Política de privacidad

1. Quiénes somos

Gustamo está desarrollada por IOCODO LLC, una sociedad de responsabilidad limitada registrada en Wyoming, Estados Unidos. Decidimos para qué y cómo se usan los datos que se describen en esta página, por lo que, conforme a la normativa europea de protección de datos, somos el responsable del tratamiento de esos datos.

Dirección postal: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Correo electrónico: support@iocodo.com

Escríbenos a este correo por cualquier consulta sobre tus datos, incluidas las solicitudes de la sección «Tus derechos».

2. A qué se aplica esta política

Esta política se aplica a la app Gustamo para iOS y Android, y a esta página. Gustamo es un planificador de comidas que convierte tus propias recetas en un plan semanal y en una lista de compras ordenada por pasillos del supermercado, compartidos con tu hogar.

En esta página, entendemos por «datos personales» toda información sobre ti que permita identificarte, directa o indirectamente. Esto incluye identificadores, como un identificador de usuario, uno de instalación o un token de App Check, aunque no contengan tu nombre.

3. Datos que se guardan en tu dispositivo

Gustamo guarda lo siguiente en tu dispositivo, en el almacenamiento propio de la app:

• las fotos en tamaño completo que agregas a tus recetas
• tus preferencias, incluidas las de privacidad
• una copia que Cloud Firestore guarda de tus recetas, planes semanales, listas de compras y los datos de tu hogar para que la app funcione sin conexión, junto con los cambios que haces sin conexión hasta que se envían

No recibimos nada de esto, salvo que otra sección de esta política diga lo contrario. Si haces copias de seguridad de tu dispositivo con iCloud o Google, pueden incluir estos datos, según las condiciones de Apple o de Google. Al desinstalar la app, estos datos se borran de tu dispositivo.

En Alemania, Austria, Bélgica, Croacia, Dinamarca, Eslovenia, España, Finlandia, Francia, Grecia, Hungría, Irlanda, Liechtenstein, Luxemburgo, Malta, Noruega, Portugal, la República Checa y Suecia, la app guarda tus recetas, planes semanales y listas de compras solo en tu dispositivo hasta la primera vez que invites a alguien a tu hogar, te unas a un hogar o inicies sesión con Apple o Google. Solo entonces crea tu identificador de usuario aleatorio y los copia en Cloud Firestore, junto con los datos de tu hogar. Si abriste la app por primera vez en una versión anterior a la 1.1, tu identificador de usuario se creó en ese momento y tus datos siguen en Cloud Firestore. Si cierras sesión, borras tu cuenta o sales de un hogar, a partir de ese momento la app guarda lo que agregues solo en tu dispositivo y no crea un nuevo identificador de usuario.

Para encontrar una receta en una foto o captura de pantalla que importas, la app lee su texto en tu dispositivo, con el framework Vision de Apple en iPhone y iPad, y con ML Kit de Google en Android. En este proceso, la imagen y el texto que contiene no se envían a ninguna parte; en Android, ML Kit envía a Google las métricas de uso que se describen en la sección «Quién recibe los datos».

A partir de la versión 1.0.1, en Alemania, Austria, Bélgica, Croacia, Dinamarca, Eslovenia, Finlandia, Francia, Grecia, Hungría, Irlanda, Liechtenstein, Luxemburgo, Malta, Noruega, Portugal, la República Checa y Suecia, ML Kit solo se inicia en Android después de que actives Photo reading. La app te pregunta si quieres activarlo cuando agregas una foto o una captura de pantalla, y puedes desactivarlo en cualquier momento en Settings > Privacy choices. Si está desactivado, la app no lee fotos, pero puedes seguir agregando recetas desde un enlace, pegando el texto o escribiéndolas a mano.

Cuando importas una receta desde un enlace, tu dispositivo carga esa página directamente desde el sitio web que elegiste, como hace un navegador, y la app guarda la receta que encuentra allí junto con la dirección de la página. Ese sitio web recibe tu dirección IP y los datos técnicos habituales de una solicitud de página, conforme a su propia política de privacidad, y lo mismo ocurre con el sitio web del que proviene la imagen de una receta, cada vez que la app muestra esa imagen.

4. Cuentas e inicio de sesión

Gustamo usa Firebase Authentication, un servicio de Google, para identificar tu cuenta.

Firebase Authentication asigna a tu instalación de la app un identificador de usuario aleatorio la primera vez que abres la app (en algunos países europeos, solo la primera vez que invitas a alguien a tu hogar, te unes a un hogar o inicias sesión, como se explica en «Datos que se guardan en tu dispositivo»). No contiene tu nombre ni tu dirección de correo electrónico, pero es un identificador seudónimo: vincula a tu instalación los datos que la app guarda en nuestros servidores.

Si inicias sesión con Google, recibimos de Google tu dirección de correo electrónico, el nombre y la foto de perfil de tu cuenta de Google y un identificador de usuario de Google, y Firebase Authentication los guarda para mantener tu sesión iniciada.

Si inicias sesión con Apple, recibimos un identificador de usuario de Apple y, solo la primera vez, el nombre y la dirección de correo electrónico que decidas compartir. Si decides ocultar tu dirección de correo electrónico, Apple nos da una dirección privada que reenvía los mensajes a la tuya.

