SazónPolítica de Privacidad — Sazón It
Versión 1.2 — Vigente desde el 1 de agosto de 2026
Esta Política explica qué datos personales tratamos en Sazón It (la app y el sitio web, el «Servicio»), con qué fines y base legal, con quién los compartimos, cuánto los conservamos y qué derechos tenés. El responsable del tratamiento es Sazón It (un producto de Kyno), con domicilio en Montevideo, Uruguay («Kyno», «nosotros»).
Contacto de privacidad: contact@kynodevs.com. Representante en la UE (Art. 27 GDPR), si corresponde: no designado — Sazón It opera desde Uruguay, país con decisión de adecuación de la UE (Decisión 2012/484/UE).
Diseñamos Sazón It local-first: funciona sin cuenta y muchos datos se quedan solo en tu dispositivo. Recolectamos lo mínimo necesario para que el Servicio funcione.
1. Resumen rápido
| Tema | En una línea |
|---|---|
| ¿Necesito cuenta? | No. Sin cuenta, tu perfil y actividad viven en tu dispositivo. |
| ¿Qué recopilan con cuenta? | Email, nombre, idioma, país, año de nacimiento (opcional), avatar, y tu actividad con recetas. |
| ¿Venden mis datos? | No vendemos datos personales. |
| ¿IA? | Con Premium, tu consulta y la receta se envían a un proveedor de IA de terceros (Anthropic, Google u OpenAI) para responderte. |
| ¿Ubicación? | Solo si usás delivery; se envía a Google para la búsqueda y no se guarda. |
| ¿Publicidad? | Sí, en la versión gratis (Google AdMob / AdSense); en iOS pedimos permiso (ATT). |
| ¿Puedo borrar todo? | Sí. Escribinos a contact@kynodevs.com o eliminá tu cuenta. |
2. Datos que tratamos
2.1 Que nos proporcionás
- Datos de cuenta: email, contraseña (la guardamos **cifrada/hasheada, nunca en texto plano), nombre e idioma. Si te registrás con Google o Apple**, recibimos un identificador de esa cuenta y los datos básicos que autorices (por ejemplo, email y nombre). Con Sign in with Apple podés optar por ocultar tu email real.
- Datos de perfil (opcionales): país (código de 2 letras) y año de nacimiento, que usamos para afinar las recomendaciones. Podés no proporcionarlos.
- Consultas a la IA (Premium): el texto que escribís al Chef IA o a «¿Con qué cocinás hoy?». Este texto se envía a un proveedor de IA de terceros (ver §4). No incluyas datos sensibles ni de terceros en el chat.
- Comunicaciones: lo que nos escribas por soporte.
2.2 Que se generan con tu uso
- Actividad con recetas: eventos de tipo ver, abrir, guardar, cociné, descartar, con el id de la receta y la fecha/hora. Es la base de tu «paladar», tus guardados y las recomendaciones. Sin cuenta, se guardan solo en tu dispositivo. Con cuenta, se sincronizan (limitado a ~500 eventos recientes).
- Estado Premium y compras: si tenés una suscripción Premium activa, su vigencia, los créditos de IA disponibles (asignación diaria que se renueva cada día) y la cuota de delivery usada. El pago lo procesa la Tienda (Apple / Google): no recibimos ni almacenamos los datos de tu tarjeta o medio de pago; solo recibimos de la Tienda la confirmación del estado de tu suscripción para habilitar Premium.
- Datos técnicos: dirección IP, tipo de dispositivo/navegador, sistema operativo, idioma, identificadores de sesión (tokens guardados en almacenamiento seguro del dispositivo) y registros de acceso (logs), que usamos para operar, dar seguridad y prevenir abusos (rate limiting).
2.3 Ubicación / geolocalización (solo si usás delivery)
Los datos de ubicación pueden considerarse una categoría de dato sensible, por lo que los tratamos con especial cuidado y solo con tu consentimiento explícito. Cuando usás «No cocino» / delivery, con tu permiso obtenemos tu ubicación aproximada (coordenadas de geolocalización del dispositivo) o la dirección que ingresés manualmente, y la enviamos a Google (Places / Geocoding) para buscar locales cercanos. La base legal es tu consentimiento (permiso de ubicación del sistema), que podés revocar en cualquier momento desde los ajustes del sistema o usando la entrada manual de dirección. No almacenamos, registramos ni perfilamos tu ubicación: se usa puntualmente para esa consulta y se descarta; no construimos un historial de ubicaciones. El uso que Google haga de esos datos se rige por sus propias políticas.
2.3 bis Micrófono y voz (solo en el modo cocina manos libres)
En el modo cocina podés pasar los pasos de la receta por voz («siguiente», «anterior», «repetir»). Para eso:
- Solo con tu permiso de micrófono, y solo mientras el modo de voz está activo: la escucha se corta al salir del modo cocina o al desactivarlo. Podés revocar el permiso cuando quieras desde los ajustes del sistema, y la app sigue funcionando con la pantalla táctil.
