Protección de datos

Nota: Esta traducción se facilita únicamente a efectos informativos. La versión en alemán de esta política de privacidad es la única que tiene validez legal.

Última actualización: 2026-11-03

Esta política de privacidad se aplica al tratamiento de datos personales por parte de Joyride GmbH en el marco de la aplicación y de la oferta de internet en https://www.mealbuddy.com (conjuntamente, los «Servicios»).

De conformidad con el artículo 4, apartado 1, del RGPD, se entiende por datos personales toda información sobre una persona física identificada o identificable.

A continuación, de conformidad con los artículos 13 y 14 del RGPD, le informamos sobre qué datos personales tratamos cuando utiliza nuestros Servicios, sobre qué base jurídica se realiza dicho tratamiento, a quién transferimos sus datos y qué derechos le asisten. Dado que el tratamiento en la web y en la aplicación puede diferir, las respectivas actividades de tratamiento se presentan en secciones separadas.

Responsable del tratamiento

El responsable del tratamiento de los datos en el sentido del RGPD es:

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Alemania Correo electrónico: privacy@mealbuddy.com

Delegado de protección de datos

Para cualquier consulta relacionada con la protección de datos, puede ponerse en contacto con nuestro delegado de protección de datos en:

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf Correo electrónico: f.klytta@wecomply.de

Autoridad de control

La autoridad de control de protección de datos competente para Joyride GmbH es el Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, con la que se puede contactar en https://www.baden-wuerttemberg.datenschutz.de/ y por correo electrónico en poststelle@lfdi.bwl.de.

De conformidad con el artículo 77 del RGPD, tiene derecho a presentar una reclamación ante esta u otra autoridad de control si considera que el tratamiento de sus datos personales infringe el RGPD.

Tratamiento a través de nuestra oferta de internet (Web)

Las siguientes actividades de tratamiento se refieren al uso de nuestra oferta de internet. En cada caso se describen la finalidad, la base jurídica y las categorías de datos. Los destinatarios y el plazo de conservación se detallan en las secciones «Destinatarios en la Web» y en la sección «Plazo de conservación».

Contacto a través del sitio web

Finalidad: Tramitación de consultas a través del formulario de contacto del sitio web o por correo electrónico.
Base jurídica: Art. 6, apartado 1, letra f, del RGPD (intereses legítimos)
Categorías de datos: Dirección IP, dirección de correo electrónico, fecha y duración del acceso, nombre, contenido del mensaje (contacto del sitio web)

Destinatarios en la Web

En el marco de nuestra oferta de internet, solo transferimos sus datos personales a destinatarios cuidadosamente seleccionados, siempre que sea necesario para los fines mencionados o que usted haya dado su consentimiento. En la medida en que recurramos a proveedores de servicios externos que traten datos por cuenta nuestra, hemos suscrito con ellos contratos de encargo de tratamiento de conformidad con el artículo 28 del RGPD.

Transferencia de datos a terceros países (Web)

En caso de que, en el marco de nuestra oferta de internet, transfiramos datos personales a países fuera del ámbito de aplicación del RGPD («terceros países»), dicha transferencia se realizará sobre la base de los artículos 44 y siguientes del RGPD. A falta de una decisión de adecuación de la Comisión Europea, garantizamos el nivel de protección de datos mediante garantías adecuadas de conformidad con el artículo 46 del RGPD, en particular mediante cláusulas contractuales tipo (CCT).

Tratamiento en nuestra aplicación

Las siguientes actividades de tratamiento se refieren al uso de nuestra aplicación. En cada caso se describen la finalidad, la base jurídica y las categorías de datos. Los destinatarios y el plazo de conservación se detallan en las secciones «Destinatarios en la aplicación» y en la sección «Plazo de conservación».