5. Para qué usamos los datos y con qué base jurídica

La normativa europea de protección de datos (el Reglamento General de Protección de Datos de la UE, o RGPD, y el RGPD del Reino Unido) exige una base jurídica para cada uso de los datos personales. A continuación verás, para cada uso, los datos implicados y la base jurídica en la que nos apoyamos.

• Hacer funcionar la app: guardar en tu cuenta tus recetas, planes semanales, listas de compras y los datos de tu hogar, sincronizados entre teléfonos y compartidos con los miembros de tu hogar

  Datos: tu identificador de usuario aleatorio; lo que agregas a la app (recetas, con la dirección de la página de la que proviene cada una y una copia pequeña de cada foto que agregas; planes semanales; listas de compras y los artículos marcados en ellas; los pasillos que eliges para los ingredientes; el nombre y los miembros de tu hogar; códigos de invitación); y, si inicias sesión con Apple o Google, los datos de la cuenta que se describen en la sección «Cuentas e inicio de sesión».

  Base jurídica: la ejecución de nuestro contrato contigo, es decir, ofrecerte la app y las funciones que usas (artículo 6.1.b del RGPD).

• Mantener la configuración de la app y verificar que las conexiones provienen de la app auténtica

  Datos: identificadores de instalación, las versiones de la app y del sistema operativo, el idioma, el país configurado y la zona horaria de tu dispositivo, tokens de App Check y una certificación de App Attest de Apple o de Google Play Integrity.

  Base jurídica: la ejecución de nuestro contrato contigo, es decir, ofrecerte la app y las funciones que usas (artículo 6.1.b del RGPD).

• Leer recetas de las fotos y capturas de pantalla que importas

  Datos: la imagen, que la app lee en tu dispositivo y no envía; en Android, la información del dispositivo y de la app, los identificadores propios de cada instalación y las métricas de uso que ML Kit envía a Google, descritos en la sección «Quién recibe los datos».

  Base jurídica: la ejecución de nuestro contrato contigo, es decir, ofrecerte la app y las funciones que usas (artículo 6.1.b del RGPD).

  En Android, en los países que se indican en «Datos que se guardan en tu dispositivo», a partir de la versión 1.0.1, ML Kit guarda un identificador en tu dispositivo y envía sus métricas a Google solo con tu consentimiento, que das al activar Photo reading y retiras al desactivarlo; retirarlo no afecta lo que se envió antes.

• Medir cómo se usa la app

  Datos: eventos de uso, el modelo del dispositivo, la versión del sistema operativo, una ubicación aproximada que Google deduce de tu dirección IP (la app no tiene acceso a la ubicación de tu dispositivo), el identificador de instancia de la app y los identificadores de instalación.

  Base jurídica: tu consentimiento, que das en la app. En el Espacio Económico Europeo, Canadá y Brasil (en la Unión Europea y el Espacio Económico Europeo, artículo 6.1.a del RGPD), las estadísticas de uso permanecen desactivadas hasta que las actives (Settings > Privacy choices). En Turquía, permanecen desactivadas hasta que las actives en la app (Settings > Privacy choices). En los demás países, están activadas mientras no las desactives, excepto en iPhone y iPad, y en Suiza, donde se activan cuando tocas OK en un breve aviso que la app te muestra una sola vez y que incluye un enlace a Privacy choices, para que puedas desactivarlas antes de tocar OK (en las versiones anteriores a la 1.0.1, se activan cuando pasas de la primera pantalla, que lo indica en una línea debajo de su primer botón). En el Reino Unido, la base jurídica es nuestro interés legítimo (artículo 6.1.f del RGPD del Reino Unido): saber qué pantallas y funciones se usan, y qué versiones de la app y qué dispositivos están en uso, para poder mejorar la app y decidir qué corregir. En Tailandia y Arabia Saudita, la base jurídica es nuestro interés legítimo (artículo 24.5 de la Ley de Protección de Datos Personales de Tailandia; artículo 6.4 de la Ley de Protección de Datos Personales de Arabia Saudita). Estés donde estés, puedes desactivarlas en cualquier momento en la app (Settings > Privacy choices).

  Derecho de oposición en el Reino Unido: puedes oponerte a este uso en cualquier momento, desactivando esta opción en la app (Settings > Privacy choices) o escribiéndonos a support@iocodo.com.

• Corregir fallas

  Datos: informes de fallas con sus datos de diagnóstico (estado de la memoria y del disco), un registro del inicio de cada sesión de la app, el modelo del dispositivo, las versiones del sistema operativo y de la app, y los identificadores de instalación.

