Política de privacidad – Good Fork, LLC

Good Fork te ayuda a guardar recetas, adaptarlas a tu forma de comer, planear comidas, comprar ingredientes y cocinar con menos complicaciones. Esta Política de privacidad explica qué información recopila Good Fork, LLC, cómo la usamos y qué opciones tienes, incluidas las opciones disponibles para las personas en California, el Espacio Económico Europeo (EEE) y el Reino Unido.

“Good Fork”, “nosotros”, “nos” y “nuestro” se refieren a Good Fork, LLC, una sociedad de responsabilidad limitada (LLC) del estado de Washington. Esta política se aplica a las apps de Good Fork para iPhone, iPad, Apple Watch, Android y la web, a getgoodfork.com y sus subdominios, a los registros para recibir novedades del lanzamiento y a los servicios relacionados (en conjunto, los “Servicios”).

Nuestra forma de entender la privacidad

Good Fork está hecho por personas que también usan apps para planear comidas, y queremos tratar tu información como querríamos que trataran la nuestra.

Usamos datos para operar Good Fork, entender qué funciona bien y hacer la app más útil para todo el mundo. No nos interesa crear un perfil publicitario sobre ti ni convertir tus datos personales en el producto, y no los vendemos.

Algunas funciones usan IA, entre ellas la importación de recetas y el Remix. La información de tu cuenta, las preferencias y alergias de tu hogar, y las fotos o escaneos que subes directamente a Good Fork usan una configuración de IA que no se usa para entrenar modelos. Las solicitudes desde el EEE, el Reino Unido, Suiza y California, y las solicitudes cuya región no podemos determinar, también usan esa configuración de privacidad. Fuera de esas regiones, parte del contenido de recetas importado desde páginas web públicas o publicaciones en redes sociales, el texto que escribes o pegas, y el texto para relacionar artículos del súper con productos pueden tratarse con una configuración de uso compartido de datos que puede usarse para mejorar sistemas de IA, como se explica en la sección 3.

El resto de esta política ofrece los detalles: qué recopilamos, por qué lo recopilamos, quién lo trata, cuánto tiempo lo conservamos y qué opciones y derechos tienes.

1. Información que recopilamos

1.1 Información que nos das

1.2 Información que se recopila automáticamente

Información técnica y del dispositivo. Tipo de dispositivo, sistema operativo, versión de la app, idioma, zona horaria y mediciones básicas de rendimiento.

Ubicación aproximada, si lo permites. Los servidores de Good Fork no reciben ni guardan tus coordenadas. Tu dispositivo puede enviar coordenadas aproximadas directamente a Apple, Google u Open-Meteo para las funciones que se describen a continuación:

• Clima. Para mostrar el clima de la semana en tu menú, el iPhone y el iPad usan Apple WeatherKit con la ubicación de precisión reducida de Apple. Android y la web usan Open-Meteo con coordenadas redondeadas a aproximadamente 1 km. Estos servicios también reciben la información de red necesaria para atender la solicitud, como tu dirección IP.

• Buscar una tienda. Si la ubicación ya está permitida cuando eliges una tienda, la app completa tu código postal. Tus coordenadas van solo al servicio de búsqueda del propio celular (el de Apple en iPhone, el de Google en Android), nunca a los servidores de Good Fork. Solo el código postal va a la búsqueda de tiendas, como si lo hubieras escrito tú, y solo se guarda con tu hogar la tienda que eliges, con su dirección.

Diagnóstico y telemetría de la app. Expo recibe telemetría seudonimizada de la app, por instalación, como inicios de la app, mediciones de rendimiento, fallos y errores de JavaScript, eventos de navegación y de actualización, modelo del dispositivo, sistema operativo, idioma, versión de la app o de la compilación, un identificador aleatorio por instalación y la dirección IP usada para conectarse. Good Fork no asocia a esta telemetría de Expo tu ID de cuenta, de hogar ni de receta.

Analítica de producto de Good Fork. Nuestros propios eventos de embudo usan etiquetas breves, como el método, el origen y conteos, sin identificadores de cuenta. La analítica del Remix es diferente: está vinculada a la cuenta, al hogar y a la receta mientras están activos, para que podamos entender la función. Cuando se elimina la cuenta, esos identificadores se quitan; los registros se conservan hasta 24 meses. Las cuentas de Peque quedan excluidas de la analítica de producto y de la analítica del Remix de Good Fork. La telemetría de rendimiento y fallos de Expo puede incluir de todos modos la instalación que usa una cuenta de Peque, pero Good Fork no etiqueta esa telemetría con la cuenta, el hogar, la receta ni la función de la persona en Good Fork.

