Política de privacidad de easyMenu

Última actualización: 17 de octubre de 2026

1. Quién es el responsable

Juan Francisco Jiménez Martín (nombre comercial: juanfrandevs), desarrollador independiente en España. NIF 74929807Q. Domicilio: Avda. Hernán Núñez de Toledo 12, 29018 Málaga (España).

Para cualquier cuestión sobre tus datos, para ejercer tus derechos o para reclamar: juanfrandevs@gmail.com, en español o en inglés. Es también el punto de contacto para las autoridades y los usuarios según el Reglamento de Servicios Digitales de la UE.

No hay delegado de protección de datos: todo lo atiende el propio responsable. Para algunos países tiene además un papel concreto (§13).

2. Lo esencial

La app funciona sin que te registres: al abrirla se crea una cuenta sin nombre ni correo, identificada por un código aleatorio.
Tus alergias y tus datos de cuerpo son datos de salud: solo se guardan en nuestros servidores si lo aceptas, cada uno por separado, y puedes retirarlo en un toque.
La analítica de uso también es opcional: no se envía nada hasta que la aceptas.
No hay publicidad, no vendemos ni cedemos datos y no hacemos seguimiento entre apps.
Puedes borrar tu cuenta y tus datos desde la app, al momento (lo poco que se conserva, y cuánto, está en el §8).

3. Qué datos tratamos

Dato	Qué es	¿Obligatorio?	Dónde se guarda
Cuenta sin registro	Un identificador aleatorio y los datos técnicos de la sesión	Sí: sin ella la app no puede guardar tus menús	Tu móvil (almacén seguro del sistema) y nuestros servidores
Región	País, idioma y sistema de unidades	Sí (se toma del móvil; se cambia en Perfil)	Móvil y servidores
Tu hogar	Cuántos adultos y niños comen y el tamaño de su ración. Sin nombres ni edades	Sí, para calcular raciones	Móvil y servidores
Alergias y restricciones (dato de salud, sensible)	Los alérgenos, «sin gluten», «sin lactosa» y los ingredientes que nadie en casa puede comer. Son reglas del hogar: no dicen de quién son	No. Sin ellas el menú no las tiene en cuenta. Si las marcas, se aplican siempre; guardarlas en los servidores es otra elección aparte	Siempre en tu móvil. En los servidores, solo con tu consentimiento
Datos de cuerpo (dato de salud, sensible)	Año de nacimiento, sexo para la fórmula, altura, peso, nivel de actividad, objetivo, y las calorías y la proteína que resultan	No. Sin ellos no hay objetivo personal y los menús usan raciones estándar	Solo si activas «Mi objetivo», que pide tu consentimiento: móvil y servidores
Preferencias	Estilo de comida, tiempo para cocinar, presupuesto, día de batch, comidas y equipo	No (hay valores por defecto)	Móvil y servidores
Menús y compra	Tus semanas, sus platos, la lista de la compra (incluido lo que escribas a mano), tu despensa, tus favoritas y las recetas que no quieres ver	Lo generas al usar la app	Móvil y servidores
Consentimientos	Qué aceptaste o rechazaste, con qué versión del texto, la huella de ese texto y cuándo (hora del móvil y de nuestro servidor, en UTC); y cuándo lo retiraste. Los de alergias y datos de cuerpo se firman electrónicamente («Acepto y firmo electrónicamente») y puedes volver a ver el texto firmado en Perfil → Privacidad	Sí, para poder demostrarlo	Móvil y servidores
Reportes	Lo que nos envías con «Reportar un problema»: el motivo, a qué se refiere y el texto que escribas. Los reportes de un alérgeno mal indicado se guardan sin relacionarlos con tu cuenta	No	Servidores
Código del dispositivo	Un código derivado, que no se puede revertir, de un identificador del móvil (en Android) o de uno aleatorio que la app guarda en el Llavero (en iOS), para que la semana gratis sea una por dispositivo. El mismo móvil da el mismo código, así que es un dato seudónimo. La app lo avisa junto al botón «Empezar», y guardamos con tu semana gratis cuándo lo pulsaste	Sí, si usas la semana gratis	Servidores
Uso de la IA	Cuántas peticiones haces, su resultado y su coste. No el contenido	Solo si usas la IA	Servidores
Datos técnicos	Dirección IP y registros de las peticiones; la IP de cada sesión abierta	Sí (los genera cualquier conexión)	Servidores de nuestro proveedor