  Base jurídica: tu consentimiento, que das en la app. En el Espacio Económico Europeo, Canadá y Brasil (en la Unión Europea y el Espacio Económico Europeo, artículo 6.1.a del RGPD), los informes de fallas permanecen desactivados hasta que los actives (Settings > Privacy choices). En Turquía, permanecen desactivados hasta que los actives en la app (Settings > Privacy choices). En los demás países, están activados mientras no los desactives, excepto en iPhone y iPad, y en Suiza, donde se activan cuando tocas OK en un breve aviso que la app te muestra una sola vez y que incluye un enlace a Privacy choices, para que puedas desactivarlos antes de tocar OK (en las versiones anteriores a la 1.0.1, se activan cuando pasas de la primera pantalla, que lo indica en una línea debajo de su primer botón). En el Reino Unido, la base jurídica es nuestro interés legítimo (artículo 6.1.f del RGPD del Reino Unido): detectar y corregir las fallas que experimentes. En Tailandia y Arabia Saudita, la base jurídica es nuestro interés legítimo (artículo 24.5 de la Ley de Protección de Datos Personales de Tailandia; artículo 6.4 de la Ley de Protección de Datos Personales de Arabia Saudita). Estés donde estés, puedes desactivarlos en cualquier momento en la app (Settings > Privacy choices).

  Derecho de oposición en el Reino Unido: puedes oponerte a este uso en cualquier momento, desactivando esta opción en la app (Settings > Privacy choices) o escribiéndonos a support@iocodo.com.

• Responderte cuando nos escribes

  Datos: tu dirección de correo electrónico, tu mensaje, lo que adjuntes y, si nos escribes desde la app, la versión de la app, el sistema operativo y su versión, y el idioma de tu teléfono.

  Base jurídica: nuestro interés legítimo (artículo 6.1.f del RGPD) en responder a tu solicitud y en conservar un registro de cómo la gestionamos. Puedes oponerte en cualquier momento escribiéndonos.

6. Quién recibe los datos

Usamos estos proveedores de servicios para hacer funcionar Gustamo. Cada uno recibe solo los datos indicados, para la finalidad indicada:

• Firebase Authentication (Google LLC)

  Para qué: crear tu identificador de usuario aleatorio y, si así lo decides, vincularlo a tu cuenta de Apple o de Google, para que puedas recuperar tus datos en otro teléfono o después de reinstalar la app.

  Datos: tu identificador de usuario aleatorio; si inicias sesión con Apple o Google, los datos de la cuenta que se describen en la sección «Cuentas e inicio de sesión»; y la dirección IP y el agente de usuario de cada solicitud de inicio de sesión, que Firebase Authentication conserva durante unas semanas.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Firebase Authentication

• Cloud Firestore (Google LLC)

  Para qué: almacena tus recetas, planes semanales, listas de compras y los datos de tu hogar, y los mantiene sincronizados entre tus teléfonos y los de los miembros de tu hogar.

  Datos: las recetas que guardas, con la dirección de la página de la que proviene cada una y, de cada foto que agregas, una copia pequeña de 60 KB como máximo; tus planes semanales; tus listas de compras, con cada artículo marcado, quién lo marcó y cuándo; los pasillos que eliges para los ingredientes; el nombre de tu hogar, sus miembros y el nombre con el que aparece cada miembro en él; los códigos de invitación; y tu identificador de usuario aleatorio.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Cloud Firestore

• Google Analytics para Firebase (Google LLC)

  Para qué: mide cómo se usa la app.

  Datos: los eventos que Firebase registra por sí solo (como las aperturas de la app y las sesiones) y los eventos que la app registra sobre qué funciones se usan (como importar una receta), nunca el texto de tus recetas ni de tus listas; un identificador de instancia de la app, el identificador de instalación, el modelo del dispositivo, la versión del sistema operativo y una ubicación aproximada que Google deduce de tu dirección IP (la app no tiene acceso a la ubicación de tu dispositivo).

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Google Analytics para Firebase

• Firebase Crashlytics (Google LLC)

  Para qué: nos informa de las fallas para que podamos corregirlas.

  Datos: informes de fallas y datos de diagnóstico (modelo del dispositivo, sistema operativo, versión de la app, estado de la memoria y del disco), un registro del inicio de cada sesión de la app e identificadores de instalación.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Firebase Crashlytics

• Firebase Remote Config (Google LLC)

  Para qué: permite ajustar de forma remota el funcionamiento de la app; por ejemplo, desactivar una función.

  Datos: un identificador de instalación y su token, las versiones de la app y del sistema operativo, y el idioma, el país configurado y la zona horaria de tu dispositivo; mientras las estadísticas de uso están activadas, también el momento en que abriste la app por primera vez, tal como lo registró Google Analytics.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Firebase Remote Config

• Firebase Installations (Google LLC)

  Para qué: asigna a tu instalación de la app el identificador que usan los servicios de Firebase mencionados arriba.

  Datos: un identificador de instalación y su token de autenticación, la app a la que pertenece y la plataforma.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Firebase Installations

• Firebase App Check (Google LLC)

  Para qué: verifica que las conexiones provienen de la app auténtica.

  Datos: un token de App Check de corta duración y una certificación de la app y del dispositivo, emitida por App Attest de Apple, en cuyo caso Firebase la comprueba con Apple, o por Google Play Integrity, en cuyo caso Google Play la genera conforme a sus propias condiciones a partir del nombre, la versión y el certificado de firma de la app, y de información sobre el dispositivo.

  Google LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de Firebase App Check

• Sign in with Apple (Apple Inc.)

  Para qué: te permite iniciar sesión con tu cuenta de Apple, si así lo decides.

