Política de privacidad de Mellowpan
Esta Política de privacidad describe cómo recopilamos, usamos, compartimos y eliminamos información personal cuando usa Mellowpan. Está redactada para el lanzamiento en App Store y debe coincidir con el producto disponible. Si algo en la aplicación contradice esta política, contáctenos y corregiremos la discrepancia.
1. A quién cubre esta política
Esta política se aplica a las personas que descargan o usan Mellowpan, crean una cuenta, se unen a un hogar, usan funciones de inicio como invitado, se suscriben, publican contenido público o contactan al soporte.
Mellowpan está dirigido a usuarios de 13 años o más. No recopilamos deliberadamente información personal de menores de 13 años. Si cree que un menor de 13 años creó una cuenta, escriba a support@wytun.com y la eliminaremos.
Pedimos un rango de edad antes de crear una cuenta o configurar la alimentación. En dispositivos Apple compatibles usamos el servicio de rango de edad declarado; en otros casos preguntamos directamente. No pedimos fecha de nacimiento exacta ni documento de identidad. A los adolescentes les pedimos el país y, en Canadá, la provincia cuando hacen falta para determinar la aprobación de una madre, padre o tutor. Nuestra política de lanzamiento actual requiere esa aprobación para personas de 13–17 años en los países latinoamericanos incluidos en el lanzamiento y para personas de 13 años en Quebec.
La madre, padre o tutor recibe una solicitud por correo y verifica su buzón sin crear una cuenta de Mellowpan. Registramos su nombre, el nombre del adolescente, su declaración como madre, padre o tutor legal, la versión del aviso y sus decisiones separadas sobre planificación privada de comidas, procesamiento mediante IA externa, información alimentaria relacionada con la salud y contribuciones públicas. Verificar el buzón no demuestra por sí solo la tutela. Los permisos de salud y de contribuciones públicas son opcionales. La elección del adolescente sobre IA sigue siendo independiente. Quien aprobó puede retirar el permiso mediante el enlace del correo tras una nueva verificación del buzón; el adolescente puede seguir accediendo a la información legal, soporte y recuperación de cuenta.
Cuando corresponden las funciones de garantía de edad de Apple, verificamos una transacción firmada de la app para asociar la sesión actual con la descarga y responder a las notificaciones de retiro del permiso de acceso parental de Apple. Conservamos un identificador de descarga protegido mediante hash con clave, asociaciones de sesión y trabajo pendiente, e identificadores y fechas de las notificaciones. No conservamos la transacción firmada ni la enviamos a proveedores de IA. El acceso de la sesión caduca en 24 horas; las sesiones caducadas y asociaciones de trabajos terminados se eliminan después de 30 días, mientras que los trabajos pendientes mantienen su asociación hasta terminar. Los registros de notificación se eliminan después de 180 días y la eliminación de la cuenta borra sus asociaciones. Recuperar el acceso mediante Apple no restablece un permiso de procesamiento de Mellowpan retirado por separado.
2. Información que recopilamos
Cuenta y perfil
- Dirección de correo electrónico e identificadores de autenticación (mediante Supabase Auth)
- Nombre visible y datos del perfil que elija proporcionar
- Membresía del hogar, roles, invitaciones y actividad de enlaces de unión
Preferencias del hogar y alimentación
- Alergias, alimentos excluidos, patrones alimentarios y preferencias de cocina
- Objetivos alimentarios y alimentos que elige favorecer o limitar (por ejemplo, planificación consciente de purinas, menos grasas saturadas, más fibra o menos sodio)
- Reglas alimentarias concretas indicadas por un profesional que introduzca como alimentos que deben evitarse (por ejemplo, «evitar toronja»), no diagnósticos médicos estructurados
- Porciones y valores predeterminados de planificación, artículos de despensa y compras, planes de comidas y progreso de cocina
- Personas del hogar que agregue sin cuenta, incluidos sus nombres, preferencias alimentarias individuales, porciones e invitaciones; no solicitamos una categoría de adulto o niño ni un grupo de edad
Mellowpan no recopila intencionadamente un perfil estructurado de condiciones médicas (como diabetes, gota o enfermedad renal). Aun así, puede escribir voluntariamente detalles sensibles en solicitudes de texto libre; esas solicitudes pueden procesarse mediante nuestro proveedor de IA según la sección de IA que aparece a continuación y no se convierten en un perfil de condición permanente.
