Cómo tratamos tus datos
Información sobre el tratamiento de los datos personales — PREP · última actualización 7 de octubre de 2026
Leggi in italiano · Read in English · Lire en français · Condiciones de uso · Contacto
PREP es una aplicación de cocina. Esta página explica, sin rodeos, qué datos recogemos cuando usas la app, cuando te suscribes a la newsletter o dejas tu correo para saber cuándo sale la app, cuando visitas la web y cuando entras en la clasificación, por qué, y qué puedes pedir en cualquier momento.
Quién trata tus datos
El responsable del tratamiento es Francesco Palumbo, persona física, en Italia.
Para cualquier solicitud — saber qué datos tenemos, corregirlos, suprimirlos — puedes escribir a preprecipe@gmail.com. También puedes descargarlos tú, cuando quieras: en la app, Perfil → Ajustes → Descargar tus datos. El archivo lo prepara el móvil, y tú eliges dónde guardarlo. Si necesitas la dirección postal del responsable, la pides en la misma dirección y te la damos.
Qué datos recogemos
Si te suscribes a la newsletter
| Dato | Por qué |
|---|---|
| Dirección de correo electrónico | Es la única forma de enviarte la newsletter |
| Consentimiento a la newsletter | Para demostrar que fuiste tú quien la pidió |
| Consentimiento a los mensajes de los patrocinadores | Separado del primero: puedes decir sí a uno y no al otro |
| Fecha y hora de la suscripción | Prueba de cuándo diste el consentimiento |
Si dejas tu correo para saber cuándo sale la app
En la web puedes dejar tu dirección para recibir un correo, uno solo, cuando salga la app. No te suscribe a la newsletter y no te manda nada más.
| Dato | Por qué |
|---|---|
| Dirección de correo electrónico | Es la única forma de escribirte cuando salga la app |
| Tu consentimiento, que confirmas con un clic en el mensaje que te enviamos | Para demostrar que fuiste tú quien lo pidió: hasta que no confirmes no estás en la lista |
| Fecha y hora de la confirmación | Prueba de cuándo diste el consentimiento |
| La página de la web desde la que te apuntaste | Entender qué páginas sirven |
Si visitas la web
Contamos las visitas con un servicio (Vercel Web Analytics) que no usa cookies y no guarda nada en tu dispositivo. Las páginas de privacidad, condiciones y contacto no se cuentan.
| Dato | Por qué |
|---|---|
| La página que abres | Entender qué páginas sirven |
| La web desde la que llegas, por ejemplo un buscador | Entender cómo nos encuentras |
| País, región y ciudad | Entender dónde y en qué idiomas hace falta la web |
| El tipo de dispositivo, el sistema y el navegador | Comprobar que las páginas funcionan donde las abres |
No te reconocemos de una visita a otra: el visitante es un código calculado a partir de la petición, que el servicio descarta a las veinticuatro horas, y el recuento no registra tu dirección IP (el registro técnico del servicio, del que hablamos más abajo, existe de todos modos). No hay interruptor: si no quieres que te cuenten, basta un bloqueador de rastreo en el navegador, que detiene el recuento.
Cómo usas la app
| Dato | Por qué |
|---|---|
| Qué recetas abres y qué sesiones empiezas | Entender qué interesa y qué no |
| Si una sesión llega al final o se abandona | Entender dónde te pierde la app por el camino |
| Cuánto dura de verdad cada paso | Corregir los tiempos que declaramos, y construir la herramienta de análisis para la restauración |
| Las búsquedas que no encuentran nada | Saber qué recetas nos faltan |
| Si abres la app tocando un aviso o una notificación | Entender si los avisos sirven |
| Un número aleatorio generado por tu móvil | Distinguir dos usos distintos de la app sin saber quién eres |
Qué quiere decir, en la práctica: a estos datos solo va asociado un número aleatorio que nace en tu móvil. No tu dirección de correo, no tu nombre, nada que lleve hasta ti. Nunca cruzamos ese número con la lista de la newsletter, y quien se suscribe no se vuelve reconocible en los datos de uso. Si desinstalas y reinstalas la app el número cambia, y el vínculo con el pasado se pierde.
