Política de privacidad

Esta Política de privacidad explica cómo se tratan tus datos personales cuando utilizas la aplicación móvil Riov (la "App") y el sitio web www.riov.app (el "Sitio web"), conjuntamente los "Servicios". Está redactada para cumplir el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, "RGPD") y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD").

Esta Política es independiente de nuestros Términos y Condiciones. Aceptar los Términos no significa que consientas ningún tratamiento que requiera consentimiento. Cuando necesitamos tu consentimiento, te lo pedimos por separado.

1. Quién es responsable de tus datos (responsable del tratamiento)

El responsable del tratamiento es:

• Cristian Dorultan, persona física que opera bajo el nombre comercial "Riov"
• Correo electrónico: info@riov.app

Nota: Riov todavía no es una sociedad legalmente constituida. Cuando se constituya una sociedad, esta sección se actualizará con su denominación, domicilio social y número de identificación fiscal, y se te informará del cambio (ver sección 15).

No hemos designado un Delegado de Protección de Datos porque no estamos legalmente obligados a ello. Envía cualquier solicitud relativa a la privacidad a info@riov.app.

2. Qué hacen los Servicios

Riov es una app de planificación de comidas y de compra. Sus principales funciones son:

• Catálogo de recetas: recetas con coste estimado por persona y total, información nutricional, alérgenos, utensilios, tiempo de preparación y raciones, disponibles en varios idiomas.
• Modo de Cocción: instrucciones paso a paso con fotos y temporizadores.
• Planificador semanal de comidas: incluye la generación automática de planes, que funciona con reglas dentro de la App y no con IA.
• Cesta: una lista de la compra creada a partir de tu plan.
• Exportación a PDF: exporta tu plan o tu lista de la compra en PDF, o cópialos como texto.
• Diario nutricional: controla calorías y macronutrientes respecto a un objetivo.
• Escáner de alimentos con IA: fotografía alimentos o ingredientes para que la App pueda identificarlos y estimar su valor nutricional.
• Traducción con IA: el contenido de las recetas y los anuncios dentro de la App se traducen mediante IA.
• Reseñas y fotos: valora y reseña recetas, con fotos.
• Recetas enviadas: envía tus propias recetas, que los moderadores revisan antes de publicarlas.
• Favoritos, preferencias alimentarias, alergias e ingredientes que no te gustan, utilizados para filtrar recetas.
• Notificaciones: notificaciones dentro de la App y notificaciones push.
• Formulario de comentarios: puedes adjuntar capturas de pantalla o archivos.
• Opciones de cuenta: correo electrónico, inicio de sesión con Google o cuenta de invitado.
• Estimación de precios de supermercado: precios obtenidos de datos de supermercados que seguimos en tu región.
• Sitio web: información, una lista de espera y un formulario de contacto.

3. Qué datos tratamos

Categoría	Ejemplos	Origen
Datos de la cuenta	Correo electrónico, nombre visible, ID de usuario, método de inicio de sesión, contraseña (almacenada solo como hash por Google Firebase), idioma, región	Tú / inicio de sesión con Google
Datos de la cuenta de invitado	ID de usuario anónimo y el contenido que creas como invitado	Generados automáticamente
Datos del perfil	Foto de perfil, objetivos nutricionales, idioma y región	Tú
Datos de salud y alimentación (categoría especial)	Alergias e intolerancias, ingredientes que no te gustan, tipo de dieta, diario nutricional, registros de comidas del Modo de Cocción, elementos guardados desde el escáner y el registro rápido	Tú (solo con consentimiento explícito, sección 4)
Contenido que creas	Planes de comidas, Cesta, favoritos, historial de cocina, reseñas, valoraciones, fotos de reseñas, recetas enviadas y sus fotos	Tú
Imágenes del escáner	Fotos que haces o subes para el escáner de alimentos con IA	Tú
Comentarios y soporte	Texto de los comentarios, archivos adjuntos, mensajes del formulario de contacto (nombre, correo electrónico, mensaje)	Tú
Datos de notificaciones	Token push, preferencias de notificaciones	Tu dispositivo
Datos técnicos	Tipo de dispositivo, sistema operativo, versión de la App, dirección IP, registros de errores	Automático
Datos del sitio web	Correo electrónico de la lista de espera, estadísticas de uso anónimas (Vercel Analytics), señales de reCAPTCHA	Tú / automático

No tratamos datos de tarjetas de pago. Actualmente no se ofrecen funciones de pago (ver sección 6).

