Política de privacidad de Recipheon

1. Responsable del tratamiento y alcance del documento

Esta Política de privacidad describe cómo se tratan los datos personales de los usuarios de la plataforma Recipheon. El responsable del tratamiento es FIAMEKSO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, con domicilio social en ul. SZLAK n.º 77, local 222, CRACOVIA, 31-153, POLONIA, datos registrales: KRS: 0001231410, NIP: 6762716852, tribunal del registro: Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, capital social: 20.000,00 PLN.

Contacto en materia de privacidad: - correo electrónico: support@recipheon.com

Esta Política se aplica a los datos tratados en relación con el uso del sitio web, la aplicación móvil, los mecanismos de denuncia de contenidos y el contacto con el Responsable.

2. Datos que tratamos

Según el modo en que se utilice Recipheon, podemos tratar las siguientes categorías de datos:

- Datos de la cuenta: dirección de correo electrónico, contraseña almacenada como hash criptográfico, nombre de usuario, nombre visible, estado de verificación del correo e información sobre un cambio pendiente de dirección de correo.

- Datos de inicio de sesión social: identificador de la cuenta con el proveedor de acceso, dirección de correo electrónico y datos básicos del perfil proporcionados por Google, Facebook u otro proveedor si el usuario elige este método.

- Datos del perfil: biografía, foto de perfil, idioma y ajustes de la cuenta y la interfaz, incluida la preferencia de modo claro u oscuro, si el usuario decide proporcionarlos o guardarlos.

- Datos de sesión y seguridad de acceso: identificadores de sesión, tokens de actualización, registros de uso de tokens, datos de acceso y acciones realizadas durante una sesión.

- Datos de actividad: recetas, comentarios, respuestas, valoraciones, indicaciones de «Me gusta» en comentarios, recetas guardadas, contenidos vistos recientemente y otras acciones realizadas en el Servicio.

- Datos de relaciones sociales: seguidores, usuarios seguidos, contadores y relaciones vinculadas al perfil.

- Datos de denuncias y contacto: identificador del usuario o nombre y correo de un invitado, motivo de la denuncia, descripción del caso, URL u otro identificador del contenido, así como una declaración u otra confirmación expresa de la persona denunciante cuando sea necesaria en el canal correspondiente, y preferencias de contacto si se recopilan.

- Datos de opiniones: contenido del mensaje, tipo de informe, información sobre la plataforma (web o móvil) e identificador del usuario o datos de contacto.

- Datos de consentimiento – información sobre los consentimientos otorgados, rechazados o retirados para cookies y análisis, junto con el alcance del consentimiento, una marca de tiempo y la versión del aviso.

- Datos de seguridad y auditoría: registros de acciones administrativas y del sistema, información sobre quién o qué realizó una acción y cuándo y, en algunos casos, el estado anterior y posterior al cambio.

- Datos técnicos: dirección IP, identificadores del dispositivo o navegador, datos de errores y rendimiento, limitaciones contra el spam y otra información técnica necesaria para la seguridad y el mantenimiento del Servicio.

3. Fines y bases jurídicas del tratamiento

Tratamos datos personales para los siguientes fines y con las siguientes bases jurídicas:

1. Crear y gestionar una cuenta, iniciar sesión, mantener un perfil, publicar recetas y comentarios, guardar recetas, utilizar funciones sociales y otras funciones del Servicio: artículo 6, apartado 1, letra b), del RGPD, es decir, ejecución de un contrato de prestación de servicios electrónicos o aplicación de medidas precontractuales a petición del usuario.

2. Gestionar denuncias, reclamaciones, contactos y asistencia al usuario: artículo 6, apartado 1, letra b) o f), del RGPD, según la naturaleza del asunto.

3. Garantizar la seguridad del Servicio, la autenticación, la prevención de abusos y spam, el análisis de incidentes y el mantenimiento de registros de seguridad: artículo 6, apartado 1, letra f), del RGPD, es decir, el interés legítimo del Responsable en proteger el Servicio, a sus usuarios y el cumplimiento de las Condiciones.