- No grabamos ni almacenamos audio. Kyno no recibe el audio ni las transcripciones: no llegan a nuestros servidores ni quedan guardados en tu cuenta.
- El reconocimiento lo hace el sistema operativo de tu dispositivo (el servicio de dictado de Apple en iOS y de Google en Android). Según tu dispositivo, tu configuración y el idioma, ese procesamiento puede ocurrir en el propio dispositivo o en los servidores de Apple o de Google. Ese tratamiento se rige por las políticas de privacidad de Apple y de Google, no por esta. Si preferís que no salga audio de tu equipo, no uses el modo de voz.
- Solo usamos el texto reconocido para detectar el comando y se descarta acto seguido.
2.4 Datos con fines publicitarios
En la versión gratuita, los proveedores de publicidad (Google AdMob / AdSense) pueden tratar identificadores de dispositivo/publicidad (IDFA en iOS, AAID en Android, cookies/identificadores en web) y datos técnicos. Esto incluye los formatos estándar (banner, nativo, intersticial) y los anuncios recompensados (rewarded) opcionales que mirás a cambio de desbloquear una función. En iOS, mostramos primero el aviso de App Tracking Transparency (ATT): solo se usa el identificador de publicidad para seguimiento entre apps si lo aceptás; si lo rechazás, la publicidad es no personalizada. Ver la Política de Cookies.
2.5 Notificaciones push
Si las activás, tratamos un token de notificaciones para enviarte avisos (por ejemplo, la receta del día). Podés desactivarlas desde los ajustes del sistema o de la app.
No solicitamos datos sensibles (salud, religión, etc.) ni buscamos datos de menores. Evitá incluir datos sensibles o de terceros en las consultas a la IA.
3. Para qué usamos los datos y con qué base legal (GDPR)
| Finalidad | Datos | Base legal (GDPR Art. 6) |
|---|---|---|
| Prestar el Servicio (catálogo, guardados, sincronización) | Cuenta, actividad, técnicos | Ejecución del contrato (art. 6.1.b) |
| Crear y autenticar tu cuenta | Cuenta, tokens | Ejecución del contrato |
| Personalizar recomendaciones («paladar») | Actividad, país/año | Interés legítimo (art. 6.1.f) / contrato |
| Chef IA y sugerencias | Consulta + datos de la receta | Ejecución del contrato (función que pedís) |
| Delivery / locales cercanos | Ubicación puntual | Consentimiento (art. 6.1.a) — permiso de ubicación |
| Publicidad y medición (gratis) | Identificadores, técnicos | Consentimiento (ATT/cookies) o interés legítimo según jurisdicción |
| Seguridad, prevención de abuso, rate limiting | IP, técnicos, logs | Interés legítimo / obligación legal |
| Pagos y gestión de Premium | Estado del plan (el pago lo procesa la Tienda) | Ejecución del contrato |
| Soporte y comunicaciones | Contacto, cuenta | Ejecución del contrato / interés legítimo |
| Cumplir la ley y defender derechos | Los necesarios | Obligación legal / interés legítimo |
| Notificaciones push | Token | Consentimiento |
Cuando la base es el consentimiento, podés retirarlo en cualquier momento (sin efecto retroactivo). Cuando es el interés legítimo, podés oponerte (ver §9).
4. Con quién compartimos datos (encargados y terceros)
No vendemos tus datos personales. Los compartimos únicamente con proveedores que los tratan por nuestra cuenta e instrucciones, o cuando lo pedís vos:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Proveedor de IA — Anthropic (Claude), Google (Gemini) u OpenAI, según configuración | Generar las respuestas de IA (Chef IA / «¿Con qué cocinás hoy?») | Tu consulta + el texto de la receta (título, ingredientes, pasos) |
| Google (Sign-In) | Inicio de sesión con Google | Identificador y datos básicos que autorices |
| Apple (Sign in with Apple) | Inicio de sesión con Apple | Identificador y email (real o relé) |
| Google (Places / Geocoding) | Buscar delivery cercano | Tu ubicación/dirección puntual (no la almacenamos) |
| Google (AdMob / AdSense) | Publicidad y medición | Identificadores de publicidad y datos técnicos |
| Apple App Store / Google Play | Cobro de Premium (IAP) | Datos de la compra (los gestiona la Tienda) |
| RevenueCat | Gestionar y validar las suscripciones Premium (estado, renovaciones, restauración de compras) | Un identificador de cliente asociado a tu cuenta, el recibo de compra que emite la Tienda y datos técnicos del dispositivo |
| Cloudflare R2 | Alojar imágenes y audios de recetas | Solicitudes de contenido (IP técnica) |
| Railway (hosting/DB) | Alojar el servidor y la base de datos | Datos de cuenta y actividad almacenados |
| Expo (notificaciones) | Enviar notificaciones push | Token de notificación |
También podemos divulgar datos: (a) para cumplir la ley o requerimientos de autoridades; (b) para proteger derechos, seguridad o prevenir fraude; (c) en el marco de una reorganización societaria (fusión, adquisición), informándote si cambia el responsable.
