Política de privacidad

• Florian Francese, empresario individual
• Operando bajo el nombre comercial mf2n.dev
• SIREN 939 378 782, Registro Mercantil de París
• Dirección: 60 rue François Ier, 75008 París, Francia
• Contacto dedicado de privacidad: privacy@recetteclic.app

No hemos designado un Delegado de Protección de Datos (DPO), al no ser obligatorio para nuestra actividad (artículo 37 del RGPD). Puede no obstante dirigir cualquier consulta relativa a sus datos a privacy@recetteclic.app; respondemos en un plazo máximo de treinta (30) días.

Datos proporcionados por usted

• Identidad: nombre, apellido (o seudónimo), avatar (opcional).
• Cuenta: dirección de correo electrónico, contraseña (hasheada, nunca almacenada en texto plano), o identificador Apple / Google si utiliza el inicio de sesión social.
• Contenido: recetas que importa o crea, fuentes (URLs, videos, imágenes), interacciones sociales (favoritos, comentarios, likes, seguidores) si utiliza la comunidad.
• Comunicaciones: contenido de sus correos al soporte.

Datos recogidos automáticamente

• Datos técnicos: tipo de dispositivo, versión del SO, versión de la aplicación, idioma, zona horaria, identificador anónimo de instalación.
• Logs: dirección IP (anonimizada tras 24 h), fecha y hora de las solicitudes, códigos de respuesta, indispensables para la seguridad y detección de abusos.
• Diagnóstico de errores: trazas de error (Sentry) sin contenido sensible.

Recurrimos a los siguientes subencargados, que actúan únicamente bajo nuestras instrucciones y en el marco de acuerdos de tratamiento (DPA) conformes al RGPD:

Toda actualización de esta lista se publicará en esta página con un preaviso de 30 días en caso de incorporación de un subencargado que tuviera acceso a sus datos personales identificativos.

Algunos de nuestros subencargados (OpenAI, Anthropic, Resend, Sentry, RevenueCat) están establecidos en Estados Unidos. Estas transferencias están enmarcadas por:

• Las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión de ejecución 2021/914).
• Cuando sea aplicable, la certificación al marco EU-US Data Privacy Framework (Decisión (UE) 2023/1795).
• Medidas complementarias: cifrado en tránsito (TLS 1.3), minimización de datos (ningún identificador de usuario directo enviado a los proveedores de IA), eliminación rápida de los datos en el subencargado.

Puede obtener una copia de las garantías implementadas escribiendo a privacy@recetteclic.app.

Conforme a los artículos 15 a 22 del RGPD, dispone de los siguientes derechos:

• Derecho de acceso: obtener una copia de los datos que le conciernen.
• Derecho de rectificación: corregir datos inexactos.
• Derecho de supresión («derecho al olvido»): eliminar su cuenta y sus datos.
• Derecho a la limitación: restringir temporalmente el tratamiento.
• Derecho a la portabilidad: recuperar sus recetas en un formato estructurado (JSON).
• Derecho de oposición: oponerse a un tratamiento basado en el interés legítimo.
• Derecho a retirar su consentimiento en cualquier momento, sin retroactividad.
• Derecho a definir directrices relativas a sus datos tras su fallecimiento (art. 85 de la ley francesa).
• Derecho a presentar una reclamación ante la CNIL (cnil.fr) si considera que sus derechos no se respetan.

Para ejercer estos derechos: escríbanos a privacy@recetteclic.app. Respondemos en un máximo de treinta (30) días. Para solicitudes simples (exportación, eliminación), la mayoría de las acciones pueden realizarse directamente desde la aplicación.

El Servicio está destinado a personas de quince (15) años o más, conforme a la edad del consentimiento digital fijada por el artículo 7-1 de la ley francesa de protección de datos. Los menores de 15 años deben obtener el consentimiento previo de su titular de la patria potestad.

Si es padre o madre y constata que un menor de 15 años se ha creado una cuenta sin su autorización, escríbanos a privacy@recetteclic.app: eliminamos la cuenta en menos de 72 horas.

Implementamos las siguientes medidas técnicas y organizativas:

• Cifrado de todas las comunicaciones (TLS 1.3).
• Hashing de las contraseñas (algoritmo scrypt vía Better Auth).
• Cifrado en reposo de las bases de datos.
• Autenticación multifactor disponible para cuentas administradoras.
• Registro de accesos y alertas de seguridad.
• Actualizaciones de seguridad regulares.

En caso de violación de datos que pudiera entrañar un riesgo elevado para sus derechos y libertades, le informaremos individualmente lo antes posible conforme al artículo 34 del RGPD, y notificaremos a la CNIL en un plazo de 72 horas (art. 33 RGPD).

Podemos actualizar esta política. La fecha en la parte superior de la página indica la última modificación. Las modificaciones significativas se le notificarán por correo o notificación en la aplicación con al menos treinta (30) días de antelación a su entrada en vigor.