Política de privacidad de Menuli
Última actualización: 11 de noviembre de 2026 (el nombre de la app, Menuli, y el §6 sobre la IA del catálogo). Antes: 28 de octubre de 2026.
1. Quién es el responsable
Juan Francisco Jiménez Martín (nombre comercial: juanfrandevs), desarrollador independiente en España. NIF 74929807Q. Domicilio: Avda. Hernán Núñez de Toledo 12, 29018 Málaga (España). Teléfono: +34 952 22 86 39.
Para cualquier cuestión sobre tus datos, para ejercer tus derechos o para reclamar: juanfrandevs@gmail.com, en español o en inglés. Es también el punto de contacto para las autoridades y los usuarios según el Reglamento de Servicios Digitales de la UE.
No hay delegado de protección de datos: todo lo atiende el propio responsable. Para algunos países tiene además un papel concreto (§13).
2. Lo esencial
- La app funciona sin que te registres: al abrirla se crea una cuenta sin nombre ni correo, identificada por un código aleatorio.
- Tus alergias, tus datos de cuerpo, lo que apuntas que comes y tu peso son datos de salud. Las alergias se aplican siempre en tu móvil y solo se guardan en nuestros servidores si lo aceptas; tus datos de cuerpo, lo que apuntas y tu peso solo se guardan con tu consentimiento de salud, también en el móvil. Puedes retirar cada uno en un toque. Lo que apuntas y tus pesos puedes exportarlos o borrarlos cuando quieras.
- La analítica de uso también es opcional: no se envía nada hasta que la aceptas.
- No hay publicidad, no vendemos ni cedemos datos y no hacemos seguimiento entre apps.
- Puedes borrar tu cuenta y tus datos desde la app, al momento (lo poco que se conserva, y cuánto, está en el §8).
3. Qué datos tratamos
| Dato | Qué es | ¿Obligatorio? | Dónde se guarda |
|---|---|---|---|
| Cuenta sin registro | Un identificador aleatorio y los datos técnicos de la sesión | Sí: sin ella la app no puede guardar tus menús | Tu móvil (almacén seguro del sistema) y nuestros servidores |
| Región | País, idioma y sistema de unidades | Sí (se toma del móvil; se cambia en Perfil) | Móvil y servidores |
| Tu hogar | Cuántos adultos y niños comen y el tamaño de su ración. Sin nombres ni edades | Sí, para calcular raciones | Móvil y servidores |
| Alergias y restricciones (dato de salud, sensible) | Los alérgenos, «sin gluten», «sin lactosa» y los ingredientes que nadie en casa puede comer. Son reglas del hogar: no dicen de quién son | No. Sin ellas el menú no las tiene en cuenta. Si las marcas, se aplican siempre; guardarlas en los servidores es otra elección aparte | Siempre en tu móvil. En los servidores, solo con tu consentimiento |
| Datos de cuerpo y «Mi objetivo» (dato de salud, sensible) | Año de nacimiento, sexo para la fórmula, altura, peso, nivel de actividad, objetivo (perder, mantener o ganar), el ritmo que eliges, el objetivo que pongas a mano, y las calorías y la proteína que resultan. También cómo quieres ver el registro («solo apuntar, sin objetivo», sin números, ocultar el peso, la tarjeta «Hoy» y el recordatorio de pesarte) y los ajustes de seguridad (si subimos tu objetivo, hasta cuánto, el aviso pendiente y sus fechas). Para comprobar que eres adulto te pedimos la edad o la fecha de nacimiento, pero solo guardamos el año. Nunca te preguntamos por qué eliges «solo apuntar» o sin números | No. Sin ellos no hay objetivo personal y los menús usan raciones estándar | Solo con tu consentimiento de salud: móvil y servidores |
| Lo que apuntas que comes (dato de salud, sensible) | Por cada comida que confirmas o corriges: el día, la comida (desayuno, comida, merienda, cena u otro momento), el plato de tu menú o de tus semanas, la ración, sus calorías y macros (congelados al apuntarlo) y la hora en que lo apuntas. Si apuntas algo fuera del menú, el nombre que escribas (hasta 60 caracteres) y, si las pones, sus calorías y macros. Y los días que marcas como completos. Lo previsto de tu menú no se guarda hasta que lo confirmas | No. Es una función aparte, que tú decides usar | Solo con tu consentimiento de salud: móvil y servidores |
| Tu peso (dato de salud, sensible) | Cada pesada que anotas: el día y los kilos. La tendencia se calcula en tu móvil y no se guarda | No | Solo con tu consentimiento de salud: móvil y servidores |
| Preferencias | Estilo de comida, tiempo para cocinar, presupuesto, día de batch, comidas y equipo | No (hay valores por defecto) | Móvil y servidores |
| Menús y compra | Tus semanas, sus platos, la lista de la compra (incluido lo que escribas a mano), tu despensa, tus favoritas y las recetas que no quieres ver | Lo generas al usar la app | Móvil y servidores |
| Consentimientos | Qué aceptaste o rechazaste, con qué versión del texto, la huella de ese texto y cuándo (hora del móvil y de nuestro servidor, en UTC); y cuándo lo retiraste. Los de alergias y datos de cuerpo se firman electrónicamente («Acepto y firmo electrónicamente») y puedes volver a ver el texto firmado en Perfil → Privacidad | Sí, para poder demostrarlo | Móvil y servidores |
