Política de Privacidad

01Disposiciones preliminares

La presente Política de Privacidad (en adelante “Política”) tiene por objeto informar, de manera clara y transparente, las prácticas adoptadas por el Responsable en el tratamiento de datos personales recabados a través del aplicativo nhac (en adelante “Aplicativo”), conforme a la Ley brasileña Nº 13.709/2018 — Ley General de Protección de Datos Personales (“LGPD”) y a la Ley Nº 12.965/2014 — Marco Civil de Internet.

02Identificación del Responsable

A los efectos de la presente Política, se considera Responsable a la persona física responsable de la operación del Aplicativo nhac, a quien compete la toma de decisiones referentes al tratamiento de los datos personales de los usuarios, conforme al artículo 5º, inciso VI, de la LGPD.

El Titular de los datos podrá comunicarse con el Responsable, por cualquier asunto relativo al tratamiento de sus datos personales, mediante la dirección electrónica app.clubnhac@gmail.com.

03Datos personales tratados

El Responsable trata las siguientes categorías de datos personales, conforme a las finalidades indicadas a continuación:

Datos de registro

Nombre, dirección de correo electrónico e imagen de perfil, obtenidos exclusivamente mediante el proveedor de autenticación Google Sign-In, único método de registro disponibilizado actualmente por el Responsable.

Preferencias culinarias

Informaciones suministradas voluntariamente por el Titular durante el onboarding y susceptibles de actualización en cualquier momento, comprendiendo tipos de cocina, restricciones alimentarias, alergias y nivel de habilidad.

Contenido de las interacciones con la persona Daisy

Mensajes de texto enviados por el Titular, respuestas generadas por el modelo de inteligencia artificial y recetas resultantes de la interacción, conservadas con fines de historial y continuidad contextual.

Registros de uso de recetas

Recetas guardadas en el acervo personal, marcaciones de etapas concluidas, evaluaciones asignadas por el Titular y fotografía opcional del plato finalizado.

Datos de uso y estabilidad

Eventos de utilización del Aplicativo e informes de fallas captados por Firebase Crashlytics, tratados de manera anonimizada y agregada para fines de mantenimiento y mejora del servicio.

Datos técnicos del dispositivo

Modelo del aparato, versión del sistema operativo, idioma y zona horaria, utilizados exclusivamente para fines de compatibilidad del Aplicativo.

El Responsable no recolecta: datos de geolocalización precisa, agenda, lista de contactos, audio del micrófono ni imágenes de la cámara, salvo la hipótesis de captura voluntaria de fotografía del plato finalizado por el propio Titular. Tampoco se emplean cookies de rastreo de terceros.

04Bases legales y finalidades del tratamiento

Conforme al artículo 7º de la LGPD, el tratamiento de datos personales realizado por el Responsable se fundamenta en las siguientes bases legales:

• Ejecución de contrato (art. 7º, V) — para la prestación de los servicios esenciales del Aplicativo, incluyendo la generación de recetas, el almacenamiento de preferencias y la operación del modo cocina;
• Interés legítimo (art. 7º, IX) — para diagnóstico de fallas, mejora de la calidad del servicio y prevención de fraudes o abusos de la plataforma;
• Consentimiento (art. 7º, I) — para comunicaciones opcionales, tales como mensajes informativos y notificaciones de nuevas funcionalidades, pudiendo el Titular revocarlo en cualquier momento;
• Cumplimiento de obligación legal o regulatoria (art. 7º, II) — en atención a requerimientos formulados por autoridad competente, dentro de los estrictos límites de la legislación aplicable.

