Política de privacidad

Responsable del tratamiento

La responsable del tratamiento de Pasta Again es Maria Dozhdeva, España. Puedes contactar con la responsable en zhavadik@gmail.com.

Información recopilada

Pasta Again recopila la información necesaria para ofrecer importación de recetas, traducción, lista de compras, sincronización y funciones de cuenta.

• Identificadores de cuenta gestionados mediante Supabase Authentication, incluido tu correo electrónico e identificadores del proveedor de autenticación.
• Preferencias de perfil como nombre visible, idioma de interfaz, preferencias de idioma de recetas y sistema de medición.
• Recetas que creas, importas, guardas o haces públicas, incluidos títulos, descripciones, ingredientes, pasos, temporizadores, consejos, secciones, raciones, categoría, valoración, URL de origen, nombre de origen, autor de origen e imágenes de portada.
• Listas de compras y entradas de listas, incluidos nombres de artículos, cantidades, unidades, categorías, estado marcado y título de la receta de origen.
• Datos técnicos tratados por proveedores de hosting y backend, como registros de solicitudes, registros de seguridad y datos de sesión de Supabase.

Datos de autenticación

Pasta Again admite autenticación con email y contraseña, además de inicio de sesión social con Apple Sign In y Google Sign In. Cuando usas un proveedor social, Pasta Again recibe el token de autenticación y la información de cuenta necesaria para crear y mantener tu cuenta de Supabase.

Supabase almacena la cuenta y la sesión de autenticación. La app móvil almacena los datos de sesión de Supabase en almacenamiento local seguro cuando el dispositivo lo admite.

Contenido generado por usuarios

Las recetas, traducciones de recetas, información importada de origen, imágenes de portada, listas de compras y recetas guardadas son contenido generado por usuarios. El contenido privado está protegido por row-level security de Supabase. Las recetas marcadas como públicas pueden ser leídas por visitantes del sitio web.

Los enlaces compartidos de listas de compras exponen solo los campos de la lista y sus entradas necesarios para renderizar la lista a cualquier persona que tenga el enlace no adivinable. No exponen el identificador del propietario de la cuenta.

Datos de recetas

Los datos de recetas se almacenan en Supabase. Las imágenes de portada se almacenan en el bucket público recipe-covers de Supabase Storage cuando un usuario añade o importa una portada. Si una receta usa una URL externa de imagen de origen, esa URL también puede almacenarse como metadatos de origen.

Procesamiento con IA

Pasta Again usa proveedores de IA para analizar y traducir contenido de recetas solo cuando envías contenido intencionadamente para esas funciones.

• El texto de receta pegado puede enviarse a Google Gemini u OpenAI para convertirlo en datos estructurados de receta.
• Pasta Again puede obtener URLs de recetas, extraer el contenido en el servidor y enviarlo a Google Gemini u OpenAI para su análisis.
• Los enlaces de video compatibles usan actualmente metadatos y descripciones de YouTube Data API; después, el texto de receta puede enviarse a Google Gemini u OpenAI para su análisis.
• La traducción de recetas envía a Google Gemini u OpenAI títulos, descripciones, ingredientes, pasos, encabezados de sección, consejos y texto relacionado de la receta.

Servicios de terceros

Pasta Again usa proveedores externos para operar la app y el sitio web. Estos proveedores tratan datos solo en la medida necesaria para prestar sus servicios.

• Supabase: base de datos, autenticación, almacenamiento, edge functions e infraestructura backend.
• Vercel: hosting del sitio web, despliegue, optimización de imágenes, registros y analítica web respetuosa con la privacidad si está habilitada para el sitio.
• OpenAI: proveedor de reserva para análisis o traducción con IA cuando está configurado.
• Google Gemini: proveedor principal para análisis o traducción con IA cuando está configurado.
• Google Sign In: autenticación para usuarios que eligen Google.
• Apple Sign In: autenticación para usuarios que eligen Apple.
• YouTube Data API: metadatos y descripciones de video para importaciones compatibles de recetas desde YouTube.

Analítica y seguimiento

La app móvil Pasta Again no usa actualmente publicidad, seguimiento entre apps ni analítica de pagos. El sitio web puede usar Vercel Web Analytics y seguimiento de eventos respetuosos con la privacidad para tráfico agregado y medición del embudo, sin recopilar intencionadamente contenido personal ni vender datos personales.

Retención de datos

Los datos de usuario se conservan hasta que eliminas tu cuenta o solicitas su eliminación. Las recetas públicas permanecen disponibles mientras estén marcadas como públicas. Los registros backend pueden conservarse durante un periodo limitado por proveedores de infraestructura para seguridad, depuración y fiabilidad.

Eliminación de cuenta

Puedes solicitar la eliminación escribiendo a zhavadik@gmail.com desde el correo electrónico asociado a tu cuenta. El requisito de producto también indica que la eliminación de cuenta está disponible directamente dentro de la aplicación.

Cuando se elimina una cuenta, los datos vinculados a ella, como perfil, recetas, recetas guardadas y listas de compras, están pensados para eliminarse mediante las relaciones de la base de datos y el proceso backend de eliminación.

Derechos de usuario

Puedes solicitar acceso a tus datos personales, corrección de datos inexactos o eliminación de tu cuenta y datos asociados escribiendo a zhavadik@gmail.com.

Seguridad

Pasta Again usa autenticación de Supabase, row-level security y conexiones de servicio mediante HTTPS. El sitio web usa una clave anónima de Supabase para acceso de solo lectura a datos públicos y no usa una clave service-role.

Ningún servicio online puede garantizar seguridad perfecta, pero Pasta Again limita el acceso a los datos según la propiedad de la cuenta y los ajustes de visibilidad pública.

Transferencias internacionales

Pasta Again se opera desde España y usa proveedores que pueden tratar datos en otros países. Entre ellos están Supabase, Vercel, OpenAI, Google y Apple. Su tratamiento puede implicar transferencias internacionales de datos bajo su propia infraestructura y garantías contractuales.

Privacidad infantil

Pasta Again no está destinado a menores de 13 años. Si crees que un menor de 13 años ha proporcionado datos personales, escribe a zhavadik@gmail.com para que puedan revisarse y eliminarse cuando corresponda.

Información de contacto

Para preguntas de privacidad, solicitudes de datos o solicitudes de eliminación de cuenta, escribe a zhavadik@gmail.com.

Actualizaciones de esta política

Esta política puede actualizarse cuando Pasta Again cambie sus funciones, proveedores o requisitos legales. La versión actualizada se publicará en esta página con una nueva fecha de vigencia.