Política de Privacidad

El responsable del tratamiento de tus datos personales es PENDIENTE DE COMPLETAR, marca comercial Recao, con NIF/CIF PENDIENTE DE COMPLETAR, domicilio en PENDIENTE DE COMPLETAR y correo de contacto hola@recao.app.

Si procede la inscripción registral del titular del servicio, los datos registrales son: PENDIENTE DE COMPLETAR, si aplica.

Podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto, como tu número de WhatsApp, nombre y email si nos escribes.
• Datos de uso del servicio, como mensajes, instrucciones, menú propuesto, carrito generado y estado del pedido.
• Datos logísticos básicos, como tu código postal para preparar la carga del carrito.
• Datos de preferencias alimentarias, tamaño del hogar y pautas recurrentes de compra.
• Datos que pueden revelar información sensible si decides facilitarlos, como alergias, intolerancias u otras necesidades alimentarias.
• Datos técnicos y de seguridad, como identificadores de sesión, registros de acceso y eventos necesarios para prevenir abuso o fallos.
• Datos de pago limitados al contexto del cobro del servicio, como el identificador de la transacción o del Payment Intent de Stripe. Recao no almacena el número completo de tu tarjeta.
• Transcripciones de notas de voz cuando eliges comunicarte con audio.

• Directamente de ti, cuando usas la web, escribes por WhatsApp, nos mandas audios o completas el flujo de pago.
• De proveedores que intervienen técnicamente en el servicio, como la plataforma de mensajería o el proveedor de pagos.
• De tu propia interacción con el servicio, por ejemplo cuando guardamos tu historial de pedidos, tus preferencias o el estado de un carrito.

Tratamos tus datos para las siguientes finalidades:

• Prestar el servicio solicitado. Incluye entender tus mensajes, generar propuestas de menú, resolver productos, crear el carrito, gestionar el enlace de compra y dar soporte. Base jurídica: ejecución del contrato o aplicación de medidas precontractuales.
• Gestionar el cobro del servicio. Incluye crear y verificar el pago del fee de Recao y atender incidencias relacionadas con el cobro. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales contables o fiscales.
• Recordar tus preferencias para futuros pedidos. Incluye mantener tu perfil, historial y pautas recurrentes para hacer más útil el servicio. Base jurídica: ejecución del contrato y, cuando proceda, interés legítimo en mejorar la continuidad del servicio.
• Prevenir fraude, abuso y fallos técnicos. Base jurídica: interés legítimo en proteger la plataforma, la infraestructura y la integridad del servicio.
• Cumplir obligaciones legales. Base jurídica: cumplimiento de obligaciones legales aplicables.
• Tratar alergias u otros datos especialmente sensibles que nos facilites voluntariamente. Base jurídica: tu consentimiento explícito para adaptar el servicio a tus instrucciones. Puedes evitar compartir este tipo de datos si no deseas que se traten.

No vendemos tus datos. Sí podemos compartirlos con proveedores que actúan por cuenta de Recao o que participan en la prestación del servicio, por ejemplo:

• Meta Platforms, Inc. y su infraestructura de WhatsApp Business, para gestionar la mensajería.
• OpenAI, para funciones de razonamiento, transcripción y resolución semántica necesarias para el servicio.
• Supabase y proveedores de infraestructura asociados, para base de datos y almacenamiento operativo.
• Stripe, para procesar el pago del servicio.
• Proveedores de hosting, despliegue y monitorización necesarios para operar la web y las APIs.

Cuando decides continuar hacia Carrefour, tu navegador se conecta con los sistemas de Carrefour para cargar el carrito. Ese tercero tratará los datos que correspondan bajo sus propias condiciones y políticas. Recao no controla el tratamiento realizado directamente por Carrefour.

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando eso ocurra, Recao adoptará las garantías adecuadas exigidas por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos.

• Los datos de perfil y preferencias se conservan mientras sigas usando Recao o hasta que solicites su supresión, salvo que deban mantenerse bloqueados por obligación legal o para atender reclamaciones.
• Los datos de pedidos, pagos y justificantes asociados se conservan durante los plazos exigidos por la normativa contable, fiscal y de defensa de reclamaciones.
• Los mensajes, eventos técnicos y registros de seguridad se conservan durante el tiempo necesario para operar el servicio, resolver incidencias y proteger la plataforma.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar el consentimiento cuando esa sea la base jurídica del tratamiento, escribiendo a hola@recao.app.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento no se ajusta a la normativa aplicable.

Recao está pensado para personas mayores de edad con capacidad para contratar. Si detectamos que hemos tratado datos de menores sin una base válida, podremos eliminarlos o limitar el servicio.

Recao utiliza herramientas automatizadas y modelos de IA para interpretar instrucciones, proponer menús y preparar carritos, pero no adopta decisiones exclusivamente automatizadas con efectos jurídicos sobre ti en el sentido del artículo 22 del RGPD.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida. Aun así, ningún sistema es completamente invulnerable y no podemos garantizar seguridad absoluta.

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o de producto. Publicaremos la versión vigente en esta misma página indicando su fecha de actualización.