  Datos: Apple confirma tu identidad y nos da un identificador de usuario de Apple y, solo la primera vez, el nombre y la dirección de correo electrónico que decidas compartir, o una dirección privada que reenvía los mensajes a la tuya.

  Apple Inc. decide por su cuenta cómo usa estos datos, conforme a su propia política de privacidad. Información sobre privacidad de Sign in with Apple

• Google Sign-In (Google LLC)

  Para qué: te permite iniciar sesión con tu cuenta de Google, si así lo decides.

  Datos: Google confirma tu identidad y nos da tu identificador de usuario de Google, tu dirección de correo electrónico, tu nombre y tu foto de perfil.

  Google LLC decide por su cuenta cómo usa estos datos, conforme a su propia política de privacidad. Información sobre privacidad de Google Sign-In

• Google ML Kit (Google LLC)

  Para qué: en dispositivos Android, lee el texto de las fotos y capturas de pantalla en el propio dispositivo.

  Datos: la imagen y el texto que contiene permanecen en tu dispositivo; ML Kit envía a Google información sobre el dispositivo (fabricante, modelo, versión y compilación del sistema operativo), el nombre del paquete y la versión de la app, identificadores propios de cada instalación y métricas sobre cada uso (como el formato y el tamaño de la imagen, la velocidad y los códigos de error), que Google usa para medir, mantener y mejorar ML Kit y para detectar usos indebidos.

  Google LLC decide por su cuenta cómo usa estos datos, conforme a su propia política de privacidad. Información sobre privacidad de Google ML Kit

• GoDaddy Professional Email (GoDaddy Operating Company, LLC)

  Para qué: recibe y conserva los correos que envías a support@iocodo.com y nuestras respuestas.

  Datos: tu dirección de correo electrónico, tu mensaje, lo que adjuntes y nuestras respuestas.

  GoDaddy Operating Company, LLC trata estos datos por cuenta nuestra, conforme a sus condiciones de tratamiento de datos. Información sobre privacidad de GoDaddy Professional Email

• Proveedores de servicios informáticos (Estados Unidos)

  Para qué: proporcionarnos herramientas que podemos usar para leer los correos que nos envías y redactar nuestras respuestas.

  Datos: el texto de tu correo y tu dirección de correo electrónico, cuando usamos estas herramientas para ello.

  Estos proveedores tratan esos datos conforme a sus propias condiciones.

Apple (App Store) y Google (Google Play) también gestionan tu descarga, cualquier compra y las comprobaciones de integridad que la app les solicita, conforme a sus propias políticas de privacidad.

No vendemos tus datos personales.

7. Dónde se tratan los datos

IOCODO LLC está registrada en Estados Unidos. Nuestros proveedores de servicios pueden tratar tus datos personales en Estados Unidos y en otros países donde Google, GoDaddy o sus subcontratistas tienen instalaciones.

Cuando la normativa europea, británica o suiza de protección de datos exige garantías para transferir tus datos fuera de su territorio, nos basamos en:

• el Marco de Privacidad de Datos UE-EE. UU., su extensión al Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU., para los proveedores adheridos a esos marcos (puedes consultar en dataprivacyframework.gov si un proveedor está adherido)
• las cláusulas contractuales tipo aprobadas por la Comisión Europea, con la adenda del Reino Unido y las adaptaciones suizas, que forman parte de las condiciones de tratamiento de datos de nuestros proveedores

Los proveedores de servicios informáticos que figuran en la sección «Quién recibe los datos» están en Estados Unidos y no están cubiertos por estas garantías, ni por una decisión de adecuación, ni por los reglamentos de adecuación del Reino Unido.

Puedes pedirnos una copia de estas garantías escribiendo a support@iocodo.com.

8. Cuánto tiempo conservamos los datos

Estos son los plazos de conservación de cada tipo de datos personales. Los elementos marcados como «automático» se eliminan según un calendario fijo, sin que nadie tenga que pedirlo.

• Tus recetas, planes semanales, listas de compras, pasillos elegidos y tu hogar

  Hasta que los borres o hasta que borres tu cuenta en la app. Al borrar tu cuenta, también se elimina lo que agregaste a un hogar compartido; los demás miembros conservan lo que ellos agregaron.

• Tu cuenta (el identificador de usuario aleatorio y, si iniciaste sesión con Apple o Google, los datos que recibimos)

  Hasta que borres tu cuenta en la app; después, Firebase la elimina de sus sistemas activos y de sus copias de seguridad en un plazo de 180 días.

• Direcciones IP de las solicitudes de inicio de sesión

  Unas semanas, en Firebase Authentication. automático

• Códigos de invitación

  Hasta que la persona que creó el código lo borre o borre su cuenta; un código deja de funcionar en cuanto vence.

• Eventos de uso en Google Analytics

  2 meses. automático

• Identificadores vinculados a tus estadísticas de uso en Google Analytics (los identificadores de instancia de la app y de instalación)

  Hasta 14 meses después de la última vez que la app envió estadísticas de uso. automático

• Informes de fallas

  90 días. automático

• Identificadores de instalación

  Hasta que borres tu cuenta en la app; en ese momento, la app pide a Firebase que los elimine; a partir de ahí, Firebase los elimina en un plazo de 180 días.

