Política de privacidad

Esta política de privacidad se aplica a las dos apps móviles SwapVeg y Smartes Kochbuch, así como al sitio web swapveg.de. Te informa, conforme a los arts. 13 y 14 del RGPD, sobre qué datos personales tratamos, con qué finalidad y sobre qué base jurídica.

Cómo leer este documento: Ambas apps proceden del mismo proveedor y funcionan en gran medida de la misma manera. Por ello, todo lo que figura aquí sin una indicación especial se aplica a ambas apps. Donde las apps se diferencian, el párrafo está señalado expresamente — con «Solo se aplica a SwapVeg» o «Solo se aplica a Smartes Kochbuch». En la tabla del apartado 5, la asignación figura en la columna Se aplica a.

Bases de datos separadas: Cada app tiene su propia base de datos y su propio servidor. Una cuenta en una app no es una cuenta en la otra; las recetas, los perfiles y los favoritos no se intercambian entre las apps. Por eso, el acceso y la supresión se refieren siempre a la app que tú indiques.

1. Responsable del tratamiento

Daniel Drotleff
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen, Alemania
Correo electrónico: info@swapveg.de

2. Qué datos tratamos

a) Al registrarte e iniciar sesión

• Dirección de correo electrónico (inicio de sesión, restablecimiento de contraseña)
• Contraseña (almacenada exclusivamente cifrada/con hash en nuestro proveedor de autenticación — nunca la vemos en texto claro)
• Nombre de usuario (elegido por ti, visible públicamente en el perfil)
• Momento de tu consentimiento al tratamiento de datos
• Indicador de estado de tu cuenta para funciones adicionales (estado de prueba/premium, en su caso con fecha de caducidad) — sirve exclusivamente para controlar el alcance de las funciones (p. ej., el cupo de escaneos); no existen funciones de pago

La indicación de la dirección de correo electrónico, la contraseña y el nombre de usuario es necesaria para crear una cuenta; sin ellos no puedes crear una cuenta ni utilizar las funciones de la comunidad. Todos los demás datos (apartado 2b) son voluntarios — no indicarlos no supone ninguna desventaja.

b) Perfil (voluntario)

• Nombre completo, biografía — solo si los indicas
• Foto de perfil (avatar), si subes una
• Preferencia de diseño/tema

c) Contenidos que creas

• Recetas (título, descripción, ingredientes, pasos de preparación, etiquetas, notas personales)
• Fotos de recetas, si las tomas o las seleccionas
• Valoraciones (1–5 estrellas) que emites
• Favoritos (qué recetas has guardado)
• Relaciones de seguimiento (a quién sigues, quién te sigue)
• Número de escaneos de recetas que has realizado (para el cupo semanal)
• Denuncias que presentas sobre contenidos o usuarios (objeto denunciado, motivo de la denuncia, comentario opcional, momento) — para su comprobación y moderación conforme a nuestras normas de la comunidad (art. 6, apdo. 1, letras b) y f) del RGPD)

Nota sobre el escaneo de recetas: No fotografíes documentos con datos sensibles (p. ej., notas manuscritas sobre salud, alergias o intolerancias) — la foto se transmite a Google (EE. UU.) para su análisis.

d) Datos técnicos

• Dirección IP — brevemente, para la defensa contra abusos (limitación de tasa) y en los registros de acceso del servidor
• Momento y tipo de las solicitudes al servidor (registros de acceso, conservación de aprox. 7 días)

Al visitar el sitio web swapveg.de, nuestro proveedor de alojamiento STRATO AG (Alemania) trata automáticamente, en archivos de registro del servidor, la dirección IP de tu dispositivo, la fecha y la hora del acceso, la página consultada y el identificador del navegador. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en la entrega segura y estable del sitio web); los archivos de registro se eliminan a más tardar a los 7 días.

No creamos ningún identificador de dispositivo, ningún seguimiento de ubicación ni ningún perfil publicitario.

e) Formulario de contacto del sitio web

• Nombre y dirección de correo electrónico que indicas en el formulario
• Contenido de tu mensaje
• Momento del envío

Tratamos estos datos exclusivamente para gestionar tu consulta y responderte. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en responder a las consultas); si tu consulta se refiere a un contrato o a su preparación, se añade el art. 6, apdo. 1, letra b) del RGPD. Los datos son voluntarios — sin nombre y dirección de correo electrónico, sin embargo, no podemos responderte.

