Política de Privacidad de iCoffee

Última actualización: 2 de noviembre de 2026

En caso de discrepancia entre traducciones, prevalece la versión en inglés.

Versión: 1.2.0

Referencias de cumplimiento

Esta Política de Privacidad está diseñada para cumplir con:

Requisitos de Política de Privacidad de Google Play
Sección de Seguridad de Datos de Google Play
Requisitos de Privacidad de Apple App Store
Política de Familias de Google Play (cuando la aplicación pueda ser utilizada por menores)
Reglamento General de Protección de Datos (RGPD) - Reglamento (UE) 2016/679
Implementación Holandesa del RGPD (Uitvoeringswet Algemene verordening gegevensbescherming)
Ley de Protección de la Privacidad Infantil en Línea de EE. UU. (COPPA) y otras leyes aplicables relacionadas con menores

Esta política se proporciona para ayudarle a comprender nuestras prácticas de datos y corresponde con la información proporcionada en la sección de Seguridad de Datos de Google Play y los detalles de Privacidad de la App de Apple.

Quiénes somos

iCoffee es una aplicación compañera de preparación de café diseñada para ayudar a los usuarios a mejorar su experiencia de preparación de café. iCoffee opera como una marca que proporciona aplicaciones móviles y servicios relacionados.

Información de contacto:

Correo electrónico: privacy@icoffeeapp.com
Sitio web: https://icoffeeapp.com
Oficial de Privacidad: privacy@icoffeeapp.com

Responsable del Tratamiento: iCoffee es el responsable del tratamiento de sus datos personales recopilados a través del Servicio.

Jurisdicción: Operamos desde los Países Bajos y cumplimos con las leyes de protección de datos aplicables de los Países Bajos y la Unión Europea.

Introducción

Su privacidad es importante para nosotros. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos, compartimos y protegemos su información personal cuando utiliza la aplicación móvil iCoffee (disponible en iOS y Android), nuestro sitio web (icoffeeapp.com) y servicios relacionados (colectivamente, el “Servicio”).

Al utilizar el Servicio, acepta la recopilación y el uso de información de acuerdo con esta Política de Privacidad. Si no está de acuerdo con esta Política de Privacidad, por favor no utilice el Servicio.

Qué información recopilamos y por qué

Recopilamos diferentes tipos de información dependiendo de cómo utilice el Servicio. A continuación se presenta un resumen completo de todos los datos que podemos recopilar:

1. Datos de cuenta y autenticación

Qué recopilamos:

Dirección de correo electrónico
Contraseña (cifrada y gestionada por Firebase Authentication)
ID de Usuario de Firebase (UID)
Información de perfil de cuenta de Google (si inicia sesión con Google): nombre, correo electrónico, foto de perfil
Información relacionada con Apple ID (si inicia sesión con Apple): según lo proporcionado por Apple (por ejemplo, correo electrónico, nombre)
Fecha de creación de la cuenta y marca de tiempo del último inicio de sesión
Método de autenticación utilizado (Inicio de sesión con Google, Iniciar sesión con Apple o correo electrónico/contraseña)

Por qué lo recopilamos:

Para crear y mantener su cuenta de usuario
Para autenticar y asegurar su acceso al Servicio
Para permitirle iniciar sesión en múltiples dispositivos
Para recuperar su cuenta si olvida su contraseña
Para comunicar información importante relacionada con la cuenta

Base jurídica (RGPD): Ejecución del contrato e intereses legítimos

2. Datos de perfil y preferencias

Qué recopilamos:

Nombre para mostrar
Nombre de usuario (identificador único con @ para visualización e identificación de cuenta)
Biografía/descripción del perfil
Foto de perfil (opcional)
Configuración de idioma y región
Preferencias de unidades (métrico/imperial)
Preferencias de sabor y perfiles de sabor
Métodos de preparación preferidos
Equipo de café preferido

Por qué lo recopilamos:

Para personalizar su experiencia dentro de la aplicación
Para proporcionar recomendaciones relevantes y guía de preparación
Para personalizar la interfaz a su idioma y preferencias de unidades
Para mejorar las sugerencias generadas por IA basadas en sus preferencias
Para mostrar su información de perfil dentro de la aplicación
Opcional: para mostrar su @nombre de usuario como colaborador cuando aporte un grano de café a nuestro catálogo (controlado por su preferencia de privacidad en la aplicación)

Base jurídica (RGPD): Ejecución del contrato e intereses legítimos

3. Registros de preparación, granos, equipo y contenido relacionado

Qué recopilamos:

Medidas de preparación (dosis de café, cantidad de agua, tiempo, temperatura, etc.)
Calificaciones y puntuaciones de preparación
Notas de cata y descripciones de sabor
Etiquetas de sabor y categorías
Detalles del grano de café (origen, fecha de tueste, tostador, variedad, método de procesamiento, precio, etc.)
Calificaciones y reseñas de granos
Detalles del equipo (cafeteras, molinos, hervidores, básculas, etc.)
Especificaciones y configuraciones del equipo
Métodos de preparación, granos y equipo favoritos
Datos de logros y seguimiento de progreso
Datos de racha de preparación
Fotos de preparación (opcional)
Marcas de tiempo para todas las entradas

Por qué lo recopilamos:

Para rastrear y mostrar su historial de preparación
Para sincronizar sus datos a través de múltiples dispositivos
Para generar análisis y estadísticas personalizados
Para proporcionar recomendaciones impulsadas por IA basadas en sus patrones de preparación
Para ayudarle a mejorar sus habilidades de preparación de café con el tiempo
Para permitirle consultar preparaciones pasadas y replicar recetas exitosas

Base jurídica (RGPD): Ejecución del contrato e intereses legítimos

4. Actividad de la App y datos analíticos

Qué recopilamos:

Eventos de uso de la aplicación en las siguientes categorías (ejemplos representativos; a medida que la aplicación evolucione, se pueden agregar nuevos eventos dentro de estas categorías):
- Preparación: brew_logged, brew_log_edit, brew_log_delete, brew_guided_start, first_brew_completed
- Biblioteca: bean_added, bean_detail_viewed, method_favorited, method_browsed, equipment_added, gear_detail_viewed
- Autenticación: auth_login, auth_signup, auth_logout
- IA y escáner: ai_barista_session_started, ai_request, scanner_opened, off_lookup_hit, off_lookup_miss
- Interacción: onboarding_completed, search, settings_update, streak_milestone, mastery_level_up, rating_prompt_shown
- Monetización: paywall_viewed, paywall_dismissed, purchase_started, purchase_completed, purchase_failed
- Vistas de pantalla: seguimiento automático de todas las pantallas principales de la aplicación (por ejemplo, dashboard, brew_log, bean_library)
Propiedades de usuario para el análisis agregado de cohortes. Estas se configuran en su dispositivo y se envían a Firebase Analytics para permitir la segmentación (por ejemplo, “¿cómo usan la aplicación los suscriptores Plus de manera diferente a los usuarios Lite?”). Los valores son rangos agrupados, no conteos exactos:
- subscription_tier, account_type (invitado o registrado), app_language, platform
- has_brewed, brew_count (agrupado: “0”, “1-5”, “6-20”, “21-50”, “50+”), bean_count, gear_count, method_count
- streak_length (agrupado), mastery_level, achievement_count (agrupado)
- has_used_scanner, has_used_ai_barista, favorite_method, signup_source, onboarding_completed
Consultas de búsqueda dentro de la aplicación (longitud de la consulta, no el texto de la consulta)
Eventos de interacción con IA (solicitudes realizadas, funciones utilizadas)
Patrones de interacción con funciones y navegación
Duración y frecuencia de sesiones
Información del dispositivo: modelo, fabricante, versión del sistema operativo, resolución de pantalla
ID de publicidad de Android (GAID): Un identificador de dispositivo seudónimo y reiniciable proporcionado por Google Play Services, utilizado por Firebase Analytics y RevenueCat para asociar eventos de análisis entre sesiones y atribuir instalaciones de la aplicación. Si desactiva la personalización de anuncios o restablece su ID de publicidad en la configuración de su dispositivo, recibimos una cadena de ceros en lugar del identificador. Este ID no se utiliza para mostrar ni dirigir publicidad.
Versión de la aplicación y número de compilación
Configuración de idioma y región
Información de red: dirección IP (aproximada), tipo de conexión (WiFi/celular), metadatos del ISP
Eventos de instalación y actualización

Por qué lo recopilamos:

Para entender qué características son más valiosas para los usuarios
Para mejorar el rendimiento de la app y la experiencia del usuario
Para identificar y corregir errores y problemas técnicos
Para analizar la interacción y la retención de los usuarios
Para tomar decisiones de desarrollo de producto basadas en datos
Para optimizar la app para diferentes dispositivos y versiones de SO

Servicio de terceros: Firebase Analytics

Base jurídica (RGPD): Intereses legítimos

5. Informes de fallos y datos de diagnóstico

Qué recopilamos:

Trazas de pila y registros de errores
Estado del dispositivo en el momento del fallo (uso de memoria, nivel de batería, almacenamiento)
Estado de la aplicación e información de pantalla
Crash keys (metadatos personalizados adjuntos a cada informe de fallo para ayudar en el diagnóstico):
- user_id (su UID de Firebase: permite localizar el informe de fallo de un usuario específico cuando contacta con soporte)
- subscription_tier, account_type (invitado o registrado)
- app_version, current_screen, locale
Errores no fatales: Registrados programáticamente cuando la aplicación encuentra un error recuperable (por ejemplo, una falla del servicio de IA o un error de procesamiento de compra) sin un fallo completo. Estos nos ayudan a detectar y corregir experiencias degradadas antes de que se conviertan en fallos.
Breadcrumbs: Un rastro de acciones recientes del usuario (por ejemplo, navegaciones de pantalla) previas a un fallo, registradas automáticamente para ayudarnos a reproducir y diagnosticar el problema. Los breadcrumbs no contienen el contenido de sus datos (por ejemplo, detalles de preparación), solo acciones de navegación.
Versión del sistema operativo y modelo del dispositivo
Marca de tiempo y frecuencia de fallos

Por qué lo recopilamos:

Para diagnosticar y corregir fallos y problemas de estabilidad de la aplicación
Para identificar y resolver errores no fatales antes de que se conviertan en fallos
Para mejorar la fiabilidad y el rendimiento de la aplicación
Para priorizar correcciones de errores según la gravedad y frecuencia de los fallos
Para garantizar la compatibilidad entre diferentes dispositivos y versiones del SO
Para proporcionar soporte efectivo cuando los usuarios reportan problemas (los crash keys permiten localizar el informe relevante)

Servicio de terceros: Firebase Crashlytics

Base jurídica (RGPD): Intereses legítimos

6. Interacciones de IA y prompts

Qué recopilamos:

Prompts de texto y mensajes de chat que envía al asistente de IA
Contexto de preparación proporcionado a la IA (sus parámetros de preparación actuales, preferencias)
Contexto de granos de café y equipo compartido con la IA
URLs de manuales de usuario que envía para procesamiento de IA
Información de ubicación que proporciona voluntariamente en prompts o a través de coordenadas GPS precisas (por ejemplo, “Encuentra cafeterías de especialidad cerca de mí”) para fundamentar las búsquedas de IA de tiendas cercanas
Respuestas y recomendaciones generadas por IA que le proporcionamos
Historial de conversación para continuidad de contexto

Por qué lo recopilamos:

Para generar guía de preparación personalizada y recomendaciones
Para proporcionar características impulsadas por IA y asistencia conversacional
Para mejorar la calidad y relevancia de las respuestas de IA con el tiempo
Para mantener el contexto de la conversación para una mejor experiencia de usuario

Servicios de terceros:

Google AI (Gemini): Proveedor principal de IA. Todas las funciones de IA usan Gemini por defecto.
Groq (groq.com): Proveedor de respaldo automático utilizado cuando Gemini no está disponible temporalmente. Cuando se produce un respaldo, los mismos datos de interacción descritos anteriormente (su mensaje, contexto de conversación y contexto de usuario) pueden enviarse a Groq en su lugar. Groq utiliza grandes modelos de lenguaje de código abierto (por ejemplo, modelos de la familia Llama) para generar respuestas. Consulte la Política de Privacidad de Groq.

Notas importantes:

Sus interacciones de IA se envían a Google Gemini (o Groq como respaldo) para generar respuestas
No utilizamos sus conversaciones de IA para entrenar nuestros propios modelos
Los datos de conversación se almacenan para mantener el contexto dentro de su sesión
Google y Groq pueden usar las interacciones para mejorar sus servicios de IA de acuerdo con sus propias políticas

Base jurídica (RGPD): Ejecución del contrato e intereses legítimos

7. Verificaciones de seguridad de URL

Qué recopilamos:

URLs que envía para extracción de manuales o verificación de seguridad
Marcas de tiempo de envíos de URL

Por qué lo recopilamos:

Para protegerle de sitios web maliciosos o inseguros
Para verificar la seguridad de los enlaces de manuales de usuario antes de procesarlos
Para prevenir phishing, malware y otras amenazas de seguridad

Servicio de terceros: VirusTotal

Notas importantes:

Las URLs se envían a VirusTotal solo cuando solicita explícitamente una verificación de seguridad o extracción de manuales
VirusTotal puede retener URLs de acuerdo con sus propias políticas
Las verificaciones de seguridad se realizan en tiempo real y no son almacenadas por nosotros a largo plazo

Base jurídica (RGPD): Intereses legítimos y consentimiento

8. Archivos multimedia subidos

Qué recopilamos:

Fotos de preparación que elige subir
Fotos de granos o etiquetas de café que captura o selecciona (por ejemplo, para el escáner integrado): utilizadas para lectura de etiquetas y coincidencia de productos con IA, y almacenadas para que pueda verlas en su biblioteca de granos
Metadatos de foto (marca de tiempo, tamaño de archivo, dimensiones de imagen)
Opcional: Datos EXIF si están presentes en la imagen

Por qué lo recopilamos:

Para permitirle documentar visualmente sus preparaciones
Para mejorar su experiencia de registro de preparaciones
Para sincronizar fotos a través de sus dispositivos
Para proporcionar funciones de escáner: las fotos de etiquetas se envían a Google AI (Gemini) para extracción de texto y pueden compararse con nuestro catálogo de productos o bases de datos de productos externas. Si se detecta un código de barras y no se encuentra en nuestro catálogo interno, el código de barras puede enviarse a Open Food Facts (world.openfoodfacts.org), una base de datos pública de productos alimentarios, para obtener información del producto; las imágenes procesadas se almacenan para que pueda verlas en la aplicación
Para habilitar potencialmente futuras funciones basadas en fotos

Almacenamiento: Firebase Cloud Storage, con un espacio separado para cada cuenta.

Base jurídica (RGPD): Ejecución del contrato

9. Búsqueda web de productos y enriquecimiento de granos

Qué recopilamos:

Nombres de productos de granos de café y nombres de tostadores que guarda en su biblioteca
Consultas de búsqueda construidas a partir de los datos de sus granos (tostador + nombre de producto) y enviadas a Google Search a través de nuestro proxy de backend
Resultados de búsqueda en caché almacenados en nuestra base de datos Firestore con un TTL de 30 días
Su conteo mensual de uso de enriquecimiento, almacenado en nuestra base de datos Firestore como una ventana móvil de 30 días

Por qué lo recopilamos:

Para buscar automáticamente descripciones oficiales de productos, notas de cata y fotos de granos en su biblioteca
Para proporcionar información de granos más rica y precisa sin requerir entrada manual
Para aplicar cuotas de uso justo para esta función según su nivel de suscripción
Para almacenar resultados en caché de modo que la misma búsqueda de producto no se repita innecesariamente

Servicio de terceros: Google Search (a través de nuestro proxy de backend de Google Cloud Functions). Los nombres de productos y nombres de tostadores se envían a Google Search para encontrar páginas oficiales de productos. No enviamos sus datos personales de cuenta ni historial de preparación como parte de estas búsquedas.

Notas importantes:

El enriquecimiento web se ejecuta automáticamente en segundo plano cuando guarda un nuevo grano (sujeto a su cuota mensual)
Puede ver la información enriquecida (fotos oficiales, descripciones) en la vista de detalle de su grano
Las coincidencias en caché no se descuentan de su cuota mensual
Si se alcanza su cuota, el grano se guarda sin enriquecimiento hasta la siguiente ventana mensual

Base jurídica (RGPD): Ejecución del contrato e intereses legítimos

10. Permisos del dispositivo

Para ofrecer sus funciones, la app puede solicitar varios permisos del dispositivo, entre ellos, sin carácter limitativo, los siguientes:

Cámara: Para tomar fotos de sus preparaciones y escanear etiquetas de granos de café (para lectura de etiquetas y coincidencia de productos con IA)
Almacenamiento/Fotos: Para guardar y acceder a fotos de preparación y granos
Acceso a ubicación precisa (GPS): Para encontrar cafeterías de especialidad cercanas usando la función “Encuentra Cafeterías Cerca de Mí” (cuando utilice esa función)
Acceso a Internet: Para sincronizar datos, acceder a funciones de IA, búsquedas de códigos de barras/productos y comunicarse con nuestros servidores

Nota: Puede gestionar estos permisos en la configuración de su dispositivo. Denegar permisos puede limitar ciertas características de la app. A medida que la app evoluciona, se pueden solicitar permisos adicionales para admitir nuevas funciones.

11. Datos locales y almacenamiento sin conexión

Qué almacenamos localmente:

Copias en caché de sus datos de Firestore para acceso sin conexión
Datos de sesión temporales (por ejemplo, historial de conversación de AI Barista para continuidad de sesión, almacenado solo en su dispositivo)
Preferencias y configuraciones de la app

Por qué lo almacenamos localmente:

Para permitir funcionalidad sin conexión cuando no tiene acceso a internet
Para mejorar el rendimiento de la app y reducir tiempos de carga
Para preservar su trabajo en caso de problemas de conectividad
Los plugins nativos (como Cámara y Geolocalización) pueden usar almacenamiento local temporal para procesar medios capturados o datos de ubicación antes de la sincronización en la nube o su visualización.