Analítica del sitio web. El sitio web usa Google Analytics para entender las visitas. A quienes lo visitan desde el EEE (incluidos los territorios de la UE), el Reino Unido y Suiza, o desde un país que no podemos determinar, se les pregunta primero, y no se carga nada de Google a menos que acepten. A las demás personas no se les pregunta: la analítica se carga a menos que su navegador envíe la señal de Global Privacy Control o que hayan desactivado la analítica desde “Configuración de cookies”, en el pie de todas las páginas. Consulta la Política de cookies.

Registros del servidor y de seguridad. Nuestros proveedores de alojamiento e infraestructura tratan direcciones IP, horas de las solicitudes, información del dispositivo y eventos de seguridad para prestar y proteger los Servicios y solucionar sus problemas. Consultamos el país de una dirección IP y, en Estados Unidos, su estado, sin guardarlo, para decidir qué configuración de IA usa una solicitud (sección 3).

Información de edad de las tiendas de apps. Donde una ley lo exija, como en Texas, la app le pide a Apple (Declared Age Range) o a Google Play (Age Signals) tu rango de edad cuando se abre. Nosotros nunca te preguntamos la edad. El rango de edad se usa solo en tu dispositivo para aplicar nuestras reglas de edad (Términos del servicio, sección 2) y nunca se guarda ni se registra.

En el caso de una cuenta de Peque adolescente en esos lugares, guardamos un hash con clave seudonimizado (HMAC) del ID de transacción de la app de Apple o del ID de instalación de Google Play, vinculado a la cuenta, solo para que la aprobación retirada por una madre o un padre pueda llegar a la cuenta. No guardamos el rango de edad que informa la tienda, la fecha de nacimiento ni la edad exacta, aunque la función de Peque, este registro de vínculo y una pausa de la cuenta pueden indicar que la cuenta pertenece a una persona menor de edad. Los avisos de Apple sobre el retiro de la aprobación nos llegan a través de RevenueCat; el estado de retiro en Google se consulta periódicamente. Eliminamos el hash junto con la cuenta o después de 13 meses sin uso.

2. Cómo usamos la información

Usamos la información para:

• ofrecer cuentas, recetas guardadas, hogares, menús de la semana, listas del súper, funciones para cocinar paso a paso y temporizadores;

• importar recetas y pasarlas al formato de Good Fork y a tu idioma, incluso con OCR (reconocimiento óptico de caracteres) e IA;

• aplicar el Remix y adaptar las recetas a las preferencias de tu hogar;

• mostrar el clima de la semana que estás planeando y completar tu código postal cuando eliges una tienda, si permites el acceso a la ubicación;

• buscar productos y tiendas, y enviar artículos a las tiendas que elijas;

• procesar suscripciones, restaurar compras y mantener tu plan;

• enviar correos de la cuenta y las novedades del lanzamiento que pidas;

• operar, proteger, depurar, medir y mejorar los Servicios, incluida nuestra biblioteca de ingredientes: nuestro personal puede revisar, sin los datos de tu cuenta, los nombres de ingredientes de recetas que no coinciden con la biblioteca;

• prevenir el fraude, el abuso y el acceso no autorizado; y

• cumplir obligaciones legales, incluidas las verificaciones de edad de las tiendas de apps donde la ley las exija, y hacer cumplir nuestros acuerdos.

2.1 Bases jurídicas (EEE y Reino Unido)

3. Importación de recetas, imágenes, OCR e IA

Cuando le pides a Good Fork que lea una receta, una página de un libro de cocina, una publicación en redes sociales, un archivo de otra app u otra fuente, procesamos el texto, el enlace, el archivo o la imagen necesarios para hacerlo.

Proveedores de IA. Las funciones de IA para clientes usan OpenAI para leer, dar formato, traducir, arreglar y hacer un Remix de recetas, y para relacionar artículos del súper con productos de las tiendas. Anthropic se usa para algunas herramientas internas del personal; el contenido de los clientes no se envía allí. Good Fork no agrega tu nombre, tu correo electrónico ni tu identificador de cuenta de Good Fork a las solicitudes de IA.

