Política de privacidad

Esta política explica qué datos trata Veksaya (veksaya.com), para qué, con quién los comparte y cómo puedes ejercer tus derechos. Aplica el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Quién es el responsable

• Responsable: George Luis Santos Bajaña
• NIF: 55210291X
• Domicilio: Calle de la Serena, 3, 3.º, 28053 Madrid
• Correo para cualquier asunto de privacidad: hola@veksaya.com

Qué datos tratamos

Si no tienes cuenta: puedes consultar las recetas gratuitas y las publicaciones públicas sin darnos ningún dato. El navegador guarda en tu propio dispositivo tu lista de la compra, tu despensa, la bebida vegetal que elijas en cada receta y la apariencia que elijas; eso no llega a nuestros servidores.

Si creas una cuenta: tu nombre, tu correo y tu fecha de nacimiento (para comprobar que tienes 14 años o más). Si quieres, también un nombre de usuario y una biografía. Y las cuatro respuestas de la bienvenida: tu forma de comer, lo que buscas, tu nivel de cocina y si evitas algún alimento; en esta última puedes decir que prefieres no decirlo y no guardamos nada.

Lo que haces dentro: las recetas que guardas o cocinas, tu calendario y tu lista de la compra si la guardas en la cuenta, lo que publicas y comentas en la comunidad, los «me gusta», a quién sigues, tus preferencias de avisos y la fecha y versión de los textos legales que aceptas.

Si entras con Google

Si eliges «Continuar con Google», Google nos envía solo tu nombre, tu dirección de correo y, si la tienes, tu foto de perfil. No pedimos ni recibimos acceso a tus correos, contactos, calendario, archivos ni a ningún otro dato de tu cuenta de Google.

• Para qué: únicamente para crear tu cuenta en Veksaya, identificarte cuando vuelves y ponerle un nombre a tu perfil. La foto que envía Google queda guardada con tu cuenta, pero hoy no se usa ni se enseña en ningún sitio.
• Dónde se guardan: en nuestro proveedor de cuentas (Supabase), junto con el resto de tu cuenta.
• Con quién se comparten: con nadie más. No se venden, no se usan para publicidad y no se ceden a terceros.
• Cómo se borran: al borrar tu cuenta desde Ajustes se eliminan. También puedes quitar el acceso de Veksaya desde la configuración de tu cuenta de Google.

El uso que hace Veksaya de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Qué NO pedimos

No pedimos peso, medidas, diagnósticos ni analíticas. Veksaya es un recetario: no hace valoraciones nutricionales ni prescribe dietas.

Alergias e intolerancias

Los avisos de alérgenos se calculan a partir de los ingredientes escritos y pueden fallar. No sustituyen la lectura de las etiquetas. Si tienes una alergia grave, no dependas de este aviso.

Las alergias son un dato de salud. Solo las guardamos si las marcas después de dar un consentimiento explícito, y solo para avisarte en las recetas que las contienen. En Ajustes no vuelve a salir la casilla: si quitas todas tus alergias y guardas, retiramos el consentimiento y dejamos de guardarlas.

Para qué los usamos, y con qué base legal

• Darte el servicio —tu cuenta, lo que guardas, la comunidad y el orden en que ves las recetas según tu nivel de cocina y lo que dijiste que buscabas—: porque lo pides al registrarte (ejecución del contrato). Nada se quita: solo se ordena, y lo cambias en Ajustes.
• Avisarte de tus alergias en las recetas: con tu consentimiento explícito, que puedes retirar cuando quieras.
• Mantener la comunidad segura —moderar, frenar abusos, proteger las cuentas—: por interés legítimo y porque la ley obliga a atender las denuncias.
• Mandarte avisos (seguidores, comentarios, novedades): solo los que tengas encendidos en Ajustes. Los avisos de moderación llegan siempre, porque la ley obliga a explicarte por qué se retira algo tuyo.
• Medir la velocidad de la web —cuánto tarda en cargar y en responder cada página, con el tipo de aparato y de navegador, sin cookies y sin saber quién eres—: por interés legítimo en que la web vaya rápida.

No vendemos tus datos ni los usamos para publicidad.

Quién nos ayuda a tratarlos

Estos proveedores tratan datos por encargo nuestro, solo para lo que aquí se dice:

• Supabase: la base de datos y las cuentas.
• Resend: el envío de los correos de tu cuenta, como el de confirmar tu correo o recuperar la contraseña.
• Vercel: el alojamiento de la web y la medida de su velocidad (Speed Insights).
• Google: el inicio de sesión, solo si lo eliges.
• Cloudflare: el dominio y el reenvío del correo de contacto.

Algunos pueden tratar datos fuera del Espacio Económico Europeo. Cuando es así, lo hacen con las garantías que exige el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

Cookies

Solo usamos las cookies técnicas necesarias para mantener tu sesión abierta. No hay cookies de publicidad ni de analítica.

Menores

Para tener cuenta hay que tener 14 años o más, la edad mínima en España para consentir el tratamiento de tus datos. Se comprueba al registrarte.

Cuánto tiempo los guardamos

Mientras tengas cuenta. Si la borras desde Ajustes, se eliminan tus datos y lo que guardaste, salvo lo que la ley obligue a conservar durante un tiempo (por ejemplo, el registro de lo que se ha moderado o, cuando existan, las facturas).

Tus derechos

Puedes acceder a tus datos, rectificarlos, borrarlos, oponerte a su tratamiento, limitarlo y pedir su portabilidad. Desde Ajustes puedes descargar una copia en JSON de los datos vinculados a tu cuenta. No incluye lo que solo guardaste sin sesión en este navegador, como una compra o una despensa anónimas, ni los avisos que te generan otras personas ni el registro interno de moderación. Para las demás solicitudes, escríbenos a hola@veksaya.com y te contestamos en un plazo máximo de un mes. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos.

Seguridad

La web va siempre cifrada (https), cada persona solo puede leer y cambiar sus propios datos privados, y los datos de salud tienen además una comprobación en el servidor. Desde Ajustes puedes activar un doble factor: un código de una aplicación del móvil que se pide al entrar y sin el cual no se pueden ver ni descargar tus datos privados.

Cambios en esta política

Si cambia algo importante, te lo diremos antes de que se aplique y, si hace falta, te pediremos que la aceptes de nuevo. Los datos legales de quién está detrás de la web están en el aviso legal.