Política de privacidad de FindDish

1. Quién es el responsable del tratamiento

Konstantin Kosolapov, trabajador autónomo, NIF ESZ1846937L, 08027, Barcelona, Carrer de Coll, 59, Baixos 1a, España. Contacto para cualquier tema sobre tus datos: support@finddish.app.

2. Qué usamos, para qué y con qué base

«Contrato» significa que hace falta para darte el servicio que has pedido (art. 6.1.b RGPD). «Consentimiento» significa que has dicho que sí y puedes retirarlo (art. 6.1.a). «Interés legítimo» significa que lo necesitamos para que el servicio funcione de forma segura, sin que prevalezca sobre tus derechos (art. 6.1.f). Puedes conocer cómo lo hemos ponderado escribiéndonos.

3. Alergias y dietas

Alergias. Las alergias son datos de salud. Pedimos un consentimiento explícito y separado antes de guardarlas, en su propia pantalla y sin mezclarlo con nada más. Guardamos los alérgenos que eliges, y cualquier alergia que añadas con tus palabras, en nuestro servidor de Helsinki.

• Tu lista guardada no va a los servicios de IA. Se compara con los platos en nuestro servidor.
• Una alergia que añades con tus palabras pasa una vez por un servicio de IA, como nombre de un alimento y sin tu nombre, para proponerte palabras de búsqueda, que tú confirmas, y para traducirla en la tarjeta para el camarero.
• Las palabras que dices o escribes son otra cosa: mira la sección 4.

Dietas. Puedes elegir vegetariana, vegana, sin gluten, halal o kosher. Algunas pueden revelar creencias religiosas o datos de salud, así que necesitan el mismo consentimiento explícito. Las usamos solo para dejar platos fuera y para la tarjeta para el camarero, nunca para deducir nada sobre ti, y no van a los servicios de IA.

Retirarlo. En Perfil, en cualquier momento. Borramos tus alergias y dietas guardadas, tus grabaciones de voz y las recomendaciones pasadas en las que una alergia apartó un plato. Nuestras copias de seguridad las conservan hasta 30 días (sección 9). A partir de entonces la app deja de tenerlas en cuenta. Los comentarios que escribiste sobre platos se quedan: no podemos saber cuáles mencionan tu salud. Elimina tu cuenta o escríbenos para quitarlos.

No tienes que contarnos nada de esto. Sin ello la app funciona, pero no te oculta nada.

Esto no garantiza nada. Nos guiamos por lo que dice la carta, y una IA la lee y deduce los alérgenos, así que puede estar mal o incompleto. Confírmalo siempre con el camarero. Mira las condiciones.

4. Qué va a los servicios de IA

Lo aceptas en la primera pantalla, en una casilla propia junto a las condiciones y tu edad, y sin eso la app no se abre. Puedes retirar el permiso en Perfil, y se aplica a lo que envíes desde entonces. La app se sigue abriendo con normalidad, sin volver a preguntar. El mapa y el catálogo siguen, y la búsqueda sigue yendo por significado, como dice la última fila. El escaneo, la voz y la lectura de lo que escribes dejan de funcionar y te piden que vuelvas a activar el interruptor.

No añadimos a estas peticiones tu nombre, tu correo, tu identificador de cuenta ni tu lista guardada de alergias. Pero si mencionas alergias, tu salud o quién eres al hablar o escribir, esas palabras también van, y una foto va tal como es.

Por favor, no menciones alergias ni tu salud en una grabación ni en un campo libre. La app te lo recuerda antes de grabar. Si las mencionas, aceptas que se traten de esta forma: eso es lo que aceptas en la primera pantalla.