Dos configuraciones. Usamos dos configuraciones con nuestro proveedor de IA: una en la que el contenido nunca se usa para entrenar modelos y otra, en virtud de un acuerdo de uso compartido de datos, en la que el proveedor puede usar el contenido para entrenar y mejorar sus modelos. La configuración que usa cada solicitud depende de dónde estés y de lo que se envíe:

Nunca se usa para entrenamiento, estés donde estés: las fotos y los escaneos que subes directamente a Good Fork; los PDF escaneados; el contenido del Remix, incluidas las recetas, las preferencias, los ingredientes a evitar y las alergias del hogar; las reparaciones de recetas escaneadas; la información de la cuenta; y el procesamiento de las herramientas del personal.

En el EEE, el Reino Unido, Suiza y California: todo lo que envías usa la configuración que no se usa para entrenamiento. Determinamos la región de la solicitud a partir de su dirección IP. Si no se puede determinar la región, usamos la misma configuración de privacidad.

En todos los demás lugares: el contenido importado desde páginas web públicas y publicaciones en redes sociales —incluidos el texto de páginas públicas, los datos estructurados, las descripciones, las transcripciones y las imágenes públicas—, así como el texto de recetas que escribes o pegas, las correcciones y traducciones de esas importaciones y el texto de ingredientes y productos del súper, pueden usar la configuración de uso compartido de datos. Good Fork no agrega tus identificadores de cuenta, pero el propio texto que proporcionas puede contener datos personales, así que no incluyas datos personales que no quieras que se traten.

En las instrucciones (prompts) para la IA, Good Fork envía solo el origen y la ruta de la página fuente, sin su cadena de consulta. Al obtener publicaciones públicas de redes sociales, quitamos los códigos de seguimiento comunes y conservamos los identificadores necesarios para obtener la publicación. Un sitio web al que Good Fork accede para importar una receta puede recibir de todos modos la URL completa que proporcionaste.

California. Las solicitudes identificadas como procedentes de California usan la configuración que no se usa para entrenamiento. Para dirigir así las solicitudes de California, determinamos su origen a partir de la dirección IP de la solicitud, usando datos de DB-IP sin conexión; DB-IP no recibe la solicitud. Consulta la sección 9.1 sobre los derechos de privacidad en California.

Publicaciones en redes sociales. Para leer una publicación pública que importas, enviamos una versión limpia de su enlace a un servicio que obtiene publicaciones públicas. Quitamos los parámetros de seguimiento comunes y conservamos solo los parámetros necesarios para identificar la publicación. El enlace de origen que se guarda con tu receta también se limpia de códigos de seguimiento comunes.

Imágenes. Las fotos e imágenes de tus recetas se guardan de forma privada para tu hogar y se eliminan cuando se elimina el hogar. Una foto que tomas para un escaneo se conserva brevemente mientras se lee y se elimina en el plazo de un día si no conservas la receta.

4. Cómo compartimos la información

Good Fork no vende datos personales a cambio de dinero. Solo comunicamos información según se describe en esta política, incluso a empresas y servicios que ayudan a operar Good Fork y a terceros con los que decides interactuar, como tiendas y enlaces de afiliados.

Las siguientes empresas y servicios reciben información cuando es necesario para prestar los Servicios o cuando decides usar sus funciones:

Enlaces de afiliados. Good Fork trabaja con un proveedor de enlaces de afiliados. Algunos enlaces a productos de tiendas pasan por la redirección del proveedor de camino a la tienda. Cuando tocas uno, el proveedor recibe automáticamente la información necesaria para la solicitud web, como tu dirección IP, los datos del navegador o del navegador integrado en la app, los encabezados de idioma, sus propias cookies y el enlace del producto de la tienda. Good Fork le envía al proveedor su clave de afiliado, la página del producto y un identificador de tienda o producto, pero no tu nombre, tu correo electrónico, tu cuenta de Good Fork o el ID de tu hogar, ni tu lista del súper. Good Fork recibe informes agregados por comercio, como clics, ventas y comisiones, y no datos personales a nivel de usuario.

También podemos comunicar información cuando la ley lo exija, para proteger derechos y la seguridad, para investigar abusos o fraudes, o como parte de una fusión, financiación, adquisición o venta de activos.

