Política de privacidad

Umay es publicado por Koruki Corp (SAS), responsable del tratamiento de datos. Contacto: hello@koruki.fr. Esta página describe qué recopilamos, por qué, quién lo procesa y cómo ejercer tus derechos. Versión del 25 de septiembre de 2026.

Qué recopilamos y por qué

• Tu cuenta: dirección de correo electrónico (inicio de sesión con un enlace o código enviado por correo, o con tu cuenta de Google o Apple), nombre y avatar si los proporcionas. Finalidad: iniciar tu sesión y personalizar la app.
• Tu correo de "Avisarme" (página de inicio, sin necesidad de cuenta): la dirección y la tienda que elegiste (Android o iOS). Finalidad: enviarte un único correo cuando la app esté disponible en esa tienda; la dirección se elimina después.
• Tus preferencias alimentarias: dieta, alergias, alimentos que no te gustan, restricciones, equipo y suplementos. Finalidad: adaptar recetas, sugerencias y respuestas del asistente. Estos datos pueden revelar creencias o información de salud. Se utilizan únicamente para la personalización y nunca se venden ni se comparten con fines publicitarios.
• Tu diario: comidas, peso, actividad, metas y el diario de los niños de tu hogar si decides agregarlos (basta con un nombre o apodo). Finalidad: Seguimiento. Los nombres de los niños en Seguimiento no se envían a los modelos; los nombres de los miembros del hogar que ingreses pueden enviarse cuando el asistente consulte tu perfil.
• Tu contenido: recetas generadas o importadas, colecciones, menús, eventos, votos y valoraciones. Finalidad: tu biblioteca y la comunidad.
• Fotos que envías (refri, plato, etiqueta, menú de restaurante, recibo, platillo a recrear, receta escaneada): se analizan y luego se descartan, nunca son almacenadas por Umay. La única excepción: si decides compartir un producto con Open Food Facts, las fotos de su empaque se publican ahí.
• Tu voz (modo de voz y dictado): se transcribe para entender tu solicitud. Umay no conserva el audio; la transcripción de una conversación por voz se suma a tu historial con la mascota.
• Tu ubicación: solo cuando buscas tiendas o restaurantes cerca de ti, con tu permiso. Finalidad: realizar dicha búsqueda.
• Eventos de uso anonimizables (pantallas abiertas, funciones utilizadas y mediciones de rendimiento) y comentarios enviados mediante el buzón de ideas. Finalidad: mejorar el producto.
• Cookies y almacenamiento local: la cookie de sesión `epicure_session` (inicio de sesión, 90 días), la cookie de idioma `umay_lang` (1 año), la cookie `umay_voter` que recuerda tus votos en una colección compartida (1 año) y el almacenamiento local de tu navegador para ajustes de visualización. Si aceptas la medición de audiencia, Microsoft Clarity también instala sus propias cookies (incluidas `_clck`, hasta por 1 año, y `_clsk`, 1 día) para vincular las páginas de una misma visita. Cero cookies publicitarias.

Tu consentimiento antes de enviar cualquier dato

Antes de tu primera foto, dictado o mensaje al chef o al asistente, la app solicita tu consentimiento para enviar ese contenido a los proveedores de procesamiento automatizado listados abajo. Sin él, no se envía nada y el resto de la app sigue funcionando. La medición de audiencia es una casilla independiente y opcional, desmarcada por defecto: sin ella, Microsoft Clarity no se carga. El modo de voz solicita su propio consentimiento. Para retirar cualquier consentimiento, desactívalo en Perfil > App > Privacidad; también puedes escribir a hello@koruki.fr.

Qué consulta el asistente para responderte

Cuando escribes o hablas con el chef o el asistente, este puede consultar tu perfil (alergias, dieta, disgustos, metas, electrodomésticos, miembros del hogar y sus alergias), el diario de hoy y tu refri, y enviarlos al proveedor que redacta la respuesta. La generación de recetas recibe tu solicitud, tus alergias, tu dieta y tu equipo. Tu dirección de correo electrónico nunca se envía a los modelos.

Quién procesa qué (proveedores de servicios)

Algunos se ubican fuera de la Unión Europea, en particular en los Estados Unidos.

