Política de Privacidad

Última actualización: 23 de octubre de 2026

Esta Política de Privacidad describe cómo SuperPlan (misuperplan.es) recopila, utiliza y protege los datos personales de sus usuarios, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). No vendemos tus datos personales ni los usamos para publicidad.

1. Responsable del tratamiento

El Servicio está dirigido exclusivamente a personas mayores de 18 años. No se recaban intencionadamente datos de menores de edad.

2. Datos que recopilamos

2.1 Datos proporcionados directamente por el usuario

• Datos de cuenta: nombre, dirección de correo electrónico (directamente o a través de tu cuenta de Google al usar el inicio de sesión social), y la fecha y versión de los Términos y de esta Política que aceptaste al registrarte.
• Datos de perfil y preferencias: código postal y zona (para el cálculo de precios por zona), supermercados elegidos, personas en casa, comidas que planificas y tiempos de preparación, objetivo dietético si eliges uno, alias de chef y tu preferencia de compartir recetas.
• Alergias e intolerancias alimentarias, si decides indicarlas. Son datos relativos a la salud y les dedicamos la sección 3.
• Contenido generado por el usuario: recetas propias (importadas, creadas a mano o adaptadas), planes semanales, listas de la compra, Reserva (ingredientes y raciones cocinadas que tienes en casa), valoraciones de recetas y las funcionalidades de pago en las que indicas interés («Me interesa»).
• Datos de pago: gestionados directamente por Stripe; SuperPlan no almacena números de tarjeta completos.
• Datos de la antigua lista de espera: si te apuntaste a la lista de espera de la landing cuando el acceso era por invitación, conservamos tu email, tu código postal, los supermercados donde sueles comprar y la versión del texto de consentimiento que aceptaste. Desde la apertura de la beta pública ya no se recogen nuevas altas en la lista de espera.

2.2 Datos generados por el uso del Servicio

• Plan y límites de uso: tu plan (Beta, Free o Premium), los contadores de uso del mes (recetas nuevas, cambios de supermercado y un contador técnico de llamadas a los servicios de inteligencia artificial) y, si el equipo de SuperPlan te concede acceso gratuito a un plan, su duración, el motivo interno y quién lo concedió. Los cambios en el plan o los límites de una cuenta quedan anotados en un registro interno de auditoría.
• Datos técnicos de uso (pantallas visitadas y acciones realizadas, como abrir la lista de la compra o elegir un supermercado) mediante Google Analytics 4, únicamente si has dado tu consentimiento en el banner de cookies. Estos eventos no incluyen tus alergias, tu objetivo dietético, el texto de tus recetas ni tu nombre o email.
• Prevención de abusos: para limitar peticiones automatizadas o masivas registramos, durante un periodo breve, contadores de peticiones asociados a tu cuenta o a un valor seudonimizado (hash) de tu dirección IP, nunca la IP en claro.
• Cookies técnicas necesarias para el funcionamiento del inicio de sesión (gestionadas por Clerk) y el almacenamiento local descrito en la sección 10.

3. Alergias, intolerancias y objetivo dietético

Indicar alergias o intolerancias alimentarias es opcional: puedes usar SuperPlan sin hacerlo. Si las indicas, las tratamos como una categoría especial de datos relativos a la salud (art. 9 RGPD) y aplicamos las siguientes garantías:

• Para qué las usamos: únicamente para excluir de tus menús y sugerencias las recetas que contienen esos alérgenos, usar en su lugar las versiones adaptadas cuando existen, generar a petición tuya variantes de una receta sin esos alérgenos y extraer correctamente las recetas que importas.
• Base legal: tu consentimiento explícito (art. 9.2.a RGPD), que prestas al indicarlas voluntariamente en el Servicio con la información de esta Política, aceptada al registrarte. Puedes retirarlo en cualquier momento eliminándolas desde Ajustes → Dieta y alergias, sin que ello afecte al resto del Servicio ni a la licitud del tratamiento anterior.
• Con quién se comparten: se guardan en nuestra base de datos alojada en la Unión Europea (MongoDB Atlas). Cuando importas una receta o pides una variante adaptada, enviamos a Anthropic, junto con el contenido de la receta, tus preferencias alimentarias y alergias, sin tu nombre, email ni ningún otro dato identificativo, para que la extracción o la adaptación las tenga en cuenta. No se comparten con ningún otro tercero.
• Lo que nunca hacemos: no las usamos para publicidad ni para perfiles comerciales, no las enviamos a Google Analytics ni a otros servicios de medición, no se muestran a otros usuarios ni en tus recetas compartidas, y no las vendemos.
• Cuánto tiempo: mientras las mantengas en tu cuenta. Se eliminan al quitarlas en Ajustes o al borrar tu cuenta.

