Política de privacidad

1. Quiénes somos

ANNA che PASTRY (annachepastry.com, la “Plataforma”, “nosotros”) es operada por Anna Chernii pr Beograd, una persona física con actividad empresarial registrada en la República de Serbia, Belgrado. Somos los responsables del tratamiento de sus datos personales.

Procesamos datos personales de conformidad con la Ley de Protección de Datos Personales de Serbia y, para usuarios en la Unión Europea y el Espacio Económico Europeo, el Reglamento General de Protección de Datos (GDPR).

Contacto para cualquier pregunta o solicitud sobre privacidad: support@annachepastry.com.

2. Qué datos recopilamos

• Datos de la cuenta: su dirección de correo electrónico y contraseña (almacenada únicamente como un hash seguro). Si inicia sesión con Google, recibimos su dirección de correo electrónico y los datos básicos del perfil que Google comparte (nombre y foto de perfil).
• Su contenido: recetas, borradores y configuraciones que guarda en su cuenta.
• Texto y fotos que envía para el reconocimiento de recetas: se envían a nuestro proveedor de IA para extraer la receta. No almacenamos las fotos; solo conservamos la receta resultante si la guarda (los usuarios registrados obtienen un borrador en “Mis recetas”).
• Chat del asistente de IA (solo para usuarios con sesión iniciada): sus mensajes y las respuestas del asistente, una nota de que se adjuntó una foto y la página desde la que se hizo la pregunta (por ejemplo, una receta). La foto se envía a nuestro proveedor de IA junto con la pregunta y no la almacenamos. Para responder, el asistente recibe la receta de la página en la que se encuentra; en el caso de una receta personal, solo la que le pertenece a usted.
• Configuración del asistente: el sistema de unidades, nivel de experiencia y equipamiento de cocina que elija. Almacenamos restricciones dietéticas (alergias, dieta vegetariana y similares) solo si marca una casilla de consentimiento independiente. La información sobre alergias puede considerarse datos de salud.
• Créditos: su saldo e historial de créditos (cuándo y para qué se usó o devolvió un crédito, incluidos los mensajes del asistente), vinculados a un registro de la llamada a la IA (modelo, número de tokens, duración), sin el texto de la receta, mensajes ni fotos.
• Mensajes dirigidos a nosotros: su nombre, dirección de correo electrónico y mensaje cuando utiliza el formulario de comentarios, y reportes técnicos de errores (página, mensaje de error, navegador).
• Datos técnicos: dirección IP, navegador y tipo de dispositivo, páginas solicitadas. Usamos la dirección IP para limitar el uso indebido (por ejemplo, la cantidad de reconocimientos gratuitos para visitantes) y nuestro alojamiento conserva registros estándar del servidor.
• Datos de analítica — solo con su consentimiento: páginas visitadas, fuente de la visita, ubicación aproximada por IP, dispositivo y navegador, recopilados por Google Analytics (consulte la sección 6).

3. Por qué procesamos datos y sobre qué base legal

• Para prestar el servicio — cuentas, guardado de recetas, reconocimiento de recetas, calculadoras, créditos (ejecución de un contrato).
• Para responder a sus preguntas en el chat del asistente y recordar la conversación, utilizando su historial de chat y la configuración del asistente (ejecución de un contrato).
• Para permitir que el asistente tenga en cuenta sus restricciones dietéticas — solo con su consentimiento explícito. Puede retirarlo en cualquier momento desmarcando la casilla en la configuración del asistente; las restricciones se eliminarán de inmediato.
• Para responder a sus mensajes y solucionar errores que reporte (nuestro interés legítimo en brindar soporte a los usuarios; su solicitud).
• Para mantener la Plataforma segura y prevenir abusos — límites de solicitudes, protección contra el uso indebido automatizado, registros del servidor (nuestro interés legítimo).
• Para entender cómo se utiliza la Plataforma y mejorarla: Google Analytics (tu consentimiento, el cual puedes retirar en cualquier momento); estadísticas anónimas de vistas de página de Vercel Web Analytics en las páginas de la calculadora, las cuales no usan cookies (nuestro interés legítimo).
• Para cumplir con obligaciones legales, por ejemplo, normas contables y fiscales una vez que los planes de pago estén disponibles (obligación legal).

4. Proveedores de servicios que utilizamos

Compartimos datos únicamente con proveedores que nos ayudan a operar la Plataforma y solo en la medida en que lo necesiten. Actúan como nuestros encargados del tratamiento bajo acuerdos de procesamiento de datos, salvo que se indique lo contrario.

