Política de Privacidad — Despensero

1. Responsable del tratamiento

Duetri es responsable del tratamiento de los datos personales recogidos a través de la aplicación Despensero.

Ubicación: España
Email de contacto: contacto@duetri.com
Email de soporte: soporte.despensero@duetri.com

2. Qué datos recogemos

Despensero recoge los siguientes datos personales según el uso que hagas de la aplicación:

Datos de cuenta

Dirección de correo electrónico
Nombre de usuario
Foto de perfil (opcional)
Idioma preferido
Método de autenticación (email/contraseña, Google o Apple)
Fecha de registro y última actividad

Datos del hogar y familia

Nombre de la familia
Miembros del hogar (nombre, tipo: adulto/niño, alergias, preferencias dietéticas, gustos)
Código de invitación familiar
IDs de miembros

Datos de uso de la app

Productos de la despensa (nombre, cantidad, caducidad, precio, categoría)
Lista de la compra (productos, cantidades)
Recetas (públicas y privadas, con ingredientes, pasos, fotos, valoraciones)
Planificación de comidas
Historial de productos (consumido, caducado, tirado)
Valoraciones de recetas y denuncias

Datos sensibles

Alergias e intolerancias: alérgenos alimentarios (gluten, lactosa, etc.) y preferencias dietéticas (vegano, vegetariano...)
No se recogen: datos biométricos, datos de salud médica, ubicación GPS ni datos financieros directos

Datos de pago

Plan de suscripción, plataforma de compra, fecha de compra/expiración, IDs de transacción RevenueCat
Los pagos se procesan por Google Play Billing y Apple IAP. Duetri no accede a datos de tarjeta

Datos del dispositivo

Firebase Analytics: eventos de uso (con consentimiento)
Tokens FCM para notificaciones push
Preferencias en localStorage (tema, idioma, configuración de voz, consentimiento GDPR, usos diarios de IA)

3. Finalidad del tratamiento

Funcionalidad core: gestión de despensa, recetas, lista de compra y planificación de comidas
Compartición familiar: sincronización de datos entre miembros de una misma familia en tiempo real
IA: sugerencias de recetas, análisis de tickets y fotos de productos, planificación inteligente (Google Gemini)
Pagos: gestión de suscripciones Premium
Notificaciones: alertas de caducidad y recordatorios de comidas
Analítica: Firebase Analytics para mejora del servicio (con consentimiento explícito)
Publicidad: banners inline AdMob y rewarded video ads (con consentimiento explícito)
Seguridad: prevención de abuso y moderación de contenido público

4. Base legal (RGPD)

Consentimiento (Art. 6.1.a): publicidad (AdMob), analítica (Firebase Analytics), procesamiento de fotos con IA (Gemini), notificaciones push — gestionado vía ConsentBanner
Ejecución contractual (Art. 6.1.b): crear y gestionar la cuenta, gestionar despensa/recetas/compra, procesar suscripciones, funcionalidades core de la app
Interés legítimo (Art. 6.1.f): seguridad (prevención de fraude en referidos), analítica agregada, moderación de recetas públicas

5. Datos de menores

La edad mínima para crear una cuenta en Despensero es de 14 años (conforme al RGPD en España). No se verifica la edad activamente.

Se pueden añadir "miembros del hogar" de tipo niño/a. Estos no son usuarios de la app, son perfiles gestionados por adultos que almacenan: nombre, tipo, alergias, preferencias y gustos. No tienen cuenta propia ni acceso directo a la app.

Si eres padre, madre o tutor legal y consideras que se han recogido datos de un menor sin tu consentimiento, contacta con nosotros en contacto@duetri.com y los eliminaremos de inmediato.

6. Terceros con acceso a datos

Servicio	Datos	Finalidad	Ubicación
Firebase Auth	Email, nombre, foto, provider	Autenticación	europe-west1 (Bélgica)
Cloud Firestore	Todos los datos de uso	Base de datos	europe-west1 (Bélgica)
Firebase Storage	Fotos de recetas	Almacenamiento de imágenes	europe-west1 (Bélgica)
Firebase Analytics	Eventos de uso (anónimos)	Analítica	UE (Google)
Google Gemini AI	Texto de chat, fotos de tickets/productos, contexto despensa	IA conversacional	UE/US (Google AI)
RevenueCat	User ID, estado de suscripción	Gestión de pagos	US (SCCs)
Google AdMob	ID publicitario del dispositivo	Publicidad	US (EU-US DPF)
Open Food Facts	Códigos de barras	Información nutricional de productos	Francia (UE)
Google Play Billing	Transacciones de pago	Procesamiento de pagos	US (Google DPA)

7. Transferencias internacionales

Servidor principal: Firebase europe-west1 (Bélgica, UE) — Firestore, Auth, Storage, Functions
Transferencias fuera de la UE: RevenueCat (US, SCCs), AdMob (US, EU-US DPF), Gemini AI (puede procesar en US, Google DPA), Google Play Billing (US, Google DPA)
Amparo legal: Cláusulas Contractuales Tipo (SCCs) + EU-US Data Privacy Framework

8. Retención de datos

Cuenta activa: los datos se mantienen indefinidamente mientras la cuenta esté activa
Eliminación de cuenta: desde Perfil → Privacidad → "Eliminar mi cuenta"
Se ejecuta la Cloud Function gdprDeleteUserData que borra: perfil, despensa, recetas privadas, compra, planificación, historial, referidos
Plazo de eliminación: inmediato tras solicitud
Backups: Firestore no tiene backup automático configurado. No se retienen copias de datos eliminados
Recetas públicas: las recetas publicadas como públicas permanecen como contenido comunitario con autoría anonimizada

9. Tus derechos

Como usuario, tienes los siguientes derechos conforme al RGPD:

Acceso (Art. 15 + Art. 20): Perfil → Privacidad → "Descargar mis datos" (exporta JSON completo)
Rectificación: editar perfil, productos y recetas directamente en la app
Supresión: Perfil → Privacidad → "Eliminar mi cuenta" (borrado completo)
Portabilidad: exportación JSON desde la app
Oposición: retirar consentimiento de analítica/publicidad desde el ConsentBanner o ajustes del navegador
Limitación: contactar a soporte.despensero@duetri.com para solicitar limitación del tratamiento

10. Cookies y almacenamiento local

Cookies propias: no (usa Firebase SDK que gestiona tokens internamente)
Cookies de terceros: Firebase Analytics y AdMob pueden establecer cookies (si consentimiento aceptado vía ConsentBanner)
localStorage: token de autenticación Firebase, preferencias (tema, idioma, configuración de voz), consentimiento GDPR, contador de usos de IA diarios, posición del botón de micrófono, bonus de rewarded ads
IndexedDB: caché offline de Firestore SDK (gestionado automáticamente)

El ConsentBanner solicita consentimiento explícito antes de activar analítica y publicidad. Consulta nuestra Política de Cookies para más información.

11. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. Te notificaremos de cualquier cambio significativo a través de la aplicación o por correo electrónico con al menos 30 días de antelación. La fecha de última actualización se indica al inicio de este documento.

12. Contacto

Si tienes preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos:

Email general: contacto@duetri.com
Soporte: soporte.despensero@duetri.com

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.