Informes de errores

Finalidad: Mejora del producto mediante el análisis de fallos
Base jurídica: Art. 6, apartado 1, letra a, del RGPD (consentimiento)
Categorías de datos: Datos de fallos (Sentry)

Apple Send Consumption Information API

Finalidad: Transmitir información de consumo sobre una compra integrada en la aplicación a la App Store tras recibir una notificación de solicitud de consumo (por ejemplo, para decidir sobre reembolsos).
Base jurídica: Art. 6, apartado 1, letra a, del RGPD (consentimiento)
Categorías de datos: Productos adquiridos en compras integradas en la aplicación

Buddy (asistente de cocina con IA)

Finalidad: Responder a tus preguntas sobre cocina, recetas y compras en el chat de texto o voz con Buddy, un asistente de IA. Buddy puede, si lo deseas, crear y editar tus recetas y listas, y recuerda lo que le cuentas sobre tu hogar y tus hábitos de cocina para adaptar sus respuestas.
Base jurídica: Art. 6, apartado 1, letra b, del RGPD (contrato)
Categorías especiales de datos personales (Art. 9 del RGPD): Contenido de las recetas (ingredientes, fotos, preparación), perfil nutricional (puede revelar el estado de salud o creencias religiosas)
Base jurídica para el tratamiento de categorías especiales: Art. 9, apartado 2, letra a, del RGPD: consentimiento explícito
Categorías de datos: Nombre de pila, contenido del mensaje (chat / soporte), género, edad / grupo de edad, contenido de las recetas (ingredientes, fotos, preparación), perfil nutricional (puede revelar el estado de salud o creencias religiosas)

Almacenamiento de datos para informes, supervisión y diagnóstico de errores

Finalidad: Análisis interno y medición del rendimiento
Base jurídica: Art. 6, apartado 1, letra f, del RGPD (intereses legítimos)
Categorías de datos: Datos de sesión, datos de perfil e interacciones del usuario (agregados para la elaboración de informes)

Gestión del consentimiento (Usercentrics CMP)

Finalidad: Recogida, almacenamiento y documentación de las decisiones de consentimiento de los usuarios finales como prueba del consentimiento a través de la plataforma de gestión de consentimiento Usercentrics.
Base jurídica: Art. 6, apartado 1, letra c, del RGPD (obligación legal)
Categorías de datos: Dirección IP, decisiones/preferencias de consentimiento, ID de consentimiento (identificador único), metadatos del consentimiento (marca de tiempo, versión de la política, idioma)

Análisis dentro de la aplicación (In-App-Analytics)

Finalidad: Medición de las interacciones del usuario dentro de la aplicación (por ejemplo, pasos en el embudo de registro, clics en botones/pestañas) para el análisis del producto
Base jurídica: Art. 6, apartado 1, letra a, del RGPD (consentimiento)
Categorías de datos: Interacciones del usuario (registro, fecha del primer mensaje, fecha de la primera coincidencia, compra)

Valoración y comentarios dentro de la aplicación

Finalidad: Recogida de una valoración (1–5) y comentarios opcionales de texto libre por cada función de la aplicación a través del diálogo de valoración integrado para la mejora del producto; los empleados revisan los comentarios en el panel de administración. El diálogo nativo de valoración de la tienda se ejecuta directamente entre el usuario y Apple/Google.
Base jurídica: Art. 6, apartado 1, letra f, del RGPD (intereses legítimos)
Categorías de datos: Valoración y comentarios dentro de la aplicación (valoración, texto libre)

Compras integradas en la aplicación

Finalidad: Activación de funciones adicionales de pago
Base jurídica: Art. 6, apartado 1, letra b, del RGPD (contrato)
Categorías de datos: Dirección IP, datos del dispositivo (modelo, sistema operativo, ID del dispositivo), ID de publicidad, productos adquiridos en compras integradas en la aplicación

Medición de campañas (Google Analytics)

Finalidad: Medición del rendimiento publicitario
Base jurídica: Art. 6, apartado 1, letra a, del RGPD (consentimiento)
Elaboración de perfiles: En este tratamiento se lleva a cabo una elaboración de perfiles en el sentido del artículo 4, apartado 4, del RGPD. Sirve exclusivamente para la finalidad arriba indicada.
Categorías de datos: Dirección IP, datos del dispositivo (modelo, sistema operativo, ID del dispositivo), interacciones del usuario (registro, fecha del primer mensaje, fecha de la primera coincidencia, compra), ID de publicidad, productos adquiridos en compras integradas en la aplicación

Medición de campañas (Singular)