4. Gestionar notificaciones sobre contenidos ilegales e incumplimientos de las Condiciones, moderar y documentar las medidas adoptadas: artículo 6, apartado 1, letras c) y f), del RGPD, respectivamente, en la medida de las obligaciones legales y del interés legítimo del Responsable en proteger los derechos de terceros y la seguridad del Servicio.

5. Cumplir obligaciones legales, incluidas las derivadas de la normativa de protección de datos y de la cooperación con las autoridades competentes: artículo 6, apartado 1, letra c), del RGPD.

6. Analítica web y móvil mediante Microsoft Clarity y herramientas opcionales similares: artículo 6, apartado 1, letra a), del RGPD, es decir, consentimiento del usuario, y normas de privacidad de las comunicaciones electrónicas.

7. Formular, ejercer o defender reclamaciones: artículo 6, apartado 1, letra f), del RGPD.

4. Carácter obligatorio de los datos

Los contenidos de acceso público de Recipheon pueden consultarse sin crear una cuenta. Algunos datos son necesarios para crear y mantener una cuenta y utilizar las funciones disponibles después de iniciar sesión, en particular la dirección de correo electrónico, el nombre de usuario y los datos de autenticación. Los datos opcionales, como la biografía, la foto de perfil, el idioma o las preferencias de interfaz, son voluntarios, aunque su ausencia puede limitar la personalización o ciertas funciones del perfil.

En el formulario de denuncia, no proporcionar los datos marcados como obligatorios puede dificultar o impedir que se examine la denuncia o se facilite una respuesta.

5. Destinatarios de los datos

Los datos pueden comunicarse a entidades que ayudan al Responsable a mantener y desarrollar Recipheon, en particular proveedores de alojamiento e infraestructura en la nube, correo electrónico, autenticación, herramientas de seguridad, servicios de desarrollo, asistencia técnica y herramientas analíticas.

Si el usuario emplea un inicio de sesión social, el proveedor correspondiente actúa con arreglo a sus propias normas como responsable independiente dentro del alcance de su servicio.

Para la analítica web y de la aplicación móvil podemos utilizar Microsoft Clarity, incluido Clarity for Mobile Apps. La documentación de Microsoft indica que Microsoft actúa como responsable respecto de los datos tratados en ese servicio. Los detalles sobre su función y responsabilidades se desprenden de su documentación y sus políticas de privacidad.

6. Transferencias fuera del EEE

Como norma general, procuramos utilizar soluciones que garanticen un nivel adecuado de protección de datos. Algunos proveedores tecnológicos pueden, no obstante, tratar datos fuera del Espacio Económico Europeo o facilitar acceso remoto desde fuera del EEE. En tales casos, las transferencias se realizan mediante mecanismos jurídicos apropiados, en particular cláusulas contractuales tipo u otro mecanismo adecuado previsto por el RGPD.

Si utilizamos Microsoft Clarity o servicios de otros proveedores globales, los datos pueden transferirse a países fuera del EEE, incluidos Estados Unidos. Según el país y el destinatario, la transferencia puede basarse en una decisión de adecuación, la participación activa del destinatario estadounidense en el Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo u otro mecanismo legal. La información sobre el mecanismo utilizado por cada socio figura en su aviso de privacidad o puede solicitarse al Responsable.

7. Periodos de conservación

Conservamos los datos solo durante el tiempo necesario para los fines para los que se recopilaron. Los principales periodos son:

1. Datos de cuenta y perfil: durante la vigencia de la cuenta y, tras la presentación efectiva de la solicitud de eliminación, por lo general hasta 30 días en los sistemas activos para completar las operaciones de borrado; las copias de seguridad, hasta que se sobrescriban, normalmente hasta 90 días.

2. Recetas, comentarios y otros contenidos del usuario: mientras se mantengan en el Servicio o hasta que se elimine la cuenta o el contenido; tras el borrado, normalmente de acuerdo con los periodos de sistemas activos y copias de seguridad indicados anteriormente.

3. Datos de sesión, registros de seguridad, direcciones IP y datos contra abusos: generalmente entre 90 y 180 días, y durante más tiempo si resulta necesario para aclarar un incidente, hasta cerrar el asunto.

