Política de privadesa

Aquesta Política de privadesa explica com es tracten les teves dades personals quan utilitzes l'aplicació mòbil Riov (l'"App") i el lloc web www.riov.app (el "Lloc web"), conjuntament els "Serveis". Està redactada per complir el Reglament general de protecció de dades de la UE (Reglament (UE) 2016/679, "RGPD") i la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals ("LOPDGDD").

Aquesta Política és independent dels nostres Termes i condicions. Acceptar els Termes no vol dir que consenteixis cap tractament que requereixi consentiment. Quan necessitem el teu consentiment, te'l demanem per separat.

1. Qui és responsable de les teves dades (responsable del tractament)

El responsable del tractament és:

• Cristian Dorultan, persona física que opera sota el nom comercial "Riov"
• Correu electrònic: info@riov.app

Nota: Riov encara no és una societat legalment constituïda. Quan es constitueixi una societat, aquesta secció s'actualitzarà amb la seva denominació, domicili social i número d'identificació fiscal, i se t'informarà del canvi (vegeu la secció 15).

No hem designat cap delegat de protecció de dades perquè no hi estem legalment obligats. Envia qualsevol sol·licitud relativa a la privadesa a info@riov.app.

2. Què fan els Serveis

Riov és una app de planificació d'àpats i de compra. Les seves funcions principals són:

• Catàleg de receptes: receptes amb el cost estimat per persona i total, informació nutricional, al·lèrgens, estris, temps de preparació i racions, disponibles en diversos idiomes.
• Mode de cocció: instruccions pas a pas amb fotos i temporitzadors.
• Planificador setmanal d'àpats: inclou la generació automàtica de plans, que funciona amb regles dins de l'App i no amb IA.
• Cistella: una llista de la compra creada a partir del teu pla.
• Exportació a PDF: exporta el teu pla o la teva llista de la compra en PDF, o copia'ls com a text.
• Diari nutricional: controla les calories i els macronutrients respecte a un objectiu.
• Escàner d'aliments amb IA: fotografia aliments o ingredients perquè l'App els pugui identificar i estimar-ne el valor nutricional.
• Traducció amb IA: el contingut de les receptes i els avisos dins de l'App es tradueixen amb IA.
• Ressenyes i fotos: valora i ressenya receptes, amb fotos.
• Receptes enviades: envia les teves pròpies receptes, que els moderadors revisen abans de publicar-les.
• Preferits, preferències alimentàries, al·lèrgies i ingredients que no t'agraden, utilitzats per filtrar receptes.
• Notificacions: notificacions dins de l'App i notificacions push.
• Formulari de comentaris: pots adjuntar captures de pantalla o fitxers.
• Opcions de compte: correu electrònic, inici de sessió amb Google o compte de convidat.
• Estimació de preus de supermercat: preus obtinguts de dades de supermercats que seguim a la teva regió.
• Lloc web: informació, una llista d'espera i un formulari de contacte.

3. Quines dades tractem

Categoria	Exemples	Origen
Dades del compte	Correu electrònic, nom visible, ID d'usuari, mètode d'inici de sessió, contrasenya (emmagatzemada només com a hash per Google Firebase), idioma, regió	Tu / inici de sessió amb Google
Dades del compte de convidat	ID d'usuari anònim i el contingut que crees com a convidat	Generades automàticament
Dades del perfil	Foto de perfil, objectius nutricionals, idioma i regió	Tu
Dades de salut i alimentació (categoria especial)	Al·lèrgies i intoleràncies, ingredients que no t'agraden, tipus de dieta, diari nutricional, registres d'àpats del Mode de cocció, elements desats des de l'escàner i el registre ràpid	Tu (només amb consentiment explícit, secció 4)
Contingut que crees	Plans d'àpats, Cistella, preferits, historial de cuina, ressenyes, valoracions, fotos de ressenyes, receptes enviades i les seves fotos	Tu
Imatges de l'escàner	Fotos que fas o puges per a l'escàner d'aliments amb IA	Tu
Comentaris i suport	Text dels comentaris, fitxers adjunts, missatges del formulari de contacte (nom, correu electrònic, missatge)	Tu
Dades de notificacions	Token push, preferències de notificacions	El teu dispositiu
Dades tècniques	Tipus de dispositiu, sistema operatiu, versió de l'App, adreça IP, registres d'errors	Automàtic
Dades del lloc web	Correu electrònic de la llista d'espera, estadístiques d'ús anònimes (Vercel Analytics), senyals de reCAPTCHA	Tu / automàtic

No tractem dades de targetes de pagament. Actualment no s'ofereixen funcions de pagament (vegeu la secció 6).

