Política de privacidad y texto informativo conforme a la KVKK
Fecha de entrada en vigor: 9 de noviembre de 2026
Esta es una traducción al español; en caso de discrepancia, prevalece la versión en turco.
1. Responsable del tratamiento
Sarper Baykara, que desarrolla y publica la app Sofrafy, es el responsable del tratamiento en el sentido de la Ley turca n.º 6698 de Protección de Datos Personales (Kişisel Verilerin Korunması Kanunu, «KVKK»). Dirección: Koşuyolu, Katip Salih Sk. No:6, 34718 Kadıköy/İstanbul, Türkiye · Contacto: [email protected]
2. Datos que se quedan en tu teléfono
Los siguientes datos se guardan únicamente en tu dispositivo, en el almacenamiento propio de la app, y (salvo en el hogar compartido) no se envían a nuestro servidor:
- Productos de la cocina: nombre, categoría, lugar (nevera, congelador, despensa), cantidad, fecha de compra y de apertura, fecha de caducidad o de consumo preferente, código de barras
- Plan semanal y lista de la compra
- Perfil del hogar: la opción «Familia con niños», el grupo de edad del hijo más pequeño (p. ej., «1–3 años») y las alergias. Esta información se usa en tu teléfono para filtrar las recetas; no forma parte del hogar compartido y nunca se envía a nuestro servidor.
- Ajustes de la app (hora del recordatorio). Los recordatorios son notificaciones locales creadas en tu teléfono.
Estos datos se incluyen en la copia de seguridad de tu teléfono (copia de seguridad del iPhone, copia de seguridad de Android) si la tienes activada. La clave del hogar compartido no se incluye en las copias de seguridad (en el iPhone es un elemento del Llavero vinculado solo a este dispositivo; en Android se guarda en una carpeta que no se incluye en la copia de seguridad). Cuando eliminas la app, se eliminan los datos de tu teléfono.
3. Datos que se envían a nuestro servidor
Nuestro servidor funciona en Türkiye, en un ordenador propiedad del desarrollador. El modelo de imagen que reconoce las fotos también funciona en ese mismo ordenador (un modelo compartido con la app NutriTR del desarrollador); tu foto no se envía a ninguna empresa externa de inteligencia artificial.
| Cuándo | Qué se envía | Conservación |
|---|---|---|
| Al escanear un código de barras | Número del código de barras | No se guarda (solo en los registros de solicitudes descritos más abajo). |
| Al añadir con foto (Family Plus) | La foto que eliges o haces (reducida de tamaño en la app) | La foto no se guarda; se procesa en memoria solo para reconocer los productos. La lista de productos encontrados se te devuelve y no se conserva en el servidor. El número de fotos procesadas y el tiempo que tardó el procesamiento se conservan como contadores agregados; ni la foto ni tu dirección IP forman parte de estos contadores. |
| Hogar compartido (si lo activas) | Registros de los productos de la cocina, del plan y de la lista de la compra (los campos del apartado 2, salvo el perfil del hogar y las alergias); un resumen irreversible (hash) de la clave de miembro aleatoria asignada a cada dispositivo; la fecha y hora en que se creó tu membresía y la de tu última conexión; el código de invitación | Mientras exista el hogar. Un registro que eliminas se elimina del hogar (solo queda un identificador sin contenido). Cuando sales del hogar, se elimina tu membresía; cuando sale el último miembro, se eliminan todos los datos del hogar. Las membresías sin ningún dispositivo conectado durante 12 meses y los hogares que se quedan sin miembros se eliminan automáticamente. El código de invitación es válido durante 48 horas. Cada noche se hace una copia de seguridad de los datos de los hogares en un disco situado en el mismo lugar que el servidor; las copias se eliminan a los 30 días, por lo que los datos eliminados también desaparecen de las copias en un plazo máximo de 30 días. |
| Suscripción a Family Plus | En el iPhone, la información de la transacción firmada por Apple (producto, fecha de vencimiento, ID de la transacción); en Android, la información de compra de Google Play (nombre del paquete, producto, token de compra) | Se usa para verificar la suscripción; el documento en sí no se guarda. Como la suscripción cubre el hogar, en el registro del hogar solo se conserva la fecha de vencimiento de Plus del hogar. El pago lo cobra Apple o Google; no vemos los datos de tu tarjeta. |
| Cada solicitud | Hora de la solicitud, dirección solicitada (incluido el número del código de barras), código de resultado | Los registros de solicitudes se eliminan a los 30 días. Tu dirección IP no se escribe en los registros; solo se conserva en memoria, durante 1 hora como máximo, para el límite de solicitudes que evita los abusos. |
Los datos enviados no incluyen tu nombre, tu dirección de correo electrónico ni tu número de teléfono, y no existe ninguna cuenta con la que podamos vincularlos a ti.
4. Hogar compartido
El hogar compartido es opcional. Cuando creas un hogar o te unes a uno con un código de invitación, tu cocina, tu plan y tu lista se sincronizan con todos los dispositivos del hogar; todos los miembros del hogar pueden ver y modificar estos registros. Comparte el código de invitación solo con personas de confianza. Al unirte a un hogar, los productos de tu teléfono se combinan con los del hogar. Puedes dejar de compartir en cualquier momento con Ajustes → Hogar compartido → Salir del hogar; los registros de tu teléfono se quedan.
5. Cámara y fotos
Los códigos de barras y la fecha de caducidad del envase se leen en tu teléfono (reconocimiento en el dispositivo con Apple Vision en el iPhone y Google ML Kit en Android); al servidor solo se envía el número del código de barras. Solo se envía una foto cuando usas «Añadir con foto», y únicamente la foto que tú eliges.