Notas importantes:

Los datos locales se borran cuando cierra sesión en la app
Los datos locales se eliminan cuando desinstala la app
Los datos del modo invitado (anónimo) se almacenan en Firebase bajo un identificador anónimo asignado por Firebase Authentication. No se puede acceder a ellos desde otro dispositivo ni recuperarlos después de cerrar sesión o desinstalar la aplicación, porque no están vinculados a una cuenta de usuario persistente en la que pueda iniciar sesión en otro lugar

12. Suscripción y procesamiento de pagos

Qué recopilamos:

Estado del nivel de suscripción (Lite, Plus o Premium)
Período de facturación (mensual o anual)
Estado de prueba y fecha de inicio de prueba (si aplica)
Identificadores de transacción gestionados por el proveedor de pagos (no datos de pago sin procesar)
ID de Usuario de App vinculado a sus derechos de suscripción
Contadores de cuota de uso: Conteos diarios de mensajes de IA (almacenados localmente y en Firestore) y conteos mensuales de enriquecimiento web de granos (almacenados en Firestore como una ventana móvil de 30 días): utilizados para aplicar límites por nivel

Lo que NO recopilamos:

Números de tarjeta de crédito, CVVs o direcciones de facturación
Datos de cuentas bancarias
Detalles específicos del método de pago (gestionados completamente por la tienda o el procesador de pagos)

Por qué lo recopilamos:

Para determinar qué funciones y límites aplican a su cuenta
Para verificar el estado de su suscripción y derechos
Para permitir la restauración de compras entre dispositivos
Para proporcionar soporte al cliente para consultas relacionadas con facturación

Servicios de terceros:

RevenueCat: Validación de recibos, gestión de derechos y seguimiento del ciclo de vida de suscripciones. RevenueCat recibe su ID de Usuario de App y recibos de compra de Apple/Google/Stripe para verificar derechos. Consulte la Política de Privacidad de RevenueCat.
Stripe (Facturación Web): Procesa pagos de suscripción basados en web a través de RevenueCat Web Billing. Stripe gestiona todos los datos de tarjetas de pago directamente; nosotros nunca vemos ni almacenamos los datos de su tarjeta. Consulte la Política de Privacidad de Stripe.
Apple App Store / Google Play Store: Procesa compras nativas dentro de la aplicación. La información de pago es gestionada completamente por Apple/Google; solo recibimos la confirmación de la transacción y el estado de derechos.

Política de reembolso:

Compras en iOS/Android: Los reembolsos se gestionan a través de los procesos de reembolso de Apple App Store o Google Play Store.
Compras web (Stripe): Las solicitudes de reembolso pueden enviarse por correo electrónico dentro de los 14 días posteriores a la compra.

Base jurídica (RGPD): Ejecución del contrato y obligación legal

13. Comentarios de usuarios

Qué recopilamos:

Comentarios de texto enviados a través de las solicitudes de calificación dentro de la aplicación (cuando elige “No realmente” y proporciona comentarios)
Metadatos asociados: ID de usuario, contexto del disparador, plataforma, nivel de suscripción, marca de tiempo

Por qué lo recopilamos:

Para entender qué se puede mejorar en la aplicación
Para priorizar el desarrollo de funciones y correcciones de errores basándose en los comentarios de los usuarios

Almacenamiento: Firebase Firestore (colección feedback). Los comentarios no son visibles públicamente. Conservamos una copia desidentificada del texto de sus comentarios en el Archivo de estadísticas.

Base jurídica (RGPD): Intereses legítimos

Modo invitado vs. cuentas registradas

Modo invitado

Almacenamiento de datos: Registros de preparación, granos y equipo se almacenan en Firebase pero no están asociados con una cuenta de usuario
Sin asociación de cuenta: Sus datos no están vinculados a ningún identificador de cuenta y no se puede acceder a ellos después de desinstalar la app
Sin sincronización entre dispositivos: Los datos no se pueden sincronizar ni se puede acceder a ellos desde otros dispositivos
Analítica: Se siguen enviando datos de uso anónimos e informes de fallos a Firebase Analytics y Crashlytics
Eliminación de datos: Todos los datos se pierden cuando desinstala la app o borra datos de la app - no se pueden recuperar
Limitaciones: Sin recuperación de cuenta, sin acceso entre dispositivos, características de IA limitadas

Cuentas registradas

Almacenamiento de datos: Los datos se almacenan en Firebase Firestore y se sincronizan a través de todos sus dispositivos
Copia de seguridad en la nube: Sus datos están respaldados y accesibles desde cualquier dispositivo en el que inicie sesión
Características basadas en cuenta: Acceso a sincronización, asistencia de IA, almacenamiento en la nube y todas las características específicas de cuenta
Gestión de cuenta: Capacidad para eliminar entradas específicas o su cuenta entera
Recuperación: Puede recuperar su cuenta y datos si pierde acceso a un dispositivo

Cómo usamos sus datos

Usamos la información recopilada para los siguientes propósitos:

Funcionalidad principal

Gestión de Cuenta: Crear, mantener y asegurar su cuenta de usuario
Sincronización de Datos: Sincronizar sus registros de preparación, granos y equipo a través de dispositivos
Registro de Preparación: Rastrear, almacenar y mostrar su historial de preparación y estadísticas
Biblioteca de Equipo: Mantener su colección personal de equipo de café y granos
Logros: Rastrear progreso, hitos y rachas de preparación
Personalización: Personalizar la experiencia de la app basada en sus preferencias y configuraciones
Gestión de Suscripciones: Determinar qué funciones y límites de uso aplican a su cuenta según su nivel de suscripción; aplicar cuotas de uso diarias y mensuales

Características impulsadas por IA

Guía de Preparación: Proporcionar recomendaciones de preparación personalizadas vía IA
Asistencia Conversacional: Responder sus preguntas relacionadas con el café a través de chat de IA
Sugerencias de Recetas: Generar recetas de preparación basadas en sus preferencias y equipo
Ayuda Contextual: Proporcionar asistencia relevante basada en su contexto de preparación actual

Mejora del Servicio

Analítica: Entender los patrones de uso de las funciones y la interacción de los usuarios
Optimización de Rendimiento: Monitorear y mejorar velocidad y fiabilidad de la app
Corrección de Errores: Diagnosticar y resolver fallos y problemas técnicos
Desarrollo de Características: Tomar decisiones basadas en datos sobre nuevas características y mejoras
Aseguramiento de Calidad: Probar y validar funcionalidad de la app a través de diferentes dispositivos

Seguridad y protección

Verificación de URL: Proteger a usuarios de enlaces maliciosos vía verificaciones de VirusTotal
Prevención de Fraude: Detectar y prevenir abuso del Servicio
Seguridad de Cuenta: Monitorear actividad sospechosa y acceso no autorizado

Comunicación

Actualizaciones de Servicio: Notificarle los cambios importantes en la app o en las políticas
Anuncios de Características: Informarle sobre nuevas características y mejoras
Soporte: Responder a sus consultas y solicitudes de soporte

Estadísticas agregadas y uso editorial

Estadísticas publicadas: iCoffee puede publicar estadísticas agregadas y no identificativas derivadas del uso del Servicio (por ejemplo: promedios de valoraciones de recetas, resúmenes de tendencias de preparación) en contenido editorial como artículos, páginas de estadísticas o informes. Estas estadísticas se calculan sobre grupos, nunca identifican a ninguna persona y no pueden vincularse a un individuo.

Características futuras (cuando se implementen)

Características Sociales: Permitir compartir contenido e interacciones comunitarias (cuando esté disponible)
Analítica Avanzada: Proporcionar análisis detallados y tendencias de preparación
Analítica Avanzada de Suscripciones: Proporcionar análisis de uso detallados por nivel de suscripción

Servicios de terceros y compartición de datos

Usamos servicios de terceros para operar el Servicio. Sus datos pueden ser compartidos con estos servicios como se describe a continuación. No vendemos sus datos ni los compartimos para fines publicitarios de terceros.

Google (Firebase & Google AI)

Usamos la infraestructura y servicios de Google para la funcionalidad principal de la app:

Servicios usados:

Firebase Authentication: Creación de cuentas, inicio de sesión y gestión de usuarios
Cloud Firestore: Base de datos para almacenar y sincronizar sus registros de preparación, granos, equipo y datos de perfil
Firebase Cloud Storage: Almacenamiento para fotos de preparación y archivos multimedia subidos
Firebase Analytics: Analítica de uso de la app y seguimiento de la interacción de los usuarios
Firebase Crashlytics: Informes de fallos y diagnósticos de estabilidad
Google AI (Gemini): Características impulsadas por IA, recomendaciones y asistencia conversacional

Datos compartidos con Google:

Datos de cuenta y autenticación
Todo el contenido generado por el usuario (preparaciones, granos, equipo, fotos)
Eventos de uso de la app y analítica
Informes de fallos y datos de diagnóstico
Prompts de IA y datos de conversación

Condiciones aplicables:

Los datos compartidos con Google se rigen por la Política de Privacidad de Google y Términos de Servicio de Google Cloud.

Ubicación de datos:

Sus datos se almacenan en infraestructura de Google Cloud, que puede estar ubicada en centros de datos alrededor del mundo. Google emplea salvaguardias apropiadas para transferencias internacionales de datos.

Conservación:

Firebase Authentication retiene datos de cuenta mientras su cuenta esté activa
Firestore y Cloud Storage retienen sus datos hasta que los elimine o elimine su cuenta
Firebase Analytics retiene datos de eventos hasta por 14 meses por defecto
Firebase Crashlytics retiene datos de fallos hasta por 90 días
Google AI puede retener datos de interacción de acuerdo con las políticas de Google

Importante: Google controla estos plazos de conservación, que pueden cambiar sin que se nos notifique. Para obtener la información más actualizada, consulte la documentación de privacidad de Google.