5. Compartir en el hogar

Puedes invitar a otras personas a tu hogar. Los integrantes ven las recetas compartidas del hogar, los menús de la semana, las listas del súper, las preferencias y los nombres de los integrantes. La persona con la función de Chef también puede ver las direcciones de correo electrónico de los integrantes; cada integrante puede ver su propia dirección de correo electrónico. La persona con la función de Chef controla quién forma parte del hogar y qué función tiene cada integrante. Compartir contenido con un hogar no transfiere la propiedad de ese contenido a los demás integrantes. Si una persona adulta sale del hogar o la quitan de él, el contenido que decidió agregar al hogar compartido puede seguir disponible para el resto del hogar, sin atribución a la cuenta de esa persona, conforme a los controles normales del hogar. Quitar del hogar a alguien con la función de Peque elimina su cuenta de Peque. Si la última persona adulta elimina su cuenta, primero se eliminan las cuentas de Peque, y el hogar se elimina cuando ya no queda nadie en él.

6. Conexiones con tiendas

Si conectas una cuenta de una tienda, como Kroger, Good Fork intercambia los datos necesarios para buscar productos, consultar la disponibilidad y agregar artículos a tu carrito. Las búsquedas de tiendas usan el código postal; las búsquedas de productos usan términos de búsqueda, identificadores de tienda e identificadores de producto; al agregar artículos al carrito se usan códigos de producto y cantidades, con tu autorización de la tienda. Los tokens de acceso y de actualización de Kroger se guardan cifrados. Desconectar o eliminar tu cuenta de Good Fork elimina las copias de los tokens que guarda Good Fork, pero no revoca por separado la autorización que conserva Kroger; esa autorización sigue sujeta a la caducidad y a los controles de cuenta de Kroger. Las imágenes de productos de las tiendas pueden cargarse directamente desde los servidores de imágenes de las tiendas, que reciben tu dirección IP al mostrar la imagen.

7. Conservación

Eliminar tu cuenta. Puedes eliminar tu cuenta en Configuración o pedir que la eliminemos escribiendo a privacy@getgoodfork.com. Eliminamos tu perfil de Good Fork, tu pertenencia al hogar, los tokens de tiendas guardados, el registro de aceptación, los registros de vínculo de verificación de edad, las sesiones y otros registros vinculados a la cuenta; pedimos que se elimine tu registro de cliente en RevenueCat y desconectamos el acceso mediante Iniciar sesión con Apple. Si eras la única persona en tu hogar, el hogar y su contenido se eliminan. En un hogar compartido, el contenido que aportaste puede quedarse sin el vínculo con tu cuenta. Algunos datos de analítica desidentificados o desvinculados, registros de auditoría del personal, registros de proveedores y copias de seguridad pueden conservarse según las reglas de conservación anteriores o el propio plazo de conservación del proveedor. Eliminar tu cuenta de Good Fork no cancela una suscripción; cancélala a través del canal donde la compraste. Eliminar o desconectar Good Fork tampoco revoca necesariamente las autorizaciones que tengan Google, Facebook, Kroger u otros servicios de terceros.

8. Transferencias internacionales de datos

Los Servicios y nuestros proveedores pueden tratar información en Estados Unidos y en otros países. Si usas los Servicios desde el EEE o el Reino Unido, tu información puede transferirse a países que no ofrecen el mismo nivel de protección que el tuyo. Cuando sea necesario, usamos mecanismos de transferencia y garantías lícitos, que pueden incluir las cláusulas contractuales tipo de la Comisión Europea, el UK International Data Transfer Addendum (adenda del Reino Unido sobre transferencias internacionales de datos), decisiones de adecuación u otros mecanismos disponibles conforme a la ley aplicable. Para conocer los detalles, escribe a privacy@getgoodfork.com.

9. Tus derechos de privacidad

Puedes actualizar tu información, administrar tu hogar, desconectar tiendas, cambiar la información sobre alergias y alimentación, desactivar la ubicación en la configuración de tu dispositivo, darte de baja de los correos con un clic y eliminar tu cuenta, todo en la app o desde nuestros correos.

Para hacer una solicitud de privacidad, escribe a privacy@getgoodfork.com con el asunto “Solicitud de privacidad” (“Privacy request”). Verificamos las solicitudes en la medida en que la ley lo permita y respondemos dentro del plazo que esta exija.

