Política de privacidad

1. Quiénes somos

Curate está operado por Curate («Curate», «nosotros»). A efectos del Reglamento General de Protección de Datos del Reino Unido y de la UE, somos el responsable del tratamiento de los datos personales descritos aquí. Puede escribirnos sobre cualquier punto de esta política a [email protected].

2. Qué recopilamos

Su cuenta

Una dirección de correo electrónico y un identificador de Apple o Google si inicia sesión de esa manera. Si usa Sign in with Apple y elige ocultar su correo, recibimos la dirección de retransmisión de Apple y nunca vemos la real. También guardamos la región a la que pertenece su cuenta, el estado de su suscripción y la fecha en que se reinicia su cuota mensual.

Lo que guarda

Los enlaces, textos, fotografías y documentos que envía a Curate, y todo lo que derivamos de ellos: el artículo o la receta extraídos, su título, los ingredientes, el método, las etiquetas, los subrayados y su estado de lectura. Guardamos esto para que la aplicación pueda hacer su trabajo y para que su biblioteca esté en todos los dispositivos en los que inicie sesión.

Un elemento guardado conserva su propia copia de lo que decía la página. Es una decisión de producto deliberada, para que su biblioteca sobreviva a que una página cambie o desaparezca.

La extensión del navegador

La extensión lee la página en la que está solo cuando pulsa su botón, y solo esa página: al instalarla no pide acceso a ningún sitio web, y nunca ve lo que usted navega. Lo que lee – la dirección, el título, la imagen y el marcado de receta si lo hay – se le muestra antes de guardar nada, y se envía a Curate solo cuando pulsa Guardar.

Todas las pestañas lee las direcciones de las páginas abiertas en esa ventana, y pide permiso para hacerlo en el momento en que usted lo usa. Si nunca lo usa, nunca se le pregunta.

En su navegador guarda su sesión, las etiquetas que ya ha usado para poder ofrecérselas, y cualquier página guardada sin conexión que aún no se haya enviado. Al cerrar sesión se elimina todo ello. Con su consentimiento, también informa de si un guardado funcionó, nunca de qué guardó.

Cómo usa la aplicación

Con su consentimiento, recopilamos analítica de uso a través de Google Analytics for Firebase e informes de fallos a través de Firebase Crashlytics: qué pantallas abre, si una acción como un guardado funcionó o falló, el tipo de dispositivo, la versión de la aplicación y un identificador aleatorio de su instalación.

Nunca metemos su contenido en la analítica. Ni títulos, ni enlaces, ni el texto de las páginas, ni ingredientes, ni subrayados, y nunca lo que ha buscado. Esto es una regla técnica en cómo están construidas las aplicaciones, no solo una promesa en una política.

Pagos

Las suscripciones compradas en iPhone o Android las procesan Apple y Google. Nosotros recibimos una confirmación de que una suscripción está activa, con su plan y su fecha de renovación. Nunca vemos ni guardamos los datos de su tarjeta, y ningún dato de pago se conserva en los sistemas de Curate.

Cuando nos escribe

Si usa el formulario de soporte de nuestra web, o nos escribe un correo, guardamos lo que envía: su dirección de correo, su nombre si lo da, el asunto que elige y su mensaje, junto con el idioma de la página y la versión de la aplicación que usaba. Si había iniciado sesión al escribir, el mensaje queda enlazado a su cuenta para que podamos mirar lo que describe. Lo usamos para responderle y para arreglar lo que nos cuenta, y para nada más. El formulario y la dirección de correo son lo mismo: ambos llegan al mismo sitio y ambos se guardan en la UE junto al resto de Curate.

3. El consentimiento, y qué pasa si dice que no

Antes de recopilar ninguna analítica le mostramos qué medimos y qué no tocamos nunca, y entonces preguntamos. La analítica está desactivada hasta que diga que sí, y puede cambiar de opinión en cualquier momento en Ajustes, en Privacidad y datos.

Decir que no no rompe nada. Todas las partes de Curate funcionan igual en ambos casos. Cuando se rechaza la analítica, el modo de consentimiento de Google transmite una señal que no lleva ningún identificador y no escribe nada en su dispositivo, de modo que podemos contar cuánta gente la ha rechazado sin saber quién es.

4. Cómo usamos lo que recopilamos

Para hacer funcionar el producto: almacenar su biblioteca, sincronizarla y buscar en ella.
Para procesar lo que guarda: leer una página, extraer un artículo, estructurar una receta, leer el texto de una fotografía o de un documento y sugerir etiquetas.
Para gestionar su cuenta, su cuota y su suscripción.
Para avisarle cuando algo que guardó está listo, ha fallado o lleva tiempo sin usarse.
Con su consentimiento, para entender qué partes de la aplicación funcionan y cuáles no, y para corregir fallos.