| Recordatorios en el móvil | Si activas alguno (crear la semana que viene, la compra antes del batch, el día del batch, el fin de la semana gratis o el temporizador del batch), tu móvil guarda cuáles están encendidos y a qué hora. Los programa el sistema de tu móvil con textos fijos: no pasan por nuestros servidores y nunca llevan datos de salud. El recordatorio de pesarte es distinto: si está encendido y qué día se guarda con tus ajustes del registro (§4), bajo tu consentimiento de salud | No: todos empiezan apagados | Solo tu móvil (el de pesarte, también en nuestros servidores con tus ajustes del registro) |
| Identificador de notificaciones | Si aceptas las novedades por notificación en un móvil: el identificador de ese móvil que nos dan Google Firebase (Android: es el identificador de instalación de Firebase, el mismo que usan la analítica y los informes de fallos si los aceptaste) o el servicio de notificaciones de Apple (iPhone), con su sistema (en iPhone, también el entorno de la app), zona horaria, idioma y versión de la app, cuándo se registró y cuándo se vio por última vez; y, de cada novedad enviada, cuál y cuándo. Hasta que aceptas las novedades no se guarda en nuestros servidores ni se vincula a tu cuenta (y, si tampoco aceptaste la analítica ni los informes de fallos, no existe) | No | Servidores (tu móvil guarda que lo aceptaste y ese identificador) |
| Novedades por correo | Si aceptas las novedades por correo (solo con una cuenta de Google o Apple vinculada): tu correo y tu idioma pasan a nuestra lista de novedades en Brevo; y, de cada novedad enviada, cuál y cuándo. Cada envío es una campaña de Brevo: Brevo registra en sus estadísticas si abres el correo y si pulsas sus enlaces, y conserva la lista de destinatarios de cada envío | No | Servidores y Brevo |
| Mensajes de la app | Las novedades, los consejos y los avisos del servicio que te enseñamos en Mensajes (la campana de Inicio). Cuáles has leído o descartado se guarda solo en tu móvil | — | El texto, en nuestros servidores (es el mismo para todos); lo leído, solo en tu móvil |
| Reportes | Lo que nos envías con «Reportar un problema»: el motivo, a qué se refiere y el texto que escribas. Los reportes de un alérgeno mal indicado se guardan sin relacionarlos con tu cuenta | No | Servidores |
| Código del dispositivo | Un código derivado, que no se puede revertir, de un identificador del móvil (en Android) o de uno aleatorio que la app guarda en el Llavero (en iOS), para que la semana gratis sea una por dispositivo. El mismo móvil da el mismo código, así que es un dato seudónimo. La app lo avisa junto al botón «Empezar», y guardamos con tu semana gratis cuándo lo pulsaste | Sí, si usas la semana gratis | Servidores |
| Uso de la IA | Cuántas peticiones haces, su resultado y su coste. No el contenido | Solo si usas la IA | Servidores |
| Lo que describes para «Calcular con IA» (dato de salud) | Si lo aceptas aparte: el texto que escribes al apuntar algo fuera del menú, el idioma y la comida, solo cuando pulsas «Calcular con IA». Lo que guardas después es una entrada más de lo que apuntas, marcada «Estimado con IA» | No | No se guarda en nuestros servidores: pasa por ellos hacia OpenAI (§6) |
| Datos técnicos | Dirección IP y registros de las peticiones; la IP de cada sesión abierta | Sí (los genera cualquier conexión) | Servidores de nuestro proveedor |
- Si vinculas una cuenta (Google o Apple, para usar la app en otro dispositivo o para pagar): el correo de esa cuenta y el identificador que nos da Google o Apple. Con Google llegan también tu nombre y el enlace a tu foto de perfil, porque Google los incluye en el inicio de sesión: se guardan con la cuenta, pero la app no los usa ni los muestra. Con Apple guardamos además un código que solo sirve para retirar tu autorización a Apple cuando borras la cuenta. Cerrar sesión en un móvil no borra nada: tus datos siguen en tu cuenta y vuelven al entrar de nuevo. La primera vez que la vinculas te escribimos a ese correo para confirmártelo.
- Si te suscribes: qué plan tienes, en qué tienda, desde cuándo, hasta cuándo, si se renueva y como qué plan, más el identificador de la compra que nos da la tienda para comprobarla. En el plan anual, además, cuándo te avisamos por correo de la renovación y si el correo salió. El pago lo hace la tienda: no vemos tu tarjeta ni tus datos de pago. Cuando comprobamos una suscripción nueva te enviamos al correo de tu cuenta la confirmación del contrato, y guardamos cuándo salió.
- Si borras tu cuenta y tenías una de Google o Apple vinculada, leemos su correo antes de borrarla para enviarte la confirmación del borrado; no lo guardamos después de enviarla.
- Si desistes de la suscripción (con «Desistir del contrato aquí» o escribiéndonos): tu nombre, el correo que nos das para el acuse, el contrato (plan, tienda, fecha de alta e identificador de la compra), la fecha y la hora en que lo enviaste, y si ya se hizo el reembolso y se envió el acuse.
