MealFlow
Política de privacidad
Qué datos tratamos, para qué y qué derechos tienes sobre ellos.
Última actualización: 8 de octubre de 2026
1. Quién es el responsable
Para cualquier cosa sobre tus datos, escribe a privacidad@mealflow.es. Es el único buzón y lo lee una persona. No tenemos delegado de protección de datos porque, por tamaño, no es obligatorio.
2. Sin cuenta, todo se queda en tu iPhone
Puedes usar MealFlow sin crear cuenta. Entonces tu perfil, tu menú, la lista de la compra, tus recetas propias e importadas, colecciones, notas, despensa y las fotos de tus platos se guardan solo en tu dispositivo, cifrados, y no nos llega nada salvo lo del punto 7 (uso y fallos) si lo tienes activado.
3. Con cuenta
Si entras con Sign in with Apple, guardamos el identificador que nos da Apple, tu nombre y, si Apple lo comparte, tu correo (puede ser una dirección anónima de Apple). Todo lo del punto 2 se copia a nuestro servidor para que lo tengas en todos tus dispositivos. Las llaves de la sesión se guardan en el llavero de tu iPhone. Apple actúa como responsable independiente del inicio de sesión; consulta su política de privacidad.
4. Tus datos de salud
Alergias, intolerancias (por ejemplo «sin gluten»), el embarazo (su fecha prevista de parto y si hay inmunidad a la toxoplasmosis), edad, sexo, altura, peso y porcentaje de grasa son datos de salud. Solo los guardamos si nos das permiso expreso la primera vez que los añades, y solo los usamos para elegir y adaptar recetas y calcular tus raciones y calorías. El embarazo lo borramos dos semanas después de la fecha prevista de parto, o antes si lo quitas. No se usan para publicidad, no se comparten y nunca viajan a la analítica. Si añades los de otra persona de tu casa, confirmas que te ha dado permiso o que eres su madre, padre o tutor. Puedes retirar el permiso en Mi perfil → Legal y cuenta: al hacerlo, los borramos.
5. Lo que publicas en la comunidad
Si eliges un @ y publicas un consejo, una colección, una receta o una foto, eso lo puede ver cualquiera junto a tu @. Las recetas y las fotos pasan antes por moderación. Puedes retirar lo que publicas cuando quieras. Si denuncias contenido de otra persona, guardamos qué denuncias, el motivo y lo que escribas, unido a tu cuenta, solo para revisarlo; la persona denunciada nunca sabe quién fue. Si bloqueas a alguien, eso se guarda solo en tu dispositivo.
6. Escanear e importar
Al escanear un código de barras en la despensa, el código se consulta en Open Food Facts, una base de datos abierta, que recibe el código y la dirección IP de tu conexión (no tu cuenta ni tu perfil). Al importar una receta de una web, TikTok o Instagram, tu iPhone lee esa página; si la importación falla, guardamos solo el dominio (por ejemplo «ejemplo.com») para saber qué webs arreglar. Lo que buscas en la app no sale nunca del dispositivo.
7. Uso y fallos
Para mejorar la app registramos eventos de uso sin tu identidad (por ejemplo «menú generado») con TelemetryDeck, y cuando algo falla enviamos un informe técnico a Sentry, sin tu identificador ni tu dirección IP. Puedes apagar las dos cosas en Mi perfil → Legal y cuenta → «Compartir uso y fallos». Apple también puede recibir informes de fallos si lo tienes activado en los ajustes de tu iPhone.
8. Compras
Las suscripciones a MealFlow Pro las cobra y gestiona Apple. Nosotros solo sabemos si tu suscripción está activa; nunca vemos tu tarjeta.
9. Notificaciones
El recordatorio diario y los avisos de los temporizadores son notificaciones que programa tu propio iPhone, solo si las activas. No te enviamos publicidad por notificación.