Contenido del usuario
- Recetas, notas, fotos, subtítulos, importaciones, campos de perfil público y publicaciones o «me gusta» públicos de Discover
- Entrada de voz cuando use dictado (se procesa como texto para su solicitud)
- Indicaciones y solicitudes de texto libre que envíe para la planificación o el trabajo de recetas con asistencia de IA
Compras
- Estado de suscripción y derechos mediante compras dentro de la aplicación de Apple en iPhone, la facturación de Google Play en Android y RevenueCat (recibimos metadatos de compra y derechos; Apple o Google procesa el pago)
- Compartimos el identificador de su cuenta, su nombre de perfil y su correo electrónico de la cuenta con RevenueCat para identificar su registro de cliente durante el soporte de facturación.
Dispositivo, diagnósticos y soporte
- Datos técnicos del dispositivo y la aplicación necesarios para ejecutar el servicio
- Diagnósticos de fallos y errores mediante Sentry (configurado para no enviar solicitudes, alergias, correos electrónicos ni contenido sensible por defecto)
- Los diagnósticos de sesiones iniciadas pueden incluir el identificador de su cuenta para encontrar errores relacionados durante el soporte. No enviamos su nombre ni correo electrónico como atributos de usuario a Sentry.
- Reproducciones de sesiones de diagnóstico con privacidad protegida para una muestra de sesiones de versiones publicadas mediante Sentry. Todo el texto, las imágenes y los gráficos vectoriales en pantalla se ocultan, y Mellowpan no autoriza detalles de red ni captura los cuerpos de solicitudes o respuestas de red para estas reproducciones.
- Métricas operativas de nuestro trabajador de generación alojado en Azure (Azure Monitor)
- Diagnósticos operativos de búsqueda web de corta duración cuando la búsqueda de recetas no encuentra resultados o usa el respaldo de Azure. Guardan la consulta del plato, el idioma y el resultado de la búsqueda hasta 14 días para medir la fiabilidad. No se vinculan a su cuenta, no se envían a Sentry y no se usan como analítica de producto
- Mensajes que envíe a support@wytun.com
- Tokens de notificaciones push si activa las notificaciones
- Registros de reportes, bloqueos, evaluaciones, moderación, medidas, apelaciones y avisos de seguridad cuando use herramientas de seguridad de contenido público, incluidos los datos limitados de contacto e identificación de la obra necesarios para un reporte de propiedad intelectual
No vendemos su información personal.
3. Cómo usamos la información
Usamos la información para:
- crear y proteger su cuenta y su hogar
- generar y adaptar planes de comidas, recetas, listas de compras y sugerencias relacionadas
- filtrar sugerencias según las alergias y exclusiones que proporcione
- operar Discover, los «me gusta» y otras funciones que use
- evaluar subtítulos públicos, campos de perfil y fotos para detectar contenido objetable antes de publicarlos, investigar reportes, aplicar las Pautas de la comunidad y procesar apelaciones
- procesar suscripciones y restaurar compras
- proporcionar soporte, seguridad, prevención del fraude y moderación de abuso
- mejorar la fiabilidad (diagnóstico de fallos y análisis limitado del producto)
- cumplir la ley y hacer cumplir nuestros Términos
4. Procesamiento mediante IA (alojado por Microsoft)
Mellowpan usa modelos de IA alojados por Microsoft para interpretar solicitudes y crear preguntas personalizadas, sugerencias de planificación de comidas y recetas. El modelo específico subyacente puede cambiar con el tiempo; Microsoft sigue siendo el procesador.
