参考用の翻訳です。拘束力を持つのはスペイン語版です。
バージョン：0.5 · 作成日：2026-11-07 · 施行日：2026-11-10
1. データ管理者および連絡先
PINGÜINO GLOBAL S.L.（NIF B19879501、Carrer dels Caputxins 11, 07002 Palma, Illes Balears, España）は、gellattiのデータ処理に関するデータ管理者です。連絡先：info@gellatti.com。アカウントおよび購入は、18歳以上の方を対象とします。
2. データ、目的および法的根拠
| 活動 | 必要なデータおよび目的 | 法的根拠 |
|---|
| アカウントおよびアクセス | 電子メール、識別子、設定、および選択したログイン方法に必要なデータ | 契約の履行およびサービスの安全確保 |
| HOME/PROおよび非公開レシピ | 要求した機能のために利用者が保存または利用するレシピ、原材料および設定 | 契約の履行 |
| スキャナーおよび画像認識 | 食品またはラベルの写真、商品データ、ならびに結果の返却および不正利用防止に必要な最小限の技術データ | 要求した機能の実行。相応の管理措置に関する安全確保のための正当な利益 |
| 共有カタログ | 信頼できる商品データおよび検証に必要な証拠 | 個人に関わらない事実は利用者を識別しません。限定的な個人の追跡可能性は、品質および不正利用防止の正当な利益に基づきます |
| 購入および請求書 | 本人識別情報、連絡先、プランまたは商品、金額、住所、および該当する場合の税務情報 | 契約および税務・会計上の法的義務 |
| 実物の配送 | 氏名、住所および配送に必要な連絡先 | 注文の履行 |
| コミュニティ | 利用者が公開するプロフィールおよび資料、通報ならびに回答 | 要求されたサービス。モデレーションに関する正当な利益および法的義務の履行 |
| パートナープログラム | 申請、公開リンク、連絡先、紹介帰属の判定、コミッションおよび確認・支払状況 | 契約締結前の措置、契約、安全確保および法的義務 |
| フランチャイズまたはサポートに関する問い合わせ | 連絡先情報および問い合わせ内容 | 要求への回答、苦情処理および法的義務の履行 |
| エラーおよびセキュリティ | 障害に関する最小限の技術データおよび不正利用からの保護 | サービスの維持および保護に関する正当な利益 |
| パートナーリンクの記憶 | 30日間の識別子およびパートナーとの関連付け | 任意の保存に対する同意。その後の最小限の紹介帰属の記録については、該当する場合の契約または正当な利益に基づく根拠 |
| キャンペーン測定 | お客様が訪れたリンクのパラメータ（ネットワーク、キャンペーン、投稿または動画：utm_source、utm_medium、utm_campaign、utm_content）と入口ページを、お客様のアカウントおよび購入・更新（Stripe の支払いメタデータを含む）に結び付け、どの投稿が登録または支払いにつながったかを把握します。gellatti.com/go/ リンクのクリックと Demo の開始は、IP アドレス、アカウント、Cookie を使わず、匿名でのみ数えます。このためにブラウザーに何も保存せず、閲覧を追跡しません。アカウントとともに削除されます。ただし、Stripe の支払いメタデータ内の写しは、支払い書類とともに法定期間保存されます（第5項）。 | 当社のマーケティングコミュニケーションの効果を測定する正当な利益 |
本ポリシーの承諾を包括的な同意として扱うことはありません。必須項目は明示され、提供しない場合、そのデータを必要とする機能を利用できないことがあります。正当な利益に基づく場合、データを記載された目的に限定します。利用者は、自身の状況に関する理由により異議を述べることができます。
2 bis. Googleでログイン
利用者がGoogleでログインすることを選択した場合、Googleが当社に提供するのは、利用者の氏名、メールアドレス、プロフィール写真およびGoogleアカウントの識別子（openid、emailおよびprofileスコープ）のみです。当社は、利用者のGoogleアカウントのパスワード、連絡先、Gmail、Googleドライブその他Googleアカウント内のいかなるデータにもアクセスできません。