4. Datos sobre denuncias, reclamaciones, recursos y contactos: mientras dure el asunto y después durante el periodo necesario para demostrar el cumplimiento y formular, ejercer o defender reclamaciones, generalmente hasta 3 años salvo que la naturaleza del caso o una obligación legal exijan un plazo mayor.

5. Preferencias actuales de cookies y analítica, junto con la fecha y la versión del aviso: en el dispositivo hasta que el usuario cambie las preferencias o elimine los datos locales, y en la cuenta hasta que se cambien las preferencias o se elimine la cuenta. El historial de cambios recogido en el registro de auditoría se conserva normalmente durante 180 días desde la creación de la entrada, con las excepciones relativas a obligaciones legales y reclamaciones descritas a continuación.

6. Datos analíticos recopilados con consentimiento: conforme a los ajustes de conservación de la herramienta correspondiente y al alcance del consentimiento del usuario, sin superar el tiempo necesario para fines analíticos.

7. Notificaciones en el Servicio – las notificaciones leídas se eliminan automáticamente de los sistemas activos una vez transcurridos 90 días desde su creación. Una notificación leída después de ese plazo se elimina durante la siguiente limpieza automática. La eliminación se realiza en segundo plano y puede sufrir un retraso técnico. Las notificaciones no leídas no se eliminan por su antigüedad; una vez leídas, se aplica la regla anterior. Las notificaciones pueden eliminarse antes al eliminar la cuenta o los contenidos relacionados. Las copias de seguridad siguen los plazos indicados anteriormente.

La conservación puede ampliarse si resulta necesario para cumplir una obligación legal o formular, ejercer o defender reclamaciones.

8. Eliminación de la cuenta y los datos de los sistemas activos

Tras la presentación efectiva de una solicitud de eliminación de la cuenta, el acceso a la cuenta se desactiva de inmediato y se inicia el proceso para borrar permanentemente de los sistemas activos los datos del usuario y los contenidos que haya creado. El borrado se completa, por lo general, en un plazo de 30 días y sin anonimización, salvo que sea necesario conservar datos concretos por motivos legales, de seguridad o relacionados con reclamaciones.

La cuenta puede eliminarse desde los ajustes de privacidad del Servicio o enviando una solicitud a support@recipheon.com.

En la práctica, esto significa: - la cuenta, el perfil, las recetas, los comentarios y los datos relacionados se destinan a su eliminación permanente; - algunos datos pueden permanecer temporalmente en copias de seguridad hasta que se sobrescriban; - determinados registros, rastros de incidentes, denuncias de moderación o datos necesarios para defender reclamaciones pueden conservarse pese a la eliminación de la cuenta, en la medida mínima necesaria.

9. Microsoft Clarity y datos analíticos

Podemos utilizar Microsoft Clarity en Recipheon tanto en el sitio web como, si se implementa, en la aplicación móvil, para comprender el uso del Servicio, analizar la navegación, los errores y elementos de la interfaz y mejorar la usabilidad. En la capa web, esta herramienta solo se activa tras obtener un consentimiento válido para cookies analíticas o tecnologías similares.

Los datos analíticos pueden incluir eventos e interacciones con la interfaz, páginas vistas y sus URL, datos técnicos del navegador y el dispositivo y la dirección IP, utilizada, entre otras cosas, para geolocalización aproximada y seguridad. El alcance de los datos registrados también depende de los ajustes de enmascaramiento de contenidos en Microsoft Clarity.

10. Derechos del interesado

En los casos previstos por la ley, el usuario tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento y solicitar su portabilidad, así como a oponerse al tratamiento basado en los intereses legítimos del Responsable.

Cuando el tratamiento se base en el consentimiento, el usuario puede retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento efectuado antes de retirarlo.

El usuario también tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych).

11. Decisiones automatizadas

Como norma general, no adoptamos decisiones sobre los usuarios que produzcan efectos jurídicos o les afecten significativamente de forma similar basándonos únicamente en medios automatizados. Podemos utilizar herramientas automáticas de apoyo a la seguridad, el filtrado de spam o la clasificación inicial de denuncias, pero las decisiones sobre asuntos controvertidos deben permanecer bajo supervisión humana.

