Política de Privacidad

Este documento describe con precisión técnica qué datos trata Swappetite, para qué, y dónde — verificado contra el código y la configuración reales de producción, no una plantilla genérica. Fran Vázquez Palacios, la persona física que desarrolla y opera Swappetite, la ha preparado directamente (con asistencia de IA) en lugar de contratar asesoría legal externa, dado que se trata de un proyecto personal sin ánimo de lucro y sin publicidad. Si Swappetite creciera hacia un uso comercial o un volumen de usuarios significativo, esta política debería revisarse con un profesional del derecho — hasta entonces, refleja fielmente la práctica real de la app.

1. Quiénes somos

Swappetite es un proyecto personal desarrollado y operado por Fran Vázquez Palacios, persona física, con domicilio en España. No existe ninguna sociedad ni forma jurídica distinta detrás de la app.

2. Cómo contactarnos

Para cualquier cuestión relacionada con privacidad o con el uso de la app: hello@swappetite.com

3. Qué datos recogemos

Cuando creas una cuenta y usas Swappetite, tratamos:

• Datos de cuenta: tu nombre de usuario y, si decides indicarlo, tu correo electrónico (opcional, nunca se usa para iniciar sesión — tu nombre de usuario es tu identificador). Si lo indicas, lo usamos solo para que puedas recuperar tu contraseña y para avisarte por correo de comentarios, respuestas y menciones cuando no tienes las notificaciones de la app móvil activadas. Tu contraseña nunca se guarda tal cual la escribes: se transforma de forma irreversible antes de almacenarse.
• Tu despensa: los ingredientes que nos dices que tienes, para poder recomendarte recetas.
• Tus favoritos: las recetas que decides guardar.
• Tus notas personales: lo que decides apuntar sobre una receta ("le puse menos sal"). Solo las ves tú.
• Tu historial de cocina: qué recetas marcas como cocinadas ("La he cocinado"), qué día y desde dónde lo marcaste (la receta, un reto, el modo cocinar o la despensa), y los retos que empiezas, completas o dejas. Con eso calculamos tu nivel, tu racha y tus insignias en "Tu camino". Solo lo ves tú.
• Comentarios: si comentas o respondes en una receta, guardamos el texto del comentario y quién lo escribió.
• Fotos: si subes una foto de un plato a una receta, guardamos la imagen, la receta a la que pertenece, quién la subió y si quieres que aparezca con tu nombre de usuario o de forma anónima. Antes de subirla, la app le quita en tu propio móvil los metadatos de la cámara (ubicación GPS, fecha, modelo). Ninguna foto se publica hasta que la revisamos.
• Recetas que propones: si nos propones un plato para el recetario, guardamos lo que nos envías y quién lo propuso, para revisarlo y avisarte si se publica.
• Denuncias y bloqueos: si denuncias un comentario, guardamos el comentario, el motivo y el detalle que escribas, y quién lo denunció; nos llega un aviso para revisarlo. Si bloqueas a otro usuario, guardamos a quién has bloqueado para ocultarte su contenido. La persona bloqueada o denunciada no sabe quién lo hizo.
• Mensajes de "Ayúdanos a mejorar": si nos cuentas un fallo o una idea, guardamos el tipo de mensaje, lo que escribes, la captura de pantalla si decides añadirla (sin metadatos), el email que nos dejes para responderte (opcional) y, para encontrar antes el fallo, la versión de la app, el sistema operativo y su versión, y el idioma. Puedes enviarlo sin cuenta: entonces la app guarda en tu dispositivo una clave aleatoria que no te identifica, y nosotros solo una huella irreversible de ella, para que puedas ver nuestra respuesta en "Mis mensajes". Si tienes cuenta, el mensaje queda asociado a ella.
• Identificador de notificaciones push: si activas las notificaciones (para saber cuándo alguien comenta o responde), tu dispositivo recibe un identificador técnico de Firebase Cloud Messaging (Google) que guardamos para poder enviarte esa notificación. En iPhone, la entrega final la hace el servicio de notificaciones de Apple. Puedes desactivarlo en cualquier momento; se borra automáticamente al cerrar sesión.
• Clics en "Ver la receta en…": en las recetas de creadores de redes sociales, cuando pulsas el enlace a su publicación sumamos 1 a un contador de esa receta y ese día. Es anónimo: no guardamos quién lo pulsó, ni su IP, ni su cuenta. Sirve para decirle al creador cuántas visitas le hemos enviado.
• Datos técnicos de conexión: cuando tu app se comunica con nuestros servidores, se procesa brevemente tu dirección IP y el tipo de dispositivo y de navegador con fines de seguridad y diagnóstico — nunca se usa para identificarte personalmente más allá de eso.
• Estadísticas de visitas de la web: en la versión web (swappetite.com y su app en el navegador) usamos Vercel Web Analytics para contar visitas sin cookies: qué página se ve, desde qué web llegas, país, navegador, sistema operativo y tipo de dispositivo. No guarda tu IP ni te identifica: para no contar dos veces la misma visita usa un identificador que cambia cada día y no se puede relacionar con tu cuenta. Las apps de Android e iPhone no envían estas estadísticas.