Cuando permite el procesamiento mediante IA, podemos enviar su solicitud y el contexto alimentario pertinente del hogar (como las preferencias, alergias o exclusiones que proporcione, el contexto de despensa o inventario y las notas relacionadas necesarias para la tarea) a Microsoft para generar una respuesta.
Según la documentación publicada por Microsoft sobre privacidad de datos de Microsoft Foundry (revalidada al momento del lanzamiento y cada vez que cambia el modelo subyacente):
- las solicitudes y respuestas no se usan para entrenar modelos fundacionales
- su contenido no se pone a disposición de otros clientes de Azure ni del propio producto de consumo público del proveedor del modelo como procesador
- Microsoft puede operar un monitoreo de abuso, que puede incluir revisión automatizada y, para cierto contenido señalado, revisión humana por empleados autorizados de Microsoft
- las conversaciones y respuestas ordinarias se procesan para cumplir la solicitud; nuestras implementaciones de producción pueden usar tipos de implementación Global, lo que significa que las solicitudes y respuestas pueden procesarse en más de una ubicación geográfica donde el modelo esté disponible
Puede retirar el permiso para la IA en Configuración cuando se ofrezca. Después de retirarlo, dejamos de enviar solicitudes futuras respaldadas por IA. Algunas funciones requieren IA y no estarán disponibles sin ese permiso.
Las respuestas de IA pueden ser incorrectas o incompletas. Consulte los Términos de uso para conocer las limitaciones sobre salud, alergias y exactitud.
Evaluación de seguridad del contenido público (Microsoft Azure AI Content Safety)
Antes de publicar un subtítulo público, un campo de perfil o una foto del usuario, Mellowpan aplica comprobaciones deterministas y envía el texto o la imagen correspondiente a Microsoft Azure AI Content Safety para su evaluación de abuso. Microsoft procesa ese envío para proporcionar el servicio de evaluación. Una prohibición determinista clara se rechaza; los resultados inciertos, de mayor gravedad y los errores del proveedor permanecen privados y pueden pasar a revisión humana en vez de hacerse públicos. La evaluación no es perfecta y no reemplaza los reportes, bloqueos ni la aplicación de controles en el servidor.
La persona fundadora responsable de Wytun LLC revisa los reportes y los casos de evaluación incierta en el área protegida de Administración de Mellowpan. Puede ver el contenido y las pruebas mínimas necesarias para tomar una decisión de seguridad. No conservamos las respuestas sin procesar de Azure como un archivo permanente de contenido ni incluimos texto de reportes sin procesar, URLs de medios firmadas o cargas del proveedor en los análisis rutinarios o registros de fallos.
5. Con quién compartimos información
Compartimos información con procesadores que nos ayudan a operar Mellowpan, incluidos:
| Procesador | Función |
|---|---|
| Supabase | Autenticación, base de datos, almacenamiento y funciones perimetrales |
| Resend | Envío de enlaces de aprobación y códigos de verificación a madres, padres o tutores |
| Microsoft Azure | Alojamiento de trabajadores de generación, inferencia de modelos de IA y evaluación de texto e imágenes públicos mediante Azure AI Content Safety |
| Apple | Distribución de la aplicación, notificaciones push y compras dentro de la aplicación |
| Distribución de la aplicación para Android mediante Google Play y facturación de Google Play | |
| RevenueCat | Gestión de derechos de suscripción |
| Sentry | Reportes de fallos y errores con privacidad protegida y reproducciones de sesiones de diagnóstico con contenido oculto |
| TheMealDB (catálogo) | Fuente de contenido de recetas de referencia o seleccionado cuando se use |
| Cloudflare | Entrega de las páginas públicas de Privacidad, Términos, Pautas de la comunidad, Soporte, enlaces de invitación y asociación de Apple; los metadatos de solicitudes perimetrales pueden procesarse bajo los controles del proveedor |
También podemos compartir información si la ley lo exige, para proteger derechos y seguridad, o en relación con una fusión, adquisición o venta de activos de Wytun LLC (con aviso cuando sea necesario).