Finalidad: Medición del rendimiento publicitario y atribución.
Base jurídica: Art. 6, apartado 1, letra a, del RGPD (consentimiento)
Elaboración de perfiles: En este tratamiento se lleva a cabo una elaboración de perfiles en el sentido del artículo 4, apartado 4, del RGPD. Sirve exclusivamente para la finalidad arriba indicada.
Categorías de datos: Dirección IP, datos del dispositivo (modelo, sistema operativo, ID del dispositivo), interacciones del usuario (registro, fecha del primer mensaje, fecha de la primera coincidencia, compra), ID de publicidad, género, edad / grupo de edad

Perfil de usuario y personalización del onboarding

Finalidad: Recogida durante el proceso de registro (onboarding) y almacenamiento del género, la fecha de nacimiento y el perfil nutricional del usuario para personalizar la aplicación y adaptar las sugerencias de recetas.
Base jurídica: Art. 6, apartado 1, letra b, del RGPD (contrato)
Categorías especiales de datos personales (Art. 9 del RGPD): Perfil nutricional (puede revelar el estado de salud o creencias religiosas)
Base jurídica para el tratamiento de categorías especiales: Art. 9, apartado 2, letra a, del RGPD: consentimiento explícito
Categorías de datos: Fecha de nacimiento, género, perfil nutricional (puede revelar el estado de salud o creencias religiosas)

Notificaciones push

Finalidad: Envío de notificaciones funcionales/transaccionales relativas a las funciones de la aplicación. Se pueden desactivar para cada canal dentro de la aplicación.
Base jurídica: Art. 6, apartado 1, letra f, del RGPD (intereses legítimos)
Categorías de datos: Datos del dispositivo (modelo, sistema operativo, ID del dispositivo), token push / registro del dispositivo

Gestión de recetas y organizador de recetas con IA

Finalidad: Puedes crear, importar (a través de URL, fotos o compartidas desde otras aplicaciones como redes sociales en la aplicación) y organizar recetas, así como generar listas de la compra, también mediante entrada de voz. Un asistente de recetas con IA convierte los textos de las recetas, las fotos de alimentos y los artículos de compra hablados en recetas estructuradas y entradas de listas. Las listas de compras y de recetas se pueden compartir con otros usuarios a través de un enlace de invitación; los miembros verán los nombres de pantalla de los demás.
Base jurídica: Art. 6, apartado 1, letra b, del RGPD (contrato)
Categorías especiales de datos personales (Art. 9 del RGPD): Contenido de las recetas (ingredientes, fotos, preparación)
Base jurídica para el tratamiento de categorías especiales: Art. 9, apartado 2, letra a, del RGPD: consentimiento explícito
Categorías de datos: Nombre de pila, contenido de las recetas (ingredientes, fotos, preparación)

Datos de sesión y de versión

Finalidad: Gestión segura de sesiones e inicios de sesión, así como almacenamiento del sistema operativo, plataforma y versión de la aplicación para garantizar que la aplicación funcione de manera fiable y siga siendo compatible con las actualizaciones y entre diferentes dispositivos.
Base jurídica: Art. 6, apartado 1, letra f, del RGPD (intereses legítimos)
Categorías de datos: Dirección IP, datos del dispositivo (modelo, sistema operativo, ID del dispositivo)

Almacenamiento de datos de autenticación

Finalidad: Inicio de sesión en la aplicación
Base jurídica: Art. 6, apartado 1, letra b, del RGPD (contrato)
Categorías de datos: ID de cuenta al iniciar sesión a través de Apple / Google

Destinatarios en la aplicación

En el marco de nuestra aplicación, solo transferimos sus datos personales a destinatarios cuidadosamente seleccionados, siempre que sea necesario para los fines mencionados o que usted haya dado su consentimiento. En la medida en que recurramos a proveedores de servicios externos que traten datos por cuenta nuestra, hemos suscrito con ellos contratos de encargo de tratamiento de conformidad con el artículo 28 del RGPD.

Transferimos datos a los siguientes destinatarios o categorías de destinatarios:

Adapty (Estados Unidos)
Apple (Estados Unidos)
Firebase (Irlanda)
Google Ads (Irlanda)
Google Analytics (Irlanda)
Google Cloud BigQuery (Irlanda)
Google Cloud Gemini (Irlanda)
Singular (Estados Unidos)
Usercentrics (Alemania)
Zurkuhl (Alemania)

Transferencia de datos a terceros países (Aplicación)

En caso de que, en el marco de nuestra aplicación, transfiramos datos personales a países fuera del ámbito de aplicación del RGPD («terceros países»), dicha transferencia se realizará sobre la base de los artículos 44 y siguientes del RGPD. A falta de una decisión de adecuación de la Comisión Europea, garantizamos el nivel de protección de datos mediante garantías adecuadas de conformidad con el artículo 46 del RGPD, en particular mediante cláusulas contractuales tipo (CCT).