• Hetzner (Alemania): alojamiento de la app y de los datos.
• Requesty: enrutador que transmite el texto, las fotos y el perfil necesarios para cada respuesta hacia los modelos listados a continuación.
• Google Gemini (mediante Requesty): análisis de fotos y, según la función, conversaciones escritas con el chef y el asistente.
• DeepSeek (servido por Fireworks, mediante Requesty): generación de recetas, Describir una comida, remixes, meal prep semanal, lectura de menús de restaurantes y recetas importadas, y, según la función, conversaciones escritas con el chef y el asistente. Recibe tu solicitud y el perfil pertinente.
• Perplexity (mediante Requesty): estimación nutricional para un alimento no localizado, cuando lo solicitas; recibe el nombre del alimento.
• OpenAI (Estados Unidos): conversaciones de voz, transcripción de dictados al asistente, búsqueda semántica de recetas (mediante Requesty) y generación de fotos de platillos. Durante una conversación por voz, se le envían tu voz, su transcripción, tu perfil alimentario (incluidas tus alergias) y tu historial con la mascota; los conserva hasta por 30 días y no los utiliza para entrenar sus modelos. La búsqueda recibe lo que escribes; la generación de fotos recibe la descripción y los ingredientes de la receta.
• Groq: transcripción de dictados en el panel Describir y del audio de videos que importes.
• TypeSafe AI (Estados Unidos): validación de las respuestas del chef de recetas y de las recetas generadas (que una respuesta no sugiera un alimento contrario a tu perfil, que una receta sea coherente, que se reconozca una urgencia). Recibe tu mensaje, la respuesta del chef, la receta y tus restricciones alimentarias (incluidas tus alergias), nunca tu correo ni tu nombre; no conserva nada ni entrena sus modelos con ello.
• Resend: envío de correos electrónicos (inicio de sesión, boletín, aviso de lanzamiento de la app, seguimiento a tus solicitudes, buzón de ideas); recibe tu dirección de correo electrónico y el contenido del mensaje.
• RevenueCat: gestión de suscripciones a Umay Premium; recibe un identificador técnico de tu cuenta y el estado de tu suscripción, nunca tu correo.
• Apple (App Store) y Google (Google Play): pago y renovación de suscripciones; Umay recibe el comprobante de compra, nunca tus datos de pago.
• Google (inicio de sesión): verificación de identidad cuando inicias sesión con Google.
• Apple (inicio de sesión): verificación de identidad cuando inicias sesión con Apple; la dirección que Apple nos comparte puede ser una dirección de retransmisión privada que oculta la tuya. Cuando eliminas tu cuenta, también solicitamos a Apple que revoque el acceso otorgado a Umay.
• Google Places: tiendas y restaurantes cerca de ti; recibe la ubicación que autorices y, en el caso de restaurantes, el platillo que buscaste.
• OpenStreetMap (Nominatim, Overpass) y OpenFreeMap: direcciones ingresadas, tiendas cercanas y teselas de mapas; reciben la ubicación o dirección pertinente, y la dirección IP de tu dispositivo para las teselas del mapa.
• Open Food Facts: consulta de productos por código de barras o nombre; un producto se publica únicamente si decides hacerlo.
• Servicios de notificaciones (Apple, Google, Mozilla): entrega de las notificaciones que hayas activado.
• Microsoft Clarity: medición de audiencia, únicamente si marcaste la casilla; recibe tu navegación dentro de la app (páginas, clics, desplazamientos) y la dirección IP de tu dispositivo.

Cuánto tiempo conservamos los datos

Tus datos se conservan mientras exista tu cuenta. Las sesiones expiran a los 90 días. Los enlaces de inicio de sesión expiran a los 15 minutos. Al eliminar tu cuenta, todo se borra de inmediato (ver más abajo), incluidos los consentimientos; los eventos de uso se anonimizan. Nuestro proveedor de voz conserva los intercambios por voz en sus servidores hasta por 30 días, incluso después de que elimines tu cuenta. Los comprobantes de compra se conservan sin vinculación a tu identidad durante el periodo legal obligatorio.

Tus derechos

El acceso, rectificación, portabilidad y eliminación están disponibles en la sección Perfil de la app.

• Exportar mis datos: descarga un archivo JSON completo con un solo clic.
• Eliminar mi cuenta: elimina de forma inmediata y definitiva tu cuenta, diarios, recetas, colecciones, menús, eventos y hogar. El contenido compartido con otros (como un menú votado o un platillo ofrecido por recomendación) también desaparece de sus cuentas si te pertenecía. Eliminar tu cuenta no cancela una suscripción activa: cancélala en los ajustes de tu tienda de aplicaciones.

Para dudas, para retirar un consentimiento o para solicitudes que no puedan gestionarse en la app, escribe a hello@koruki.fr. También puedes dirigirte a la CNIL (cnil.fr).