Versión: 0.5 · Preparado el: 2026-11-07 · Vigente desde: 10 de noviembre de 2026
1. Responsable y contacto
PINGÜINO GLOBAL S.L., NIF B19879501, Carrer dels Caputxins 11, 07002 Palma, Illes Balears, España, es responsable del tratamiento de los datos de gellatti. Contacto: info@gellatti.com. Las cuentas y las compras se destinan a personas de al menos 18 años.
2. Datos, finalidades y bases jurídicas
| Actividad | Datos necesarios y finalidad | Base jurídica |
|---|
| Cuenta y acceso | Correo, identificador, preferencias y datos necesarios del método de acceso elegido | Ejecución del contrato y seguridad del servicio |
| HOME/PRO y recetas privadas | Recetas, ingredientes y ajustes que el usuario guarda o utiliza para las funciones solicitadas | Ejecución del contrato |
| Escáner y reconocimiento de imágenes | Foto de alimento o etiqueta, datos del producto y datos técnicos mínimos para devolver el resultado y controlar abusos | Ejecución de la función solicitada; interés legítimo de seguridad para controles proporcionados |
| Catálogo compartido | Datos fiables de un producto y evidencias necesarias para su verificación | Los hechos no personales no identifican al usuario; la trazabilidad personal limitada se basa en el interés legítimo de calidad y prevención de abusos |
| Compras y facturas | Identificación, contacto, plan o producto, importes, domicilio y datos fiscales cuando proceda | Contrato y obligaciones legales fiscales/contables |
| Envíos físicos | Nombre, dirección y contacto necesario de entrega | Ejecución del pedido |
| Comunidad | Perfil y material que el usuario publica, denuncias y respuestas | Servicio solicitado; interés legítimo de moderación y cumplimiento de obligaciones legales |
| Programa de socios | Solicitud, enlaces públicos, contacto, atribución, comisiones y estado de verificación/pago | Medidas precontractuales, contrato, seguridad y obligaciones legales |
| Consulta sobre franquicia o soporte | Datos de contacto y contenido de la consulta | Responder a la solicitud, gestionar reclamaciones y cumplir obligaciones legales |
| Errores y seguridad | Datos técnicos minimizados de fallos y protección contra usos indebidos | Interés legítimo de mantener y proteger el servicio |
| Recordatorio de un enlace de socio | Identificador y vínculo con el socio durante 30 días | Consentimiento para el almacenamiento opcional; bases contractuales o de interés legítimo, según corresponda, para el posterior registro mínimo de la atribución |
| Medición de campañas | Los parámetros del enlace con el que llegó (red, campaña y publicación o vídeo: utm_source, utm_medium, utm_campaign, utm_content) y la página de entrada, vinculados a su cuenta y a sus compras y renovaciones (también en los metadatos del pago en Stripe), para saber qué publicación trajo un alta o un pago. Los clics en los enlaces gellatti.com/go/ y los inicios de la Demo se cuentan solo de forma anónima, sin IP, cuenta ni cookies. No guardamos nada en su navegador para ello ni seguimos su navegación. Se suprime con la cuenta; la copia en los metadatos del pago en Stripe se conserva junto con los documentos de pago durante el plazo legal (apartado 5). | Interés legítimo en medir la eficacia de nuestra comunicación comercial |
No tratamos la aceptación de esta política como un consentimiento general. Los campos obligatorios se identifican; no facilitarlos puede impedir la función para la que son necesarios. Cuando usamos interés legítimo, limitamos los datos al objetivo indicado y puede oponerse por motivos relacionados con su situación.
2 bis. Inicio de sesión con Google
Si elige iniciar sesión con Google, Google nos facilita únicamente su nombre y apellidos, su dirección de correo electrónico, su foto de perfil y el identificador de su cuenta de Google (ámbitos openid, email y profile). No tenemos acceso a su contraseña de Google, a sus contactos, a Gmail, a Google Drive ni a ningún otro dato de su cuenta de Google.