De las búsquedas enviamos el texto solo cuando no encuentran nada, y solo si contiene letras y espacios: si escribes ahí dentro una dirección de correo, un número de teléfono u otra cosa, el texto no sale y nos queda únicamente cuántas letras habías escrito.
No recogemos tu ubicación ni tus contactos. Tu diario de sesiones, las recetas por probar y las fotos que haces se quedan en tu móvil. Nos llegan solo si entras en la clasificación y publicas un plato o pones una foto de perfil, o si cocinas una receta junto a otro perfil: lo explicamos aquí abajo.
Si entras en la clasificación
El perfil nace al abrir la app por primera vez: pedimos nombre, apellidos, un correo, un nombre de usuario y el año de nacimiento para comprobar que tienes al menos 16 años. Con el perfil público en la clasificación aparecen nombre y apellidos; con el perfil privado aparece el nombre de usuario.
| Dato | Por qué |
|---|---|
| Dirección de correo electrónico, cifrada (AES-256), con una huella que sirve solo para volver a encontrarla | Es la forma de volver a entrar si cambias de móvil: nadie por nuestra parte la lee en claro en el trabajo del día a día |
| Nombre de usuario | Es tu nombre público en la clasificación y en el perfil |
| Nombre y apellidos | Aparecen en la clasificación si el perfil es público, tras una revisión; con el perfil privado aparece el nombre de usuario |
| Año de nacimiento | Sirve solo para calcular la edad en el momento del registro: no se guarda |
| Las fotos de los platos que publicas, y los minutos de esa sesión | Son tu escaparate y hacen que la sesión cuente en la clasificación; las fotos se recodifican sin los datos ocultos (ubicación, modelo del móvil, hora) |
| La foto de perfil, si la pones, o el personaje que eliges en su lugar | Aparece en tu perfil, en la clasificación y junto a tu nombre o tu nombre de usuario dondequiera que salgan (postales, comentarios, me gusta, seguidores, sugerencias, invitaciones a cocinar juntos): la ve cualquiera que use la app, aunque el perfil sea privado. La foto se recorta en un cuadrado y se recodifica sin los datos ocultos (ubicación, modelo del móvil, hora); el personaje es un dibujo de PREP, no una imagen tuya |
| A quién sigues y quién te sigue, y si el perfil es privado | Es tu red: los números son públicos, las listas las ves tú; con el perfil privado las postales solo las ve quien apruebes |
| El selfi de quien ha cocinado, si eliges hacerlo al final de la sesión | Va en la postal junto al plato, recodificado como la foto; el control y la revisión miran la postal entera, selfi incluido |
| Los me gusta que pones a las postales de los demás, y cuándo los has puesto | Sirven para contarlos, para recordar los tuyos y para avisar a quien ha publicado: quien ve la postal ve también quién ha puesto me gusta, y quien la ha publicado recibe el aviso |
| Los comentarios que escribes bajo las postales (hasta 300 caracteres) | Aparecen bajo la postal con tu nombre de cocina si es público y el perfil no es privado, o si no con el nombre de usuario o con tu insignia de tres números, y con tu foto de perfil o tu personaje; los ve quien ve la postal |
| Las denuncias que haces de un comentario | Recordamos que lo has denunciado tú, una sola vez, para no contar dos veces a la misma persona; quien lo ha escrito ve que el comentario está en revisión, pero no quién lo ha denunciado |
| El recuento de sesiones de cada semana | Es la clasificación |
| Una huella del secreto de tu móvil | Reconoce tu dispositivo sin que tengas que identificarte cada vez |
| El token de las notificaciones de tu iPhone (un código que Apple da a PREP en ese móvil y que solo sirve para entregarlas), con el idioma de la app, los dos interruptores «Quién te sigue» y «Me gusta y comentarios», y el día de la última actualización | Te avisa, incluso con la app cerrada, cuando alguien te sigue o pide seguirte, acepta tu solicitud, da me gusta a una de tus postales o la comenta. Lo guardamos solo si has dado permiso para las notificaciones y al menos uno de los dos interruptores está activado |
Las fotos, antes de aparecer en público, pasan un control automático (el servicio Google Cloud Vision, que responde a dos preguntas: hay comida, y hay algo que no debe salir en público) y, en caso de duda, una revisión humana. A la foto de perfil solo se le hace la segunda pregunta: el control no reconoce quién eres ni compara tu cara con ninguna otra. Mientras está en revisión solo la ves tú, además de quien la revisa, y los demás ven la foto o el personaje de antes; si no pasa, no la ve nadie. Si una foto de perfil tuya se para o se retira, las siguientes las mira siempre una persona antes de que aparezcan. Tu nombre de usuario, tu foto de perfil y, si lo has hecho público, tu nombre son visibles para cualquiera que use la app. Base jurídica: la ejecución del servicio que pides al entrar en la clasificación y al poner la foto de perfil (art. 6, apdo. 1, letra b) y, para el nombre público, tu consentimiento.