El mensaje se entrega como correo electrónico en nuestro buzón en STRATO AG (Alemania); no lo transmitimos a nadie más. Lo eliminamos en cuanto tu consulta queda definitivamente resuelta y no se oponen obligaciones legales de conservación. El formulario no utiliza cookies ni integra servicios de terceros.

3. Acceso a la cámara y a las fotos

Ambas apps solicitan el permiso de cámara y galería de fotos — exclusivamente cuando fotografías una receta o seleccionas una imagen. Una foto tomada se transmite a nuestro servidor y allí se analiza con apoyo de IA; el reconocimiento de texto y la digitalización de la receta los realiza Google Gemini (véase el apartado 5). La app no realiza grabaciones de imagen ni de sonido sin que tú las actives y no accede a la cámara en segundo plano.

Lo que ocurre después con la receta reconocida difiere según la app:

Imágenes generadas artificialmente

La imagen de gran formato de la pantalla de inicio de ambas apps está generada con inteligencia artificial. Lo indicamos porque el Reglamento europeo de Inteligencia Artificial exige, a partir del 2 de agosto de 2026, transparencia en los contenidos generados artificialmente. No están generadas artificialmente las fotos que tú mismo tomas o seleccionas. En cambio, el texto y los valores nutricionales que se producen al escanear una receta sí son generados por inteligencia artificial — véase el apartado 5.

4. Tratamiento automático durante el uso

Mientras utilizas la app, algunos tratamientos se realizan de forma automática — esto ocurre solo con la app abierta; no hay seguimiento ni recogida de datos en segundo plano con la app cerrada:

• Análisis de una receta escaneada (análisis de la foto por IA) después de que hayas iniciado el escaneo — sobre el alcance en cada app, véase el apartado 3
• Cotejo de los contenidos que has creado sin conexión con el servidor en cuanto vuelve a haber conexión (sincronización)
• Comprobación periódica de la conexión (aprox. cada 30 segundos) para detectar el estado sin conexión/en línea
• Almacenamiento local de tus contenidos en el dispositivo (véase el apartado 9)

Además, ambas apps estiman los valores nutricionales de una receta por porción a partir de sus ingredientes — al escanear y, si aún faltan, al abrir la pestaña «Valores nutricionales» de la receta. La estimación la elabora Google Gemini; para ello se transmiten la lista de ingredientes, el título y el número de porciones de la receta, ningún dato de la cuenta. En las recetas públicas, el resultado se guarda temporalmente junto a la receta para que la misma estimación no se realice varias veces. Los valores son valores orientativos estimados, no una declaración nutricional en el sentido del Reglamento (UE) n.º 1169/2011.

5. Destinatarios / encargados del tratamiento

Para la prestación de las apps recurrimos a proveedores de servicios cuidadosamente seleccionados, con los que existen contratos de encargo del tratamiento (art. 28 del RGPD). La columna Se aplica a indica qué app utiliza cada servicio:

Diagnóstico de errores del servidor: Además, en caso de errores técnicos, nuestro servidor de la app transmite automáticamente informes de error a Sentry (región UE): datos técnicos del error y metadatos de la solicitud, sin contenidos de recetas y sin datos personales ampliados. La base jurídica es nuestro interés legítimo en un funcionamiento estable y seguro (art. 6, apdo. 1, letra f) del RGPD).

Transferencia a terceros países: En Google y Expo los datos se tratan en EE. UU. Los servidores de la app de ambas apps se encuentran en Render, en Fráncfort — el de SwapVeg desde el 28 de julio de 2026, el de Smartes Kochbuch desde su puesta en marcha; los datos de registro del servidor se almacenan allí dentro de la UE. Sin embargo, dado que Render Services, Inc. es una empresa estadounidense, no puede excluirse por completo un acceso administrativo desde EE. UU. Google, Expo y Render están certificados conforme al EU-U.S. Data Privacy Framework; las transferencias se basan, por tanto, en la decisión de adecuación de la Comisión Europea (art. 45 del RGPD). Complementariamente, los contratos de encargo del tratamiento celebrados con ellos contienen las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c) del RGPD). A pesar de estas bases, subsiste un riesgo residual de acceso por parte de las autoridades estadounidenses. Puedes solicitar en cualquier momento una copia de las cláusulas contractuales tipo en info@swapveg.de; el texto modelo de la Comisión Europea está disponible en eur-lex.europa.eu.