4. Datos de salud y alimentación (artículo 9 del RGPD)

Los datos sobre tus alergias, intolerancias, ingredientes que no te gustan, tipo de dieta (por ejemplo, vegana o mediterránea, que puede revelar problemas de salud o convicciones), diario nutricional, comidas registradas desde el Modo de Cocción y alimentos guardados mediante el escáner o el registro rápido pueden revelar información sobre tu salud. Tratamos todos ellos como categorías especiales de datos. Los tratamos únicamente con tu consentimiento explícito (art. 9.2.a) RGPD).

• Consentimiento previo al uso. Pedimos este consentimiento en una pantalla de aceptación específica y explícita. Aparece antes de que introduzcas alergias, ingredientes que no te gustan o un tipo de dieta, uses el diario nutricional, registres comidas desde el Modo de Cocción o guardes resultados del escáner o del registro rápido.
• Opcional. Sin consentimiento, estas funciones permanecen desactivadas. Puedes seguir usando el resto de la App. En ese caso, el generador de planes de comidas funciona sin tus filtros personales y muestra un aviso sobre alérgenos.

• Gestiona o retira tu consentimiento en cualquier momento en Menú › Datos de salud y privacidad, o escribiendo a info@riov.app. Al retirarlo, puedes elegir:

  • retirar y borrar: se eliminan tus datos de salud y alimentación; o
  • retirar y mantener los datos en pausa: los datos se conservan pero no se tratan de ninguna forma, hasta que vuelvas a dar tu consentimiento o se eliminen conforme a las reglas de conservación de la cuenta de la sección 9.

  La retirada no afecta a la licitud del tratamiento anterior.

• Nuevo consentimiento. Solo volveremos a pedirte el consentimiento si cambia de forma sustancial la manera en que tratamos estos datos.

• Otros usos. No utilizamos estos datos con fines publicitarios ni para elaborar perfiles con efectos jurídicos, y nunca los vendemos.
• Proveedores de IA. No enviamos tus alergias, tu dieta, tu diario ni tu identidad de cuenta a proveedores de IA.

Puedes dar, retirar o borrar tu consentimiento sobre los datos de salud en cualquier momento en Menú › Datos de salud y privacidad.

5. Para qué usamos tus datos y con qué base jurídica

Finalidad	Base jurídica (RGPD)
Crear y gestionar tu cuenta (incluidas la cuenta de invitado y el inicio de sesión con Google) y prestar las funciones principales: catálogo, Modo de Cocción, planificador, Cesta, exportación a PDF, favoritos	Ejecución de un contrato, art. 6.1.b)
Filtrado por alergias, ingredientes que no te gustan y dieta; diario nutricional; registro desde el Modo de Cocción; guardar resultados del escáner o del registro rápido	Consentimiento explícito, art. 6.1.a) + art. 9.2.a)
Escáner de alimentos con IA (imágenes enviadas a OpenAI para su análisis)	Consentimiento, art. 6.1.a), solicitado antes del primer uso. Guardar los resultados en tu diario requiere además el consentimiento sobre datos de salud de la sección 4
Traducción con IA de recetas y anuncios	Interés legítimo en ofrecer contenido en varios idiomas, art. 6.1.f). Solo afecta al texto de las recetas, no a datos personales
Publicación de reseñas, fotos y recetas enviadas, y su moderación	Contrato, art. 6.1.b); interés legítimo en mantener una comunidad segura y conforme a la ley, art. 6.1.f)
Estimación de precios de supermercado para tu región	Contrato, art. 6.1.b)
Notificaciones push	Consentimiento mediante la solicitud de permiso de tu dispositivo, art. 6.1.a)
Mensajes del servicio (seguridad, cambios en los términos, restablecimiento de contraseña)	Contrato / obligación legal, art. 6.1.b)/c)
Comentarios, soporte y formulario de contacto	Interés legítimo en responderte y mejorar los Servicios, art. 6.1.f)
Lista de espera del sitio web	Consentimiento, art. 6.1.a)
Analítica del sitio web (Vercel Analytics, sin cookies y agregada)	Interés legítimo, art. 6.1.f)
Prevención de spam y abusos (reCAPTCHA en el formulario de contacto)	Interés legítimo, art. 6.1.f)
Seguridad, prevención del fraude, diagnóstico de errores	Interés legítimo, art. 6.1.f)
Cumplimiento de obligaciones legales y defensa frente a reclamaciones	Art. 6.1.c) / art. 6.1.f)

Cuando nos basamos en el interés legítimo, lo hemos ponderado frente a tus derechos, y puedes oponerte en cualquier momento (sección 11). No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar. Las funciones de IA solo sugieren o estiman. No deciden nada sobre ti.