12. Seguridad de los datos

El Responsable aplica medidas técnicas y organizativas adecuadas para proteger los datos personales, en particular controles de acceso, autenticación, protección de las comunicaciones, registro de eventos, limitación de privilegios y tareas periódicas de mantenimiento. Su alcance se adapta al riesgo asociado a la naturaleza del Servicio y los datos tratados.

13. Integración con Pinterest — Recipheon Social

Recipheon Social es una herramienta interna para publicar recetas seleccionadas en las cuentas oficiales de la marca Recipheon. La integración con Pinterest está en preparación; las siguientes reglas se aplican cuando se activa. No es un inicio de sesión en Recipheon mediante Pinterest ni un servicio para conectar cuentas de visitantes. Consultar recetas y utilizar una cuenta de Recipheon no requiere una cuenta de Pinterest.

Acceso y tokens. La conexión requiere la autorización de una persona habilitada para gestionar la cuenta oficial y un token de acceso emitido por Pinterest. El token solo permite acciones incluidas en los permisos concedidos. La integración no recoge contraseñas ni cookies de sesión de Pinterest. Los tokens se guardan en la configuración del servidor, fuera del sitio público y del contenido de las recetas; los operadores autorizados y los proveedores de infraestructura tienen acceso a esa configuración en la medida necesaria para prestar el servicio. La integración actual no guarda tokens en los registros del historial de publicaciones ni los muestra a los visitantes.

Datos utilizados. Enviamos a Pinterest títulos y descripciones de recetas aprobados para publicar, imágenes o sus URL, enlaces a recetas públicas y el identificador del tablero de destino. Estos materiales proceden de Recipheon. Si contienen datos personales, como información sobre el autor en una descripción o imagen, esa información también puede hacerse pública. El mecanismo actual no obtiene mensajes privados, listas de contactos ni datos de cuentas de visitantes, y no envía a Pinterest sus datos de acceso a Recipheon.

Historial de publicaciones. Nuestra base de datos registra el identificador de la receta, idioma, categoría, tablero de destino, contenido preparado y URL de las imágenes, aprobación del operador, fechas y número de intentos de publicación, estado y un motivo técnico de error. Tras una publicación correcta, guardamos el identificador del Pin devuelto por Pinterest. Un operador también puede marcar una receta ya publicada como tal indicando el identificador de un Pin existente. Estos datos permiten gestionar la cola, investigar errores y evitar duplicados, no elaborar perfiles de visitantes. No vendemos datos recibidos de la API de Pinterest ni los utilizamos para publicidad fuera de Pinterest o para entrenar modelos de inteligencia artificial.

Finalidades y base jurídica. En la medida en que se traten datos personales, la gestión de cuentas oficiales, la promoción de recetas públicas, el control de publicaciones y la prevención de abusos se basan en el artículo 6, apartado 1, letra f del RGPD — el interés legítimo del Responsable en la comunicación de la marca y la gestión segura de las publicaciones, teniendo en cuenta los derechos y las expectativas razonables de las personas afectadas. Esto no autoriza a difundir libremente contenido privado; el permiso para utilizar los materiales depende también de las Condiciones y de los derechos de sus autores. Puede oponerse escribiendo a support@recipheon.com; en el caso de mercadotecnia directa, puede hacerlo en cualquier momento.

Destinatarios y Pines públicos. Pinterest recibe los materiales enviados y trata los datos en su servicio conforme a sus propias reglas como responsable independiente. Otras personas pueden ver, guardar y compartir los Pines publicados públicamente. La información sobre las entidades de Pinterest, el tratamiento de datos y las transferencias fuera del EEE está disponible en https://policy.pinterest.com/es/privacy-policy. Los apartados 5 y 6 de esta Política también se aplican a la infraestructura de Recipheon.