当社は、これらのデータを、利用者のgellattiアカウントを作成し、利用者がログインできるようにし、アカウントに関して利用者と連絡を取るためにのみ使用します。
当社は、これらのデータを販売せず、広告目的で共有せず、人工知能モデルの学習にも使用しません。これらのデータは、当社の認証サービス提供者であるSupabaseが、EU内で、「サービス提供者一覧」に記載された条件に限り保存します。
当社は、これらのデータを利用者のアカウントとともに削除します。バックアップは第5項に定める期間に従います。また、利用者は、https://myaccount.google.com/permissions で、gellattiによる利用者のGoogleアカウントへのアクセスをいつでも取り消すことができます。
Google APIから受け取った情報のgellattiによる使用、および当該情報の他のアプリへの移転は、Google API サービスのユーザーデータに関するポリシー (Google API Services User Data Policy) に、限定使用 (Limited Use) の要件を含めて準拠します。
2 ter. AIアシスタントでのgellatti
gellattiは、第三者のAIアシスタント（ChatGPT、Claude、Gemini）から、gellatti.com/mcp で提供されるgellatti独自のサーバーを通じて利用できます。お客様はアシスタントをその提供者の規約およびプライバシーポリシーに従って利用し、お客様の会話を処理するのはその提供者です。gellattiはお客様の会話や履歴を受け取りません。
当社サーバーが受け取るデータ。 ログインしない場合は、アシスタントがgellattiのツールに送るパラメーター（例：検索語、レシピの識別子、マシン、容器の数）と、リクエストの技術データ（リクエストの頻度を制限するために使うネットワークアドレスを含む）のみです。アカウントなしのツールは、分量を含まないレシピカードを返します。ログインした場合は、さらにお客様のgellattiアカウントを識別するアクセストークンを受け取ります。当社はこれを認証プロバイダーで確認し、分量を計算する前にお客様のアカウントに有効なHOMEまたはPROプランがあるかを確認するgellattiのサービスへ転送します。リクエストは、プロバイダー登録簿に記載のとおり、当社のウェブホスティングとサーバー提供者を経由します。
保存するもの・しないもの。 サーバーは、お客様のリクエスト、回答、返された分量、トークンを保存しません。不正利用を防ぐため、1分間のカウンター（ネットワークアドレスごとに1つ、ログイン時はアカウントごとに1つ）をメモリに保持するだけです。これらはいかなるデータベースにも書き込まれず、サーバーの再起動時に消えます。エラーとセキュリティに関する最小限の技術ログは第2項および第5項に従います。OAuthの認可と同意はお客様のアカウントの一部であり、当社の認証プロバイダーが管理します。
当社が見ないこと・しないこと。 当社はお客様のgellattiのパスワードや、アシスタントへのログイン情報を受け取りません。正確な分量はアカウントなしでは決して提供されず、有効なHOMEまたはPROプランのあるアカウントにのみ提供されます。お客様のアカウントにプランがない場合、回答でその旨を伝え、情報ページを案内します。アシスタント内での購入はありません。ツールは読み取り専用です。サーバーはお客様のアカウントデータやレシピを作成、変更、削除しません。当社はこれらのデータを販売せず、広告目的で共有せず、AIモデルの学習に使用しません。
OAuthによるログインで可能になること。 同じgellattiアカウントです。認可すると、アシスタントはトークンを取得し、お客様に代わってレシピの正確な分量を求めることができます。gellattiのサーバーはそのトークンをそのリクエストにのみ使用します。正確な分量が必要な場合にのみログインしてください。その他のツールはアカウントなしで動作します。
