Política de privacidad
Última actualización: 5 de octubre de 2026
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te explicamos de forma clara qué datos tratamos, para qué, con qué base legal, quién interviene y cómo ejercer tus derechos. Resumen corto: los datos de tu familia (edades, alergias y gustos de tus hijos) se guardan solo en tu dispositivo.
1. Responsable del tratamiento
- Responsable: Doleanu Stefan Bogdan (Bogdan Doleanu), empresario individual (autónomo)
- NIE: Z3657674N
- Domicilio: Av. J. M. Galván Bello, 165, Ap. 61, 38639 San Miguel de Abona, Santa Cruz de Tenerife, España
- Correo electrónico: hola@cenita.es
- Teléfono: +34 613 84 74 05
2. Qué datos tratamos, para qué y con qué base legal
| Datos | Finalidad | Base legal |
|---|---|---|
| Identificador anónimo de dispositivo y contador de planes gratuitos usados | Prestar el servicio, aplicar el límite del plan gratuito y prevenir abusos. | Ejecución del servicio solicitado (art. 6.1.b RGPD) e interés legítimo en la seguridad (art. 6.1.f). |
| Cuenta: correo electrónico y estado de tu suscripción | Crear tu cuenta (acceso por código enviado al email), reconocer tu suscripción en web y app y atender tus consultas. | Ejecución del contrato (art. 6.1.b). |
| Perfil de la familia (franja de edad de los hijos, alergias e intolerancias, alimentos que no comen, tiempo de cocina, presupuesto, aparatos). Sin nombres de niños. | Generar cenas que respeten las alergias y los gustos de tu familia. | Consentimiento explícito (art. 9.2.a RGPD): las restricciones alimentarias de menores pueden revelar datos de salud. |
| Menú del cole (foto, PDF o texto que subes) | Leer el menú y generar el plan de cenas. | Ejecución del servicio solicitado (art. 6.1.b). |
| Correo electrónico en listas de aviso y descargas (consentimiento de marketing) | Avisarte del lanzamiento de las apps, enviarte el menú semanal descargable y novedades de Cenita. | Consentimiento (art. 6.1.a). Puedes retirarlo en cualquier momento. |
| Datos de pago y facturación (los gestiona el procesador de pagos) | Cobrar la suscripción y cumplir obligaciones fiscales y contables. | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c). |
| Datos técnicos mínimos (IP tratada con un código irreversible y fecha de petición) | Limitar peticiones abusivas y proteger el servicio. | Interés legítimo (art. 6.1.f). |
| Estadísticas de uso agregadas, sin cookies | Saber qué páginas se visitan y mejorar el sitio. No identifican a personas. | Interés legítimo (art. 6.1.f). |
3. Tu familia, solo en tu dispositivo
El perfil de tu familia y tus planes viven en el almacenamiento de tu dispositivo (navegador o móvil). Cuando pides un plan, la aplicación envía a nuestro servidor, en esa misma petición, los datos necesarios para generarlo (perfil, opciones y días del menú). El servidor no los guarda ni los asocia a tu cuenta; se usan para generar la respuesta y, a continuación, se descartan. No pedimos nombres de niños en ningún caso. Como tratamos restricciones alimentarias de menores, te pedimos tu consentimiento explícito antes del primer uso y puedes retirarlo borrando el perfil o eliminando la cuenta y los datos de la aplicación.
4. Inteligencia artificial
La lectura del menú y la generación de cenas se apoyan en un modelo de inteligencia artificial de un proveedor externo. Las sugerencias no producen efectos jurídicos ni decisiones automatizadas sobre ti en el sentido del art. 22 RGPD, y siempre puedes corregirlas. Puede cometer errores: revisa los alérgenos y las etiquetas.
5. Encargados del tratamiento y destinatarios
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio contamos con proveedores que actúan como encargados del tratamiento, con las garantías contractuales exigidas por el RGPD:
- Vercel Inc. (alojamiento y ejecución de la web y la API; analítica agregada sin cookies).
- Supabase (base de datos y autenticación, con los datos alojados en la Unión Europea): cuentas, derechos de acceso, contador de planes gratuitos y listas de correo con consentimiento.
- Anthropic (modelo de inteligencia artificial que lee el menú y genera el plan): recibe el contenido de la petición para producir la respuesta. Está establecido en Estados Unidos; ver transferencias internacionales.
- Stripe (pagos con tarjeta en la web): el titular no almacena el número de tu tarjeta.
- RevenueCat (gestión de suscripciones compradas en App Store y Google Play) y las propias tiendas (Apple y Google), que actúan como responsables de sus cobros.
6. Transferencias internacionales
Algunos de estos proveedores (Anthropic, Vercel, RevenueCat) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando proceda, en las decisiones de adecuación vigentes. Puedes solicitar más información o una copia de las garantías escribiendo a hola@cenita.es.
7. Plazos de conservación
- Perfil de familia y planes: en tu dispositivo, hasta que los borres o desinstales la aplicación. En el servidor no se conservan.
- Cuenta y estado de la suscripción: mientras mantengas la cuenta. Al eliminarla desde la aplicación se borran tu cuenta y sus derechos de acceso, y se cancela la suscripción de Stripe si existe.
- Contador anónimo de planes gratuitos: mientras sea necesario para aplicar el límite del servicio.
- Correo en listas de aviso: hasta que retires tu consentimiento o te des de baja.
- Facturación: durante los plazos fiscales y mercantiles legalmente exigidos.
8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento previo), escribiendo a hola@cenita.es e indicando el derecho que ejercitas y el email de tu cuenta. Puedes eliminar tu cuenta tú mismo desde los ajustes de la aplicación. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores
Cenita se dirige a personas adultas (madres, padres y tutores). No recogemos datos directamente de menores ni pedimos sus nombres: solo la franja de edad y las restricciones alimentarias que tú decides indicar, con tu consentimiento explícito. Si eres menor de edad, no uses Cenita sin la autorización de tus padres o tutores.
10. Contratación de planes de pago
Si contratas Cenita Plus (2,49 €/mes o 14,99 €/año), tratamos los datos necesarios para gestionar la suscripción. Los datos de tu tarjeta los recoge directamente Stripe; si compras en la tienda de tu móvil, el cobro lo realiza Apple o Google.
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos y evitar su alteración, pérdida o acceso no autorizado: comunicaciones cifradas, claves de servicio fuera del código, límites de uso y acceso restringido a los datos de las cuentas.
12. Cambios en esta política
Si cambia el modo en que tratamos tus datos, actualizaremos esta página y la fecha de la parte superior, y te avisaremos de los cambios relevantes. Más información sobre el uso de almacenamiento en tu dispositivo en la política de cookies.