Groq (respaldo de IA)

Servicio: Inferencia de modelos de lenguaje grandes, utilizado como respaldo automático cuando Google AI (Gemini) no está disponible temporalmente.

Cuándo se comparten datos: Solo cuando una solicitud de IA no se completa a través de Gemini y se reintenta automáticamente a través de Groq.

Datos compartidos: Los mismos datos de interacción de IA enviados a Gemini (su mensaje, contexto de conversación y bloque de contexto de usuario incluyendo datos de preparación y granos). No se envían datos adicionales.

Condiciones aplicables: El tratamiento de datos de Groq se rige por su Política de Privacidad y Términos de Servicio.

Nota: No notará diferencia en la aplicación cuando Groq procese una solicitud. La respuesta se presenta de la misma manera que una respuesta generada por Gemini.

Open Food Facts

Servicio: Base de datos pública de productos alimentarios utilizada para búsqueda de códigos de barras cuando un código escaneado no se encuentra en nuestro catálogo interno.

Cuándo se comparten datos: Solo cuando escanea un código de barras y el producto no se encuentra en nuestro catálogo interno. La búsqueda es una consulta de solo lectura a la API pública de Open Food Facts.

Datos compartidos: El código de barras (número EAN/UPC) escaneado. No se comparten datos personales ni información de cuenta con Open Food Facts.

Condiciones aplicables: Open Food Facts es una base de datos abierta sin fines de lucro. Las consultas de códigos de barras son llamadas a la API pública; consulte los términos de uso de Open Food Facts.

VirusTotal

Servicio: Análisis de seguridad de URL y escaneo de malware

Cuándo se comparten datos: Solo cuando solicita explícitamente una verificación de seguridad de URL o extracción de manuales

Datos compartidos:

URLs que envía para análisis
Marca de tiempo del envío

Condiciones aplicables: El tratamiento de datos de VirusTotal se rige por sus Términos de Servicio y Política de Privacidad.

Nota: VirusTotal es propiedad de Google/Chronicle pero opera como un servicio separado con sus propias políticas. Sus prácticas de conservación de datos pueden cambiar sin que se nos notifique.

RevenueCat (gestión de suscripciones)

Servicio: Gestión de derechos de suscripción, validación de recibos y coordinación de facturación entre plataformas (iOS, Android, Web).

Datos compartidos: ID de Usuario de App, recibos de compra (reenviados desde Apple/Google/Stripe), consultas de estado de suscripción, tipo de plataforma.

Condiciones aplicables: El tratamiento de datos de RevenueCat se rige por su Política de Privacidad y Términos de Servicio.

Nota: RevenueCat actúa como intermediario entre su dispositivo y el proveedor de pagos. Valida los recibos y gestiona los derechos de suscripción, pero no procesa directamente pagos con tarjeta de crédito.

Stripe (facturación web)

Servicio: Procesamiento de pagos de suscripción basados en web a través de RevenueCat Web Billing.

Cuándo se comparten datos: Solo cuando se suscribe o gestiona la facturación a través de la versión web de la aplicación.

Datos compartidos: Los datos de la tarjeta de pago se envían directamente a Stripe (nosotros nunca los vemos ni almacenamos). Stripe comparte el estado de la transacción y la confirmación de suscripción con RevenueCat.

Condiciones aplicables: El tratamiento de datos de Stripe se rige por su Política de Privacidad y Términos de Servicio.

Klaro (consentimiento de cookies, solo sitio web)

Servicio: Plataforma de gestión de consentimiento de código abierto (klaro.org) utilizada en icoffeeapp.com para mostrar el banner de consentimiento de cookies y almacenar su decisión de consentimiento.

Alojamiento: Autoalojado. Klaro se incluye en el sitio web mediante npm y se sirve desde icoffeeapp.com. Su navegador no realiza solicitudes a klaro.org como resultado del uso del sitio web.

Datos compartidos: Ninguno con terceros. Klaro se ejecuta íntegramente en su navegador y almacena su decisión de consentimiento en una cookie propia (first-party) en icoffeeapp.com. No se transmiten datos a los autores de Klaro ni a ningún servidor externo como parte del funcionamiento de Klaro.

Condiciones aplicables: Klaro es software de código abierto con licencia BSD-3-Clause. Consulte https://klaro.org/docs.

Google Tag Manager y Google Analytics 4 (solo sitio web)

Servicio: Google Tag Manager es el despachador de etiquetas utilizado en icoffeeapp.com. Carga Google Analytics 4 (GA4) y condiciona su activación a su decisión de consentimiento.

Cuándo se comparten datos:

En cada carga de página (independientemente del consentimiento): El script cargador de Google Tag Manager (gtm.js) se obtiene desde googletagmanager.com. Esta solicitud comparte su dirección IP y User-Agent con Google como consecuencia normal de obtener un script.
Antes de otorgar el consentimiento: Google Consent Mode v2 mantiene analytics_storage, ad_storage, ad_user_data y ad_personalization en estado “denegado”. En este estado, Google Analytics recibe señales anonimizadas sin cookies (cookieless pings) que contienen señales agregadas tales como la URL de la página, el idioma de la página y las dimensiones del navegador. Dichas señales no incluyen cookies, identificadores de cliente ni datos personales, y no se establecen cookies analíticas en su dispositivo.
Tras otorgar el consentimiento: Google Analytics 4 dispara eventos analíticos estándar (páginas vistas, rutas de navegación, duración de sesión, tamaño de pantalla, idioma) con un identificador de cliente que permite reconstruir recorridos individuales de usuario, y establece las cookies enumeradas en la sección “Cookies establecidas por el sitio web” más adelante.

Datos compartidos: Antes del consentimiento, señales agregadas anonimizadas (URL de la página, idioma de la página, dimensiones del navegador), sin cookies y sin identificador de cliente. Tras otorgar el consentimiento, telemetría estándar de GA4 (URL de la página, referente, tamaño de pantalla, idioma, identificador de cliente). Ningún dato de cuenta personalmente identificable se transmite a GTM o GA4 en ninguna de las dos fases.

Condiciones aplicables: Se aplica la política de privacidad de Google. Consulte https://policies.google.com/privacy y https://policies.google.com/technologies/cookies.

Ahrefs Web Analytics (solo sitio web)

Servicio: Analítica web sin cookies y centrada en la privacidad, proporcionada por Ahrefs Pte. Ltd., utilizada en icoffeeapp.com para medir analítica agregada de visitantes (páginas vistas, referentes, ubicación a nivel de país y un resumen anonimizado del dispositivo) con el fin de comprender qué contenido funciona y mejorar el sitio.

Cuándo se comparten datos: Únicamente después de que usted otorgue su consentimiento de analítica a través del banner de consentimiento de iCoffee. Antes del consentimiento, el script de Ahrefs no se carga y no se realiza ninguna solicitud a Ahrefs.

Datos compartidos: Únicamente metadatos de solicitud anonimizados. Ahrefs Web Analytics no establece cookies, no utiliza localStorage, no almacena direcciones IP, no realiza seguimiento entre sitios y no crea ninguna huella digital del dispositivo. Ningún dato de cuenta personalmente identificable se transmite a Ahrefs.

Base jurídica (RGPD): Consentimiento (artículo 6, apartado 1, letra a), del RGPD), recabado mediante el banner de consentimiento de iCoffee.

Ubicación de datos: Infraestructura de Ahrefs (consulte su política de privacidad).

Conservación: Conforme a la propia política de conservación de Ahrefs.

Condiciones aplicables: El tratamiento de datos de Ahrefs se rige por su Política de Privacidad. Consulte https://ahrefs.com/legal/privacy-policy.

Valoraciones anónimas de recetas (solo sitio web)

Servicio: Valoraciones anónimas de recetas en icoffeeapp.com. Los visitantes pueden valorar una receta de 1 a 5 estrellas. No se adjunta ninguna cuenta, nombre, dirección de correo electrónico ni identificador de dispositivo.

Datos compartidos: El valor de estrellas (1 a 5), el identificador de la receta, el idioma de la página y una marca de tiempo generada por el servidor. Nada más.

Almacenamiento/encargado del tratamiento: Google Firebase (Cloud Firestore), en el proyecto de Firebase propio de iCoffee. Los envíos están protegidos contra abuso automatizado mediante Firebase App Check (reCAPTCHA v3); el reCAPTCHA de Google procesa señales de solicitud estándar con ese fin.

Uso: Únicamente estadísticas agregadas (por ejemplo, promedios de valoraciones por receta). Consulte la cláusula de estadísticas agregadas en la sección “Cómo usamos sus datos”.

Conservación: Los eventos de valoración se conservan como entradas en bruto para permitir el recálculo y el filtrado de abusos; no contienen identificadores personales.

Condiciones aplicables: Se aplica la política de privacidad de Google. Consulte https://policies.google.com/privacy.

Servicios de terceros futuros

A medida que agregamos funciones, podemos integrar otros servicios de terceros, como los siguientes:

Integración con redes sociales (futura):

Integración opcional con plataformas sociales para compartir contenido
Usted podrá controlar qué datos se comparten

Herramientas de análisis y marketing (futuras):

Plataformas de análisis adicionales para obtener información más detallada
Plataformas de marketing para anunciar funciones, con su consentimiento

Cuando se añadan nuevos servicios, esta Política de Privacidad se actualizará para reflejar esas integraciones.

