Política de privacidad

Acerca de esta política

My Royal Chef es un asistente de cocina consciente de tu despensa y un servicio de recetas proporcionado por Aporia Systems. Esta política cubre el sitio web (myroyalchef.com) y la aplicación Android. Si tienes preguntas sobre esta política o sobre tus datos, utiliza el formulario de contacto y te responderemos tan pronto como podamos.

Información de la cuenta

Si creas una cuenta, almacenamos tu nombre de usuario, dirección de correo electrónico y un hash seguro de tu contraseña (nunca la contraseña en sí). Si inicias sesión con Google, recibimos tu nombre y correo electrónico de Google para crear o vincular tu cuenta. Tu cuenta también puede registrar tu estado de suscripción (Gratis o Premium) y cómo se otorgó.

Chef chat y recetas guardadas

El chef se ejecuta en tu dispositivo. En el sitio web es Royal Chef, un pequeño modelo de cocina que se ejecuta en tu navegador tras una descarga única; en la aplicación de Android el mismo modelo viene integrado con la aplicación. Tus mensajes y las respuestas del chef se procesan en tu dispositivo y no se envían a ningún servicio de IA, y nuestro servidor no llama a ningún servicio de IA. Los chats de invitados se conservan solo en el almacenamiento de tu navegador o aplicación. Si tienes sesión iniciada, tus conversaciones y recetas guardadas se almacenan en nuestro servidor para que puedas acceder a ellas en sesiones posteriores; la aplicación de Android también mantiene una copia local de tu chat. En el sitio web, la dictación por voz es gestionada por el reconocimiento de voz del navegador o del sistema operativo; no recibimos el audio.

Herramientas de despensa y recetas

Tu lista de despensa y los ingredientes guardados se almacenan solo en tu dispositivo. Fridge Rescue y Cook Tonight son respondidos por el chef en el dispositivo, por lo que los nombres de los ingredientes, las cantidades y las fechas de caducidad que introduces no se envían a ningún servicio de IA. Tu despensa no se almacena en nuestro servidor.

Mensajes que nos envías

Si usas el formulario de contacto o te suscribes al libro de recetas, almacenamos el nombre, el correo electrónico y el mensaje que proporcionaste para que podamos responderte.

Suscripción y pagos

Premium se vende a través de Gumroad en el sitio web. Gumroad procesa tu pago; nunca vemos los detalles de tu tarjeta. Solo recibimos tu correo electrónico de compra y el estado de la venta, que utilizamos exclusivamente para vincular Premium a tu cuenta. La aplicación Android descargada desde este sitio web abre el mismo proceso de pago de Gumroad y reconoce tu derecho a Premium después de iniciar sesión.

Si te suscribes a Premium en la aplicación de Android instalada desde Google Play, Google procesa el pago y su política de privacidad se aplica a ello. Nuestro servidor recibe un token de compra de Google para que pueda confirmar y renovar tu suscripción y aplicar cancelaciones o reembolsos. Solo almacenamos un hash SHA-256 de ese token, el producto, el estado de la suscripción y su fecha de caducidad, vinculados a tu cuenta; estos se eliminan cuando borras tu cuenta, y las renovaciones solo se detienen cuando cancelas en Google Play.

Informes de contenido de IA

Cuando reportas una respuesta generada por IA o una receta desde la aplicación, almacenamos la categoría del reporte, la función desde la que proviene, un identificador corto del contenido (por ejemplo, un título de receta) o un hash SHA-256 del contenido, una nota opcional que escribes y, solo si has iniciado sesión, un identificador de usuario interno. Los reportes no contienen tu contraseña, imágenes, identificadores publicitarios ni el historial completo del chat, y se utilizan únicamente para revisar y mejorar la salida de IA. Si posteriormente eliminas tu cuenta, el enlace de reporte de tus reportes se anonimiza (se elimina tu identificador de usuario), mientras que el registro de moderación en sí puede permanecer.

Logs de seguridad

Mantenemos registros técnicos mínimos (intentos de inicio de sesión, contadores de límite de velocidad) únicamente para proteger las cuentas de abusos. Estos no se utilizan para marketing ni para perfiles.

Cookies

Una cookie de sesión te mantiene conectado, y un token de seguridad protege los formularios contra falsificaciones. Ambos son estrictamente necesarios. El sitio web también utiliza Google Analytics 4 para medir el tráfico agregado, lo que establece dos cookies opcionales (_ga y _ga_R9KYVH815S); puedes bloquearlas en tu navegador o con el complemento opt-out de Google. No hay cookies de marketing.