Si vinculas una cuenta (Google o Apple, para usar la app en otro dispositivo o para pagar): el correo de esa cuenta y el identificador que nos da Google o Apple. Con Google llegan también tu nombre y el enlace a tu foto de perfil, porque Google los incluye en el inicio de sesión: se guardan con la cuenta, pero la app no los usa ni los muestra. Con Apple guardamos además un código que solo sirve para retirar tu autorización a Apple cuando borras la cuenta. Cerrar sesión en un móvil no borra nada: tus datos siguen en tu cuenta y vuelven al entrar de nuevo.
Si te suscribes: qué plan tienes, en qué tienda, desde cuándo, hasta cuándo, si se renueva y como qué plan, más el identificador de la compra que nos da la tienda para comprobarla. En el plan anual, además, cuándo te avisamos por correo de la renovación y si el correo salió. El pago lo hace la tienda: no vemos tu tarjeta ni tus datos de pago.
Si desistes de la suscripción (con «Desistir del contrato aquí» o escribiéndonos): tu nombre, el correo que nos das para el acuse, el contrato (plan, tienda, fecha de alta e identificador de la compra), la fecha y la hora en que lo enviaste, y si ya se hizo el reembolso y se envió el acuse.

Servicios de Google Firebase que usa la app:

Analítica de uso (Google Analytics for Firebase), solo si la aceptas. Es una elección aparte y de cada móvil (aceptarla en uno no la activa en tus otros dispositivos), que puedes cambiar en Perfil → Privacidad y consentimientos; hasta que la aceptas no se envía nada. Recoge el identificador de instalación de la app, el modelo del móvil, la versión del sistema y de la app, el idioma, la ubicación aproximada (ciudad o región, deducida de la conexión) y:
- los eventos que Firebase registra solo: primera apertura, inicio de sesión de uso, tiempo de uso, pantallas vistas y actualizaciones de la app;
- y los nuestros: que terminaste la configuración inicial, que creaste una semana, que abriste la compra o la sesión de batch, que terminaste el batch, que cambiaste un ajuste (cuál, no su valor), que cambiaste un plato (el motivo, elegido de una lista, en qué posición estaba la alternativa elegida, cuántas viste y si era la más rápida o la más barata), que se colocó una receta en tu semana, que marcaste una receta como «no volver a sugerir», que enviaste un reporte, que vinculaste una cuenta, que viste la pantalla de planes y que compraste (el plan, su precio y su moneda).
Informes de fallos (Firebase Crashlytics), solo si los aceptas. Se preguntan junto con la analítica y tienen su propio interruptor en Perfil → Privacidad y consentimientos; también es una elección de cada móvil, y hasta que la aceptas no se envía nada (si la rechazas o la retiras, se borran los informes que quedaran sin enviar). Cuando la app falla, o cuando una operación da un error que no la cierra: el punto del programa donde ocurrió, el modelo del móvil, la versión del sistema y de la app y el identificador de instalación.

Para apagar la IA si hiciera falta no usamos Firebase: lo decide nuestro servidor al recibir la petición, sin datos nuevos.

Nunca van a Firebase tus alergias, tus restricciones, tus datos de cuerpo, tu objetivo, lo que escribes ni qué platos o ingredientes hay en tus menús. No usamos el identificador de publicidad del móvil.

Lo que no recogemos: tu nombre ni tu correo mientras no vincules una cuenta, tu ubicación precisa, tus contactos ni las fotos o los archivos de tu móvil.

4. Datos de salud

Las alergias y los datos de cuerpo son datos de salud (RGPD, art. 9; «datos sensibles» en otros países). Los tratamos solo con tu consentimiento explícito, que se pide por separado para cada uno, en el mismo paso en que los guardas, con un texto que dice qué se guarda, para qué y cómo retirarlo. No estás obligado a darlos ni a autorizarlos: la app funciona sin ellos.

