Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Valérian ZOLTOWSKI, empresario individual inscrito con el SIRET 984 210 625 00013, que explota el servicio bajo el nombre comercial Casa Croqueta (en adelante, «el Editor»).

Contacto: support@casacroqueta.fr. No se ha designado un delegado de protección de datos, ya que no es obligatorio conforme al artículo 37 del RGPD. Cualquier consulta sobre tus datos puede dirigirse a esa dirección, y la responde una persona.

2. Datos que recogemos

• Datos de la cuenta: dirección de correo electrónico, nombre visible, nombre de usuario, idioma elegido, avatar y biografía (ambos opcionales);
• Tus contenidos: recetas, ingredientes, pasos, fotografías, colecciones, planificaciones de comidas, favoritos y, si te unes a un espacio familiar, tu pertenencia al mismo;
• Datos de facturación: referencia de cliente de Stripe, plan contratado, estado y vencimiento de la suscripción. Ningún dato de tarjeta bancaria pasa por nuestros servidores: el pago se realiza en las páginas de Stripe, a las que se te redirige;
• Asistente de importación: el texto que pegas o las fotografías que envías, junto con la indicación que añadas. Véase la sección 4;
• Medición de uso: el hecho de que se haya utilizado una función y su resultado, nunca su contenido.

Lo que no recogemos. Tu dirección IP se utiliza de forma transitoria para limitar los intentos de acceso abusivos; no se guarda en ninguna tabla de nuestra base de datos. Aparece en los registros técnicos de nuestros servidores, cuyo volumen está limitado y que se sobrescriben de forma continua: del orden de unas semanas. No recogemos ni el tipo de navegador, ni tu historial de navegación, ni ningún dato de medición de audiencia.

3. Finalidades y bases jurídicas

• Prestación del servicio (ejecución del contrato, art. 6.1.b): creación de cuenta, autenticación, gestión de tus recetas, colecciones y planificaciones;
• Asistente de importación (ejecución del contrato, art. 6.1.b): transcribir el texto o la página que envías. Esta función solo se activa si tú la ejecutas;
• Control de calidad y moderación (interés legítimo, art. 6.1.f): las recetas que decides hacer públicas se analizan automáticamente para descartar contenidos ilícitos o manifiestamente inadecuados. Las recetas privadas no se analizan. Véase la sección 5;
• Gestión de la suscripción (ejecución del contrato, art. 6.1.b): pago, facturación, renovación;
• Seguridad del servicio (interés legítimo, art. 6.1.f): limitación de los intentos de acceso, protección frente a peticiones automatizadas;
• Obligaciones legales (art. 6.1.c): conservación de documentos contables, respuesta a requerimientos judiciales.

4. El asistente de importación y el uso de inteligencia artificial

Cuando utilizas el asistente que transcribe un texto pegado o una página fotografiada, el contenido que envías se transmite a un proveedor de modelos de lenguaje para extraer los campos de una receta. Lo mismo ocurre con el análisis de las recetas que publicas (sección 3).

Qué se transmite: el texto o las imágenes que envías, y la indicación que añadas. Ni tu nombre, ni tu dirección de correo, ni ningún identificador de cuenta se adjuntan a la llamada: el proveedor recibe un contenido, no una persona.

Qué ocurre con tus fotografías: se borran de nuestros servidores en cuanto termina la transcripción, sea cual sea el resultado, incluso si falla. Nunca se publican ni se asocian a la receta creada.

Proveedores utilizados:

• Mistral AI SAS, sociedad francesa con sede en París. Los tratamientos confiados a Mistral se ejecutan dentro de la Unión Europea: no dan lugar a ninguna transferencia internacional y no se requiere ninguna garantía adicional por ese concepto;
• OpenAI, cuya entidad contratante para el Espacio Económico Europeo es OpenAI Ireland Limited (Dublín). El tratamiento puede implicar una transferencia a Estados Unidos. Esta transferencia está amparada por la certificación de OpenAI en el Marco de Privacidad de Datos UE‑EE. UU. (EU-US Data Privacy Framework) y, en su defecto o de forma complementaria, por las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) que figuran en su acuerdo de encargo. Puede obtenerse copia de estas garantías solicitándola a support@casacroqueta.fr.

Damos preferencia al proveedor europeo siempre que la tarea lo permite.

Nunca estás obligado a usar este asistente: introducir una receta a mano no implica a ningún proveedor de inteligencia artificial.

5. Decisiones automatizadas

Dos controles automatizados pueden impedir la publicación de un contenido:

• un control de exhaustividad, que devuelve a privada una receta pública a la que le faltan elementos esenciales, y te entrega la lista de lo que falta;
• un análisis del contenido, que puede rechazar una transcripción o retrasar una publicación.

Estos controles pueden equivocarse. Puedes solicitar la revisión por una persona escribiendo a support@casacroqueta.fr en un plazo de 90 días desde el rechazo. Pasado ese plazo, el extracto que habíamos conservado ya no existe y te pediremos que vuelvas a enviar tu texto. Ninguna de estas decisiones produce efectos jurídicos sobre ti: afecta a la publicación de un contenido, nunca a tu cuenta, y tus recetas permanecen en tu cuaderno en todos los casos.