アカウントの接続を解除する方法。 お客様は、(1) アシスタントの接続設定でgellattiを削除または接続解除できます。これにより、そのアシスタントからの新しいリクエストは停止します（手順は提供者ごとに異なります）。(2) info@gellatti.com に、アシスタントに付与した認可の取り消しを依頼できます。当社は速やかに対応します。(3) gellattiアカウントを削除できます。その場合、第5項に記載のとおり、アカウントの他のデータとともにOAuthの認可と同意も削除されます。
3. 写真、カタログおよびレシピ
人物、書類、住所その他の個人情報を避け、食品またはラベルのみを撮影してください。要求された結果を得るため、写真はOpenAIのAPIを通じてOpenAIに送信されます。当社は、利用者の写真、スキャンまたはレシピを、自社または第三者のモデルの学習に使用しません。提供者による技術的な保持、安全管理、および場合により行われる法定の保存は、学習とは異なります。
完全で信頼できるラベルデータは、共有カタログPR-INGに自動的に組み込まれる場合があります。概算データはPM-INGで非公開のまま保持され、審査を必要とする提供情報は検証後に公開されます。これに伴い、提供者の身元や非公開の写真を公開することはありません。利用者による公開操作なしに、非公開レシピを公式ライブラリまたはコミュニティに組み込むことはありません。ライブラリまたは広告での追加利用には、著作者の個別の許可が必要です。
当社はアレルギーまたは健康に関するプロフィールを求めません。アレルゲン情報は商品およびラベルに関するものです。文章入力欄または画像に医療データを含めないでください。
4. データ受領者および移転
「サービス提供者一覧」には、Stripe、Supabase、実際に利用するホスティング、OpenAI、Resend、Sentryその他実際に利用する受領者の役割を記載しています。運送業者は配送に必要な情報のみを受領します。Stripeは、自らの役割に該当する場合、決済および本人確認を独自に行います。提供者のすべての活動がgellattiのために行われるわけではありません。任意に公開された内容は、表示された公開対象者が閲覧できます。
欧州経済領域外からのアクセスまたは域外への移転がある場合、該当する十分性認定、または標準契約条項および必要に応じた補完的措置などの有効な保護措置を適用します。適用される保護措置の情報または写しは info@gellatti.com に請求できます。確認せずにすべてのデータがEU内にとどまると主張することはありません。
5. 保存および削除
アカウントおよびレシピのデータは、サービスに必要な間または削除まで保持します。税務書類および請求・苦情に必要なデータは、アクセスを制限し、適用される法定期間中、別途保持します。アカウントの削除によって、既に個人を識別しなくなった商品の事実情報を削除する必要は生じません。
期間：アカウント、設定および非公開レシピはアカウントを削除するまで。認識用写真は24時間以内に削除。検証用に送信された写真は検証後90日（商品データは著作者のデータを含めず保持）。請求書、注文およびコミッションは法定期間（通常6年）。エラーログは30日（セキュリティは最長90日）。フランチャイズの問い合わせおよび承認されなかったパートナー申請は6か月。バックアップは最長90日です。バックアップは通知された周期で置き換え、復元した場合は削除処理を再適用します。投稿を撤回すると表示は停止します。義務または証拠に関する正当な必要性がある場合、限定的なコピーを保持できますが、公開目的で再利用することはありません。
6. 権利
アクセス、訂正、削除、処理の制限、該当する場合のデータポータビリティ、および異議申立ては info@gellatti.com に請求できます。同意は、付与したときと同じ容易さで撤回できます。撤回は、それ以前の適法性に影響しません。当社は相応の方法で本人確認を行います。RGPDで定められた期間内に回答し、法律上認められる期間延長があれば通知します。Agencia Española de Protección de Datosまたは管轄の監督機関に苦情を申し立てることができます。
お客様のデータを広告、リマーケティング、ニュースレターには使用しません。どの投稿またはキャンペーンが登録または購入につながったかを測定するだけです（第2項）。Cookieに関する案内からパートナーリンクの選択を変更できます。同意が必要な目的変更は、新たなポリシーを公開するだけでは実施されません。