Política de privacidad. Olivi

1. Responsable del tratamiento

Olivi es responsable del tratamiento de los datos personales recogidos a través de la plataforma olivi.ca y de la aplicación móvil asociada. Para cualquier pregunta sobre tus datos personales, escríbenos a [email protected].

2. Datos que recogemos

Solo recogemos los datos necesarios para prestar el servicio:

Cuenta

Dirección de correo electrónico (obligatoria)
Nombre y apellidos (opcionales)
Foto de perfil (opcional)
Contraseña cifrada (nunca se guarda en texto claro)
Si activas la autenticación de dos factores: secreto TOTP cifrado y códigos de respaldo con hash

Perfil culinario (voluntario)

Dietas (vegetariana, sin gluten, etc.)
Alergias y alimentos que evitar
Preferencias culinarias (cocinas favoritas, tipos de platos)
Nivel en la cocina (de principiante a avanzado)
Equipamiento disponible (horno, barbacoa, olla de cocción lenta, etc.)
Objetivos nutricionales (opcionales) y presupuesto previsto

Contenido del usuario

Recetas creadas, importadas (URL, PDF, foto manuscrita, foto de un plato) o marcadas como favoritas
Planes de comidas semanales
Listas de la compra e historial de compras
Despensa virtual
Historial de cocina
Fotos subidas (recetas, platos, fichas manuscritas)

Conversaciones con Olive (IA)

Mensajes enviados al asistente de cocina
Respuestas generadas por Olive
Acciones aceptadas o rechazadas (recetas añadidas, planes generados)

Memoria de personalización (Olive)

Para atenderte mejor, Olive puede retener datos duraderos deducidos de tus conversaciones y de tu comportamiento (favoritos, valoraciones, recetas cocinadas): gustos, restricciones (dieta, alergia), equipamiento, contexto (p. ej., número de personas). Se utilizan únicamente para personalizar tus recetas, tus planes y las respuestas. Puedes consultarlos, desactivarlos o borrarlos en cualquier momento en Perfil › Lo que Olive sabe de mí.

Datos técnicos

Dirección IP (por seguridad, registro de inicios de sesión)
Ubicación aproximada (ciudad, región, país) deducida de la dirección IP, para estadísticas internas: nunca coordenadas precisas, nunca compartida
Tipo de navegador y de sistema operativo
Preferencia de idioma
Identificador del dispositivo móvil (para la sesión, no para el seguimiento)

3. Cómo usamos tus datos

Usamos tus datos únicamente para:

personalizar las sugerencias de Olive según tu perfil culinario;
generar tus planes de comidas, tus listas de la compra y tus ideas de tápers;
guardar tus recetas y sincronizarlas entre la web y el móvil;
gestionar tu cuenta y tu suscripción (cuando la facturación esté activa);
mejorar el servicio con datos agregados y anonimizados (estadísticas de uso, popularidad de las recetas);
contactarte cuando sea necesario por cuestiones de seguridad o de continuidad del servicio.

Ningún uso comercial ni publicitario. No vendemos, alquilamos ni compartimos tus datos con anunciantes.

4. Comunicación a terceros

Tus datos solo se comparten con los proveedores de infraestructura estrictamente necesarios para el funcionamiento del servicio:

Supabase (Toronto, Canadá): base de datos, autenticación, almacenamiento de fotos. Alojado en Canadá.
Anthropic (Estados Unidos): API Claude para Olive. Anthropic se compromete a no utilizar las conversaciones para entrenar sus modelos.
Vercel (con sede en Estados Unidos): alojamiento de la aplicación web y de las rutas de API, en una infraestructura situada en Montreal (Quebec, Canadá).
Resend (Estados Unidos): correos transaccionales (confirmación de registro, restablecimiento de contraseña).
Stripe (Estados Unidos y Canadá): pagos seguros (cuando la facturación esté activa). Certificado PCI DSS de nivel 1.
Apple (App Store y TestFlight): distribución de la aplicación móvil en iPhone y iPad. Apple solo recibe tu ID de Apple, no tus datos de Olivi.
Google (Estados Unidos): Google Tag Manager, usado como contenedor de etiquetas para medir la audiencia del sitio web (páginas vistas, recorridos). Las etiquetas no esenciales solo se activan con tu consentimiento, recogido mediante el servicio de consentimiento integrado en el contenedor GTM. El sitio no integra ningún píxel publicitario (Meta/Facebook, Google Ads).
Sentry (Estados Unidos): supervisión de errores de la aplicación (sitio web y aplicación móvil): trazas técnicas en caso de fallo, usadas para corregir errores. Ningún dato se usa con fines publicitarios.

No se realiza ninguna otra reventa ni comunicación a intermediarios de datos o anunciantes.