6. Funciones de pago

Actualmente no se ofrecen funciones de pago. Si las introducimos, te informaremos del precio y las condiciones antes de cualquier compra. Los pagos los gestionarían entonces Apple App Store o Google Play y, posiblemente, un proveedor de gestión de suscripciones. Actualizaremos esta Política antes de que comience dicho tratamiento.

7. Quién recibe tus datos (encargados del tratamiento y destinatarios)

No vendemos tus datos personales. Solo los compartimos con proveedores de servicios que los tratan por nuestra cuenta en virtud de contratos de encargo del tratamiento (art. 28 RGPD):

Proveedor	Finalidad	Ubicación
Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Google Cloud)	Inicio de sesión (incluido el inicio de sesión con Google), base de datos, almacenamiento de archivos, funciones de servidor, correos de restablecimiento de contraseña	UE/EE. UU.
OpenAI, L.L.C. / OpenAI Ireland Ltd.	Escáner de alimentos con IA, estimaciones de ingredientes y nutrición, traducción	EE. UU.
Vercel Inc.	Alojamiento del sitio web y Vercel Analytics (sin cookies)	EE. UU./UE
Resend	Envío a nosotros de los mensajes del formulario de contacto	EE. UU.
Google reCAPTCHA	Protección del formulario de contacto frente al spam	EE. UU.
Expo (650 Industries, Inc.)	Envío de notificaciones push (junto con Apple Push Notification service y Firebase Cloud Messaging)	EE. UU.
Apple y Google (App Store / Google Play)	Distribución de la App; pagos si se introducen funciones de pago	EE. UU./UE

En virtud de nuestro acuerdo sobre la API de OpenAI, OpenAI no utiliza los datos enviados a través de la API para entrenar sus modelos.

Otros destinatarios:

• Otros usuarios: ven tu nombre visible público, tus reseñas, valoraciones, fotos de reseñas y recetas publicadas.
• Administradores y moderadores de Riov: un número reducido de personas autorizadas puede acceder a los datos de la cuenta y del perfil para prestar soporte, moderar contenido, gestionar abusos y hacer funcionar los Servicios. Están sujetos a confidencialidad y su acceso se limita a lo que requiere cada tarea.
• Autoridades: comunicamos datos cuando la ley lo exige.

8. Transferencias internacionales

Algunos proveedores están establecidos en Estados Unidos u otros países fuera del Espacio Económico Europeo, o acceden a los datos desde allí. En esos casos, las transferencias se basan en:

• el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado (art. 45 RGPD), y/o
• las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD), junto con garantías adicionales cuando sea necesario.

Puedes solicitar una copia de las garantías correspondientes en info@riov.app.

9. Cuánto tiempo conservamos los datos

Datos	Plazo de conservación
Cuenta, perfil, planes, Cesta, favoritos	Hasta que elimines tu cuenta, o hasta que se elimine por inactividad (ver más abajo)
Datos de salud y alimentación	Hasta que retires el consentimiento y elijas el borrado, o elimines tu cuenta. Los datos en pausa se eliminan conforme a las mismas reglas de la cuenta
Cuentas de invitado	Se eliminan tras 12 meses de inactividad
Cuentas registradas inactivas	Tras 23 meses de inactividad enviamos un correo de aviso. La cuenta se elimina a los 24 meses, y nunca antes de 30 días después del aviso. Volver a iniciar sesión cancela la eliminación. Quedan exentas las cuentas de administrador, así como las cuentas registradas sin dirección de correo electrónico, porque no se les puede avisar
Imágenes del escáner	Se almacenan en tu cuenta y se eliminan con ella
Reseñas y fotos de reseñas	Se eliminan cuando las borras o cuando eliminas tu cuenta
Recetas enviadas	Las recetas pendientes (no publicadas) se eliminan con tu cuenta. Las recetas publicadas se conservan para que el catálogo y los planes de otros usuarios sigan funcionando, pero se elimina tu nombre
Comentarios enviados desde la App y archivos adjuntos	Se eliminan con tu cuenta
Mensajes del formulario de contacto del sitio web	12 meses
Lista de espera del sitio web	Hasta que te des de baja o se lance la App, lo que ocurra primero
Registros del servidor	Hasta 90 días
Copias de seguridad	Los datos eliminados pueden permanecer en copias de seguridad cifradas durante un máximo de 35 días y después se sobrescriben

Eliminación. Usa "Eliminar cuenta" en Ajustes o escribe a info@riov.app. Tanto la eliminación manual como la eliminación automática por inactividad suprimen por completo:

• tus registros en la base de datos (Cloud Firestore)
• tus archivos almacenados, incluidas las imágenes del escáner, las fotos de reseñas y los archivos adjuntos de comentarios (Cloud Storage)
• tu registro de inicio de sesión (Firebase Authentication)

Las únicas excepciones son las recetas publicadas (que se conservan sin tu nombre), el periodo de copias de seguridad indicado y aquello que debamos conservar por ley. Cuando lo exige la LOPDGDD (art. 32), dichos datos se bloquean y se conservan únicamente para ponerlos a disposición de los jueces y tribunales y de las autoridades competentes mientras puedan existir responsabilidades legales.

