Política de Privacidad
Última actualización: 9 de julio de 2026
Esta Política de Privacidad describe cómo SuperPlan (misuperplan.es) recopila, utiliza y protege los datos personales de sus usuarios, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Titular / razón social: Marina Villanueva Díaz
NIF/CIF: 43156900E
Domicilio: C/ Alqueria Blanca 23, 07010 Palma, España
Correo electrónico de contacto para asuntos de privacidad: hola@misuperplan.es
El Servicio está dirigido exclusivamente a personas mayores de 18 años. No se recaban intencionadamente datos de menores de edad.
2. Datos que recopilamos
2.1 Datos proporcionados directamente por el usuario
- Datos de cuenta: nombre, dirección de correo electrónico (directamente o a través de tu cuenta de Google al usar el inicio de sesión social).
- Datos de perfil y preferencias: código postal (para el cálculo de precios por zona en Mercadona), preferencias alimentarias si las introduces.
- Contenido generado por el usuario: recetas propias, planes semanales, listas de la compra, estado de la despensa.
- Datos de pago: gestionados directamente por Stripe; SuperPlan no almacena números de tarjeta completos.
- Datos de lista de espera: si te registras en el formulario de lista de espera de la landing antes de tener cuenta, recopilamos tu email y la versión del texto de consentimiento que aceptaste, con la finalidad de contactarte cuando el Servicio esté disponible para nuevos usuarios.
2.2 Datos recopilados automáticamente
- Datos técnicos de uso de la aplicación (páginas visitadas dentro del Servicio, acciones realizadas) mediante Google Analytics 4, únicamente si has dado tu consentimiento a través del banner de cookies.
- Cookies técnicas necesarias para el funcionamiento del inicio de sesión (gestionadas por Clerk).
3. Finalidades y base legal del tratamiento
- Prestar el Servicio (gestión de cuenta, planificación de menús, cálculo de costes) — base legal: ejecución de un contrato (art. 6.1.b RGPD).
- Procesar pagos de la modalidad "Semana Ahorro" — base legal: ejecución de un contrato, con Stripe actuando como responsable independiente para la parte de facturación/impuestos.
- Medir el uso de la aplicación con fines de mejora del producto — base legal: consentimiento del usuario (art. 6.1.a RGPD), recabado mediante el banner de cookies.
- Atender consultas de soporte — base legal: interés legítimo en responder a comunicaciones que el propio usuario inicia.
- Enviarte comunicaciones comerciales y newsletter sobre SuperPlan (novedades, recetas, ofertas) a través de Mailchimp — base legal: consentimiento explícito, prestado al suscribirte voluntariamente. Puedes darte de baja en cualquier momento desde el enlace incluido en cada comunicación.
- Gestionar la lista de espera de acceso al Servicio — base legal: consentimiento del usuario (art. 6.1.a RGPD), recabado mediante checkbox específico y no premarcado en el formulario de la landing.
- Cumplir obligaciones legales (por ejemplo, fiscales) — base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD).
4. Encargados del tratamiento y transferencias internacionales
Para prestar el Servicio, compartimos determinados datos con los siguientes proveedores, que actúan como encargados del tratamiento (o, en el caso de Stripe para la parte fiscal, como responsables independientes):
| Proveedor | Finalidad | Ubicación | Transferencia internacional |
|---|---|---|---|
| Clerk | Gestión del registro e inicio de sesión (email, login con Google) | EE. UU. | Sí — Cláusulas Contractuales Tipo (SCCs) |
| MongoDB Atlas | Almacenamiento de la base de datos (cuenta, recetas, planes, despensa) | Unión Europea | No aplica — datos alojados en la UE |
| Vercel | Alojamiento e infraestructura de ejecución de la aplicación | Unión Europea (Frankfurt/Dublín) | No aplica — ejecución en la UE |
| Stripe (Managed Payments) | Procesamiento de pagos; actúa como responsable independiente para la facturación e impuestos | EE. UU. / UE | Sí — Cláusulas Contractuales Tipo (SCCs) |
| Anthropic API | Extracción y estructuración de recetas mediante IA (solo contenido de ingredientes/recetas, sin datos identificativos) | EE. UU. | Sí — Cláusulas Contractuales Tipo (SCCs) |
| Google Gemini API | Generación de imágenes ilustrativas de recetas (solo contenido de ingredientes/recetas) | EE. UU. | Sí — Cláusulas Contractuales Tipo (SCCs) |
| Google Analytics 4 | Medición de uso y comportamiento dentro de la aplicación, sujeta a consentimiento previo | EE. UU. | Consentimiento explícito previo mediante Google Consent Mode v2, con bloqueo por defecto de cookies analíticas hasta aceptación expresa. Aplica tanto en la landing pública como dentro de la aplicación. — EE. UU., Cláusulas Contractuales Tipo (SCCs) |
| Mailchimp | Envío de comunicaciones comerciales y newsletter, únicamente a usuarios que se hayan suscrito voluntariamente | EE. UU. | Sí — Cláusulas Contractuales Tipo (SCCs) |
| Resend (proveedor futuro, aún no activo) | Envío de correos transaccionales (proveedor aún no activo — esta fila se actualizará cuando se integre) | No aplica todavía | |
Los emails registrados en la lista de espera de la landing se almacenan directamente en nuestra base de datos propia (MongoDB Atlas, ver tabla anterior) — no se comparten con proveedores externos de email marketing.