El contenido público que elija publicar (por ejemplo, publicaciones de Discover) es visible para otros usuarios según la configuración de la función, sujeto al estado de moderación y a los bloqueos aplicados por el servidor. Los reportes y las decisiones de moderación son gestionados por la persona fundadora responsable de Wytun; la identidad de quien reporta y las notas internas de revisión no se revelan a la persona reportada.
6. Hogares y datos de varias personas
Mellowpan está diseñado para hogares. Si agrega a otra persona:
- la información que introduzca sobre ella puede usarse para planificar comidas compartidas
- los propietarios y administradores del hogar pueden mantener las preferencias alimentarias y porciones individuales de las personas sin cuenta; una invitación no cambia esa responsabilidad hasta que la persona se una y reclame su registro
- las solicitudes al modelo usan referencias seudónimas y preferencias alimentarias limitadas, en lugar de los nombres guardados o notas narrativas de salud de estas personas
- usted es responsable de tener el permiso adecuado antes de introducir información de otra persona
Cuando una persona se une y reclama su registro, las alergias y los alimentos que se deben excluir previamente introducidos quedan pendientes de su revisión. Puede aceptarlos, corregirlos o descartarlos. Las personas con cuenta controlan sus preferencias personales y necesitan su propio permiso vigente de procesamiento con IA antes de incluirlas en solicitudes al modelo. La elegibilidad de edad para las cuentas es independiente de los registros de personas del hogar.
7. Conservación
Conservamos la información mientras su cuenta esté activa y según sea necesario para proporcionar el servicio.
Las decisiones de edad sin vincular a una cuenta vencen a los 30 días y se eliminan dentro de los 30 días siguientes. Las solicitudes parentales no aprobadas o reemplazadas se eliminan después de 30 días. Conservamos el contacto y la evidencia necesarios mientras la aprobación está activa y hasta 12 meses después de retirarla, con eliminación anterior si se elimina la cuenta vinculada. Los datos temporales para entregar invitaciones se cifran y se eliminan después del envío o vencimiento. Los códigos vencen a los 10 minutos y las sesiones del destinatario a los 15 minutos. Solo conservamos verificadores de estas credenciales, salvo los datos temporales cifrados para la entrega.
Después de eliminar la cuenta, eliminamos o anonimizamos los datos personales de los sistemas activos, sujeto a una conservación limitada:
| Tipo de registro | Conservación |
|---|---|
| Registros de facturación, Apple, Google Play y RevenueCat | Según lo exijan Apple, Google Play y las reglas fiscales y contables |
| Registros de seguridad y fraude | Aproximadamente 90 días (más tiempo solo para una investigación abierta) |
| Reportes, decisiones, apelaciones, eventos y pruebas acotadas de moderación | Aproximadamente 180 días después del cierre de un caso |
| Contenido eliminado conservado como prueba de moderación | Aproximadamente 90 días después de la eliminación (o 180 días mientras esté vinculado a un caso o apelación abiertos) |
| Metadatos de evaluación de Azure Content Safety | Solo mientras sean necesarios para el propósito de la versión pública, un caso activo o la prevención de abusos repetidos; después se eliminan o agregan dentro del período de moderación acotado; las respuestas sin procesar del proveedor no se conservan como archivo permanente |
| Solicitudes de generación después de la eliminación | Se eliminan con prontitud (objetivo: dentro de 30 días; copias de seguridad dentro del ciclo continuo, normalmente ≤ 35 días) |
| Diagnósticos y reproducciones de sesiones con contenido oculto de Sentry | Según el período de conservación del plan de Sentry; los campos de error se limpian al recibirse y el contenido de la reproducción se oculta antes de capturarse |
| Eventos analíticos mínimos | Hasta 12 meses; las filas vinculadas se eliminan con la cuenta y la revisión habitual usa agregados con supresión de privacidad |
| Diagnósticos operativos de búsqueda web | 14 días; las consultas de platos se guardan solo cuando la búsqueda falla o usa el respaldo de Azure y no se vinculan a una cuenta |
8. Eliminación de la cuenta
Si crea una cuenta, puede iniciar la eliminación desde la aplicación (Configuración → Eliminar cuenta).
