Política de Privacidad

En Gluten Morgen S.R.L. respetamos tu privacidad. Esta política explica qué datos recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Se aplica a la aplicación móvil, al sitio web y a cualquier servicio relacionado.

1. Responsable del tratamiento

Gluten Morgen S.R.L., CUIT 30-71799740-5, domicilio Pico 2329, Núñez, Ciudad Autónoma de Buenos Aires, Argentina. Contacto sobre privacidad: [email protected].

2. Datos que recopilamos

• Datos de cuenta: email, nombre completo, contraseña (almacenada con hash bcrypt — nunca en texto plano), foto de perfil opcional, bio, comunidad (país/región).
• Contenido del usuario: posts, comentarios, recetas, imágenes que decides publicar.
• Datos de uso: páginas vistas, interacciones (likes, comentarios, follows), búsquedas, tiempo de sesión, dispositivos y plataformas usadas.
• Datos técnicos: dirección IP (anonimizada para analytics), tipo de dispositivo, sistema operativo, versión de la app, idioma, identificadores publicitarios (IDFA/AAID) si los has autorizado.
• Notificaciones push: token de Firebase Cloud Messaging si das permiso explícito en tu dispositivo.
• Compras: no almacenamos datos de pago. Solo recibimos del proveedor (Apple/Google) el estado de tu suscripción y un identificador de transacción para validarla.

NO recopilamos datos sensibles (origen racial, opiniones políticas, creencias, salud, orientación sexual). NO recopilamos información de menores de 13 años de forma consciente; si detectamos una cuenta de menor, la eliminamos.

3. Para qué los usamos

• Operar el Servicio (autenticación, feed, calculadora, retos).
• Personalizar tu experiencia (idioma, preferencias, feed).
• Moderar contenido y prevenir abuso, fraude o spam.
• Responder consultas y enviarte comunicaciones operacionales.
• Enviarte notificaciones push relevantes (solo si autorizas).
• Mejorar el producto mediante analítica agregada y anonimizada.
• Cumplir con obligaciones legales aplicables.

No vendemos tus datos personales. No usamos tus datos para entrenar modelos de IA de terceros.

4. Base legal del tratamiento (GDPR)

• Ejecución de contrato: los datos imprescindibles para que el Servicio funcione (cuenta, contenido publicado, suscripción activa).
• Consentimiento: notificaciones push, analytics no esenciales, publicidad personalizada (cuando aplique).
• Interés legítimo: seguridad del Servicio, prevención de fraude, mejora del producto.
• Obligación legal: conservación de registros que exija la legislación aplicable.

5. Proveedores y terceros

Compartimos datos estrictamente necesarios con los siguientes encargados de tratamiento, todos sujetos a contrato y a confidencialidad:

• DigitalOcean: hosting de la API y de la base de datos PostgreSQL.
• DigitalOcean Spaces: almacenamiento de imágenes y vídeos subidos por usuarios (avatares, fotos de posts).
• Firebase / Google: notificaciones push y autenticación social.
• Google Analytics: medición agregada y anonimizada (puedes oponerte desde ajustes de cookies o del SO).
• Apple App Store / Google Play: procesamiento de compras integradas.
• YouTube (API): proporciona los vídeos públicos del canal oficial de Ramón Garriga.
• Proveedor de email transaccional: envío de emails operativos (bienvenida, reset de contraseña).

Algunos de estos proveedores están ubicados fuera de la UE o de Argentina. Cuando esto ocurra, nos aseguramos de que existan garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea, decisiones de adecuación, etc.).

6. Conservación de datos

Conservamos tus datos personales mientras tu cuenta esté activa. Tras eliminar la cuenta, los datos personales se borran o anonimizan en un plazo máximo de 30 días, salvo aquellos que debamos retener por obligaciones legales (facturación, registros fiscales). El contenido público publicado (posts, comentarios) se anonimiza atribuyéndolo a un usuario eliminado.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado HTTPS/TLS en tránsito, hash bcrypt para contraseñas, separación de roles, registros de auditoría, copias de seguridad automáticas y revisiones periódicas. Ningún sistema es 100 % seguro; en caso de brecha de seguridad que afecte tus datos te notificaremos conforme a la ley aplicable.

8. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento:

• Acceso: obtener una copia de tus datos.
• Rectificación:corregir datos inexactos (directamente desde Ajustes > Datos personales).
• Supresión:eliminar tu cuenta y datos personales (Ajustes > Eliminar cuenta).
• Oposición / Limitación: al tratamiento de analytics o comunicaciones de marketing.
• Portabilidad: recibir tus datos en formato estructurado.
• Reclamación: ante la autoridad de protección de datos competente (en Argentina, la AAIP; en la UE, la autoridad de tu país).

Para ejercer cualquiera de estos derechos escríbenos a [email protected]. Responderemos en un plazo máximo de 30 días.

9. Residentes en California (CCPA/CPRA)

Si resides en California, tienes derechos adicionales: saber qué categorías de información personal recopilamos, eliminarla, corregir información inexacta, optar por no participar en la venta o compartición de información personal (no vendemos tus datos) y no ser discriminado por ejercer estos derechos. Para ejercerlos, escríbenos al mismo email.

10. Publicidad

La aplicación móvil puede mostrar publicidad de terceros en la versión gratuita. Los proveedores publicitarios pueden usar cookies o identificadores publicitarios para mostrar anuncios relevantes. Puedes desactivar la publicidad personalizada desde los ajustes de tu dispositivo (iOS > Privacidad > Seguimiento; Android > Anuncios > restablecer ID). La versión web NO muestra publicidad de terceros — solo nuestros anuncios propios (productos y cursos de Gluten Morgen).

11. Cookies

El sitio web usa cookies estrictamente necesarias (sesión, idioma, tema) y cookies de medición agregada. No usamos cookies de publicidad personalizada en la web.

12. Cambios en esta política

Podemos actualizar esta política. La versión vigente aparecerá siempre en esta página con la fecha de actualización. Si los cambios afectan materialmente a tus derechos, te notificaremos por email o in-app.

13. Contacto

Para cualquier consulta sobre privacidad o ejercicio de derechos: [email protected].