Servicios de Google Firebase que usa la app:
- Analítica de uso (Google Analytics for Firebase), solo si la aceptas. Es una elección aparte y de cada móvil (aceptarla en uno no la activa en tus otros dispositivos), que puedes cambiar en Perfil → Privacidad y consentimientos; hasta que la aceptas no se envía nada. Recoge el identificador de instalación de la app, el modelo del móvil, la versión del sistema y de la app, el idioma, la ubicación aproximada (ciudad o región, deducida de la conexión) y:
- los eventos que Firebase registra solo: primera apertura, inicio de sesión de uso, tiempo de uso, pantallas vistas y actualizaciones de la app;
- y los nuestros: que terminaste la configuración inicial, que creaste una semana, que abriste la compra o la sesión de batch, que terminaste el batch, que cambiaste un ajuste (cuál, no su valor), que cambiaste un plato (el motivo, elegido de una lista, en qué posición estaba la alternativa elegida, cuántas viste y si era la más rápida o la más barata), que se colocó una receta en tu semana, que marcaste una receta como «no volver a sugerir», que enviaste un reporte, que vinculaste una cuenta, que viste la pantalla de planes y que compraste (el plan, su precio y su moneda); y, desde la fase 11 de la app, que abriste el calendario o los mensajes, que se te pidió el permiso de notificaciones y qué respondiste, que abriste una notificación (de qué tipo: semana, compra, batch, semana gratis, temporizador o novedad; el recordatorio de pesarte va como «otro») y qué tarjeta de Inicio tocaste; y, desde la fase 12, que la app pidió a la tienda su ventana de valoración (tras terminar el batch o crear una semana; si la llegó a enseñar, solo lo sabe la tienda) y que tocaste «Valorar la app».
- Informes de fallos (Firebase Crashlytics), solo si los aceptas. Se preguntan junto con la analítica y tienen su propio interruptor en Perfil → Privacidad y consentimientos; también es una elección de cada móvil, y hasta que la aceptas no se envía nada (si la rechazas o la retiras, se borran los informes que quedaran sin enviar). Cuando la app falla, o cuando una operación da un error que no la cierra: el punto del programa donde ocurrió, el modelo del móvil, la versión del sistema y de la app y el identificador de instalación.
Para apagar la IA si hiciera falta no usamos Firebase: lo decide nuestro servidor al recibir la petición, sin datos nuevos.
Nunca van a Firebase tus alergias, tus restricciones, tus datos de cuerpo, tu objetivo, lo que apuntas que comes, tus pesos, tus ajustes del registro, lo que escribes ni qué platos o ingredientes hay en tus menús. No usamos el identificador de publicidad del móvil.
Lo que no recogemos: tu nombre ni tu correo mientras no vincules una cuenta, tu ubicación precisa, tus contactos ni las fotos o los archivos de tu móvil.
4. Datos de salud
Las alergias, los datos de cuerpo, lo que apuntas que comes y tus pesos son datos de salud (RGPD, art. 9; «datos sensibles» en otros países). Los tratamos solo con tu consentimiento explícito, con un texto que dice qué se guarda, para qué y cómo retirarlo, y que firmas electrónicamente. Hay dos: el de alergias y el de salud, que cubre tus datos de cuerpo, tu objetivo, lo que apuntas que comes, tus pesos, tu ritmo y cómo quieres ver el registro. No estás obligado a darlos ni a autorizarlos: la app funciona sin ellos.
- Sin el consentimiento de alergias, tus restricciones se aplican igual a tus menús, pero se quedan en tu móvil: ni ellas ni la configuración que las nombra salen del dispositivo. El servidor sí guarda los platos de tus menús (que ya las respetan) y, si un hueco quedó libre, solo que fue por tus reglas, sin decir cuáles. Los reportes de un alérgeno mal indicado en una receta llegan siempre sin relacionarlos con tu cuenta.
- El consentimiento de salud se pide al guardar «Mi objetivo» y cuando eliges empezar a apuntar lo que comes o tu peso (en «Diario», o con «Leer y aceptar» en el día o en el peso). Nunca se abre solo. Su texto enumera para qué: calcular y ajustar tu objetivo y tu ración; enseñarte tu día, tu semana y la tendencia de tu peso; avisarte si tu peso baja demasiado deprisa, y guardarlo en nuestros servidores para tus otros dispositivos. Si aceptaste antes una versión que solo cubría «Mi objetivo», sigue valiendo para tu objetivo, pero para apuntar lo que comes o tu peso te pedimos el nuevo.
- Sin el consentimiento de salud, no hay objetivo personal (los menús usan raciones estándar) y no se apunta nada, tampoco solo en el móvil: «Diario» te enseña tus menús (lo previsto, no lo que comes), sin guardar nada de salud. Nuestros servidores también rechazan esos datos si no hay un consentimiento en vigor.
- Retirarlos es un toque en Perfil → Privacidad y consentimientos. Retirar un consentimiento no hace ilícito lo que se hizo antes con él. Al retirar el de alergias, se borran de los servidores y siguen en tu móvil (para que tus menús sigan siendo seguros). Al retirar el de salud, se borran tu objetivo, tus datos de cuerpo, lo que has apuntado y tus pesos de nuestros servidores al momento y de todos tus dispositivos cuando se sincronizan, junto con el objetivo que llevaban tus menús, y las raciones vuelven a ser las estándar.
- Exportar y borrar: en Perfil → Mi objetivo → «Cómo se ve el registro» puedes descargar lo que has apuntado y tus pesos en dos archivos CSV, uno para cada cosa (se preparan en el almacenamiento temporal de la app, no en tus documentos, y se borran al volver; lo que hagas con ellos después ya queda en tus manos), y borrar en un toque todo lo apuntado o todos tus pesos, en este móvil y en los demás. Es gratis.
