Política de privacidad

1. Responsable y contacto

El servicio se presenta como Sol y Mar – Cocina Interactiva. El propietario debe completar el nombre o razón social del responsable del tratamiento, su domicilio y los datos identificativos que correspondan.

El correo de contacto publicado en el sitio es solymar.recetas@gmail.com. Puedes dirigirte a él para consultas y solicitudes sobre tus datos. El propietario debe confirmar que este buzón será el canal para atender los derechos de privacidad y quién se responsabiliza de responder.

2. Datos y finalidades de las funciones existentes

Registro y acceso a la cuenta

El registro utiliza correo electrónico y contraseña para crear una cuenta y permitir el acceso, la confirmación por correo y la recuperación de contraseña. La cuenta tiene un identificador que vincula tus favoritos, inventario y acceso al servicio. La sesión se conserva en el navegador para mantener el acceso y renovarlo. El formulario actual no solicita un nombre.

El alta también tiene implementada una notificación al administrador con el correo y la fecha de registro, y un registro de esa notificación. Las condiciones de conservación del servicio de autenticación y de los correos deben confirmarse.

Favoritos

Se guardan el identificador de tu cuenta, el de la receta y la fecha en que la añades como favorita, para mostrar tu selección. Puedes quitar favoritos desde los controles existentes.

Mi Nevera Inteligente y fechas de los productos

Al confirmar un producto se guardan, vinculados a tu cuenta, su nombre, marca cuando la indiques, cantidad, unidad, fecha, tipo de fecha y fecha de creación del registro. Estos datos permiten gestionar tus alimentos y sus lotes. Puedes editar o eliminar los productos desde el inventario.

La búsqueda de recetas envía los ingredientes seleccionados y los nombres de productos próximos a su fecha al servidor para compararlos con las recetas existentes, tras comprobar el acceso correspondiente. No se ha identificado un registro persistente específico de estas búsquedas ni un envío de esta comparación a un servicio externo de inteligencia artificial.

Fotografías de productos

La foto seleccionada se muestra temporalmente en el navegador. Si utilizas el reconocimiento automático, la función implementada reduce la imagen y la envía mediante el servidor al servicio de inteligencia artificial de Lovable para leer información visible del producto y de sus fechas. El resultado solo rellena campos: debes revisar y confirmar antes de guardar el producto.

La aplicación no guarda esa fotografía como parte del inventario. Esto no permite asegurar cuánto tiempo la conservan o procesan los servicios externos. El propietario debe confirmar las condiciones de ese servicio y la disponibilidad efectiva del reconocimiento antes de ofrecerlo. Evita incluir rostros, documentos u otros datos personales innecesarios en las fotos.

Recomendaciones, preguntas y chat con Sol y Mar

Las preguntas del chat, los mensajes recientes de la conversación y el contexto de la receta o del paso se envían al servicio de inteligencia artificial utilizado por Lovable para elaborar una respuesta. No se ha identificado una tabla propia que almacene las conversaciones. La conservación de estos datos por los servicios externos queda pendiente de confirmar. No incluyas información personal que no sea necesaria para tu consulta.

Funciones de voz

La lectura de pasos utiliza la síntesis de voz del navegador. El dictado de preguntas o productos utiliza el reconocimiento de voz disponible en el navegador y requiere acceso al micrófono. El modo de procesamiento del audio depende del navegador y del servicio de voz que utilice; no se ha verificado que todo el reconocimiento se realice únicamente en tu dispositivo.

También existe una función de generación de voz que envía el texto a pronunciar al servicio de inteligencia artificial. No se ha identificado almacenamiento propio de grabaciones del micrófono. Las condiciones y los plazos de los servicios de voz externos deben confirmarse.

Suscripciones Premium y pagos

La integración de suscripciones con Stripe utiliza el correo y el identificador de la cuenta para asociar el cliente al pago. El formulario de contratación solicita la dirección de facturación. La aplicación registra identificadores de cliente y suscripción, producto y precio, estado, periodo, entorno de pago y cancelación para gestionar el acceso Premium.

El formulario de pago se gestiona mediante Stripe. No se han identificado números completos de tarjeta ni códigos de seguridad de tarjetas en las tablas propias de la aplicación. El propietario debe confirmar el uso efectivo de pagos reales, las condiciones de Stripe y los plazos de conservación de datos de facturación. Esta página no cambia los pagos ni las suscripciones.

Prueba gratuita y acceso de miembros

La prueba gratuita tiene implementado un registro de cuenta, inicio y fin de la prueba, identificador derivado de características del navegador y dispositivo y dirección IP cuando está disponible, para comprobar el uso de la prueba. No se ha identificado una limpieza automática de esos registros.

El acceso mediante contraseña de miembros utiliza una cookie de sesión con una duración configurada de 30 días, independiente del registro por correo.

3. Visitas, almacenamiento del navegador y servicios de la página

El sitio tiene implementadas estadísticas de visitas, páginas y recetas vistas y clics Premium. Utiliza un identificador aleatorio en el navegador y guarda eventos con la página o receta, el tipo de evento y su fecha. Aunque no incluya tu nombre, un identificador de navegador puede constituir un dato personal.

Google Analytics 4 y las estadísticas propias de Sol y Mar permanecen bloqueados hasta que aceptas las estadísticas. Si aceptas, utilizan identificadores del navegador y datos de páginas, recetas vistas y clics para medir el uso del sitio. Puedes rechazarlas sin perder acceso al servicio y cambiar o retirar tu elección desde «Preferencias de cookies», en el pie de página.