Se aplican las siguientes garantías:

Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework)
Cláusulas contractuales tipo (CCT)

Permisos de la aplicación

Para determinadas funciones de nuestra aplicación, es necesario otorgar a la aplicación ciertos permisos del dispositivo. Si no concede un permiso, no podrá utilizar la función correspondiente.

Cámara: captura de fotos de comida para la estimación de calorías.
Fototeca: análisis de imágenes de comida existentes para determinar información nutricional.
Notificaciones: envío de avisos funcionales.
Seguimiento (App Tracking Transparency): exclusivamente para medir a través de qué campaña ha encontrado la aplicación.

Base jurídica: Para los tratamientos necesarios para el funcionamiento, el artículo 6, apartado 1, letra b, del RGPD (contrato); para el posterior acceso o almacenamiento de información en su dispositivo terminal, el artículo 25, apartado 2, número 2 de la TDDDG. El permiso de seguimiento se basa en su consentimiento (artículo 6, apartado 1, letra a, del RGPD).

Puede otorgar y revocar los permisos en cualquier momento en los ajustes de su dispositivo.

Plazo de conservación

Solo conservamos sus datos personales durante el tiempo necesario para lograr la finalidad del tratamiento correspondiente. Posteriormente, los datos se suprimirán, a menos que sigamos necesitándolos para cumplir con obligaciones legales de conservación (en particular, de carácter mercantil y fiscal) o para la formulación, el ejercicio o la defensa de reclamaciones. El plazo de conservación concreto se determina de acuerdo con estos criterios, así como con la base jurídica del tratamiento correspondiente; los datos que tratamos sobre la base de su consentimiento se suprimirán tras la revocación de este, a menos que exista otra base jurídica.

Sus derechos

Le asisten los siguientes derechos frente a nosotros en relación con los datos personales que le conciernen:

Acceso (Art. 15 del RGPD)
Rectificación (Art. 16 del RGPD)
Supresión (Art. 17 del RGPD)
Limitación del tratamiento (Art. 18 del RGPD)
Portabilidad de los datos (Art. 20 del RGPD)
Oposición al tratamiento (Art. 21 del RGPD), en particular cuando el tratamiento se realice con fines de mercadotecnia directa
Revocación del consentimiento otorgado con efecto para el futuro (Art. 7, apartado 3, del RGPD)
Reclamación ante una autoridad de control (Art. 77 del RGPD)

Para ejercer sus derechos, póngase en contacto con nosotros a través de privacy@mealbuddy.com o con nuestro delegado de protección de datos en f.klytta@wecomply.de.

Obligación de facilitar datos

En la medida en que le solicitemos que nos facilite datos personales, esto vendrá exigido por ley o por contrato, o bien será necesario para la celebración del contrato. Sin estos datos, por regla general, no será posible utilizar las funciones correspondientes de nuestros Servicios.

Elaboración de perfiles y decisiones automatizadas

No se llevan a cabo decisiones automatizadas en el sentido del artículo 22 del RGPD que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.

La elaboración de perfiles en el sentido del artículo 4, apartado 4, del RGPD se realiza para los fines indicados en las secciones de tratamiento anteriores, en particular para mostrar contenidos y publicidad adaptados a sus necesidades. Tiene derecho a oponerse a este tratamiento en cualquier momento de conformidad con el artículo 21 del RGPD.

Modificaciones de esta política de privacidad

Nos reservamos el derecho a modificar esta política de privacidad en la medida en que sea necesario debido a un cambio en la situación legal, en la jurisprudencia o a una modificación de nuestros Servicios. Siempre encontrará la versión actual en https://www.mealbuddy.com/privacy.

Contacto

Para consultas sobre la protección de datos y el tratamiento de sus datos personales, puede ponerse en contacto con nosotros en privacy@mealbuddy.com. Dirija las consultas generales a help@mealbuddy.com.