Política de privacidad

Última actualización: 28 de octubre de 2026 · Versión 2026-10-28

1. Quién es responsable del tratamiento

EDELTIUM LIMITED (Irlanda), a la que puedes escribir a info@edeltium.com para cualquier cuestión relativa a tus datos personales. Los datos completos de registro de la empresa están en el aviso legal. No tenemos designado un delegado de protección de datos (DPO) independiente: las solicitudes las atiende directamente el equipo responsable del tratamiento en la dirección anterior.

2. Qué datos tratamos

Recogemos únicamente los datos necesarios para prestar el Servicio que has elegido usar:

2.1 Al crear tu cuenta

• Correo electrónico (o teléfono, si te registras por esa vía) — identifica tu cuenta.
• Contraseña — nunca se guarda en texto plano, solo su resultado cifrado (hash).
• Nombre para mostrar — puede ser distinto dentro de tu familia y en tu perfil público, si activas uno.
• Fecha de nacimiento — la usamos únicamente para comprobar que cumples la edad mínima del punto 6 y, si eres menor de 18 años, para aplicar automáticamente las restricciones de visibilidad pública que se explican en ese mismo punto. Google no nos facilita este dato: si eliges ese acceso, Yummi Ñam! te lo pide antes de crear la cuenta y aplica la misma comprobación automática.
• País e idioma preferido (opcionales) — para mostrarte el Servicio en el idioma y con las reglas que correspondan a tu país.

2.2 El contenido que tú decides subir

La esencia de Yummi Ñam! es guardar recetas familiares, así que buena parte de lo que tratamos es el contenido que tú mismo aportas:

• Recetas: título, ingredientes, pasos, historia y ocasión en que se preparan.
• Fotografías y vídeos que subes, de las recetas o de sus resultados. Los metadatos técnicos de la foto original (como la ubicación en que se tomó, si tu cámara la incluyó) se conservan en el archivo privado y se eliminan de cualquier copia que decidas hacer pública.
• Grabaciones de voz: puedes grabar la voz de quien cuenta la receta. Es el contenido más sensible que tratamos y lo explicamos aparte, en el punto 2.4.
• El nombre de la persona de quien procede la receta («de quién la aprendiste»), que puede no tener cuenta en Yummi Ñam! — es un dato personal de un tercero que tú nos facilitas; al introducirlo declaras tener legitimación para compartirlo dentro de tu familia o, si lo haces público, con el alcance que tú mismo elijas.
• Relaciones familiares que declaras (por ejemplo, «abuela» o «tío») y el árbol genealógico que construyes dentro de tu Legado familiar.

2.3 Pagos

Si contratas un plan de pago, el cobro lo procesa Stripe, nuestro proveedor de pagos. Nosotros no llegamos a ver ni a guardar el número de tu tarjeta: solo recibimos de Stripe un identificador de cliente y el estado de tu suscripción, necesarios para saber qué plan tienes activo.

2.4 La grabación de voz, en detalle

Cuando grabas la voz de quien cuenta una receta, ese audio se transcribe a texto para que sea más fácil de leer y editar. Esa transcripción se genera con un sistema de reconocimiento de voz que ejecutamos en nuestros propios servidores — no se envía a ningún proveedor externo para transcribirse. El audio original se conserva siempre íntegro, se use o no la transcripción, y por diseño del Servicio está pensado para no perderse: sigue existiendo incluso si borras la receta a la que estaba asociado, salvo que ejerzas expresamente tu derecho de supresión sobre ese archivo (punto 7).

2.5 Datos técnicos y de dispositivo

• Dirección IP y user-agent del navegador — se guardan siempre como huella (hash), nunca en claro, y solo para seguridad de la cuenta (detectar accesos anómalos) y para el registro de auditoría de acciones sensibles.
• Identificador del dispositivo y token de notificaciones — si activas los avisos push, para poder enviártelos.

2.6 Si pides el libro impreso

La dirección de envío que facilites para recibir un libro de recetas impreso se cifra a nivel de aplicación antes de guardarse, y solo se usa para gestionar ese envío.

2.7 Enlaces de campaña y origen del alta

Algunos enlaces que compartimos llevan una etiqueta de campaña (por ejemplo, ?ref=wa-familia) para saber qué mensajes funcionan.

• Contador de aterrizajes por enlace de campaña. Cuando alguien abre una página pública con esa etiqueta, sumamos uno a un contador por etiqueta, página y día. Ese contador no guarda IP, ni quién eres, ni tu navegador, ni nada en tu dispositivo: es una cifra, sin datos personales.
• Origen del alta. Al crear tu cuenta guardamos de dónde vienes: la etiqueta de campaña del enlace con el que llegaste, o la invitación o la tarjeta regalo con la que entraste. También guardamos cómo entraste en cada familia (la creaste, con el enlace del grupo, con una invitación personal...) y con qué etiqueta se creó cada familia. Lo usamos solo para medir la campaña; no se cede a nadie ni se usa para enviarte publicidad.