Sin el consentimiento de alergias, tus restricciones se aplican igual a tus menús, pero se quedan en tu móvil: ni ellas ni la configuración que las nombra salen del dispositivo. El servidor sí guarda los platos de tus menús (que ya las respetan) y, si un hueco quedó libre, solo que fue por tus reglas, sin decir cuáles. Los reportes de un alérgeno mal indicado en una receta llegan siempre sin relacionarlos con tu cuenta.
Sin el consentimiento de datos de cuerpo, no hay objetivo personal: los menús usan raciones estándar.
Retirarlos es un toque en Perfil → Privacidad y consentimientos. Retirar un consentimiento no hace ilícito lo que se hizo antes con él. Al retirar el de alergias, se borran de los servidores y siguen en tu móvil (para que tus menús sigan siendo seguros). Al retirar el de datos de cuerpo, se borran del móvil y de los servidores, junto con el objetivo que llevaban tus menús, y las raciones vuelven a ser las estándar.
Personas de tu casa: las alergias de quienes comen contigo se guardan como reglas del hogar, sin decir de quién son ni pedir ningún otro dato suyo. Para guardarlas en los servidores, el consentimiento incluye tu declaración: si alguna es de un menor de 14 años, la aceptas como su madre, padre o tutor (LOPDGDD art. 7.2); si es de alguien de 14 años o más, te ha dicho que está de acuerdo y le has enseñado esta información. Si no puedes confirmarlo, se quedan solo en tu móvil, y los menús son igual de seguros. Desde la app puedes enviarles un enlace a esta política.
Si eres una de esas personas y no usas la app: lo que se guarda son reglas como «sin gluten» o «sin huevo», sin tu nombre. Puedes pedir a quien la usa que las quite o que retire el consentimiento en Perfil → Privacidad (se borran al momento de los servidores), o escribirnos a juanfrandevs@gmail.com: como no sabemos de quién es cada regla, te pediremos lo necesario para encontrar la cuenta.
«Mi objetivo» es una elaboración de perfiles (RGPD, art. 4.4): con tus datos de cuerpo la app calcula tus calorías y tu proteína y ajusta las raciones. Lo hace en tu móvil, con fórmulas públicas, y no produce efectos jurídicos ni te afecta de forma significativa: puedes cambiarlo o quitarlo cuando quieras.
Los datos de salud no se usan para publicidad ni van a la analítica de Firebase; no se venden ni se comparten con terceros, y no se incluyen en las copias de seguridad del móvil. Las alergias guardadas con tu consentimiento se cuentan también, de forma agregada y anónima, para mejorar el catálogo (§5).
Si vives en EE. UU.: lee también nuestra política de datos de salud del consumidor (en inglés).

5. Para qué los usamos y con qué base

Finalidad	Base jurídica (RGPD)
Crear tus menús, tu lista de la compra y tu sesión de batch, y mantenerlos entre dispositivos	Ejecución del servicio que pides (art. 6.1.b)
Vincular tu cuenta de Google o Apple y entrar en ella	Ejecución del servicio (art. 6.1.b)
Comprobar tu suscripción con la tienda y darte acceso	Ejecución del contrato (art. 6.1.b)
Recibir tu desistimiento, enviarte el acuse, devolverte lo pagado y poder acreditarlo	Obligación legal (art. 6.1.c; arts. 102 a 108 del TRLGDCU)
Avisarte por correo, al correo de tu cuenta, antes de que se renueve el plan anual	Obligación legal (art. 6.1.c; art. 97.1.p del TRLGDCU)
Guardar alergias y datos de cuerpo en los servidores, y calcular tu objetivo	Tu consentimiento explícito (arts. 6.1.a y 9.2.a)
Repartir los ingredientes del batch por pasos con IA	Tu consentimiento (art. 6.1.a)
Analítica de uso	Tu consentimiento (art. 6.1.a y art. 22.2 de la LSSI)
Informes de fallos	Tu consentimiento (art. 6.1.a y art. 22.2 de la LSSI)
Una sola semana gratis por dispositivo y límites de peticiones de IA	Interés legítimo en evitar abusos del servicio gratuito (art. 6.1.f)
Atender tus reportes, en especial los de alérgenos	Interés legítimo en la seguridad del catálogo (art. 6.1.f)
Estadísticas agregadas y anónimas para mejorar el catálogo: qué recetas se ponen más en las semanas, qué estilos de comida y tamaños de hogar son más frecuentes	Interés legítimo en mejorar el servicio (art. 6.1.f). Nunca se publica ni se usa un grupo de menos de 10 cuentas
Las mismas estadísticas sobre alergias y restricciones (qué alérgenos se marcan más), para tener más recetas que las respeten	Tu consentimiento explícito de alergias (art. 9.2.a), que lo dice. Solo se cuentan las de quien lo aceptó
Guardar la prueba de tus consentimientos	Obligación legal de poder demostrarlos (arts. 6.1.c y 7.1)
Atender tus derechos y tus reclamaciones	Obligación legal (art. 6.1.c)

