Cómo cuidamos tus datos

Política de privacidad · 27 de septiembre de 2026

Utilizamos tu cuenta para guardar el menú y gestionar tu suscripción. Las exclusiones de alérgenos son opcionales y requieren tu consentimiento explícito. Puedes retirarlo en Mi cuenta → Privacidad y alérgenos.

1. Responsable

El responsable del tratamiento de Keto Personal, en dietaketopersonal.com, es Javier Martín Bescós. Domicilio: Calle Pozas, 9, 28191 Horcajuelo de la Sierra, Madrid, España. NIF: 52474253-Y. Teléfono: +34 645 430 370. Contacto para privacidad y ejercicio de derechos: dietaketopersonal@gmail.com.

2. Datos utilizados

Cuenta: identificador y correo verificado. Clerk gestiona el registro y las sesiones. Si accedes con Google, este comunica a Clerk los datos de identidad autorizados, como nombre, correo e imagen de perfil. No solicitamos acceso a tus mensajes de Gmail.
Planificación: número de personas, tiempo de preparación, preferencias culinarias, exclusiones de alérgenos que decidas facilitar, recetas y productos marcados de la lista de compra. Tú facilitas las preferencias; la aplicación genera el menú.
Consentimiento: última decisión, fecha, versión del texto e identificador de cuenta. Este registro no incluye la lista de alérgenos.
Suscripción: identificadores de cliente y estado de la suscripción en Stripe. Los datos de tarjeta se introducen en Stripe; Keto Personal no guarda su número completo. Cuando se indica «modo de pruebas», no se realizan cargos reales.
Conexión y asistencia: los proveedores procesan datos técnicos necesarios para acceso y seguridad, como IP e información de solicitudes. También tratamos lo que envíes al correo de contacto.

3. Finalidades y bases jurídicas

La cuenta, el guardado del menú y la suscripción permiten prestar el servicio solicitado: ejecución del contrato o de medidas previas a petición tuya, artículo 6.1.b del RGPD. El correo verificado es necesario para las funciones de cuenta; sin él puedes consultar la muestra pública.

Las exclusiones de alérgenos pueden revelar información de salud. Se tratan para filtrar recetas y conservar tu planificación con tu consentimiento explícito, artículos 6.1.a y 9.2.a. Son opcionales; puedes utilizar el servicio sin esos filtros. No introduzcas información de salud de otras personas.

El cumplimiento de obligaciones legales se basa en el artículo 6.1.c. La seguridad y prevención de accesos indebidos responden al interés legítimo de proteger cuentas y servicio, artículo 6.1.f, respetando los derechos de los usuarios. Las consultas se atienden para gestionar el servicio o tu petición.

Las propuestas utilizan reglas de selección de recetas, sin decisiones automatizadas con efectos jurídicos o de importancia similar. No son diagnósticos ni garantizan la ausencia de alérgenos o trazas. Revisa siempre los ingredientes y las etiquetas.

4. Tu decisión sobre los alérgenos

La casilla de consentimiento aparece sin marcar. Puedes leer la política antes de autorizar el guardado de filtros. Si hay filtros anteriores sin un registro de consentimiento, se solicita tu decisión antes de recuperar ese menú.

En Mi cuenta → Privacidad y alérgenos puedes retirar el permiso. Tras confirmar, se eliminan de la base de datos operativa el menú, sus preferencias y la lista de compra, y se borra la copia antigua del navegador que estés utilizando. El nuevo menú no excluirá alérgenos; se avisa antes de continuar. La retirada no cancela la suscripción ni afecta a la licitud de tratamientos anteriores basados en un consentimiento válido.

También puedes contactar por correo. Los otros dispositivos aplicarán el cambio al reconectarse. Las copias impresas o descargadas por ti quedan bajo tu control.

4 bis. Perfil individual opcional

Cuando esté habilitado, el perfil individual utiliza el sexo para el cálculo, edad, altura, peso actual, objetivo, peso deseado opcional, actividad, número de comidas, tiempo, ingredientes excluidos y alérgenos. Se estima la energía y se ajustan las raciones mediante reglas automáticas; no se realiza un diagnóstico ni se garantiza un resultado de peso. El peso deseado no determina una fecha para alcanzarlo.

Este conjunto puede revelar información de salud. Requiere un consentimiento explícito separado del consentimiento del menú anterior, con casilla inicialmente desmarcada, versión y fecha. No se envía a Stripe, Resend ni Clerk. Se almacena en Cloudflare D1 vinculado a tu cuenta; el formulario no lo transmite hasta que confirmas crear el menú. No guardamos estos datos en almacenamiento persistente del navegador.