Utilizamos estos datos exclusivamente para crear su cuenta de gellatti, permitirle iniciar sesión y comunicarnos con usted sobre su cuenta.
No vendemos estos datos, no los cedemos con fines publicitarios y no los utilizamos para entrenar modelos de inteligencia artificial. Los almacena nuestro proveedor de autenticación, Supabase, en la UE, únicamente en los términos del Registro de proveedores.
Los suprimimos junto con su cuenta; las copias de seguridad siguen los plazos del apartado 5. También puede retirar en cualquier momento el acceso de gellatti a su cuenta de Google en https://myaccount.google.com/permissions.
El uso por parte de gellatti de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use).
2 ter. gellatti en asistentes de IA
gellatti puede usarse desde asistentes de inteligencia artificial de terceros (ChatGPT, Claude y Gemini) mediante un servidor propio de gellatti, disponible en gellatti.com/mcp. Usted utiliza el asistente conforme a las condiciones y a la política de privacidad de su proveedor, que es quien trata su conversación; gellatti no recibe su conversación ni su historial.
Qué datos recibe nuestro servidor. Sin iniciar sesión, solo los parámetros que el asistente envía a una herramienta de gellatti (por ejemplo, palabras de búsqueda, el identificador de una receta, una máquina o un número de recipientes) y los datos técnicos de la petición, entre ellos la dirección de red, que se usa para limitar la frecuencia de las consultas. Las herramientas sin cuenta devuelven fichas de recetas sin cantidades. Con inicio de sesión, además, un token de acceso que identifica su cuenta de gellatti; lo comprobamos con nuestro proveedor de autenticación y lo reenviamos al servicio de gellatti que comprueba que su cuenta tiene un plan HOME o PRO activo antes de calcular cantidades. Las peticiones pasan por nuestro alojamiento web y nuestro proveedor de servidores, según el Registro de proveedores.
Qué guardamos y qué no. El servidor no guarda sus consultas, las respuestas, las cantidades devueltas ni el token. Solo mantiene en memoria contadores de un minuto para prevenir abusos (uno por dirección de red y, si ha iniciado sesión, uno por cuenta); no se escriben en ninguna base de datos y se pierden cuando el servidor se reinicia. Los registros técnicos mínimos de errores y seguridad se rigen por los apartados 2 y 5. Las autorizaciones y consentimientos OAuth forman parte de su cuenta y los gestiona nuestro proveedor de autenticación.
Qué no vemos ni hacemos. No recibimos su contraseña de gellatti ni sus datos de acceso al asistente. Las cantidades exactas nunca se entregan sin cuenta, y solo a cuentas con plan HOME o PRO activo; si su cuenta no lo tiene, la respuesta lo indica y remite a una página informativa, sin comprar nada dentro del asistente. Las herramientas son de solo lectura: el servidor no crea, modifica ni borra datos de su cuenta ni sus recetas. No vendemos estos datos, no los cedemos con fines publicitarios y no los utilizamos para entrenar modelos de inteligencia artificial.
Qué permite el inicio de sesión OAuth. Es la misma cuenta de gellatti. Al autorizarlo, el asistente obtiene un token con el que puede pedir en su nombre las cantidades exactas de una receta. El servidor de gellatti utiliza ese token únicamente para esa consulta. Solo debe iniciar sesión si desea cantidades exactas; las demás herramientas funcionan sin cuenta.
Cómo desconectar su cuenta. Puede (1) eliminar o desconectar gellatti en los ajustes de conexiones del asistente, lo que detiene las nuevas consultas desde ese asistente (el procedimiento depende de cada proveedor); (2) pedir a info@gellatti.com que revoquemos la autorización concedida al asistente, lo que haremos sin demora indebida; y (3) eliminar su cuenta de gellatti, que suprime también sus autorizaciones y consentimientos OAuth junto con el resto de los datos de la cuenta, según el apartado 5.
