Política de privacidad

Fecha de entrada en vigor: 28 de abril de 2026
Última actualización: 28 de abril de 2026

Esta traducción se ofrece a título informativo. En caso de discrepancia, prevalece la versión en inglés.

Esta Política de privacidad explica cómo KOLM Michał Kołnierzak ("Cookonut", "nosotros", "nos", "nuestro") recopila, utiliza, comparte y protege los datos personales de los usuarios de la aplicación móvil Cookonut y del sitio web cookonut.com (en conjunto, el "Servicio").

Esta Política también regula el uso de cookies y tecnologías similares en el sitio web. La aplicación móvil, por lo general, no utiliza cookies de navegador, pero puede utilizar otras tecnologías de almacenamiento local, identificadores de aplicación, tokens de notificaciones push y permisos del sistema que se describen a continuación.

Cookonut se ofrece a usuarios de varios países. Esta Política se ha elaborado teniendo en cuenta las leyes de protección de datos aplicables a nuestra actividad, en particular las leyes del Espacio Económico Europeo, el Reino Unido, Brasil y, cuando corresponda, determinadas leyes de privacidad estatales de los Estados Unidos y otras normativas locales de privacidad.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

KOLM Michał Kołnierzak
ul. Milenijna 43/2
03-130 Warsaw, Poland
NIF/IVA: PL5361929091
Correo electrónico: [email protected]

Si tiene cualquier consulta sobre privacidad, puede ponerse en contacto con nosotros en: [email protected].

2. Qué datos recopilamos

Podemos tratar las siguientes categorías de datos:

2.1. Datos de la cuenta

dirección de correo electrónico,
contraseña — si se registra con correo electrónico y contraseña; la contraseña se almacena únicamente de forma protegida por el proveedor de autenticación y no se nos divulga en texto claro,
nombre, apellidos o nombre de usuario — si usted los facilita o si los recibimos de un proveedor de inicio de sesión con su consentimiento,
identificador interno de usuario,
información sobre el método de inicio de sesión, como Apple, Google o correo electrónico y contraseña.

2.2. Datos de configuración inicial y ajustes

Podemos tratar datos opcionales utilizados para personalizar la aplicación, como:

idioma y país,
sistema de medidas, unidades de temperatura, separador decimal y formato de visualización de fracciones,
fuentes de las que obtiene recetas con mayor frecuencia,
frecuencia con la que cocina,
objetivos culinarios,
preferencias dietéticas o culinarias, como vegetariana, vegana, sin gluten, sin lácteos, alta en proteínas, baja en carbohidratos o pescetariana.

Estos datos son opcionales y se utilizan únicamente para personalizar Cookonut. No recopilamos información sobre alergias, enfermedades ni diagnósticos médicos durante la configuración inicial.

2.3. Contenido que usted guarda

Podemos tratar el contenido que usted crea, guarda o importa en Cookonut, incluidos:

recetas,
ingredientes, pasos de preparación, notas, etiquetas y comentarios,
fotografías,
colecciones de recetas y libros de cocina,
planes de comidas,
listas de la compra,
valoraciones y ediciones de recetas.

2.4. Datos de importación de recetas

Según el método de importación que elija, podemos tratar:

enlaces y URL, así como el contenido de las páginas web referenciadas,
texto pegado manualmente,
imágenes y fotografías enviadas para OCR o reconocimiento del contenido de la receta,
grabaciones de audio enviadas para su transcripción,
metadatos y contenido de materiales públicos de redes sociales, si nos facilita un enlace a una publicación o vídeo.

Si los materiales que envía contienen datos personales, los tratamos únicamente en la medida necesaria para realizar la función solicitada.

2.5. Datos de suscripción y de pago

Si utiliza una versión de pago de Cookonut, podemos recibir datos relacionados con la suscripción, tales como:

identificador del producto o del plan,
estado de la suscripción,
fechas de inicio, renovación, vencimiento o cancelación,
información sobre el período de prueba,
moneda e importe de la transacción — cuando los facilite el proveedor de la suscripción,
identificadores técnicos relacionados con la compra.

No recibimos ni almacenamos los datos completos de la tarjeta de pago.