• Correos que nos envías y nuestras respuestas

  Hasta que nos pidas que los eliminemos. No fijamos un plazo: los conservamos como historial de soporte, para poder responderte si vuelves a escribirnos y para demostrar cómo gestionamos tu solicitud. Si una ley o una reclamación legal nos obliga a conservar un correo, lo conservamos mientras dure esa obligación.

Cuando borras tu cuenta o nos pides que eliminemos tus datos, los eliminamos como se describe aquí, salvo que la ley nos obligue a conservar una parte.

9. Cómo protegemos los datos

Los datos viajan entre la app y nuestros proveedores de servicios a través de conexiones cifradas (HTTPS).

Nuestros proveedores cifran los datos que almacenan por cuenta nuestra, y las reglas de acceso de nuestra base de datos limitan lo que cada usuario puede leer y modificar. El acceso a nuestros sistemas está limitado a las personas que gestionan Gustamo, y solo con el fin de operar la app y darle soporte.

Si un incidente de seguridad pone en riesgo tus datos personales y la ley exige notificarlo, te avisaremos a ti y a las autoridades competentes.

10. Tus derechos

Vivas donde vivas, puedes pedirnos que:

• te informemos de qué datos personales tenemos sobre ti y te demos una copia
• enviemos esa copia, a ti o a otra empresa, en un formato de lectura mecánica
• rectifiquemos los datos inexactos o incompletos
• eliminemos tus datos
• dejemos de usar tus datos para un fin concreto o limitemos ese uso, incluido cualquier uso basado en nuestro interés legítimo

Para hacer cualquiera de estas solicitudes, escribe a support@iocodo.com. No tiene ningún costo. Respondemos en el plazo de un mes y, antes de actuar, podemos pedirte que confirmes que los datos son tuyos.

Además, puedes retirar en cualquier momento, en la app (Settings > Privacy choices), el consentimiento que nos hayas dado. Lo que hicimos con tu consentimiento antes de que lo retiraras sigue siendo lícito.

Borrar tus datos

Puedes borrar tu cuenta y sus datos:

• en la app, para borrar tu cuenta, lo que agregaste a un hogar compartido (los demás miembros conservan lo que ellos agregaron) y todo lo demás asociado a tu cuenta que esté almacenado en nuestros servidores: Settings > Delete account
• en la web: iocodo.com/apps/gustamo/delete-account.html
• por correo electrónico: escribe a support@iocodo.com con el asunto «Borrar mis datos»

Las estadísticas de uso y los informes de fallas que ya se enviaron se eliminan automáticamente en los plazos que indica la sección «Cuánto tiempo conservamos los datos».

Lo que la app guarda en tu dispositivo se borra cuando desinstalas la app.

Reclamaciones

También tienes derecho a presentar una reclamación ante una autoridad:

• en la Unión Europea y el Espacio Económico Europeo, la autoridad de protección de datos del país donde vives o trabajas (lista de autoridades)
• en el Reino Unido, la Oficina del Comisionado de Información (ICO)
• en Suiza, el Comisionado Federal de Protección de Datos y Transparencia
• en Brasil, la Agência Nacional de Proteção de Dados
• en Estados Unidos, el fiscal general de tu estado

Si estás en Brasil, tienes los derechos que enumera el artículo 18 de la LGPD (Lei 13.709/2018), y puedes ejercerlos como se describe más arriba. Si nos pides tus datos, te enviamos una respuesta completa en un plazo de 15 días, no de un mes.

11. Derechos de privacidad según las leyes estatales de Estados Unidos

Varios estados de EE. UU., como California, Colorado, Connecticut, Oregón, Texas y Virginia, reconocen derechos de privacidad a sus residentes. Nosotros reconocemos esos mismos derechos a cualquier persona que esté en Estados Unidos. Tienes derecho a:

• saber qué información personal recopilamos, usamos y divulgamos, y obtener una copia de ella
• corregirla
• eliminarla
• oponerte a que tu información personal se venda, se use para publicidad dirigida o sirva para elaborar perfiles que produzcan efectos jurídicos sobre ti o te afecten de forma igualmente significativa
• apelar si rechazamos tu solicitud
• no recibir un trato discriminatorio por ejercer cualquiera de estos derechos

La información personal que recopilamos proviene de ti y de la app en tu dispositivo. Para qué la usamos y quién la recibe se describe en las secciones «Para qué usamos los datos y con qué base jurídica» y «Quién recibe los datos». No vendemos tu información personal. En la versión actual de Gustamo, no la usamos ni la compartimos con fines de publicidad dirigida.

Para ejercer estos derechos, escribe a support@iocodo.com, o pide a alguien a quien hayas autorizado que escriba en tu nombre. Respondemos en el plazo de un mes (las leyes de estos estados permiten hasta 45 días). Si rechazamos tu solicitud, puedes apelar respondiendo a nuestro correo con la palabra «Apelación» en el asunto. Respondemos a las apelaciones en un plazo de 45 días y, si sigues sin estar de acuerdo, puedes contactar al fiscal general de tu estado.