Cuando la base es el interés legítimo, puedes oponerte (§10).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. La calculadora de calorías es una estimación orientativa, no un consejo médico.

6. Inteligencia artificial

Los menús no los genera una IA: salen de un catálogo de recetas y de un algoritmo que se ejecuta en tu móvil.
Las fotos de las recetas están generadas con IA; lo decimos bajo cada foto y puedes reportarlas.
Los textos de las recetas los redactamos con ayuda de IA a partir de fuentes de cocina contrastadas, y una persona los revisa antes de publicarlos; lo indicamos en la app.
En la sesión de batch, si lo aceptas, un servicio de IA externo dice qué ingredientes usa cada paso. Le enviamos solo las recetas de tu semana tal como están en nuestro catálogo (títulos, pasos e ingredientes). No recibe tu identificador, tus alergias, tu hogar ni datos de tu cuerpo, y lo que devuelve se valida en nuestros servidores antes de enseñártelo.
El proveedor es OpenAI (EE. UU.). Si no responde, usamos como respaldo DeepSeek (China) o Gemini (Google). Ninguno recibe datos personales.

7. Con quién se comparten

No vendemos ni cedemos tus datos, ni los usamos para publicidad dirigida. Los tratan por nuestra cuenta, como encargados y con contrato, estos proveedores:

Proveedor	Para qué	Dónde y con qué garantía
Supabase, Inc. (EE. UU.)	Base de datos, cuentas y servidores de la app	Los datos se guardan en la Unión Europea (Irlanda). Su personal de soporte y algunos de sus subencargados pueden acceder desde EE. UU. o Singapur, con las cláusulas contractuales tipo de la Comisión Europea (y sus anexos para el Reino Unido y Suiza)
Brevo (Sendinblue SAS, Francia)	Enviar los correos de la app: el acuse de tu desistimiento y el aviso de renovación del plan anual	Unión Europea
Google Ireland Limited y Google LLC (EE. UU.), con Firebase	Analítica e informes de fallos (si los aceptas)	UE y EE. UU. Para EE. UU., el Marco de Privacidad de Datos UE-EE. UU. (y su extensión al Reino Unido) y las cláusulas contractuales tipo

Los proveedores de IA (OpenAI y, de respaldo, DeepSeek y Google Gemini) solo reciben recetas del catálogo, ningún dato tuyo: no tratan datos personales nuestros ni hay transferencia de ellos.
Apple y Google (App Store y Google Play) distribuyen la app y cobran las suscripciones como responsables propios, con sus políticas. Si vinculas una cuenta, nos dan tu correo y un identificador (Google, además, tu nombre y el enlace a tu foto; Apple puede darte un correo oculto). Durante el inicio de sesión, Google y Apple pueden tratar otros datos por su cuenta, como el teléfono o la ubicación aproximada, según sus políticas. No les enviamos nada de tus menús.
Puedes pedirnos una copia de las garantías de cualquier transferencia escribiendo a juanfrandevs@gmail.com.
Autoridades: solo les damos datos cuando una ley o una orden judicial nos obliga.
Si la app cambia de titular (por ejemplo, si se vende), tus datos pasarían al nuevo con esta misma política, y te avisaríamos antes en la app para que puedas borrar tu cuenta si lo prefieres.