El objetivo dietético (por ejemplo, bajo en hidratos o vegetariano) también es opcional, se usa solo para orientar las sugerencias de menú y recibe el mismo trato: no se envía a servicios de medición ni se muestra a otros usuarios.

4. Finalidades y base legal del tratamiento

• Prestar el Servicio (gestión de cuenta, planificación de menús, cálculo de costes, importación de recetas, Reserva) — base legal: ejecución de un contrato (art. 6.1.b RGPD).
• Tener en cuenta tus alergias e intolerancias — base legal: consentimiento explícito (art. 9.2.a RGPD), ver sección 3.
• Gestionar tu plan y sus límites de uso, incluidos los accesos gratuitos concedidos por el equipo — base legal: ejecución de un contrato (art. 6.1.b RGPD). El registro de auditoría de esos cambios se basa en nuestro interés legítimo en poder justificar qué condiciones tenía cada cuenta (art. 6.1.f RGPD).
• Mostrar tus recetas compartidas a otros usuarios o mediante enlace público, con tu alias de chef, cuando activas esa opción — base legal: ejecución de un contrato (art. 6.1.b RGPD), a petición tuya. Ver sección 5.
• Procesar pagos de la modalidad "SuperPlan Premium", cuando esté activa — base legal: ejecución de un contrato, con Stripe actuando como responsable independiente para la parte de facturación/impuestos.
• Medir el uso de la aplicación con fines de mejora del producto — base legal: consentimiento del usuario (art. 6.1.a RGPD), recabado mediante el banner de cookies.
• Atender consultas de soporte — base legal: interés legítimo en responder a comunicaciones que el propio usuario inicia.
• Enviarte comunicaciones necesarias sobre el Servicio (acceso, avisos de cuenta, cambios relevantes como el fin de la beta) — base legal: ejecución de un contrato (art. 6.1.b RGPD).
• Enviarte, durante la fase beta, encuestas ocasionales de opinión sobre el Servicio — base legal: interés legítimo en mejorar el Servicio (art. 6.1.f RGPD). Las encuestas se responden en Google Forms de forma anónima: no se recoge tu email ni se vinculan las respuestas a tu cuenta. Puedes dejar de recibirlas desde el enlace de cada email o desde Ajustes.
• Actualmente no enviamos newsletter ni comunicaciones comerciales. Si en el futuro lo hacemos, será solo a quien lo haya consentido expresamente, con opción de baja en cada envío.
• Conservar el registro de la antigua lista de espera — base legal: el consentimiento que prestaste en su día (art. 6.1.a RGPD), que puedes retirar desde el enlace de baja de cada email.
• Prevenir abusos (peticiones automatizadas o masivas) mediante límites de peticiones — base legal: interés legítimo en la seguridad del Servicio (art. 6.1.f RGPD).
• Cumplir obligaciones legales (por ejemplo, fiscales) — base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD).

5. Recetas compartidas y contenido público

Tus recetas son privadas salvo que actives «Compartir mis recetas», de forma general o para una receta concreta. Al compartir:

• Otras personas usuarias pueden encontrar tus recetas en «De la comunidad» y copiarlas a su recetario. Aparecen firmadas con tu alias de chef, nunca con tu nombre real ni tu email.
• Si generas el enlace público de una receta, cualquier persona que lo tenga puede verla sin cuenta, y las aplicaciones de mensajería o redes sociales pueden mostrar una vista previa con su título, foto y coste estimado.
• Las recetas compartidas no incluyen tus alergias, tu objetivo dietético ni tus planes.
• Las copias que otras personas hayan guardado les pertenecen: se conservan aunque dejes de compartir la receta o borres tu cuenta, pero sin tu alias ni ninguna atribución a ti.

6. Encargados del tratamiento y transferencias internacionales

Para prestar el Servicio, compartimos determinados datos con los siguientes proveedores, que actúan como encargados del tratamiento (o, en el caso de Stripe para la parte fiscal, como responsables independientes):

Los emails de la antigua lista de espera se almacenan en nuestra base de datos (MongoDB Atlas) y solo se comunican a Resend para enviarte sus correos. No se comparten con proveedores de email marketing.