Anuncios móviles de Google (AdMob)

La aplicación de Android incluye el SDK de Google Mobile Ads para que los usuarios gratuitos con sesión iniciada puedan ver un anuncio recompensado y ganar un día Premium gratuito de 24 horas (como máximo una vez cada 7 días). Google puede procesar identificadores de dispositivo y publicitarios (por ejemplo, el ID de publicidad), interacciones con anuncios, y datos de diagnóstico, medición y prevención de fraudes para mostrar y medir anuncios, de acuerdo con las políticas de Google: ese procesamiento lo realiza Google bajo sus propios términos, y nosotros solo recibimos una pequeña confirmación de finalización de la aplicación, no los datos publicitarios de Google. No recopilamos ni almacenamos intencionadamente el ID de publicidad del dispositivo en nuestro propio servidor. Cuando un usuario con sesión iniciada elegible completa un anuncio recompensado, la aplicación de Android envía una confirmación de finalización de la recompensa a nuestro servidor para que se pueda conceder el día Premium: procesamos y almacenamos registros limitados de recompensas (un identificador de recompensa generado, el tipo de recompensa, la fecha y una clave de sujeto vinculada a la cuenta con sesión iniciada). Estos registros se utilizan solo para conceder el día Premium, aplicar el límite de una vez cada 7 días, evitar reclamaciones duplicadas y prevenir abusos. Dado que están vinculados a una cuenta con sesión iniciada, no son anónimos. Los invitados no pueden reclamar el día Premium de anuncios recompensados.

La aplicación utiliza la Plataforma de Mensajes de Usuario de Google para determinar dónde se requieren mensajes de consentimiento o privacidad y para mostrar a los usuarios que lo necesiten los mensajes de consentimiento o privacidad gestionados por Google. Cuando Google requiere un punto de acceso a opciones de privacidad, la sección Configuración de la aplicación de Android muestra una opción "Elecciones de privacidad" para revisar o cambiar esas opciones.

Almacenamiento en el dispositivo y procesamiento en el servidor

La aplicación de Android ejecuta al chef, sus herramientas de recetas y tu despensa en tu dispositivo, con el modelo del chef integrado en la aplicación. Los mensajes y respuestas del chef no se envían a ningún servicio de IA. La aplicación también se conecta a nuestro servidor para iniciar sesión, verificar tu plan y descargar los últimos datos de recetas. Tu historial de chat, recetas guardadas, despensa y resultados en caché se almacenan en tu dispositivo en el almacenamiento privado de la aplicación; los chats de invitados permanecen en el dispositivo. El inicio de sesión con Google en Android utiliza el selector de cuentas nativo de nivel de sistema de Google: la aplicación nunca ve tu contraseña de Google. Tu sesión se almacena de forma segura en el dispositivo y se elimina cuando cierras sesión, eliminas tu cuenta o borras los datos de la aplicación.

Entrada de voz

El botón del micrófono de chat utiliza el reconocimiento de voz de Android para convertir tu voz en texto en el cuadro de entrada. El reconocimiento de voz puede ser gestionado por el servicio o proveedor de reconocimiento configurado en el dispositivo (por ejemplo, los servicios de voz de Google) en lugar de realizarse completamente en el dispositivo; por lo tanto, el audio puede ser procesado por ese servicio según sus propias políticas. No recibimos ni almacenamos tu audio. El micrófono solo escucha mientras lo activas y solo con el permiso RECORD_AUDIO que otorgas.

• Hugging Face — aloja los archivos del modelo del chef para el sitio web. Cuando inicias el chat en tu navegador, este los descarga directamente desde huggingface.co, con el propio servidor de este sitio como espejo de respaldo. Esa solicitud no contiene ningún contenido de conversación.
• Google (Inicio de sesión, anuncios móviles, servicios de voz, Analytics) — autenticación, publicidad, reconocimiento de voz a nivel de dispositivo como se describe anteriormente y Google Analytics 4 en el sitio web para medir el tráfico agregado.
• Gumroad — solo pagos en el sitio web; nunca se utiliza dentro de la aplicación de Android.

Los datos se transmiten mediante HTTPS cuando corresponde, y aplicamos medidas técnicas y organizativas razonables para proteger los datos que conservamos. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

Eliminar tu cuenta

Puedes eliminar tu cuenta en cualquier momento: en la aplicación Android en Ajustes → Cuenta → Eliminar cuenta, o iniciado sesión en la página de eliminación de cuenta. La eliminación es permanente: en una sola transacción eliminamos tu cuenta, las recetas guardadas, los chats, los registros de uso y cualquier concesión de Premium pendiente vinculada al correo electrónico de tu cuenta, y se borra tu sesión de la aplicación. Los recibos de compra se anonimizan (se eliminan los identificadores personales) y se conservan para cumplir con las obligaciones fiscales y contables; los contadores de límite de tasa y seguridad se conservan sin contenido personal; y cualquier reporte de contenido de IA que hayas enviado mantiene su registro de moderación con tu identificador de usuario eliminado. Consulta la página de eliminación de cuenta para más detalles. Si lo prefieres, también puedes solicitárnoslo a través del formulario de contacto, y procesaremos las solicitudes de eliminación dentro de 30 días.

Retención

Los datos de la cuenta se conservan mientras tu cuenta esté activa. Los contadores de límite de velocidad se eliminan automáticamente (normalmente dentro de 24 horas) y los registros técnicos se conservan durante un período limitado; ninguno de estos se utiliza para perfiles.