Qué conservamos cuando se rechaza una importación. Cuando se rechaza una transcripción, registramos la fecha, el motivo del rechazo y un extracto del texto que enviaste, limitado a 400 caracteres. Ese extracto nos sirve para comprobar que el rechazo estaba fundado si lo impugnas, y para detectar las cuentas que envían contenidos prohibidos de forma repetida. Se borra al cabo de 90 días. Pasado ese plazo solo conservamos el hecho de que hubo un rechazo y su motivo, durante un año — sin el texto. Nunca conservamos la fotografía original: se destruye en cuanto termina la transcripción. Su lectura está reservada a los administradores; los moderadores ven el motivo, no el texto. Este registro se basa en nuestro interés legítimo en proteger el servicio (artículo 6.1.f del RGPD); puedes oponerte escribiéndonos, y estudiaremos tu solicitud.

6. Destinatarios y encargados del tratamiento

Tus datos nunca se venden ni se ceden a terceros con fines publicitarios o comerciales. Solo se comparten con las personas que invitas a tu espacio familiar, según la visibilidad que elijas para cada receta, y con los siguientes proveedores técnicos:

• OVH SAS (Francia) — alojamiento de los servidores y de la base de datos;
• Stripe, Inc. (Estados Unidos) — pago en línea. Datos transmitidos: dirección de correo, importe, referencia de suscripción. Stripe está certificada PCI DSS; su acuerdo de encargo está publicado en stripe.com/legal/dpa;
• Proton AG (Suiza) — envío de los correos de servicio (verificación de dirección, restablecimiento de contraseña, notificaciones de moderación). Suiza cuenta con una decisión de adecuación de la Comisión Europea;
• Mistral AI SAS (Francia) y OpenAI (entidad contratante para el EEE: OpenAI Ireland Limited, Irlanda) — asistente de importación y control de calidad. Véase la sección 4.

Transferencias fuera de la Unión Europea. El alojamiento, la base de datos y los tratamientos confiados a Mistral AI se sitúan dentro de la Unión Europea. Solo el pago (Stripe) y, en su caso, los tratamientos confiados a OpenAI pueden dar lugar a una transferencia a Estados Unidos. Los correos de servicio transitan por Suiza, que cuenta con una decisión de adecuación.

7. Plazos de conservación

Eliminación de la cuenta. Puedes eliminar tu cuenta tú mismo, desde tu perfil, sin necesidad de escribirnos. Tus datos de cuenta, tus recetas, tus fotografías, tus colecciones y tus planificaciones se borran de forma inmediata e irreversible, incluidos los archivos de imagen almacenados. Solo permanecen los documentos contables mencionados arriba.

8. Tus derechos

Conforme al Reglamento (UE) 2016/679 y a la Ley francesa n.º 78-17 de 6 de enero de 1978, dispones de los siguientes derechos:

• Derecho de acceso y a la portabilidad: puedes descargar tú mismo, en cualquier momento y desde tu perfil, una copia completa de tus datos en formato JSON. Esta función es gratuita, sin límite de frecuencia y disponible en cualquier plan;
• Derecho de rectificación: tus datos de cuenta y tus contenidos se pueden modificar directamente desde el servicio;
• Derecho de supresión: véase la sección 7;
• Derecho de oposición: puedes oponerte a los tratamientos basados en nuestro interés legítimo (sección 3);
• Derecho a la limitación: puedes solicitar la suspensión de un tratamiento.

Para los derechos que no se ejercen directamente desde el servicio, escribe a support@casacroqueta.fr. Respondemos en el plazo de un mes desde la recepción, plazo que podemos prorrogar dos meses en caso de solicitud compleja, informándote y explicándote el motivo (art. 12.3). El ejercicio de tus derechos es gratuito (art. 12.5).

Si la respuesta no te satisface, puedes presentar una reclamación ante la CNIL — 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia, cnil.fr.

9. Seguridad

Las comunicaciones están cifradas (HTTPS/TLS), las contraseñas se almacenan con hash bcrypt y el acceso a los datos está sujeto a un control de propiedad verificado en cada petición. Las direcciones de correo se enmascaran en nuestros registros de aplicación. Como ningún sistema es infalible, no podemos garantizar una seguridad absoluta; en caso de violación de datos que pueda entrañar un riesgo alto para tus derechos, se te informará conforme al artículo 34 del RGPD.

10. Cookies

El servicio solo utiliza rastreadores estrictamente necesarios para su funcionamiento y no carga ningún script de terceros. El detalle figura en nuestra política de cookies.

11. Modificaciones

Esta política puede actualizarse. En caso de modificación sustancial, te informamos por correo electrónico al menos treinta días antes de su entrada en vigor, indicando qué cambia. La fecha de la última actualización figura al principio de este documento, y las versiones anteriores se conservan y se facilitan previa solicitud.