Conservación. Un token permanece en la configuración del servidor hasta que un operador autorizado lo elimina o sustituye. Revocar el permiso en Pinterest impide nuevos accesos autorizados, pero no elimina por sí solo el token de nuestra configuración ni el historial local. Actualmente, el historial de publicaciones no se elimina automáticamente por el mero transcurso del tiempo; fuera del proceso de eliminación de recetas descrito a continuación, borrarlo requiere la intervención de un operador. La necesidad de conservarlo depende de la gestión de publicaciones, la investigación de errores, la prevención de duplicados y la resolución de solicitudes. Los datos personales de estos registros siguen sujetos a la limitación de conservación, a los plazos del apartado 7 y a los derechos del apartado 10; estar en el historial no justifica conservarlos sin una necesidad continuada.

La eliminación de una receta, también como parte de la eliminación de una cuenta, incluye la limpieza de las tareas locales de publicación y su contenido. Para una publicación ya enviada o con resultado incierto puede quedar un registro técnico para revisar su retirada de la plataforma externa: plataforma, idioma, identificador del Pin si se conoce, referencia técnica de la tarea, motivo y fecha. No contiene el texto de la publicación ni un identificador explícito de receta o autor, pero no lo consideramos completamente anónimo. Su gestión y eliminación requieren la intervención de un operador; actualmente no tiene caducidad automática.

Desconexión y eliminación. La persona que gestiona la cuenta puede revocar el acceso de la aplicación en los ajustes de Pinterest. Las solicitudes para eliminar datos locales de integración, publicaciones pendientes o contenidos publicados por Recipheon pueden enviarse a support@recipheon.com. Incluya el enlace de la receta o del Pin y el alcance de la solicitud; no envíe contraseñas ni tokens. Estas solicitudes requieren atención por parte de un operador. Eliminar una receta o una cuenta de Recipheon no elimina automáticamente su Pin de Pinterest. La retirada de una publicación de nuestro perfil y de las copias guardadas por otras personas también depende de las posibilidades y reglas de Pinterest.

La integración de publicación funciona en el servidor y no añade Pinterest Tag ni cookies publicitarias de Pinterest al navegador de los visitantes. El enlace a nuestro perfil y la etiqueta de verificación del sitio no son herramientas de seguimiento de ese tipo. Cualquier futura implementación de medición publicitaria requeriría una información separada y una configuración adecuada del consentimiento.

14. Comprobación del país al comprar una suscripción al Asistente de IA

Cuando está activa la comprobación automática del país de compra, Vercel, proveedor de la infraestructura del sitio, determina el país aproximado de conexión a partir de la dirección IP. El backend de Recipheon alojado en Render contrasta esta información con la residencia habitual declarada y los datos de compra, o utiliza pruebas independientes revisadas por el equipo de soporte. No usamos GPS ni una ubicación precisa con este fin. El país de la IP no demuestra la nacionalidad ni la residencia; los viajes y las VPN pueden generar discrepancias.

La comprobación verifica las condiciones de acceso a la compra y reduce las declaraciones incorrectas, sobre la base del artículo 6.1.f del RGPD: nuestro interés legítimo en gestionar correctamente las compras y prevenir abusos. No se utiliza para elaborar perfiles publicitarios. Una IP extranjera o no identificada puede suspender una nueva compra hasta que se aclare. Si el equipo de soporte confirma pruebas incompatibles con las condiciones de compra en Polonia, suspendemos las nuevas compras y los futuros cargos de la suscripción hasta que se aclare. Puedes oponerte, corregir tus datos y solicitar una revisión humana en support@recipheon.com, también si viajas o usas una VPN. La comprobación no bloquea por sí sola las recetas públicas, el historial ni los derechos de un período de suscripción ya pagado y no vencido.

Guardamos junto a la cuenta un historial de las declaraciones de país y sus cambios, así como de las pruebas revisadas por soporte: código de país, fuente, fecha y hora, resultado y, cuando hay cambios, valores anteriores y nuevos. Este historial permite reconstruir la comprobación de las condiciones de compra y aclarar discrepancias antes del siguiente cargo. No contiene direcciones IP completas, datos de tarjeta ni firmas de comprobación. Se incluye en la exportación de datos de la cuenta y se elimina al cerrar la cuenta; los registros de transacciones separados siguen las reglas de conservación indicadas a continuación.

