Política de Privacidad de iCoffee
Última actualización: 12 de marzo de 2026
En caso de discrepancia entre traducciones, prevalece la versión en inglés.
Referencias de Cumplimiento
Esta Política de Privacidad está diseñada para cumplir con:
- Requisitos de Política de Privacidad de Google Play
- Sección de Seguridad de Datos de Google Play
- Requisitos de Privacidad de Apple App Store
- Política de Familias de Google Play (cuando la aplicación pueda ser utilizada por menores)
- Reglamento General de Protección de Datos (GDPR) - Reglamento UE 2016/679
- Implementación Holandesa del GDPR (Uitvoeringswet Algemene verordening gegevensbescherming)
- Ley de Protección de la Privacidad Infantil en Línea de EE. UU. (COPPA) y otras leyes aplicables relacionadas con menores
Esta política se proporciona para ayudarle a comprender nuestras prácticas de datos y corresponde con la información proporcionada en la sección de Seguridad de Datos de Google Play y los detalles de Privacidad de la App de Apple.
Quiénes Somos
iCoffee es una aplicación compañera de preparación de café diseñada para ayudar a los usuarios a mejorar su experiencia de preparación de café. iCoffee opera como una marca que proporciona aplicaciones móviles y servicios relacionados.
Información de Contacto:
- Correo electrónico: icoffee.yourapp@gmail.com
- Sitio web: https://icoffeeapp.com
- Oficial de Privacidad: icoffee.yourapp@gmail.com
Controlador de Datos: iCoffee es el controlador de datos responsable de sus datos personales recopilados a través del Servicio.
Jurisdicción: Operamos desde los Países Bajos y cumplimos con las leyes de protección de datos aplicables de los Países Bajos y la Unión Europea.
Introducción
Su privacidad es importante para nosotros. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos, compartimos y protegemos su información personal cuando utiliza la aplicación móvil iCoffee (disponible en iOS y Android), nuestro sitio web (icoffeeapp.com) y servicios relacionados (colectivamente, el “Servicio”).
Al utilizar el Servicio, acepta la recopilación y el uso de información de acuerdo con esta Política de Privacidad. Si no está de acuerdo con esta Política de Privacidad, por favor no utilice el Servicio.
Qué Información Recopilamos y Por Qué
Recopilamos diferentes tipos de información dependiendo de cómo utilice el Servicio. A continuación se presenta un resumen completo de todos los datos que podemos recopilar:
1. Datos de Cuenta y Autenticación
Qué recopilamos:
- Dirección de correo electrónico
- Contraseña (encriptada y gestionada por Firebase Authentication)
- ID de Usuario de Firebase (UID)
- Información de perfil de cuenta de Google (si inicia sesión con Google): nombre, correo electrónico, foto de perfil
- Información relacionada con Apple ID (si inicia sesión con Apple): según lo proporcionado por Apple (por ejemplo, correo electrónico, nombre)
- Fecha de creación de la cuenta y marca de tiempo del último inicio de sesión
- Método de autenticación utilizado (Inicio de sesión con Google, Iniciar sesión con Apple o correo electrónico/contraseña)
Por qué lo recopilamos:
- Para crear y mantener su cuenta de usuario
- Para autenticar y asegurar su acceso al Servicio
- Para permitirle iniciar sesión en múltiples dispositivos
- Para recuperar su cuenta si olvida su contraseña
- Para comunicar información importante relacionada con la cuenta
Base legal (RGPD): Ejecución del contrato e intereses legítimos
2. Datos de Perfil y Preferencias
Qué recopilamos:
- Nombre para mostrar
- Nombre de usuario (identificador único con @ para visualización e identificación de cuenta)
- Biografía/descripción del perfil
- Foto de perfil (opcional)
- Configuración de idioma y región
- Preferencias de unidades (métrico/imperial)
- Preferencias de sabor y perfiles de sabor
- Métodos de preparación preferidos
- Equipo de café preferido
Por qué lo recopilamos:
- Para personalizar su experiencia dentro de la aplicación
- Para proporcionar recomendaciones relevantes y guía de preparación
- Para personalizar la interfaz a su idioma y preferencias de unidades
- Para mejorar las sugerencias generadas por IA basadas en sus preferencias
- Para mostrar su información de perfil dentro de la aplicación
- Opcional: para mostrar su @nombre de usuario como contribuidor cuando contribuya un grano de café a nuestro catálogo (controlado por su preferencia de privacidad en la aplicación)
Base legal (RGPD): Ejecución del contrato e intereses legítimos
3. Registros de Preparación, Granos, Equipo y Contenido Relacionado
Qué recopilamos:
- Medidas de preparación (dosis de café, cantidad de agua, tiempo, temperatura, etc.)
- Calificaciones y puntuaciones de preparación
- Notas de cata y descripciones de sabor
- Etiquetas de sabor y categorías
- Detalles del grano de café (origen, fecha de tueste, tostador, variedad, método de procesamiento, precio, etc.)
- Calificaciones y reseñas de granos
- Detalles del equipo (cafeteras, molinillos, hervidores, básculas, etc.)
- Especificaciones y configuraciones del equipo
- Métodos de preparación, granos y equipo favoritos
- Datos de logros y seguimiento de progreso
- Datos de racha de preparación
- Fotos de preparación (opcional)
- Marcas de tiempo para todas las entradas
Por qué lo recopilamos:
- Para rastrear y mostrar su historial de preparación
- Para sincronizar sus datos a través de múltiples dispositivos
- Para generar ideas y estadísticas personalizadas
- Para proporcionar recomendaciones impulsadas por IA basadas en sus patrones de preparación
- Para ayudarle a mejorar sus habilidades de preparación de café con el tiempo
- Para permitirle consultar preparaciones pasadas y replicar recetas exitosas
Base legal (RGPD): Ejecución del contrato e intereses legítimos
4. Actividad de la App y Datos Analíticos
Qué recopilamos:
- Eventos de uso de la aplicación en las siguientes categorías (ejemplos representativos; a medida que la aplicación evolucione, se pueden agregar nuevos eventos dentro de estas categorías): Brewing (brew_logged, brew_log_edit, brew_log_delete, brew_guided_start, first_brew_completed); Library (bean_added, bean_detail_viewed, method_favorited, method_browsed, equipment_added, gear_detail_viewed); Authentication (auth_login, auth_signup, auth_logout); AI & Scanner (ai_barista_session_started, ai_request, scanner_opened, off_lookup_hit, off_lookup_miss); Engagement (onboarding_completed, search, settings_update, streak_milestone, mastery_level_up, rating_prompt_shown); Monetization (paywall_shown, paywall_dismissed, purchase_started, purchase_completed, purchase_failed); Vistas de pantalla (seguimiento automático de todas las pantallas principales de la aplicación, por ejemplo, dashboard, brew_log, bean_library)
- Propiedades de usuario para análisis de cohortes agregados. Estas se configuran en su dispositivo y se envían a Firebase Analytics para permitir la segmentación (por ejemplo, “¿cómo usan la aplicación los suscriptores Plus de manera diferente a los usuarios Lite?”). Los valores son rangos agrupados, no conteos exactos: subscription_tier, account_type (invitado o registrado), app_language, platform; has_brewed, brew_count (agrupado: “0”, “1-5”, “6-20”, “21-50”, “50+”), bean_count, gear_count, method_count; streak_length (agrupado), mastery_level, achievement_count (agrupado); has_used_scanner, has_used_ai_barista, favorite_method, signup_source, onboarding_completed
- Consultas de búsqueda dentro de la aplicación (longitud de la consulta, no el texto de la consulta)
- Eventos de interacción con IA (solicitudes realizadas, funciones utilizadas)
- Patrones de interacción con funciones y navegación
- Duración y frecuencia de sesiones
- Información del dispositivo: modelo, fabricante, versión del sistema operativo, resolución de pantalla
- ID de publicidad de Android (GAID): Un identificador de dispositivo seudónimo y reiniciable proporcionado por Google Play Services, utilizado por Firebase Analytics y RevenueCat para asociar eventos de análisis entre sesiones y atribuir instalaciones de la aplicación. Si desactiva la personalización de anuncios o restablece su ID de publicidad en la configuración de su dispositivo, recibimos una cadena de ceros en lugar del identificador. Este ID no se utiliza para mostrar ni dirigir publicidad.
- Versión de la aplicación y número de compilación
- Configuración de idioma y región
- Información de red: dirección IP (aproximada), tipo de conexión (WiFi/celular), metadatos del ISP
- Eventos de instalación y actualización
Por qué lo recopilamos:
- Para entender qué características son más valiosas para los usuarios
- Para mejorar el rendimiento de la app y la experiencia del usuario
- Para identificar y corregir errores y problemas técnicos
- Para analizar el compromiso y retención de usuarios
- Para tomar decisiones de desarrollo de producto basadas en datos
- Para optimizar la app para diferentes dispositivos y versiones de SO
Servicio de terceros: Firebase Analytics
Base legal (RGPD): Intereses legítimos
5. Informes de Fallos y Datos de Diagnóstico
Qué recopilamos:
- Trazas de pila y registros de errores
- Estado del dispositivo en el momento del fallo (uso de memoria, nivel de batería, almacenamiento)
- Estado de la aplicación e información de pantalla
- Crash keys (metadatos personalizados adjuntos a cada informe de fallo para ayudar en el diagnóstico): user_id (su UID de Firebase — permite localizar el informe de fallo de un usuario específico cuando contacta con soporte), subscription_tier, account_type (invitado o registrado), app_version, current_screen, locale
- Errores no fatales: Registrados programáticamente cuando la aplicación encuentra un error recuperable (por ejemplo, una falla del servicio de IA o un error de procesamiento de compra) sin un fallo completo. Estos nos ayudan a detectar y corregir experiencias degradadas antes de que se conviertan en fallos.
- Breadcrumbs: Un rastro de acciones recientes del usuario (por ejemplo, navegaciones de pantalla) previas a un fallo, registradas automáticamente para ayudarnos a reproducir y diagnosticar el problema. Los breadcrumbs no contienen el contenido de sus datos (por ejemplo, detalles de preparación), solo acciones de navegación.
- Versión del sistema operativo y modelo del dispositivo
- Marca de tiempo y frecuencia de fallos
Por qué lo recopilamos:
- Para diagnosticar y corregir fallos y problemas de estabilidad de la aplicación
- Para identificar y resolver errores no fatales antes de que se conviertan en fallos
- Para mejorar la fiabilidad y el rendimiento de la aplicación
- Para priorizar correcciones de errores según la gravedad y frecuencia de los fallos
- Para garantizar la compatibilidad entre diferentes dispositivos y versiones del SO
- Para proporcionar soporte efectivo cuando los usuarios reportan problemas (los crash keys permiten localizar el informe relevante)
Servicio de terceros: Firebase Crashlytics
Base legal (RGPD): Intereses legítimos
6. Interacciones de IA y Prompts
Qué recopilamos:
- Prompts de texto y mensajes de chat que envía al asistente de IA
- Contexto de preparación proporcionado a la IA (sus parámetros de preparación actuales, preferencias)
- Contexto de granos de café y equipo compartido con la IA
- URLs de manuales de usuario que envía para procesamiento de IA
- Información de ubicación que proporciona voluntariamente en prompts o a través de coordenadas GPS precisas (por ejemplo, “Encuentra cafeterías de especialidad cerca de mí”) para fundamentar las búsquedas de IA de tiendas cercanas
- Respuestas y recomendaciones generadas por IA proporcionadas a usted
- Historial de conversación para continuidad de contexto
Por qué lo recopilamos:
- Para generar guía de preparación personalizada y recomendaciones
- Para proporcionar características impulsadas por IA y asistencia conversacional
- Para mejorar la calidad y relevancia de las respuestas de IA con el tiempo
- Para mantener el contexto de la conversación para una mejor experiencia de usuario
Servicios de terceros:
- Google AI (Gemini): Proveedor principal de IA. Todas las funciones de IA usan Gemini por defecto.
- Groq (groq.com): Proveedor de respaldo automático utilizado cuando Gemini no está disponible temporalmente. Cuando se produce un respaldo, los mismos datos de interacción descritos anteriormente (su mensaje, contexto de conversación y contexto de usuario) pueden enviarse a Groq en su lugar. Groq utiliza modelos de lenguaje de código abierto (por ejemplo, modelos de la familia Llama) para generar respuestas. Consulte la Política de Privacidad de Groq.
Notas importantes:
- Sus interacciones de IA se envían a Google Gemini (o Groq como respaldo) para generar respuestas
- No utilizamos sus conversaciones de IA para entrenar nuestros propios modelos
- Los datos de conversación se almacenan para mantener el contexto dentro de su sesión
- Google y Groq pueden usar las interacciones para mejorar sus servicios de IA de acuerdo con sus propias políticas
Base legal (RGPD): Ejecución del contrato e intereses legítimos
7. Verificaciones de Seguridad de URL
Qué recopilamos:
- URLs que envía para extracción manual o verificación de seguridad
- Marcas de tiempo de envíos de URL
Por qué lo recopilamos:
- Para protegerle de sitios web maliciosos o inseguros
- Para verificar la seguridad de los enlaces de manuales de usuario antes de procesarlos
- Para prevenir phishing, malware y otras amenazas de seguridad
Servicio de terceros: VirusTotal
Notas importantes:
- Las URLs se envían a VirusTotal solo cuando solicita explícitamente una verificación de seguridad o extracción manual
- VirusTotal puede retener URLs de acuerdo con sus propias políticas
- Las verificaciones de seguridad se realizan en tiempo real y no son almacenadas por nosotros a largo plazo
Base legal (RGPD): Intereses legítimos y consentimiento
8. Subidas de Medios
Qué recopilamos:
- Fotos de preparación que elige subir
- Fotos de granos o etiquetas de café que captura o selecciona (por ejemplo, para el escáner integrado): utilizadas para lectura de etiquetas y coincidencia de productos con IA, y almacenadas para que pueda verlas en su biblioteca de granos
- Metadatos de foto (marca de tiempo, tamaño de archivo, dimensiones de imagen)
- Opcional: Datos EXIF si están presentes en la imagen
Por qué lo recopilamos:
- Para permitirle documentar visualmente sus preparaciones
- Para mejorar su experiencia de registro de preparaciones
- Para sincronizar fotos a través de sus dispositivos
- Para proporcionar funciones de escáner: las fotos de etiquetas se envían a Google AI (Gemini) para extracción de texto y pueden compararse con nuestro catálogo de productos o bases de datos de productos externas. Si se detecta un código de barras y no se encuentra en nuestro catálogo interno, el código de barras puede enviarse a Open Food Facts (world.openfoodfacts.org), una base de datos pública de productos alimentarios, para obtener información del producto; las imágenes procesadas se almacenan para que pueda verlas en la aplicación
- Para habilitar potencialmente futuras funciones basadas en fotos
Almacenamiento: Firebase Cloud Storage (fotos de preparación bajo brew-images; fotos de granos/etiquetas bajo bean-images, por cuenta).
Base legal (RGPD): Ejecución del contrato
9. Búsqueda Web de Productos y Enriquecimiento de Granos
Qué recopilamos:
- Nombres de productos de granos de café y nombres de tostadores que guarda en su biblioteca
- Consultas de búsqueda construidas a partir de los datos de sus granos (tostador + nombre de producto) y enviadas a Google Search a través de nuestro proxy de backend
- Resultados de búsqueda en caché almacenados en nuestra base de datos Firestore (colección product_search_cache) con un TTL de 30 días
- Su conteo mensual de uso de enriquecimiento, almacenado en la colección user_quotas de Firestore como una ventana móvil de 30 días
Por qué lo recopilamos:
- Para buscar automáticamente descripciones oficiales de productos, notas de cata y fotos de granos en su biblioteca
- Para proporcionar información de granos más rica y precisa sin requerir entrada manual
- Para aplicar cuotas de uso justo para esta función según su nivel de suscripción (Lite: 5 enriquecimientos/mes; Plus: 20/mes; Premium: ilimitado)
- Para almacenar resultados en caché de modo que la misma búsqueda de producto no se repita innecesariamente
Servicio de terceros: Google Search (a través de nuestro proxy de backend de Google Cloud Functions). Los nombres de productos y nombres de tostadores se envían a Google Search para encontrar páginas oficiales de productos. No enviamos sus datos personales de cuenta ni historial de preparación como parte de estas búsquedas.
Notas importantes:
- El enriquecimiento web se ejecuta automáticamente en segundo plano cuando guarda un nuevo grano (sujeto a su cuota mensual)
- Puede ver la información enriquecida (fotos oficiales, descripciones) en la vista de detalle de su grano
- Las coincidencias en caché no cuentan contra su cuota mensual
- Si se alcanza su cuota, el grano se guarda sin enriquecimiento hasta la siguiente ventana mensual
Base legal (RGPD): Ejecución del contrato e intereses legítimos
10. Permisos del Dispositivo
Para proporcionar funcionalidad, la app puede solicitar varios permisos del dispositivo incluyendo pero no limitado a:
- Cámara: Para tomar fotos de sus preparaciones y escanear etiquetas de granos de café (para lectura de etiquetas y coincidencia de productos con IA)
- Almacenamiento/Fotos: Para guardar y acceder a fotos de preparación y granos
- Acceso a ubicación precisa (GPS): Para encontrar cafeterías de especialidad cercanas usando la función “Encuentra Cafeterías Cerca de Mí” (cuando utilice esa función)
- Acceso a Internet: Para sincronizar datos, acceder a funciones de IA, búsquedas de códigos de barras/productos y comunicarse con nuestros servidores
Nota: Puede gestionar estos permisos en la configuración de su dispositivo. Denegar permisos puede limitar ciertas características de la app. A medida que la app evoluciona, se pueden solicitar permisos adicionales para soportar nuevas características.
11. Datos Locales y Almacenamiento Offline
Qué almacenamos localmente:
- Copias en caché de sus datos de Firestore para acceso offline
- Datos de sesión temporales (por ejemplo, historial de conversación de AI Barista para continuidad de sesión, almacenado solo en su dispositivo)
- Preferencias y configuraciones de la app
Por qué lo almacenamos localmente:
- Para permitir funcionalidad offline cuando no tiene acceso a internet
- Para mejorar el rendimiento de la app y reducir tiempos de carga
- Para preservar su trabajo en caso de problemas de conectividad
- Los plugins nativos (como Cámara y Geolocalización) pueden usar almacenamiento local temporal para procesar medios capturados o datos de ubicación antes de la sincronización en la nube o su visualización.
Notas importantes:
- Los datos locales se borran cuando cierra sesión en la app
- Los datos locales se eliminan cuando desinstala la app
- Los datos del modo invitado (anónimo) se almacenan en Firebase bajo un identificador anónimo asignado por Firebase Authentication. No se pueden acceder desde otro dispositivo ni recuperar después de cerrar sesión o desinstalar la aplicación, porque no están vinculados a una cuenta de usuario persistente en la que pueda iniciar sesión en otro lugar
12. Suscripción y Procesamiento de Pagos
Qué recopilamos:
- Estado del nivel de suscripción (Lite, Plus o Premium)
- Período de facturación (mensual o anual)
- Estado de prueba y fecha de inicio de prueba (si aplica)
- Identificadores de transacción gestionados por el proveedor de pagos (no datos de pago sin procesar)
- ID de Usuario de App vinculado a sus derechos de suscripción
- Contadores de cuota de uso: Conteos diarios de mensajes de IA (almacenados localmente y en Firestore) y conteos mensuales de enriquecimiento web de granos (almacenados en la colección user_quotas de Firestore, ventana móvil de 30 días) — utilizados para aplicar límites por nivel
Lo que NO recopilamos:
- Números de tarjeta de crédito, CVVs o direcciones de facturación
- Datos de cuentas bancarias
- Detalles específicos del método de pago (gestionados completamente por la tienda o el procesador de pagos)
Por qué lo recopilamos:
- Para determinar qué funciones y límites aplican a su cuenta
- Para verificar el estado de su suscripción y derechos
- Para soportar la restauración de compras entre dispositivos
- Para proporcionar soporte al cliente para consultas relacionadas con facturación
Servicios de terceros:
- RevenueCat: Validación de recibos, gestión de derechos y seguimiento del ciclo de vida de suscripciones. RevenueCat recibe su ID de Usuario de App y recibos de compra de Apple/Google/Stripe para verificar derechos. Consulte la Política de Privacidad de RevenueCat.
- Stripe (Facturación Web): Procesa pagos de suscripción basados en web a través de RevenueCat Web Billing. Stripe gestiona todos los datos de tarjetas de pago directamente; nosotros nunca vemos ni almacenamos los datos de su tarjeta. Consulte la Política de Privacidad de Stripe.
- Apple App Store / Google Play Store: Procesa compras nativas dentro de la aplicación. La información de pago es gestionada completamente por Apple/Google; solo recibimos la confirmación de la transacción y el estado de derechos.
Política de reembolso:
- Compras en iOS/Android: Los reembolsos se gestionan a través de los procesos de reembolso de Apple App Store o Google Play Store.
- Compras web (Stripe): Las solicitudes de reembolso pueden enviarse por correo electrónico dentro de los 14 días posteriores a la compra.
Base legal (RGPD): Ejecución del contrato y obligación legal
13. Comentarios de Usuarios
Qué recopilamos:
- Comentarios de texto enviados a través de las solicitudes de calificación dentro de la aplicación (cuando elige “No realmente” y proporciona comentarios)
- Metadatos asociados: ID de usuario, contexto del disparador, plataforma, nivel de suscripción, marca de tiempo
Por qué lo recopilamos:
- Para entender qué se puede mejorar en la aplicación
- Para priorizar el desarrollo de funciones y correcciones de errores basándose en los comentarios de los usuarios
Almacenamiento: Firebase Firestore (colección de comentarios). Los comentarios no son visibles públicamente.
Base legal (RGPD): Intereses legítimos
Modo Invitado vs. Cuentas Registradas
Modo Invitado
- Almacenamiento de datos: Registros de preparación, granos y equipo se almacenan en Firebase pero no están asociados con una cuenta de usuario
- Sin asociación de cuenta: Sus datos no están vinculados a ningún identificador de cuenta y no se pueden acceder después de desinstalar
- Sin sincronización entre dispositivos: Los datos no se pueden sincronizar o acceder desde otros dispositivos
- Analítica: Datos de uso anónimos e informes de fallos se envían aún a Firebase Analytics y Crashlytics
- Eliminación de datos: Todos los datos se pierden cuando desinstala la app o borra datos de la app - no se pueden recuperar
- Limitaciones: Sin recuperación de cuenta, sin acceso entre dispositivos, características de IA limitadas
Cuentas Registradas
- Almacenamiento de datos: Los datos se almacenan en Firebase Firestore y se sincronizan a través de todos sus dispositivos
- Copia de seguridad en la nube: Sus datos están respaldados y accesibles desde cualquier dispositivo en el que inicie sesión
- Características basadas en cuenta: Acceso a sincronización, asistencia de IA, almacenamiento en la nube y todas las características específicas de cuenta
- Gestión de cuenta: Capacidad para eliminar entradas específicas o su cuenta entera
- Recuperación: Puede recuperar su cuenta y datos si pierde acceso a un dispositivo
Cómo Usamos Sus Datos
Usamos la información recopilada para los siguientes propósitos:
Funcionalidad Principal
- Gestión de Cuenta: Crear, mantener y asegurar su cuenta de usuario
- Sincronización de Datos: Sincronizar sus registros de preparación, granos y equipo a través de dispositivos
- Registro de Preparación: Rastrear, almacenar y mostrar su historial de preparación y estadísticas
- Biblioteca de Equipo: Mantener su colección personal de equipo de café y granos
- Logros: Rastrear progreso, hitos y rachas de preparación
- Personalización: Personalizar la experiencia de la app basada en sus preferencias y configuraciones
- Gestión de Suscripciones: Determinar qué funciones y límites de uso aplican a su cuenta según su nivel de suscripción; aplicar cuotas de uso diarias y mensuales
Características Impulsadas por IA
- Guía de Preparación: Proporcionar recomendaciones de preparación personalizadas vía IA
- Asistencia Conversacional: Responder sus preguntas relacionadas con el café a través de chat de IA
- Sugerencias de Recetas: Generar recetas de preparación basadas en sus preferencias y equipo
- Ayuda Contextual: Proporcionar asistencia relevante basada en su contexto de preparación actual
Mejora del Servicio
- Analítica: Entender patrones de uso de características y compromiso del usuario
- Optimización de Rendimiento: Monitorear y mejorar velocidad y fiabilidad de la app
- Corrección de Errores: Diagnosticar y resolver fallos y problemas técnicos
- Desarrollo de Características: Tomar decisiones basadas en datos sobre nuevas características y mejoras
- Aseguramiento de Calidad: Probar y validar funcionalidad de la app a través de diferentes dispositivos
Seguridad y Protección
- Verificación de URL: Proteger a usuarios de enlaces maliciosos vía verificaciones de VirusTotal
- Prevención de Fraude: Detectar y prevenir abuso del Servicio
- Seguridad de Cuenta: Monitorear actividad sospechosa y acceso no autorizado
Comunicación
- Actualizaciones de Servicio: Notificarle de cambios importantes a la app o políticas
- Anuncios de Características: Informarle sobre nuevas características y mejoras
- Soporte: Responder a sus consultas y solicitudes de soporte
Características Futuras (Cuando se Implementen)
- Características Sociales: Permitir compartir contenido e interacciones comunitarias (cuando esté disponible)
- Analítica Avanzada: Proporcionar perspectivas de preparación detalladas y tendencias
- Analítica Avanzada de Suscripciones: Proporcionar perspectivas de uso detalladas por nivel de suscripción
Servicios de Terceros y Compartición de Datos
Usamos servicios de terceros para operar el Servicio. Sus datos pueden ser compartidos con estos servicios como se describe a continuación. No vendemos sus datos ni los compartimos para fines publicitarios de terceros.
Google (Firebase & Google AI)
Usamos la infraestructura y servicios de Google para la funcionalidad principal de la app:
Servicios usados:
- Firebase Authentication: Creación de cuentas, inicio de sesión y gestión de usuarios
- Cloud Firestore: Base de datos para almacenar y sincronizar sus registros de preparación, granos, equipo y datos de perfil
- Firebase Cloud Storage: Almacenamiento para fotos de preparación y subidas de medios
- Firebase Analytics: Analítica de uso de la app y seguimiento de compromiso del usuario
- Firebase Crashlytics: Informes de fallos y diagnósticos de estabilidad
- Google AI (Gemini): Características impulsadas por IA, recomendaciones y asistencia conversacional
Datos compartidos con Google:
- Datos de cuenta y autenticación
- Todo el contenido generado por el usuario (preparaciones, granos, equipo, fotos)
- Eventos de uso de la app y analítica
- Informes de fallos y datos de diagnóstico
- Prompts de IA y datos de conversación
Gobernanza:
Los datos compartidos con Google se rigen por la Política de Privacidad de Google y Términos de Servicio de Google Cloud.
Ubicación de datos:
Sus datos se almacenan en infraestructura de Google Cloud, que puede estar ubicada en centros de datos alrededor del mundo. Google emplea salvaguardias apropiadas para transferencias internacionales de datos.
Retención:
- Firebase Authentication retiene datos de cuenta mientras su cuenta esté activa
- Firestore y Cloud Storage retienen sus datos hasta que los elimine o elimine su cuenta
- Firebase Analytics retiene datos de eventos hasta por 14 meses por defecto
- Firebase Crashlytics retiene datos de fallos hasta por 90 días
- Google AI puede retener datos de interacción de acuerdo con las políticas de Google
Importante: Estos períodos de retención son controlados por Google y pueden cambiar sin previo aviso a nosotros. Para la información más actual, por favor refiérase a la documentación de privacidad de Google.
Groq (Respaldo de IA)
Servicio: Inferencia de modelos de lenguaje grandes, utilizado como respaldo automático cuando Google AI (Gemini) no está disponible temporalmente.
Cuándo se comparten datos: Solo cuando una solicitud de IA no se completa a través de Gemini y se reintenta automáticamente a través de Groq.
Datos compartidos: Los mismos datos de interacción de IA enviados a Gemini (su mensaje, contexto de conversación y bloque de contexto de usuario incluyendo datos de preparación y granos). No se envían datos adicionales.
Gobernanza: El manejo de datos de Groq se rige por su Política de Privacidad y Términos de Servicio.
Nota: No notará diferencia en la aplicación cuando Groq procese una solicitud. La respuesta se presenta de la misma manera que una respuesta generada por Gemini.
Open Food Facts
Servicio: Base de datos pública de productos alimentarios utilizada para búsqueda de códigos de barras cuando un código escaneado no se encuentra en nuestro catálogo interno.
Cuándo se comparten datos: Solo cuando escanea un código de barras y el producto no se encuentra en nuestro catálogo interno (621 productos). La búsqueda es una consulta de solo lectura a la API pública de Open Food Facts.
Datos compartidos: El código de barras (número EAN/UPC) escaneado. No se comparten datos personales ni información de cuenta con Open Food Facts.
Gobernanza: Open Food Facts es una base de datos abierta sin fines de lucro. Las consultas de códigos de barras son llamadas a la API pública; consulte los términos de uso de Open Food Facts.
VirusTotal
Servicio: Análisis de seguridad de URL y escaneo de malware
Cuándo se comparten datos: Solo cuando solicita explícitamente una verificación de seguridad de URL o extracción manual
Datos compartidos:
- URLs que envía para análisis
- Marca de tiempo del envío
Gobernanza: El manejo de datos de VirusTotal se rige por sus Términos de Servicio y Política de Privacidad.
Nota: VirusTotal es propiedad de Google/Chronicle pero opera como un servicio separado con sus propias políticas. Sus prácticas de retención de datos pueden cambiar sin previo aviso a nosotros.
RevenueCat (Gestión de Suscripciones)
Servicio: Gestión de derechos de suscripción, validación de recibos y coordinación de facturación entre plataformas (iOS, Android, Web).
Datos compartidos: ID de Usuario de App, recibos de compra (reenviados desde Apple/Google/Stripe), consultas de estado de suscripción, tipo de plataforma.
Gobernanza: El manejo de datos de RevenueCat se rige por su Política de Privacidad y Términos de Servicio.
Nota: RevenueCat actúa como intermediario entre su dispositivo y el proveedor de pagos. Validan recibos y gestionan derechos, pero no procesan pagos con tarjeta de crédito directamente.
Stripe (Facturación Web)
Servicio: Procesamiento de pagos de suscripción basados en web a través de RevenueCat Web Billing.
Cuándo se comparten datos: Solo cuando se suscribe o gestiona la facturación a través de la versión web de la aplicación.
Datos compartidos: Los datos de la tarjeta de pago se envían directamente a Stripe (nosotros nunca los vemos ni almacenamos). Stripe comparte el estado de la transacción y la confirmación de suscripción con RevenueCat.
Gobernanza: El manejo de datos de Stripe se rige por su Política de Privacidad y Términos de Servicio.
Servicios de Terceros Futuros
A medida que agregamos nuevas características, podemos integrar servicios de terceros adicionales como:
- Integración de Redes Sociales (Futuro): Integración opcional con plataformas sociales para compartir contenido. Podrá controlar qué datos se comparten.
- Herramientas de Analítica y Marketing (Futuro): Plataformas de analítica adicionales para perspectivas avanzadas. Plataformas de marketing para anuncios de características (con su consentimiento).
Cuando se agreguen nuevos servicios, esta Política de Privacidad se actualizará para reflejar esas integraciones.
Almacenamiento de Datos, Seguridad y Retención
Almacenamiento de Datos
Almacenamiento en la Nube:
- Almacenamiento primario: Google Cloud Firestore y Firebase Cloud Storage (incluyendo brew-images y bean-images por cuenta)
- Ubicación geográfica: Centros de datos operados por Google globalmente
- Redundancia: Google mantiene múltiples copias para fiabilidad y recuperación ante desastres
Almacenamiento Local:
- Caché del dispositivo: Copias temporales almacenadas en su dispositivo para acceso offline
- Datos de sesión: Almacenados localmente durante sesiones activas de la app
- Borrados al cerrar sesión o desinstalar la app
Medidas de Seguridad
Implementamos medidas de seguridad estándar de la industria para proteger sus datos:
Seguridad de Transmisión: Todos los datos transmitidos sobre encriptación HTTPS/TLS. Conexiones WebSocket seguras para características en tiempo real. Fijación de certificados para protección añadida.
Seguridad de Almacenamiento: Las reglas de seguridad de Firebase restringen el acceso a sus datos. Datos encriptados en reposo por Google Cloud. Controles de acceso limitan quién puede ver o modificar datos.
Seguridad de Autenticación: Contraseñas hasheadas usando algoritmos estándar de la industria (bcrypt vía Firebase). Soporte para requisitos de contraseña fuerte. Inicio de sesión con Google e Iniciar sesión con Apple usan OAuth 2.0 para autenticación segura. Los tokens de sesión expiran y requieren re-autenticación.
Seguridad de la Aplicación: Auditorías de seguridad regulares y evaluaciones de vulnerabilidades. Escaneo y actualización de dependencias. Revisiones de código y mejores prácticas de seguridad.
Descargo de Responsabilidad Importante: Aunque implementamos medidas de seguridad robustas, ningún método de transmisión por internet o almacenamiento electrónico es 100% seguro. No podemos garantizar seguridad absoluta de sus datos.
Retención de Datos
Retenemos sus datos durante el tiempo que sea necesario para proporcionar el Servicio y cumplir con los propósitos descritos en esta Política de Privacidad.
- Cuentas Activas: Datos de cuenta retenidos mientras su cuenta esté activa. Registros de preparación, granos, equipo, fotos y datos de perfil retenidos hasta que los elimine o elimine su cuenta.
- Contenido Eliminado: Las entradas individuales (por ejemplo, un registro de preparación o un grano) se eliminan permanentemente de Firestore inmediatamente tras su acción en la aplicación. La eliminación completa de la cuenta elimina todos los datos asociados inmediatamente — consulte la sección Cómo eliminar su cuenta y datos para la lista completa de lo que se elimina.
- Analítica y Registros: Datos de eventos de Firebase Analytics retenidos hasta por 14 meses. Informes de Crashlytics retenidos hasta por 90 días. Registros del servidor retenidos según se requiera para seguridad y propósitos operativos.
- Datos Agregados: Analítica anonimizada y agregada puede ser retenida indefinidamente para mejora del servicio. No puede ser vinculada de vuelta a usuarios individuales.
- Obligaciones Legales: Podemos retener ciertos datos por más tiempo si es requerido por ley, regulación, proceso legal o para proteger nuestros derechos legales.
- Sistemas de Respaldo: Los datos eliminados pueden persistir temporalmente en sistemas de respaldo antes de la eliminación permanente. Los respaldos se ciclan de acuerdo con cronogramas de retención estándar.
Sus Opciones y Derechos
Tiene control sobre sus datos y cómo los usamos. A continuación se presentan los derechos y opciones disponibles para usted:
Controles en la App
- Gestión de Perfil: Actualice su nombre para mostrar, nombre de usuario, biografía y preferencias en cualquier momento. Cambie su dirección de correo electrónico (requiere re-autenticación). Suba o cambie su foto de perfil. Ajuste la configuración de unidades y preferencias de idioma.
- Gestión de Contenido: Edite o elimine registros de preparación individuales, entradas de granos de café, entradas de equipo, fotos. Gestione favoritos y preferencias.
- Gestión de Cuenta: Puede eliminar su cuenta y datos en la aplicación (consulte Cómo eliminar su cuenta y datos a continuación). Cierre sesión desde cualquier dispositivo.
Cómo eliminar su cuenta y datos
iCoffee (y el desarrollador nombrado en la ficha de su tienda) le permite solicitar la eliminación de su cuenta y la eliminación de sus datos asociados. Puede hacerlo desde dentro de la aplicación; no hay un formulario web separado. Si no puede usar la aplicación (por ejemplo, ya no tiene el dispositivo), puede contactarnos por correo electrónico (ver abajo).
Pasos para solicitar la eliminación de cuenta y datos (en la aplicación)
- Abra la aplicación iCoffee e inicie sesión en su cuenta.
- Vaya a la pestaña Perfil (navegación inferior).
- Abra Mi Perfil.
- Desplácese hasta Eliminar Cuenta y siga los pasos en pantalla para confirmar.
- Después de confirmar, su cuenta y datos asociados se eliminan inmediatamente como se describe a continuación.
Qué eliminamos
Cuando elimina su cuenta, eliminamos los siguientes datos de nuestros sistemas inmediatamente tras su confirmación:
- Credenciales de Firebase Authentication — su cuenta de inicio de sesión y tokens de sesión se eliminan inmediatamente.
- Su perfil — nombre para mostrar, @nombre de usuario (el identificador se libera y queda disponible de nuevo), biografía, foto de perfil, preferencias de idioma y unidades, preferencias de sabor y todas las demás configuraciones de cuenta.
- Sus registros de preparación — su historial completo de preparación, calificaciones, notas de cata, etiquetas de sabor y parámetros de preparación.
- Su biblioteca de granos — todos los granos de café que agregó, incluyendo detalles de granos, calificaciones y fotos asociadas.
- Sus métodos de preparación personalizados — cualquier método que creó o personalizó.
- Sus métodos de preparación favoritos — la lista de IDs de métodos que marcó como favoritos.
- Su biblioteca de equipo — todo el equipo de café que registró.
- Su progreso de logros — todos los registros de logros e hitos.
- Sus registros de pedidos de suscripción — historial de pedidos almacenado en nuestra base de datos.
- Sus envíos de comentarios — cualquier comentario que envió a través de la solicitud de calificación en la aplicación.
- Sus registros de cuotas de uso — conteos diarios de mensajes de IA y contadores de uso de enriquecimiento mensual.
- Sus medios subidos — todas las fotos almacenadas en Firebase Cloud Storage, incluyendo fotos de preparación, fotos de granos, fotos de perfil y capturas de pantalla de comentarios.
- Sus datos locales de la aplicación — preferencias de la aplicación, cola de preparación offline, historial de sesión de chat de IA y otros datos almacenados en caché localmente en su dispositivo.
Qué conservamos (y por cuánto tiempo)
- Datos de analítica y fallos: Los eventos e informes de fallos ya enviados a Firebase Analytics y Crashlytics están sujetos a la retención de esos servicios (por ejemplo, hasta 14 meses para Analytics, hasta 90 días para Crashlytics). No podemos eliminarlos de los sistemas de Google; no están vinculados a su cuenta después de la eliminación.
- Historial de suscripciones de RevenueCat: Al eliminar la cuenta, enviamos una solicitud de eliminación a RevenueCat para eliminar su registro de suscriptor. RevenueCat puede retener ciertos registros de transacciones según lo requieran las obligaciones de cumplimiento financiero y mantenimiento de registros. Para más consultas sobre la retención de datos de RevenueCat, puede contactar a RevenueCat directamente.
- Caché compartida de búsqueda de productos: Nuestra caché de búsqueda de productos almacena resultados por huella digital de producto (nombre del tostador + nombre del producto), no por identidad de usuario. Estas entradas de caché anónimas no están vinculadas a su cuenta y expiran automáticamente después de 30 días.
- Datos anonimizados o agregados: Podemos retener estadísticas no identificativas y agregadas que no pueden vincularse de vuelta a usted.
- Respaldos: Los datos eliminados pueden permanecer en sistemas de respaldo por un breve período antes de ser sobrescritos; no usamos respaldos para restaurar su cuenta o datos personales.
- Obligaciones legales: Podemos conservar ciertos datos por más tiempo cuando lo requiera la ley (por ejemplo, retención legal, solicitud regulatoria).
Cronograma
- Cuenta y todos los datos asociados: eliminados inmediatamente cuando confirma la eliminación en la aplicación. El proceso generalmente se completa en segundos o unos pocos minutos dependiendo del volumen de sus datos. No se programa para una fecha posterior.
- Copias de respaldo: purgadas en línea con nuestro ciclo de respaldo (dentro de 30 días como máximo).
- Sistemas de terceros (Firebase Analytics, Crashlytics, RevenueCat): sujetos a los cronogramas de retención propios de esos servicios como se describe anteriormente.
Eliminar solo algunos datos (sin eliminar su cuenta)
Puede eliminar elementos individuales en la aplicación (por ejemplo, un registro de preparación, un grano, una pieza de equipo) desde las pantallas correspondientes. Eso no elimina su cuenta; solo Eliminar Cuenta en Mi Perfil elimina su cuenta y todos los datos asociados como se describe anteriormente. Para solicitudes de eliminación de datos específicos que no pueda eliminar en la aplicación, contáctenos en el correo electrónico a continuación.
Si no puede usar la aplicación
Contáctenos en icoffee.yourapp@gmail.com con “Eliminación de cuenta” o “Eliminación de datos” en la línea de asunto y el correo electrónico o nombre de usuario de la cuenta. Procesaremos la solicitud de acuerdo con esta política.
Controles a Nivel de Dispositivo
- Permisos: Gestione los permisos de la aplicación (cámara, almacenamiento, etc.) en la configuración de su dispositivo. Revoque permisos en cualquier momento (puede limitar la funcionalidad).
- Analítica (Limitada): Algunas plataformas le permiten limitar el rastreo de anuncios o la analítica. iOS: Ajustes → Privacidad → Análisis y Mejoras. Android: Ajustes → Google → Anuncios → Desactivar Personalización de Anuncios. Nota: Estos controles a nivel de plataforma pueden no deshabilitar completamente la analítica, ya que Firebase requiere ciertos datos para la funcionalidad principal.
Derechos de Datos Bajo el GDPR
Si se encuentra en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, tiene los siguientes derechos bajo el Reglamento General de Protección de Datos (GDPR):
1. Derecho de Acceso
- Tiene derecho a solicitar una copia de los datos personales que tenemos sobre usted
- Solicite por correo electrónico: icoffee.yourapp@gmail.com
- Le proporcionaremos los datos en un formato estructurado y de uso común
- Tiempo de respuesta: Dentro de los 30 días de su solicitud
2. Derecho de Rectificación
- Tiene derecho a corregir datos personales inexactos o incompletos
- La mayoría de los datos pueden corregirse directamente en la aplicación
- Para datos que no pueda corregir usted mismo, contáctenos en icoffee.yourapp@gmail.com
3. Derecho de Supresión (“Derecho al Olvido”)
- Tiene derecho a solicitar la eliminación de sus datos personales
- Elimine su cuenta directamente en la aplicación: Mi Perfil → Eliminar Cuenta
- O solicite la eliminación por correo electrónico: icoffee.yourapp@gmail.com
- La eliminación en la aplicación es inmediata; las solicitudes por correo electrónico se procesan dentro de 30 días. Consulte la sección de eliminación anterior para saber qué se elimina y qué no.
4. Derecho a la Limitación del Tratamiento
- Tiene derecho a solicitar que limitemos cómo usamos sus datos
- Contáctenos en icoffee.yourapp@gmail.com para discutir restricciones
- Le informaremos antes de levantar cualquier restricción
5. Derecho a la Portabilidad de Datos
- Tiene derecho a recibir sus datos en un formato portable
- Solicite por correo electrónico: icoffee.yourapp@gmail.com
- Le proporcionaremos los datos en formato JSON o CSV cuando sea técnicamente factible
- Tiempo de respuesta: Dentro de los 30 días de su solicitud
6. Derecho de Oposición
- Tiene derecho a oponerse al procesamiento basado en intereses legítimos
- Puede oponerse al marketing directo en cualquier momento
- Contáctenos en icoffee.yourapp@gmail.com para ejercer este derecho
7. Derecho a Retirar el Consentimiento
- Cuando el procesamiento se basa en el consentimiento, puede retirar su consentimiento en cualquier momento
- La retirada no afecta la legalidad del procesamiento anterior a la retirada
- Elimine su cuenta o contáctenos para retirar su consentimiento
8. Derecho a Presentar una Reclamación
- Tiene derecho a presentar una reclamación ante una autoridad de protección de datos
- Países Bajos: Autoriteit Persoonsgegevens (DPA Holandesa)
- Sitio web: https://autoriteitpersoonsgegevens.nl
- Teléfono: (+31) - (0)70 - 888 85 00
- Dirección: Postbus 93374, 2509 AJ Den Haag, Países Bajos
- También puede contactar a la autoridad de protección de datos local de su país
Ejerciendo Sus Derechos
Para ejercer cualquiera de estos derechos:
- Envíenos un correo a: icoffee.yourapp@gmail.com
- Incluya “GDPR Request” en la línea de asunto
- Especifique claramente qué derecho desea ejercer
- Proporcione suficiente información para verificar su identidad
- Responderemos dentro de los 30 días
No cobramos tarifas por la mayoría de las solicitudes, pero podemos cobrar una tarifa razonable por solicitudes excesivas, repetitivas o manifiestamente infundadas.
Privacidad de los Niños
Cumplimos con la Política de Familias de Google Play y las leyes aplicables relacionadas con menores (incluyendo COPPA en EE. UU. y GDPR en el EEE). Nuestra aplicación está diseñada para que cualquier contenido que pueda ser visto por menores sea apropiado para ellos. La aplicación no muestra publicidad de terceros.
Restricciones de Edad
El Servicio no está dirigido a menores de 13 años (o menores de 16 en el EEE). No recopilamos deliberadamente información personal de menores de estas edades. Cumplimos con la Ley de Protección de la Privacidad Infantil en Línea de EE. UU. (COPPA) y el Reglamento General de Protección de Datos (GDPR) de la UE en lo que aplican a menores.
Controles Parentales
Si usted es un padre o tutor y cree que su hijo nos ha proporcionado información personal:
- Contáctenos inmediatamente en: icoffee.yourapp@gmail.com
- Eliminaremos la cuenta y los datos del menor de forma inmediata
- Proporcione el correo electrónico o nombre de usuario de la cuenta para un procesamiento más rápido
Uso Escolar o Educativo
Si el Servicio se utiliza en un entorno educativo con usuarios menores de 13/16 años, la escuela o institución educativa es responsable de obtener el consentimiento parental apropiado y cumplir con las leyes aplicables (como COPPA en EE. UU. o GDPR en la UE).
Transferencias Internacionales de Datos
Ubicaciones de Procesamiento de Datos
Infraestructura Primaria: Sus datos se procesan y almacenan en infraestructura de Google Cloud, que opera centros de datos globalmente incluyendo ubicaciones en:
- Unión Europea (UE)
- Estados Unidos
- Regiones de Asia-Pacífico
- Otras ubicaciones globales
Ubicación del Controlador: iCoffee opera desde los Países Bajos y está sujeto a las leyes de protección de datos holandesas y de la UE.
Salvaguardias para Transferencias Internacionales
Cuando sus datos se transfieren fuera del EEE, confiamos en las siguientes salvaguardias:
- Google Cloud: Google cumple con el Marco de Privacidad de Datos UE-EE. UU., emplea Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y mantiene prácticas robustas de seguridad y privacidad.
- Otros Proveedores: Seleccionamos proveedores de servicios de terceros que declaran implementar salvaguardias apropiadas para transferencias internacionales de datos. Requerimos compromisos contractuales de los proveedores en relación con la protección de datos, aunque no podemos controlar sus prácticas reales. Los proveedores de terceros son responsables de su propio cumplimiento con las leyes de protección de datos aplicables.
Notas Regionales Adicionales
El Servicio está disponible en portugués brasileño, chino simplificado y chino tradicional. Si se encuentra en Brasil, el procesamiento de sus datos puede estar sujeto a la Lei Geral de Proteção de Dados (LGPD). Si se encuentra en China continental, el procesamiento de sus datos puede estar sujeto a la Ley de Protección de Información Personal (PIPL). Animamos a los usuarios en estas regiones a contactarnos en icoffee.yourapp@gmail.com para obtener información sobre cómo se manejan sus datos bajo la ley local. Cuando lo requiera la ley local aplicable, pueden aplicarse divulgaciones adicionales o mecanismos de consentimiento.
Sus Derechos Respecto a las Transferencias Internacionales
Tiene derecho a:
- Solicitar información sobre dónde se almacenan y procesan sus datos
- Solicitar información sobre las salvaguardias que Google Cloud implementa para transferencias internacionales
- Contactarnos en icoffee.yourapp@gmail.com para más información
Cookies y Datos del Sitio Web
Sitio Web (icoffeeapp.com)
Nuestro sitio web no utiliza cookies de rastreo o analítica.
Nuestro sitio web no utiliza cookies de rastreo o analítica.
El sitio web puede usar cookies esenciales mínimas solo para:
- Funcionalidad básica del sitio web
- Recordar preferencias del usuario (si aplica)
Sin rastreo de terceros:
- No usamos Google Analytics en el sitio web
- No usamos cookies de publicidad o marketing
- No le rastreamos a través de sitios web
Tipos de cookies (si las hay):
Solo Cookies Esenciales:
- Requeridas para la funcionalidad básica del sitio web
- Ejemplos: gestión de sesiones, tokens de seguridad
Analítica de App Móvil
Firebase Analytics se utiliza exclusivamente dentro de la aplicación móvil (no en el sitio web) para:
- Entender cómo los usuarios interactúan con las funciones de la aplicación
- Monitorear el rendimiento y la estabilidad de la aplicación
- Mejorar la experiencia del usuario
Configuración:
- Recopilación granular de datos de ubicación y dispositivo: Habilitada (solo aplicación móvil)
- Google Signals: Deshabilitado
- La recopilación de datos sigue las prácticas descritas en la sección “Actividad de la App y Datos Analíticos” anterior
No se Requiere Banner de Cookies
Dado que nuestro sitio web no utiliza cookies de rastreo o analítica, no se requiere ni se muestra un banner de consentimiento de cookies.
Configuración del Navegador
La mayoría de los navegadores le permiten controlar las cookies a través de la configuración. Puede:
- Bloquear o eliminar cookies en cualquier momento
- Establecer preferencias para la aceptación de cookies
Nota: Bloquear las cookies esenciales puede impedir que el sitio web funcione correctamente.
Datos de App Móvil
La aplicación móvil no utiliza cookies web tradicionales. Sin embargo, la aplicación sí utiliza:
- Firebase Analytics SDK para el seguimiento del uso de la aplicación (consulte la sección “Actividad de la App y Datos Analíticos”)
- Almacenamiento local para funcionalidad offline
- Tokens de sesión para autenticación
Estos se cubren en detalle en las secciones principales de esta Política de Privacidad anteriormente.
Toma de Decisiones Automatizada y Elaboración de Perfiles
Recomendaciones Impulsadas por IA
El Servicio usa IA (Google Gemini) para proporcionar:
- Recomendaciones de preparación basadas en sus preferencias e historial
- Guía y consejos personalizados
- Asistencia conversacional y respuestas a preguntas
Aclaraciones importantes:
- Sin decisiones automatizadas con efectos legales o significativos: La IA no toma decisiones que le afecten legal o significativamente
- Puramente consultivo: Todas las recomendaciones de IA son solo sugerencias; usted tiene el control total
- Sin acciones automatizadas de cuenta: No usamos IA para prohibir, restringir o suspender cuentas automáticamente
- Supervisión humana: Las decisiones críticas las toman personas, no sistemas automatizados
Elaboración de Perfiles para Personalización
Usamos su historial de preparación y preferencias para:
- Sugerir métodos de preparación que podría disfrutar
- Recomendar equipo o granos
- Personalizar la experiencia de la aplicación según su gusto
Base Legal: Estas funciones de personalización se procesan como necesarias para la ejecución de nuestro contrato con usted (proporcionar el Servicio al que se inscribió).
Notas Importantes:
- La personalización es una función principal del Servicio y no puede deshabilitarse individualmente
- Todas las recomendaciones son consultivas; usted mantiene el control total sobre sus decisiones de preparación
- Puede optar por no participar en la personalización completamente eliminando su cuenta y dejando de usar el Servicio
Sin Toma de Decisiones Automatizada de Alto Riesgo
No usamos toma de decisiones automatizada para:
- Puntuación crediticia o decisiones financieras
- Decisiones de empleo o contratación
- Acceso a servicios o beneficios
- Decisiones legales o judiciales
- Aplicación de la ley o vigilancia
Características y Servicios Futuros
A medida que el Servicio evoluciona, podemos introducir nuevas características que involucren prácticas diferentes de recopilación o uso de datos:
Características Planificadas
- Características Sociales y de Compartir: Permitir compartir contenido e interacciones comunitarias. Los datos recopilados pueden incluir registros de preparación compartidos, perfiles públicos, comentarios, me gusta, seguimientos. Usted controlará qué comparte públicamente y qué mantiene privado.
- Analítica e Información Avanzada: Proporcionar perspectivas más profundas sobre su rendimiento de preparación usando tendencias de preparación agregadas y comparaciones estadísticas. Haremos esfuerzos razonables para anonimizar y agregar los datos de la comunidad.
- Integraciones de Terceros: Posibles integraciones con bases de datos de tostadores de café, fabricantes de equipo, dispositivos de café inteligentes y plataformas de recetas. Compartición de datos solo con su consentimiento explícito; puede conectar o desconectar integraciones en cualquier momento.
Notificación de Cambios
Cuando se introduzcan nuevas características, esta Política de Privacidad se actualizará para reflejar las nuevas prácticas de datos. Podemos proporcionar aviso de cambios significativos a través de notificaciones en la aplicación, correo electrónico o anuncios en el sitio web cuando sea factible. La fecha de “Última actualización” siempre reflejará la versión más reciente. Su uso continuado del Servicio después de los cambios constituye aceptación de la Política de Privacidad actualizada.
Cambios a Esta Política de Privacidad
Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas de datos, nuevas funciones o servicios, requisitos legales o regulatorios, o mejoras en transparencia y claridad.
Notificación de Cambios
Cambios Materiales: Para cambios significativos en nuestras prácticas de recopilación, uso o compartición de datos, haremos esfuerzos razonables para notificar a los usuarios a través de notificación en la aplicación, correo electrónico a usuarios registrados o aviso prominente en nuestro sitio web. La fecha de “Última actualización” en la parte superior de esta política siempre reflejará la versión más reciente.
Cambios Menores: Los cambios no materiales (como aclaraciones, actualizaciones de formato o correcciones) pueden realizarse actualizando esta Política de Privacidad sin notificación separada.
Su Responsabilidad
Es su responsabilidad revisar esta Política de Privacidad periódicamente, verificar la fecha de “Última actualización” para cambios recientes y contactarnos si tiene preguntas. Si no está de acuerdo con la Política de Privacidad actualizada, puede eliminar su cuenta y dejar de usar el Servicio. El uso continuado después de los cambios constituye aceptación de la política actualizada.
Notificación de Violación de Datos
En el evento improbable de una violación de datos que afecte su información personal:
- Investigaremos la violación de inmediato tras su descubrimiento y tomaremos medidas inmediatas para contenerla y remediarla
- Evaluaremos el riesgo para sus derechos y libertades
- Notificaremos a la autoridad supervisora correspondiente dentro de las 72 horas siguientes a tener conocimiento de la violación (según lo requiere el GDPR)
- Si la violación representa un alto riesgo para sus derechos y libertades, le notificaremos sin demora indebida
- La notificación incluirá: naturaleza de la violación, posibles consecuencias, medidas tomadas y pasos recomendados que debe seguir
- Siga nuestras medidas de seguridad recomendadas, considere cambiar su contraseña y monitoree su cuenta para detectar actividad sospechosa
Derechos de Privacidad de California (CCPA/CPRA)
Si usted es residente de California, tiene derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):
Sus Derechos de California
- Derecho a Saber: Qué información personal recopilamos, categorías de fuentes, propósitos comerciales o de negocio para la recopilación y categorías de terceros con quienes compartimos información.
- Derecho a Eliminar: Solicitar la eliminación de su información personal, sujeto a ciertas excepciones (cumplimiento legal, prevención de fraude).
- Derecho a Optar por No Participar: No vendemos información personal, por lo que la opción de exclusión no es aplicable. No compartimos información personal para publicidad conductual en contextos cruzados.
- Derecho a Corregir: Solicitar la corrección de información personal inexacta.
- Derecho a Limitar el Uso de Información Personal Sensible: No usamos información personal sensible de maneras que activen este derecho.
- Derecho a la No Discriminación: No le discriminaremos por ejercer sus derechos.
Cómo Ejercer los Derechos de California
Envíenos un correo electrónico a icoffee.yourapp@gmail.com con la línea de asunto “California Privacy Request”. Especifique qué derecho desea ejercer y proporcione información de verificación. Tiempo de respuesta: Dentro de 45 días (puede extenderse 45 días si es necesario). Puede designar un agente autorizado para realizar solicitudes en su nombre; el agente debe proporcionar prueba de autorización y podemos requerir que verifique su identidad directamente.
Contáctenos
Consultas de Privacidad
Correo electrónico: icoffee.yourapp@gmail.com
Sitio web: icoffeeapp.com
Tiempos de Respuesta: Consultas generales: 5-10 días hábiles. Solicitudes GDPR: Dentro de 30 días. Solicitudes CCPA: Dentro de 45 días.
Autoridad de Protección de Datos
Países Bajos: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
UE: También puede contactar a la autoridad de protección de datos local de su estado miembro de la UE.
Base Legal para el Procesamiento (Resumen GDPR)
| Categoría de Datos | Base Legal |
|---|---|
| Cuenta y Autenticación | Ejecución del contrato, Intereses legítimos |
| Perfil y Preferencias | Ejecución del contrato |
| Registros de Preparación y Contenido | Ejecución del contrato |
| Analítica de la App | Intereses legítimos |
| Informes de Fallos | Intereses legítimos |
| Interacciones de IA y Personalización | Ejecución del contrato |
| Verificaciones de Seguridad de URL | Intereses legítimos, Consentimiento |
| Fotos y Medios | Ejecución del contrato |
| Suscripción y Pagos | Ejecución del contrato, Obligación legal |
| Seguimiento de Cuotas de Uso | Ejecución del contrato, Intereses legítimos |
| Búsqueda Web de Productos y Enriquecimiento | Ejecución del contrato, Intereses legítimos |
| Comentarios de Usuarios | Intereses legítimos |
| Comunicaciones de Marketing (Futuro) | Consentimiento |
Intereses Legítimos: Cuando nos basamos en intereses legítimos, hemos equilibrado nuestros intereses con sus derechos y libertades. Nuestros intereses legítimos incluyen mejorar y asegurar el Servicio a través de analítica e informes de fallos, entender las necesidades y comportamiento de los usuarios para mejorar las funciones, prevenir el fraude y el abuso, y proporcionar soporte al cliente. Tiene derecho a oponerse al procesamiento basado en intereses legítimos para fines de analítica. Contáctenos en icoffee.yourapp@gmail.com para optar por no participar en el seguimiento de analítica. Tenga en cuenta que las funciones principales como la personalización y la asistencia de IA se procesan bajo “ejecución del contrato” y no pueden desactivarse individualmente mientras utiliza el Servicio.
Reconocimiento y Consentimiento
Al usar el Servicio, usted reconoce que ha leído y comprendido esta Política de Privacidad, consiente la recopilación, el uso y la compartición de su información como se describe, comprende sus derechos y cómo ejercerlos, acepta recibir comunicaciones esenciales del servicio, y entiende que usamos servicios de terceros que tienen sus propias políticas de privacidad.
Consentimiento Explícito: Para usuarios en jurisdicciones que requieren consentimiento explícito, durante la creación de la cuenta se le requiere revisar un resumen de las prácticas clave de privacidad, reconocer que ha leído y entendido la Política de Privacidad, y proporcionar consentimiento afirmativo (mediante casilla de verificación o mecanismo similar) antes de crear una cuenta.
Retirar Consentimiento: Puede retirar su consentimiento en cualquier momento eliminando su cuenta a través de Mi Perfil → Eliminar Cuenta. Para consentimientos específicos (como marketing), puede retirarlos sin eliminar su cuenta usando el mecanismo de exclusión proporcionado.
Gracias por confiar en iCoffee con sus datos. Estamos comprometidos a proteger su privacidad y ser transparentes sobre nuestras prácticas.
Si tiene alguna pregunta o inquietud, por favor no dude en contactarnos en icoffee.yourapp@gmail.com.