- Personas de tu casa: las alergias de quienes comen contigo se guardan como reglas del hogar, sin decir de quién son ni pedir ningún otro dato suyo. Para guardarlas en los servidores, el consentimiento incluye tu declaración: si alguna es de un menor de 14 años, la aceptas como su madre, padre o tutor (LOPDGDD art. 7.2); si es de alguien de 14 años o más, te ha dicho que está de acuerdo y le has enseñado esta información. Si no puedes confirmarlo, se quedan solo en tu móvil, y los menús son igual de seguros. Desde la app puedes enviarles un enlace a esta política.
- Si eres una de esas personas y no usas la app: lo que se guarda son reglas como «sin gluten» o «sin huevo», sin tu nombre. Puedes pedir a quien la usa que las quite o que retire el consentimiento en Perfil → Privacidad (se borran al momento de los servidores), o escribirnos a juanfrandevs@gmail.com: como no sabemos de quién es cada regla, te pediremos lo necesario para encontrar la cuenta.
- «Mi objetivo» es una elaboración de perfiles (RGPD, art. 4.4): con tus datos de cuerpo la app calcula tus calorías y tu proteína y ajusta las raciones; con tus pesos calcula su tendencia. Lo hace en tu móvil, con fórmulas públicas y límites prudentes (lo explica «Cómo se calcula», en la app), y no produce efectos jurídicos ni te afecta de forma significativa: puedes cambiarlo o quitarlo cuando quieras (tras una subida por seguridad, no baja de esa cifra en 4 semanas).
- Avisos de seguridad: una vez por semana, la app mira la tendencia de tu peso y lo que apuntas. Si tu objetivo es perder y tu peso baja más deprisa de lo prudente, sube tu objetivo y te lo dice, y no lo baja de esa cifra en las 4 semanas siguientes (después puedes revisarlo en «Mi objetivo»). Si con tu tendencia tu peso queda por debajo de lo saludable para tu altura, o si por tu edad ya no proponemos perder, pasa a mantener y te lo dice; también si buscabas mantener o ganar con un objetivo puesto a mano por debajo de lo que gastas. Con obesidad, la subida nunca pasa de lo que gastas. Si no buscas perder y tu peso baja deprisa, si sigue bajando con un peso ya bajo, o si lo que apuntas queda a menudo por debajo del mínimo, te sugiere hablar con tu médico de familia, sin cambiar tu objetivo. Nunca baja tu objetivo sin que tú lo pidas, y anotar tu peso no lo cambia. No es un diagnóstico ni un consejo médico.
- Lo eliges tú y no se lo contamos a nadie: el modo «solo apuntar», sin números u ocultar el peso no guardan ningún motivo, no van a la analítica y nadie más los ve. Las notificaciones (los recordatorios, apagados si no los activas, y las novedades, solo si las aceptas) nunca llevan datos de salud, y a quién se envía una novedad nunca se decide por datos de salud.
- Los datos de salud no se usan para publicidad ni van a la analítica de Firebase ni a los informes de fallos; no van a ningún servicio de IA, salvo lo que describes para «Calcular con IA» si lo aceptas aparte (§6); no se venden ni se comparten con terceros, y no se incluyen en las copias de seguridad del móvil. Las alergias guardadas con tu consentimiento se cuentan también, de forma agregada y anónima, para mejorar el catálogo (§5).
- Si vives en EE. UU.: lee también nuestra política de datos de salud del consumidor (en inglés).
5. Para qué los usamos y con qué base
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear tus menús, tu lista de la compra y tu sesión de batch, y mantenerlos entre dispositivos | Ejecución del servicio que pides (art. 6.1.b) |
| Vincular tu cuenta de Google o Apple y entrar en ella | Ejecución del servicio (art. 6.1.b) |
| Comprobar tu suscripción con la tienda y darte acceso | Ejecución del contrato (art. 6.1.b) |
| Recibir tu desistimiento, enviarte el acuse, devolverte lo pagado y poder acreditarlo | Obligación legal (art. 6.1.c; arts. 102 a 108 del TRLGDCU) |
| Avisarte por correo, al correo de tu cuenta, antes de que se renueve el plan anual | Obligación legal (art. 6.1.c; art. 97.1.p del TRLGDCU) |
| Guardar alergias y datos de cuerpo en los servidores, y calcular tu objetivo | Tu consentimiento explícito (arts. 6.1.a y 9.2.a) |
| Apuntar lo que comes y tus pesos, enseñarte tu día, tu semana y la tendencia de tu peso, avisarte por seguridad y tenerlo en tus otros dispositivos | Tu consentimiento explícito de salud (arts. 6.1.a y 9.2.a) |
| Repartir los ingredientes del batch por pasos con IA | Tu consentimiento (art. 6.1.a) |
| Calcular con IA lo que describes que has comido | Tu consentimiento explícito, aparte del de salud (arts. 6.1.a y 9.2.a) |
| Analítica de uso | Tu consentimiento (art. 6.1.a y art. 22.2 de la LSSI) |
| Informes de fallos | Tu consentimiento (art. 6.1.a y art. 22.2 de la LSSI) |