No vendemos datos personales, no los compartimos con anunciantes y no elaboramos perfiles con fines publicitarios. Curate no muestra publicidad y no usa el identificador de publicidad de su dispositivo.

5. Procesamiento con IA

Convertir lo que guarda en algo utilizable implica enviarlo a un modelo. Para ello usamos proveedores de inferencia externos, bajo contratos que les obligan a tratar su contenido únicamente para devolvernos el resultado.

Su contenido no se usa para entrenar ningún modelo. Ni el nuestro, ni el suyo.
Nuestros proveedores están obligados a retención cero, es decir, su contenido no se almacena una vez completada la petición.
La inferencia se ejecuta en endpoints europeos, en línea con el resto de nuestro tratamiento. Hoy ese proveedor es Google, a través de Vertex AI en la misma región europe-west1 que todo lo demás.

6. Dónde viven sus datos

Todo el contenido de los usuarios se almacena y se procesa en la Unión Europea, en la región europe-west1 de Google Cloud, en Saint-Ghislain (Bélgica). Esto es así viva donde viva. Cuando un proveedor de servicios opera necesariamente fuera del EEE, las transferencias se realizan al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea.

7. Cuánto tiempo conservamos las cosas

Su biblioteca se conserva mientras exista su cuenta. Un elemento que borra pasa a la Papelera y se elimina de forma permanente 30 días después, y cada uno le indica cuánto le queda.
Las fotografías y los documentos que sube se conservan durante toda la vida de su cuenta, y sobreviven al borrado del elemento que produjeron. Guardamos el archivo original para poder leerlo de nuevo si mejora la extracción, y para que un elemento restaurado vuelva entero. Borrar el elemento no borra el archivo del que salió. Cerrar su cuenta sí.
Lo que escribe a soporte se conserva mientras la conversación sea útil y como máximo dos años, y después se borra. Cerrar su cuenta no lo borra, porque una pregunta sobre por qué la cerró es una pregunta que quizá aún tengamos que responder.
Los datos de analítica y de fallos se conservan 14 meses y después se borran o se agregan.
Los registros de cuenta y los registros de pago que estamos obligados a conservar por motivos fiscales y contables se guardan durante el tiempo que exija la ley, después de que su cuenta desaparezca.

8. Sus derechos

Conforme al RGPD tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar u oponerse a su tratamiento y llevarlos a otra parte. Dos de ellos son botones en la aplicación en vez de solicitudes que tenga que hacernos:

Exportarlo todo. Ajustes, Exportarlo todo. Toda su biblioteca en un formato portable que no está atado a Curate. Gratis en todos los planes, siempre.
Borrar mi cuenta y todo lo que hay en ella. Ajustes, Privacidad y datos. Todo su contenido en el servidor, incluidos los archivos subidos, se elimina en un plazo de 30 días.

Para cualquier otra cosa, escriba a [email protected]. También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

Nos basamos en el contrato como base jurídica para hacer funcionar el producto que ha pedido, en el consentimiento para la analítica y para las notificaciones, y en el interés legítimo para mantener el servicio seguro y operativo.

9. Seguridad

Los datos se cifran en tránsito con TLS y en reposo. Los tokens de inicio de sesión se guardan en el almacén seguro de la propia plataforma, como el Llavero de iOS. Ninguna aplicación cliente habla directamente con nuestra base de datos; todo pasa por la API propia de Curate, donde viven las reglas.

10. Menores

Curate no está dirigido a menores de 13 años y no recopilamos conscientemente sus datos personales. Si cree que un menor nos ha dado datos, escríbanos y los eliminaremos.

11. Cookies y este sitio

Este sitio de marketing no instala cookies. Utiliza Google Analytics para contar visitas, pero con el consentimiento de almacenamiento denegado de forma predeterminada y sin pedírselo nunca, que es el estado en el que Analytics no escribe nada en su navegador ni envía ningún identificador. Así vemos que se ha visto una página, y aproximadamente desde qué país y desde qué enlace de referencia, y nada que le identifique ni que le siga entre visitas o por otros sitios. Su dirección IP se usa para deducir esa ubicación aproximada y no se almacena. Nada de esto se usa para publicidad. La tipografía se sirve desde nuestro propio dominio en lugar de desde una red de fuentes. La aplicación web guarda una sesión de inicio de sesión y una copia local de su biblioteca en su navegador, y ambas se borran cuando cierra la sesión.

12. Cambios en esta política

Si cambiamos esta política de una forma que le afecte de manera sustancial, se lo diremos en la aplicación antes de que el cambio entre en vigor. La fecha de arriba es siempre la fecha de la versión actual.

13. Contacto

[email protected] para cualquier cosa de esta política, o [email protected] para todo lo demás.