- Eliminar una cuenta propietaria elimina cada hogar que esa cuenta posee y todos los datos asociados a esos hogares, incluso si permanecen otros miembros aceptados.
- Las cuentas de Mellowpan de los demás miembros siguen activas, pero pierden el acceso al hogar eliminado y a sus planes, recetas, compras, inventario, publicaciones, fotos y demás datos compartidos. Pueden usar otro hogar o recibir uno nuevo y vacío si no tienen otra membresía. Los datos eliminados y el acceso premium no se transfieren.
- Sus publicaciones públicas y el contenido público relacionado se eliminan por completo (no quedan como perfiles de «Usuario eliminado»).
- Los registros de moderación no impiden la eliminación: los vínculos con las cuentas que reportan y las cuentas objetivo se eliminan cuando es necesario, y solo se conserva el mínimo de datos de caso, apelación, auditoría o pruebas durante el período limitado indicado. Las pruebas conservadas son privadas y no son un archivo de perfil o contenido público.
- Eliminar su cuenta de Mellowpan no cancela automáticamente una suscripción de App Store o Google Play; cancele la facturación en la configuración de suscripciones de Apple en iPhone o en Google Play → Pagos y suscripciones en Android.
9. Sus opciones y derechos
Según su lugar de residencia, puede tener derecho a acceder, corregir, eliminar o exportar información personal, o a oponerse a cierto procesamiento. Escriba a support@wytun.com para realizar una solicitud.
Puede:
- editar su perfil y sus preferencias alimentarias en la aplicación
- retirar el permiso para la IA cuando se ofrezca
- controlar los permisos de notificaciones, cámara, micrófono y fotos en la Configuración del sistema
- eliminar su cuenta desde Configuración en la aplicación
- reportar o bloquear contenido o usuarios públicos donde se ofrezcan esos controles
No vendemos información personal ni usamos el seguimiento de App Tracking Transparency («tracking» de Apple) para publicidad entre aplicaciones, salvo que cambiemos el producto y actualicemos esta política.
No usamos publicaciones públicas, campos de perfil, fotos, «me gusta», reportes ni registros de moderación para publicidad basada en el comportamiento. Mellowpan no es un servicio de publicidad.
10. Seguridad
Usamos medidas de protección estándar del sector, como cifrado en tránsito (TLS), controles de acceso y funciones de seguridad de los procesadores. Ningún método de transmisión o almacenamiento es 100 % seguro.
11. Usuarios internacionales
Podemos procesar y almacenar información en Estados Unidos y otros países donde operan nuestros procesadores. Nuestra disponibilidad inicial en App se centra en Estados Unidos, Canadá, México, Centroamérica y determinados países de Latinoamérica de habla hispana. Una distribución más amplia en la Unión Europea puede requerir avisos adicionales posteriormente.
12. Cambios
Podemos actualizar esta Política de privacidad. Cambiaremos la fecha de vigencia y, para cambios importantes, proporcionaremos un aviso adicional en la aplicación o por correo electrónico cuando corresponda. El uso continuado después de una actualización significa que reconoce la política revisada.
13. Contacto
Wytun LLC Correo electrónico: support@wytun.com
Para preguntas sobre privacidad, ayuda con la eliminación de la cuenta o reportes de seguridad, use la misma dirección.