Esta Política de privacidad describe cómo Pixel Reef, LLC ("la Empresa", "nosotros", "nos" o "nuestro") recopila, utiliza y comparte información en relación con tu uso de NeatDish en neatdish.com ("el Servicio"). Al usar el Servicio, aceptas la recopilación y el uso de información conforme a esta política. Si no estás de acuerdo, deja de usar el Servicio de inmediato.

1. Información que recopilamos

a) Información que proporcionas

Datos de ingredientes: Los ingredientes que escribes, escaneas mediante código de barras o dices en voz alta al Servicio para la generación de recetas. Estos datos se transmiten a nuestro proveedor de IA externo (Straico) para su procesamiento. No almacenamos permanentemente los datos de ingredientes en nuestros servidores.
Preferencias dietéticas: Las selecciones de filtros dietéticos (p. ej., vegano, keto, sin gluten) que eliges en el Servicio. Se transmiten junto con los datos de ingredientes para personalizar la generación de recetas con IA.
Información de contacto: Si nos contactas por correo electrónico, recopilamos tu dirección de email y el contenido del mensaje.

b) Información recopilada automáticamente

Datos de uso: Páginas visitadas, funciones utilizadas, tiempo en el Servicio, URL de referencia y patrones de interacción. Recopilados a través de Google Analytics y Vercel Analytics.
Información del dispositivo: Tipo de navegador, sistema operativo, tipo de dispositivo, resolución de pantalla y preferencias de idioma.
Dirección IP: Recopilada para análisis, seguridad, limitación de velocidad y verificación humana. Las direcciones IP pueden compartirse con Cloudflare para la verificación Turnstile.
Identificador de sesión anónimo: Un ID de sesión generado aleatoriamente almacenado en una cookie HTTP-only (nd_sid) para limitar la velocidad y prevenir abusos. Este identificador no está vinculado a información personal.
Cookies y almacenamiento local: Consulta nuestra Política de cookies para más detalles.

c) Datos de entrada de voz

Si usas la función de entrada por voz, el audio es procesado por la API Web Speech de tu navegador. No recibimos, almacenamos ni transmitimos tus grabaciones de audio. Sin embargo, dependiendo de tu navegador, el audio puede transmitirse a los servidores del fabricante del navegador (p. ej., Google en Chrome, Apple en Safari) para la conversión de voz a texto. Consulta la política de privacidad de tu navegador para más detalles.

d) Datos de escaneo de códigos de barras

Si usas la función de escaneo de códigos de barras, la cámara de tu dispositivo captura el código localmente. El número del código se envía a la API pública de Open Food Facts (world.openfoodfacts.org) para buscar el nombre del producto. No almacenamos datos de códigos de barras en nuestros servidores.

2. Cómo usamos tu información

Usamos la información recopilada para:

Proporcionar, mantener y mejorar el Servicio.
Procesar ingredientes y generar recetas a través de nuestro proveedor de IA externo (Straico).
Analizar tendencias de uso y optimizar la experiencia del usuario mediante Google Analytics y Vercel Analytics.
Detectar y prevenir abusos, fraudes, actividad automatizada de bots y amenazas de seguridad.
Cumplir con las obligaciones legales aplicables.
Responder a consultas y solicitudes de soporte.

3. Servicios de terceros

Nos integramos con los siguientes servicios de terceros, cada uno de los cuales puede recopilar y procesar datos de acuerdo con su propia política de privacidad:

a) Straico (proveedor de IA)

Los ingredientes, preferencias dietéticas, idioma y nombres de recetas rechazadas se envían a la API de Straico para la generación de recetas con IA. Straico puede procesar y almacenar temporalmente estos datos de acuerdo con su propia política de privacidad.

b) Google Analytics

Utilizamos Google Analytics 4 (GA4) para recopilar datos anonimizados de uso. Google Analytics utiliza cookies (_ga, _ga_*, _gid) como se detalla en nuestra Política de cookies. Puedes optar por no participar instalando el complemento de inhabilitación de Google Analytics.