Sobre el uso por parte de la IA: usamos las APIs comerciales de los proveedores (Anthropic, Google u OpenAI, según la configuración vigente). Según sus condiciones para uso empresarial/por API, los datos enviados por la API no se utilizan para entrenar sus modelos. Consultá la política del proveedor correspondiente para más detalle. No enviamos a la IA tus datos de cuenta; solo el texto de tu consulta y el de la receta.
5. Transferencias internacionales
Nuestros proveedores pueden tratar datos en Estados Unidos u otros países fuera del tuyo. Cuando transferimos datos desde la UE/EEE, Reino Unido o Suiza, nos apoyamos en mecanismos legales adecuados (por ejemplo, las Cláusulas Contractuales Tipo de la Comisión Europea, o marcos de adecuación aplicables). Podés solicitar información sobre estas garantías en contact@kynodevs.com.
6. Cuánto conservamos los datos
- Datos de cuenta y actividad: mientras tu cuenta esté activa. La actividad sincronizada se limita a los ~500 eventos más recientes.
- Datos en tu dispositivo (sin cuenta): hasta que borres los datos de la app o la desinstales.
- Consultas a la IA: el procesamiento es puntual para responderte; ver §4 sobre el proveedor.
- Ubicación (delivery): no se conserva.
- Logs de seguridad: por un plazo limitado, según necesidades de seguridad y obligaciones legales.
- Datos de facturación: los conserva la Tienda; nosotros conservamos el estado del plan lo necesario para prestar Premium y cumplir obligaciones contables/fiscales.
Al eliminar tu cuenta, borramos o anonimizamos tus datos personales en un plazo razonable, salvo lo que debamos conservar por obligación legal o para defender reclamos.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables: contraseñas hasheadas, transmisión cifrada (HTTPS/TLS), tokens en almacenamiento seguro del dispositivo, control de accesos, límites de tasa y minimización de datos. Ningún sistema es 100% seguro; no podemos garantizar seguridad absoluta. Si ocurre una brecha que te afecte, actuaremos conforme a la ley (incluida la notificación cuando corresponda).
8. Menores de edad
El Servicio no está dirigido a menores de 18 años y no recopilamos conscientemente sus datos. Si creés que un menor nos proporcionó datos sin la autorización correspondiente, escribinos a contact@kynodevs.com y los eliminaremos.
9. Tus derechos
Según tu jurisdicción, tenés derecho a: acceder a tus datos, rectificarlos, eliminarlos, limitar u oponerte a su tratamiento, a la portabilidad, a retirar el consentimiento y a no ser objeto de decisiones automatizadas con efectos jurídicos significativos. Para ejercerlos, escribí a contact@kynodevs.com; podemos pedirte verificar tu identidad. Respondemos en los plazos legales (en la UE, en general dentro de 1 mes). El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
9.1 Espacio Económico Europeo / Reino Unido (GDPR / UK GDPR)
Además de lo anterior, tenés derecho a presentar una reclamación ante tu autoridad de control (en tu país o ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay). El responsable es Kyno; si aplica, su representante en la UE figura al inicio de esta Política.
9.2 California (CCPA / CPRA)
Tenés derecho a saber qué información personal recopilamos y con quién la compartimos, a acceder y eliminarla, a corregirla, y a no ser discriminado por ejercer tus derechos. No vendemos información personal ni la compartimos para publicidad comportamental de contexto cruzado en el sentido de la CPRA sin ofrecerte control; en iOS ese control es el aviso ATT. Podés ejercer tus derechos en contact@kynodevs.com.
9.3 Brasil (LGPD)
Tenés los derechos del art. 18 de la LGPD (confirmación, acceso, corrección, anonimización, portabilidad, eliminación, información sobre uso compartido y revocación del consentimiento) y podés dirigirte a la ANPD. Contacto del encargado: contact@kynodevs.com.
9.4 Otras jurisdicciones (Uruguay, Argentina y otras)
Reconocemos los derechos equivalentes de las leyes locales de protección de datos (por ejemplo, Uruguay — Ley 18.331; Argentina — Ley 25.326) y la posibilidad de reclamar ante la autoridad competente (la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay).
10. Decisiones automatizadas
Las recomendaciones de recetas se basan en tu actividad, pero no producen efectos jurídicos ni te afectan significativamente. No realizamos elaboración de perfiles con impacto legal.
11. Cookies y tecnologías similares
En la web usamos cookies/almacenamiento local y, con publicidad activa, identificadores de terceros. En las apps usamos almacenamiento del dispositivo e identificadores de publicidad. El detalle y tus controles están en la Política de Cookies.
12. Cambios en esta Política
Podemos actualizar esta Política. Publicaremos la versión vigente con su fecha y, ante cambios materiales, lo avisaremos por medios razonables (aviso en la app y, si tenés cuenta, por email) antes de su entrada en vigor.
13. Contacto
Sazón It — Montevideo, Uruguay Privacidad / ejercicio de derechos: contact@kynodevs.com Representante UE (si aplica): no designado — Sazón It opera desde Uruguay, país con decisión de adecuación de la UE (Decisión 2012/484/UE)