gellatti — política de privacidad

Versión: 0.3 · Preparado el: 2026-09-29 · Vigente desde: 1 de octubre de 2026

1. Responsable y contacto

PINGÜINO GLOBAL S.L., NIF B19879501, Carrer dels Caputxins 11, 07002 Palma, Illes Balears, España, es responsable del tratamiento de los datos de gellatti. Contacto: info@gellatti.com. Las cuentas y las compras se destinan a personas de al menos 18 años.

2. Datos, finalidades y bases jurídicas

Actividad	Datos necesarios y finalidad	Base jurídica
Cuenta y acceso	Correo, identificador, preferencias y datos necesarios del método de acceso elegido	Ejecución del contrato y seguridad del servicio
HOME/PRO y recetas privadas	Recetas, ingredientes y ajustes que el usuario guarda o utiliza para las funciones solicitadas	Ejecución del contrato
Escáner y reconocimiento de imágenes	Foto de alimento o etiqueta, datos del producto y datos técnicos mínimos para devolver el resultado y controlar abusos	Ejecución de la función solicitada; interés legítimo de seguridad para controles proporcionados
Catálogo compartido	Datos fiables de un producto y evidencias necesarias para su verificación	Los hechos no personales no identifican al usuario; la trazabilidad personal limitada se basa en el interés legítimo de calidad y prevención de abusos
Compras y facturas	Identificación, contacto, plan o producto, importes, domicilio y datos fiscales cuando proceda	Contrato y obligaciones legales fiscales/contables
Envíos físicos	Nombre, dirección y contacto necesario de entrega	Ejecución del pedido
Comunidad	Perfil y material que el usuario publica, denuncias y respuestas	Servicio solicitado; interés legítimo de moderación y cumplimiento de obligaciones legales
Programa de socios	Solicitud, enlaces públicos, contacto, atribución, comisiones y estado de verificación/pago	Medidas precontractuales, contrato, seguridad y obligaciones legales
Consulta sobre franquicia o soporte	Datos de contacto y contenido de la consulta	Responder a la solicitud, gestionar reclamaciones y cumplir obligaciones legales
Errores y seguridad	Datos técnicos minimizados de fallos y protección contra usos indebidos	Interés legítimo de mantener y proteger el servicio
Recordatorio de un enlace de socio	Identificador y vínculo con el socio durante 30 días	Consentimiento para el almacenamiento opcional; bases contractuales o de interés legítimo, según corresponda, para el posterior registro mínimo de la atribución

No tratamos la aceptación de esta política como un consentimiento general. Los campos obligatorios se identifican; no facilitarlos puede impedir la función para la que son necesarios. Cuando usamos interés legítimo, limitamos los datos al objetivo indicado y puede oponerse por motivos relacionados con su situación.

2 bis. Inicio de sesión con Google

Si eliges «Continuar con Google», Google nos comparte únicamente tu nombre, tu dirección de correo electrónico y tu foto de perfil (ámbitos openid, email y profile). No recibimos tu contraseña de Google ni accedemos a tus contactos, Gmail, Drive, calendario ni a ningún otro dato de Google.

Utilizamos estos datos solo para crear tu cuenta de gellatti, iniciar tu sesión y contactarte sobre tu cuenta. No los vendemos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial. Solo los compartimos con los proveedores del Registro de proveedores que los tratan por nuestra cuenta, como Supabase, nuestro proveedor de autenticación.

Conservamos estos datos mientras exista tu cuenta y los eliminamos junto con ella. También puedes retirar el acceso de gellatti en cualquier momento en https://myaccount.google.com/permissions.

El uso y la transferencia por parte de gellatti de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado (Limited Use).

3. Fotografías, catálogo y recetas

Fotografíe únicamente alimentos o etiquetas, evitando personas, documentos, direcciones y otra información personal. Las fotos se transmiten a OpenAI mediante su API para obtener el resultado solicitado. No utilizamos sus fotos, escaneos ni recetas para entrenar modelos propios o de terceros. La retención técnica del proveedor, sus controles de seguridad y la eventual conservación legal son distintos del entrenamiento.

Los datos completos y fiables de la etiqueta pueden incorporarse automáticamente al catálogo común PR-ING; los aproximados permanecen privados PM-ING; las aportaciones que requieren revisión se publican tras su verificación. No publicamos por ello la identidad del aportante ni la foto privada. Las recetas privadas no se incorporan a la biblioteca oficial ni a la comunidad sin la acción de publicación del usuario. Un uso adicional en biblioteca o publicidad necesita autorización específica del autor.

No solicitamos un perfil de alergias o de salud; la información de alérgenos se refiere a productos y etiquetas. No incluya datos médicos en campos de texto o imágenes.

4. Destinatarios y transferencias

El Registro de proveedores identifica las funciones de Stripe, Supabase, el alojamiento activo, OpenAI, Resend, Sentry y los demás destinatarios realmente utilizados. Los transportistas reciben solo lo necesario para entregar. Stripe realiza sus propias comprobaciones de pago e identidad en los casos que le corresponden; no toda actividad de un proveedor se realiza por cuenta de gellatti. Las publicaciones voluntarias son visibles para su audiencia indicada.

Si existe acceso o transferencia fuera del Espacio Económico Europeo, se aplicará una decisión de adecuación pertinente o garantías válidas, como cláusulas contractuales tipo y medidas complementarias cuando sean necesarias. Puede pedir información o copia de las garantías aplicables a info@gellatti.com. No afirmamos que todos los datos permanezcan en la UE sin verificarlo.

5. Conservación y supresión

Conservamos los datos de cuenta y recetas mientras sean necesarios para el servicio o hasta su supresión. Los documentos fiscales y los datos necesarios para reclamaciones se conservan separadamente durante los plazos legalmente aplicables, con acceso restringido. La eliminación de una cuenta no exige borrar hechos de productos que ya no identifican a ninguna persona.

Plazos: cuenta, ajustes y recetas privadas hasta que elimine la cuenta; fotos de reconocimiento: se eliminan en 24 horas; fotos enviadas a verificación: 90 días después de la verificación (los datos del producto permanecen, sin datos del autor); facturas, pedidos y comisiones: el plazo legal (normalmente 6 años); registros de errores: 30 días (seguridad, hasta 90); consultas de franquicia y solicitudes de socio no aceptadas: 6 meses; copias de seguridad: máximo 90 días. Las copias de seguridad se sustituyen según el ciclo comunicado; si se restauran, se reaplican las supresiones. La retirada de una publicación detiene su visualización; una copia limitada puede conservarse cuando exista una obligación o una necesidad legítima de prueba, sin reutilización pública.

6. Derechos

Puede solicitar acceso, rectificación, supresión, limitación, portabilidad cuando proceda y oposición a info@gellatti.com. Puede retirar el consentimiento con la misma facilidad con la que lo otorgó; ello no afecta a la licitud anterior. Verificaremos su identidad de forma proporcionada. Responderemos en el plazo establecido por el RGPD e informaremos de cualquier prórroga legalmente permitida. Puede reclamar ante la Agencia Española de Protección de Datos o la autoridad de control competente.

No utilizamos sus datos para publicidad, remarketing ni boletines. La información sobre cookies permite cambiar la decisión del enlace de socio. Un cambio de finalidad que requiera consentimiento no se aplica simplemente publicando una nueva política.