Política de privacidad — Receptli

Vigente desde el 17 de septiembre de 2026 — versión 2026-09-17. Traducción al español; la versión eslovaca es la original.

1. Quién trata sus datos

El responsable del tratamiento es OnIT s. r. o., número de identificación mercantil (IČO) 55 010 903, con domicilio social en Ľudovíta Fullu 3012/6, 841 05 Bratislava — Karlova Ves, Eslovaquia, inscrita en el Registro Mercantil del Tribunal Municipal de Bratislava III, sección Sro, hoja n.º 164718/B. Contacto: support@receptli.app. No hemos designado un delegado de protección de datos.

2. Resumen

• Receptli es una aplicación para personas adultas que permite guardar sus propias recetas en un hogar de hasta 5 personas.
• No vendemos sus recetas, fotos ni páginas fuente, y no las utilizamos para publicidad ni para entrenar modelos. La aplicación no contiene SDK de publicidad ni de analítica y no utiliza cookies.
• El tratamiento con IA es opcional y se activa mediante un consentimiento independiente. Las fuentes seleccionadas las trata entonces Google (Gemini API); las publicaciones de Instagram y TikTok las lee por nosotros Apify.
• El servidor y la base de datos funcionan en Hetzner, en Alemania. Los archivos fuente y las fotos de las recetas están cifrados en disco.
• Las suscripciones se compran a través del App Store o Google Play; RevenueCat verifica las compras. Nunca recibimos los datos de la tarjeta de pago.

3. Qué tratamos y por qué

3.1 Cuenta e inicio de sesión

Almacenamos su dirección de correo electrónico, la fecha de creación de la cuenta, el idioma de la aplicación y el idioma de las recetas. El inicio de sesión se realiza con un código de seis dígitos que enviamos a su correo electrónico; el código es válido durante 10 minutos y solo almacenamos su hash junto con la dirección IP desde la que se solicitó, el número de intentos y las marcas de tiempo. La dirección IP sirve para limitar el número de solicitudes y para garantizar que el código lo verifica el mismo dispositivo que lo solicitó. Tras el inicio de sesión almacenamos los hashes del token de acceso (15 minutos) y del token de actualización (30 días de inactividad, 90 días como máximo). También puede iniciar sesión con Apple o Google. En ese caso almacenamos el identificador de usuario del proveedor y el correo electrónico que este facilitó; el proveedor es un responsable del tratamiento independiente respecto de su propio servicio de inicio de sesión. A su dirección de correo electrónico solo enviamos códigos de inicio de sesión, la confirmación de la eliminación de su cuenta y avisos de modificación de las condiciones de uso o de esta política; no enviamos correos publicitarios.

Base jurídica: ejecución de un contrato (art. 6.1.b) del RGPD); seguridad del inicio de sesión y limitación de abusos: interés legítimo (art. 6.1.f)).

3.2 Confirmación de edad y consentimientos

Receptli está destinada a personas de 18 años o más. Conservamos un registro de su confirmación de edad y de la prestación o retirada del consentimiento para el tratamiento con IA: tipo, versión del texto, idioma, momento de la prestación y momento de la retirada. No recogemos su fecha de nacimiento.

Base jurídica: ejecución de un contrato y demostración del consentimiento (art. 7.1 del RGPD); interés legítimo en proteger un servicio destinado a personas adultas.

3.3 Recetas y contenido del hogar

Almacenamos las recetas (título, ingredientes, cantidades, pasos, notas, clasificaciones, etiquetas, idioma y el enlace a la página fuente cuando la receta procede de una), los borradores de recetas pendientes de revisión, una foto por receta, el plan de comidas y la lista de la compra de su hogar y, para cada registro, quién lo creó o lo modificó por última vez. El contenido pertenece al hogar: todos sus miembros lo ven y lo editan. Los miembros del hogar ven las direcciones de correo electrónico de los demás y quién añadió cada receta; el propietario ve también el número de borradores de IA consumidos por cada miembro.

Las recetas y las notas pueden revelar indirectamente información sobre la alimentación, la salud o la religión (por ejemplo, cocina sin gluten, para diabéticos o de ayuno). Usted las guarda voluntariamente para su propio uso; nosotros no elaboramos perfiles a partir de ellas. Las fotos de cuadernos y páginas pueden contener datos de otras personas: suba solo lo que esté autorizado a subir y elimine antes los datos innecesarios.

Base jurídica: ejecución de un contrato (art. 6.1.b)).

3.4 Archivos fuente de la importación

Para una importación almacenamos la fuente a partir de la cual se elabora el borrador: fotos y capturas de pantalla (JPEG, PNG, WebP, HEIC), páginas de PDF, texto descargado de un enlace, texto pegado, la descripción y el vídeo de una publicación en redes sociales y una foto de receta sugerida descargada de la página o de la publicación. Los archivos fuente están cifrados en el almacenamiento (AES-256-GCM), tienen identificadores no públicos y solo los lee un miembro del hogar que haya iniciado sesión mientras revisa el borrador. Una vez que el borrador se guarda como receta o se descarta, eliminamos los archivos fuente en un plazo de 24 horas; una receta guardada ya no tiene acceso a ellos. El vídeo de una publicación nunca se muestra y se elimina inmediatamente después de su tratamiento.

