Política de privacidad

La presente política de privacidad se aplica a Mealisto («nosotros», «nuestro») y describe cómo recopilamos, utilizamos y protegemos sus datos personales de conformidad con la Ley federal de protección de datos (LPD, SR 235.1), en vigor desde el 1 de septiembre de 2023.

1. Responsable del tratamiento

Mealisto

Contacto: privacy@mealisto.com

2. Datos que recopilamos

2.1 Datos que usted nos proporciona

• Datos de cuenta: nombre, dirección de correo electrónico, contraseña (almacenada como hash bcrypt)
• Datos de perfil: preferencias alimentarias, alergias, miembros del hogar, configuración de idioma
• Datos de uso: recetas, planes de comidas, listas de la compra, valoraciones, notas
• Datos de pago: gestionados exclusivamente por Apple App Store o Google Play — solo recibimos una confirmación del estado de la suscripción; no se nos transmiten datos de pago

2.2 Datos recopilados automáticamente

• Datos técnicos: tipo de dispositivo, sistema operativo, versión de la aplicación, dirección IP (anonimizada tras el procesamiento), tokens de sesión
• Datos analíticos: funcionalidades utilizadas, duración de las sesiones, informes de errores (anonimizados, sin identificadores personales)

2.3 Datos familiares y de uso compartido

Cuando crea un grupo familiar o invita a miembros, tratamos los nombres y direcciones de correo electrónico de las personas invitadas, los planes de comidas y listas de la compra compartidos, así como las preferencias y configuraciones familiares.

3. Finalidades y bases jurídicas del tratamiento

Tratamos sus datos personales con las siguientes finalidades, conforme al art. 19 LPD:

• Prestación y gestión del servicio — ejecución del contrato
• Gestión de la cuenta y autenticación — ejecución del contrato
• Generación personalizada de planes de comidas (incluidas recomendaciones por IA) — ejecución del contrato
• Envío de notificaciones transaccionales — ejecución del contrato
• Análisis para mejorar el servicio — interés legítimo prevalente (datos anonimizados antes de su uso)
• Prevención del fraude y seguridad — interés legítimo prevalente y obligación legal
• Cumplimiento de obligaciones legales — obligación legal

Solo tratamos datos sensibles (art. 5 let. c LPD) en forma de preferencias alimentarias e información sobre alergias que usted proporciona explícitamente, y únicamente para la operación del servicio.

4. Comunicación a terceros

Solo compartimos sus datos en la medida necesaria:

• Apple / Google: gestión de suscripciones a través de las tiendas de aplicaciones respectivas, sujeta a sus políticas de privacidad
• Proveedor de infraestructura en la nube: alojamiento y copia de seguridad de datos; regulado por un acuerdo de tratamiento de datos
• Proveedor de analítica: estadísticas de uso anonimizadas y agregadas; no se comparten identificadores personales
• Google Generative AI: exclusivamente para recomendaciones de recetas; transmitimos datos de recetas y preferencias anonimizados — sin identificadores personales
• Autoridades competentes: cuando lo exija la legislación suiza o una orden jurídicamente vinculante

Nunca vendemos sus datos personales.

5. Transferencias internacionales de datos

Sus datos pueden tratarse fuera de Suiza. Cuando el país destinatario no esté reconocido por el PFPDT como que ofrece una protección adecuada, nos basamos en cláusulas contractuales tipo (art. 16 párr. 2 let. d LPD) para garantizar la protección de sus datos. Una copia de las garantías aplicables está disponible previa solicitud en privacy@mealisto.com.

6. Plazos de conservación

• Datos de cuenta y perfil: durante la vigencia de la cuenta; eliminados en un plazo de 30 días tras la cancelación de la cuenta
• Planes de comidas y listas de la compra: durante la vigencia de la cuenta; eliminados en un plazo de 30 días tras la cancelación de la cuenta
• Registros de uso e informes de errores: 90 días (anonimizados)
• Documentos contables y registros de transacciones: 10 años (obligación legal suiza)
• Registros de seguridad: 12 meses

7. Sus derechos

Conforme a la LPD, usted tiene los siguientes derechos:

• Derecho de acceso (art. 25 LPD): obtener una copia de sus datos personales
• Derecho de rectificación (art. 32 LPD): corregir datos inexactos
• Derecho de supresión (art. 32 LPD): solicitar la eliminación de sus datos (sujeto a las obligaciones legales de conservación)
• Derecho a la portabilidad de los datos (art. 28 LPD): recibir sus datos en un formato estructurado y legible por máquina
• Derecho a la limitación del tratamiento (art. 25 LPD): limitar determinadas actividades de tratamiento
• Derecho a no ser objeto de decisiones automatizadas (art. 21 LPD): cuando las decisiones se basen exclusivamente en un tratamiento automatizado

Para ejercer cualquiera de estos derechos, escriba a privacy@mealisto.com. Responderemos en un plazo de 30 días. En casos complejos, podremos ampliar este plazo hasta 60 días adicionales y le informaremos al respecto.

Si considera que sus derechos en materia de protección de datos han sido vulnerados, puede presentar una reclamación ante el Comisionado Federal de Protección de Datos e Información (PFPDT): www.edoeb.admin.ch.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos, entre ellas:

• Transport Layer Security (TLS 1.2+) para todos los datos en tránsito
• Hash seguro de contraseñas (bcrypt)
• Tokens JWT de corta duración para la autenticación de la API
• Controles de acceso basados en roles
• Revisiones de seguridad periódicas

9. Privacidad de los menores

El servicio no está dirigido a personas menores de 16 años. No recopilamos conscientemente datos personales de menores. Si cree que se han enviado datos de un menor sin consentimiento parental, contacte con privacy@mealisto.com y los eliminaremos de inmediato.

10. Cookies y seguimiento

Usamos únicamente cookies de sesión técnicamente necesarias para la autenticación. No utilizamos cookies de seguimiento ni publicitarias. Nuestros análisis son anonimizados y no utilizan cookies. Para más información, consulte nuestra Política de cookies.

11. Cambios en esta política

Podemos actualizar esta política periódicamente. Le informaremos de los cambios importantes a través de la aplicación o por correo electrónico. La fecha que figura en la parte superior de esta página indica cuándo se actualizó por última vez. El uso continuado del servicio tras la fecha de entrada en vigor constituye la aceptación de la política actualizada.

12. Contacto

Para cualquier consulta sobre privacidad o para ejercer sus derechos:

Mealisto — Contacto de privacidad

Correo electrónico: privacy@mealisto.com