Política de privacidad

Última actualización: 4 de junio de 2026

En Platito nos tomamos en serio tu privacidad y la de tu familia. Esta política explica qué datos personales tratamos, con qué fin y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

  • Responsable: Ignacio Noguerol (trabajador autónomo (persona física)).
  • NIF: 75926742Q.
  • Domicilio: Carretera de Murcia 9, 18011 Granada.
  • Contacto en materia de protección de datos: hola@platito.es.

2. Qué datos tratamos

  • Datos de cuenta: nombre, correo electrónico y contraseña (almacenada cifrada con un algoritmo de hash, nunca en claro).
  • Datos de la familia: nombre de la familia, código postal (opcional, para precios del supermercado de tu zona), supermercado preferido y preferencias de aviso.
  • Datos de los menores: nombre, fecha de nacimiento, si comen en el comedor escolar y, si los facilitas, alergias e intolerancias (datos de salud, categoría especial) y gustos/aversiones. Estos datos los aporta voluntariamente el adulto responsable de la cuenta.
  • Contenido que generas: fotos o PDF del menú del comedor que subas, recetas, planes semanales, favoritos y listas de la compra.
  • Datos de facturación: si contratas Premium, identificadores de cliente y de suscripción del procesador de pagos. No almacenamos los datos de tu tarjeta, que gestiona directamente el procesador de pagos.
  • Sugerencias y soporte: el contenido que nos envíes a través del formulario de feedback y tu correo.
  • Datos técnicos: los necesarios para mantener tu sesión y la seguridad (ver la Política de cookies).

3. Para qué los usamos y con qué base legal

  • Prestar el servicio (crear tu cuenta, gestionar tu familia, planificar menús y generar la lista de la compra): base legal, ejecución del contrato (art. 6.1.b RGPD).
  • Tratar las alergias/datos de salud del menor y enviar el contexto necesario a la inteligencia artificial para personalizar recetas: base legal, tu consentimiento explícito (art. 9.2.a RGPD), que otorgas al introducir esos datos y usar las funciones de IA, y que puedes retirar en cualquier momento.
  • Gestionar la suscripción, cobros y facturación: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c).
  • Enviarte correos de servicio (verificación de la cuenta, recordatorios que actives, invitaciones a tu familia): ejecución del contrato y tu consentimiento para los avisos opcionales.
  • Mejorar y asegurar el servicio (prevención de abuso, soporte, estadísticas internas de uso de IA): interés legítimo (art. 6.1.f).

No realizamos perfilado con efectos jurídicos ni vendemos tus datos a terceros.

4. Datos de menores y datos de salud

Platito está dirigido a personas adultas (madres, padres o tutores). Los datos de los menores los introduce y gestiona el adulto titular de la cuenta, quien declara ser su progenitor o tutor legal y consentir el tratamiento en su nombre. Las alergias e intolerancias son datos de salud y solo se tratan con tu consentimiento explícito y con el único fin de ayudarte a evitar ingredientes inadecuados; aun así, son una herramienta de apoyo y no sustituyen el criterio de un profesional sanitario.

5. Quién accede a tus datos (encargados del tratamiento)

Para prestar el servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra, con las garantías exigidas por el RGPD:

ProveedorFinalidadDatos
Neon (base de datos)Almacenamiento de la informaciónTodos los datos de la cuenta
Vercel (hosting, almacenamiento y analítica)Alojamiento del sitio, fotos de menú y estadística de uso agregada sin cookies (Vercel Analytics)Datos en tránsito, registros, imágenes de menú, métricas de uso agregadas
ResendEnvío de correos de servicioNombre y correo electrónico
Anthropic (Claude)Funciones de inteligencia artificialFoto del menú, edad y alergias del menor, contexto de recetas
Lemon SqueezyProcesamiento de pagos (vendedor / Merchant of Record)Correo y datos de la suscripción
GitHubGestión interna de incidencias/soporte (repositorio privado)Correo y contenido del feedback
Algolia / MercadonaBúsqueda de precios de productosSolo términos de búsqueda; sin datos personales

6. Transferencias internacionales

Algunos de estos proveedores están ubicados o tratan datos fuera del Espacio Económico Europeo (principalmente en Estados Unidos). En esos casos, las transferencias se amparan en garantías adecuadas conforme al RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o, cuando proceda, marcos de adecuación aplicables. Puedes solicitarnos más información en hola@platito.es.

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta o lo solicitas, suprimimos o anonimizamos tus datos, salvo aquellos que debamos conservar por obligación legal (por ejemplo, los datos de facturación durante los plazos fiscales aplicables). Las cachés técnicas (como la de precios) se renuevan automáticamente y no contienen datos personales.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados, escribiendo a hola@platito.es. Gran parte de estas acciones puedes hacerlas tú mismo desde la aplicación (editar o borrar miembros de la familia, menús, planes o tu cuenta). Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), contraseñas almacenadas con hash, cookies de sesión seguras y control de acceso por roles. Ningún sistema es infalible, pero trabajamos para minimizar los riesgos.

10. Inteligencia artificial

Algunas funciones (leer el menú por foto, sugerir recetas, planificar la semana) usan modelos de inteligencia artificial. Sus resultados son sugerencias orientativas que tú revisas y decides si aceptar; no producen efectos jurídicos ni decisiones automatizadas sobre ti. El contexto enviado se limita a lo necesario para generar la propuesta.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de última actualización y, si los cambios son relevantes, te avisaremos.