8. Cuánto tiempo los guardamos

Dato	Plazo
Tu cuenta y todo lo que contiene	Mientras la tengas. Al borrarla desaparece de nuestra base de datos al momento, y de las copias de seguridad de nuestro proveedor, que se renuevan solas, en un máximo de 30 días
Cuentas sin registro y sin uso	Se borran solas tras 12 meses sin actividad
Consentimientos	Mientras tengas la cuenta; se borran con ella
Reportes	Mientras tengas la cuenta; se borran con ella. Los de alérgenos, que no se relacionan con ninguna cuenta, 24 meses
Avisos de renovación (de qué suscripción y cuándo se avisó)	13 meses desde la renovación de la que avisan, también si borras la cuenta (sin relacionarlos ya con ella), para poder acreditar que avisamos
Desistimientos	Bloqueados (art. 32 de la LOPDGDD) durante 5 años desde que lo enviaste, aunque borres la cuenta, solo para poder acreditarlo si hay una reclamación (art. 1964.2 del Código Civil); después se borran
Código del dispositivo	Mientras tengas la cuenta. Si la borras, se conserva hasta que se cumplan 24 meses desde que usaste la semana gratis (para que no se repita) y después se borra
Analítica de uso (Firebase)	Los datos de cada evento, 14 meses; después solo quedan informes agregados, sin ningún identificador
Informes de fallos (Crashlytics)	90 días
Coste de las peticiones de IA	Sin plazo, pero sin ningún identificador: al borrar la cuenta ya no se puede relacionar contigo
Registros técnicos (dirección IP y peticiones)	Los guarda nuestro proveedor de servidores y se borran solos en un máximo de 7 días
IP de cada sesión	La guarda el sistema de cuentas mientras la sesión sigue abierta, para la seguridad de la cuenta; se borra al cerrar sesión o borrar la cuenta (las cuentas sin registro y sin uso, a los 12 meses)

9. Cómo los protegemos

Las comunicaciones van cifradas (HTTPS).
En los servidores, cada persona solo puede leer y escribir sus propias filas (seguridad a nivel de fila), y se comprueba con pruebas automáticas.
La sesión se guarda en el almacén seguro del sistema (Keystore en Android, Llavero en iOS).
Los datos de la app en tu móvil no se incluyen en las copias de seguridad en la nube.
Si hubiera una brecha de seguridad que afecte a tus datos, lo comunicaríamos a la autoridad competente y, cuando la ley lo exija o haya riesgo para ti, también a ti.

10. Tus derechos

Puedes acceder a tus datos (y saber con quién se han compartido), rectificarlos, borrarlos, limitar su tratamiento, pedir su portabilidad, oponerte a lo que se basa en el interés legítimo y retirar tus consentimientos en cualquier momento. Cada país los nombra a su manera (§13).

Borrar la cuenta y todos los datos: en la app, Perfil → «Borrar mi cuenta y mis datos». Es inmediato. También por correo (si vinculaste una cuenta). Más información: juanfrandevs.com/menu-semanal/eliminar-cuenta.
Retirar un consentimiento o apagar la analítica: Perfil → Privacidad y consentimientos.
Oponerte al código del dispositivo: escríbenos y dejamos de tratarlo para tu cuenta salvo que haya motivos legítimos imperiosos (por ejemplo, que no se repita la semana gratis).
Lo demás: escribe a juanfrandevs@gmail.com. Como la cuenta no tiene nombre ni correo, puede que te pidamos hacerlo desde la app (Perfil → «Reportar un problema») para saber cuál es la tuya.
Plazo: te respondemos en un máximo de un mes (o el plazo más corto que fije la ley de tu país, §13), gratis.
Si no estás de acuerdo con nuestra respuesta, puedes pedirnos que la revisemos respondiendo a ese correo: lo hacemos en un máximo de 45 días y te decimos por qué. Siempre puedes reclamar ante la autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (aepd.es), o la de tu país de residencia (§13).

Borrar la cuenta no cancela una suscripción: se cancela en la tienda (App Store o Google Play).

