el texto reconocido. Google los trata según las condiciones de ML Kit; nuestra base jurídica es el interés legítimo en un reconocimiento fiable en el dispositivo (art. 6.1.f RGPD).
Transferencias fuera del EEE
Google puede tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. Las garantías son la adhesión de Google LLC al Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de las condiciones de tratamiento de datos de Google. Puedes pedir una copia en la dirección indicada. Wikimedia tiene su sede en Estados Unidos y no está cubierta por una decisión de adecuación; la solicitud va allí directamente desde tu dispositivo, solo para mostrar la foto que abres (art. 49.1.b RGPD).
Integridad de la aplicación y prevención de abusos
Firebase App Check y Google Play Integrity comprueban que las solicitudes procedan de la aplicación auténtica. Google trata metadatos de la aplicación (paquete, versión y certificado de firma), el estado de licencia de Play, información de atestación del dispositivo y tokens de seguridad. La base jurídica es nuestro interés legítimo en proteger el servicio y a sus usuarios frente al abuso y al acceso no autorizado (artículo 6.1.f del RGPD). Esta comprobación es independiente de las estadísticas de uso opcionales. No la utilizamos para rastrear usuarios o dispositivos individuales. App Check no conserva el material de atestación; sus tokens caducan al cabo de una hora. Google Play realiza su propio tratamiento y conservación conforme a sus condiciones.
Analítica de la app y la web
En la app, la Estadística de uso está desactivada por defecto; puedes activarla o retirarla en Ajustes. Activada, Firebase Analytics mide vistas de pantalla, eventos de funciones, identificadores de recetas, categorías de rendimiento y errores y datos técnicos de la app y el dispositivo; no recogemos el ID de publicidad y nuestros eventos nunca incluyen nombres, emails ni texto de informes. Al retirarla también borramos los datos de medición guardados en el dispositivo. Google Analytics en la web solo se carga tras tu consentimiento de cookies, que puedes retirar en Cookies estadísticas del pie de página. Las cookies y tu decisión se guardan en el navegador como máximo 180 días, y las señales publicitarias están desactivadas. El idioma y la apariencia se guardan en el almacenamiento local del navegador.
Web y suscripciones
El boletín y los avisos de lanzamiento y pruebas usan doble confirmación: el enlace es válido 2 días y después se eliminan las suscripciones no confirmadas. Los datos se guardan en Firebase. Cada lista es una suscripción independiente. Darte de baja detiene todos los avisos, pero no elimina tu cuenta de la app.
Datos en tu dispositivo
Los temporizadores, el progreso de cocina y las marcas breves de inicio son datos del dispositivo. Las imágenes de folletos, las fotos de tickets y etiquetas y los tickets PDF importados se reconocen en tu dispositivo; estos archivos y el texto reconocido no se envían a nuestros servidores ni a Gemini. Los archivos temporales de la app se eliminan al terminar el reconocimiento, al cancelar o en el siguiente inicio. Los artículos confirmados pasan a la despensa; tus correcciones de nombres de productos solo se recuerdan en este dispositivo. Las copias exportadas y las listas compartidas quedan bajo tu control y pueden permanecer tras eliminar la cuenta. Desinstalar la app borra sus propios datos del dispositivo; elimina por separado las copias exportadas.
Plazos de conservación
Cuenta y datos de la app: hasta eliminar la cuenta; los borradores de menú, 30 días tras el último cambio. Requisitos dietéticos: hasta retirar el consentimiento o eliminar la cuenta. Informes: hasta eliminar la cuenta o tu solicitud de supresión. Contadores antiabuso: hasta 2 días. Boletín: hasta la baja; después conservamos el estado y la fecha de la baja como prueba y los eliminamos si lo pides. Analítica: Google Analytics y Firebase Analytics conservan los eventos hasta 14 meses. Registros del servidor: 30 días según la configuración por defecto de Google Cloud. No hacemos copias de seguridad programadas de la base de datos; Google elimina los datos borrados de sus sistemas y copias en unos 180 días según su práctica de eliminación. Correspondencia sobre derechos y eliminación: 5 años desde el cierre, como prueba del cumplimiento. Datos de suscripción: hasta eliminar la cuenta; Google conserva sus propios registros de compras de Google Play.
Tus derechos y reclamaciones
Puedes solicitar acceso, rectificación, supresión, limitación, copia y portabilidad, y retirar tu consentimiento. Puedes oponerte en cualquier momento al tratamiento basado en interés legítimo. Escribe a dev.prepandcook@gmail.com: verificamos la titularidad, pero nunca pedimos tu contraseña ni códigos de verificación de Google. Respondemos sin dilación indebida y en el plazo de un mes, e indicamos cualquier prórroga legal. Puedes reclamar ante la autoridad húngara de protección de datos (NAIH, Falk Miksa utca 9–11, 1055 Budapest, www.naih.hu) o tu autoridad de control local, y acudir a los tribunales. El tráfico usa HTTPS; los datos de la cuenta están protegidos con autenticación y reglas de acceso en el servidor.
Edad, eliminación de la cuenta y cambios
La app y el boletín están dirigidos a mayores de 16 años; por debajo de esa edad, el tratamiento basado en el consentimiento (datos dietéticos, analítica, boletín) requiere el consentimiento de un progenitor o tutor. Elimina tu cuenta en la app en Perfil → Eliminar cuenta, o sin instalarla mediante la página web de eliminación enlazada abajo. Eliminar la cuenta no cancela una suscripción de Google Play: cancélala primero en Google Play; si no, Google Play seguirá cobrándote. Actualizamos esta política cuando cambia el tratamiento; la fecha aparece arriba.
Alojamiento y procedencia de las imágenes
Algunas imágenes se sirven desde nuestro Firebase Hosting, gestionado por Google, que puede tratar datos técnicos como la dirección IP. Estamos trasladando las imágenes que antes se cargaban directamente desde GitHub. Versiones antiguas y recetas en caché aún pueden contactar con GitHub (GitHub, Inc.) y enviar la IP y metadatos habituales, conforme a su política de privacidad. Se conservan autores y licencias. Las ilustraciones de IA se identifican; 17 imágenes aportadas por el responsable se crearon con Google Flow. No se utilizaron datos personales de usuarios del app para crearlas.
Contactar con el desarrollador
dev.prepandcook@gmail.com · Google · Firebase · Gemini API · Open Food Facts · GitHub · Google Play subscriptions · Google Play refunds · NAIH