Aviso de privacidad

Aquí te explicamos, en simple, qué datos tuyos usa CookOnce, para qué, con quién se comparten y cómo ejercer tus derechos. Aplica el Reglamento General de Protección de Datos de la Unión Europea (RGPD) y la ley española (LOPDGDD), porque quien ofrece CookOnce está en España. Si vives en México u otro país, respetamos también los derechos que te dé la ley de tu país (por ejemplo, en México la Ley Federal de Protección de Datos Personales en Posesión de los Particulares).

Quién es el responsable

Valentina Antonella Salazar Lopez (persona física), España. Domicilio: Calle Imaginero Bussi, 1, 46022 Valencia. Contacto para todo lo relacionado con tus datos: valesalazar145@icloud.com.

Qué datos usamos y para qué

• Tu correo electrónico. Para darte acceso a tu cuenta con un enlace y enviarte avisos de tu suscripción. Base legal: ejecutar el servicio que contrataste.
• Tus preferencias de cocina (tu meta fitness, el rango de proteína por comida, cuántas comidas, personas, presupuesto, proteínas que prefieres, restricciones como sin lactosa, sin gluten o sin horno, cómo organizas tu preparación, tu día de prep, hora para cocinar y tu meta de racha). Para armar tu plan, tu lista del súper y tu cronograma. Base legal: ejecutar el servicio. Ojo: tu meta y tus restricciones pueden reflejar una intolerancia, una condición de salud o una creencia; son datos que tú eliges poner, se usan solo para armar tu plan y no los usamos para nada más. Si prefieres no indicarlos, puedes elegir «Sin restricciones» y seguir.
• Tu progreso en la app (comidas marcadas, rachas, logros, lista de compras, opiniones sobre las comidas). Para que la app funcione y se adapte a ti.
• Tu foto de perfil, solo si tú decides ponerla. Se recorta y se reduce en tu teléfono, se guarda en un espacio privado y solo tú puedes verla. Base legal: tu consentimiento; puedes quitarla cuando quieras.
• Registro del uso de la app (qué pantallas abres, qué acciones haces). Con tu cuenta, solo si marcas la casilla opcional; sin cuenta, solo conteos anónimos. Para mejorar el producto. Base legal: tu consentimiento.
• Registros técnicos (errores y llamadas al servicio de IA con su costo). Para mantener la app segura y funcionando. Base legal: nuestro interés legítimo en que el servicio funcione.
• Datos de pago. Los procesa Hotmart. CookOnce no ve ni guarda tu tarjeta; solo recibe de Hotmart el estado de tu suscripción.

No pedimos ni guardamos tu ubicación, teléfono, fecha de nacimiento ni datos clínicos (no pedimos tu peso, medidas, análisis ni diagnósticos). No tomamos decisiones automáticas que tengan efectos legales sobre ti: la IA solo propone un plan de comidas.

Con quién compartimos tus datos (encargados del tratamiento)

Solo con proveedores que nos prestan un servicio y que tratan tus datos siguiendo nuestras instrucciones:

• Supabase — base de datos, acceso a tu cuenta y almacenamiento de la foto. Los datos están en servidores de la Unión Europea (Irlanda).
• Vercel (Estados Unidos) — alojamiento de la página y la app.
• Anthropic (Estados Unidos) — servicio de inteligencia artificial (Claude) que genera tu plan. Recibe tus preferencias de cocina, sin tu nombre ni tu correo. Según sus términos comerciales, no usa los datos enviados por esta vía para entrenar sus modelos y los elimina en un máximo de 30 días.
• Resend (Estados Unidos) — envío de los correos de acceso y avisos de tu suscripción.
• Hotmart (Brasil y su grupo) — cobro y gestión de la suscripción. Es responsable de sus propios datos de pago según su política.

Transferencias fuera de la Unión Europea

Vercel, Anthropic, Resend y Hotmart están o pueden tratar datos fuera de la UE (Estados Unidos y Brasil). Lo hacemos con las salvaguardas que exige el RGPD (como las cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación). Tus clientes y tú, desde México, también envían datos a España al usar CookOnce.

Cuánto tiempo guardamos tus datos

• Tu cuenta y su contenido: mientras tengas cuenta. Si la eliminas, se borra todo.
• Registro de uso: hasta 24 meses. Llamadas a la IA: 12 meses. Errores técnicos: 90 días. Después se borran solos.
• Datos que la ley nos obligue a conservar (por ejemplo, de facturación): el tiempo que la ley exija, y solo para eso.

Tus derechos y cómo ejercerlos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (en México, derechos ARCO). Lo más rápido es hacerlo tú mismo en la app, en «Mi perfil»:

• Descargar mis datos: un archivo con todo lo que guardamos de ti.
• Eliminar mi cuenta y mis datos: se borran tu cuenta, tus preferencias, tu progreso, tus planes, tu foto y tus registros de uso y de IA.
• Retirar tu consentimiento al registro de uso, o quitar tu foto, cuando quieras.

También puedes escribir a valesalazar145@icloud.com. Respondemos como máximo en 20 días hábiles. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, aepd.es) o, si vives fuera de la Unión Europea, ante la autoridad de protección de datos de tu país.

Edad mínima

CookOnce es para personas de 18 años o más. No ofrecemos el servicio a menores.

Seguridad

Cada persona solo puede ver sus propios datos (lo comprobamos con reglas en la base de datos), la comunicación va cifrada y la foto se guarda en un espacio privado. Ningún sistema es infalible; si hubiera una brecha que te afecte, te avisaremos.

Cambios a este aviso

Si cambia de forma importante, te avisaremos por correo y te pediremos de nuevo que lo aceptes dentro de la app. La fecha de arriba indica la última actualización (versión 2026-10-05).