La elección, su fecha y la versión del aviso se guardan en este navegador junto con un identificador del registro de consentimiento y las elecciones anteriores. Al retirar el permiso se detienen las estadísticas propias y Analytics, se elimina el identificador local de visitas y se intenta eliminar las cookies de Analytics accesibles desde el sitio. La retirada no borra los datos ya enviados a servicios externos.

Las estadísticas nativas de la plataforma Lovable requieren un control separado en la configuración de publicación: no se ha confirmado que este aviso pueda bloquearlas. Google Fonts sigue proporcionando las fuentes de la página. Stripe se carga cuando abres la contratación. El propietario debe confirmar las condiciones, los destinatarios y la conservación de cada servicio antes de validar la política.

Además de la cookie de miembros, el navegador conserva datos necesarios para la sesión y la prueba gratuita. Estos no se eliminan al rechazar las estadísticas. La duración de una cookie no determina la conservación de los demás datos.

4. Servicios externos y destinatarios

Se ha comprobado que el proyecto utiliza Lovable Cloud para sus cuentas y datos y que integra Stripe, servicios de inteligencia artificial y envío de correo de Lovable, Google Analytics y fuentes de Google. Cada servicio interviene únicamente en las operaciones descritas cuando se utiliza o está activo. No se presenta esta lista como una relación contractual completa de encargados o subencargados.

El propietario debe confirmar las entidades legales que prestan cada servicio, su papel como encargado o responsable, las ubicaciones de tratamiento, posibles transferencias fuera del Espacio Económico Europeo y las garantías aplicables, si proceden. No se afirma que los datos se cedan para fines publicitarios, se vendan o permanezcan exclusivamente en Europa, porque esas prácticas no se han verificado.

Los mensajes enviados al correo de contacto contienen los datos que decidas incluir. Deben confirmarse también el servicio de correo empleado y sus condiciones de conservación.

5. Bases jurídicas del tratamiento

El RGPD exige una base jurídica para cada finalidad. El propietario debe documentar y confirmar la base aplicable a la prestación del servicio solicitado, la gestión de cuentas y suscripciones, las obligaciones de facturación, la prevención de usos repetidos de la prueba y las estadísticas.

Según el tratamiento, pueden resultar aplicables la ejecución de un contrato, una obligación legal, el consentimiento o un interés legítimo debidamente evaluado. No se afirma que estas bases estén ya validadas. Si un tratamiento requiere consentimiento, deberá poder retirarse sin afectar a la licitud del tratamiento anterior.

6. Conservación y eliminación

Puedes eliminar favoritos y lotes del inventario mediante los controles existentes. No se ha identificado un botón para eliminar la cuenta completa. Para solicitarlo, utiliza el correo de contacto y especifica qué datos o cuenta quieres eliminar.

No se han confirmado plazos definitivos para las cuentas, favoritos, inventario, suscripciones, registros de pruebas, notificaciones de alta, estadísticas, correos ni copias de respaldo. Tampoco se ha verificado una eliminación automática general. El propietario debe definir para cada categoría el plazo o criterio, el inicio de su cómputo y cómo se ejecuta la eliminación.

La fotografía del producto se usa temporalmente en el navegador y no se incorpora al inventario; la retención por el servicio de reconocimiento requiere confirmación. La cookie de miembros tiene un vencimiento configurado de 30 días. No se atribuye ese plazo a otros datos.

Los documentos o datos que deban conservarse por una obligación legal pueden no eliminarse inmediatamente. El propietario debe identificar las obligaciones concretas y sus plazos, sin aplicar un número de años no confirmado.

7. Tus derechos conforme al RGPD

• Acceso: saber si se tratan tus datos y obtener una copia y la información correspondiente.
• Rectificación: corregir datos inexactos o completar datos incompletos.
• Supresión: solicitar la eliminación cuando proceda, con las excepciones legales aplicables.
• Limitación y oposición: solicitar que se limite el uso de tus datos u oponerte en los casos previstos por el RGPD.
• Portabilidad: recibir determinados datos en formato estructurado o solicitar su transmisión cuando se cumplan los requisitos legales.
• Retirada del consentimiento: retirarlo cuando sea la base del tratamiento, sin efectos retroactivos.

Escribe a solymar.recetas@gmail.com indicando el derecho que deseas ejercer y el correo asociado a tu cuenta, si tienes una. No envíes tu contraseña ni datos de tarjeta. Si existen dudas razonables sobre tu identidad, el responsable podrá solicitar solo la información adicional necesaria para comprobarla.

Conforme al RGPD, la respuesta debe darse sin dilación indebida y, como regla general, en un mes desde la recepción. Puede ampliarse otros dos meses por la complejidad o el número de solicitudes, informándote de la ampliación y sus motivos dentro del primer mes. Las solicitudes son, por regla general, gratuitas.

Si consideras que tus derechos no se han atendido, puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de control competente. El propietario debe confirmar y organizar el procedimiento interno para tramitar estas solicitudes.

8. Información que debe completar el propietario

• Identidad legal, domicilio y datos identificativos del responsable; confirmación del correo para derechos y, si corresponde, contacto del delegado de protección de datos.
• Finalidades y bases jurídicas definitivas, incluida la evaluación de cualquier interés legítimo y de los usos que requieren consentimiento.
• Plazos o criterios de conservación por categoría, eliminación de cuentas, copias de respaldo y obligaciones de facturación.
• Servicios realmente activos en producción, entidades contratadas, condiciones de tratamiento y posibles transferencias internacionales.
• Configuración y consentimiento de Analytics y otros usos del almacenamiento del navegador que lo requieran.
• Condiciones de reconocimiento de fotos, chat y voz, y conservación de datos en servicios externos.
• Procedimiento para atender derechos y cualquier tratamiento adicional que se realice fuera del sitio, antes de validar y publicar esta política.