3. Fotografías, catálogo y recetas
Fotografíe únicamente alimentos o etiquetas, evitando personas, documentos, direcciones y otra información personal. Las fotos se transmiten a OpenAI mediante su API para obtener el resultado solicitado. No utilizamos sus fotos, escaneos ni recetas para entrenar modelos propios o de terceros. La retención técnica del proveedor, sus controles de seguridad y la eventual conservación legal son distintos del entrenamiento.
Los datos completos y fiables de la etiqueta pueden incorporarse automáticamente al catálogo común PR-ING; los aproximados permanecen privados PM-ING; las aportaciones que requieren revisión se publican tras su verificación. No publicamos por ello la identidad del aportante ni la foto privada. Las recetas privadas no se incorporan a la biblioteca oficial ni a la comunidad sin la acción de publicación del usuario. Un uso adicional en biblioteca o publicidad necesita autorización específica del autor.
No solicitamos un perfil de alergias o de salud; la información de alérgenos se refiere a productos y etiquetas. No incluya datos médicos en campos de texto o imágenes.
4. Destinatarios y transferencias
El Registro de proveedores identifica las funciones de Stripe, Supabase, el alojamiento activo, OpenAI, Resend, Sentry y los demás destinatarios realmente utilizados. Los transportistas reciben solo lo necesario para entregar. Stripe realiza sus propias comprobaciones de pago e identidad en los casos que le corresponden; no toda actividad de un proveedor se realiza por cuenta de gellatti. Las publicaciones voluntarias son visibles para su audiencia indicada.
Si existe acceso o transferencia fuera del Espacio Económico Europeo, se aplicará una decisión de adecuación pertinente o garantías válidas, como cláusulas contractuales tipo y medidas complementarias cuando sean necesarias. Puede pedir información o copia de las garantías aplicables a info@gellatti.com. No afirmamos que todos los datos permanezcan en la UE sin verificarlo.
5. Conservación y supresión
Conservamos los datos de cuenta y recetas mientras sean necesarios para el servicio o hasta su supresión. Los documentos fiscales y los datos necesarios para reclamaciones se conservan separadamente durante los plazos legalmente aplicables, con acceso restringido. La eliminación de una cuenta no exige borrar hechos de productos que ya no identifican a ninguna persona.
Plazos: cuenta, ajustes y recetas privadas hasta que elimine la cuenta; fotos de reconocimiento: se eliminan en 24 horas; fotos enviadas a verificación: 90 días después de la verificación (los datos del producto permanecen, sin datos del autor); facturas, pedidos y comisiones: el plazo legal (normalmente 6 años); registros de errores: 30 días (seguridad, hasta 90); consultas de franquicia y solicitudes de socio no aceptadas: 6 meses; copias de seguridad: máximo 90 días. Las copias de seguridad se sustituyen según el ciclo comunicado; si se restauran, se reaplican las supresiones. La retirada de una publicación detiene su visualización; una copia limitada puede conservarse cuando exista una obligación o una necesidad legítima de prueba, sin reutilización pública.
6. Derechos
Puede solicitar acceso, rectificación, supresión, limitación, portabilidad cuando proceda y oposición a info@gellatti.com. Puede retirar el consentimiento con la misma facilidad con la que lo otorgó; ello no afecta a la licitud anterior. Verificaremos su identidad de forma proporcionada. Responderemos en el plazo establecido por el RGPD e informaremos de cualquier prórroga legalmente permitida. Puede reclamar ante la Agencia Española de Protección de Datos o la autoridad de control competente.
No utilizamos sus datos para publicidad, remarketing ni boletines; solo medimos qué publicación o campaña trajo un alta o una compra (apartado 2). La información sobre cookies permite cambiar la decisión del enlace de socio. Un cambio de finalidad que requiera consentimiento no se aplica simplemente publicando una nueva política.