Política de privacidad
Última actualización: 27 de agosto de 2026
En corto: Taca A Comer no tiene publicidad, no tiene analítica, no tiene rastreadores y no vende ni cede tus datos a nadie. Lo que guardamos es lo que hace falta para montarte el menú y devolvértelo en cualquier dispositivo. Borrar tu cuenta lo borra todo, de verdad y al momento.
Quién es responsable de tus datos
Taca A Comer es un proyecto personal y gratuito. El responsable del tratamiento es su autor, y la forma de contactar con él para cualquier cosa relacionada con tus datos es privacidad@tacaacomer.com.
Qué guardamos, dónde y para qué
En el servidor
Cuando creas una cuenta se guardan, asociados a tu nombre de usuario:
| Dato | Para qué |
|---|---|
| Usuario y correo electrónico | Identificarte y poder devolverte la cuenta si pierdes la contraseña |
| Contraseña | Entrar. No se guarda tu contraseña, sino un resumen criptográfico irrecuperable (PBKDF2-SHA256 con 100.000 iteraciones y sal propia) |
| Tu perfil: sexo, edad, peso, altura, nivel de actividad, objetivo, comidas al día, personas para las que cocinas, restricciones alimentarias e ingredientes que no quieres | Calcular tus necesidades y elegir platos que encajen |
| Las recetas que has marcado que te gustan o no | Que el menú tire de lo que te gusta |
| Tus menús, la lista de la compra, la despensa y las comidas que marcas como hechas | El servicio en sí, y que lo tengas igual en el móvil y en el ordenador |
| Tus gastos: objetivo mensual, precios que hayas escrito tú y compras apuntadas | El balance de gasto |
| Las recetas que hayas generado con IA | Que sigan en tu catálogo |
Además se guardan, de forma temporal y automática:
- Tu dirección IP, solo como un contador de intentos fallidos de acceso y durante 15 minutos. Es lo que impide que alguien pruebe contraseñas a lo bruto contra tu cuenta. No se guarda ningún registro de navegación ni de uso ligado a tu IP.
- Cuántos menús has generado con IA hoy, para aplicar el límite diario. Caduca solo a los dos días.
- Marcas de un solo uso de los enlaces que te mandamos por correo, para que no puedan usarse dos veces. Caducan en una hora.
En tu navegador
La app guarda en el almacenamiento local de tu dispositivo una copia de todo lo anterior (para que funcione sin conexión), tu sesión, y —si decides usarla— tu clave de Gemini.
Tu clave de Gemini nunca sale de tu navegador. No viaja a nuestro servidor, no la vemos y no la guardamos. Si borras los datos del navegador, desaparece.
Nada de cookies ni de rastreo
Taca A Comer no utiliza cookies. Lo que usa es almacenamiento local, y solo para lo estrictamente necesario para prestarte el servicio que has pedido: mantener tu sesión y tener tus datos a mano. No hay analítica, ni publicidad, ni píxeles, ni rastreadores de terceros, ni perfilado. Por eso no verás un aviso de cookies: no habría nada que consentir.
Con qué base legal
- Ejecución de un contrato (art. 6.1.b del RGPD): tu cuenta y tus datos de perfil son lo que hace posible el servicio que has pedido. Sin ellos no hay menú que montar.
- Interés legítimo (art. 6.1.f): el contador de intentos fallidos, que existe para proteger tu propia cuenta.
- Tu consentimiento (art. 6.1.a): usar tu propia clave de Gemini es una decisión tuya, y puedes retirarla borrando la clave desde Ajustes cuando quieras.
Sobre el peso, la altura y los objetivos
Esos datos se usan para una cuenta aritmética: estimar tu gasto energético y repartir calorías y macronutrientes entre las comidas del día. No son un historial médico, no se comparten con nadie y no se usan para ningún fin distinto. Taca A Comer no es una aplicación sanitaria ni sustituye a un profesional; si estás embarazada, en período de lactancia o sigues una pauta médica, la app ni siquiera baja tu objetivo calórico por debajo de tu gasto.
Quién más toca tus datos
No vendemos ni cedemos datos a nadie. Para que la app funcione hay tres proveedores que actúan como encargados del tratamiento:
| Proveedor | Qué hace | Qué ve |
|---|---|---|
| Cloudflare | Aloja la app, guarda tu cuenta y tus datos, y ejecuta el modelo de IA que monta el menú de quien no usa clave propia | Todo lo que guardamos, más el enunciado que se le manda al modelo (tu perfil resumido y una lista de recetas candidatas) |
| Resend | Envía los correos de confirmación y de recuperación de contraseña | Tu correo y el contenido de esos mensajes |
| Gemini, solo si has puesto tu propia clave | Lo que le mandes desde tu navegador. Estas peticiones salen directamente de tu dispositivo a Google, sin pasar por nosotros |
Un aviso honesto sobre Gemini: si usas tu clave gratuita, Google se reserva el derecho a utilizar lo que le envíes para mejorar sus modelos, con posible revisión humana. Eso lo decide Google, no nosotros. Si no te parece bien, no pongas la clave: la app funciona entera sin ella y el menú lo monta igualmente una IA, esa sí en nuestro servidor.
Cloudflare y Resend pueden tratar datos fuera del Espacio Económico Europeo. Los dos ofrecen las garantías previstas en el RGPD para esas transferencias (cláusulas contractuales tipo). Los correos se envían desde infraestructura situada en Irlanda.
Cuánto tiempo
Mientras tengas la cuenta abierta. Cuando la borras, se borra todo al momento: tus credenciales, tu estado y el índice de tu correo. No hay papelera ni copia oculta: ni siquiera nosotros podemos recuperarlo. Los datos temporales (contador de intentos, cuota de IA, enlaces de correo) caducan solos en minutos u horas.
Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. En esta app, además, casi todos se ejercen sin pedir permiso a nadie:
- Acceso y portabilidad: tus datos están a la vista dentro de la app, y al borrar la cuenta se te descarga antes una copia completa.
- Rectificación: edita tu perfil cuando quieras.
- Supresión: Ajustes › Cuenta › Borrar tu cuenta.
- Para cualquier otra cosa, escribe a privacidad@tacaacomer.com.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Edad mínima
Para crear una cuenta hay que tener 14 años o más, que es la edad a partir de la cual se puede consentir el tratamiento de datos por medios electrónicos en España.
Cambios
Si esta política cambia, se avisa dentro de la app, en la pantalla de novedades. La fecha de arriba dice siempre cuál es la versión vigente.
Ver también las condiciones de uso.
Volver a Taca A Comer