2.6. Datos técnicos y de diagnóstico

También podemos tratar:

identificador del dispositivo,
identificador de la instancia de la aplicación,
token de notificaciones push,
plataforma, sistema operativo y versión de la aplicación,
registros técnicos,
informes de errores, fallos y diagnóstico,
datos de seguridad,
dirección IP y datos del navegador — en relación con el sitio web,
información sobre consentimientos, ajustes de privacidad y opciones relativas a las cookies y las tecnologías publicitarias en el sitio web.

Algunos de estos datos pueden vincularse a su cuenta cuando sea necesario para el funcionamiento de la aplicación, la seguridad, el soporte o el diagnóstico.

2.7. Datos de comentarios y atención al cliente

Cuando nos envía comentarios o solicita ayuda, podemos tratar el contenido que usted remite, incluido:

respuestas de valoración y cualquier texto de comentario opcional enviado a través del aviso de valoración dentro de la aplicación,
solicitudes de funciones, incluido el título, la descripción y cualquier metadato relacionado que decida facilitar,
informes de errores, incluida la descripción del problema, una captura de pantalla opcional que adjunte y un contexto técnico limitado relacionado con la acción que estaba realizando (por ejemplo, el tipo de importación que intentó),
mensajes de soporte que nos envíe por correo electrónico y cualquier archivo adjunto que decida incluir.

Estos datos se vinculan a su cuenta para que podamos darle seguimiento, evitar informes duplicados y mejorar las funciones correspondientes.

2.8. Analítica de uso dentro de la aplicación

Para comprender cómo interactúan los usuarios con los flujos clave de la aplicación —en particular la suscripción y la configuración inicial— registramos datos de eventos como:

eventos del ciclo de vida del muro de pago (visualización, descarte, selección de plan, inicio de la compra, finalización, cancelación o fallo),
eventos de visualización de las pantallas de configuración inicial,
intentos de restauración de la suscripción y sus resultados,
elección de un plan gratuito frente a uno de pago.

Cada evento se enriquece con una pequeña cantidad de contexto, como su versión de la aplicación, código de idioma y país, y se vincula al identificador de su cuenta. Estos eventos se almacenan en nuestra propia infraestructura de backend y no se comparten con redes publicitarias de terceros ni con intermediarios de datos.

3. Por qué y sobre qué base tratamos los datos

Tratamos los datos con los siguientes fines:

3.1. Prestación del Servicio

Para crear y mantener su cuenta, sincronizar sus datos, importar, guardar, organizar y editar recetas, crear planes de comidas y listas de la compra, y personalizar la aplicación.

Base jurídica (RGPD): ejecución de un contrato o medidas adoptadas a petición suya antes de celebrar un contrato.

3.2. Inicio de sesión y seguridad de la cuenta

Para autenticar a los usuarios, proteger las cuentas, restablecer contraseñas y prevenir el abuso, el fraude y el acceso no autorizado.

Base jurídica (RGPD): ejecución de un contrato y nuestro interés legítimo en garantizar la seguridad del Servicio.

3.3. Comunicaciones de servicio y transaccionales

Para enviar comunicaciones relacionadas con su uso del Servicio, como la confirmación de registro, el restablecimiento de contraseña, la confirmación de cambio de correo electrónico, la confirmación de eliminación de la cuenta, mensajes sobre suscripciones o pagos y avisos importantes relacionados con el servicio.

Base jurídica (RGPD): ejecución de un contrato y, cuando sea necesario, nuestro interés legítimo en prestar un soporte adecuado a los usuarios y mantener la seguridad del servicio.

3.4. Marketing por correo electrónico y comunicaciones promocionales

Podemos enviarle mensajes sobre la configuración inicial, nuevas funciones, consejos sobre el producto, ofertas promocionales o campañas de recuperación tras la cancelación o el vencimiento de la suscripción.

Enviamos dichos mensajes:

sobre la base de su consentimiento, cuando así se requiera, o
cuando lo permita la legislación aplicable — sobre la base del soft opt-in o de una base jurídica similar para comunicaciones sobre nuestros propios servicios similares, siempre que pueda darse de baja fácilmente tanto en el momento de la recopilación de sus datos como en cada mensaje posterior.

Puede darse de baja en cualquier momento utilizando el enlace de cancelación de suscripción del correo electrónico o poniéndose en contacto con nosotros en [email protected].