Qué conservan estas empresas. Lo reciben para hacer el trabajo por nosotros. Según lo que publican:

• OpenRouter dice que no guarda peticiones ni respuestas salvo que el cliente lo active o el contenido se marque como posible material de abuso sexual infantil, y que guarda metadatos. En nuestra cuenta hemos desactivado el registro de las peticiones y su uso por OpenRouter.
• Detrás de OpenRouter, las peticiones pueden atenderlas OpenAI o Microsoft Azure, y las páginas difíciles de una carta y las traducciones de platos, Google (Gemini). No limitamos las peticiones a servicios que no guardan nada, así que OpenRouter o estas empresas pueden conservar una petición durante un tiempo para detectar abusos, incluidas las palabras tuyas que contenga. Google dice que 55 días. OpenAI dice que hasta 30 días. En Azure no hemos podido confirmar el plazo. Dicen que con estas condiciones no usan las peticiones para entrenar modelos.
• Las cartas en PDF pueden pasar por Cloudflare o Mistral.
• ElevenLabs guarda grabaciones y transcripciones, y no hemos podido confirmar durante cuánto tiempo. Hemos desactivado su uso para entrenamiento.

Nuestra propia copia de tu voz. Una grabación se queda en nuestro almacenamiento hasta 30 días y después se borra. El texto de una grabación hecha para el cuestionario no se guarda. El texto de una grabación sobre un plato, como uno que hayas escrito, se guarda como tu comentario.

5. Tu perfil de gusto

Calculamos automáticamente un perfil de tu gusto a partir de tus respuestas y de lo que haces y dices sobre los platos. Después lo comparamos con cada plato y mostramos un porcentaje de coincidencia. Esto es elaboración de perfiles. Decide qué platos salen primero y cuáles quedan fuera: no produce efectos jurídicos sobre ti y nadie más lo ve. Puedes verlo en Perfil, cambiar tus respuestas cuando quieras y oponerte escribiéndonos. Un plato que queda fuera se puede seguir viendo en la carta completa y en la búsqueda, con un aviso.

6. Qué ven otras personas

Otras personas nunca ven tu nombre, tu perfil, tus escaneos ni tus comentarios. Ven:

• Las fotos de platos que añades, una vez aprobadas. Cada una se revisa antes automáticamente, y lo que no está claro espera a una persona. Las fotos aprobadas son públicas para quien tenga el enlace. Con ellas va un identificador que no es tu nombre, para que otras personas puedan bloquearte. No basta para encontrarte.
• Lo que se lee de una carta que has fotografiado: platos, precios y descripciones pasan al catálogo, sin tu nombre. Tus fotos en sí no se muestran.

Si añades un local que no estaba en nuestro mapa, lo registramos donde estabas al escanear. Otras personas solo lo ven cuando otra fuente confirma el local o lo aprobamos nosotros.

7. Quién recibe tus datos

Usamos empresas que tratan datos por encargo nuestro, con contrato. No vendemos datos.

Apple y Google gestionan su propio inicio de sesión, el App Store, Google Play y el mapa (Apple Maps en iPhone, Google Maps en Android) con sus propias políticas de privacidad, no por encargo nuestro. En la UE, las empresas responsables son Apple Distribution International Ltd. en Irlanda y Google Ireland Limited. Si inicias sesión con una de ellas, recibimos un identificador y tu correo. En Android, Google recibe tu dirección IP, datos de tu dispositivo y la ubicación que muestra el mapa. Consulta las políticas de privacidad de Apple y de Google y las condiciones de Google Maps.

Podemos comunicar datos si la ley lo exige o para defendernos en una reclamación.

8. Transferencias fuera de la UE

Algunas de estas empresas están en Estados Unidos o usan subcontratistas en otros países, así que tus datos pueden salir de la UE. Las garantías son:

• Cloudflare: el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD) y las cláusulas contractuales tipo de la UE (art. 46).
• OpenRouter: las cláusulas contractuales tipo. Los proveedores que tiene detrás quedan cubiertos por los acuerdos de OpenRouter con ellos.
• ElevenLabs, Sentry y Resend: las cláusulas contractuales tipo. Además dicen participar en el Marco de Privacidad de Datos.
• Google Workspace: las cláusulas contractuales tipo.

Puedes pedir una copia en support@finddish.app.

9. Cuánto tiempo lo guardamos

Una cuenta de invitado solo se puede abrir desde su teléfono. Si borras la app, cierras la sesión o no la abres durante 30 días, ya no podrás entrar en ella ni eliminarla desde la app, así que elimínala antes. Cuando no puedas entrar y no se haya guardado nada en ella durante 90 días, la eliminamos con sus archivos, como si lo hubieras hecho tú.