Los comentarios aparecen enseguida. Un filtro automático (palabras en los cuatro idiomas de la app, direcciones de correo, enlaces y números de teléfono) puede retener uno para revisión; lo mismo ocurre con la primera denuncia de otra persona. En revisión lo ves solo tú, con una nota; después lo miramos nosotros y lo dejamos pasar o lo bloqueamos, y un comentario bloqueado lo ves solo tú, con la nota, y puedes borrarlo. Puedes borrar tus comentarios cuando quieras, con una pulsación larga, y quien ha publicado la postal puede borrar cualquier comentario debajo de ella. Base jurídica: la ejecución del servicio que pides al escribir o al poner un me gusta (art. 6, apdo. 1, letra b); para el filtro, las denuncias y la revisión, nuestro interés legítimo en mantener PREP como un lugar respetuoso (art. 6, apdo. 1, letra f).
Las notificaciones las entrega Apple. Dicen lo mismo que la pantalla Notificaciones: el nombre de usuario de quien ha hecho el gesto y, si es un comentario, el principio del texto (como mucho 80 caracteres). Un comentario retenido por el filtro solo te llega si pasa la revisión. Las desactivas en Perfil → Ajustes → Qué te avisa, o en los ajustes del iPhone. Para que tu móvil no suene dos veces por el mismo gesto (quien deja de seguirte y vuelve a seguirte, quien quita un me gusta y lo vuelve a dar), recordamos durante un día los avisos ya enviados: a quién, quién ha hecho el gesto, cuál y cuándo. Base jurídica: la ejecución del servicio que pides al dar el permiso y dejar activado el interruptor (art. 6, apdo. 1, letra b).
Si cocinas junto a otro perfil
Cuando invitas a alguien a cocinar contigo, los dos móviles tienen que estar de acuerdo sobre lo que ya está hecho: para lograrlo hablan a través de nuestro servidor. Por ahí pasa solo esa sesión, y solo mientras dura.
| Dato | Por qué |
|---|---|
| La receta, para cuántas personas, cuántos a los fogones y la potencia del fuego de tu casa | Es el plan: sin él, los dos móviles mostrarían tiempos distintos para el mismo plato |
| Cada gesto de la sesión con su instante: qué empiezas, qué cierras, cuándo te alejas y por qué motivo | Es la forma de mantener las dos pantallas alineadas, y de recomponerlo todo si un móvil se queda sin red |
| Los nombres de usuario de los dos perfiles y quién ha hecho qué | Cada uno ve su trabajo y el del otro, y la sesión puede contar en la clasificación para los dos |
| La diferencia entre el reloj de tu móvil y el nuestro | Dos relojes distintos darían dos cronómetros distintos |
No pasan por el servidor las fotos, tu diario ni los nombres escritos a mano: el nombre que le das a un cocinero sin perfil se queda en tu móvil. Base jurídica: la ejecución del servicio que pides al invitar a alguien (art. 6, apdo. 1, letra b).
El Chef AI
Cuando escribes qué tienes en la despensa, ese texto se envía a un modelo de lenguaje (Anthropic, Estados Unidos) para reconocer qué ingredientes de nuestro catálogo has nombrado: los platos los calcula después tu móvil. Base jurídica: la ejecución del servicio que pides al escribir en ese campo (art. 6, apdo. 1, letra b).