9.1 Residentes de California (CCPA / CPRA)

Si la CCPA/CPRA se aplica a Good Fork, las personas residentes en California pueden tener derecho a conocer sus datos personales y acceder a ellos, a eliminarlos y a corregirlos; a optar por no participar en su venta o intercambio; a limitar ciertos usos de los datos personales sensibles; y a no recibir un trato discriminatorio por ejercer esos derechos. Good Fork no vende datos personales a cambio de dinero. El flujo de datos de los enlaces de afiliados se describe en la sección 4. Con independencia de que esas leyes lo exijan, puedes desactivar la analítica del sitio web desde “Configuración de cookies”, en el pie de página del sitio, y respetamos Global Privacy Control para la analítica del sitio web. Las solicitudes desde California nunca usan la configuración de IA que puede entrenar modelos (sección 3). Escribe a privacy@getgoodfork.com con el asunto “Solicitud de privacidad de California” (“California Privacy Request”).

9.2 Residentes del EEE y del Reino Unido (RGPD / RGPD del Reino Unido)

Puedes tener derecho a acceder a tus datos personales, rectificarlos, suprimirlos, limitar su tratamiento y solicitar su portabilidad; a oponerte al tratamiento basado en intereses legítimos; a retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento anterior (en el caso de la información sobre alergias, quitándola de la configuración de tu hogar; en el de la analítica del sitio web, en Configuración de cookies); y a presentar una reclamación ante tu autoridad de control local, como la ICO en el Reino Unido. Escribe a privacy@getgoodfork.com con el asunto “Solicitud de privacidad RGPD” (“GDPR Privacy Request”).

10. Seguridad

Usamos medidas de protección administrativas, técnicas y organizativas adecuadas a la información que tratamos, incluidos los controles de acceso, el cifrado en tránsito, el almacenamiento cifrado de los tokens de tiendas y el almacenamiento privado de las fotos del hogar. Ningún sistema es completamente seguro.

11. Menores

Las cuentas de Good Fork son para personas de 13 años o más. Tu propia cuenta (Chef o Sous Chef) es para personas de 18 años o más; no pedimos una fecha de nacimiento ni la edad exacta. Quienes tienen de 13 a 17 años solo pueden usar Good Fork con la función de Peque, en un hogar en el que la persona con la función de Chef les haya enviado una invitación como Peque o les haya cambiado la función a Peque, y haya confirmado: “Soy su madre, padre o responsable legal, o tengo el permiso de quien lo es, y tiene 13 años o más.” Registramos qué persona con la función de Chef lo confirmó y cuándo. Las cuentas de Peque no reciben mensajes de marketing, quedan excluidas de la analítica de producto y de la analítica del Remix de Good Fork, no reciben solicitudes de acceso a la ubicación y no pueden conectar cuentas de tiendas. Aun así, pueden incluirse en la telemetría seudonimizada de rendimiento y fallos de Expo, que no está etiquetada con un ID de cuenta de Good Fork ni con una función. Nadie menor de 13 años puede tener una cuenta; madres, padres y responsables legales pueden gestionar desde su propia cuenta las recetas “Para peques” y los favoritos de quienes tienen menos edad. Donde una ley exija verificaciones de edad de las tiendas de apps, consulta la sección 1.2. Si crees que alguien menor de 13 años le ha dado datos personales a Good Fork, escribe a privacy@getgoodfork.com y los eliminaremos.

12. Cambios en esta política

Publicaremos cualquier actualización con una nueva fecha de “Última actualización”. Si se trata de un cambio sustancial, te avisaremos en la app o por correo electrónico antes de que entre en vigor, como exige la ley.

13. Contacto

Solicitudes y preguntas sobre privacidad: privacy@getgoodfork.com. Soporte general: hello@getgoodfork.com. Good Fork, LLC es el responsable del tratamiento de los datos personales que se tratan conforme a esta política. Dirección postal: Good Fork, LLC, c/o Registered Agents Inc, 100 N Howard St, Ste R, Spokane, WA 99201, United States.

Si tienes alguna inquietud sobre privacidad, escríbenos primero a privacy@getgoodfork.com para que podamos intentar resolverla. Según dónde vivas, también puedes tener derecho a presentar una reclamación ante una autoridad reguladora de la privacidad. Quienes residen en el EEE pueden presentar una reclamación ante la autoridad de protección de datos de su país de residencia, del país donde trabajan o del país de la presunta infracción. Quienes residen en el Reino Unido pueden presentar una reclamación ante la Information Commissioner’s Office (ICO). Quienes residen en California pueden presentar una reclamación de privacidad aplicable ante la California Privacy Protection Agency (Agencia de Protección de la Privacidad de California). Las personas consumidoras en Estados Unidos también pueden comunicar sus inquietudes a la Federal Trade Commission (Comisión Federal de Comercio) en ReportFraud.ftc.gov.