c) Vercel Analytics

Utilizamos Vercel Analytics para el monitoreo de rendimiento. Vercel Analytics está diseñado para respetar la privacidad y generalmente no utiliza cookies.

d) Cloudflare Turnstile

Utilizamos Cloudflare Turnstile para la verificación humana con el fin de proteger nuestra API de abusos automatizados.

e) Protección contra bots de Vercel (BotID)

Utilizamos el servicio de detección de bots de Vercel para clasificar las solicitudes a nuestra API de generación de recetas.

f) Programa de Asociados de Amazon

NeatDish participa en el Programa de Asociados de Amazon Services LLC. Cuando haces clic en enlaces de productos de Amazon, Amazon puede recopilar información sobre tu visita. Recibimos datos agregados de comisiones pero no información de compra personalmente identificable.

g) Open Food Facts

Los números de código de barras se envían a la API pública de Open Food Facts para la identificación de productos.

4. Retención de datos

Sin cuentas de usuario: NeatDish no requiere registro ni mantiene cuentas de usuario.
Datos de ingredientes y recetas: No se almacenan permanentemente en nuestros servidores. Se guardan localmente en tu dispositivo.
Datos de análisis: Google Analytics retiene datos según la configuración de tu propiedad GA4 (predeterminado 14 meses).
Datos de limitación de velocidad: Se mantienen en memoria del servidor y se eliminan automáticamente tras 30 minutos de inactividad.
Comunicaciones de contacto: Podemos conservar tu correspondencia hasta dos años.

5. Seguridad de datos

Implementamos medidas técnicas y organizativas comercialmente razonables para proteger los datos, incluyendo cifrado HTTPS, cookies seguras HTTP-only, encabezados de Política de Seguridad de Contenido y validación de solicitudes del mismo origen. Sin embargo, ningún método es 100% seguro y no podemos garantizar seguridad absoluta.

6. Transferencias internacionales de datos

El Servicio opera desde los Estados Unidos. Si accedes al Servicio desde fuera de EE. UU., tus datos pueden transferirse, almacenarse y procesarse en Estados Unidos u otras jurisdicciones donde operan nuestros proveedores de servicios. Al usar el Servicio, consientes la transferencia de tus datos a estas jurisdicciones.

7. Privacidad de menores

El Servicio no está dirigido a menores de 13 años. No recopilamos intencionalmente información personal de menores. Si descubrimos que lo hemos hecho, tomaremos medidas para eliminarla de inmediato.

8. Tus derechos de privacidad

Residentes de California (CCPA/CPRA)

Si resides en California, tienes derecho a: conocer, eliminar, optar por no participar en la venta o el intercambio (no vendemos ni compartimos información personal), no discriminación y corrección de información personal inexacta.

Residentes europeos (RGPD)

Si te encuentras en el Espacio Económico Europeo, Reino Unido o Suiza, tienes derecho a: acceso, rectificación, supresión, restricción, portabilidad, oposición, retirada del consentimiento y presentación de reclamaciones ante tu autoridad de protección de datos.

Residentes de Brasil (LGPD)

Si resides en Brasil, tienes derechos bajo la LGPD incluyendo acceso, corrección, eliminación, portabilidad e información sobre el intercambio de datos.

Ejercicio de tus derechos

Para ejercer cualquiera de estos derechos, contáctanos en info@pixelreef.org. Responderemos dentro de los plazos requeridos por la ley aplicable.

9. No rastrear

El Servicio no responde actualmente a las señales "No rastrear" (DNT) del navegador. Puedes optar por no participar en el seguimiento de Google Analytics utilizando el complemento de inhabilitación.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Los cambios se publicarán en esta página con una fecha de "Última actualización" revisada. El uso continuado del Servicio tras los cambios constituye tu aceptación de la política revisada.

11. Contacto

Si tienes preguntas sobre esta Política de privacidad, contáctanos:

Pixel Reef, LLC
Email: info@pixelreef.org
Estado de Florida, Estados Unidos