Nosotros no la conservamos: la despensa no acaba en ninguna base de datos nuestra ni en nuestros registros técnicos. Qué hace con ella quien ejecuta el modelo lo deciden sus términos, no los nuestros. Por eso la regla sigue siendo una: no escribas ahí datos personales, ni tuyos ni de otros. No le hacen falta al plato.
Sobre qué base
Para la newsletter: tu consentimiento, que das marcando la casilla en el momento de la suscripción (art. 6, apdo. 1, letra a del Reglamento UE 2016/679). Las casillas nunca vienen ya marcadas: si no las tocas, no hay consentimiento. El consentimiento a los mensajes de los patrocinadores es independiente, y rechazarlo no te quita nada de la newsletter.
Para la lista de espera: tu consentimiento, que das marcando la casilla y confirmando en el mensaje que te enviamos (art. 6, apdo. 1, letra a). La casilla nunca viene ya marcada. Puedes retirarlo cuando quieras, escribiéndonos.
Para los datos de uso: nuestro interés legítimo (art. 6, apdo. 1, letra f) en hacer que la app funcione y en entender dónde mejorarla. No los usamos para elaborar perfiles sobre ti ni para mostrarte publicidad a medida. Si no los quieres, los apagas tú: en la app, en Perfil → Ajustes → Datos de uso. Desde ese momento la app deja de recogerlos y tira lo que aún no ha salido, sin que tengas que escribir a nadie. Tiene un precio, y te lo decimos antes: al apagarlos sales también de la clasificación pública, porque ese recuento se apoya en esos mismos envíos. El perfil, las postales y el diario se quedan.
Para el recuento de visitas: nuestro interés legítimo (art. 6, apdo. 1, letra f) en entender qué páginas de la web sirven y mejorarlas. No lo usamos para elaborar perfiles sobre ti ni para mostrarte publicidad a medida. El derecho de oposición, más abajo, vale también para esto.
Quién más los ve
- Brevo (Sendinblue SAS, Francia) — conserva la lista y envía los mensajes.
- Vercel (Vercel Inc., Estados Unidos) — aloja el programa que recibe tu suscripción y se la pasa a Brevo, y cuenta las visitas a la web, sin cookies.
- Supabase (Supabase Pte. Ltd., Singapur) — la base de datos donde acaban los datos de uso y los de la clasificación.
- Cloudflare R2 (Cloudflare Inc., Estados Unidos) — conserva, en Europa, las fotos de los platos y las fotos de perfil que subes, y las copias de seguridad de la base de datos.
- Google Cloud Vision (Google Ireland Ltd.) — el control automático de las fotos antes de su publicación.
- Anthropic (Anthropic PBC, Estados Unidos) — el modelo que responde al Chef AI.
- Apple (Apple Inc., Estados Unidos) — entrega las notificaciones a tu iPhone: recibe el token y el texto de cada notificación.
Vercel, Cloudflare y Anthropic son sociedades estadounidenses y Supabase es una sociedad de Singapur: incluso cuando los datos se conservan en servidores en Europa, quien gestiona el servicio puede acceder a ellos para hacerlo funcionar, y la transferencia se apoya en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Apple también es una sociedad estadounidense: en su propia política de privacidad declara que las transferencias de los datos recogidos en Europa se rigen por las mismas cláusulas. Preferimos decirlo así en lugar de escribir que los datos «se quedan en Europa» y parar ahí.
Nadie más. En particular: no vendemos ni cedemos tu dirección a anunciantes ni a nadie más. Cuando una empresa compra espacio en la newsletter, el mensaje sale de nosotros hacia ti: el anunciante no recibe tu dirección y no sabe quién eres.
Durante cuánto tiempo
La dirección de correo: mientras mantengas la suscripción. Cuando te das de baja se elimina de la lista. Conservamos la prueba del consentimiento durante el tiempo necesario para demostrar que hemos actuado correctamente, y no más.