4. Dades de salut i alimentació (article 9 del RGPD)

Les dades sobre les teves al·lèrgies, intoleràncies, ingredients que no t'agraden, tipus de dieta (per exemple, vegana o mediterrània, que pot revelar problemes de salut o conviccions), diari nutricional, àpats registrats des del Mode de cocció i aliments desats mitjançant l'escàner o el registre ràpid poden revelar informació sobre la teva salut. Les tractem totes com a categories especials de dades. Les tractem només amb el teu consentiment explícit (art. 9.2.a) RGPD).

• Consentiment previ a l'ús. Demanem aquest consentiment en una pantalla d'acceptació específica i explícita. Apareix abans que introdueixis al·lèrgies, ingredients que no t'agraden o un tipus de dieta, utilitzis el diari nutricional, registris àpats des del Mode de cocció o desis resultats de l'escàner o del registre ràpid.
• Opcional. Sense consentiment, aquestes funcions es mantenen desactivades. Pots continuar utilitzant la resta de l'App. En aquest cas, el generador de plans d'àpats funciona sense els teus filtres personals i mostra un avís sobre al·lèrgens.

• Gestiona o retira el consentiment en qualsevol moment a Menú › Dades de salut i privadesa, o escrivint a info@riov.app. Quan el retiris, pots triar:

  • retirar i esborrar: s'eliminen les teves dades de salut i alimentació; o
  • retirar i mantenir les dades en pausa: les dades es conserven però no es tracten de cap manera, fins que tornis a donar el consentiment o s'eliminin d'acord amb les regles de conservació del compte de la secció 9.

  La retirada no afecta la licitud del tractament anterior.

• Nou consentiment. Només et tornarem a demanar el consentiment si canvia de manera substancial la forma com tractem aquestes dades.

• Altres usos. No fem servir aquestes dades amb finalitats publicitàries ni per elaborar perfils amb efectes jurídics, i no les venem mai.
• Proveïdors d'IA. No enviem les teves al·lèrgies, la teva dieta, el teu diari ni la identitat del teu compte a proveïdors d'IA.

Pots donar, retirar o esborrar el teu consentiment sobre les dades de salut en qualsevol moment a Menú › Dades de salut i privadesa.

5. Per a què fem servir les teves dades i amb quina base jurídica

Finalitat	Base jurídica (RGPD)
Crear i gestionar el teu compte (inclosos el compte de convidat i l'inici de sessió amb Google) i prestar les funcions principals: catàleg, Mode de cocció, planificador, Cistella, exportació a PDF, preferits	Execució d'un contracte, art. 6.1.b)
Filtratge per al·lèrgies, ingredients que no t'agraden i dieta; diari nutricional; registre des del Mode de cocció; desar resultats de l'escàner o del registre ràpid	Consentiment explícit, art. 6.1.a) + art. 9.2.a)
Escàner d'aliments amb IA (imatges enviades a OpenAI per analitzar-les)	Consentiment, art. 6.1.a), sol·licitat abans del primer ús. Desar els resultats al teu diari requereix, a més, el consentiment sobre dades de salut de la secció 4
Traducció amb IA de receptes i avisos	Interès legítim a oferir contingut en diversos idiomes, art. 6.1.f). Només afecta el text de les receptes, no dades personals
Publicació de ressenyes, fotos i receptes enviades, i la seva moderació	Contracte, art. 6.1.b); interès legítim a mantenir una comunitat segura i conforme a la llei, art. 6.1.f)
Estimació de preus de supermercat per a la teva regió	Contracte, art. 6.1.b)
Notificacions push	Consentiment mitjançant la sol·licitud de permís del teu dispositiu, art. 6.1.a)
Missatges del servei (seguretat, canvis en els termes, restabliment de la contrasenya)	Contracte / obligació legal, art. 6.1.b)/c)
Comentaris, suport i formulari de contacte	Interès legítim a respondre't i millorar els Serveis, art. 6.1.f)
Llista d'espera del lloc web	Consentiment, art. 6.1.a)
Analítica del lloc web (Vercel Analytics, sense galetes i agregada)	Interès legítim, art. 6.1.f)
Prevenció de correu brossa i abusos (reCAPTCHA al formulari de contacte)	Interès legítim, art. 6.1.f)
Seguretat, prevenció del frau, diagnòstic d'errors	Interès legítim, art. 6.1.f)
Compliment d'obligacions legals i defensa davant de reclamacions	Art. 6.1.c) / art. 6.1.f)

Quan ens basem en l'interès legítim, l'hem ponderat en relació amb els teus drets, i t'hi pots oposar en qualsevol moment (secció 11). No prenem decisions sobre tu basades únicament en el tractament automatitzat que produeixin efectes jurídics o que t'afectin significativament de manera similar. Les funcions d'IA només suggereixen o estimen. No decideixen res sobre tu.

