Política de privacidad

Lo siguiente nunca sale de tu teléfono salvo que decidas compartirlo de forma explícita:

• ·
  Los datos de tu perfil (restricciones dietéticas, idioma, preferencias de voz) — almacenados en UserDefaults de iOS. Cuando usas un asistente de IA, tus necesidades de dieta van con la solicitud para que la respuesta las respete (ver abajo).
• ·
  Tu historial de cocina y recetas guardadas — almacenados localmente en el sandbox de la app.
• ·
  Las fotos que tomas o eliges de tu biblioteca para importar recetas — usadas solo para extracción de texto en el dispositivo.
• ·
  Las recetas que importas como "privadas/manuscritas" — almacenadas localmente y exportables por ti como PDF.
• ·
  Las recetas que Pantry Chef genera a partir de fotos de tu cocina — almacenadas únicamente en local.
• ·
  Las fotos que añades de platos que cocinaste — guardadas solo en tu teléfono y nunca subidas.
• ·
  El reconocimiento de texto (OCR) — se ejecuta por completo en el dispositivo mediante el framework Vision de Apple.
• ·
  El procesamiento de audio del narrador de voz — se ejecuta por completo en el dispositivo mediante los frameworks Speech y AVFoundation de Apple. La entrada del micrófono nunca se transmite.
• ·
  Tu ubicación para las recomendaciones de temporada — nunca llega a los servidores de Sofrito. La app la usa en tu teléfono para determinar tu hemisferio y le pide a Apple tu país y el clima de hoy (consulta Servicios de terceros).

Lo siguiente se envía a nuestro backend (un Cloudflare Worker) únicamente cuando activas la función correspondiente:

• ·
  Consultas de chat con IA — al usar Chef Sofrito, el Chef de Despensa o los sustitutos de ingredientes, el texto de la receta, tu pregunta o los ingredientes que tienes, y las necesidades de dieta de tu perfil se envían a DeepSeek a través de nuestro backend. Las respuestas se transmiten de vuelta. No conservamos la conversación en el servidor.
• ·
  Consultas de generación de imágenes con IA — cuando una receta aún no tiene foto, una breve descripción de ella (por ejemplo, "arroz con gandules bellamente emplatado") se envía a OpenAI a través de nuestro backend. La imagen resultante se guarda en nuestra caché de Cloudflare R2 con el identificador aleatorio de la receta (recetas integradas, comunitarias e importadas de la web) o se devuelve directamente a tu dispositivo y se descarta en el servidor (tus recetas del Chef de Despensa).
• ·
  Detección de ingredientes del Chef de Despensa — cuando permites los asistentes de IA (el modo de mayor precisión), la foto de tu cocina se envía a Google Gemini a través de nuestro backend para detectar los ingredientes. El proveedor no conserva la imagen. Para que tus fotos no salgan del teléfono, activa “Detectar ingredientes solo en el dispositivo” en Ajustes o deja los asistentes de IA desactivados; el Chef de Despensa usará entonces Apple Vision en tu dispositivo.
• ·
  Importación de recetas — al importar una receta, el texto que apruebas (leído en tu teléfono desde una foto o tomado de una página web) se envía a DeepSeek a través de nuestro backend para organizarlo en ingredientes y pasos. La foto nunca se envía.
• ·
  Estimaciones nutricionales — para calcular la información nutricional de una receta que importas o creas con Pantry Chef, los nombres y cantidades de sus ingredientes se envían a nuestro backend, que los consulta en USDA FoodData Central, la base de datos pública de nutrición del gobierno de EE. UU. No los guardamos.
• ·
  Verificador de medicamentos — al revisar una receta contra tus medicamentos, los nombres de tus medicamentos y los ingredientes de la receta se envían a nuestro backend y se comparan con nuestra tabla de interacciones alimento–medicamento documentadas. Los medicamentos que la tabla no cubre se envían a DeepSeek solo mientras los asistentes de IA estén permitidos; si no, la app te indica cuáles no se revisaron. No guardamos tu lista de medicamentos.
• ·
  Pedidos de supermercado — si envías tu lista de compras a Instacart, los nombres y cantidades de los artículos pasan por nuestro backend hasta Instacart para armar tu carrito.
• ·
  Envíos de recetas a la comunidad — si activas explícitamente "Compartir con la comunidad Sofrito" en una receta que fotografiaste, el texto reescrito de la receta (un asistente de IA ya lo ha parafraseado) se envía a nuestro backend y se almacena en una base de datos Cloudflare D1 en espera de moderación, junto con un registro de las confirmaciones que marcaste: qué texto viste, cuándo y tu país (no tu dirección IP). Antes de publicarla, la IA la lee para revisarla, traducirla y etiquetarla (Anthropic y DeepSeek) y para crear su foto (OpenAI). Tu foto original nunca se envía. Las recetas importadas de sitios web nunca se envían.
• ·
  Reportes — si reportas una receta o una respuesta de Chef Sofrito, recibimos el motivo que elegiste, lo que escribas y el nombre y el identificador de la receta. En un plato del Chef de Despensa, una receta importada o una respuesta, que solo existen en tu teléfono, el reporte también lleva su texto para que veamos lo mismo que viste. Usamos los reportes solo para revisar y retirar contenido; no llevan identificador de instalación.
• ·
  Búsqueda en tiendas — si tocas una tienda (como Amazon) para buscar artículos de tu lista de la compra, la app abre el sitio web de esa tienda en tu navegador con el nombre del artículo como término de búsqueda. Esa solicitud va directamente de tu dispositivo a la tienda, no pasa por nuestro backend.
• ·
  Envíos del formulario de soporte — al completar el formulario en getsofrito.com/support o escribirnos a support@getsofrito.com, tu nombre, correo y mensaje quedan guardados en nuestra base de datos Cloudflare D1 (envíos por formulario) o en nuestro buzón (correo directo) para poder responderte.