Desde Mi perfil individual puedes editarlo o borrar el perfil y el menú asociado, incluso después de cancelar la suscripción. La eliminación retira este consentimiento y borra de la base operativa el perfil, el menú y el texto y fecha de consentimiento. Solo se conserva el identificador de cuenta, un contador técnico y la fecha de actualización para impedir que una pestaña antigua restaure los datos. Las copias de recuperación siguen los plazos del apartado 6. Este borrado no cancela la suscripción ni borra el menú anterior; sus exclusiones se gestionan en Privacidad y alérgenos. La función individual es opcional y el recetario anterior sigue disponible. Para borrar la cuenta completa, contacta con el responsable.

5. Proveedores y transferencias internacionales

Intervienen Cloudflare para alojamiento y base de datos; Clerk para identidad y sesiones; Stripe para pagos y suscripciones; Resend para enviar confirmaciones de contratación (correo, referencia, importe y copia de las condiciones, sin preferencias culinarias ni alérgenos); y Google cuando eliges ese acceso y como proveedor del correo de contacto. No se envían filtros de alérgenos a Stripe para cobrar la suscripción. Se podrán comunicar datos a autoridades cuando exista una obligación legal.

Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos. Su documentación contempla decisiones de adecuación —incluido el Marco de Privacidad de Datos UE–EE. UU. cuando corresponda a una entidad certificada— y cláusulas contractuales tipo para las transferencias que las requieran. El mecanismo depende del proveedor y tratamiento. Puedes consultar las garantías y destinatarios en estos enlaces o solicitar información al responsable:

Los proveedores pueden actuar como responsables independientes para sus propias obligaciones y servicios, conforme a sus políticas.

6. Conservación

Cuenta y menú: mientras mantengas la cuenta para utilizar el servicio, salvo que solicites su supresión. Cancelar la suscripción no elimina por sí solo esos datos. Puedes pedir su eliminación por correo.
Filtros y menú asociado: hasta que los cambies, solicites su eliminación o retires el consentimiento. La retirada desde la aplicación los elimina de la base operativa al completarse correctamente.
Última decisión: conservamos su fecha y texto mientras exista la cuenta, para aplicar y acreditar el permiso o su retirada, sin la lista de alérgenos.
Confirmaciones: conservamos una copia del correo contractual, su destinatario, versión de las condiciones, referencia de pago y estado de envío para acreditar la comunicación y resolver incidencias. Resend recibe el contenido necesario para enviarlo. Se conserva durante la relación y los plazos legales de responsabilidad aplicables, con uso restringido.
Asistencia y documentación administrativa: durante la gestión de la petición o relación y, después, solo lo necesario para obligaciones legales y responsabilidades durante sus plazos aplicables, con uso restringido.
Recuperación: los datos eliminados pueden permanecer temporalmente en el historial de Cloudflare D1 durante 7 o 30 días, según el plan contratado. No se utilizan para el funcionamiento ordinario. Una recuperación deberá respetar las supresiones y retiradas.

Los proveedores conservan además los datos que deban tratar por sus propias obligaciones conforme a sus políticas. Puedes pedir más información sobre el tratamiento que te afecte.

7. Cookies y navegador

El acceso utiliza mecanismos técnicos de Clerk, como __session, __client y __client_uat, para identificar y mantener la sesión. Su renovación y duración dependen del mecanismo de autenticación; consulta la explicación de Clerk. Stripe y Google aplican sus tecnologías en sus propias páginas.

La muestra puede guardar el estado en el almacenamiento local del navegador. En cuentas autenticadas, esta versión guarda los cambios en la base de datos y mantiene en memoria los pendientes; no crea nuevas copias locales persistentes del menú. Las copias de versiones anteriores se borran al guardar, cerrar sesión o retirar el permiso. Puede almacenarse una señal sin alérgenos para avisar a otras pestañas de un cambio de privacidad.

No hemos integrado publicidad ni analítica comercial en esta versión. Borrar los datos del navegador no elimina los datos de tu cuenta en el servidor.

8. Derechos

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, o retirar el consentimiento, escribiendo a dietaketopersonal@gmail.com. Indica el correo de tu cuenta y la petición. Solo se pedirá información adicional de identidad si es necesaria.

Las solicitudes se atienden normalmente en un mes, con las ampliaciones justificadas previstas por el RGPD. Puedes reclamar ante la Agencia Española de Protección de Datos.

9. Cambios

Publicaremos las actualizaciones y comunicaremos los cambios relevantes. Si se requiere nuevo consentimiento para los filtros, lo solicitaremos antes de usarlos bajo esas condiciones.

Volver a mi menú