Política de privacidad
Quién trata tus datos
El responsable del tratamiento de los datos personales en la app StashFlow para Android (paquete eu.stashflow.app) es DURIN s.r.o.. Contacto: info@stashflow.eu.
Qué datos y para qué
- Cuenta
- correo y contraseña, o la identidad del inicio de sesión con Google, Facebook o X (identificador y correo, y el nombre si el proveedor lo envía). Finalidad: crear la cuenta e iniciar sesión.
- Lo que compartes con la app
- el enlace, el texto del post y el texto que pegues tú (por ejemplo, una descripción que la app no consiguió cargar). Finalidad: convertirlo en una receta, un lugar o una ficha.
- Datos derivados
- la receta con sus ingredientes, el lugar con sus coordenadas, la categoría y la traducción al idioma de la app. Finalidad: mostrarlo en la app.
- Tus notas, valoraciones, favoritos, colecciones, lista de la compra y menú
- Se quedan con nosotros; no se envían a los terceros que aparecen más abajo.
- Ubicación
- solo si activas «Avisos de lugares cercanos» o mostrar tu posición en el mapa. Para los avisos, la ubicación se evalúa en tu dispositivo y StashFlow no la envía a sus propios servidores ni la guarda. Para mostrar tu posición, la app usa el permiso de ubicación del sistema, y el mapa lo dibuja el SDK de Google Maps (ver más abajo).
- Diagnóstico
- solo si lo activas en la app: mensajes de error y hasta dónde llegó el arranque, versión de la app, versión de Android y modelo del teléfono. No incluye tus enlaces guardados, ni tus elementos, ni tus notas.
- Registros técnicos de procesamiento y comentarios
- qué servicio se llamó para un elemento, con qué resultado, cuánto tardó y cuánto costó; y, cuando vuelves a procesar un elemento, lo borras poco después de guardarlo o corriges una chincheta, el registro de eso. Pueden contener el nombre del lugar, la dirección y las coordenadas del elemento, y detalles similares necesarios para valorar el resultado.
Quién recibe los datos
Al convertir un post compartido intervienen estos servicios; cada uno recibe solo lo que necesita para su tarea:
| Destinatario | Qué recibe | Para qué |
|---|---|---|
| Supabase | todos los datos de cuenta y contenido | base de datos, inicio de sesión, almacenamiento y funciones de servidor de la app |
| Anthropic | el texto y los metadatos del post compartido, el texto pegado, el nombre de un lugar | clasificar el post, extraer ingredientes y lugares, traducir y encontrar la dirección |
| Apify | la dirección de un post público de Instagram | obtener el contenido público del post |
| Google (Geocoding API, Places API) | el nombre o la dirección de un lugar del post | encontrar las coordenadas |
| OpenStreetMap / Nominatim | el nombre o la dirección de un lugar del post | encontrar las coordenadas |
| Google Maps (SDK en la app) | datos técnicos de las peticiones del mapa: metadatos del dispositivo y de la petición, dirección IP, identificador del SDK, interacciones con el mapa y métricas de fallos, en la medida en que Google lo declara para el SDK de Maps y lo regulan sus condiciones | dibujar el mapa |
| Google, Meta (Facebook), X | los datos de inicio de sesión de ese servicio | solo si entras con él |
No vendemos tus datos ni los usamos para publicidad. Los proveedores anteriores se rigen por sus propias condiciones y políticas de privacidad.
Seguridad
Cada cuenta solo puede leer sus propios datos (seguridad a nivel de fila en la base de datos). Las credenciales sensibles del servidor que usan las funciones de servidor (Anthropic, Apify y la geocodificación de Google en el servidor) no se envían a la app. La transmisión va cifrada (TLS).
Conservación y eliminación
- Los datos de cuenta y contenido se conservan mientras exista la cuenta.
- Eliminar la cuenta (en la app o por correo, ver Eliminar cuenta) borra la cuenta, las identidades de inicio de sesión, el perfil, los elementos con sus recetas, ingredientes y lugares, las colecciones, el menú, la lista de la compra, las notas, las valoraciones y los datos de suscripción; y los registros técnicos de procesamiento, los informes de diagnóstico, los comentarios sobre la conversión y las correcciones de chinchetas de esa cuenta se eliminan junto con la cuenta. Los datos ligados a la cuenta se borran de inmediato.
- Los registros técnicos de procesamiento y los informes de diagnóstico se conservan un máximo de 90 días y después se eliminan solos, aunque no borres la cuenta. Los comentarios sobre la conversión y las correcciones de chinchetas (nombre, dirección, coordenadas) duran lo que dure la cuenta y se eliminan con ella.
- Los resultados de la conversión de enlaces públicos se guardan en una caché compartida que no está ligada a ninguna cuenta; una entrada se elimina 30 días después del procesamiento. Las imágenes de vista previa de posts públicos a las que ya no apunta nada (ningún elemento ni entrada de caché) las elimina una limpieza diaria en cuanto tienen más de 7 días.
Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, portarlos, limitar su tratamiento y suprimirlos, y a oponerte al tratamiento. Escribe a info@stashflow.eu; respondemos como máximo en 30 días. También puedes reclamar ante la autoridad de control que te corresponda.
Cambios
Si esta política cambia, cambia también la fecha de arriba. Los cambios importantes se anuncian en la app.