3.5. Notificaciones push

Podemos enviar notificaciones push relacionadas con el funcionamiento de la aplicación, incluidas funciones activadas por el usuario, recordatorios vinculados al uso de la aplicación, el estado de la suscripción y actualizaciones importantes del servicio.

Las notificaciones push requieren los permisos del sistema adecuados concedidos en su dispositivo. Puede desactivarlas en cualquier momento en los ajustes de su dispositivo.

Cuando una notificación tenga carácter publicitario o promocional, nos basamos en el consentimiento correspondiente o en otra base permitida por la legislación aplicable.

3.6. Analítica del sitio web

En cookonut.com, podemos utilizar herramientas de analítica como Google Analytics 4 para comprender cómo interactúan los usuarios con el sitio web y cómo podemos mejorarlo.

Cuando dichas herramientas requieran consentimiento, las utilizamos únicamente tras obtenerlo.

Base jurídica (RGPD): consentimiento.

3.7. Publicidad y remarketing del sitio web

En el sitio web, podemos utilizar herramientas de publicidad y remarketing como Meta Pixel y Google Ads para medir el rendimiento de las campañas, crear audiencias y mostrar anuncios adaptados a la actividad previa del usuario en el sitio web.

Utilizamos dichas herramientas únicamente cuando lo permite la ley y —cuando se requiera— tras obtener el consentimiento adecuado del usuario.

Base jurídica (RGPD): consentimiento.

3.8. Contabilidad, fiscalidad y cumplimiento normativo

Para cumplir con las obligaciones contables, de teneduría de libros y fiscales.

Base jurídica (RGPD): obligación legal y, cuando sea necesario, ejecución de un contrato.

3.9. Seguridad, reclamaciones y cumplimiento legal

Para proteger el Servicio frente al abuso, garantizar la integridad y la seguridad de nuestros sistemas, formular, ejercer o defender reclamaciones jurídicas, y responder a requerimientos lícitos de las autoridades públicas.

Base jurídica (RGPD): interés legítimo y obligación legal, cuando corresponda.

3.10. Analítica de producto dentro de la aplicación

Utilizamos los datos de eventos dentro de la aplicación descritos en la Sección 2.8 para:

medir la conversión y la usabilidad de los flujos del muro de pago y de la configuración inicial,
identificar puntos de fricción y mejorar la experiencia del usuario,
planificar, priorizar y evaluar nuevas funciones y cambios en el producto,
gestionar y dar seguimiento a los comentarios, solicitudes de funciones e informes de errores descritos en la Sección 2.7.

Esta analítica es interna de Cookonut y se trata utilizando nuestra propia infraestructura de backend. No compartimos estos datos de eventos con redes publicitarias de terceros, intermediarios de datos u otras partes con fines de marketing o de medición.

Base jurídica (RGPD): interés legítimo en mejorar el Servicio, medir la eficacia del producto y prestar soporte a los usuarios.

4. Preferencias dietéticas y categorías especiales de datos

Tratamos las preferencias dietéticas facilitadas en Cookonut como ajustes opcionales de personalización culinaria, y no como información médica recopilada para fines de diagnóstico, tratamiento o elaboración de perfiles de salud.

No le solicitamos durante la configuración inicial que facilite alergias, enfermedades, diagnósticos, información médica, creencias religiosas u otros datos de categorías especiales en el sentido de las leyes de protección de datos.

Le rogamos que no incluya información de salud u otros datos personales sensibles en el contenido guardado en Cookonut, salvo que decida conscientemente hacerlo y lo considere necesario.

5. Menores

Cookonut no está dirigido a menores de 13 años.

Si su legislación local exige una edad superior para el uso independiente del Servicio o para la prestación de un consentimiento válido al tratamiento de datos, Cookonut solo podrá utilizarse una vez alcanzada dicha edad o —cuando lo permita la ley— con el consentimiento de un progenitor o tutor legal.

No recopilamos a sabiendas datos personales de menores en contravención de la legislación aplicable. Si tenemos conocimiento de que los datos de un menor se recopilaron sin una base jurídica válida, adoptaremos medidas para eliminarlos.

6. Con quién compartimos los datos

Utilizamos proveedores de servicios de terceros que nos ayudan a operar y mejorar Cookonut. Compartimos datos con ellos únicamente en la medida necesaria para proporcionar funciones concretas.