Almacenamiento de datos, seguridad y retención

Almacenamiento de datos

Almacenamiento en la nube:

Almacenamiento primario: Google Cloud Firestore y Firebase Cloud Storage (por cuenta)
Ubicación geográfica: Centros de datos operados por Google globalmente
Redundancia: Google mantiene múltiples copias para fiabilidad y recuperación ante desastres

Almacenamiento local:

Caché del dispositivo: Copias temporales almacenadas en su dispositivo para acceso sin conexión
Datos de sesión: Almacenados localmente durante sesiones activas de la app
Borrados al cerrar sesión o desinstalar la app

Medidas de seguridad

Aplicamos medidas de seguridad habituales en el sector para proteger sus datos.

Seguridad de la transmisión:

Todos los datos se transmiten cifrados mediante HTTPS/TLS
Conexiones WebSocket seguras para funciones en tiempo real
Fijación de certificados para mayor protección

Seguridad del almacenamiento:

Las reglas de seguridad de Firebase restringen el acceso a sus datos
Google Cloud cifra los datos almacenados
Los controles de acceso limitan quién puede ver o modificar los datos

Seguridad de la autenticación:

Las contraseñas se someten a hash con algoritmos estándar del sector (bcrypt mediante Firebase)
Se admiten requisitos de contraseñas seguras
El inicio de sesión con Google y Apple utiliza OAuth 2.0 para una autenticación segura
Los tokens de sesión caducan y exigen volver a autenticarse

Seguridad de la aplicación:

Auditorías de seguridad y evaluaciones de vulnerabilidades periódicas
Análisis y actualización de dependencias
Revisión de código y buenas prácticas de seguridad

Aviso importante: Aunque aplicamos medidas de seguridad sólidas, ningún método de transmisión por internet o almacenamiento electrónico es 100 % seguro. No podemos garantizar la seguridad absoluta de sus datos.

Conservación de datos

Retenemos sus datos durante el tiempo que sea necesario para proporcionar el Servicio y cumplir con los propósitos descritos en esta Política de Privacidad.

Cuentas Activas: Datos de cuenta retenidos mientras su cuenta esté activa. Registros de preparación, granos, equipo, fotos y datos de perfil retenidos hasta que los elimine o elimine su cuenta.
Contenido Eliminado: Las entradas individuales (por ejemplo, un registro de preparación o un grano) se eliminan permanentemente de Firestore inmediatamente tras su acción en la aplicación. La eliminación completa de la cuenta elimina inmediatamente todos los datos asociados: consulte la sección Cómo eliminar su cuenta y datos para ver la lista completa de lo que se elimina.
Analítica y Registros: Datos de eventos de Firebase Analytics retenidos hasta por 14 meses. Informes de Crashlytics retenidos hasta por 90 días. Registros del servidor retenidos según se requiera para seguridad y propósitos operativos. También conservamos indefinidamente una copia de los eventos de uso de la aplicación. Esta copia no contiene su nombre, dirección de correo electrónico, cuenta ni ninguna otra información que le identifique directamente.
Datos Agregados: Analítica anonimizada y agregada puede ser retenida indefinidamente para mejora del servicio. No puede ser vinculada de vuelta a usuarios individuales.
Archivo de estadísticas: datos de uso desidentificados, conservados indefinidamente. Consulte la sección Archivo de estadísticas.
Obligaciones Legales: Podemos retener ciertos datos por más tiempo si es requerido por ley, regulación, proceso legal o para proteger nuestros derechos legales.
Sistemas de copias de seguridad: Los datos eliminados pueden persistir temporalmente en sistemas de respaldo antes de la eliminación permanente. Las copias de seguridad se renuevan según los plazos de conservación habituales.

Archivo de estadísticas

Conservamos una copia desidentificada de los datos de uso de la aplicación para elaborar estadísticas a largo plazo y mejorar iCoffee.

Incluye: detalles de las preparaciones, los granos y el equipo, la configuración de la aplicación, el uso de funciones y el texto de los comentarios, del que se eliminan nombres, direcciones de correo electrónico y números de teléfono.
Excluye: su nombre, correo electrónico, nombre de usuario, foto de perfil, biografía, ID de cuenta, fotos, notas y otros textos que usted escriba, y las conversaciones con AI Barista.
Conservación: indefinida, incluso después de que elimine su cuenta. El archivo no contiene información que le identifique.

Base jurídica (RGPD): Intereses legítimos

Sus opciones y derechos

Tiene control sobre sus datos y cómo los usamos. A continuación se presentan los derechos y opciones disponibles para usted:

Controles en la App

Gestión del perfil:

Actualizar en cualquier momento su nombre visible, nombre de usuario, biografía y preferencias
Cambiar su dirección de correo electrónico (requiere volver a autenticarse)
Subir o cambiar su foto de perfil
Ajustar las unidades y las preferencias de idioma

Gestión del contenido:

Editar o eliminar registros de preparación individuales
Editar o eliminar entradas de granos de café
Editar o eliminar entradas de equipos
Eliminar fotos individuales
Gestionar favoritos y preferencias

Gestión de la cuenta:

Eliminar su cuenta y sus datos desde la aplicación (consulte Cómo eliminar su cuenta y datos más abajo)
Cerrar sesión desde cualquier dispositivo

Cómo eliminar su cuenta y datos

iCoffee (y el desarrollador que figura en la ficha de la tienda de aplicaciones) le permite solicitar la eliminación de su cuenta y de sus datos asociados. Puede hacerlo desde dentro de la aplicación; no hay un formulario web separado. Si no puede usar la aplicación (por ejemplo, ya no tiene el dispositivo), puede contactarnos por correo electrónico (ver abajo).

Pasos para solicitar la eliminación de cuenta y datos (en la aplicación)

Abra la aplicación iCoffee e inicie sesión en su cuenta.
Vaya a la pestaña Perfil (navegación inferior).
Abra Mi Perfil.
Desplácese hasta Eliminar Cuenta y siga los pasos en pantalla para confirmar.
Después de confirmar, su cuenta y datos asociados se eliminan inmediatamente como se describe a continuación.

Qué eliminamos

Cuando elimina su cuenta, eliminamos los siguientes datos de nuestros sistemas inmediatamente tras su confirmación:

Credenciales de Firebase Authentication: su cuenta de inicio de sesión y tokens de sesión se eliminan inmediatamente.
Su perfil: nombre para mostrar, @nombre de usuario (el identificador se libera y queda disponible de nuevo), biografía, foto de perfil, preferencias de idioma y unidades, preferencias de sabor y todas las demás configuraciones de cuenta.
Sus registros de preparación: su historial completo de preparación, calificaciones, notas de cata, etiquetas de sabor y parámetros de preparación.
Su biblioteca de granos: todos los granos de café que agregó, incluyendo detalles de granos, calificaciones y fotos asociadas.
Sus métodos de preparación personalizados: cualquier método que creó o personalizó.
Sus métodos de preparación favoritos: la lista de IDs de métodos que marcó como favoritos.
Su biblioteca de equipo: todo el equipo de café que registró.
Su progreso de logros: todos los registros de logros e hitos.
Sus registros de pedidos de suscripción: historial de pedidos almacenado en nuestra base de datos.
Sus envíos de comentarios: cualquier comentario que envió a través de la solicitud de calificación en la aplicación.
Sus registros de cuotas de uso: conteos diarios de mensajes de IA y contadores de uso de enriquecimiento mensual.
Sus archivos multimedia subidos: todas las fotos almacenadas en Firebase Cloud Storage, incluidas las fotos de preparación, fotos de granos, fotos de perfil y capturas de pantalla de comentarios.
Sus datos locales de la aplicación: preferencias de la aplicación, cola de preparación sin conexión, historial de sesión de chat de IA y otros datos almacenados en caché localmente en su dispositivo.

Qué conservamos (y por cuánto tiempo)

Datos de analítica y fallos: Los eventos e informes de fallos ya enviados a Firebase Analytics y Crashlytics están sujetos a los plazos de conservación de esos servicios (por ejemplo, hasta 14 meses para Analytics, hasta 90 días para Crashlytics). No podemos eliminarlos de los sistemas de Google; no están vinculados a su cuenta después de la eliminación. También conservamos indefinidamente una copia de los eventos de uso de la aplicación. Esta copia no contiene su nombre, dirección de correo electrónico, cuenta ni ninguna otra información que le identifique directamente.
Historial de suscripciones de RevenueCat: Al eliminar la cuenta, enviamos una solicitud de eliminación a RevenueCat para eliminar su registro de suscriptor. RevenueCat puede retener ciertos registros de transacciones según lo requieran las obligaciones de cumplimiento financiero y mantenimiento de registros. Para más consultas sobre la conservación de datos de RevenueCat, puede contactar a RevenueCat directamente.
Caché compartida de búsqueda de productos: Nuestra caché de búsqueda de productos almacena resultados por huella digital de producto (nombre del tostador + nombre del producto), no por identidad de usuario. Estas entradas de caché anónimas no están vinculadas a su cuenta y expiran automáticamente después de 30 días.
Datos anonimizados o agregados: Podemos retener estadísticas no identificativas y agregadas que no pueden vincularse de vuelta a usted.
Archivo de estadísticas: datos de uso desidentificados y texto de comentarios. No contiene información que le identifique. Consulte la sección Archivo de estadísticas.
Copias de seguridad: Los datos eliminados pueden permanecer en sistemas de respaldo por un breve período antes de ser sobrescritos; no usamos copias de seguridad para restaurar su cuenta o datos personales.
Obligaciones legales: Podemos conservar ciertos datos por más tiempo cuando lo requiera la ley (por ejemplo, retención legal, solicitud regulatoria).