No creamos un registro separado de direcciones IP completas ni un historial de comprobaciones automáticas del país de la IP rechazadas para este fin. Al crear un pedido, conservamos el código de país o el resultado desconocido, la fuente, la fecha y hora y el resultado de la comprobación, junto con la declaración y los datos de compra. Se aplican los criterios de conservación de la documentación de compra: el tiempo necesario para gestionar la transacción, las reclamaciones o los litigios y las obligaciones de registro aplicables. Una prueba sandbox no genera por sí sola una obligación fiscal. Los registros de seguridad y de los proveedores siguen las normas específicas de los apartados 5–7; no guardar la IP completa en el pedido no significa que no existan esos registros.

Por separado, podemos usar ese mismo país IP aproximado para mostrar nuestro propio banner del Asistente de IA a conexiones desde Polonia. La base es el artículo 6.1.f del RGPD: nuestro interés legítimo en promocionar nuestro servicio en un mercado elegido, sin crear un perfil publicitario. Para este banner no guardamos un historial separado de países o direcciones IP, ni usamos cookies adicionales o almacenamiento permanente del navegador; el resultado se conserva brevemente en la memoria de la página. Ocultar el banner no bloquea el acceso a la descripción pública de la oferta. Puedes oponerte a este tratamiento en support@recipheon.com.

15. Suscripción Recipheon AI y facturación

Tratamos el identificador de cuenta, nombre, correo, dirección y declaración de país, hora de creación de la cuenta, inicio y fin del Premium de prueba de 7 días y del Premium pagado, validez, capacidad y consumo del límite de uso de IA, plan, precio, períodos, versiones de condiciones y confirmaciones separadas de aceptación, pagos recurrentes e inicio anticipado. Registramos identificadores y estados de pedidos del operador de pago, aplazamiento del período pagado hasta el final de la prueba, cancelaciones, cambios de plan, desistimientos, reclamaciones y liquidaciones de reembolsos. Las bases son el contrato y la facturación según el artículo 6.1.b del RGPD, las obligaciones legales aplicables según c y la seguridad y las pretensiones legales según f. La autorización de pago no es consentimiento de marketing ni consentimiento RGPD separado. El registro financiero de uso conserva identificadores de períodos y llamadas, reservas, uso informado, resultado de la liquidación y su versión, sin textos de solicitudes, fotos ni respuestas de IA. Sirve para facturar el límite variable, conciliar resultados desconocidos y atender reclamaciones; los reembolsos monetarios no se determinan solo por el porcentaje consumido.

Przelewy24 / PayPro S.A. recibe los datos del pedido y pagador necesarios para pagos, renovaciones y reembolsos. Los datos de tarjeta se introducen con el operador; Recipheon no guarda números completos, CVV ni códigos BLIK. Un identificador protegido de pago recurrente sirve solo para cargos autorizados. Los datos de facturación no se envían a OpenAI y el operador de pago no recibe solicitudes a IA, fotos de productos ni recetas. Los proveedores de infraestructura actúan según los puntos 5–6; el proveedor de correo recibe el mínimo para entregar avisos y documentos. El sandbox también puede tratar datos reales del pagador.

Eliminar la cuenta desactiva renovaciones futuras y retira la asociación activa al método de pago tras gestionar de forma segura las operaciones iniciadas. Los registros mínimos de contrato, cargos, uso, autorizaciones y reembolsos pueden conservarse para liquidación, obligaciones de registro o pretensiones legales según el punto 7, sin marketing. Los registros limitados de diagnóstico de pagos se conservan normalmente 90 días, sin respuestas completas del operador ni datos de tarjeta. Desistimientos y reclamaciones siguen disponibles tras la eliminación en support@recipheon.com. Los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición figuran en el punto 10.

16. Cambios en la Política de privacidad

La Política de privacidad puede actualizarse debido a cambios legales, en las funciones de Recipheon, en los proveedores tecnológicos o en la forma de tratar los datos. La versión vigente se publica en el Servicio junto con su fecha de entrada en vigor.

Fecha de entrada en vigor: 09.10.2026.