Política de privacidad

Esta página explica los datos que trata Au Menu, sus finalidades, conservación y tus derechos. No requiere cuenta.

Audiencia del sitio

Umami se aloja en nuestro VPS y mide las páginas vistas y el origen de las visitas sin cookies de seguimiento ni identificadores de cuenta. Una huella técnica basada en la red y el navegador permite estimar las primeras visitas y los retornos dentro del mismo mes. Se renueva al empezar cada mes; cambiar de red o navegador puede contar como un nuevo visitante. No se vincula a tu cuenta. Se excluyen los enlaces privados, tokens y términos de búsqueda. Se respeta Do Not Track.

Contacto para datos personales

Para preguntas o solicitudes sobre tus datos, escribe a confidentialite@aume.nu. Esta dirección se redirige a Roch, responsable inicial de datos.

confidentialite@aume.nu

Alojamiento y proveedores

La aplicación y sus datos se alojan en un VPS Contabo en Europa. Contabo proporciona el alojamiento y Better Auth autentica las cuentas adultas. Los correos de producción usan la API transaccional de Brevo; desarrollo usa Mailpit. Un mensaje enviado al proveedor ha sido aceptado, pero no implica entrega. No hay rastreadores publicitarios activos ni SDK de seguimiento de terceros cargados por defecto.

Datos recogidos y finalidades

Solo los adultos tienen cuenta. Los comensales pueden usar un apodo opcional; basta indicar raciones sin nombres. Las credenciales (correo y contraseña) sirven para autenticación y seguridad y corresponden al titular. Los nombres del hogar, raciones, preferencias, recetas, menús y tareas sirven para planificar y comprar y son visibles para los miembros. Notas y comentarios apoyan las sugerencias y hábitos; las notas personales «Yo» solo corresponden a esa persona.

Las fotos de platos y avatares son una función prevista; su audiencia dependerá de la visibilidad del plato y perfil familiar. Las preferencias de notificación corresponden al destinatario y sirven para recordatorios e información. Los registros técnicos sirven para seguridad, diagnóstico y prevención de abusos y se reservan al equipo operativo. Las alergias pueden ser datos de salud y requieren consentimiento explícito de la persona o tutor legal del menor. Puede retirarse en cualquier momento: desactiva la personalización sin borrar silenciosamente la restricción. La aplicación no recibe ni guarda audio; el dictado llega como texto ordinario.

Plazos de conservación

Los datos se conservan mientras exista la cuenta y se purgan operativamente en 30 días desde su eliminación, salvo obligación legal o litigio específico documentado. Las exportaciones se descargan durante 7 días y se eliminan después. Soporte ordinario: 6 meses. Incidentes de seguridad y moderación: 12 meses. Registros técnicos: 30 días. Las listas de supresión conservan lo mínimo para respetar bajas, rebotes y quejas. Toda ampliación requiere una obligación o litigio concreto documentado; no hay conservación general sin finalidad.

La versión 1 no tiene copia de seguridad fuera del VPS. No se anuncia garantía de pérdida máxima ni tiempo de recuperación (RPO/RTO). Perder el servidor puede suponer perder datos; este riesgo se acepta expresamente para los primeros usos.

El muro de comidas realizadas y los perfiles familiares no están activados. Habrá perfiles privados o públicos y cada realización será expresamente visible u oculta. Las ocultas no permitirán lectura social. Los avatares serán opcionales, sustituibles y eliminables, con iniciales como alternativa. Esta página se actualizará antes de activarse.

Texto y datos derivados de IA

La asistencia de IA no está activada. Cuando lo esté, los mensajes enviarán las restricciones mínimas sin nombres ni identificadores directos. Texto original, propuestas interpretadas y hechos confirmados tendrán finalidades y plazos distintos. Crear una cuenta no implica consentimiento comercial.

Medición del uso

Cuando se configura la recogida del servidor, las visitas correctas a recetas, semana y compras y los cambios efectivos de menú o raciones alimentan contadores globales para superadministradores autorizados. Las referencias se seudonimizan con una sal del servidor. No contienen nombres, textos familiares, alergias, búsquedas, URL libres, cookies, IP ni agente de usuario. No hay detalles nominativos ni grabación de sesiones.

Los eventos seudónimos se conservan 90 días y los agregados diarios sin identificadores 12 meses. Los seudónimos correspondientes se borran en la eliminación. Las visitas son informes del navegador, no pruebas de cocina o satisfacción. La preparación técnica no acredita activación en producción ni conformidad jurídica verificada.

Elecciones durante una visita

Cuando se activa este registro, se conservan las recetas públicas propuestas y las decisiones de elegir, pasar o mantener el menú para mejorar futuras sugerencias, también sin cuenta. Un identificador aleatorio enlaza los pasos de una pestaña, sobrevive a recargas y desaparece al cerrarla, sujeto a la restauración del navegador.

El registro no contiene referencias de cuenta u hogar, cookies, IP, fechas de menú, restricciones ni texto personal. Las elecciones se registran sin inventar alternativas rechazadas. Los eventos se guardan 90 días y se purgan a diario; todavía no se usan para aprendizaje colectivo. Las preferencias siguen su almacenamiento habitual, local en el navegador sin cuenta.

Elección de idioma

El idioma elegido se guarda un año en la cookie au-menu-language y, con sesión, en tus preferencias de cuenta con fecha de actualización. Sirve para elegir el idioma de interfaz y catálogo; no se comparte con tu hogar.

Tus derechos

Los pantallas de cuenta para ejercer estos derechos no están publicadas. Usa el contacto de correo. Acceso/exportación: requiere cuenta adulta; generar en la aplicación exige sesión y la exportación completa reautenticación por contraseña en los últimos diez minutos. El archivo se descarga durante 7 días. Indica tu correo y el alcance. Corrección: describe los datos actuales, el cambio exacto y la dirección de cuenta. Eliminación: purga operativa en 30 días; el recorrido de cuenta requiere cuenta adulta y reautenticación en diez minutos. Escribe desde la dirección de cuenta.

Puedes darte de baja de algunos o todos los correos opcionales sin conexión obligatoria usando el enlace directo de cada mensaje; las preferencias no están publicadas. También puedes pedir la baja por correo. Oposición/denuncia: escribe para oponerte al tratamiento o denunciar contenido abusivo. Retirar consentimiento de alergias: escribe para desactivar la personalización; la restricción no se borra silenciosamente. Salir de un hogar revoca el acceso y permite ejercer derechos; no elimina automáticamente las compras o comidas colectivas de otros miembros.

Respondemos a la dirección de la solicitud y podemos pedir prueba de control de la cuenta. Roch documentará plazos y excepciones antes de abrir a los primeros usuarios externos.