Plazos

Cuenta y todos los datos asociados: eliminados inmediatamente cuando confirma la eliminación en la aplicación. El proceso generalmente se completa en segundos o unos pocos minutos dependiendo del volumen de sus datos. No se programa para una fecha posterior.
Copias de seguridad: se eliminan de acuerdo con nuestro ciclo de copias de seguridad (en un plazo máximo de 30 días).
Sistemas de terceros (Firebase Analytics, Crashlytics, RevenueCat): sujetos a los plazos de conservación propios de esos servicios como se describe anteriormente.

Eliminar solo algunos datos (sin eliminar su cuenta)

Puede eliminar elementos individuales en la aplicación (por ejemplo, un registro de preparación, un grano, una pieza de equipo) desde las pantallas correspondientes. Eso no elimina su cuenta; solo Eliminar Cuenta en Mi Perfil elimina su cuenta y todos los datos asociados como se describe anteriormente. Para solicitar la eliminación de datos específicos que no pueda eliminar en la aplicación, escríbanos a la dirección de correo electrónico indicada más abajo.

Si no puede usar la aplicación

Contáctenos en privacy@icoffeeapp.com con “Eliminación de cuenta” o “Eliminación de datos” en la línea de asunto y el correo electrónico o nombre de usuario de la cuenta. Procesaremos la solicitud de acuerdo con esta política.

Controles a nivel de dispositivo

Permisos:

Gestionar los permisos de la aplicación (cámara, almacenamiento, etc.) en los ajustes de su dispositivo
Revocar los permisos en cualquier momento (puede limitar las funciones)

Análisis (limitado):

Algunas plataformas permiten limitar el seguimiento publicitario o el análisis
iOS: Ajustes → Privacidad → Análisis y mejoras
Android: Ajustes → Google → Anuncios → Desactivar la personalización de anuncios

Nota: Es posible que estos controles de la plataforma no desactiven por completo el análisis, ya que Firebase necesita ciertos datos para las funciones esenciales.

Sus derechos en virtud del RGPD

Si se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tiene los siguientes derechos en virtud del Reglamento General de Protección de Datos (RGPD):

1. Derecho de acceso

Tiene derecho a solicitar una copia de los datos personales que tenemos sobre usted
Solicite por correo electrónico: privacy@icoffeeapp.com
Le proporcionaremos los datos en un formato estructurado y de uso común
Tiempo de respuesta: Dentro de los 30 días de su solicitud

2. Derecho de rectificación

Tiene derecho a corregir datos personales inexactos o incompletos
La mayoría de los datos pueden corregirse directamente en la aplicación
Para datos que no pueda corregir usted mismo, contáctenos en privacy@icoffeeapp.com

3. Derecho de supresión (“derecho al olvido”)

Tiene derecho a solicitar la eliminación de sus datos personales
Elimine su cuenta directamente en la aplicación: Mi Perfil → Eliminar Cuenta
O solicite la eliminación por correo electrónico: privacy@icoffeeapp.com
La eliminación en la aplicación es inmediata; las solicitudes por correo electrónico se procesan dentro de 30 días. Consulte la sección de eliminación anterior para saber qué se elimina y qué no.

4. Derecho a la limitación del tratamiento

Tiene derecho a solicitar que limitemos cómo usamos sus datos
Contáctenos en privacy@icoffeeapp.com para tratar la limitación
Le informaremos antes de levantar cualquier restricción

5. Derecho a la portabilidad de datos

Tiene derecho a recibir sus datos en un formato portable
Solicite por correo electrónico: privacy@icoffeeapp.com
Le proporcionaremos los datos en formato JSON o CSV cuando sea técnicamente factible
Tiempo de respuesta: Dentro de los 30 días de su solicitud

6. Derecho de oposición

Tiene derecho a oponerse al tratamiento basado en intereses legítimos
Puede oponerse al marketing directo en cualquier momento
Contáctenos en privacy@icoffeeapp.com para ejercer este derecho

7. Derecho a retirar el consentimiento

Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento
La retirada no afecta a la licitud del tratamiento realizado antes de la retirada
Elimine su cuenta o contáctenos para retirar su consentimiento

8. Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante una autoridad de protección de datos
Países Bajos: Autoriteit Persoonsgegevens (DPA Holandesa)
- Sitio web: https://autoriteitpersoonsgegevens.nl
- Teléfono: (+31) - (0)70 - 888 85 00
- Dirección: Postbus 93374, 2509 AJ Den Haag, Países Bajos
También puede contactar a la autoridad de protección de datos local de su país

Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos:

Envíenos un correo a: privacy@icoffeeapp.com
Incluya “GDPR Request” en la línea de asunto
Especifique claramente qué derecho desea ejercer
Proporcione suficiente información para verificar su identidad
Responderemos dentro de los 30 días

No cobramos tarifas por la mayoría de las solicitudes, pero podemos cobrar una tarifa razonable por solicitudes excesivas, repetitivas o manifiestamente infundadas.

Privacidad de los niños

Cumplimos con la Política de Familias de Google Play y las leyes aplicables relacionadas con menores (incluyendo COPPA en EE. UU. y RGPD en el EEE). Nuestra aplicación está diseñada para que cualquier contenido que pueda ser visto por menores sea apropiado para ellos. La aplicación no muestra publicidad de terceros.

Restricciones de edad

El Servicio no está dirigido a menores de 13 años (o menores de 16 en el EEE). No recopilamos deliberadamente información personal de menores de estas edades. Cumplimos con la Ley de Protección de la Privacidad Infantil en Línea de EE. UU. (COPPA) y el Reglamento General de Protección de Datos (RGPD) de la UE en lo que aplican a menores.

Controles parentales

Si usted es un padre o tutor y cree que su hijo nos ha proporcionado información personal:

Contáctenos inmediatamente en: privacy@icoffeeapp.com
Eliminaremos sin demora la cuenta y los datos del menor
Proporcione el correo electrónico o nombre de usuario de la cuenta para un procesamiento más rápido

Uso escolar o educativo

Si el Servicio se utiliza en un entorno educativo con usuarios menores de 13/16 años, la escuela o institución educativa es responsable de obtener el consentimiento parental apropiado y cumplir con las leyes aplicables (como COPPA en EE. UU. o RGPD en la UE).

Transferencias internacionales de datos

Ubicaciones del tratamiento de datos

Infraestructura Primaria: Sus datos se procesan y almacenan en infraestructura de Google Cloud, que opera centros de datos globalmente incluyendo ubicaciones en:

Unión Europea (UE)
Estados Unidos
Regiones de Asia-Pacífico
Otras ubicaciones globales

Ubicación del Responsable del Tratamiento: iCoffee opera desde los Países Bajos y está sujeto a las leyes de protección de datos neerlandesas y de la UE.

Salvaguardias para transferencias internacionales

Cuando sus datos se transfieren fuera del Espacio Económico Europeo (EEE), nos apoyamos en las siguientes garantías:

Google Cloud:

Google cumple con el Marco de Privacidad de Datos UE-EE. UU.
Google utiliza cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea
Google mantiene prácticas sólidas de seguridad y privacidad

Otros proveedores:

Seleccionamos proveedores que declaran aplicar garantías adecuadas para las transferencias internacionales
Exigimos compromisos contractuales de protección de datos, aunque no podemos controlar sus prácticas efectivas
Cada proveedor es responsable de cumplir la legislación de protección de datos que le corresponda

Notas regionales adicionales

El Servicio está disponible en portugués brasileño, chino simplificado y chino tradicional. Si se encuentra en Brasil, el tratamiento de sus datos puede estar sujeto a la Lei Geral de Proteção de Dados (LGPD). Si se encuentra en China continental, el tratamiento de sus datos puede estar sujeto a la Ley de Protección de Información Personal (PIPL). Animamos a los usuarios en estas regiones a contactarnos en privacy@icoffeeapp.com para obtener información sobre cómo se tratan sus datos conforme a la legislación local. Cuando lo exija la legislación local aplicable, podrán aplicarse requisitos adicionales de información o mecanismos de consentimiento.

Sus derechos respecto a las transferencias internacionales

Tiene derecho a:

Solicitar información sobre dónde se almacenan y procesan sus datos
Solicitar información sobre las salvaguardias que Google Cloud implementa para transferencias internacionales
Contactarnos en privacy@icoffeeapp.com para más información

Cookies y datos del sitio web

Sitio web (icoffeeapp.com)

El sitio web en icoffeeapp.com utiliza cookies para la gestión del consentimiento y, tras otorgar su consentimiento, para fines analíticos. Las secciones siguientes describen el flujo de consentimiento, las herramientas involucradas y cada cookie que puede establecerse en el sitio web.