Las principales categorías de destinatarios y proveedores incluyen:

Supabase Inc. — infraestructura de backend, base de datos, autenticación, almacenamiento de archivos y funciones de servidor,
RevenueCat, Inc. — gestión y sincronización de suscripciones,
Apple — inicio de sesión con Apple ID, distribución de la aplicación, pagos de la App Store y notificaciones push de Apple,
Google — inicio de sesión con Google, distribución de la aplicación a través de Google Play, notificaciones push de Android, API de YouTube, Google Analytics 4 en el sitio web, y Google Ads y remarketing en el sitio web cuando se haya obtenido el consentimiento adecuado,
Brevo SAS — entrega de correos electrónicos y gestión de las comunicaciones por correo electrónico,
Cloudflare, Inc. — alojamiento del sitio web, CDN, seguridad y prevención del abuso,
Meta Platforms — Instagram y Facebook oEmbed / Graph API para importar contenido público de Instagram e insertar contenido público de Facebook, y Meta Pixel en el sitio web cuando se haya obtenido el consentimiento adecuado,
Proveedores de IA y de procesamiento de contenido — únicamente según se describe en la Sección 7.

También podemos divulgar datos a proveedores de servicios jurídicos, contables, de auditoría o de asesoría, a autoridades públicas cuando estemos legalmente obligados a ello, y a un sucesor legal, comprador o inversor en relación con una venta, transformación o reestructuración de la empresa, con sujeción a la legislación aplicable de protección de datos.

7. Proveedores externos de IA y de procesamiento de contenido

Para posibilitar la importación y estructuración de recetas, podemos utilizar herramientas externas de procesamiento de contenido, incluidas herramientas basadas en IA.

Según la función utilizada, estas pueden incluir:

OpenAI, LLC — por ejemplo, para la transcripción de audio, el reconocimiento de contenido o la estructuración de texto,
Google LLC — por ejemplo, para OCR, procesamiento de imágenes, transcripción de audio, traducción o estructuración de contenido,
YouTube API Services — para datos públicos relativos a vídeos de YouTube cuando el usuario importe contenido de esa fuente.

Por regla general, facilitamos a estos proveedores el contenido remitido por el usuario que sea necesario para realizar la función solicitada, en lugar de datos más amplios de la cuenta, salvo que dichos datos sean técnicamente necesarios.

No obstante, tenga en cuenta que el contenido remitido por el usuario —incluido texto, imágenes, audio o el contenido de un enlace importado— puede contener en sí mismo datos personales. En tal caso, el proveedor correspondiente solo podrá tratar dichos datos en la medida necesaria para realizar la función solicitada.

Utilizamos estos proveedores de IA conforme a sus condiciones comerciales y de API. Conforme a dichas condiciones, el contenido que envía a través de Cookonut se trata únicamente para devolver el resultado solicitado. No se utiliza para entrenar ni mejorar los propios modelos de IA de los proveedores y no es revisado por su personal con fines de mejora del producto. Un proveedor de IA puede conservar el contenido enviado únicamente durante un breve período para detectar abusos, garantizar la seguridad y cumplir obligaciones legales.

Las funciones de IA de Cookonut ayudan a importar, estructurar y organizar recetas y a estimar valores nutricionales. Están claramente identificadas como asistidas por IA en la aplicación, su resultado puede contener inexactitudes y no toman decisiones que produzcan efectos jurídicos sobre usted o le afecten de modo similarmente significativo.

8. Transferencias internacionales de datos

Algunos de nuestros proveedores están situados en, o utilizan infraestructura situada en, países distintos de su país de residencia, incluidos países fuera del Espacio Económico Europeo.

Cuando transferimos datos fuera del EEE, del Reino Unido o de otra jurisdicción que exija salvaguardias especiales para las transferencias internacionales, utilizamos los mecanismos jurídicos adecuados, como decisiones de adecuación, cláusulas contractuales tipo, marcos de certificación de transferencias pertinentes o medidas técnicas y organizativas complementarias.

Si desea más información sobre los mecanismos de transferencia que utilizamos, póngase en contacto con nosotros en [email protected].

