1. Información que recopilamos
Recopilamos la información estrictamente necesaria para proporcionar nuestros servicios: datos de cuenta, composición del hogar, preferencias culinarias y datos de salud (alergias e intolerancias) necesarios para formular menús seguros.
1bis. Base legal del tratamiento
El tratamiento se fundamenta en tu consentimiento explícito (art. 6.1.a y 9.2.a RGPD para datos de salud) y en la ejecución del contrato de servicios (art. 6.1.b RGPD).
1ter. Menores de edad y terceros
El usuario principal garantiza contar con la patria potestad o tutoría legal para introducir datos de menores de edad, así como el consentimiento informado de cualquier adulto incluido en la unidad familiar.
2. Confidencialidad y Uso
Tus datos no se comercializan ni ceden a terceros. Se utilizan exclusivamente para personalizar la experiencia culinaria y la gestión nutricional.
3. Alojamiento en la Unión Europea
Todos los datos se alojan en centros de datos ubicados en Frankfurt, Alemania (Unión Europea), bajo el proveedor de infraestructura Vercel Inc. y Supabase, con cifrado en tránsito (TLS) y en reposo (AES-256).
3bis. Conservación y Custodia Sanitaria
Los datos se conservan mientras la cuenta esté activa. En pacientes vinculados a profesionales, la documentación clínica se conserva debidamente bloqueada durante el plazo legal de 5 años (Ley 41/2002).
3ter. Analítica web
Utilizamos Vercel Analytics para analizar el uso de la plataforma con fines estadísticos. Esta herramienta no utiliza cookies ni almacena identificadores persistentes en tu dispositivo, y procesa datos agregados y anonimizados (como página visitada, país de origen o tipo de dispositivo). Los datos se alojan igualmente en la infraestructura de Vercel Inc. dentro de la Unión Europea.
3quater. Monitorización de errores
Utilizamos Sentry como herramienta de monitorización y registro de errores técnicos, con el fin de detectar y corregir fallos en la plataforma. Esta herramienta puede procesar datos como la dirección IP, información del dispositivo/navegador y trazas técnicas del error, alojados en centros de datos ubicados en la Unión Europea.
3ter. Inteligencia Artificial y Minimización Efímera
Menjabe aplica un Mapeo Bidireccional Efímero (art. 5.1.c RGPD): los nombres y datos personales son sustituidos por alias genéricos antes de comunicarse con las APIs de IA, impidiendo que Google identifique a los usuarios. Los datos no se usan para entrenar modelos públicos.
3sexies. Uso de cookies técnicas y almacenamiento local
Menjabe utiliza exclusivamente cookies y mecanismos de almacenamiento local estrictamente técnicos y necesarios para el funcionamiento y la seguridad de la plataforma. En concreto: (i) cookies de sesión y autenticación gestionadas por Supabase para identificar de forma segura al usuario autenticado, y (ii) una cookie técnica de idioma ('app_language') para recordar la preferencia lingüística del usuario (castellano o catalán) y permitir que los servidores de la aplicación entreguen el contenido y los documentos clínicos en el idioma seleccionado desde el primer renderizado. De conformidad con el artículo 22.2 de la Ley 34/2002 (LSSI-CE) y las directrices de la Agencia Española de Protección de Datos (AEPD), estas herramientas están exentas del deber de consentimiento previo al ser imprescindibles para la prestación del servicio expresamente solicitado por el usuario. Menjabe no utiliza cookies publicitarias, de seguimiento comercial entre sitios ni píxeles de terceros.
4. Derechos del Usuario
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación y portabilidad desde tu perfil o escribiendo a support@menjabeapp.com. Tienes derecho a reclamar ante la AEPD.