10. La web
Para saber cuánta gente visita mealflow.es usamos Cloudflare Web Analytics: cuenta qué páginas se ven, desde qué país y desde qué web llegas, sin cookies y sin seguirte a otras webs. Si dejas tu correo para que te avisemos cuando la app salga, guardamos esa dirección y la fecha, nada más. La usamos una sola vez, para decirte que ya puedes descargarla, y después la borramos. No la unimos a ninguna cuenta ni la usamos para publicidad. Si te arrepientes antes, escríbenos y la quitamos.
11. Base legal
Usamos tus datos para prestarte el servicio que pides (cuenta, sincronización, menú y suscripción; art. 6.1.b del RGPD). Tus datos de salud, solo con tu consentimiento explícito (art. 9.2.a), que puedes retirar cuando quieras. Tu correo en la lista de aviso, con tu consentimiento al apuntarte (art. 6.1.a). La analítica de la app y de la web, los informes de fallos, la moderación y la seguridad se basan en nuestro interés legítimo en que la app funcione y sea segura (art. 6.1.f); puedes oponerte apagando «Compartir uso y fallos» o escribiéndonos. No tomamos decisiones automatizadas que te produzcan efectos jurídicos: el menú lo calcula un sistema de reglas en tu propio iPhone, sin inteligencia artificial de terceros. Para que las sugerencias y los menús se parezcan a lo que te gusta, ese sistema tiene en cuenta lo que haces en la app: las recetas que guardas, valoras, cocinas o cambias. Esos datos se quedan en tu iPhone (y en tu cuenta, si tienes una), nunca se usan para publicidad y, si prefieres que no se tengan en cuenta, basta con escribirnos.
12. Quién más trata tus datos
No vendemos tus datos ni los cedemos para publicidad. Trabajan para nosotros, con contrato de encargado del tratamiento: Supabase Inc. (base de datos y fotos, con servidores en Fráncfort, Alemania), Sentry de Functional Software Inc. (informes de fallos, con servidores en la UE) TelemetryDeck GmbH (analítica anónima, Alemania) y Cloudflare Inc. (la web, sus estadísticas y la lista de aviso, guardada en la UE). Supabase, Sentry y Cloudflare son empresas de EE. UU.: si acceden a datos desde allí, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Apple y Open Food Facts tratan sus datos como responsables independientes.
13. Cuánto tiempo los guardamos
Tus datos de cuenta, mientras tengas la cuenta. Los datos de salud, hasta que retires el permiso o borres la cuenta; el embarazo, como mucho hasta dos semanas después de la fecha prevista de parto. Lo que publicas, hasta que lo retires o borres la cuenta (si una receta tuya entró en el catálogo, se queda sin tu nombre). Las denuncias, mientras se revisan y hasta un año después, para detectar abusos. Los informes de fallos, un máximo de 90 días. Tu correo en la lista de aviso, hasta que te avisemos de que la app ha salido, y como mucho un año. Tras borrar la cuenta puede quedar una copia en las copias de seguridad del servidor hasta que se renueven, sin usarse para nada.
14. Borrar tu cuenta
En Mi perfil → Legal y cuenta → «Eliminar cuenta» borras tu perfil, menús, recetas, colecciones, notas, despensa, restricciones y fotos, en el dispositivo y en el servidor, y le pedimos a Apple que retire el acceso de MealFlow a tu Apple ID. «Cerrar sesión» es otra cosa: conserva tu contenido en el dispositivo por si vuelves.
15. Tus derechos
Puedes pedirnos acceso a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a un tratamiento o recibirlos en un formato que puedas llevarte a otro servicio. Escríbenos a privacidad@mealflow.es y te respondemos en menos de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
16. Menores
MealFlow es para mayores de 14 años, la edad a partir de la cual en España puedes consentir tú el tratamiento de tus datos. Si eres menor de 14, necesitas que tu madre, padre o tutor lo autorice.
17. Seguridad
Las conexiones con nuestro servidor van cifradas y verificadas, los datos del dispositivo se guardan cifrados y cada cuenta solo puede leer lo suyo en el servidor.
18. Cambios
Si cambiamos algo importante de esta política, te avisaremos dentro de la app antes de que se aplique.