9. Durante cuánto tiempo conservamos los datos

Por regla general:

conservamos los datos de la cuenta y el contenido del usuario hasta que se elimine la cuenta o se atienda una solicitud de eliminación válida,
conservamos los datos de configuración inicial y de ajustes hasta que usted los modifique o elimine, o hasta que se elimine su cuenta,
conservamos las grabaciones de audio utilizadas para la importación de forma temporal, por lo general no más de 24 horas,
conservamos las imágenes enviadas para OCR o reconocimiento de contenido de forma temporal, por lo general no más de 7 días,
conservamos los registros técnicos, de seguridad y de informes de fallos durante el período necesario para el diagnóstico, la seguridad y la prevención del abuso,
conservamos los comentarios, solicitudes de funciones e informes de errores hasta que el asunto se resuelva y durante un período razonable posterior con fines de mejora del producto y de control de calidad,
conservamos los eventos de analítica de uso dentro de la aplicación con fines de análisis de producto, por lo general no más de 24 meses,
conservamos los datos contables y de carácter fiscal durante el período exigido por la legislación contable y fiscal aplicable,
conservamos los datos necesarios para formular, ejercer o defender reclamaciones hasta que expiren los plazos de prescripción correspondientes,
las copias de seguridad pueden contener datos durante un período limitado tras su eliminación de los sistemas activos, por lo general hasta 30 días.

10. Sus derechos

Según su lugar de residencia y las leyes aplicables, puede tener los siguientes derechos:

el derecho de acceso a sus datos,
el derecho de rectificación de sus datos,
el derecho de supresión de sus datos,
el derecho a la limitación del tratamiento,
el derecho a la portabilidad de los datos,
el derecho de oposición al tratamiento basado en intereses legítimos,
el derecho a retirar el consentimiento en cualquier momento,
el derecho a presentar una reclamación ante la autoridad de control competente,
los derechos previstos en las leyes locales de privacidad, incluidos los derechos a conocer, corregir, eliminar, excluirse u limitar determinadas prácticas relacionadas con la publicidad, cuando corresponda.

10.1. Usuarios del EEE y del Reino Unido

Si el tratamiento está sujeto al RGPD o al RGPD del Reino Unido, usted dispone de los derechos establecidos en dichas leyes.

10.2. Usuarios en Brasil

Si el tratamiento está sujeto a la LGPD, usted dispone de los derechos previstos en la LGPD, incluidos los derechos a la confirmación del tratamiento, el acceso, la corrección, la anonimización, el bloqueo, la eliminación, la información sobre la comunicación de datos y la retirada del consentimiento cuando este sea la base jurídica.

10.3. Usuarios en California y otros estados de EE. UU.

Si resultan aplicables las leyes de privacidad estatales pertinentes de EE. UU., usted puede disponer de derechos como el derecho a saber qué categorías de datos recopilamos, a obtener una copia de sus datos, a corregir sus datos, a eliminar sus datos y a excluirse de la "venta" o el "intercambio" de datos personales cuando esos conceptos resulten aplicables a nuestras prácticas publicitarias.

No vendemos datos personales a cambio de una contraprestación monetaria. No obstante, el uso de determinadas tecnologías de publicidad y remarketing del sitio web —como Meta Pixel o Google Ads— puede, en algunas jurisdicciones, especialmente en California, considerarse "intercambio" o "venta" conforme a las leyes locales de privacidad.

Si desea ejercer un derecho de exclusión a este respecto, puede modificar sus ajustes de consentimiento y de cookies en nuestro sitio web o ponerse en contacto con nosotros en [email protected].

11. Cómo eliminar su cuenta y sus datos

Puede eliminar su cuenta en cualquier momento directamente en la aplicación:

abra Ajustes,
seleccione Cuenta,
pulse Eliminar cuenta,
escriba "DELETE",
pulse "Eliminar mi cuenta".

La siguiente tabla resume qué ocurre con cada categoría de datos cuando elimina su cuenta.