6. Funcions de pagament

Actualment no s'ofereixen funcions de pagament. Si les introduïm, t'informarem del preu i de les condicions abans de qualsevol compra. Llavors, els pagaments els gestionarien Apple App Store o Google Play i, possiblement, un proveïdor de gestió de subscripcions. Actualitzarem aquesta Política abans que comenci aquest tractament.

7. Qui rep les teves dades (encarregats del tractament i destinataris)

No venem les teves dades personals. Només les compartim amb proveïdors de serveis que les tracten per compte nostre en virtut de contractes d'encàrrec del tractament (art. 28 RGPD):

Proveïdor	Finalitat	Ubicació
Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Google Cloud)	Inici de sessió (inclòs l'inici de sessió amb Google), base de dades, emmagatzematge de fitxers, funcions de servidor, correus de restabliment de la contrasenya	UE/EUA
OpenAI, L.L.C. / OpenAI Ireland Ltd.	Escàner d'aliments amb IA, estimacions d'ingredients i nutrició, traducció	EUA
Vercel Inc.	Allotjament del lloc web i Vercel Analytics (sense galetes)	EUA/UE
Resend	Enviament a nosaltres dels missatges del formulari de contacte	EUA
Google reCAPTCHA	Protecció del formulari de contacte davant del correu brossa	EUA
Expo (650 Industries, Inc.)	Enviament de notificacions push (juntament amb Apple Push Notification service i Firebase Cloud Messaging)	EUA
Apple i Google (App Store / Google Play)	Distribució de l'App; pagaments si s'introdueixen funcions de pagament	EUA/UE

En virtut del nostre acord sobre l'API d'OpenAI, OpenAI no fa servir les dades enviades a través de l'API per entrenar els seus models.

Altres destinataris:

• Altres usuaris: veuen el teu nom visible públic, les teves ressenyes, valoracions, fotos de ressenyes i receptes publicades.
• Administradors i moderadors de Riov: un nombre reduït de persones autoritzades pot accedir a les dades del compte i del perfil per prestar suport, moderar contingut, gestionar abusos i fer funcionar els Serveis. Estan subjectes a confidencialitat i el seu accés es limita al que requereix cada tasca.
• Autoritats: comuniquem dades quan la llei ho exigeix.

8. Transferències internacionals

Alguns proveïdors estan establerts als Estats Units o en altres països de fora de l'Espai Econòmic Europeu, o accedeixen a les dades des d'allà. En aquests casos, les transferències es basen en:

• el Marc de privadesa de dades UE-EUA, quan el proveïdor està certificat (art. 45 RGPD), i/o
• les clàusules contractuals tipus de la Comissió Europea (art. 46 RGPD), juntament amb garanties addicionals quan calgui.

Pots sol·licitar una còpia de les garanties corresponents a info@riov.app.

9. Quant de temps conservem les dades

Dades	Termini de conservació
Compte, perfil, plans, Cistella, preferits	Fins que eliminis el teu compte, o fins que s'elimini per inactivitat (vegeu més avall)
Dades de salut i alimentació	Fins que retiris el consentiment i triïs l'esborrament, o eliminis el teu compte. Les dades en pausa s'eliminen d'acord amb les mateixes regles del compte
Comptes de convidat	S'eliminen després de 12 mesos d'inactivitat
Comptes registrats inactius	Després de 23 mesos d'inactivitat enviem un correu d'avís. El compte s'elimina als 24 mesos, i mai abans de 30 dies després de l'avís. Tornar a iniciar la sessió cancel·la l'eliminació. En queden exempts els comptes d'administrador, així com els comptes registrats sense adreça de correu electrònic, perquè no se'ls pot avisar
Imatges de l'escàner	S'emmagatzemen al teu compte i s'eliminen amb aquest
Ressenyes i fotos de ressenyes	S'eliminen quan les esborres o quan elimines el teu compte
Receptes enviades	Les receptes pendents (no publicades) s'eliminen amb el teu compte. Les receptes publicades es conserven perquè el catàleg i els plans d'altres usuaris continuïn funcionant, però s'elimina el teu nom
Comentaris enviats des de l'App i fitxers adjunts	S'eliminen amb el teu compte
Missatges del formulari de contacte del lloc web	12 mesos
Llista d'espera del lloc web	Fins que et donis de baixa o es llanci l'App, el que passi primer
Registres del servidor	Fins a 90 dies
Còpies de seguretat	Les dades eliminades poden romandre en còpies de seguretat xifrades durant un màxim de 35 dies i després se sobreescriuen

Eliminació. Fes servir "Eliminar compte" a Configuració o escriu a info@riov.app. Tant l'eliminació manual com l'eliminació automàtica per inactivitat suprimeixen completament:

• els teus registres a la base de dades (Cloud Firestore)
• els teus fitxers emmagatzemats, incloses les imatges de l'escàner, les fotos de ressenyes i els fitxers adjunts dels comentaris (Cloud Storage)
• el teu registre d'inici de sessió (Firebase Authentication)

Les úniques excepcions són les receptes publicades (que es conserven sense el teu nom), el període de còpies de seguretat indicat i el que hàgim de conservar per llei. Quan ho exigeix la LOPDGDD (art. 32), aquestes dades es bloquegen i es conserven únicament per posar-les a disposició dels jutges i tribunals i de les autoritats competents mentre puguin existir responsabilitats legals.