6. Bases jurídicas

• Art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato): cuenta, perfil, creación/almacenamiento/compartición de recetas, función de escaneo, sincronización — todo lo necesario para el funcionamiento de las apps. En Smartes Kochbuch, además, los objetivos nutricionales, porque forman parte del alcance de funciones acordado.
• Art. 6, apdo. 1, letra a) del RGPD (consentimiento): diagnóstico de fallos (Sentry) y estadísticas de uso (PostHog). Ambos están desactivados por defecto y solo se activan tras tu aprobación activa en el diálogo de consentimiento. Puedes revocar el consentimiento en cualquier momento en los ajustes de la app. También se basan en el consentimiento las notificaciones push — tu token push solo se transmite a Expo y a Google FCM después de que hayas concedido activamente a la app el permiso de notificaciones.
• Art. 6, apdo. 1, letra f) del RGPD (interés legítimo): almacenamiento breve de la dirección IP para la defensa contra abusos (limitación de tasa) y para garantizar el funcionamiento, informes de error automáticos de nuestro servidor de la app a Sentry (véase el apartado 5), así como los archivos de registro del servidor al visitar el sitio web (véase el apartado 2d).

7. Consentimiento y revocación

Al iniciar la app por primera vez se te pregunta si aceptas el diagnóstico de fallos opcional y/o las estadísticas de uso anónimas. Sin tu aprobación, estos servicios no se activan. Puedes cambiar tu decisión en cualquier momento en Perfil → Privacidad. La revocación surte efecto para el futuro. Puedes desactivar las notificaciones push en cualquier momento en los ajustes del sistema de tu dispositivo — entonces ya no se te mostrarán notificaciones. Al cerrar sesión en la app y al eliminar tu cuenta, tu token push se elimina de nuestro servidor.

8. Plazo de conservación

Conservamos los datos de la cuenta y de los contenidos mientras exista tu cuenta. Al eliminar tu cuenta (en la app, en Perfil → Eliminar cuenta), todos los datos asociados se eliminan de inmediato y por completo. Los registros de acceso del servidor se eliminan automáticamente al cabo de aprox. 7 días.

• Informes de fallos (Sentry): eliminación automática a más tardar a los 90 días
• Eventos de estadísticas de uso (PostHog): conservación máxima de 12 meses
• Fotos tomadas para el escaneo: se transmiten solo durante el tratamiento y no se almacenan de forma permanente en nuestro servidor; en tu dispositivo permanecen hasta que las elimines
• Tokens push: se eliminan cuando cierras sesión en la app o eliminas tu cuenta
• Denuncias sobre contenidos: se conservan durante la comprobación y para la defensa contra abusos, y se eliminan a más tardar con la supresión de la cuenta del denunciante
• Objetivos nutricionales (solo Smartes Kochbuch): permanecen guardados mientras exista tu cuenta y se eliminan con ella

9. Almacenamiento local en tu dispositivo

Ambas apps guardan datos localmente en tu dispositivo para que también funcionen sin conexión: tokens de inicio de sesión, tus recetas e imágenes de recetas, tu lista de compras, si lo activas tu plan semanal, cachés y una cola de cambios aún no sincronizados. Estos datos solo salen de tu dispositivo si sincronizas o publicas contenidos activamente — o si inicias una función que los trata, como la estimación de valores nutricionales a partir de la lista de ingredientes (apartado 4; solo para el tratamiento, sin almacenamiento de tus recetas locales en el servidor). El sitio web swapveg.de no utiliza cookies de seguimiento.