| Una sola semana gratis por dispositivo y límites de peticiones de IA | Interés legítimo en evitar abusos del servicio gratuito (art. 6.1.f) |
| Atender tus reportes, en especial los de alérgenos | Interés legítimo en la seguridad del catálogo (art. 6.1.f) |
| Estadísticas agregadas y anónimas para mejorar el catálogo: qué recetas se ponen más en las semanas, qué estilos de comida y tamaños de hogar son más frecuentes | Interés legítimo en mejorar el servicio (art. 6.1.f). Nunca se publica ni se usa un grupo de menos de 10 cuentas |
| Las mismas estadísticas sobre alergias y restricciones (qué alérgenos se marcan más), para tener más recetas que las respeten | Tu consentimiento explícito de alergias (art. 9.2.a), que lo dice. Solo se cuentan las de quien lo aceptó |
| Recordarte en tu móvil crear la semana, la compra, el batch, el fin de la semana gratis o el temporizador del batch | Lo pides tú al activar cada uno (art. 6.1.b); no sale ningún dato del móvil. El recordatorio de pesarte forma parte de tus ajustes del registro: tu consentimiento de salud (arts. 6.1.a y 9.2.a) |
| Enseñarte en la app los avisos del servicio y de tu suscripción (mantenimiento, renovación) y las novedades y consejos que publicamos | Ejecución del servicio (art. 6.1.b); el texto es el mismo para todos |
| Confirmarte por correo el contrato de Premium (plan, precio, renovación, desistimiento y su formulario) cuando comprobamos una suscripción nueva | Obligación legal (art. 6.1.c; art. 98.7 del TRLGDCU) |
| Avisarte por correo, la primera vez que vinculas tu cuenta de Google o Apple, de que tus datos están guardados en tu cuenta y de cómo entrar en otro móvil, para que nos digas si no has sido tú | Interés legítimo en la seguridad de tu cuenta (art. 6.1.f). Un solo correo, sin publicidad |
| Confirmarte por correo que hemos borrado tu cuenta y recordarte que borrarla no cancela la suscripción (solo si tenías una cuenta de Google o Apple vinculada) | Interés legítimo en confirmarte el borrado que pediste y en evitar una renovación que no quieres (art. 6.1.f). Un solo correo, sin publicidad |
| Enviarte las novedades de la app (funciones nuevas, consejos de cocina y, al activarlas, unos correos de bienvenida) por notificación o por correo | Tu consentimiento (art. 6.1.a y art. 21 de la LSSI): uno por móvil para las notificaciones y uno de tu cuenta para el correo. Como mucho una a la semana entre los dos (las notificaciones, solo entre las 18:00 y las 21:30 de tu móvil; el correo, a cualquier hora), sin precios ni ofertas, y puedes retirarlo en un toque o con el enlace de cada correo |
| Administrar la app (escribir y enviar las novedades, apagar la IA, regalar o quitar Premium) desde un panel con una cuenta de administrador, doble factor y un registro de cada acción | Interés legítimo en la seguridad del servicio (art. 6.1.f). Del público de una novedad, el panel ve solo recuentos (cuántas personas por idioma, plan o con semana). Para regalar Premium puede buscar una cuenta por su correo o su identificador y ver su correo, cómo entra (Google, Apple), cuándo entró por última vez y el estado de su suscripción; nunca nada de salud |
| Regalarte Premium sin pagar (probadores, prensa, soporte): un mes, un año o para siempre | Ejecución de lo que se te ofrece (art. 6.1.b) o, si aún no tienes cuenta, interés legítimo en darte lo que pediste (art. 6.1.f). Guardamos tu correo, el plan, hasta cuándo y una nota interna; si aún no tienes cuenta, el regalo espera a que entres con Google o Apple con ese correo |
| Guardar la prueba de tus consentimientos | Obligación legal de poder demostrarlos (arts. 6.1.c y 7.1) |
| Atender tus derechos y tus reclamaciones | Obligación legal (art. 6.1.c) |
Cuando la base es el interés legítimo, puedes oponerte (§10).
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni que te afecten de forma significativa (art. 22): la calculadora y los avisos de seguridad son una estimación orientativa, no un consejo médico, y puedes cambiar tu objetivo dentro de sus límites (tras una subida por seguridad, a partir de las 4 semanas).
6. Inteligencia artificial
- Los menús no los genera una IA: salen de un catálogo de recetas y de un algoritmo que se ejecuta en tu móvil.
- En la sesión de batch, si lo aceptas, un servicio de IA externo dice qué ingredientes usa cada paso. Le enviamos solo las recetas de tu semana tal como están en nuestro catálogo (títulos, pasos e ingredientes). No recibe tu identificador, tus alergias, tu hogar ni datos de tu cuerpo, y lo que devuelve se valida en nuestros servidores antes de enseñártelo.
- El proveedor es OpenAI (EE. UU.). Si no responde, usamos como respaldo DeepSeek (China) o Gemini (Google). En el batch ninguno recibe datos personales.
