tucesta

Política de privacidad

Última actualización: 16 de octubre de 2026

tucesta prepara el menú de la semana, las recetas y la lista de la compra de tu hogar. Esta política explica qué datos tratamos, por qué y qué opciones tienes. La versión corta: guardamos solo lo que hace falta para planificar tu semana, no vendemos tus datos, no hay publicidad, y los datos de salud solo con tu permiso explícito.

Quiénes somos

El responsable del tratamiento es Quetzal Tech, S.L. (Sociedad Unipersonal), con domicilio social en Alameda Principal, 24, planta 1ª, puerta 3, 29005 Málaga, España, y dirección de contacto hello@quetzaltech.es. La identificación societaria completa está en el Aviso legal.

No hemos designado Delegado de Protección de Datos porque no estamos obligados a ello. Las cuestiones de protección de datos se dirigen a la dirección anterior y las atiende el administrador de la sociedad.

Qué recopilamos

Datos de cuenta. Tu correo electrónico y, si inicias sesión con Apple o Google, el identificador que esa plataforma nos da para tu cuenta y, la primera vez, tu nombre. Con Apple puedes ocultar tu correo; en ese caso solo vemos la dirección de reenvío que crea Apple.

Tu hogar y tus preferencias. Tu código postal (solo para saber qué precios aplican en tu zona; nunca tu dirección ni tu ubicación), las tiendas en las que compras, cuántas personas comen en casa, tu objetivo, tu presupuesto, lo que no te gusta, las cocinas que prefieres, tu nivel de cocina, los utensilios que tienes y el tiempo que quieres dedicar.

Datos de salud, solo con tu consentimiento. La edad, el sexo, la altura, el peso y el nivel de actividad de las personas del hogar sirven para calcular raciones y un objetivo de calorías seguro. Las alergias, intolerancias y dietas (por ejemplo, sin gluten o sin cerdo) sirven para que nunca te propongamos lo que no puedes o no quieres comer. Son categorías especiales de datos: los datos del cuerpo solo se guardan si activas «Guardar mis datos de salud», y las alergias y dietas solo si las marcas, junto a un aviso que te lo explica. tucesta funciona sin ninguno de ellos, usando las ingestas de referencia de la EFSA.

Lo que haces en Cesta. Tus menús, las comidas que marcas como hechas y cómo las valoras, tus recetas favoritas, los cambios de ingredientes que guardas, tu despensa, tu lista de la compra y las técnicas de cocina que vas aprendiendo.

El escáner. La cámara se usa en tu teléfono solo para leer el código de barras: no enviamos ni guardamos ninguna imagen. Guardamos el código escaneado y la nota del producto, para mostrarte tu historial.

Lo que no recopilamos. No usamos tu ubicación, ni tus contactos, ni identificadores publicitarios. La aplicación no incluye herramientas de analítica ni de publicidad de terceros.

Las personas de tu hogar

Si cocinas para más personas, los datos que indicas sobre ellas (si son adultos o niños, y con consentimiento su edad, sexo, altura y peso) los aportas tú y se usan solo para calcular las raciones de tu hogar. No necesitamos sus nombres. Si son menores, al indicarlos declaras que eres su progenitor o tutor o que cuentas con su autorización.

Cómo los usamos y con qué base jurídica

Para prestarte el servicio: preparar tus menús, tus recetas y tu lista con precios reales, valorar productos y guardar tu progreso. Base jurídica: ejecución del contrato contigo (art. 6.1.b RGPD).

Datos de salud, alergias y dietas: solo para ajustar raciones, calorías y lo que te proponemos. Base jurídica: tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD), que puedes retirar en cualquier momento en la app: en Tú → Hogar, desactivando «Guardar mis datos de salud» (borramos la altura y el peso y el plan vuelve a las ingestas de referencia), y en Tú → Lo que no comes, quitando alergias y dietas.

Para mantener el servicio seguro y operativo: autenticación, prevención de abusos y diagnóstico de errores. Base jurídica: nuestro interés legítimo en operar un servicio seguro (art. 6.1.f RGPD).

Correos: solo los necesarios para el servicio, como el código para iniciar sesión. No enviamos publicidad.

Decisiones automáticas

Un programa de optimización elige tus recetas, raciones y productos a partir de lo que nos indicas. Son propuestas que puedes cambiar en cualquier momento, no decisiones sobre ti: ningún tratamiento automatizado produce efectos jurídicos o similarmente significativos sobre ti en el sentido del art. 22 RGPD. tucesta da información, no consejo médico.