10. Tus derechos (arts. 15–22 del RGPD)

• Acceso a los datos almacenados sobre ti
• Rectificación de datos inexactos (generalmente posible directamente en el perfil)
• Supresión — en la app, en Perfil → Eliminar cuenta, a través de nuestra página de eliminación de cuenta y datos (también sin la app instalada) o por correo electrónico a info@swapveg.de. Indica al hacerlo de qué app se trata — las cuentas de las dos apps están separadas; en la página de eliminación te lo preguntamos.
• Limitación del tratamiento (art. 18 del RGPD) — p. ej., mientras se comprueba la exactitud de tus datos o si solicitas una limitación en lugar de la supresión
• Portabilidad de los datos — exportación de tus datos en formato JSON previa solicitud a info@swapveg.de
• Revocación de los consentimientos otorgados (véase el apartado 7)
• Reclamación ante una autoridad de control de protección de datos (p. ej., el comisionado de protección de datos del estado federado competente para tu lugar de residencia)

Derecho de oposición (art. 21 del RGPD): Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de tus datos que se realice sobre la base del art. 6, apdo. 1, letra f) del RGPD (en particular: almacenamiento breve de la dirección IP para la defensa contra abusos, archivos de registro del servidor, informes de error del servidor y el tratamiento de denuncias sobre contenidos, véase el apartado 6). Para ello, dirígete a info@swapveg.de.

11. Menores

Ambas apps no están dirigidas a niños menores de 16 años. No recabamos a sabiendas datos de personas menores de 16 años sin el consentimiento de quienes ejercen la patria potestad.

12. Indicaciones complementarias para usuarios en Canadá

Si utilizas la app en Canadá, se te aplican adicionalmente la ley federal canadiense PIPEDA (Personal Information Protection and Electronic Documents Act) y — en Quebec — la Ley 25 (Loi 25, Ley sobre la protección de la información personal en el sector privado). Todas las indicaciones de esta política se aplican sin cambios; complementariamente rige lo siguiente:

• Persona responsable de la protección de la información personal (Ley 25, art. 3.1): Daniel Drotleff, accesible en info@swapveg.de. Dirección postal: véase el apartado 1.
• Tratamiento fuera de Canadá (Ley 25, art. 17): Tus datos se tratan en servidores de la Unión Europea (Fráncfort del Meno, Alemania). En el escaneo de recetas y en la estimación de valores nutricionales, los datos descritos en los apartados 3 y 4 se envían a Google, en EE. UU. Hemos evaluado estas transferencias antes de su inicio: el Derecho de protección de datos de la UE ofrece una protección equivalente a la canadiense (a la inversa, la Comisión Europea reconoce a Canadá como país adecuado desde 2001); para Google en EE. UU. nos basamos en su certificación bajo el EU-US Data Privacy Framework.
• Tus derechos: acceso y rectificación, revocación de los consentimientos otorgados, supresión, cese de la difusión y portabilidad de tus datos en un formato estructurado y de uso común. Para ello, dirígete a info@swapveg.de o utiliza las funciones de la app (apartado 10). Respondemos en un plazo de 30 días.
• Reclamación: ante la Office of the Privacy Commissioner of Canada (priv.gc.ca) y, en Quebec, ante la Commission d'accès à l'information (cai.gouv.qc.ca).
• Sin geolocalización, sin elaboración de perfiles (Ley 25, art. 8.1): La app no emplea ninguna tecnología que te identifique, te localice o elabore perfiles sobre ti. Las funciones opcionales de diagnóstico y estadísticas (apartado 7) están desactivadas por defecto y solo se ejecutan si tú las activas.
• Sin decisiones automatizadas (Ley 25, art. 12.1): La conversión de recetas por IA y la estimación de valores nutricionales tratan contenidos de recetas, pero no toman ninguna decisión sobre ti como persona.
• Menores: La Ley 25 exige el consentimiento de los padres para las personas menores de 14 años; la app, en cualquier caso, no está dirigida a personas menores de 16 (apartado 11).
• Incidentes de protección de datos: En caso de un incidente que conlleve un riesgo de perjuicio grave, informamos a la autoridad competente y a las personas afectadas (PIPEDA, sección 10.1; Ley 25, art. 3.5).

13. Modificaciones de esta política

Adaptamos esta política de privacidad cuando cambia el tratamiento de datos. La versión vigente en cada momento está siempre disponible aquí.