- Al apuntar algo fuera del menú, si lo aceptas (un consentimiento aparte que se pide la primera vez), «Calcular con IA» envía a OpenAI lo que has escrito, el idioma y la comida, para estimar los alimentos, sus cantidades, sus calorías, sus macros y su fibra. Es un dato de salud. Antes de calcular, un filtro de OpenAI y el propio modelo comprueban si el texto habla de hacerse daño o de dejar de comer: si es así, no calculamos nada y la app te dice dónde pedir ayuda según el país en el que está el móvil (en Android, el de la red móvil; en iPhone, la región de los ajustes): en España, el 024 y el 112; en EE. UU., sus territorios con el 988 y Canadá, el 988 y el 911; en los demás países no nombramos ninguna línea, porque no sabemos si funcionaría ahí, y te remitimos al número de emergencias y a tu médico; el país no sale del móvil). No es un servicio de ayuda ni lo detecta siempre, y el resultado de esa comprobación no se guarda en ningún sitio, ni en nuestros registros ni en la analítica. No le enviamos tu identificador, tu correo, tus alergias, tu perfil ni tu objetivo, y nuestros servidores no guardan el texto: solo cuántas veces lo usas y su coste. OpenAI no entrena con ello y puede conservarlo hasta 30 días para vigilar abusos. Nunca va a DeepSeek ni a Gemini. El resultado es aproximado: lo revisas y lo corriges antes de guardarlo, queda marcado «Estimado con IA» y puedes informar de un error. Lo retiras cuando quieras en Perfil → Privacidad.
7. Con quién se comparten
No vendemos ni cedemos tus datos, ni los usamos para publicidad dirigida. Los tratan por nuestra cuenta, como encargados y con contrato, estos proveedores:
| Proveedor | Para qué | Dónde y con qué garantía |
|---|---|---|
| Supabase, Inc. (EE. UU.) | Base de datos, cuentas y servidores de la app | Los datos se guardan en la Unión Europea (Irlanda). Su personal de soporte y algunos de sus subencargados pueden acceder desde EE. UU. o Singapur, con las cláusulas contractuales tipo de la Comisión Europea (y sus anexos para el Reino Unido y Suiza) |
| Brevo (Sendinblue SAS, Francia) | Enviar los correos de la app: la confirmación de tu suscripción, el aviso de que vinculaste tu cuenta, la confirmación de que la borraste, el acuse de tu desistimiento, el aviso de renovación del plan anual y, solo si las aceptas, las novedades (tu correo y tu idioma en su lista de contactos; la baja de cada correo la recoge Brevo y nos la comunica) | Unión Europea |
| Google Ireland Limited y Google LLC (EE. UU.), con Firebase | Analítica e informes de fallos (si los aceptas) y, en Android, la entrega de las novedades por notificación (si las aceptas), con el identificador de instalación de ese móvil y el texto de la novedad | UE y EE. UU. Para EE. UU., el Marco de Privacidad de Datos UE-EE. UU. (y su extensión al Reino Unido) y las cláusulas contractuales tipo |
| Apple Inc. (EE. UU.), con su servicio de notificaciones | En iPhone, la entrega de las novedades por notificación (si las aceptas): recibe el identificador de ese móvil y el texto de la novedad, solo para entregarla, según el acuerdo del programa de desarrolladores de Apple | EE. UU. Marco de Privacidad de Datos UE-EE. UU. (certificación de Apple Inc.) |
- Los proveedores de IA del batch (OpenAI y, de respaldo, DeepSeek y Google Gemini) solo reciben recetas del catálogo, ningún dato tuyo.
- OpenAI, L.L.C. (EE. UU.), como encargado y solo si aceptas «Calcular con IA»: recibe lo que describes que has comido, el idioma y la comida (§6). Garantía de la transferencia: para quien está en la Unión Europea el contrato es con OpenAI Ireland Ltd., y lo que pasa a EE. UU. va con las cláusulas contractuales tipo de la Comisión Europea incluidas en su adenda de tratamiento de datos.
- Apple y Google (App Store y Google Play) distribuyen la app y cobran las suscripciones como responsables propios, con sus políticas. Si vinculas una cuenta, nos dan tu correo y un identificador (Google, además, tu nombre y el enlace a tu foto; Apple puede darte un correo oculto). Durante el inicio de sesión, Google y Apple pueden tratar otros datos por su cuenta, como el teléfono o la ubicación aproximada, según sus políticas. No les enviamos nada de tus menús.
- Puedes pedirnos una copia de las garantías de cualquier transferencia escribiendo a juanfrandevs@gmail.com.
- Autoridades: solo les damos datos cuando una ley o una orden judicial nos obliga.
- Si la app cambia de titular (por ejemplo, si se vende), tus datos pasarían al nuevo con esta misma política, y te avisaríamos antes en la app para que puedas borrar tu cuenta si lo prefieres.