10. Seguretat

Fem servir xifratge en trànsit (TLS), xifratge en repòs proporcionat per Google Cloud, regles de seguretat de Firebase que limiten cada usuari a les seves pròpies dades, rols d'administrador restringits i claus d'API desades al servidor. Cap sistema no és completament segur. Si és probable que una violació de la seguretat de les dades personals suposi un risc per als teus drets, ho notificarem a l'AEPD i, quan sigui obligatori, a tu.

11. Els teus drets

Tens dret a:

• Accés a les teves dades i a rebre'n una còpia.
• Rectificació de les dades inexactes.
• Supressió ("dret a l'oblit").
• Limitació del tractament.
• Portabilitat: rebre les dades que ens has facilitat en un format estructurat i de lectura mecànica.
• Oposició al tractament basat en l'interès legítim.
• Retirar el consentiment en qualsevol moment, sense que això afecti el tractament anterior.
• No ser objecte de decisions basades únicament en el tractament automatitzat.
• Drets digitals previstos a la LOPDGDD, inclòs deixar instruccions sobre les teves dades després de la mort (art. 3 i art. 96).

Per exercir un dret, escriu a info@riov.app o fes servir la configuració de l'App. Et respondrem en el termini d'un mes. Aquest termini es pot prorrogar dos mesos més en sol·licituds complexes, i en aquest cas t'ho comunicarem. Et podem demanar que verifiquis la teva identitat. L'exercici dels teus drets és gratuït.

Reclamacions: pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o davant l'autoritat de control del lloc on visquis o treballis.

12. Edat mínima

L'edat mínima legal per utilitzar Riov és de 14 anys (art. 7 LOPDGDD). Si vius fora d'Espanya i el teu país estableix una edat de consentiment digital superior (per exemple, 15 anys a França o 16 a Romania), s'aplica aquesta edat. Per sota d'aquesta edat, només tractem les teves dades amb el consentiment del teu pare, mare o tutor. Per aplicar una única regla a tot arreu, en el registre demanem a tots els usuaris que confirmin que tenen com a mínim 16 anys o que compten amb el consentiment del seu pare, mare o tutor. No recollim conscientment dades de menors de l'edat aplicable sense aquest consentiment. Si descobrim que ho hem fet, les eliminarem. Els pares o tutors poden escriure a info@riov.app.

13. Lloc web, galetes i tecnologies similars

• Vercel Analytics: registra visites a pàgines de manera agregada, sense galetes i sense emmagatzemar identificadors personals.
• Google reCAPTCHA (formulari de contacte): pot instal·lar galetes i recollir dades del dispositiu i de la interacció per detectar bots. S'hi apliquen la Política de privadesa i els Termes de Google.
• Emmagatzematge estrictament necessari: es fa servir només per fer funcionar el lloc o l'App, per exemple, per mantenir la teva sessió iniciada.
• App: fa servir l'emmagatzematge local del dispositiu per a l'inici de sessió, la configuració i les dades sense connexió. No fa servir identificadors publicitaris ni rastrejadors publicitaris de tercers. Firebase Analytics està desactivat.

No fem servir galetes publicitàries. Si afegim galetes no essencials, primer et demanarem el consentiment mitjançant un bàner de galetes i actualitzarem aquesta secció.

14. Inici de sessió amb xarxes socials

Si inicies la sessió amb Google, rebem de Google el teu nom, la teva adreça de correu electrònic i el teu ID de compte de Google. No rebem la teva contrasenya de Google.

15. Canvis en aquesta Política

Podem actualitzar aquesta Política, per exemple, quan constituïm una societat o afegim funcions. T'informarem dels canvis substancials a l'App o per correu electrònic abans que entrin en vigor. Quan un canvi requereixi un nou consentiment, te'l demanarem.

16. Contacte

Cristian Dorultan, que opera com a Riov, Espanya · info@riov.app

Idioma d'aquesta Política

Aquesta Política de privadesa es va redactar originalment en anglès. Les traduccions es faciliten per a la teva comoditat. En cas de discrepància, prevaldrà la versió en anglès, llevat que la legislació aplicable disposi una altra cosa. Res del que disposa aquesta clàusula no limita els drets que et reconeix la normativa de protecció de dades.