5. Conservación de los datos

Tus datos se conservan de forma activa mientras dure tu suscripción.
Si eliminas tu cuenta: los datos personales se borran en un plazo de 30 días.
Los correos transaccionales (facturas de Stripe, archivos) pueden conservarse conforme a las obligaciones contables aplicables (hasta 7 años para las facturas).
Los datos anonimizados (estadísticas de uso agregadas) pueden conservarse indefinidamente.
Las copias de seguridad cifradas se eliminan como máximo 90 días después de eliminar la cuenta principal.

6. Tus derechos

Tienes derecho a:

acceder a tus datos: disponibles en tu perfil;
rectificar los datos inexactos: directamente desde tu perfil;
eliminar tu cuenta y todos los datos asociados: botón en tu perfil;
exportar tus datos (recetas, planes, listas, fotos) en formato JSON y ZIP: botón en tu perfil;
retirar tu consentimiento en cualquier momento;
presentar una reclamación ante la Commission d'accès à l'information du Québec si consideras que no se respetan tus derechos.

Para ejercer estos derechos: [email protected]. Respondemos en un plazo máximo de 30 días.

7. Cookies y almacenamiento local

Cookies de sesión de Supabase: estrictamente necesarias para la autenticación.
localStorage: preferencias de la interfaz (idioma, estado de la configuración inicial, secciones plegadas).
AsyncStorage (móvil): caché de recetas y de la lista de la compra para el modo sin conexión.
Cookies de medición de audiencia (Google Tag Manager, Google Analytics 4 si está activado): solo se instalan después de que hayas dado tu consentimiento mediante el banner de cookies del sitio. Puedes retirar tu consentimiento en cualquier momento desde ese mismo banner o borrando las cookies del dominio en tu navegador.

Sin cookies publicitarias ni píxeles de retargeting (Meta/Facebook, Google Ads, TikTok, etc.). En el móvil, el servicio utiliza EAS Insights de Expo para estadísticas básicas de fallos: estos datos son anónimos y se limitan a la estabilidad técnica de la aplicación.

8. Seguridad

Protegemos tus datos con:

cifrado HTTPS/TLS de todas las comunicaciones;
cifrado en reposo de las bases de datos de Supabase;
alojamiento y almacenamiento de los datos en Canadá (Supabase en Toronto, Vercel en Montreal): tus datos se quedan en el país;
políticas RLS (Row Level Security) de PostgreSQL: cada usuario solo puede acceder a sus propios datos;
autenticación de dos factores opcional (TOTP);
ningún secreto de API expuesto en el cliente (claves de Anthropic, Stripe, etc. guardadas solo en el servidor);
registro de las acciones de los administradores para la auditoría interna.

En caso de violación de datos, te informaremos en un plazo de 72 horas desde su detección, conforme a la Ley 25.

9. Ley 25 de Quebec

Olivi cumple la Ley 25 de Quebec (ley que moderniza las disposiciones legislativas en materia de protección de la información personal):

persona responsable de la protección de la información personal designada: contacto en [email protected];
consentimiento previo a cualquier recogida;
recogida mínima (solo lo necesario);
evaluaciones de impacto en la privacidad para las funciones nuevas sensibles;
notificación inmediata de los incidentes de confidencialidad.

10. RGPD (usuarios del Espacio Económico Europeo)

Si te encuentras en el EEE, disfrutas de los derechos adicionales previstos por el RGPD:

portabilidad de los datos;
oposición al tratamiento;
reclamación ante tu autoridad de control local;
información sobre las transferencias internacionales (Canadá y Estados Unidos para nuestros proveedores).

Bases jurídicas del tratamiento: tu consentimiento (creación de la cuenta) y la ejecución del contrato (prestación del servicio).

Datos de salud (art. 9 del RGPD): tus datos relacionados con la alimentación (dietas, alergias, objetivos de salud, actividad física y medidas físicas opcionales) solo se tratan con tu consentimiento explícito, recogido mediante una casilla específica y con fecha y hora al configurar tu perfil. Puedes retirarlo en cualquier momento escribiéndonos o eliminando tu cuenta; la retirada pone fin a la personalización basada en estos datos.

Portabilidad: puedes descargar en cualquier momento una copia completa de tus datos en formato JSON desde tu perfil («Exportar mis datos»).

11. Cambios en esta política

Podemos actualizar esta política de privacidad con el tiempo. Los cambios sustanciales se te comunicarán por correo electrónico al menos 30 días antes de su entrada en vigor. La versión más reciente está siempre disponible en esta página, con la fecha de la última actualización en la parte superior.

12. Contacto

Para cualquier pregunta o solicitud de acceso, rectificación o eliminación: [email protected]