La dirección de la lista de espera: hasta nuestro correo de lanzamiento; después la eliminamos, salvo que mientras tanto te hayas suscrito también a la newsletter. Si la app no sale en los doce meses siguientes a tu inscripción, la eliminamos igualmente. Conservamos la prueba del consentimiento, la confirmación con fecha y hora, durante el tiempo necesario para demostrarlo, y no más.
Las visitas a la web: los recuentos se pueden consultar durante el tiempo que permite el plan del servicio (hoy un mes); el proveedor puede conservarlos algo más. Al no estar vinculados a tu nombre ni a tu correo, no sabemos de quién son.
La clasificación: los recuentos de cada semana se quedan doce semanas y después se eliminan. Las postales que publicas se quedan en tu perfil hasta que las retires tú desde la publicación o elimines la cuenta: una postal retirada desaparece enseguida, el recuento de la semana se queda. Una postal bloqueada por la moderación, que nadie ve, se elimina a las doce semanas. Una cuenta que no entra en la clasificación durante doce meses se elimina con todo lo que contiene, postales incluidas. Y puedes eliminarla tú cuando quieras, desde el perfil en la app: correo, nombre de usuario, nombre y fotos desaparecen.
La foto de perfil: hasta que la cambies. Cuando pones otra y pasa el control, o eliges un personaje, la de antes desaparece enseguida, y su archivo se borra con ella. Una foto que el control para o que la moderación retira no la ve nadie: la guardamos como prueba trece semanas, y después se borra. Una foto que nadie ha decidido todavía se borra a las trece semanas, una subida a medias al cabo de un día. Si eliminas la cuenta, se va con ella.
Los me gusta y los comentarios: hasta que los quites tú, y en todo caso mientras exista la postal: desaparecen con ella cuando se retira, y con la cuenta si la eliminas. Las denuncias desaparecen con el comentario denunciado.
El token de las notificaciones: mientras necesites las notificaciones. Lo eliminamos cuando desactivas los dos interruptores o retiras el permiso de las notificaciones (la próxima vez que abras la app), cuando cierras sesión en PREP (si cierras sesión sin conexión, el móvil deja de recibirlas enseguida, y eliminamos el token en cuanto Apple nos dice que ya no es válido), cuando entras con tu perfil desde otro móvil, cuando eliminas la cuenta y cuando Apple nos dice que ya no es válido, por ejemplo porque has desinstalado la app. Las notificaciones no las conservamos: salen y ya está. Si el móvil está apagado o sin conexión, Apple guarda la notificación como mucho veinticuatro horas para entregarla. Los avisos ya enviados los recordamos un día, y después se eliminan.
La sesión conjunta: su registro solo sirve mientras cocináis. Se borra en veinticuatro horas desde el final de la sesión, y en doce horas desde el último gesto si la sesión se abandona a medias; una invitación que nadie acepta desaparece en veinticuatro horas. No conservamos ningún resumen.
Los datos de uso: como mucho veinticuatro meses, después se eliminan. Sirven para leer la evolución en el tiempo, no para reconstruir lo que has hecho: al no estar vinculados a tu nombre ni a tu correo, no sabemos de quién son.
Las copias de seguridad de la base de datos, una por semana, se guardan ocho semanas y después se borran solas: lo que eliminas desaparece enseguida de la app, y de las copias en ocho semanas como mucho.
Cómo te das de baja
Hay un enlace para darse de baja al final de cada mensaje. Un clic, sin explicaciones y sin tener que escribirnos. O mándanos un correo y lo hacemos nosotros.
Tus derechos
Puedes pedirnos en cualquier momento:
- saber qué datos tuyos tenemos;
- corregirlos si están mal;
- suprimirlos;
- limitar el tratamiento u oponerte a él;
- recibirlos en un formato legible para llevarlos a otro sitio;
- retirar el consentimiento, sin que eso haga ilícito lo hecho antes.
Respondemos en el plazo de un mes. Si la solicitud es complicada la ley nos da dos meses más: en ese caso te lo decimos dentro del primer mes, y por qué. Si crees que algo no va bien, puedes dirigirte a la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali.
Si esta página cambia
La fecha de arriba dice cuándo se actualizó por última vez. Si cambiamos algo sustancial en la forma en que usamos tu dirección, te lo diremos por correo antes de hacerlo.