12. Avisos para algunos países

Canadá

Los proveedores que figuran en la sección «Quién recibe los datos» recopilan y conservan datos por cuenta nuestra. Pueden tratarlos fuera de Canadá, en Estados Unidos y en otros países donde Google, GoDaddy o sus subcontratistas tienen instalaciones. Los tribunales y las autoridades de esos países pueden acceder a los datos conforme a sus leyes.

Japón: información que la app envía a otras empresas

Cuando usas Gustamo, la app envía la siguiente información desde tu dispositivo a otras empresas:

• Firebase Authentication (Google LLC)

  Información enviada: tu identificador de usuario aleatorio; si inicias sesión con Apple o Google, los datos de la cuenta que se describen en la sección «Cuentas e inicio de sesión»; y la dirección IP y el agente de usuario de cada solicitud de inicio de sesión, que Firebase Authentication conserva durante unas semanas.

  Nuestra finalidad: crear tu identificador de usuario aleatorio y, si así lo decides, vincularlo a tu cuenta de Apple o de Google, para que puedas recuperar tus datos en otro teléfono o después de reinstalar la app.

  Finalidad de Google LLC: usar la información solo para prestarnos este servicio.

• Cloud Firestore (Google LLC)

  Información enviada: las recetas que guardas, con la dirección de la página de la que proviene cada una y, de cada foto que agregas, una copia pequeña de 60 KB como máximo; tus planes semanales; tus listas de compras, con cada artículo marcado, quién lo marcó y cuándo; los pasillos que eliges para los ingredientes; el nombre de tu hogar, sus miembros y el nombre con el que aparece cada miembro en él; los códigos de invitación; y tu identificador de usuario aleatorio.

  Nuestra finalidad: almacenar tus recetas, planes semanales, listas de compras y los datos de tu hogar, y mantenerlos sincronizados entre tus teléfonos y los de los miembros de tu hogar.

  Finalidad de Google LLC: usar la información solo para prestarnos este servicio.

• Google Analytics para Firebase (Google LLC)

  Información enviada: los eventos que Firebase registra por sí solo (como las aperturas de la app y las sesiones) y los eventos que la app registra sobre qué funciones se usan (como importar una receta), nunca el texto de tus recetas ni de tus listas; un identificador de instancia de la app, el identificador de instalación, el modelo del dispositivo, la versión del sistema operativo y una ubicación aproximada que Google deduce de tu dirección IP (la app no tiene acceso a la ubicación de tu dispositivo).

  Nuestra finalidad: medir cómo se usa la app.

  Finalidad de Google LLC: usar la información solo para prestarnos este servicio.

• Firebase Crashlytics (Google LLC)

  Información enviada: informes de fallas y datos de diagnóstico (modelo del dispositivo, sistema operativo, versión de la app, estado de la memoria y del disco), un registro del inicio de cada sesión de la app e identificadores de instalación.

  Nuestra finalidad: detectar las fallas para poder corregirlas.

  Finalidad de Google LLC: usar la información solo para prestarnos este servicio.

• Firebase Remote Config (Google LLC)

  Información enviada: un identificador de instalación y su token, las versiones de la app y del sistema operativo, y el idioma, el país configurado y la zona horaria de tu dispositivo; mientras las estadísticas de uso están activadas, también el momento en que abriste la app por primera vez, tal como lo registró Google Analytics.

  Nuestra finalidad: ajustar de forma remota el funcionamiento de la app; por ejemplo, desactivar una función.

  Finalidad de Google LLC: usar la información solo para prestarnos este servicio.

• Firebase Installations (Google LLC)

  Información enviada: un identificador de instalación y su token de autenticación, la app a la que pertenece y la plataforma.

  Nuestra finalidad: asignar a tu instalación de la app el identificador que usan los servicios de Firebase mencionados arriba.

  Finalidad de Google LLC: usar la información solo para prestarnos este servicio.

• Firebase App Check (Google LLC)

  Información enviada: un token de App Check de corta duración y una certificación de la app y del dispositivo, emitida por App Attest de Apple, en cuyo caso Firebase la comprueba con Apple, o por Google Play Integrity, en cuyo caso Google Play la genera conforme a sus propias condiciones a partir del nombre, la versión y el certificado de firma de la app, y de información sobre el dispositivo.

  Nuestra finalidad: verificar que las conexiones provienen de la app auténtica.

  Finalidad de Google LLC: usar la información solo para prestarnos este servicio.

• Sign in with Apple (Apple Inc.)

  Información enviada: Apple confirma tu identidad y nos da un identificador de usuario de Apple y, solo la primera vez, el nombre y la dirección de correo electrónico que decidas compartir, o una dirección privada que reenvía los mensajes a la tuya.

  Nuestra finalidad: permitirte iniciar sesión con tu cuenta de Apple, si así lo decides.

  Finalidad de Apple Inc.: usar la información también para sus propios fines, que se describen en su información sobre privacidad.

• Google Sign-In (Google LLC)

  Información enviada: Google confirma tu identidad y nos da tu identificador de usuario de Google, tu dirección de correo electrónico, tu nombre y tu foto de perfil.

  Nuestra finalidad: permitirte iniciar sesión con tu cuenta de Google, si así lo decides.