05Inteligencia artificial y modelos de terceros

La persona Daisy constituye una capa de producto integrada al Aplicativo, responsable de la curaduría, del tono de comunicación y de la memoria del perfil del Titular. No obstante, los contenidos por ella generados provienen de modelos de inteligencia artificial provistos por terceros, actualmente Google Gemini. En el tratamiento de las informaciones remitidas a tales modelos, el Responsable observa las siguientes directrices:

• Envío limitado a lo estrictamente necesario para la formulación de la respuesta, comprendiendo el mensaje corriente, las preferencias pertinentes y el contexto de la conversación en curso;
• No vinculación de identificadores personales directos, tales como nombre y dirección de correo electrónico, a las solicitudes remitidas al modelo;
• Conservación de las imágenes generadas en servidor bajo administración del Responsable, asociadas al identificador de la receta, para fines de exhibición posterior sin nueva generación;
• Sometimiento del uso de los modelos a los términos vigentes de la interfaz de programación (API) del proveedor, prohibida la cesión de contenido del Titular a terceros con fines publicitarios o de marketing.

06Compartición con operadores

El Responsable comparte datos personales exclusivamente con operadores indispensables para la prestación del servicio, mediante observancia de los términos contractuales y de las condiciones estándar de tratamiento de cada plataforma:

• Google Cloud / Firebase — alojamiento, autenticación mediante Google Sign-In, base de datos (Firestore) y almacenamiento de archivos;
• Google Gemini — modelos de inteligencia artificial empleados en la generación de recetas e imágenes;
• Firebase Crashlytics — captura de errores y generación de informes de estabilidad del Aplicativo.

Queda expresamente prohibida la comercialización de datos personales, así como su compartición con agencias de publicidad, intermediarios de marketing o plataformas de anuncios.

07Plazo de conservación de los datos

Los datos personales se conservan por los plazos indicados a continuación, salvo hipótesis legales de retención:

• Cuenta activa: durante todo el período de utilización del Aplicativo por el Titular;
• Cuenta cerrada: eliminación de los datos personales en el plazo de hasta 30 (treinta) días, siendo las recetas generadas anonimizadas y eventualmente conservadas en base agregada para fines estadísticos y de mejora de calidad;
• Historial de conversaciones: 180 (ciento ochenta) días en ventana móvil, pudiendo el Titular promover la exclusión anticipada en Configuración → Conversaciones;
• Registros técnicos e informes de fallas: 90 (noventa) días.

08Derechos del Titular

Conforme al artículo 18 de la LGPD, se asegura al Titular el ejercicio de los siguientes derechos, mediante requerimiento dirigido al Responsable:

• Confirmación de la existencia de tratamiento de datos personales y acceso a tales datos;
• Rectificación de datos incompletos, inexactos o desactualizados;
• Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD;
• Portabilidad de los datos a otro proveedor de servicio o producto, observados los requisitos legales y el secreto comercial e industrial;
• Eliminación de los datos personales tratados con base en el consentimiento;
• Información sobre las entidades públicas y privadas con las cuales el Responsable haya realizado uso compartido de datos;
• Revocación del consentimiento, en cualquier momento, conforme al artículo 8º, § 5º, de la LGPD;
• Presentación de reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

Las solicitudes deberán remitirse a la dirección electrónica app.clubnhac@gmail.com, siendo la respuesta proporcionada en plazo no superior a 15 (quince) días hábiles, contados desde la recepción.

09Seguridad de la información

El Responsable adopta medidas técnicas y administrativas razonables y proporcionales aptas para proteger los datos personales frente a accesos no autorizados, situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o difusión, observadas las mejores prácticas aplicables al desarrollo y a la operación de aplicativos móviles.

No obstante los esfuerzos emprendidos, ningún sistema es íntegramente inmune a fallas. Constatada la ocurrencia de un incidente de seguridad que pueda acarrear riesgo o daño relevante al Titular, el Responsable procederá a la comunicación a la ANPD y al Titular, conforme al artículo 48 de la LGPD.

10Alteraciones de esta Política

La presente Política podrá ser revisada periódicamente, en especial en razón de alteraciones regulatorias, técnicas u operativas. Eventuales modificaciones materiales serán previamente comunicadas al Titular, mediante el propio Aplicativo y/o correo electrónico, con antelación mínima de 15 (quince) días. La fecha de la última actualización consta en el encabezado de este documento.

11Canal de comunicación

Cualquier duda, solicitud relativa al ejercicio de derechos, comunicación de incidente o demás manifestaciones concernientes al tratamiento de datos personales deberá dirigirse a la dirección electrónica app.clubnhac@gmail.com.