Política de Privacidad para Gastrona

1. Responsable del tratamiento

El responsable del tratamiento es Gastrona Group AB, organisationsnummer 559447-0089, Box 2656, 116 74 Stockholm, Suecia. Contáctanos sobre privacidad en hello@gastrona.app. No hemos designado un delegado de protección de datos. Para la DSA / el TCO y otros avisos jurídicos, también puedes usar legal@gastrona.app. Los datos de la sociedad figuran asimismo en nuestra página de aviso legal en gastrona.app/imprint.

2. Qué datos personales recogemos y por qué

Identidad y datos de contacto Cuando creas una cuenta, podemos tratar tu nombre o nombre visible, dirección de correo electrónico, número de móvil, foto de perfil e identificadores de inicio de sesión, según cómo inicies sesión. Esto nos permite crear y proteger tu cuenta y personalizar el Servicio.
Métodos de inicio de sesión Las opciones de registro e inicio de sesión incluyen:
- Verificación móvil mediante código SMS (Firebase Phone Auth)
- Iniciar sesión con Apple
- Iniciar sesión con Google
- Iniciar sesión con Facebook
Actividad gastronómica y contenido generado por los usuarios Si usas el diario y las funciones sociales, tratamos las actividades que creas (por ejemplo comidas y maridajes, vinos catados, recetas cocinadas, visitas a restaurantes, cócteles), notas opcionales, valoraciones, fotos y vídeo, comentarios, Toasts, mensajes directos, relaciones de seguimiento e información de perfil que decidas poner a disposición. La visibilidad puede ser privada, seguidores o pública por actividad; los perfiles públicos requieren una aceptación expresa (opt-in).
Datos de uso, del dispositivo y técnicos Tratamos datos de uso de la aplicación y del sitio web, información del dispositivo y de la versión de la aplicación, diagnósticos aproximados, registros de fallos y datos técnicos similares necesarios para operar, proteger y mejorar el Servicio.
Datos de ubicación Si concedes permiso, podemos tratar la ubicación aproximada o precisa para alimentar funciones de restaurantes y de proximidad. Los registros de actividad en restaurantes no exigen ubicación precisa; procuramos no asociar una ubicación precisa a actividades compartidas sin una aceptación expresa adecuada.
Datos de vino, comida y preferencias Tratamos preferencias de vino y comida, señales de perfil de gusto derivadas de tu uso, interacciones de maridaje y comentarios relacionados para ofrecer recomendaciones y mejorar el descubrimiento.
Asistente de IA (Sophia) y chat Si usas Sophia o asistentes similares en la aplicación, tratamos el contenido de tus chats y el contexto relacionado para ofrecer respuestas y conservar tu historial de conversación. El historial de chat se trata como datos personales asociados a tu cuenta.
Suscripciones y señales de compra El estado de la suscripción y las señales de derechos se tratan a través de Apple App Store, Google Play y RevenueCat. No recibimos los datos completos de tu tarjeta de pago.
Cookies del sitio web y tecnologías similares En gastrona.app usamos cookies y tecnologías similares según se describe en la sección 16 y en nuestra página de cookies en gastrona.app/cookies.

3. Cómo usamos tus datos personales

Para prestar, operar y personalizar el Servicio, incluidas recomendaciones, recetas, funciones de restaurantes y tu diario gastronómico.
Para habilitar funciones sociales opcionales que decidas usar (perfiles, seguimientos, feed, comentarios, Toasts, mensajes directos y uso compartido).
Para moderar contenido, prevenir abusos y hacer cumplir nuestras Normas de la comunidad y nuestra Política de moderación de contenido.
Para mejorar y optimizar la aplicación, el sitio web y los modelos que sustentan los maridajes y la calidad del producto.
Para enviar notificaciones de servicio y, cuando esté permitido y hayas realizado las elecciones pertinentes, marketing opcional sobre vino y comida — solo a usuarios de 25 años o más y solo cuando lo permitan las normas aplicables sobre alcohol y marketing y el RGPD.
Para tramitar suscripciones y derechos.
Para cumplir obligaciones legales, ejercitar o defender reclamaciones y prevenir el fraude o incidentes de seguridad.
Para analizar el uso (incluidas analíticas que preserven la privacidad o agregadas, cuando sea viable) a fin de mejorar la fiabilidad y la experiencia de usuario.

4. Edad, elegibilidad y contenido relacionado con el alcohol

Gastrona contiene referencias frecuentes al vino y a las bebidas alcohólicas. Consulta también gastrona.app/age-suitability.

Las clasificaciones de edad de las tiendas de aplicaciones (por ejemplo 18+ en Apple App Store) reflejan la clasificación de contenido de la plataforma. No significan que toda persona que pueda descargar la aplicación sea elegible para una cuenta de Gastrona o para marketing relacionado con el vino.
El registro de cuenta y las funciones basadas en cuenta exigen que tengas 25 años o más y que lo confirmes durante el registro (confirmación laxa en la actualidad; podemos reforzar la verificación con el tiempo).
El Servicio no está destinado a menores ni a personas que no puedan acceder legalmente a información relacionada con el alcohol en su país de residencia.
Las recomendaciones de maridaje en la aplicación y el contenido educativo son funciones del producto para usuarios elegibles. Las comunicaciones promocionales sobre vino o alcohol son distintas y exigen un consentimiento o una elección adecuados cuando así se requiera.