Categoría de datos	Qué ocurre cuando elimina su cuenta
Credenciales y perfil de la cuenta (correo electrónico, contraseña con hash, nombre, apellidos, ID de usuario, método de inicio de sesión)	Eliminados de inmediato de los sistemas de producción activos. Retirados de las copias de seguridad en un plazo de 30 días.
Configuración inicial y ajustes de la aplicación (idioma, país, unidades, preferencias dietéticas, frecuencia de cocina, objetivos)	Eliminados de inmediato. Retirados de las copias de seguridad en un plazo de 30 días.
Su contenido (recetas, ingredientes, fotografías, colecciones, planes de comidas, listas de la compra, valoraciones)	Eliminado de inmediato. Retirado de las copias de seguridad en un plazo de 30 días.
Datos temporales de importación de recetas (grabaciones de audio, imágenes enviadas para OCR, transcripciones en curso)	Eliminados automáticamente antes de la eliminación de la cuenta: el audio en un plazo de 24 horas, las imágenes en un plazo de 7 días.
Tokens de notificaciones push y sesiones activas	Eliminados de inmediato. Copias de seguridad depuradas en un plazo de 30 días.
Eventos de analítica de uso dentro de la aplicación	Conservados de forma anonimizada, ya no vinculados a su cuenta, hasta 24 meses para el análisis de producto.
Registros de fallos y datos de seguridad/diagnóstico	Conservados durante el período necesario para el diagnóstico, la seguridad y la prevención del abuso.
Registros de suscripción y de transacciones (App Store / Google Play / RevenueCat)	Conservados por Apple, Google o RevenueCat conforme a sus propias políticas y a la legislación fiscal aplicable. No podemos eliminarlos en su nombre.
Registros contables, de facturación y fiscales	Conservados según lo exija la legislación contable y fiscal aplicable (por lo general, hasta 5 años en la UE).
Registros necesarios para formular, ejercer o defender reclamaciones jurídicas	Conservados hasta que expiren los plazos legales de prescripción correspondientes.

Una vez confirmada la eliminación, la cuenta se retirará sin demora de los sistemas de producción activos o se marcará para su eliminación permanente conforme a la arquitectura del sistema. Los datos pueden permanecer temporalmente en las copias de seguridad durante el período limitado descrito en la Sección 9.

La eliminación de la cuenta es irreversible desde la perspectiva del usuario. Una vez completado el proceso, la cuenta y los datos guardados en Cookonut no podrán restaurarse.

También puede solicitar la eliminación enviando un correo electrónico a [email protected]. Cuando sea necesario, podremos solicitarle que verifique su identidad.

Tenga en cuenta: la eliminación de su cuenta de Cookonut no cancela automáticamente su suscripción de la App Store o de Google Play. Debe cancelar su suscripción por separado a través de la tienda correspondiente o de los ajustes de su cuenta.

12. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos frente a la pérdida, el acceso no autorizado, la divulgación o la destrucción.

Estas medidas pueden incluir la transmisión cifrada, controles de acceso, la autenticación de usuarios, restricciones de permisos, el registro de eventos de seguridad, la segregación de los datos de los usuarios y medidas para detectar abusos e incidentes.

No obstante, ningún sistema puede garantizar una seguridad absoluta. Si se produce un incidente que requiera notificación a las autoridades o a los usuarios, adoptaremos las medidas exigidas por la legislación aplicable.

13. Cookies y tecnologías similares

13.1. Sitio web

En cookonut.com, podemos utilizar cookies y tecnologías similares como localStorage, etiquetas y píxeles.

Podemos utilizar las siguientes categorías de tecnologías:

estrictamente necesarias — necesarias para el funcionamiento del sitio web, la seguridad y el guardado de los ajustes de privacidad,
funcionales — por ejemplo, recordar el idioma o las preferencias del sitio web,
analíticas — por ejemplo, Google Analytics 4, cuando el usuario lo consiente,
de marketing — por ejemplo, Meta Pixel y Google Ads / remarketing, cuando el usuario lo consiente.

Cuando la ley así lo exija, no instalamos cookies no esenciales ni ejecutamos etiquetas no esenciales antes de obtener un consentimiento válido del usuario.

13.2. Aplicación móvil

La aplicación móvil de Cookonut, por lo general, no utiliza cookies de navegador. No obstante, puede utilizar el almacenamiento local de ajustes de la aplicación, identificadores del dispositivo o de la instancia de la aplicación, tokens push, registros técnicos y de diagnóstico, y permisos del sistema concedidos por el usuario.

En el sitio web, puede gestionar sus opciones relativas a las cookies y tecnologías similares a través del banner de consentimiento o del mecanismo de ajustes de privacidad disponible en el sitio.

Puede retirar el consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de dicha retirada.