Lo que nunca hacemos

No vendemos tus datos. No los compartimos con supermercados, marcas ni anunciantes. No mostramos publicidad. No usamos tus datos para entrenar modelos de inteligencia artificial: tus datos no se envían a ningún proveedor de IA.

Encargados y transferencias internacionales

Para operar el servicio nos apoyamos en estos encargados. Cada uno recibe solo los datos que necesita para su función:

  • Supabase: base de datos, inicio de sesión y almacenamiento. Unión Europea (París).
  • Vercel: alojamiento de la web y del servicio que calcula tus menús. Las funciones se ejecutan en la Unión Europea (París); las páginas se sirven a través de la red global de Vercel, que es una empresa estadounidense.
  • Resend: envío de los correos con tu código de acceso, desde la Unión Europea (Irlanda). Empresa estadounidense.

Si inicias sesión con Apple o con Google, esas empresas actúan como responsables independientes de tu cuenta con ellas, según sus propias políticas de privacidad; nosotros solo recibimos lo descrito en Datos de cuenta.

Cuando escaneas un producto que no está en nuestro catálogo, nuestro servidor lo busca en Open Food Facts, una base de datos pública de alimentos, enviando solo el código de barras, nunca datos tuyos. Los precios proceden de las tiendas online de cada cadena y los consultamos sin ningún dato tuyo. Las recetas y sus fotografías se elaboraron con ayuda de inteligencia artificial antes de que existiera tu cuenta; ningún dato tuyo interviene en ello.

Cuando un proveedor trata datos fuera de la Unión Europea, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea y, si el proveedor está certificado, en el Marco de Privacidad de Datos UE–EE. UU. Puedes pedirnos las garantías aplicables a cualquiera de ellos en hello@quetzaltech.es.

Seguridad

Cada hogar está aislado a nivel de base de datos, de modo que los datos de una cuenta no pueden leerse desde la sesión de otra. Todas las conexiones van cifradas. Tu sesión se guarda en el almacenamiento seguro de tu teléfono. El acceso a los datos de producción se limita a lo que exige la operación del servicio.

Requerimientos de autoridades públicas

Aplicamos la misma política que en todos los productos de Quetzal Tech, S.L. (Sociedad Unipersonal). Comprobamos la legalidad de cualquier requerimiento antes de entregar nada (exigimos una resolución judicial, un decreto de la fiscalía o una habilitación legal que nombre la obligación), impugnamos los que consideramos ilícitos, entregamos solo los datos concretos que el título ampara y documentamos todos, incluidos los que rechazamos. Cuando la ley nos lo permite, te avisamos.

A 16 de octubre de 2026 no hemos recibido ningún requerimiento, de ninguna autoridad, sobre los datos de ningún usuario de Cesta. Actualizaremos esta página cuando eso cambie.

Tus derechos (RGPD)

Puedes solicitar acceso a tus datos, su rectificación o supresión, una copia portable, limitar u oponerte al tratamiento y retirar cualquier consentimiento. La retirada no afecta al tratamiento ya realizado. Escribe a hello@quetzaltech.es y responderemos en un plazo de 30 días.

También puedes borrar tus datos tú mismo en cualquier momento; consulta Eliminación de datos. Si consideras que hemos tratado tus datos indebidamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país.

Conservación

Conservamos tus datos mientras tu cuenta esté activa. Cuando borras tu cuenta desde la app (Tú → Borrar cuenta), se eliminan en ese momento tu cuenta, tu hogar y todo lo que cuelga de él: personas, preferencias, datos de salud, menús, valoraciones, cambios de ingredientes, despensa, lista e historial del escáner.

Menores

Para crear una cuenta en tucesta hay que ser mayor de edad. No recogemos conscientemente datos de menores salvo lo que una persona adulta indica sobre los niños de su hogar, como se explica arriba. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

Cookies

Este sitio web no usa cookies. La aplicación guarda en tu teléfono tu sesión y una copia de tus menús para que funcione sin conexión; puedes borrarlas cerrando sesión o desinstalando la app.

Cambios en esta política

Cuando cambiamos esta política actualizamos la fecha del encabezado. Si un cambio afecta de forma sustancial a cómo tratamos tus datos, te lo comunicamos en la app o por correo antes de que entre en vigor.

Contacto

Preguntas sobre esta política: hello@quetzaltech.es.