Cuando existe transferencia de datos fuera del Espacio Económico Europeo, esta se ampara en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo de transferencia válido conforme al Capítulo V del RGPD.

Anthropic y Google Gemini no reciben tu nombre, email ni otros datos identificativos en los procesamientos de inteligencia artificial.

7. Plazo de conservación

• Cuenta, preferencias, alergias y contenido: mientras tu cuenta permanezca activa. Las alergias, además, hasta que las elimines de Ajustes.
• Notificaciones dentro de la aplicación: se eliminan automáticamente a los 30 días.
• Registros técnicos de los límites de uso (qué acciones se habrían limitado durante las pruebas del plan): 14 días.
• Contadores de prevención de abusos, incluido el valor seudonimizado de la IP: se eliminan automáticamente al terminar su ventana de tiempo, como máximo una hora.
• Antigua lista de espera: hasta que te des de baja mediante el enlace incluido en cada correo o solicites su supresión en hola@misuperplan.es.
• Datos de facturación, cuando exista modalidad de pago: los que la normativa fiscal obligue a conservar, por el plazo legal (Stripe conserva los suyos conforme a su propia normativa).

Al borrar tu cuenta (Ajustes → Cuenta → «Borrar mi cuenta y mis datos», o pidiéndolo por email) eliminamos tus ajustes y preferencias (alergias incluidas), tus recetas propias y sus fotos, planes, historial, listas, Reserva, valoraciones, notificaciones, tus «Me interesa» y tu usuario de inicio de sesión en Clerk. Conservamos únicamente:

• Las copias de tus recetas que otras personas guardaron, sin tu atribución (sección 5).
• Los ingredientes que añadiste al catálogo común de ingredientes, que usan todas las personas usuarias y no contienen datos personales.
• La entrada de la antigua lista de espera, si existía, desvinculada de tu cuenta, como registro del consentimiento que prestaste.
• El registro interno de auditoría de cambios de plan y de los avisos de servicio enviados, que identifica tu cuenta solo por un identificador interno (nunca por email), por nuestro interés legítimo en poder acreditar las condiciones y comunicaciones de cada cuenta.

8. Tus derechos

Como usuario, tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos (la mayoría puedes cambiarlos tú mismo en Ajustes).
• Suprimir tus datos ("derecho al olvido"), también desde la propia aplicación como se indica en la sección 7.
• Limitar el tratamiento en determinados supuestos.
• Oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado para trasladarlos a otro proveedor.
• Retirar tu consentimiento en cualquier momento (por ejemplo, desde el banner de cookies o eliminando tus alergias en Ajustes), sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos escribiendo a hola@misuperplan.es. Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado en tránsito, control de acceso a la base de datos, seudonimización de las direcciones IP y el uso de proveedores (Clerk, Stripe, MongoDB Atlas) que cumplen estándares reconocidos de seguridad. Ningún sistema es completamente infalible; en caso de brecha de seguridad que suponga un riesgo para tus derechos, te lo notificaremos conforme a lo exigido por el RGPD.

10. Cookies y almacenamiento local

El uso de cookies se describe en detalle en nuestra Política de Cookies, accesible desde el banner de consentimiento que se muestra en tu primera visita y desde el pie de página del Servicio. En resumen:

• Cookies técnicas (necesarias): utilizadas por Clerk para mantener tu sesión iniciada, y una cookie que guarda tu elección en el banner de cookies. No requieren consentimiento (art. 22.2 LSSI).
• Cookies analíticas (Google Analytics 4): solo se activan si aceptas expresamente la categoría "analítica" en el banner de cookies. Puedes retirar tu consentimiento en cualquier momento desde el propio banner o desde la configuración de tu cuenta.
• Almacenamiento local del navegador: además de las cookies, el Servicio guarda en tu navegador, sin enviarlo a nuestros servidores, si has instalado o pospuesto la instalación de la aplicación y, solo durante la sesión, la campaña o enlace por el que llegaste y la semana que estabas viendo. Puedes borrarlo desde la configuración de tu navegador; no afecta a los datos de tu cuenta.

11. Menores de edad

El Servicio está dirigido exclusivamente a personas mayores de 18 años. Si tenemos conocimiento de que hemos recabado datos de un menor de edad sin la base legal adecuada, procederemos a eliminarlos.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios normativos o en el Servicio. Notificaremos los cambios sustanciales a los usuarios con cuenta activa antes de su entrada en vigor.

13. Contacto

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de tus datos: hola@misuperplan.es