  Finalidad de Google LLC: usar la información también para sus propios fines, que se describen en su información sobre privacidad.

• Google ML Kit (Google LLC)

  Información enviada: la imagen y el texto que contiene permanecen en tu dispositivo; ML Kit envía a Google información sobre el dispositivo (fabricante, modelo, versión y compilación del sistema operativo), el nombre del paquete y la versión de la app, identificadores propios de cada instalación y métricas sobre cada uso (como el formato y el tamaño de la imagen, la velocidad y los códigos de error), que Google usa para medir, mantener y mejorar ML Kit y para detectar usos indebidos.

  Nuestra finalidad: en dispositivos Android, leer el texto de las fotos y capturas de pantalla en el propio dispositivo.

  Finalidad de Google LLC: usar la información también para sus propios fines, que se describen en su información sobre privacidad.

En Settings > Privacy choices, puedes desactivar las estadísticas de uso (Google Analytics para Firebase) y los informes de fallas (Firebase Crashlytics). Las demás transmisiones no se pueden desactivar en la app; Sign in with Apple recibe datos solo cuando decides iniciar sesión con Apple; Google Sign-In recibe datos solo cuando decides iniciar sesión con Google; Google ML Kit recibe datos solo cuando importas una receta desde una foto o captura de pantalla en un dispositivo Android.

Corea: información personal, encargo del tratamiento y transferencia al extranjero

Información personal: conforme a la Ley de Protección de la Información Personal de Corea (la Ley), la información personal que tratamos es la siguiente: las recetas, los planes semanales, las listas de compras y la información del hogar guardados en tu cuenta, incluido el nombre con el que aparece cada miembro en un hogar; si inicias sesión con Apple o Google, el nombre, la dirección de correo electrónico y el identificador de usuario que recibimos; y los correos que envías a support@iocodo.com. Los identificadores de instalación y de instancia de la app, los tokens de App Check, los eventos de uso, los informes de fallas, las métricas que ML Kit envía a Google y la información del dispositivo que se indica en la sección «Quién recibe los datos» no pueden vincularse a ti con ningún dato que tengamos, por lo que, conforme a la Ley, no son información personal (la definición de la sección «A qué se aplica esta política» es más amplia), y los tratamos sin identificarte.

Tratamiento sin tu consentimiento: tratamos sin pedirte el consentimiento todo lo que se indica arriba como información personal, con base en el artículo 15.1.iv de la Ley, que abarca lo necesario para cumplir nuestro contrato contigo (nuestros Términos de uso) o, durante la celebración de un contrato, para atender tu solicitud. Una vez atendida tu solicitud, conservamos los correos que nos enviaste y nuestras respuestas, con tu dirección de correo electrónico, como registro de cómo la gestionamos, por si vuelves a escribirnos al respecto o surge una controversia, con base en el artículo 15.1.vi de la Ley (nuestro interés legítimo, siempre que prevalezca claramente sobre tus derechos y no exceda lo razonable). Si estás en Corea, los conservamos durante 3 años después de nuestro último mensaje sobre esa solicitud y luego los eliminamos, o antes si nos lo pides.

Encargo del tratamiento y transferencia al extranjero: encargamos a las empresas siguientes las tareas que se indican para cada una, y estas empresas reciben la información personal fuera de Corea. La base jurídica de la transferencia es el artículo 28-8.1.iii de la Ley: les encargamos estas tareas para cumplir nuestro contrato contigo, y esta política incluye los detalles que enumera la Ley. Cada empresa usa la información solo para realizar estas tareas por cuenta nuestra y la conserva durante los plazos que indica la sección «Cuánto tiempo conservamos los datos».

• Google LLC

  Tareas encargadas: almacenar tu cuenta, tus recetas, planes semanales, listas de compras y los datos de tu hogar en Cloud Firestore, y gestionar tu inicio de sesión con Firebase Authentication.

  Información personal transferida: tu identificador de usuario aleatorio; si inicias sesión con Apple o Google, el nombre, la dirección de correo electrónico y el identificador de usuario que recibimos; las recetas, los planes semanales, las listas de compras, los artículos marcados, los pasillos elegidos, el nombre del hogar, los nombres de los miembros y los códigos de invitación que agregas; y la dirección IP de cada solicitud de inicio de sesión.

  Países: Estados Unidos.

  Cuándo y cómo: cada vez que la app guarda o sincroniza tus datos y cuando inicias sesión, a través de una conexión cifrada (HTTPS).

  Contacto: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, formulario de contacto sobre privacidad.

  Cómo rechazar la transferencia: almacenar estos datos en Google es la forma en que Gustamo guarda tus recetas, planes y listas y los comparte con tu hogar. Para rechazarla, no uses la app, y borra tu cuenta en la app para que se elimine lo que ya está almacenado.

  Si la rechazas: no puedes usar Gustamo.

  Subencargados del tratamiento: la lista que publica Google LLC

• GoDaddy Operating Company, LLC

  Tareas encargadas: recibir y conservar los correos que envías a support@iocodo.com y nuestras respuestas.

  Información personal transferida: tu dirección de correo electrónico, tu mensaje, lo que adjuntes y nuestras respuestas.