Consentimiento de cookies en el sitio web

Banner en la primera visita: En su primera visita, se muestra un banner de consentimiento de cookies que ofrece tres opciones explícitas: aceptar todas, rechazar o personalizar. El banner permanece visible hasta que tome una decisión.
Antes del consentimiento (Google Consent Mode v2): Cuando se carga el sitio, Google Consent Mode v2 se inicializa en un estado de denegación por defecto (analytics_storage, ad_storage, ad_user_data y ad_personalization configurados como denied). En este estado, Google Analytics recibe señales anonimizadas sin cookies (cookieless pings) que transmiten señales agregadas tales como la URL de la página, el idioma de la página y las dimensiones del navegador. Dichas señales no incluyen cookies, identificadores de cliente ni datos personales, y no se establecen cookies analíticas en su dispositivo.
Tras el consentimiento: Una vez otorgado el consentimiento, Google Analytics 4 dispara eventos analíticos completos con un identificador de cliente y las cookies enumeradas en la sección “Cookies establecidas por el sitio web” más adelante, lo que nos permite comprender los recorridos individuales de usuario.
Almacenamiento del consentimiento: Su decisión de consentimiento se almacena en una cookie propia (first-party) llamada icoffee-consent en el dominio icoffeeapp.com, con una vigencia de 365 días. La cookie contiene la decisión por servicio en formato JSON (por ejemplo, {"googleTagManager": true}).
Cambiar sus preferencias: Puede cambiar sus preferencias de cookies en cualquier momento mediante el enlace Preferencias de Cookies en el pie de página del sitio web, que reabre el cuadro de diálogo de consentimiento y le permite otorgar, retirar o modificar su decisión.
Impacto funcional: Rechazar el consentimiento no afecta a ninguna funcionalidad del sitio web. El sitio web funciona idénticamente con o sin consentimiento de analítica.

Herramientas utilizadas (analítica web)

El sitio web utiliza las siguientes herramientas para la gestión del consentimiento y la analítica. A continuación se indican el papel de cada herramienta y su documentación de privacidad.

Klaro (klaro.org): plataforma de gestión de consentimiento de código abierto con licencia BSD-3-Clause. Autoalojada: Klaro se incluye en el sitio web mediante npm y se ejecuta íntegramente en su navegador. No se envían datos a klaro.org desde su navegador. Documentación: https://klaro.org/docs.
Google Tag Manager: despachador de etiquetas cargado desde googletagmanager.com en cada página. Lee su decisión de consentimiento desde el dataLayer de la página y condiciona la activación de las etiquetas analíticas en consecuencia. Documentación: https://policies.google.com/technologies/cookies.
Google Analytics 4: plataforma analítica configurada mediante Google Tag Manager. Antes del consentimiento, envía señales anonimizadas sin cookies (cookieless pings) mediante Google Consent Mode v2 (sin cookies y sin identificador de cliente). Tras otorgar el consentimiento, dispara analítica completa con cookies y un identificador de cliente para medir el uso del sitio web (páginas vistas, duración de sesión, rutas de navegación). Sujeto a las políticas de conservación de datos de Google. Documentación: https://support.google.com/analytics/answer/6004245.
Ahrefs Web Analytics (ahrefs.com/legal/privacy-policy): analítica web sin cookies y centrada en la privacidad, de Ahrefs Pte. Ltd., que no se carga hasta que usted otorgue su consentimiento. No establece cookies, no utiliza localStorage, no almacena direcciones IP e informa únicamente señales agregadas (páginas vistas, referentes, ubicación a nivel de país, resumen anonimizado del dispositivo). Este servicio no establece cookies en su dispositivo.

Cookies establecidas por el sitio web

Nota: Google Consent Mode v2 envía señales anonimizadas sin cookies (cookieless pings) a Google Analytics antes de que se otorgue el consentimiento. Dichas señales no establecen cookies ni le identifican, pero sí representan solicitudes de red dirigidas a google-analytics.com. Las cookies enumeradas en la tabla siguiente solo se establecen tras otorgar el consentimiento.

Cookie	Ámbito	Vigencia	Cuándo se establece	Finalidad
`icoffee-consent`	Propia (icoffeeapp.com)	365 días	Tras tomar la decisión de consentimiento en la primera visita	Almacena su decisión de consentimiento por servicio (p. ej., `{"googleTagManager": true}`)
`_ga`	Propia (icoffeeapp.com)	~2 años	Solo tras otorgar el consentimiento	Establecida por Google Analytics 4 para distinguir usuarios únicos
`_ga_<id-contenedor>`	Propia (icoffeeapp.com)	~2 años	Solo tras otorgar el consentimiento	Establecida por Google Analytics 4 para mantener el estado de la sesión
`_gid`	Propia (icoffeeapp.com)	24 horas	Solo tras otorgar el consentimiento	Establecida por Google Analytics 4 para distinguir usuarios (cookie heredada)
`_gat`	Propia (icoffeeapp.com)	1 minuto	Solo tras otorgar el consentimiento	Establecida por Google Analytics 4 para limitar la frecuencia de solicitudes

Analítica de app móvil

Firebase Analytics se utiliza exclusivamente dentro de la aplicación móvil (no en el sitio web) para:

Entender cómo los usuarios interactúan con las funciones de la aplicación
Monitorear el rendimiento y la estabilidad de la aplicación
Mejorar la experiencia del usuario

Configuración:

Recopilación granular de datos de ubicación y dispositivo: Habilitada (solo aplicación móvil)
Google Signals: Deshabilitado
La recopilación de datos sigue las prácticas descritas en la sección “Actividad de la App y datos analíticos” anterior

Configuración del navegador

La mayoría de los navegadores le permiten controlar las cookies a través de la configuración. Puede:

Bloquear o eliminar cookies en cualquier momento
Establecer preferencias para la aceptación de cookies

Nota: Bloquear o eliminar la cookie icoffee-consent hará que el banner de consentimiento vuelva a aparecer en visitas posteriores hasta que se registre una nueva decisión. Bloquear las cookies analíticas (_ga, _gid, _gat) tiene el mismo efecto que rechazar el consentimiento y no afecta a la funcionalidad del sitio web.

Datos de app móvil

La aplicación móvil no utiliza cookies web tradicionales. Sin embargo, la aplicación sí utiliza:

Firebase Analytics SDK para el seguimiento del uso de la aplicación (consulte la sección “Actividad de la App y datos analíticos”)
Almacenamiento local para funcionalidad sin conexión
Tokens de sesión para autenticación

Estos se cubren en detalle en las secciones principales de esta Política de Privacidad anteriormente.

Toma de decisiones automatizada y elaboración de perfiles

Recomendaciones impulsadas por IA

El Servicio usa IA (Google Gemini) para proporcionar:

Recomendaciones de preparación basadas en sus preferencias e historial
Guía y consejos personalizados
Asistencia conversacional y respuestas a preguntas

Aclaraciones importantes:

Sin decisiones automatizadas con efectos jurídicos o significativos: La IA no toma decisiones que produzcan efectos jurídicos en usted ni le afecten significativamente
Puramente consultivo: Todas las recomendaciones de IA son solo sugerencias; usted tiene el control total
Sin acciones automatizadas de cuenta: No usamos IA para prohibir, restringir o suspender cuentas automáticamente
Supervisión humana: Las decisiones críticas las toman personas, no sistemas automatizados

Elaboración de perfiles para personalización

Usamos su historial de preparación y preferencias para:

Sugerir métodos de preparación que podría disfrutar
Recomendar equipo o granos
Personalizar la experiencia de la aplicación según su gusto

Base jurídica: El tratamiento para estas funciones de personalización es necesario para la ejecución de nuestro contrato con usted (prestar el Servicio en el que se registró).

Notas importantes:

La personalización es una función principal del Servicio y no puede deshabilitarse individualmente
Todas las recomendaciones son consultivas; usted mantiene el control total sobre sus decisiones de preparación
Puede optar por no participar en la personalización completamente eliminando su cuenta y dejando de usar el Servicio

Sin toma de decisiones automatizada de alto riesgo

No usamos toma de decisiones automatizada para:

Puntuación crediticia o decisiones financieras
Decisiones de empleo o contratación
Acceso a servicios o beneficios
Decisiones legales o judiciales
Aplicación de la ley o vigilancia

Características y servicios futuros

A medida que evolucione el Servicio, podremos introducir funciones que impliquen otras formas de recopilar o utilizar datos:

Características futuras planificadas

1. Funciones sociales y para compartir

Cuando se implementen:

Datos recopilados: Registros de preparación compartidos, perfiles públicos, comentarios, “me gusta”, seguidores e interacciones comunitarias
Finalidad: Permitir que los usuarios compartan sus experiencias con el café y se relacionen con otros aficionados
Visibilidad: Usted decide qué comparte públicamente y qué mantiene privado
Terceros: Si decide compartir contenido fuera del Servicio, pueden intervenir plataformas de redes sociales

Sus derechos:

Controlar los ajustes de privacidad
Eliminar contenido compartido
Bloquear o denunciar a otros usuarios
Configurar su perfil como privado

2. Análisis y estadísticas avanzados

Cuando se implementen:

Datos recopilados: Tendencias agregadas de preparación, comparaciones estadísticas y referencias de la comunidad
Finalidad: Ofrecerle información más detallada sobre sus preparaciones
Privacidad: Haremos esfuerzos razonables para anonimizar y agregar los datos comunitarios utilizados en los análisis. Los detalles de implementación pueden cambiar durante el desarrollo.