10. Seguridad

Utilizamos cifrado en tránsito (TLS), cifrado en reposo proporcionado por Google Cloud, reglas de seguridad de Firebase que limitan a cada usuario a sus propios datos, roles de administrador restringidos y claves de API guardadas en el servidor. Ningún sistema es completamente seguro. Si es probable que una violación de la seguridad de los datos personales suponga un riesgo para tus derechos, lo notificaremos a la AEPD y, cuando sea obligatorio, a ti.

11. Tus derechos

Tienes derecho a:

• Acceso a tus datos y a recibir una copia.
• Rectificación de los datos inexactos.
• Supresión ("derecho al olvido").
• Limitación del tratamiento.
• Portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de lectura mecánica.
• Oposición al tratamiento basado en el interés legítimo.
• Retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior.
• No ser objeto de decisiones basadas únicamente en el tratamiento automatizado.
• Derechos digitales previstos en la LOPDGDD, incluido dejar instrucciones sobre tus datos después del fallecimiento (art. 3 y art. 96).

Para ejercer un derecho, escribe a info@riov.app o utiliza los ajustes de la App. Te responderemos en el plazo de un mes. Este plazo puede prorrogarse dos meses más en solicitudes complejas, en cuyo caso te lo comunicaremos. Podemos pedirte que verifiques tu identidad. El ejercicio de tus derechos es gratuito.

Reclamaciones: puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o ante la autoridad de control del lugar donde vivas o trabajes.

12. Edad mínima

La edad mínima legal para usar Riov es de 14 años (art. 7 LOPDGDD). Si vives fuera de España y tu país establece una edad de consentimiento digital superior (por ejemplo, 15 años en Francia o 16 en Rumanía), se aplica esa edad. Por debajo de esa edad, solo tratamos tus datos con el consentimiento de tu padre, madre o tutor. Para aplicar una única regla en todas partes, al registrarse pedimos a todos los usuarios que confirmen que tienen al menos 16 años o que cuentan con el consentimiento de su padre, madre o tutor. No recogemos a sabiendas datos de menores de la edad aplicable sin ese consentimiento. Si descubrimos que lo hemos hecho, los eliminaremos. Los padres o tutores pueden escribir a info@riov.app.

13. Sitio web, cookies y tecnologías similares

• Vercel Analytics: registra visitas a páginas de forma agregada, sin cookies y sin almacenar identificadores personales.
• Google reCAPTCHA (formulario de contacto): puede instalar cookies y recoger datos del dispositivo y de la interacción para detectar bots. Se aplican la Política de privacidad y los Términos de Google.
• Almacenamiento estrictamente necesario: se utiliza solo para hacer funcionar el sitio o la App, por ejemplo, para mantener tu sesión iniciada.
• App: utiliza el almacenamiento local del dispositivo para el inicio de sesión, los ajustes y los datos sin conexión. No utiliza identificadores publicitarios ni rastreadores publicitarios de terceros. Firebase Analytics está desactivado.

No utilizamos cookies publicitarias. Si añadimos cookies no esenciales, primero te pediremos el consentimiento mediante un banner de cookies y actualizaremos esta sección.

14. Inicio de sesión con redes sociales

Si inicias sesión con Google, recibimos de Google tu nombre, tu dirección de correo electrónico y tu ID de cuenta de Google. No recibimos tu contraseña de Google.

15. Cambios en esta Política

Podemos actualizar esta Política, por ejemplo, cuando constituyamos una sociedad o añadamos funciones. Te informaremos de los cambios sustanciales en la App o por correo electrónico antes de que entren en vigor. Cuando un cambio requiera un nuevo consentimiento, te lo pediremos.

16. Contacto

Cristian Dorultan, que opera como Riov, España · info@riov.app

Idioma de esta Política

Esta Política de privacidad se redactó originalmente en inglés. Las traducciones se facilitan para tu comodidad. En caso de discrepancia, prevalecerá la versión en inglés, salvo que la legislación aplicable disponga otra cosa. Nada de lo dispuesto en esta cláusula limita los derechos que te reconoce la normativa de protección de datos.