• ·
  Ninguna cuenta de usuario, contraseña ni correo es necesario para usar la app.
• ·
  Sin analíticas de terceros (sin Google Analytics, sin Firebase Analytics, sin Mixpanel, sin Amplitude).
• ·
  Sin redes ni SDK de publicidad.
• ·
  Sin seguimiento entre apps — no utilizamos IDFA ni ningún identificador publicitario.
• ·
  Sin coordenadas de ubicación — tu ubicación va de tu teléfono solo a Apple (tu país y el clima de hoy), nunca a nuestros servidores.
• ·
  Sin acceso a contactos, calendario, datos de Apple Salud ni a tu biblioteca de fotos más allá de las imágenes que tú selecciones.

Sofrito no tiene cuentas. Para que algunas funciones funcionen sin saber quién eres, usamos estos identificadores opacos:

• ·
  Un hash de instalación aleatorio de 16 bytes (≈32 caracteres hexadecimales) que se genera en el primer uso y se almacena en UserDefaults del dispositivo. La app solo lo envía: con las solicitudes de IA y los reportes, para aplicar sus límites diarios gratuitos; una vez al día, para contar cuántas instalaciones abrieron la app; y con los envíos de recetas a la comunidad y sus registros de consentimiento, para que nuestro equipo de moderación pueda agrupar envíos de una misma instalación si aparece un patrón de spam o abuso. Si se retira una receta compartida por abuso, esa instalación puede quedar bloqueada para compartir, y su hash queda entonces en nuestra lista de bloqueo. No está vinculado a tu Apple ID, IDFV, correo ni a ningún otro identificador, nunca se guarda junto con el contenido de tus solicitudes de IA ni de tus reportes y se reinicia si reinstalas la app.
• ·
  Un hash SHA-256 de tu dirección IP, almacenado únicamente para limitar la frecuencia de envíos del formulario de soporte y solo cuando usas el formulario público de soporte de este sitio web.