8. Cuánto tiempo los guardamos
| Dato | Plazo |
|---|---|
| Tu cuenta y todo lo que contiene | Mientras la tengas. Al borrarla desaparece de nuestra base de datos al momento, y de las copias de seguridad de nuestro proveedor, que se renuevan solas, en un máximo de 30 días |
| Cuentas sin registro y sin uso | Se borran solas tras 12 meses sin actividad |
| Lo que describes para «Calcular con IA» | No lo guardamos: pasa por nuestro servidor hacia OpenAI, que puede conservarlo hasta 30 días para vigilar abusos |
| Lo que apuntas que comes y tus pesos | Mientras tengas la cuenta, salvo que los borres antes o retires el consentimiento de salud. Si retiras el consentimiento, se borran al momento de nuestra base de datos. Si los borras en un toque (en «Cómo se ve el registro»), se borran de nuestros servidores cuando tu móvil se sincroniza (al momento si tiene conexión); solo queda una marca de borrado, sin lo que comiste ni tu peso, para que tus otros dispositivos también los borren |
| Consentimientos | Mientras tengas la cuenta, también los que retiraste (para poder demostrar qué aceptaste y cuándo); se borran con ella |
| Reportes | Mientras tengas la cuenta; se borran con ella. Los de alérgenos, que no se relacionan con ninguna cuenta, 24 meses |
| Avisos de renovación (de qué suscripción y cuándo se avisó) | 13 meses desde la renovación de la que avisan, también si borras la cuenta (sin relacionarlos ya con ella), para poder acreditar que avisamos |
| Desistimientos | Bloqueados (art. 32 de la LOPDGDD) durante 5 años desde que lo enviaste, aunque borres la cuenta, solo para poder acreditarlo si hay una reclamación (art. 1964.2 del Código Civil); después se borran |
| Recordatorios del móvil | Solo en tu móvil, hasta que los apagas o desinstalas la app. El de pesarte, con tus ajustes del registro: hasta que lo apagas o retiras el consentimiento de salud |
| Identificador de notificaciones | Mientras tengas las novedades por notificación activadas en ese móvil: al apagarlas se borra al momento (y en Android se borra también la instalación de Firebase). Si el móvil deja de aparecer durante 270 días, se borra |
| Qué novedad se te envió y cuándo | 13 meses, para no enviarte más de una a la semana y poder demostrarlo |
| Tu correo en la lista de novedades de Brevo | Mientras tengas las novedades por correo activadas. Si las apagas desde la app o borras la cuenta, el contacto se borra de Brevo; si te das de baja desde un correo, Brevo conserva esa baja para no volver a escribirte. Las estadísticas de cada envío (si lo abriste y qué pulsaste) y la lista de destinatarios de cada envío las guarda Brevo mientras tengamos la cuenta. Las órdenes de alta y de baja, hasta que Brevo las confirma y 30 días más: si borras la cuenta, tu correo se queda en esa orden solo para que podamos borrar tu contacto |
| Registro del panel de administración (qué hizo el administrador y cuándo; si te regaló o quitó Premium, con tu correo) | 24 meses |
| Correos del servicio (confirmación de Premium, cuenta vinculada, cuenta borrada) | No guardamos su contenido. De la confirmación de Premium guardamos cuándo salió y los datos del contrato que confirmamos (plan, tienda, fecha de inicio y precio); del aviso de vinculación, solo cuándo salió; todo, mientras tengas la cuenta. Para la confirmación del borrado tu correo se usa solo para enviarla y no queda en nuestra base de datos. Brevo guarda el registro de cada correo que envía (destinatario, asunto y fecha) 30 días y después lo borra |
| Premium regalado | Mientras esté en vigor; si borras la cuenta, se borra con ella. Cuando termina o se quita, se guarda 24 meses (quién tuvo Premium y por qué) y después se borra. Uno que aún espera a que entres se borra si lo quitamos |
| Código del dispositivo | Mientras tengas la cuenta. Si la borras, se conserva hasta que se cumplan 24 meses desde que usaste la semana gratis (para que no se repita) y después se borra |
| Analítica de uso (Firebase) | Los datos de cada evento, 14 meses; después solo quedan informes agregados, sin ningún identificador |
| Informes de fallos (Crashlytics) | 90 días |
| Coste de las peticiones de IA | Sin plazo, pero sin ningún identificador: al borrar la cuenta ya no se puede relacionar contigo |
| Registros técnicos (dirección IP y peticiones) | Los guarda nuestro proveedor de servidores y se borran solos en un máximo de 7 días |
| IP de cada sesión | La guarda el sistema de cuentas mientras la sesión sigue abierta, para la seguridad de la cuenta; se borra al cerrar sesión o borrar la cuenta (las cuentas sin registro y sin uso, a los 12 meses) |
9. Cómo los protegemos
- Las comunicaciones van cifradas (HTTPS).
- En los servidores, cada persona solo puede leer y escribir sus propias filas (seguridad a nivel de fila), y se comprueba con pruebas automáticas.
- La sesión se guarda en el almacén seguro del sistema (Keystore en Android, Llavero en iOS).
- Los datos de la app en tu móvil no se incluyen en las copias de seguridad en la nube.
- Nuestros servidores rechazan los datos de salud que lleguen sin un consentimiento en vigor, y los borran solos cuando lo retiras.
- Si hubiera una brecha de seguridad que afecte a tus datos, lo comunicaríamos a la autoridad competente y, cuando la ley lo exija o haya riesgo para ti, también a ti.
10. Tus derechos
Puedes acceder a tus datos (y saber con quién se han compartido), rectificarlos, borrarlos, limitar su tratamiento, pedir su portabilidad, oponerte a lo que se basa en el interés legítimo y retirar tus consentimientos en cualquier momento. Cada país los nombra a su manera (§13).
- Las novedades por notificación o por correo se apagan en un toque en Perfil → Avisos y correo (cada móvil, las suyas; el correo, para toda la cuenta) o con el enlace de baja que lleva cada correo; los recordatorios, en la misma pantalla. Nada de esto cambia el resto de la app.
- Borrar la cuenta y todos los datos: en la app, Perfil → «Borrar mi cuenta y mis datos». Es inmediato. También por correo (si vinculaste una cuenta). Más información: menuli-app.com/eliminar-cuenta.
- Llevarte lo que apuntas y tus pesos, o borrarlos: en Perfil → Mi objetivo → «Cómo se ve el registro», en archivos CSV o en un toque (§4).