11. Menores

La app es para personas adultas: tienes que tener al menos 18 años para usarla. Los niños solo cuentan como raciones más pequeñas: no pedimos datos de ellos, salvo las alergias del hogar que tú marques (§4), y no es un plan de alimentación infantil. Si sabemos que una cuenta es de un menor, la borramos.

12. Cambios en esta política

Si cambiamos algo importante, lo avisaremos en la app antes de que se aplique. Siempre guardamos qué versión de cada consentimiento aceptaste. Si un consentimiento cambia para añadir una finalidad, esa finalidad solo se aplica a quien acepta el texto nuevo; lo que ya habías aceptado sigue valiendo para lo que cubría.

13. Si vives en…

Lo de arriba vale para todos. Además, según dónde vivas:

Unión Europea, Espacio Económico Europeo y Suiza: se aplica el RGPD (y la ley suiza). Puedes reclamar ante la autoridad de tu país (en España, la AEPD).
Reino Unido: se aplica el UK GDPR. Tus datos se tratan en el Espacio Económico Europeo, que el Reino Unido reconoce como adecuado, y en EE. UU. con la extensión británica del Marco de Privacidad de Datos. Puedes reclamarnos a nosotros (acusamos recibo en un máximo de 30 días) y ante la Information Commission (ico.org.uk), que sustituye desde el 30-9-2026 a la Information Commissioner's Office.
Estados Unidos: no vendemos ni «compartimos» datos personales ni hacemos publicidad dirigida. Tus alergias y tus datos de cuerpo son «datos de salud del consumidor»: lee nuestra política de datos de salud del consumidor. Respondemos a tus solicitudes en un máximo de 45 días (prorrogables una vez, con aviso). Si las denegamos, puedes recurrir respondiendo a nuestro correo; resolvemos el recurso en un máximo de 45 días (60 en Connecticut) y, si lo denegamos, te damos el contacto del fiscal general (Attorney General) de tu estado.
Canadá: tus datos se tratan fuera de Canadá (UE y EE. UU.) y pueden quedar sujetos a las leyes de esos países. La persona responsable de la protección de los datos personales es Juan Francisco Jiménez Martín (juanfrandevs@gmail.com). Puedes reclamar ante la Office of the Privacy Commissioner of Canada (priv.gc.ca) y, en Quebec, ante la Commission d'accès à l'information (cai.gouv.qc.ca).
Brasil: se aplica la LGPD. Tus derechos (art. 18): confirmación de que tratamos tus datos, acceso, corrección, anonimización, bloqueo o eliminación de los innecesarios, portabilidad, eliminación de los tratados con tu consentimiento, información sobre con quién los compartimos y sobre la posibilidad de no dar el consentimiento y sus consecuencias, y revocación del consentimiento. Respondemos al acceso completo en un máximo de 15 días. Nuestro canal de comunicación con los titulares y con la autoridad es juanfrandevs@gmail.com. Puedes reclamar ante la Agência Nacional de Proteção de Dados (gov.br/anpd). Hay un resumen de esta política en portugués.
México: tienes los derechos de acceso, rectificación, cancelación y oposición («derechos ARCO») y puedes revocar tu consentimiento o limitar el uso de tus datos escribiéndonos o desde la app. Respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes. Los cambios de esta política se avisan en la app. Puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad de protección de datos personales.
Argentina: respondemos al acceso en un máximo de 10 días corridos y a la rectificación o supresión en 5 días hábiles. «LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.»
Colombia: tienes derecho a conocer, actualizar, rectificar, suprimir tus datos y revocar la autorización. Respondemos a las consultas en un máximo de 10 días hábiles y a los reclamos en 15 días hábiles; los atiende el propio responsable (juanfrandevs@gmail.com). Puedes reclamar ante la Superintendencia de Industria y Comercio (sic.gov.co).
Perú: representante para el territorio peruano: Juan Francisco Jiménez Martín, juanfrandevs@gmail.com. Respondemos a las solicitudes de información en un máximo de 8 días, al acceso en 20 días y al resto de derechos en 10 días. Puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales (gob.pe/anpd).