Sofrito depende de los siguientes terceros. Todas las solicitudes pasan por nuestro Cloudflare Worker, de modo que los proveedores solo ven lo necesario para la función concreta:

• ·
  Cloudflare Workers, D1, R2 — alojamiento de nuestro backend, la caché compartida de imágenes de recetas y la base de datos de recetas comunitarias.
• ·
  Proveedores de IA — solo mientras permitas los asistentes de IA de Sofrito (la app pregunta la primera vez y se desactivan en Ajustes): DeepSeek (China) para Chef Sofrito, las recetas del Chef de Despensa, la importación de recetas, los sustitutos, el peso de los ingredientes, los medicamentos que nuestra tabla no conoce y la traducción de recetas compartidas; Google Gemini (EE. UU.) para las fotos del Chef de Despensa; OpenAI (EE. UU.) para las fotos de las recetas; Anthropic (EE. UU.) para revisar las recetas compartidas antes de publicarlas. Las solicitudes salen de nuestro backend, nunca con tu nombre, tus datos de contacto, tu ubicación ni tu identificador de instalación. Si cambiamos quién recibe qué, la app te vuelve a preguntar.
• ·
  Amazon — búsqueda de productos para artículos de la lista de la compra, solo cuando la tocas. Los enlaces a la tienda llevan la etiqueta de Sofrito del Programa de Afiliados de Amazon para que Amazon pueda acreditar las compras que cumplen los requisitos; en su sitio se aplican la política de privacidad y las cookies de Amazon.
• ·
  Frameworks de Apple (solo en el dispositivo) — Vision, Speech, AVFoundation. No se transmite nada.
• ·
  Servicios de ubicación de Apple y Apple Weather — si permites la ubicación, tu teléfono le pregunta a Apple en qué país estás y, para la pestaña Temporada, el pronóstico de hoy, enviando una posición aproximada (redondeada a cerca de 1 km para el pronóstico). A diferencia de los servicios anteriores, estas solicitudes van directamente de tu teléfono a Apple, nunca a través de nuestros servidores, y se aplica la política de privacidad de Apple. El pronóstico se guarda en tu teléfono durante unas horas.

Sofrito no está dirigida a menores de 13 años. No recopilamos a sabiendas información personal de menores. La app no contiene publicidad, salas de chat ni comunicación entre personas usuarias.

Como no mantenemos cuentas, no hay un perfil que eliminar. Si enviaste un mensaje de soporte o una receta a la comunidad y quieres que la retiremos, escríbenos a support@getsofrito.com o usa el formulario de soporte — indica la fecha aproximada y algunas palabras del mensaje para que podamos localizarlo. Lo eliminaremos o anonimizaremos en un plazo razonable, normalmente antes de 14 días.

Las personas residentes en la UE o el Reino Unido tienen derechos adicionales en virtud del RGPD (acceso, rectificación, supresión, portabilidad, oposición). Las personas residentes en California tienen derechos adicionales en virtud de la CCPA / CPRA (conocer, eliminar, corregir, oponerse a la venta — aunque no vendemos datos). Envía cualquier solicitud a support@getsofrito.com y responderemos dentro del plazo legal.

• ·
  Las consultas de chat y de imágenes con IA no se conservan en nuestro backend más allá de la duración de la solicitud.
• ·
  Los envíos comunitarios de recetas se conservan de forma indefinida una vez aprobados (forman parte del catálogo público) o hasta 90 días si son rechazados.
• ·
  El registro de consentimiento de una receta compartida se conserva mientras conservemos la receta, para poder mostrar lo que se aceptó.
• ·
  Los contadores diarios del límite de IA (hash de instalación, fecha y conteo) se eliminan en un plazo de 10 días.
• ·
  Los reportes se eliminan en el plazo de un año después de decidir sobre ellos. Se conserva la lista de instalaciones que ya no pueden compartir recetas.
• ·
  Los registros diarios de apertura de la app (hash de instalación y fecha) se eliminan a los 13 meses.
• ·
  Los mensajes de soporte se conservan el tiempo necesario para resolver tu solicitud y después se archivan.
• ·
  Los hashes de IP del formulario de soporte se eliminan automáticamente en un plazo de 30 días.

Si modificamos esta política, actualizaremos la fecha de "Última actualización" indicada arriba. Los cambios materiales se reflejarán en el registro de cambios de la app.

¿Preguntas, dudas o solicitudes? Escribe a support@getsofrito.com o usa el formulario de soporte. El sitio web es getsofrito.com.