5. Cesión de tus datos personales

No vendemos tus datos personales. Compartimos datos personales solo en la medida necesaria para operar el Servicio, según indiques mediante los ajustes de visibilidad, o cuando la ley lo exija. Las categorías de destinatarios incluyen:

Proveedores de servicios (encargados del tratamiento) Utilizamos encargados del tratamiento cuidadosamente seleccionados y vinculados por contrato, entre ellos: Microsoft Azure (alojamiento, almacenamiento, mensajería, supervisión e infraestructura de IA); Neon (base de datos Postgres); Google Firebase (autenticación, mensajería push, analítica móvil/informes de fallos y servicios de Firebase relacionados); Mixpanel (analítica de producto y reproducción de sesiones, UE); DeepL (traducción); Mux (procesamiento de vídeo de actividades); RevenueCat (suscripciones); Sentry (supervisión de errores); Cloudflare (CDN delante de los medios). Apple, Google y Meta (Facebook) también tratan datos cuando usas su inicio de sesión o sus servicios de plataforma, conforme a sus propias condiciones.
Otros usuarios El contenido y la información de perfil que configures como visibles para seguidores o como públicos, así como los comentarios de la comunidad en páginas de entidades, pueden ser vistos por otros usuarios según esos ajustes. Los mensajes directos son visibles para los participantes.
Obligaciones legales y seguridad Podemos divulgar información si lo exigen la ley, una norma, un proceso judicial o una solicitud de una autoridad, o para proteger los derechos, la seguridad y los bienes de Gastrona, de nuestros usuarios o de terceros (incluidas las comunicaciones a Trust & Safety).
Transmisiones empresariales Si participamos en una fusión, adquisición, financiación, reorganización o venta de activos, los datos personales pueden transferirse como parte de esa operación, con las garantías adecuadas.
Transferencias internacionales Algunos encargados del tratamiento están situados fuera del EEE. Cuando transferimos datos personales a nivel internacional, utilizamos garantías adecuadas conforme al RGPD, como las cláusulas contractuales tipo de la Comisión Europea y medidas complementarias cuando sean necesarias.

6. Durante cuánto tiempo almacenamos tus datos personales

Conservamos los datos personales solo el tiempo necesario para los fines de esta política, incluido prestar el Servicio, cumplir la ley, resolver disputas y hacer cumplir acuerdos. Cuando eliminas tu cuenta, seguimos el proceso de gastrona.app/delete-account: una solicitud pendiente inicia un plazo de espera (actualmente 30 días) durante el cual puedes cancelarla. Tras el plazo, programamos la supresión de los datos personales de la cuenta. Las copias de seguridad pueden tardar tiempo adicional en expirar (por lo general, en un plazo de 90 días). Los medios moderados o retirados pueden conservarse durante un período limitado, según se describe en la sección 20 y en nuestra Política de moderación de contenido. Parte de la información que hayas compartido con otros puede permanecer de forma anonimizada o residual cuando la supresión perjudicaría el contenido de terceros (por ejemplo un hilo de comentarios); procuramos eliminar o anonimizar identificadores cuando sea viable.

7. Tus derechos en virtud del RGPD

Con sujeción a la ley aplicable, tienes derecho a:

Solicitar acceso a tus datos personales
Solicitar la rectificación de datos inexactos
Solicitar la supresión de tus datos
Solicitar la limitación del tratamiento
Solicitar la portabilidad de los datos
Oponerte al tratamiento basado en intereses legítimos
Retirar el consentimiento cuando el tratamiento se base en el consentimiento

Para ejercer estos derechos, escribe a hello@gastrona.app. Respondemos en el plazo de un mes (prorrogable dos meses más en solicitudes complejas; en ese caso te lo comunicaremos). También puedes presentar una reclamación ante la Integritetsskyddsmyndigheten (IMY) en Suecia o ante otra autoridad de control competente de la UE.

8. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales, entre ellas:

Cifrado de los datos en tránsito y en reposo cuando procede
Controles de acceso y prácticas de mínimo privilegio para el personal y los sistemas
Supervisión, registro y procesos de respuesta a incidentes
Revisión periódica de la postura de seguridad a medida que el Servicio evoluciona

9. Calidad y exactitud de los datos

Trabajamos para mantener los datos de vinos y productos útiles y exactos:

Procesos para revisar y corregir la información de catálogo y de maridaje
Vías para que los usuarios comuniquen información incorrecta
Puedes actualizar la información de perfil y de preferencias en la aplicación

10. Minimización de datos

Procuramos recoger y conservar solo lo que necesitamos para prestar el Servicio:

Evitamos recoger categorías innecesarias de datos personales
Los datos que ya no son necesarios se suprimen o anonimizan conforme a nuestras prácticas de conservación
Revisamos periódicamente las prácticas de recogida cuando cambian las funciones