Lo que NO recogemos (verificado técnicamente, no solo prometido): no usamos analítica en las apps móviles, no usamos publicidad, no usamos herramientas externas de informes de errores, y no compartimos tus datos con redes sociales.

4. Para qué usamos tus datos

No usamos tu despensa, tus favoritos, tus notas, tu historial de cocina, tus comentarios ni tus fotos para elaborar un perfil publicitario tuyo, ni los compartimos con nadie con fines comerciales.

5. Base legal del tratamiento

Tratamos tus datos de cuenta, despensa, favoritos, notas, historial de cocina, comentarios, fotos, recetas propuestas, denuncias, bloqueos y mensajes de "Ayúdanos a mejorar" porque son necesarios para prestarte el servicio que nos has pedido al crear una cuenta (Art. 6.1.b del RGPD — ejecución de un contrato/relación de servicio). El envío de notificaciones push solo ocurre si tú activas explícitamente el permiso correspondiente (consentimiento, Art. 6.1.a). Los datos técnicos de conexión se tratan por interés legítimo en mantener el servicio operativo y seguro (Art. 6.1.f), y las estadísticas de visitas de la web, por interés legítimo en saber, en conjunto, cómo se usa la web para mejorarla (Art. 6.1.f).

6. Con quién compartimos tus datos

Swappetite se apoya en 7 proveedores, ninguno con acceso a tus datos para fines propios (actúan como encargados del tratamiento, nunca como responsables independientes):

• Supabase — alojamiento de la base de datos (cuenta, despensa, favoritos, notas, historial de cocina, comentarios, recetas propuestas, denuncias y bloqueos) y almacenamiento privado de las fotos.
• Google Cloud (Cloud Run y Cloud Tasks) — alojamiento del servidor que ejecuta la aplicación (versión web y apps de Android e iPhone), y la cola que entrega los correos de aviso.
• Google (Firebase Cloud Messaging) — entrega técnica de notificaciones push, si las activas. Google solo recibe el identificador de tu dispositivo, nunca el contenido de tu cuenta.
• Apple (Apple Push Notification service) — en iPhone, entrega final de esas mismas notificaciones push, si las activas.
• Brevo — envío de los correos de recuperación de contraseña, de aviso de comentarios y de respuesta a tus mensajes de "Ayúdanos a mejorar". Recibe tu dirección de correo y el texto de ese correo, solo si has indicado uno.
• Discord — un canal privado al que solo tiene acceso el responsable (Sección 1), donde llegan los avisos internos de moderación: cuando alguien sube una foto, propone una receta, denuncia un comentario o nos envía un mensaje desde "Ayúdanos a mejorar". Esos avisos incluyen el nombre de usuario de quien lo hizo y, en las denuncias, el texto del comentario denunciado y el nombre de usuario de su autor. Los de "Ayúdanos a mejorar" incluyen el texto del mensaje, el tipo de dispositivo y la versión de la app, nunca la captura ni el email. Nunca incluyen tu correo ni tu contraseña.
• Vercel — alojamiento de la versión web (swappetite.com) y estadísticas de visitas sin cookies de esa versión web (Sección 3). Nunca recibe los datos de tu cuenta.

No usamos ningún proveedor de publicidad ni compartimos tus datos con redes sociales.

Algunas recetas son de creadores de redes sociales (Instagram, TikTok…), publicadas con su permiso, y enlazan a su vídeo o a su perfil. Esos enlaces son enlaces normales: no cargamos nada de esas redes dentro de Swappetite hasta que tú decides pulsarlos. Al pulsar, sales a su web o a su app y se aplican sus propias condiciones y su política de privacidad.

7. Dónde se almacenan tus datos

Tu cuenta, despensa, favoritos, notas, historial de cocina, comentarios, fotos, recetas propuestas, denuncias y bloqueos se almacenan en Supabase, región eu-west-2 (Londres, Reino Unido). El servidor de la aplicación se ejecuta en Google Cloud Run, en Madrid, España (UE), para la versión web y las apps de Android e iPhone. Todas estas ubicaciones están dentro del Espacio Económico Europeo o cubiertas por una decisión de adecuación del Reino Unido — no implican una transferencia a un tercer país en el sentido del RGPD. La cola de envío de correos (Google Cloud Tasks) está en Bélgica (UE) y Brevo procesa los correos en la Unión Europea.

Si activas las notificaciones push, el identificador de tu dispositivo se envía a Firebase Cloud Messaging (Google) y, en iPhone, al servicio de notificaciones de Apple; la infraestructura de ambos es global y puede procesar ese identificador fuera del Espacio Económico Europeo. Google y Apple mantienen mecanismos de transferencia internacional de datos (cláusulas contractuales tipo / marco de protección de datos UE-EE.UU.) para este tipo de servicio.

