Política de privacidad

Qué recogemos

Lo que anotas: los mensajes que le mandas a Eth, las comidas que crea, tus correcciones, favoritos, idioma, zona horaria, un nombre opcional y un número diario opcional. Si le pides a Eth que calcule ese número, los cinco datos que das (sexo, año de nacimiento, estatura, peso, actividad) se guardan en tu perfil para poder recalcularlo; se sobrescriben, nunca se guardan como historial, se borran junto con el número y nunca se mencionan en el chat. Si activas los recordatorios, la hora que elegiste. De lo que anotas, Eth también guarda una lista corta de las cocinas de las que comes (peruana, mexicana, ...) y cómo prepara tu casa cada plato.

Fotos, solo si las envías. Por defecto una foto se analiza y se descarta; solo se guarda (en privado, en tu propia carpeta) si activas "Guardar mis fotos".

Datos de cuenta: un correo si lo agregas; un id de cliente de Stripe si pagas. Nunca vemos tu número de tarjeta.

Datos operativos: la hora y el tamaño de las llamadas al modelo (nunca el texto), contadores de límite de uso, y un registro de eventos de seguridad (un nivel, una categoría, si vino de texto o del pie de una foto, y una hora; nunca el mensaje) para que Eth suavice sus respuestas. Nuestro proveedor de hosting guarda logs estándar del servidor con direcciones IP por poco tiempo.

Cookies: solo las necesarias para mantener tu sesión (cookies de sesión de Supabase, marcadas HttpOnly). Sin cookies de publicidad ni analítica, así que no hay aviso de cookies. El idioma del sitio va en la dirección, no en una cookie.

Qué no recogemos

Sin identificadores publicitarios, sin scripts de analítica de terceros, sin rastreo en otros sitios, sin venta de datos a nadie, nunca.

Para qué

Para que funcione el registro, para que Eth mejore con tu comida (el aprendizaje de casa es por cuenta) y, solo en agregado, para mejorar los estimados por defecto de platos que varias casas han anotado. El aprendizaje agregado usa ids de cuenta hasheados, nombres de platos y números nutricionales; nunca incluye tus mensajes, fotos ni nada que identifique.

Quién lo procesa

Supabase aloja la base de datos y la autenticación (EE. UU.). Vercel aloja la app. Anthropic recibe el texto y las fotos que le envías a Eth para generar respuestas; sus términos de API no permiten entrenar con esos datos. Stripe procesa los pagos. Resend envía el correo de recordatorio si activas los recordatorios; recibe tu correo y la línea del recordatorio, nunca tu registro. Cada uno recibe solo lo que necesita para su trabajo. El dictado usa el reconocimiento de voz de tu propio navegador; en Chrome ese audio lo procesa Google, no nosotros, y nunca llega a nuestros servidores como audio.

Cuánto tiempo lo guardamos

Tu registro dura lo que dure tu cuenta. Las comidas que quitas se guardan fuera de vista por 30 días y luego se eliminan junto con su foto; si quitaste una por error en ese plazo, escríbenos y la restauramos. Cuando eliminas tu cuenta, todo (comidas, mensajes, fotos, platos de casa aprendidos) se borra en cerca de una semana (siete días de gracia y luego la limpieza nocturna) y tu suscripción se cancela. Stripe conserva los registros de pago que la ley le exige.

Las cuentas de invitado (sin correo) que nunca anotaron nada se eliminan tras 60 días sin actividad; las que tienen comidas se eliminan tras 180 días sin entrar, anotar ni cambiar ajustes, porque sin correo no hay forma de volver a ellas. Agrega un correo en Tú → Cuenta para conservar tu registro. El registro de llamadas al modelo (tamaños y horas, sin texto) corre en su propio reloj de 90 días y ya no te apunta cuando la cuenta se va.

Tus derechos

Descarga todo lo que anotaste (comidas, mensajes, platos de casa, favoritos, fotos guardadas, cocinas, ajustes, eventos de seguridad y el registro de llamadas al modelo) en Tú → Tus datos → Descargar. Borra todo en Tú → Tus datos → Eliminar cuenta. Cambia idioma, zona horaria y ajuste de fotos desde la misma pantalla. Para pasar tu registro a otro correo, escríbenos. Para cualquier otra cosa, incluidos derechos bajo GDPR, CCPA o la Ley 29733 del Perú, escribe a hello@ethnocal.com.

Seguridad

Los datos van cifrados en tránsito y en reposo. El acceso está limitado por cuenta en la capa de base de datos, así que una cuenta no puede leer las filas de otra. Los enlaces para entrar vencen en una hora.

Menores

EthnoCAL es para adultos de 18 años o más. Si crees que un menor tiene una cuenta, escríbenos y la eliminamos.

Cambios

Si esta política cambia de una forma que importe, te lo diremos primero en la app o por correo. Preguntas: hello@ethnocal.com.