14. Información requerida por los proveedores de inicio de sesión y de API

14.1. Iniciar sesión con Apple

Si inicia sesión a través de Apple, Apple puede facilitarnos su dirección de correo electrónico, incluida una dirección de correo de retransmisión privada, y —según sus ajustes y permisos— su nombre o apellidos. No recibimos la contraseña de su Apple ID.

14.2. Inicio de sesión con Google y servicios de API de Google

Si inicia sesión a través de Google, Google puede facilitarnos su dirección de correo electrónico y —según sus ajustes y permisos— su nombre o apellidos. No solicitamos acceso a sus contactos, calendario, Google Drive u otros datos de Google, salvo que en el futuro describamos e implementemos claramente una función de ese tipo.

Cuando utilizamos los servicios de API de Google, dicho uso está sujeto a las condiciones aplicables de Google y a las políticas de privacidad de Google.

14.3. YouTube API Services

Si importa una receta de contenido de YouTube, podemos utilizar YouTube API Services para obtener información disponible públicamente relacionada con ese contenido. El uso de YouTube API Services está sujeto a las condiciones de Google y de YouTube.

14.4. Instagram oEmbed / Meta Graph API

Si importa una receta de una publicación o Reel público de Instagram, nuestro backend invoca el endpoint oficial de Meta Instagram oEmbed (graph.facebook.com/instagram_oembed) para obtener los datos de inserción disponibles públicamente asociados al enlace que usted facilita: el título o pie de la publicación, el nombre del autor, la URL del perfil del autor y una imagen en miniatura.

Utilizamos estos datos dentro del flujo de importación para mostrar la atribución al creador original de Instagram (el identificador del creador y un enlace pulsable de vuelta a la publicación original) y para mostrar la miniatura de la publicación en la vista previa de importación, donde puede revisar la receta antes de guardarla. La atribución al creador y el enlace a la publicación original se conservan en la receta guardada.

No realizamos scraping de las páginas de Instagram, no almacenamos el HTML completo de inserción más allá del flujo de importación y no volvemos a publicar ni modificamos la salida de inserción de Meta. La aplicación móvil de Cookonut no incluye píxeles de seguimiento ni SDK publicitarios de Meta. Nuestro uso de Instagram oEmbed está sujeto a las Condiciones de la Plataforma y las Políticas para Desarrolladores de Meta.

14.5. Facebook oEmbed

En nuestro sitio web, mostramos publicaciones y vídeos públicos de Facebook como contenido insertado dentro de nuestros artículos editoriales (por ejemplo, nuestras recopilaciones de creadores de recetas de Facebook) utilizando la inserción oficial de Facebook. La inserción la renderiza Meta y muestra la publicación original con atribución a su creador: el nombre de la página de Facebook y un enlace de vuelta a la publicación original.

No realizamos scraping de Facebook, no almacenamos el HTML de inserción de Meta y no volvemos a publicar ni modificamos la salida de inserción de Meta. Nuestro uso de Facebook oEmbed está sujeto a las Condiciones de la Plataforma y las Políticas para Desarrolladores de Meta.

15. Publicidad y medición publicitaria

En el sitio web, podemos utilizar herramientas de publicidad y medición proporcionadas por terceros, en particular Meta y Google.

Según la configuración y los consentimientos obtenidos, estas herramientas pueden medir conversiones, ayudar a evaluar el rendimiento de las campañas, crear audiencias para remarketing y respaldar la presentación de anuncios adaptados a la actividad previa del usuario en el sitio web.

Si la legislación local considera dichas prácticas como "intercambio", "venta", publicidad comportamental o un tipo similar de tratamiento que requiera exclusión o información adicional, los derechos del usuario correspondientes se describen en la Sección 10.

La aplicación móvil de Cookonut no incluye ningún SDK publicitario o de seguimiento de terceros. Las tecnologías de publicidad y medición descritas en esta sección se aplican únicamente al sitio web cookonut.com.

16. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad periódicamente, en particular cuando cambien las funciones de Cookonut, los proveedores, los requisitos legales o nuestras prácticas de uso de datos.

La versión vigente de la Política se publicará junto con la fecha de la última actualización. Si los cambios son sustanciales, también podremos notificarlo a los usuarios en la aplicación, en el sitio web o por correo electrónico.

17. Contacto y reclamaciones

Para cualquier asunto relacionado con la privacidad, la protección de datos o el ejercicio de sus derechos, puede ponerse en contacto con nosotros en: