Política de privacidad
Última actualización: 10 de octubre de 2026
Lo esencial
- Guardamos tu nombre, tu correo, los datos de tu casa y, si los pones, tus alergias y tu plan personal (peso, altura…), que son datos de salud.
- Los usamos para montar tu menú y tu compra. No los vendemos ni los usamos para publicidad.
- Quien comparte tu casa ve el menú, la compra y los platos. Tu plan personal solo lo ves tú.
- Los guardamos mientras tengas la cuenta. La borras cuando quieras desde Mi perfil, y desde ahí también descargas tus datos.
- Usamos proveedores para alojar, enviar correos y, si quieres, entrar con Google. Los nombramos abajo.
Tu privacidad nos importa. Aquí te contamos, sin rodeos, qué datos tratamos, para qué, durante cuánto tiempo y qué derechos tienes, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Menu Balance S.L.
- NIF: B-74129038
- Domicilio: Calle de Alcalá, 100, 28009 Madrid (España)
- Contacto para privacidad:[email protected]
2. Qué datos tratamos
- Datos de la cuenta: nombre, correo electrónico y, si entras con Google, el identificador de tu cuenta de Google. No guardamos contraseñas: accedes con un código que te enviamos por correo o con Google.
- Datos de tu casa: nombre de la casa, número de adultos, menores (nombre o apodo, edad y si comen en el colegio), comunidad autónoma, días de compra, tiempo de cocina y preferencias de menú.
- Datos relativos a la salud: las alergias e intolerancias que indicas y, si activas un plan personal, tu sexo, año de nacimiento, altura, peso, nivel de actividad y objetivo (perder peso o ganar músculo). Son datos de categoría especial (art. 9 RGPD).
- Uso del Servicio: tu menú, tus platos propios, favoritos y descartados, valoraciones, notas, la despensa, la lista de la compra y el menú del cole.
- Datos técnicos: la sesión iniciada (almacenada solo como huella cifrada), su fecha de creación y caducidad, y los registros de acceso del servidor (dirección IP, fecha y hora, navegador), que se usan por seguridad.
- Comunicaciones: los mensajes que nos envíes por correo.
Datos de menores. Si añades a tus hijos o hijas, eres tú quien decide qué datos introduces. Te recomendamos usar solo un apodo y su edad. Al hacerlo, declaras ser su padre, madre o tutor legal. No recogemos datos directamente de menores: el Servicio es para personas de 14 años o más.
3. Para qué los usamos y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta, identificarte y mantener tu sesión. | Ejecución del contrato: condiciones de uso (art. 6.1.b RGPD). |
| Generar tu menú y tu lista de la compra, adaptarlos a tu casa y compartirlos con las personas que invites. | Ejecución del contrato (art. 6.1.b RGPD). |
| Tener en cuenta tus alergias y, si lo activas, ajustar las raciones a tu plan personal (datos de salud). | Tu consentimiento explícito (art. 9.2.a RGPD), que das al introducir esos datos y puedes retirar cuando quieras borrándolos. |
| Enviarte los correos del servicio (códigos de acceso, avisos de seguridad, invitaciones). | Ejecución del contrato (art. 6.1.b RGPD). |
| Garantizar la seguridad, prevenir abusos y atender reclamaciones. | Interés legítimo en la seguridad del Servicio (art. 6.1.f RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD). |
| Responder a las consultas que nos envíes. | Tu solicitud (art. 6.1.b o 6.1.f RGPD, según el caso). |
| Medir cómo se usa el Servicio para mejorarlo (analítica web con Google Analytics). | Tu consentimiento (art. 6.1.a RGPD), que das en el banner de cookies y puedes retirar en cualquier momento. |
No usamos tus datos para publicidad, no los vendemos ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. El menú se genera con reglas nutricionales, sin perfilado comercial.
4. Cuánto tiempo los conservamos
- Mientras tengas la cuenta activa. Puedes borrarla en cualquier momento desde Mi perfil: se eliminan tus datos personales y, si eras la única persona de tu casa, también los datos de la casa. Si la compartes, la casa sigue para las demás personas.
- Las copias de seguridad que contengan esos datos se sobrescriben según su ciclo de rotación habitual.
- Tras el borrado, podemos conservar bloqueados, durante los plazos de prescripción legal, los datos imprescindibles para atender posibles responsabilidades.
- Los registros de acceso del servidor, solo el tiempo necesario por seguridad.
- Las consultas por correo, hasta resolverlas y durante el tiempo necesario para atender posibles reclamaciones.
5. A quién comunicamos tus datos
No cedemos tus datos a terceros salvo obligación legal. Sí usamos proveedores que los tratan por nuestra cuenta (encargados del tratamiento), con el contrato que exige el art. 28 RGPD:
- Hetzner Online GmbH: alojamiento de los servidores y de la base de datos.
- Cloudflare, Inc.: DNS, red de distribución de contenidos y protección frente a ataques. Puede tratar tu dirección IP.
- Brevo (Sendinblue SAS): envío de correos transaccionales (códigos de acceso e invitaciones).
- Google Ireland Ltd. / Google LLC: acceso con Google, solo si eliges esa opción. Además, Google Analytics y Google Tag Manager, si aceptas las cookies de analítica.
- Las personas con las que compartes tu casa ven el menú, la compra y los platos de la casa, y tu nombre. Tu peso, tu altura y el resto del plan personal solo los ves tú.
También podremos comunicar datos a las autoridades, jueces y tribunales cuando una ley lo exija.
6. Transferencias internacionales
Algunos de estos proveedores (Cloudflare y Google) son empresas estadounidenses o tienen sociedades matrices fuera del Espacio Económico Europeo. Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. (en el caso de las empresas adheridas) o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso a tus datos y a información sobre su tratamiento.
- Rectificación de los datos inexactos.
- Supresión («derecho al olvido»).
- Limitación del tratamiento.
- Oposición al tratamiento basado en el interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento cuando el tratamiento se base en él, sin que afecte a lo hecho antes.
Parte de ellos puedes ejercerlos tú mismo desde la aplicación (editando tu perfil, tu plan y tu casa, o borrando la cuenta). Para el resto, escríbenos a [email protected] indicando el derecho que quieres ejercer; podemos pedirte que acredites tu identidad. Responderemos en un mes como máximo.
Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: comunicaciones cifradas con HTTPS, sesiones guardadas solo como huella, cookie de sesión inaccesible desde JavaScript, base de datos sin exposición pública, acceso restringido a los servidores y copias de seguridad. Si ocurriera una brecha que suponga un riesgo alto para ti, te lo comunicaremos sin dilación indebida.
9. Cookies
El uso de cookies y tecnologías similares se explica en la política de cookies.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del Servicio. Si el cambio es relevante, te lo avisaremos en la aplicación o por correo. La fecha de la última revisión está al principio del texto.