Base jurídica: ejecución de un contrato (almacenamiento y visualización durante la revisión); su envío al proveedor de IA se basa en el consentimiento descrito en el punto 3.5.

3.5 Tratamiento con IA (consentimiento independiente)

La importación con IA solo se inicia tras su consentimiento explícito en la aplicación («Privacidad e IA»), que puede retirar en el mismo lugar en cualquier momento. La retirada detiene los envíos posteriores; las recetas ya creadas se mantienen y usted puede eliminarlas por su cuenta.

Qué se envía al proveedor de IA Google (Gemini API): las fotos y páginas de PDF seleccionadas como imágenes completas, el texto descargado de un enlace o el texto pegado, la descripción de una publicación y su vídeo, junto con nuestra instrucción y, en su caso, la petición de traducción al idioma de la aplicación. Por tanto, el modelo ve todo lo que aparece en las páginas enviadas, incluidas las posibles notas manuscritas. No se envía: su correo electrónico, el identificador de la cuenta o del hogar, la foto de la receta ni otras recetas. Un vídeo de más de 12 MB se sube al almacenamiento temporal de archivos de Google y se elimina tras su tratamiento.

Utilizamos la IA a través del nivel de pago de la Gemini API (Google LLC, EE. UU.) con la facturación activada, no a través de un producto de chat público ni del nivel gratuito. Según las condiciones de Google para los servicios de pago de la Gemini API, las entradas y salidas no se utilizan para mejorar los productos de Google, y Google las trata como encargado del tratamiento por cuenta nuestra conforme a su Anexo de Tratamiento de Datos (Data Processing Addendum); no obstante, Google documenta una conservación temporal para la supervisión de abusos. No prometemos una conservación cero por parte de Google.

Las publicaciones de Instagram y TikTok las lee por nosotros Apify (Apify Technologies s.r.o., Praga, República Checa). Apify recibe únicamente el enlace depurado a la publicación (sin parámetros de seguimiento) y devuelve su descripción, su vídeo y su miniatura; nunca ve su cuenta ni su correo electrónico. Los vídeos de más de 3 minutos no se descargan.

Un enlace a una página web normal lo descarga directamente nuestro servidor; anotamos en el registro de operaciones el dominio de la página, el identificador de su cuenta y el resultado, para poder limitar el uso indebido de nuestro servicio contra sitios de terceros.

El resultado de la IA puede ser incorrecto o incompleto; usted revisa cada borrador antes de guardarlo. No se trata de decisiones automatizadas con efectos jurídicos.

Base jurídica: su consentimiento (art. 6.1.a)); en la medida en que una fuente contenga sus propios datos sensibles, su consentimiento explícito (art. 9.2.a)). Su consentimiento no autoriza el tratamiento de datos sensibles de otras personas.

3.6 Suscripción

El propietario del hogar compra la suscripción en el App Store o Google Play. En el momento de la compra, la aplicación envía a RevenueCat el identificador de su hogar como identificador de cliente, junto con los datos de la compra facilitados por la tienda y el SDK (identificadores de la transacción y del producto, plataforma y datos técnicos del dispositivo). Nuestro servidor lee de RevenueCat el estado de la suscripción y almacena: tienda, producto, identificador de la compra, inicio y fin del periodo pagado, si la renovación está activada y el estado (activa, periodo de gracia, finalizando, reembolsada, bloqueada). También llevamos un registro contable del cupo de IA: la hora, el número de borradores y de páginas de cada importación correcta y quién la realizó. Nunca recibimos números de tarjeta ni datos de facturación; las tiendas son responsables del tratamiento independientes respecto del pago.

Base jurídica: ejecución de un contrato (art. 6.1.b)).

3.7 Invitaciones y uso compartido

Una invitación al hogar es un código válido durante 7 días; almacenamos su hash y el momento en que se creó, se aceptó o se revocó. Un enlace para compartir una receta es válido durante 7 días; almacenamos el hash del token y su nombre visible, derivado de la parte de su dirección de correo electrónico anterior a «@». Quien abre el enlace ve, sin iniciar sesión, el título, los ingredientes, la elaboración y la foto de la receta y ese nombre; la copia guardada por el destinatario lo conserva de forma permanente. Los archivos fuente nunca se comparten.

Base jurídica: ejecución de un contrato (una función activada por usted).

3.8 Notificaciones y permisos del dispositivo

Los temporizadores de cocina utilizan las notificaciones locales de su dispositivo; se programan en el teléfono y no envían nada a nuestro servidor. No recogemos tokens de notificaciones push. El acceso a la cámara y a las fotos se utiliza únicamente para seleccionar una fuente o una foto de receta cuando usted lo solicita; al redimensionar las fotos se eliminan sus metadatos.