3. Integraciones con terceros

Cuando se implementen:

Posibles integraciones: Bases de datos de tostadores, fabricantes de equipos, dispositivos inteligentes de café y plataformas de recetas
Intercambio de datos: Solo con su consentimiento expreso
Control: Podrá conectar o desconectar las integraciones en cualquier momento

Notificación de cambios

Cuando se introduzcan funciones nuevas:

Actualizaremos esta Política de Privacidad para reflejar las nuevas prácticas de datos
Cuando sea posible, podremos avisar de cambios importantes mediante notificaciones en la aplicación, correo electrónico o anuncios en el sitio web
La fecha de “Última actualización” siempre reflejará la versión más reciente
Si continúa utilizando el Servicio después de los cambios, acepta la Política de Privacidad actualizada

Cambios a esta Política de Privacidad

Cómo actualizamos esta política

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar:

Cambios en nuestras prácticas de datos
Funciones o servicios nuevos
Requisitos legales o regulatorios
Mejoras en la transparencia y la claridad

Notificación de cambios

Cambios importantes: Si cambian de manera significativa nuestras prácticas de recopilación, uso o intercambio de datos, haremos esfuerzos razonables para informar a los usuarios mediante:

Una notificación en la aplicación
Un correo electrónico a los usuarios registrados (cuando dispongamos de sus datos de contacto)
Un aviso destacado en nuestro sitio web

La fecha de “Última actualización” al inicio de esta política siempre reflejará la versión más reciente.

Cambios menores: Los cambios no sustanciales (por ejemplo, aclaraciones, ajustes de formato o correcciones) podrán incorporarse a esta política sin una notificación aparte.

Su responsabilidad

Es su responsabilidad:

Revisar periódicamente esta Política de Privacidad
Consultar la fecha de “Última actualización” para conocer los cambios recientes
Contactarnos si tiene preguntas sobre los cambios

Si no está de acuerdo con los cambios

Si no está de acuerdo con la Política de Privacidad actualizada:

Puede eliminar su cuenta y dejar de utilizar el Servicio
Si continúa utilizando el Servicio después de los cambios, acepta la política actualizada

Notificación de violación de datos

En el caso improbable de una violación de datos que afecte a su información personal:

Nuestra respuesta:

Investigaremos la violación sin demora después de detectarla
Tomaremos medidas inmediatas para contenerla y subsanarla
Evaluaremos el riesgo para sus derechos y libertades
Notificaremos a la autoridad de control competente dentro de las 72 horas siguientes a tener conocimiento de la violación, conforme al RGPD

Notificación a los usuarios: Si la violación supone un riesgo elevado para sus derechos y libertades:

Le notificaremos sin dilación indebida
La notificación describirá la naturaleza de la violación, sus posibles consecuencias, las medidas adoptadas y los pasos que le recomendamos seguir
Podremos avisarle por correo electrónico, en la aplicación o en el sitio web

Qué puede hacer usted: Si recibe una notificación:

Siga las medidas de seguridad que le recomendemos
Considere cambiar su contraseña
Supervise su cuenta para detectar actividades sospechosas
Contáctenos si tiene inquietudes

Derechos de privacidad de California (CCPA/CPRA)

Si reside en California, tiene derechos adicionales en virtud de la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

Sus derechos en California

Derecho a saber:

Qué información personal recopilamos
Las categorías de sus fuentes
Las finalidades comerciales o empresariales de la recopilación
Las categorías de terceros con quienes compartimos la información

Derecho a eliminar:

Solicitar la eliminación de su información personal
Se aplican determinadas excepciones, como el cumplimiento legal y la prevención del fraude

Derecho a excluirse:

No vendemos información personal, por lo que no procede excluirse de una venta
No compartimos información personal para publicidad conductual entre contextos

Derecho a corregir:

Solicitar la corrección de información personal inexacta

Derecho a limitar el uso de información personal sensible:

No utilizamos información personal sensible de formas que activen este derecho

Derecho a no sufrir discriminación:

No le discriminaremos por ejercer sus derechos

Cómo ejercer sus derechos en California

Envíe un correo electrónico a privacy@icoffeeapp.com:

Asunto: “California Privacy Request”
Indique qué derecho desea ejercer
Proporcione información para verificar su identidad

Plazo de respuesta: En un plazo de 45 días; si es necesario, podrá ampliarse otros 45 días.

Representantes autorizados

Puede designar a un representante autorizado para que presente solicitudes en su nombre:

El representante debe aportar prueba de su autorización
Podemos pedirle que verifique su identidad directamente

Contáctenos

Consultas sobre privacidad

Si tiene preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o nuestras prácticas de datos:

Correo electrónico: privacy@icoffeeapp.com

Preguntas generales sobre privacidad
Solicitudes de acceso a datos
Solicitudes de eliminación de datos
Ejercicio de derechos conforme al RGPD
Solicitudes conforme a la CCPA/CPRA
Quejas o inquietudes

Sitio web: https://icoffeeapp.com/es

Plazos de respuesta previstos:

Consultas generales: procuramos responder en un plazo de 5 a 10 días hábiles
Solicitudes RGPD: dentro de 30 días; las solicitudes complejas pueden ampliarse otros 30 días, con aviso previo
Solicitudes CCPA: dentro de 45 días; pueden ampliarse otros 45 días, con aviso previo

Autoridad de protección de datos

Si tiene inquietudes sobre nuestras prácticas que no podamos resolver, puede contactar a:

Países Bajos: Autoriteit Persoonsgegevens (autoridad neerlandesa de protección de datos)

Sitio web: https://autoriteitpersoonsgegevens.nl
Teléfono: (+31) - (0)70 - 888 85 00
Dirección: Postbus 93374, 2509 AJ Den Haag, Países Bajos

Unión Europea: También puede contactar a la autoridad de protección de datos de su Estado miembro de la UE.

Comentarios

Agradecemos sus comentarios sobre nuestras prácticas de privacidad y esta política. Nos ayudan a mejorar la transparencia y la protección de su privacidad.

Base jurídica del tratamiento (resumen del RGPD)

Para mayor transparencia, resumimos las bases jurídicas del tratamiento de sus datos personales conforme al RGPD:

Categoría de Datos	Base jurídica
Cuenta y Autenticación	Ejecución del contrato, Intereses legítimos
Perfil y Preferencias	Ejecución del contrato
Registros de Preparación y Contenido	Ejecución del contrato
Analítica de la App	Intereses legítimos
Analítica Web (Klaro / GTM / GA4 / Ahrefs)	Consentimiento
Valoraciones anónimas de recetas (sitio web; Firebase / Firestore, reCAPTCHA mediante App Check)	Intereses legítimos
Informes de Fallos	Intereses legítimos
Interacciones de IA y Personalización	Ejecución del contrato
Verificaciones de Seguridad de URL	Intereses legítimos, Consentimiento
Fotos y Archivos Multimedia	Ejecución del contrato
Suscripción y Pagos	Ejecución del contrato, Obligación legal
Seguimiento de Cuotas de Uso	Ejecución del contrato, Intereses legítimos
Búsqueda Web de Productos y Enriquecimiento	Ejecución del contrato, Intereses legítimos
Comentarios de Usuarios	Intereses legítimos
Comunicaciones de Marketing (Futuro)	Consentimiento

Intereses legítimos: Cuando nos basamos en intereses legítimos, ponderamos nuestros intereses frente a sus derechos y libertades. Entre nuestros intereses legítimos se encuentran:

Mejorar y proteger el Servicio mediante análisis e informes de fallos
Comprender las necesidades y el comportamiento de los usuarios para mejorar las funciones
Prevenir el fraude y los abusos
Prestar asistencia a los usuarios

Tiene derecho a oponerse al tratamiento para fines analíticos basado en intereses legítimos. Contáctenos en privacy@icoffeeapp.com para excluirse del seguimiento analítico. Las funciones esenciales, como la personalización y la asistencia de IA, se tratan en virtud de la “ejecución del contrato” y no pueden desactivarse por separado mientras utilice el Servicio.

Reconocimiento y consentimiento

Al utilizar el Servicio, usted reconoce que:

Ha leído y comprendido esta Política de Privacidad
Consiente la recopilación, el uso y el intercambio de su información según lo descrito
Conoce sus derechos y cómo ejercerlos
Acepta recibir comunicaciones esenciales del servicio
Sabe que utilizamos servicios de terceros con sus propias políticas de privacidad

Para usuarios en jurisdicciones que requieren consentimiento expreso:

Durante la creación de la cuenta, los usuarios deben:

Revisar un resumen de las principales prácticas de privacidad
Confirmar que han leído y comprendido la Política de Privacidad
Dar su consentimiento afirmativo, mediante una casilla o un mecanismo similar, antes de crear la cuenta

Esta confirmación constituye su consentimiento para el tratamiento de datos necesario para prestar el Servicio. La mayor parte del tratamiento se basa en la “ejecución del contrato” (prestar los servicios a los que se inscribió), y no en el consentimiento, pues es necesario para el funcionamiento de la aplicación.

Para los tratamientos que requieran consentimiento separado (como las comunicaciones comerciales opcionales cuando se implementen), ofreceremos mecanismos claros de aceptación.

Retirada del consentimiento:

Puede retirar su consentimiento en cualquier momento eliminando su cuenta desde Mi Perfil → Eliminar Cuenta
Para consentimientos específicos, como el de marketing, puede utilizar el mecanismo de exclusión disponible sin eliminar su cuenta

Gracias por confiar sus datos a iCoffee. Nos comprometemos a proteger su privacidad y a explicar nuestras prácticas con transparencia.

Si tiene preguntas o inquietudes, contáctenos en privacy@icoffeeapp.com.