Cuando eliminas tu cuenta, en la app, en Perfil, tus datos y archivos se borran al momento, y de las copias de seguridad, en un plazo de 30 días. Si iniciaste sesión con Apple, también pedimos a Apple que termine ese acceso. Lo que queda, sin nada que indique que era tuyo: fotos de platos, denuncias, lo leído de las cartas, los locales que añadiste y nuestro registro de lo que costó cada petición a la IA. Una foto o una denuncia aún pueden mostrar o decir algo sobre ti: para retirarla, escribe a support@finddish.app.

10. ¿Tienes que darnos estos datos?

Ninguna ley lo exige. La app no funciona sin un identificador de cuenta, que se crea para ti, y no se abre sin tu aceptación en la primera pantalla del uso de servicios de IA. Todo lo demás es tu elección, con estas consecuencias: si retiras esa aceptación, no hay escaneo ni voz; sin alergias ni dietas, no hay filtro; sin ubicación, no hay «cerca de ti»; sin notificaciones, no hay recordatorios.

11. Tus derechos

Puedes pedir acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y llevártelos. Puedes retirar cualquier consentimiento cuando quieras, con la misma facilidad con la que lo diste: esto no afecta a lo hecho antes.

• En la app: Perfil → Exportar mis datos te da un archivo JSON. Tus archivos, como las fotos de cartas y las grabaciones, van como enlaces que funcionan un día: cualquiera que tenga el archivo puede abrirlos, así que guárdalo en privado, y exporta de nuevo para tener enlaces nuevos. No dice quién te ha bloqueado. Si falta algo, escríbenos. En Perfil puedes editar tu perfil, retirar consentimientos o Eliminar tu cuenta.
• Por correo: support@finddish.app. Es gratis y respondemos en el plazo de un mes. Puede que tengamos que comprobar que eres tú. Una cuenta de invitado no tiene correo, así que dinos lo que ayude a encontrarla.

Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad del lugar donde vives. Nos gustaría que nos lo contaras primero.

12. Edad

FindDish es para personas de 14 años o más. Confirmas tu edad la primera vez que abres la app, y si dices que tienes menos, no se crea ninguna cuenta. No conservamos a sabiendas datos de nadie más joven. Si crees que los tenemos, avísanos en support@finddish.app y los borraremos.

13. Seguridad

El tráfico va cifrado. Nuestra base de datos está en un servidor de la UE con acceso restringido. Las fotos de cartas, las grabaciones y las fotos de perfil son privadas, accesibles solo con enlaces firmados de corta duración. El proveedor cifra el almacenamiento, y las copias de seguridad salen de nuestro servidor cifradas con una clave propia que no está en ningún servidor. Los administradores acceden con contraseña y un segundo factor. Ningún sistema es perfectamente seguro: si hay una brecha que te ponga en riesgo, te lo diremos a ti y a la AEPD como exige la ley.

14. En tu teléfono

La app guarda en tu teléfono tus tokens de sesión y tus ajustes, porque sin ellos no puede funcionar. No usa identificadores publicitarios ni analítica. El sitio web no instala cookies.

15. Cambios

Si cambiamos esta política en algo que importe, te avisaremos en la app antes de que tenga efecto y te pediremos de nuevo el consentimiento si hace falta. La versión y la fecha de arriba indican qué texto se aplica.

16. Si tu negocio está en nuestro mapa, o apareces en una foto

Locales. El mapa muestra nombres, direcciones y datos de contacto de locales, procedentes de OpenStreetMap, Foursquare OS Places y Overture Maps. Si un local pertenece a un trabajador autónomo, pueden ser datos personales. Los usamos por nuestro interés legítimo en mostrar locales, solo en relación con el negocio (art. 19.2 de la Ley Orgánica 3/2018). Para corregirlos u oponerte, escribe a support@finddish.app.

Fotos y voces. Si apareces en una foto o se te oye en una grabación por accidente, escribe a support@finddish.app y retiraremos lo que podamos encontrar. Nuestras condiciones piden no fotografiar a otras personas sin su permiso, y las fotos de platos se revisan antes de que nadie las vea.

Si este texto y la versión inglesa difieren, prevalece la versión española.