• Supabase — base de datos e inicio de sesión; los datos se almacenan en la UE (Irlanda).
• Vercel — alojamiento del sitio web, registros del servidor y Vercel Web Analytics (sin cookies) en las páginas de calculadoras.
• Google — la Gemini API para el reconocimiento de recetas y el asistente de IA (texto y fotos que envía, preguntas del chat, la receta de la página, la configuración del asistente y, solo con su consentimiento, restricciones dietéticas). Según los términos de la API de pago de Google, estos datos no se utilizan para entrenar los modelos de Google; Google puede conservarlos por un tiempo limitado para detectar abusos. También Google Sign-In y Google Analytics (solo con su consentimiento).
• Resend — entrega de mensajes del formulario de comentarios hacia nosotros.
• Upstash — almacenamiento de contadores de solicitudes (dirección IP o ID de cuenta) utilizados para los límites de abuso.
• Cloudflare — Turnstile comprueba que los formularios de registro, inicio de sesión, restablecimiento de contraseña y comentarios sean enviados por una persona y no por un programa. Para ello, Cloudflare recibe su dirección IP y datos técnicos del navegador; los datos no se utilizan para publicidad.

5. Transferencias fuera de Serbia y la UE

Algunos proveedores están ubicados fuera de Serbia y la UE/EEE, principalmente en los Estados Unidos. Dichas transferencias se basan en las salvaguardias previstas por la ley, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo.

6. Cookies y tecnologías similares

Necesarias: cookies de sesión de inicio de sesión (Supabase) y almacenamiento en el navegador para su elección de cookies, preferencia de unidades y un borrador de receta no guardado. Son necesarias para que la Plataforma funcione y no requieren consentimiento. En los formularios de registro, inicio de sesión, restablecimiento de contraseña y comentarios, una verificación de Cloudflare Turnstile (protección contra bots).

Análisis — solo después de hacer clic en “Aceptar”: Google Analytics (_ga, _ga_*). Si haces clic en “Rechazar”, este script no se carga.

Puede cambiar su elección en cualquier momento: Configuración de cookies (también en el pie de página de cada página). Al retirar el consentimiento, las cookies analíticas se eliminan y la página se vuelve a cargar.

7. Cuánto tiempo conservamos los datos

• Cuenta, recetas, borradores y créditos — hasta que elimine su cuenta.
• Historial del chat del asistente — 90 días después del último mensaje de la conversación, luego se elimina automáticamente; antes si presiona “Borrar historial” o elimina su cuenta.
• Configuración del asistente y restricciones dietéticas — hasta que las cambie, retire su consentimiento o elimine su cuenta.
• Mensajes de comentarios y reportes de errores — 180 días; se eliminan antes junto con su cuenta.
• Contadores de solicitudes basados en IP — desde unos pocos minutos hasta 30 días (el límite de reconocimiento gratuito para visitantes).
• Registros de llamadas a la IA (reconocimiento y el asistente) — se conservan para la contabilidad de costos; no contienen texto de recetas, mensajes ni fotos.
• Datos de analítica: según la configuración de retención de Google Analytics.

8. Sus derechos

• Acceso — obtener una copia de sus datos personales.
• Rectificación — corregir datos inexactos.
• Supresión — eliminar su cuenta y los datos relacionados; puede hacerlo usted mismo en su cuenta (“Eliminar cuenta”) o solicitárnoslo.
• Limitación y oposición — limitar u oponerse al tratamiento basado en nuestro interés legítimo.
• Portabilidad de datos — recibir los datos que proporcionó en un formato legible por máquina.
• Retirada del consentimiento — en cualquier momento: para las cookies a través de Configuración de cookies, para restricciones dietéticas desmarcando la casilla en la configuración del asistente. Esto no afecta al tratamiento realizado antes de la retirada.

Para ejercer sus derechos, escriba a support@annachepastry.com. Respondemos dentro de los 30 días.

También tiene derecho a presentar una reclamación ante el Comisionado de Información de Importancia Pública y Protección de Datos Personales de la República de Serbia (poverenik.rs) o, si vive en la UE/EEE, ante la autoridad de protección de datos de su país.

9. Niños

La Plataforma no está dirigida a niños menores de 16 años. No recopilamos a sabiendas datos personales de niños menores de 16 años; si cree que un niño ha creado una cuenta, contáctenos y la eliminaremos.

10. Cambios a esta política

Actualizaremos esta página cuando cambien nuestras prácticas de datos y mostraremos la fecha de la última actualización en la parte superior. Si los cambios son significativos, notificaremos a los usuarios registrados por correo electrónico o en la Plataforma.