6. Finalidades del tratamiento y bases jurídicas
- Encontrar productos por código de barras, reconocer productos en una foto, el hogar compartido y la verificación de la suscripción: prestación del servicio, art. 5(2)(c) de la KVKK (celebración o ejecución de un contrato)
- Seguridad del servicio, prevención de abusos y depuración de errores (registros de solicitudes, límites de solicitudes): art. 5(2)(f) de la KVKK (interés legítimo)
- Mostrar anuncios en la versión gratuita: para anuncios no personalizados, art. 5(2)(f) de la KVKK (interés legítimo: financiar la versión gratuita); para anuncios personalizados según tus intereses, tu consentimiento explícito (ventana de consentimiento de Google en todos los países y, en iPhone, además el permiso de rastreo de Apple). Puedes retirar tu consentimiento en cualquier momento (sección 7).
- La información que puede tener carácter de dato de salud, como las alergias, se queda solo en tu teléfono; no la tratamos, no la conservamos en nuestro servidor ni la usamos para publicidad.
7. Anuncios
Cuando usas la app sin Family Plus, se muestra un banner publicitario en la parte inferior de la pantalla ¿Qué cocino? y, de vez en cuando, un anuncio a pantalla completa al volver de una receta. Los anuncios los ofrece el servicio AdMob de Google (Google Ireland Limited; fuera de la UE, Google LLC, EE. UU.). Para mostrar anuncios, el software publicitario de Google trata lo siguiente desde tu teléfono: el identificador de publicidad (en iPhone, solo si permites el rastreo; en Android, el ID de publicidad de Google), la dirección IP y la ubicación aproximada basada en ella, el modelo del dispositivo, el sistema operativo y el idioma, el nombre y la versión de la app, y la visualización de anuncios y los toques en ellos.
Tu cocina, tus recetas, tu plan, tu lista, el perfil de tu hogar, tus alergias, tus fotos y los datos del hogar compartido no se añaden a las solicitudes de anuncios; Google no los recibe de Sofrafy. Los anuncios se limitan a contenido apto para todos los públicos.
- Ventana de consentimiento (en todos los países, en iPhone y Android): antes de mostrar anuncios se abre la ventana de consentimiento de Google. Si eliges «No consentir», los anuncios se siguen mostrando, pero no se personalizan. Puedes cambiar tu elección o retirar tu consentimiento en cualquier momento en Ajustes → Family Plus → Opciones de privacidad de anuncios.
- iPhone: si diste tu consentimiento, después también se te pide el permiso de rastreo de Apple; si no lo das, los anuncios no se personalizan. Puedes cambiar tu decisión en Ajustes del iPhone → Privacidad y seguridad → Rastreo.
- Android: además, puedes eliminar o restablecer tu ID de publicidad en Ajustes → Google → Anuncios (o Privacidad → Anuncios); si lo eliminas, los anuncios no se personalizan.
- ¿Por qué este anuncio? En el icono de la esquina del anuncio (AdChoices) puedes ver con qué criterios se te muestra y cómo cambiarlo.
Las preguntas de consentimiento y permiso no aparecen al abrir la app por primera vez, sino la primera vez que entras en la pantalla ¿Qué cocino?, donde aparecen los anuncios por primera vez; hasta entonces, el software publicitario no se ejecuta en absoluto. Con Family Plus, el software publicitario nunca se inicia.
Google trata estos datos bajo su propia responsabilidad y según sus propias políticas: Política de privacidad de Google, Cómo utiliza Google la información de sitios o aplicaciones que usan sus servicios. Esta transferencia se considera una transferencia al extranjero en el sentido del art. 9 de la KVKK.
8. Transferencias y proveedores de servicios
No vendemos tus datos. Los datos que Google trata para publicidad se describen en la sección 7. El acceso a nuestro servidor se realiza a través de Cloudflare, Inc. (EE. UU.), que transmite el tráfico de internet de forma segura; para ello, Cloudflare trata datos como tu dirección IP y el contenido de las solicitudes con la única finalidad de transmitirlos. Por este motivo, puede considerarse que tus datos se transfieren al extranjero en el sentido del art. 9 de la KVKK.
En Android, la información de compra se envía a Google LLC (EE. UU., Google Play Developer API) para verificar la suscripción a Family Plus. La app se distribuye a través de Apple (App Store, TestFlight) y Google (Google Play); se aplican las políticas de privacidad propias de estas empresas.
La información de los productos encontrados por código de barras procede de una copia, guardada en nuestro servidor, elaborada a partir de la base de datos abierta Open Food Facts; no se envía ninguno de tus datos a Open Food Facts.
9. Tus derechos (art. 11 de la KVKK)
Tienes derecho a saber si se tratan tus datos personales, a solicitar información, a pedir su rectificación o supresión, a conocer los destinatarios a los que se han transferido, a oponerte y a reclamar la reparación de los daños. Puedes enviar tus solicitudes a [email protected]; te responderemos en un plazo máximo de 30 días. Como no hay cuenta, la forma más rápida de eliminar tus datos del hogar compartido es Salir del hogar; para los datos de tu teléfono, basta con eliminar la app.
10. Niños
Sofrafy está pensada para adultos, especialmente para madres y padres, y no recoge datos de niños a sabiendas. El grupo de edad indicado con la opción «Familia con niños» no identifica a ningún niño; solo ajusta las sugerencias de recetas (p. ej., no sugerir miel a menores de 1 año) y se queda en el teléfono; no se usa para publicidad. Las madres y los padres pueden escribir a [email protected] con sus solicitudes.
11. Aviso de seguridad alimentaria
Las estimaciones de caducidad y las recetas tienen fines de información general; los detalles están en las Condiciones de uso.
12. Cambios
Cuando actualicemos este texto, cambiaremos la fecha de entrada en vigor y anunciaremos los cambios importantes en la app.