Política de privacidad

En resumen

• Recogemos lo necesario para que Papupata funcione: los datos de tu cuenta, lo que creas en la app y registros técnicos.
• Las funciones de IA envían el contenido sobre el que preguntas — texto, fotos, vídeos, enlaces y, en la voz en directo, lo que dices — a proveedores de IA externos para que puedan responder. No lo usan para entrenar sus modelos.
• No vendemos datos personales, no mostramos publicidad y no usamos rastreadores publicitarios de terceros.
• Tus recetas y tus listas son privadas hasta que las compartes.
• Puedes eliminar tu cuenta y todo lo que hay en ella en cualquier momento desde Ajustes.

Qué datos recogemos

• Cuenta: el nombre que elegiste, tu dirección de correo (o la dirección de reenvío que nos da Apple si ocultas la tuya), tu idioma y tus ajustes y — en el iPhone — el identificador que proporciona Iniciar sesión con Apple. Las cuentas web guardan además un hash de la contraseña.
• Contenido: recetas y sus versiones, fotos y vídeos que subes, enlaces que importas, listas de la compra, tiendas y el orden de sus pasillos, menús, favoritos, preferencias de cocina y alérgenos, y tus sesiones de cocina, incluidas tus conversaciones con el asistente.
• Uso de la IA: un registro por petición con la función usada, los tokens o segundos consumidos y el coste, y cada movimiento de tu saldo de alubias. Las peticiones fallidas también se registran.
• Amigos: tus amigos, las solicitudes de amistad, los códigos de invitación que recibiste o diste, y las personas que has bloqueado.
• Compras: el identificador de transacción y el producto de cada compra en la App Store. Nunca vemos los datos de tu tarjeta.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, marcas de tiempo, direcciones de página, informes de error y registros de diagnóstico, incluidos algunos registros que la app envía desde tu dispositivo a nuestro servicio de registro.

Cómo los usamos

• Para prestarte Papupata: mantener tu cuenta, guardar y mostrar tu contenido, ejecutar las funciones de IA que pides y tramitar las compras.
• Para mantener el servicio en funcionamiento y seguro: corregir errores, medir el rendimiento, aplicar límites y topes de gasto, y detectar abusos.
• Para comunicarnos contigo sobre tu cuenta, el servicio o estos documentos.
• Para cumplir obligaciones legales y para formular o defender reclamaciones legales.

Bases jurídicas según el RGPD: la ejecución de nuestro contrato contigo (prestarte la app), nuestros intereses legítimos (seguridad, estabilidad, prevención de abusos y mejora del servicio), las obligaciones legales y el consentimiento cuando te lo pedimos, que puedes retirar en cualquier momento.

Funciones de IA

El asistente y las demás funciones de IA funcionan con modelos gestionados por proveedores externos. Cuando usas una, el contenido necesario para responder se envía al proveedor: por ejemplo, la foto, el vídeo, el texto o el enlace que importas; la receta y la conversación sobre las que preguntas; lo que buscas cuando haces una búsqueda; las palabras que dijiste al añadir algo a una lista; y, en la voz en directo, lo que dices mientras hablas. El proveedor lo trata para producir la respuesta y, según nuestros acuerdos con él, no lo usa para entrenar modelos.

No enviamos a los proveedores de IA tu dirección de correo, tu contraseña, tus amigos ni tus datos de compra. Algunos proveedores de IA tratan datos fuera del EEE; consulta «Transferencias internacionales» más abajo.

Micrófono y voz

El micrófono se usa solo mientras mantienes pulsado el botón de hablar o mientras el manos libres está activado, y la app muestra cuál de los dos es. La frase de activación se detecta en tu dispositivo.

Según el dispositivo y el modo, la voz se convierte en texto en tu dispositivo, mediante el reconocimiento de voz de Apple bajo las condiciones de privacidad de Apple, o — en la voz en directo — transmitiendo el audio a nuestro proveedor de voz, que lo convierte en texto y en voz en tiempo real. Conservamos el texto de lo dicho y de lo respondido como parte de tu historial de conversación. No guardamos grabaciones de audio.

Las respuestas habladas vienen por defecto de una voz en tu dispositivo. Si se usa una voz de servidor, la frase que se va a decir se envía a un proveedor de voz y el audio resultante puede guardarse en caché.

Compartir tu contenido

Una receta es privada cuando la creas. Puedes compartirla con amigos dentro de Papupata o hacerla pública, en cuyo caso cualquiera con el enlace puede leerla. Las listas de la compra se comparten solo con las personas que tú indicas, que pueden ver la lista y quién más está en ella. Tus amigos ven tu nombre y lo que has compartido con ellos.

Con quién compartimos datos

Usamos proveedores de servicios que tratan datos por cuenta nuestra y siguiendo nuestras instrucciones: alojamiento y base de datos, almacenamiento de archivos para fotos y vídeos, proveedores de modelos de IA y de voz, un servicio de lectura de páginas para los enlaces que importas, Apple para el inicio de sesión y los pagos, y servicios de registro y supervisión. También podemos revelar datos cuando la ley lo exija, para proteger nuestros derechos o la seguridad de alguien, o como parte de una fusión o venta del negocio.

No vendemos datos personales y no los compartimos con anunciantes.

Transferencias internacionales

Nuestros servidores y nuestra base de datos están en la UE. Algunos proveedores, incluidos los de IA, tratan datos fuera del EEE, por ejemplo en Estados Unidos. Esas transferencias se apoyan en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.

Cookies

Papupata solo usa cookies necesarias: una que mantiene tu sesión iniciada, otra para tu idioma y otra para el tema claro u oscuro. No hay cookies de publicidad ni de analítica, y por eso no hay aviso de cookies.

Cuánto tiempo los conservamos

Tu cuenta y tu contenido se conservan hasta que los eliminas. Eliminar tu cuenta (Ajustes → Eliminar tu cuenta) borra de una vez todo lo que hay en ella, y lo que quede en las copias de seguridad desaparece en un plazo de 30 días. Los registros técnicos se conservan hasta unos 30 días. Los registros de compras se conservan el tiempo que exija la legislación contable. El audio de voz en caché caduca solo.

Tus derechos

Puedes pedir acceder a tus datos personales, corregirlos, eliminarlos o recibir una copia, oponerte a ciertos tratamientos o limitarlos, y retirar tu consentimiento. Escribe a la dirección de contacto de arriba; respondemos en el plazo de un mes y sin coste. También puedes reclamar ante tu autoridad de protección de datos. La nuestra es la Oficina del Defensor de la Protección de Datos de Finlandia (tietosuoja.fi).

Menores

Papupata no está dirigida a menores de 13 años, ni a menores de la edad superior que exija tu país, y las cuentas son solo por invitación. Si un menor tiene una cuenta, dínoslo y la eliminaremos.

Seguridad

Los datos viajan por HTTPS, las contraseñas se guardan con hash, las fotos privadas se sirven mediante enlaces firmados de corta duración, y a la base de datos solo accede la app. Ningún sistema es completamente seguro. Si una brecha pone en riesgo tus datos, te informaremos a ti y a las autoridades como exige la ley.

Cambios

Podemos actualizar esta política. La fecha de arriba indica la versión vigente, y los cambios importantes se anuncian en la app.