Cuando existe transferencia de datos fuera del Espacio Económico Europeo, esta se ampara en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo de transferencia válido conforme al Capítulo V del RGPD.
Anthropic y Google Gemini reciben, en el contexto de las funcionalidades de inteligencia artificial del Servicio, únicamente contenido relativo a ingredientes y recetas — no reciben tu nombre, email ni otros datos identificativos en dichos procesamientos.
5. Plazo de conservación
Conservamos los datos de tu cuenta mientras esta permanezca activa. Si solicitas la baja, eliminamos o anonimizamos los datos personales en un plazo razonable, salvo que exista obligación legal de conservarlos por más tiempo (por ejemplo, datos de facturación, que Stripe conserva conforme a la normativa fiscal aplicable).
Los emails registrados en la lista de espera se conservan hasta que el usuario se da de baja (si finalmente se registra como usuario) o solicita su eliminación por correo electrónico. Actualmente no existe un mecanismo de baja automática/self-service específico para la lista de espera — la baja se gestiona manualmente a petición, a través del correo de contacto indicado en la sección 11.
6. Tus derechos
Como usuario, tienes derecho a:
- Acceder a tus datos personales.
- Rectificar datos inexactos.
- Suprimir tus datos ("derecho al olvido").
- Limitar el tratamiento en determinados supuestos.
- Oponerte al tratamiento basado en interés legítimo.
- Portabilidad: recibir tus datos en formato estructurado para trasladarlos a otro proveedor.
- Retirar tu consentimiento en cualquier momento (por ejemplo, desde el banner de cookies), sin que ello afecte a la licitud del tratamiento previo.
Puedes ejercer estos derechos escribiendo a hola@misuperplan.es. Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Seguridad de los datos
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado en tránsito, control de acceso a la base de datos, y el uso de proveedores (Clerk, Stripe, MongoDB Atlas) que cumplen estándares reconocidos de seguridad. Ningún sistema es completamente infalible; en caso de brecha de seguridad que suponga un riesgo para tus derechos, te lo notificaremos conforme a lo exigido por el RGPD.
8. Cookies
El uso de cookies se describe en detalle en nuestra Política de Cookies, accesible desde el banner de consentimiento que se muestra en tu primera visita y desde el pie de página del Servicio. En resumen:
- Cookies técnicas (necesarias): utilizadas por Clerk para mantener tu sesión iniciada. No requieren consentimiento (art. 22.2 LSSI).
- Cookies analíticas (Google Analytics 4): solo se activan si aceptas expresamente la categoría "analítica" en el banner de cookies. Puedes retirar tu consentimiento en cualquier momento desde el propio banner o desde la configuración de tu cuenta.
9. Menores de edad
El Servicio está dirigido exclusivamente a personas mayores de 18 años. Si tenemos conocimiento de que hemos recabado datos de un menor de edad sin la base legal adecuada, procederemos a eliminarlos.
10. Cambios en esta Política
Podemos actualizar esta Política de Privacidad para reflejar cambios normativos o en el Servicio (por ejemplo, la incorporación de Resend para comunicaciones transaccionales, o nuevos supermercados/proveedores). Notificaremos los cambios sustanciales a los usuarios con cuenta activa antes de su entrada en vigor.
11. Contacto
Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de tus datos: hola@misuperplan.es