- Retirar un consentimiento o apagar la analítica: Perfil → Privacidad y consentimientos.
- Oponerte al código del dispositivo: escríbenos y dejamos de tratarlo para tu cuenta salvo que haya motivos legítimos imperiosos (por ejemplo, que no se repita la semana gratis).
- Lo demás: escribe a juanfrandevs@gmail.com. Como la cuenta no tiene nombre ni correo, puede que te pidamos hacerlo desde la app (Perfil → «Reportar un problema») para saber cuál es la tuya.
- Plazo: te respondemos en un máximo de un mes (o el plazo más corto que fije la ley de tu país, §13), gratis.
- Si no estás de acuerdo con nuestra respuesta, puedes pedirnos que la revisemos respondiendo a ese correo: lo hacemos en un máximo de 45 días y te decimos por qué. Siempre puedes reclamar ante la autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (aepd.es), o la de tu país de residencia (§13).
Borrar la cuenta no cancela una suscripción: se cancela en la tienda (App Store o Google Play).
11. Menores
La app es para personas adultas: tienes que tener al menos 18 años para usarla. «Mi objetivo», el registro y el peso son solo para el titular adulto, y la app lo comprueba con tu edad o tu fecha de nacimiento. Los niños solo cuentan como raciones más pequeñas: no pedimos datos de ellos, salvo las alergias del hogar que tú marques (§4), no se apunta lo que comen y no es un plan de alimentación infantil. Si sabemos que una cuenta es de un menor, la borramos.
12. Cambios en esta política
Si cambiamos algo importante, lo avisaremos en la app antes de que se aplique. Siempre guardamos qué versión de cada consentimiento aceptaste. Si un consentimiento cambia para añadir una finalidad, esa finalidad solo se aplica a quien acepta el texto nuevo; lo que ya habías aceptado sigue valiendo para lo que cubría.
13. Si vives en…
Lo de arriba vale para todos. Además, según dónde vivas:
- Unión Europea, Espacio Económico Europeo y Suiza: se aplica el RGPD (y la ley suiza). Puedes reclamar ante la autoridad de tu país (en España, la AEPD).
- Reino Unido: se aplica el UK GDPR. Tus datos se tratan en el Espacio Económico Europeo, que el Reino Unido reconoce como adecuado, y en EE. UU. con la extensión británica del Marco de Privacidad de Datos. Puedes reclamarnos a nosotros (acusamos recibo en un máximo de 30 días) y ante la Information Commission (ico.org.uk), que sustituye desde el 30-9-2026 a la Information Commissioner's Office.
- Estados Unidos: no vendemos ni «compartimos» datos personales ni hacemos publicidad dirigida. Tus alergias, tus datos de cuerpo, lo que apuntas que comes y tus pesos son «datos de salud del consumidor»: lee nuestra política de datos de salud del consumidor. Respondemos a tus solicitudes en un máximo de 45 días (prorrogables una vez, con aviso). Si las denegamos, puedes recurrir respondiendo a nuestro correo; resolvemos el recurso en un máximo de 45 días (60 en Connecticut) y, si lo denegamos, te damos el contacto del fiscal general (Attorney General) de tu estado.
- Canadá: tus datos se tratan fuera de Canadá (UE y EE. UU.) y pueden quedar sujetos a las leyes de esos países. La persona responsable de la protección de los datos personales es Juan Francisco Jiménez Martín (juanfrandevs@gmail.com). Puedes reclamar ante la Office of the Privacy Commissioner of Canada (priv.gc.ca) y, en Quebec, ante la Commission d'accès à l'information (cai.gouv.qc.ca).
- Brasil: se aplica la LGPD. Tus derechos (art. 18): confirmación de que tratamos tus datos, acceso, corrección, anonimización, bloqueo o eliminación de los innecesarios, portabilidad, eliminación de los tratados con tu consentimiento, información sobre con quién los compartimos y sobre la posibilidad de no dar el consentimiento y sus consecuencias, y revocación del consentimiento. Respondemos al acceso completo en un máximo de 15 días. Nuestro canal de comunicación con los titulares y con la autoridad es juanfrandevs@gmail.com. Puedes reclamar ante la Agência Nacional de Proteção de Dados (gov.br/anpd). Hay un resumen de esta política en portugués.
- México: tienes los derechos de acceso, rectificación, cancelación y oposición («derechos ARCO») y puedes revocar tu consentimiento o limitar el uso de tus datos escribiéndonos o desde la app. Respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes. Los cambios de esta política se avisan en la app. Puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad de protección de datos personales.
- Argentina: respondemos al acceso en un máximo de 10 días corridos y a la rectificación o supresión en 5 días hábiles. «LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.»
- Colombia: tienes derecho a conocer, actualizar, rectificar, suprimir tus datos y revocar la autorización. Respondemos a las consultas en un máximo de 10 días hábiles y a los reclamos en 15 días hábiles; los atiende el propio responsable (juanfrandevs@gmail.com). Puedes reclamar ante la Superintendencia de Industria y Comercio (sic.gov.co).
- Perú: representante para el territorio peruano: Juan Francisco Jiménez Martín, juanfrandevs@gmail.com. Respondemos a las solicitudes de información en un máximo de 8 días, al acceso en 20 días y al resto de derechos en 10 días. Puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales (gob.pe/anpd).