  Países: Estados Unidos y las Islas Caimán.

  Cuándo y cómo: cuando nos envías un correo o te respondemos, a través de internet.

  Contacto: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com.

  Cómo rechazar la transferencia: no nos escribas por correo electrónico; si quieres que eliminemos los correos que ya nos enviaste, pídenoslo.

  Si la rechazas: no podemos responderte por correo electrónico, y la app funciona igual.

  Subencargados del tratamiento: la lista que publica GoDaddy Operating Company, LLC

Dónde tratamos la información: no tenemos servidores propios. Las empresas anteriores almacenan esta información personal por cuenta nuestra, en los países que se indican para cada una.

Destrucción: cuando vence el plazo que indica la sección «Cuánto tiempo conservamos los datos», o cuando nos lo pides, eliminamos la información personal sin demora, de forma definitiva y de manera que no se pueda recuperar. No conservamos nada de esta información en papel.

Recopilación automática: la app obtiene información mediante los kits de desarrollo de software (SDK) de los servicios siguientes. En la sección «Quién recibe los datos» se indica qué datos recopila cada uno, y en «Cuánto tiempo conservamos los datos», cuánto tiempo se conservan.

• Firebase Authentication
• Cloud Firestore
• Google Analytics para Firebase
• Firebase Crashlytics
• Firebase Remote Config
• Firebase Installations
• Firebase App Check

Sign in with Apple recibe datos solo cuando decides iniciar sesión con Apple; Google Sign-In recibe datos solo cuando decides iniciar sesión con Google; Google ML Kit recibe datos solo cuando importas una receta desde una foto o captura de pantalla en un dispositivo Android: no se trata de recopilación automática.

Cómo rechazar esta recopilación: en Corea, las estadísticas de uso (Google Analytics para Firebase) y los informes de fallas (Firebase Crashlytics) vienen activados de forma predeterminada en Android; en iPhone y iPad se activan cuando tocas OK en un breve aviso que la app te muestra una sola vez (en las versiones anteriores a la 1.0.1, cuando pasas de la primera pantalla de la app, que lo indica en una línea debajo de su primer botón). Puedes desactivarlos en cualquier momento en Settings > Privacy choices. Los demás servicios de esta lista son necesarios para que la app funcione: para rechazarlos, deja de usar la app y desinstálala. También puedes escribirnos a support@iocodo.com.

Tus solicitudes: puedes hacer las solicitudes que se describen en la sección «Tus derechos». Si estás en Corea, te respondemos en un plazo de 10 días, no de un mes. El representante legal de un menor de 14 años puede hacer las mismas solicitudes en nombre del menor.

Responsable de privacidad: IOCODO LLC, equipo de privacidad, support@iocodo.com. También puedes enviar a esta dirección reclamaciones sobre cómo tratamos la información personal.

Sudáfrica

Si estás en Sudáfrica, puedes oponerte en cualquier momento a que usemos tu información personal. En Settings > Privacy choices, puedes desactivar las estadísticas de uso (Google Analytics para Firebase) y los informes de fallas (Firebase Crashlytics); para cualquier otro uso, escríbenos a support@iocodo.com. También puedes presentar una queja ante el Information Regulator: Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg, 2191, South Africa; correo electrónico: POPIAComplaints@inforegulator.org.za; teléfono: +27 10 023 5200.

13. Menores

Gustamo no está pensada para menores de 13 años.

La app nunca te pide tu año de nacimiento.

Si crees que un menor nos ha proporcionado datos personales, escribe a support@iocodo.com y los eliminaremos.

14. La señal «Do Not Track» y la recopilación de datos por otras empresas

Algunos navegadores y dispositivos pueden enviar una señal «Do Not Track». No existe un estándar común para responder a ella, por lo que ni Gustamo ni esta página cambian su funcionamiento cuando la reciben. Controlas tus datos con las preferencias que se describen en esta política.

En la versión actual de Gustamo, solo reciben datos de la app los proveedores de servicios que figuran en la sección «Quién recibe los datos», para los fines que allí se indican, y los sitios web de los que importas recetas y sus imágenes, que reciben tu dirección IP como se explica en «Datos que se guardan en tu dispositivo». No permitimos que otras empresas usen Gustamo para recopilar datos personales sobre tu actividad a lo largo del tiempo y en otras apps y sitios web.

15. Cambios en esta política

Actualizamos esta política cuando cambian Gustamo o la ley, y la fecha que figura al principio indica cuándo entró en vigor la versión actual. Si un cambio afecta la forma en que usamos los datos que ya tenemos sobre ti, te avisamos en la app antes de que se aplique y, cuando la ley lo exige, te volvemos a pedir tu consentimiento.

Última actualización: 29 de octubre de 2026

Versiones anteriores: 6 de octubre de 2026, 7 de octubre de 2026, 8 de octubre de 2026, 9 de octubre de 2026, 27 de octubre de 2026, 28 de octubre de 2026

16. Contacto

IOCODO LLC
Dirección postal: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Correo electrónico: support@iocodo.com

Persona responsable de la protección de la información personal (Quebec): el socio administrador de IOCODO LLC. Puedes escribirle a support@iocodo.com.