3. Con qué finalidad y con qué base legal tratamos tus datos

4. Con quién compartimos datos

No vendemos tus datos personales a nadie. Los compartimos únicamente con los proveedores estrictamente necesarios para prestar el Servicio, actuando ellos como encargados del tratamiento por cuenta de Edeltium:

• Stripe (pagos) — procesa las suscripciones de pago.
• Proveedor de almacenamiento en la nube — donde se guardan de forma cifrada las fotografías, vídeos y grabaciones de audio.
• Proveedor de correo electrónico — para enviarte los correos imprescindibles del Servicio (verificación de cuenta, avisos de seguridad).

La transcripción de tus grabaciones de voz, como se explica en el punto 2.4, la generamos nosotros mismos y no implica compartir el audio con ningún tercero.

Si alguno de estos proveedores tratara datos fuera del Espacio Económico Europeo, exigimos que lo haga bajo las garantías previstas por el RGPD para transferencias internacionales (en particular, las cláusulas contractuales tipo aprobadas por la Comisión Europea).

Podemos además comunicar datos a las autoridades competentes cuando exista una obligación legal de hacerlo.

5. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si la das de baja, los datos de la cuenta se marcan para su eliminación; algunos registros (como el histórico de auditoría de seguridad o de moderación) se conservan aparte durante el plazo legalmente exigible, sin vincularse ya a tu actividad normal en el Servicio.

Las grabaciones de voz merecen una mención aparte: como se explica en el punto 2.4, están diseñadas para sobrevivir incluso al borrado de la receta o, en ciertos casos, de la cuenta que las subió — es el propósito central del Servicio, conservar esa voz para la familia. Si quieres que se elimine de forma definitiva, puedes solicitarlo expresamente por los medios del punto 7 y lo atenderemos como el derecho de supresión que es.

6. Menores de edad

El Servicio no está dirigido a menores de 16 años. Es la edad a partir de la cual se puede consentir por uno mismo el tratamiento de datos personales en Irlanda, donde está Edeltium (sección 31 de la Data Protection Act 2018, que fija la edad del artículo 8 del RGPD), y es también superior a la que exige la legislación española (14 años, art. 7 de la Ley Orgánica 3/2018). Aplicamos la misma edad a todas las personas, vivan donde vivan.

Al registrarte te pedimos tu fecha de nacimiento y comprobamos automáticamente esa edad mínima: si indicas ser menor de 16 años, la cuenta no se crea. Si tienes 16 o 17 años, la cuenta se crea con normalidad, pero con las protecciones propias de un menor de edad: el Servicio restringe automáticamente la visibilidad de tu contenido en la comunidad y en los rankings públicos y limita las funciones sociales, y una cuenta de menor no puede contratar planes de pago ni crear el espacio de su propia familia (sí entrar en el de su familia cuando la invitan).

Las cuentas creadas antes del 9 de octubre de 2026, cuando la edad mínima era de 14 años, se mantienen con esas mismas protecciones hasta que su titular cumple 18 años.

Si accedes con Google, Google no nos facilita tu fecha de nacimiento: por eso Yummi Ñam! la solicita, junto con la aceptación expresa, antes de crear la cuenta y aplica la misma comprobación de edad que en el alta por correo. Si tienes conocimiento de que un menor de 16 años ha creado una cuenta —por cualquier vía—, escríbenos a info@edeltium.com y la eliminaremos.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos que te reconoce el RGPD:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que eliminemos tus datos, incluidas tus grabaciones de voz.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición y limitación: oponerte a un tratamiento concreto o pedir que lo pausemos.

Los derechos de portabilidad y de supresión de tu cuenta puedes ejercerlos tú mismo, sin esperar respuesta por correo, desde los ajustes de tu perfil («Tu privacidad y tus datos»): un botón para solicitar un ZIP privado con los datos estructurados, las transcripciones y los medios originales, y otro para eliminar tu cuenta de forma permanente, pidiéndote confirmación expresa antes de hacerlo. La cuenta y la exposición pública se cierran de inmediato; la anonimización se completa separadamente conforme a la matriz de conservación, manteniendo segregadas solo las evidencias que deban conservarse por obligaciones de facturación, seguridad o moderación. Si además solicitas la eliminación física de una grabación original, se tramita y documenta por separado para evitar borrar por error un legado familiar sujeto a custodia compartida.

Para el resto de derechos (acceso, rectificación, oposición y limitación), o si prefieres tramitar cualquiera de ellos por correo en lugar de usar el autoservicio, escríbenos a info@edeltium.com indicando el derecho que quieres ejercer. Responderemos dentro del plazo de un mes que marca el RGPD.

Si consideras que no hemos atendido bien tu solicitud, tienes derecho a reclamar ante la autoridad de control: en España, la Agencia Española de Protección de Datos (AEPD); o, por ser Edeltium una empresa irlandesa, ante la Data Protection Commission de Irlanda.

8. Seguridad

Tu contraseña se guarda siempre cifrada (nunca en texto plano). Las sesiones se protegen con tokens que rotan y pueden revocarse; si detectamos el reintento de usar un token de sesión ya utilizado, cerramos todas tus sesiones activas por precaución. Mantenemos un registro de auditoría de las acciones sensibles sobre tu cuenta.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el Servicio o en la legislación aplicable. Cuando publiquemos una nueva versión, la fecha de «última actualización» de arriba cambiará, y si el cambio es sustancial te lo notificaremos de forma destacada dentro del Servicio antes de que entre en vigor.