3.9 Datos en el dispositivo

La aplicación guarda en el dispositivo una copia de las recetas, del plan de comidas y de la lista de la compra (SQLite) para su uso sin conexión, una cola de cambios no enviados, los tokens de inicio de sesión en el almacenamiento seguro del sistema y sus ajustes. Estos datos se sincronizan con el servidor; al cerrar la sesión y desinstalar la aplicación se eliminan del dispositivo. No utilizamos cookies.

3.10 Funcionamiento, seguridad y asistencia

Los registros del servidor contienen el identificador de la solicitud, el código de error, los tiempos y los límites; nunca el contenido de las recetas, las fuentes ni correos electrónicos en el texto de los errores. Hacemos diariamente una copia de seguridad de la base de datos y del almacenamiento cifrado de archivos en el mismo servidor. Si nos escribe, tratamos su mensaje y lo que adjunte; no envíe códigos de inicio de sesión ni documentos sensibles de otras personas.

Base jurídica: interés legítimo en un funcionamiento seguro y fiable y en la defensa frente a reclamaciones (art. 6.1.f)); asistencia: ejecución de un contrato.

4. Destinatarios y transferencias fuera de la UE

Para las transferencias a EE. UU. nos basamos, para cada destinatario, en la garantía indicada en la tabla: la certificación en el marco EU-U.S. Data Privacy Framework (decisión de adecuación de la Comisión) y las cláusulas contractuales tipo de la Comisión, que forman parte del anexo de tratamiento de datos celebrado con dicho destinatario. El equipo de asistencia puede facilitarle, previa solicitud, una copia de las cláusulas correspondientes. No comunicamos datos a ningún otro tercero salvo que lo exija la ley.

5. Cuánto tiempo conservamos los datos

Usted elimina su cuenta directamente en la aplicación; si no es posible, solicítelo al equipo de asistencia por correo electrónico. La eliminación es inmediata: suprimimos la cuenta, todas las sesiones iniciadas, los registros de consentimiento y su propio hogar con todas sus recetas, plan de comidas, lista de la compra, fotos y archivos fuente; los enlaces para compartir que haya creado dejan de funcionar. El propietario de un hogar con otros miembros transfiere primero la propiedad. Las recetas y las entradas del plan de comidas y de la lista de la compra que haya añadido a un hogar compartido permanecen en ese hogar y, a partir de entonces, figura como su autor el propietario del hogar. La eliminación de la cuenta no cancela la suscripción en el App Store o Google Play: cancélela en la tienda. Inmediatamente después de la eliminación enviamos una confirmación a la dirección de correo electrónico de la cuenta; si una suscripción sigue renovándose, indicamos dónde cancelarla. Los datos desaparecen de las copias de seguridad al cabo de 14 días.

6. Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición conforme a los artículos 15 a 21 del RGPD. Usted retira el consentimiento para el tratamiento con IA en la aplicación con la misma facilidad con que lo prestó; la retirada no afecta a la licitud del tratamiento anterior. Puede oponerse al tratamiento basado en el interés legítimo por motivos relacionados con su situación particular.

Usted descarga sus recetas mediante la exportación básica de la aplicación (un archivo JSON con las recetas de su hogar, sin fotos; también funciona en un hogar bloqueado) o solicitándolas al equipo de asistencia. Envíe sus solicitudes a support@receptli.app, incluso si no tiene cuenta o es una persona que aparece en la foto de otra persona. Verificamos la identidad de forma proporcionada al riesgo, normalmente a través del correo electrónico de la cuenta. Respondemos sin dilación indebida y, a más tardar, en el plazo de un mes; en el caso de solicitudes complejas podemos prorrogar el plazo otros dos meses, y se lo comunicaremos.

Puede presentar una reclamación ante la Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov SR), Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk, o ante la autoridad de control del Estado de su residencia habitual.

No tomamos decisiones automatizadas con efectos jurídicos o efectos similares significativos (art. 22 del RGPD). Un borrador de receta generado por IA es una ayuda que usted edita.

7. Menores

Receptli no está destinada a personas menores de 18 años y no tratamos sus datos a sabiendas. Si tenemos conocimiento de que una cuenta pertenece a un menor, la eliminamos.

8. Seguridad

La conexión con la aplicación está cifrada (TLS). Los archivos fuente y las fotos de las recetas están cifrados en disco con una clave que se guarda separada de los datos, los tokens y los códigos se almacenan únicamente como hashes, el servidor funciona con su propia cuenta de acceso restringido y la base de datos está separada de los demás servicios del operador. Solo tienen acceso las personas que lo necesitan para el funcionamiento y la asistencia.

9. Modificaciones

Cuando el tratamiento cambie de forma significativa, actualizaremos este documento y le informaremos en la aplicación o por correo electrónico. Si una modificación requiere un nuevo consentimiento, se lo solicitaremos antes del tratamiento correspondiente; el uso continuado no lo sustituye. Las Condiciones de uso son un documento independiente: https://receptli.app/es/terminos.