Los datos personales que nos proporciones serán tratados por CARAI ERP (titular: Juan Manuel Agudo León, NIF: 26039029Q, dirección: CL Paseo de España, 45, 2B - 23009 Jaén, email: ).
Tratamos los datos necesarios para prestar CARAI ERP y sus aplicaciones, incluida A la mesa: datos identificativos y de contacto, datos de cuenta y acceso, datos de facturación, plan y suscripción, pagos y facturas, así como la información que introduzcas al utilizar las funcionalidades del servicio.
Si utilizas Continuar con Google, recibimos los datos necesarios para identificarte y gestionar el acceso, como tu nombre, correo electrónico e identificadores técnicos de autenticación. CARAI no recibe tu contraseña de Google.
Los pagos se procesan mediante Stripe. CARAI no almacena el número completo de tu tarjeta ni el código de seguridad (CVC). Podemos conservar o consultar datos limitados asociados al pago, como marca, últimos cuatro dígitos y caducidad de la tarjeta, además de identificadores de cliente, suscripción y pago, importes y estado de las operaciones.
Los datos se utilizan para crear y gestionar cuentas, autenticar usuarios, prestar las funcionalidades contratadas, administrar planes y suscripciones, procesar pagos y facturación, atender soporte, mantener la seguridad y cumplir obligaciones legales, fiscales y contables.
La base jurídica principal es la ejecución de la relación contractual o la aplicación de medidas precontractuales solicitadas por el usuario. Determinados tratamientos se realizan para cumplir obligaciones legales, especialmente fiscales, contables y de facturación. Cuando el tratamiento se base en tu consentimiento, podrás retirarlo en cualquier momento.
El tratamiento de los datos relacionados con la salud descritos en el apartado 5 se basa exclusivamente en tu consentimiento explícito, conforme al artículo 9.2.a) del Reglamento General de Protección de Datos.
No vendemos tus datos personales. Para prestar el servicio pueden intervenir proveedores tecnológicos en la medida necesaria para realizar sus funciones, además de las comunicaciones exigidas legalmente.
Google: si eliges iniciar sesión con Google, intervienen sus servicios de autenticación y el tratamiento realizado por Google se rige también por su propia política de privacidad.
Stripe: utilizamos Stripe para procesar pagos, gestionar suscripciones, facturación y funciones relacionadas con la prevención del fraude. Los datos necesarios para estas operaciones pueden ser comunicados a Stripe y tratados conforme a su propia política de privacidad.
OpenAI: las funciones de A la mesa que generan o interpretan contenido mediante inteligencia artificial se apoyan en los servicios de OpenAI. En el apartado 6 se detalla exactamente qué información se le envía y cuál no.
También pueden intervenir proveedores de alojamiento, infraestructura, correo electrónico, mantenimiento o soporte técnico cuando sea necesario para prestar y proteger el servicio.
A la mesa permite registrar, de forma voluntaria, información sobre cada comensal del hogar para adaptar los menús: alergias, intolerancias, restricciones por motivos religiosos, preferencias alimentarias y determinadas condiciones de salud, así como sexo, fecha de nacimiento, altura, peso, nivel de actividad y objetivo nutricional.
Parte de esta información constituye datos relativos a la salud, que el Reglamento General de Protección de Datos considera de categoría especial. Por ese motivo:
Datos de otras personas del hogar. La aplicación está pensada para uso familiar, de modo que quien administra la cuenta puede introducir datos de otros miembros del hogar. Si introduces información de otra persona:
Algunas funciones de la aplicación —sugerir recetas, interpretar el ticket de la compra, leer la etiqueta de un envase o convertir en productos una descripción dictada— se apoyan en los servicios de OpenAI.
Qué información se envía: la estrictamente necesaria para obtener el resultado. Según la función, puede incluir el nombre de los ingredientes de tu catálogo y de tu despensa, el texto que escribas o dictes, la imagen de un ticket o de una etiqueta, y los límites nutricionales que deban respetarse.
Qué información NO se envía:
Imágenes. Cuando utilizas la cámara para leer un ticket o una etiqueta, la aplicación no toma ni conserva ninguna fotografía. Se captura un fotograma en la memoria del propio dispositivo, se envía para su lectura y se descarta al terminar. No se almacena ningún archivo de imagen, ni en tu dispositivo ni en nuestros servidores.
Voz. Cuando dictas el contenido de tu despensa, la transcripción la realiza tu propio navegador. No se graba ni se transmite ningún archivo de audio: solo viaja el texto resultante.
Los contenidos generados mediante inteligencia artificial tienen carácter informativo y deben ser revisados por el usuario, muy especialmente cuando puedan afectar a alergias, intolerancias, salud o nutrición.
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación enviando un email a .
Cuando un tratamiento se base en tu consentimiento —como ocurre con los datos de salud descritos en el apartado 5— puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. Asimismo, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Los datos necesarios para gestionar tu cuenta y prestarte el servicio se conservarán mientras se mantenga la relación o la cuenta permanezca activa. Tras su finalización o una solicitud de supresión, eliminaremos o bloquearemos los datos que ya no sean necesarios, sin perjuicio de conservar durante los plazos legalmente exigibles la información necesaria para atender obligaciones fiscales, contables, contractuales o posibles responsabilidades.
Los datos relacionados con la salud se eliminan en el momento en que retiras el consentimiento, sin esperar a la finalización de la relación.