11. Ajustes y preferencias del usuario

Puedes gestionar muchas elecciones relacionadas con la privacidad en la aplicación:

Visibilidad predeterminada de las actividades y visibilidad por actividad (privada, seguidores, pública)
Si tu perfil es público
Preferencias de notificación y elecciones de comunicación de marketing cuando se ofrezcan
Controles para bloquear, silenciar y denunciar en superficies sociales

12. Notificaciones push y alertas locales

Podemos enviar notificaciones push sobre actualizaciones relacionadas con el servicio y, cuando lo hayas activado por separado, contenido promocional sobre maridajes de vino y comida. Las notificaciones de servicio respaldan el funcionamiento de la aplicación. Las notificaciones promocionales sobre vino o productos alcohólicos se envían solo a usuarios de 25 años o más, solo cuando hayas dado el consentimiento adecuado o activado los ajustes pertinentes, y de conformidad con la legislación aplicable en materia de alcohol. Puedes cambiar los ajustes de notificación en la aplicación o en el dispositivo en cualquier momento.

13. Datos sin conexión y en el dispositivo

Para mejorar la experiencia, algunos datos pueden almacenarse localmente en tu dispositivo:

Preferencias en caché, actividad reciente o contenido necesario para un uso sin conexión o más rápido
Sincronización cuando vuelves a estar en línea
Los datos locales se eliminan, por lo general, al cerrar sesión o desinstalar, con sujeción al comportamiento del sistema operativo

14. Analítica, diagnóstico y reproducción de sesiones

Usamos analítica y diagnóstico para comprender la fiabilidad y el uso del producto:

En la aplicación: Firebase Analytics/Crashlytics, Mixpanel (incluida la reproducción de sesiones cuando está activada) y Sentry
En el sitio web: Google Analytics 4, Ahrefs Analytics y Mouseflow (reproducción de sesiones / mapas de calor), según se describe con más detalle en gastrona.app/cookies
Cuando se exige, nos basamos en el consentimiento u otras bases válidas del RGPD; a menudo puedes limitar la analítica mediante el sistema operativo, el navegador o los ajustes de la aplicación. Los rastreadores no esenciales del sitio web solo deben ejecutarse con consentimiento una vez activado nuestro mecanismo de consentimiento — hasta entonces estamos trabajando para alinear el sitio con esta política

15. Copias de seguridad y recuperación

Mantenemos copias de seguridad para protegernos frente a la pérdida de datos:

Los sistemas se copian según un calendario recurrente
Las copias de seguridad están protegidas y el acceso es limitado
Tras la eliminación de la cuenta, la caducidad de las copias de seguridad puede producirse después de la supresión activa (véase la sección 6)

16. Cookies y tecnologías similares

Usamos cookies y tecnologías similares en gastrona.app para funciones esenciales del sitio, analítica y medición de la experiencia. Los detalles — incluidas categorías, proveedores (GA4, Ahrefs, Mouseflow) y cómo controlarlas — están en gastrona.app/cookies. También puedes controlar las cookies en los ajustes del navegador. Las tecnologías estrictamente necesarias pueden usarse sin consentimiento; las tecnologías de analítica y marketing no esenciales exigen consentimiento cuando la ley lo requiere.

17. Cambios en esta política de privacidad

Podemos actualizar esta política de privacidad cuando cambien el Servicio o la ley. Revisaremos la fecha de "Última actualización" y, en caso de cambios significativos, daremos un aviso adicional a través de la aplicación, por correo electrónico o en el sitio web, según proceda.

18. Ley aplicable y disputas

Esta política se rige por la ley sueca. Las disputas se tramitan ante los tribunales suecos, sin perjuicio de las protecciones imperativas de los consumidores que puedan aplicarse en tu país de residencia.

19. Contáctanos

Consultas de privacidad y solicitudes en virtud del RGPD: hello@gastrona.app. Comunicaciones a Trust & Safety: trust@gastrona.app. DSA / TCO y otro contacto jurídico: legal@gastrona.app. Dirección postal: Gastrona Group AB, Box 2656, 116 74 Stockholm, Suecia. Consulta también gastrona.app/imprint, gastrona.app/age-suitability, gastrona.app/community-guidelines, gastrona.app/content-moderation y gastrona.app/delete-account.

20. Moderación de contenido y conservación relacionada

Las fotos, el vídeo y las señales relacionadas pueden revisarse por motivos de seguridad. Los medios restringidos o retirados pueden ponerse en cuarentena durante un período limitado (por ejemplo unos 6 meses, o más tiempo cuando se requiera para investigaciones de contenido ilícito), con acceso limitado a la finalidad, según se describe en nuestra Política de moderación de contenido. Las bases jurídicas pueden incluir el artículo 6 del RGPD y las excepciones del artículo 17(3). Los subtítulos de vídeo generados para la revisión se tratan como datos personales asociados al contenido y se incluyen en la exportación y la supresión de la cuenta cuando esos flujos sean aplicables.

Descargar Gastrona

Accede a todas las funciones descargando la aplicación en App Store o Google Play.