Política de privacidad de Cestia
Última actualización: julio de 2026
En Cestia respetamos tu privacidad. Esta política explica qué datos tratamos, con qué fin y qué derechos tienes,
conforme al Reglamento General de Protección de Datos (RGPD) y la normativa española.
Responsable del tratamiento
José Manuel Gamaza Perea. Contacto: soporte.cestia@gmail.com.
Qué datos tratamos
- Cuenta: tu correo electrónico y contraseña. La autenticación la gestiona Supabase; la
contraseña se guarda cifrada y nosotros no la vemos.
- Preferencias y planes: supermercado, dieta, alergias, presupuesto, utensilios, y los planes
de comidas y listas de la compra que generas y guardas.
- Datos de uso (analítica): eventos como abrir la app o generar un plan, para entender el uso
y mejorar el servicio. Van ligados a tu cuenta si has iniciado sesión.
- Suscripción: el estado de tu suscripción Cestia Plus (gestionado por RevenueCat y la tienda
de apps). No tratamos los datos de tu tarjeta: el pago lo procesa Apple o Google.
- Identificador de publicidad: solo si aceptas anuncios personalizados, y únicamente en el
plan gratuito. Te pedimos consentimiento antes (formulario de Google).
- Datos técnicos: dirección IP y tipo de dispositivo, usados para prevenir abusos y controlar
el coste del servicio.
Con qué fin y base legal
- Prestarte el servicio (generar, guardar y mostrar tus planes): ejecución de un contrato.
- Seguridad y prevención de abuso (límites por IP/cuenta): interés legítimo.
- Anuncios personalizados (solo plan gratis): tu consentimiento, que puedes retirar.
- Gestión de la suscripción: ejecución de un contrato.
No vendemos tus datos.
Terceros que nos dan servicio
- Supabase — autenticación, base de datos y funciones de servidor (UE, Irlanda).
- DeepSeek — genera los planes a partir de tus preferencias (supermercado, dieta,
alergias, presupuesto, utensilios y exclusiones). No le enviamos tu correo ni ningún dato
que te identifique. Es el proveedor de inteligencia artificial que usamos actualmente y
sus servidores están en China.
- Anthropic (Claude) — proveedor de inteligencia artificial alternativo, con la misma
información y las mismas garantías, que podemos usar como respaldo (EE. UU.).
- Sentry — informes de fallos de la app para poder arreglarlos. Recibe datos técnicos
del error (mensaje, modelo de dispositivo, versión de la app) y el identificador de tu cuenta si has
iniciado sesión. No recibe tus planes ni tus preferencias (servidores en la UE, Alemania).
- Brevo — envío de los correos de recuperación de contraseña (UE).
- Google AdMob — anuncios (solo en el plan gratuito y con tu consentimiento).
- RevenueCat y App Store / Google Play — gestión y cobro de la suscripción.
- Pexels — fotos ilustrativas de los platos (no recibe datos tuyos).
Algunos proveedores tratan datos fuera de la Unión Europea —en particular DeepSeek en
China, y Anthropic, AdMob y RevenueCat en Estados Unidos—. Estas
transferencias se amparan en las garantías previstas por el RGPD (cláusulas contractuales tipo). A la
inteligencia artificial solo se le envían tus preferencias de comida, nunca tu correo, tu nombre ni
ningún dato que permita identificarte.
Cuánto tiempo los conservamos
Mientras mantengas tu cuenta. Si la borras, eliminamos de nuestros servidores tus datos asociados
(cuenta, planes, analítica y suscripción).
Las direcciones IP que usamos para los límites anti-abuso se conservan como máximo 30 días
y se borran automáticamente después.
La app guarda además algunos datos en tu propio dispositivo (tus preferencias, el último
plan y las listas marcadas). Esos datos no salen del móvil y desaparecen al desinstalar la app.
Tus derechos
- Supresión: borra tu cuenta y todos tus datos desde Ajustes → Borrar cuenta.
- Acceso, rectificación, oposición, portabilidad y limitación: escríbenos a soporte.cestia@gmail.com.
- Retirar el consentimiento de anuncios en cualquier momento.
- Reclamar ante la Agencia Española de Protección de Datos (AEPD), aepd.es.
Menores
Cestia no está dirigida a menores de 14 años y no recopila conscientemente sus datos.
Cambios
Podemos actualizar esta política; publicaremos aquí la versión vigente con su fecha.
Contacto
Para cualquier duda sobre tus datos: soporte.cestia@gmail.com.