Los avisos de moderación se envían a Discord, cuyos servidores están en Estados Unidos. Discord ampara esa transferencia en las cláusulas contractuales tipo de la Comisión Europea. Por eso esos avisos llevan solo lo imprescindible para moderar (Sección 6).

Vercel es una empresa de Estados Unidos y su red sirve la web desde servidores de todo el mundo. Ampara esa transferencia en las cláusulas contractuales tipo de la Comisión Europea y el marco de protección de datos UE-EE.UU. Las estadísticas de visitas no incluyen tu IP ni nada que te identifique.

8. Cuánto tiempo conservamos tus datos

• Mientras tu cuenta exista, conservamos tu información de cuenta, tu despensa, tus favoritos, tus notas, tu historial de cocina y tus comentarios. Puedes deshacer en el mismo día una receta marcada como cocinada por error.
• Los mensajes de "Ayúdanos a mejorar" enviados sin cuenta se conservan mientras nos sirvan para arreglar el fallo o valorar la idea. Puedes pedirnos que los borremos en cualquier momento (Sección 2).
• Las copias de seguridad de nuestra base de datos se conservan un máximo de 7 días.
• Los registros técnicos se conservan un tiempo limitado y acotado, con fines exclusivamente de seguridad y diagnóstico.
• Puedes borrar tu cuenta tú mismo, en cualquier momento, dentro de la app: Cuenta → Zona de riesgo → Eliminar mi cuenta. Esto borra de forma permanente e inmediata tu cuenta, tu despensa, tus favoritos, tus notas, tu historial de cocina y tus retos, tu identificador de notificaciones, las recetas que hayas propuesto y estén pendientes, tus denuncias y tus bloqueos, tus mensajes de "Ayúdanos a mejorar" (con sus capturas), y todos los comentarios que hayas escrito (no se anonimizan ni se conservan). Si alguno de tus comentarios tenía respuestas de otras personas, esas respuestas se borran también junto con el tuyo — es una consecuencia real de cómo funciona el borrado, no solo una posibilidad teórica.
• Fotos y recetas ya publicadas: al borrar tu cuenta, las fotos que hayas subido y las recetas propuestas por ti que ya se hayan publicado se conservan en el recetario, pero dejan de estar asociadas a tu cuenta y no muestran tu nombre de usuario. Puedes borrar cualquiera de tus fotos tú mismo desde la receta antes de borrar la cuenta, o pedirnos que borremos las que quieras (Sección 2).

9. Tus derechos

Si resides en la Unión Europea, tienes derecho a acceder, rectificar, suprimir, limitar y, cuando corresponda, portar tus datos personales. Hoy puedes:

• Ver y corregir tu correo electrónico directamente desde la app.
• Ver y modificar tu despensa, tus favoritos y tus notas directamente desde la app, y ver tu progreso (nivel, racha, insignias y retos) en "Tu camino".
• Borrar tu cuenta directamente desde la app (Sección 8) — es inmediato, no necesitas contactarnos.
• Ejercer cualquier otro derecho (acceso, portabilidad, limitación) contactándonos (Sección 2). Responderemos en el plazo de un mes que establece el RGPD como norma general (Art. 12.3), ampliable otro mes en casos complejos.

10. Seguridad

Tu contraseña nunca se almacena en texto plano. Tu sesión expira automáticamente pasados 14 días. Puedes cerrar sesión en cualquier momento. Cada usuario solo puede ver su propia despensa, sus propios favoritos, sus notas y su historial de cocina — verificado técnicamente. El acceso de administración está limitado al responsable (Sección 1) y se usa solo para moderar contenido (fotos pendientes, recetas propuestas y comentarios denunciados) y resolver incidencias.

11. Cookies y rastreo

Swappetite no usa cookies de rastreo ni de publicidad, ni en la app móvil ni en la versión web. La versión web usa únicamente almacenamiento local técnico imprescindible para el funcionamiento de la app (mantener tu sesión iniciada), nunca para rastrearte entre sitios. Las estadísticas de visitas de la web (Sección 3) no usan cookies ni almacenamiento en tu navegador. En las apps de Android e iPhone, si activas el aviso diario de un reto, la hora que eliges se guarda solo en tu móvil y el aviso lo programa el propio móvil: no se envía a ningún servidor.

12. Menores de edad

Swappetite no está dirigido específicamente a menores de edad. No recogemos conscientemente datos de menores de 14 años (edad mínima de consentimiento digital en España, Art. 7 LOPDGDD). Si crees que un menor de esa edad nos ha proporcionado datos, contáctanos (Sección 2) para eliminarlos.

13. Cambios en esta política

Si cambiamos esta política de forma relevante, actualizaremos la fecha al inicio del documento y te lo comunicaremos mediante un aviso dentro de la app la próxima vez que la abras.

14. Reclamaciones

Si crees que no hemos tratado tus datos correctamente, puedes contactarnos primero (Sección 2) y, si resides en España, también tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).