Política de privacidad
Esto es una traducción. En caso de discrepancia, prevalece la versión alemana.
Última actualización: 30 de octubre de 2026
1. Lo esencial en pocas palabras
Triplato está diseñada para que yo, como proveedor, no reciba tus datos:
- No existe una cuenta de usuario conmigo ni un servidor propio que almacene tus datos.
- Las recetas, los planes de comidas, las listas de la compra y los ajustes se guardan en tu dispositivo y en tu iCloud.
- La app no contiene publicidad, herramientas de análisis ni seguimiento.
- Las funciones de IA se comunican directamente desde tu dispositivo con el proveedor de IA que tú has elegido. Las alergias, intolerancias y el contenido de los eventos de tu calendario nunca se transmiten.
A continuación se explica con exactitud qué datos se tratan y dónde.
2. Responsable del tratamiento
Florian Niemeier, Langer Weg 15/1, 73650 Winterbach, correo electrónico: hallo@triplato.app
No se ha designado un delegado de protección de datos porque no se cumplen los requisitos legales para ello.
3. Datos en la app: en tu dispositivo y en tu iCloud
Todo lo que creas en Triplato (recetas y fotos, plan de comidas, lista de la compra, reglas, despensa, exclusiones como alergias, ajustes) lo guarda la app en tu dispositivo. Si usas iCloud, Apple sincroniza estos datos con tus otros dispositivos a través de tu iCloud. Esto se basa en tu propio contrato con Apple, y se aplica la política de privacidad de Apple. Yo no tengo acceso a estos datos.
Hogar compartido: si compartes un hogar, todos los miembros ven el contenido compartido: recetas, plan, lista, reglas, despensa y exclusiones. También ven los nombres de los miembros, su rol (administrador o miembro) y quién marcó o cambió qué. Los datos compartidos se guardan en el almacenamiento de iCloud de la persona que creó el hogar. Cada invitación se envía a una persona concreta; para ello, Apple trata los datos de contacto a los que se envía la invitación.
Información de salud: las alergias e intolerancias que introduces como exclusiones permanecen en tus dispositivos y en el hogar compartido. La app solo las usa para excluir recetas al planificar y nunca las transmite a un proveedor de IA.
Copia de seguridad y exportación: si lo deseas, la app guarda una copia de seguridad semanal en tu iCloud Drive. Las exportaciones las guardas o compartes tú. Las copias de seguridad y exportaciones nunca contienen el acceso a la IA.
Eliminación: puedes eliminar contenido en cualquier momento. En «Gestionar hogar → Eliminar todos mis datos» eliminas todos tus datos y dejas de compartir todo.
4. Funciones de IA
Para planificar las comidas y algunas otras funciones, Triplato utiliza un servicio de IA que eliges tú y con el que tienes tu propio contrato. Las opciones actuales son OpenRouter, OpenAI, Anthropic, Google, Mistral AI y modelos propios o locales.
Cómo se realiza la transmisión: la app envía las solicitudes directamente desde tu dispositivo al proveedor elegido mediante una conexión cifrada. No pasan por ningún servidor mío, y no recibo ni la solicitud ni la respuesta. Como en cualquier conexión a internet, el proveedor ve tu dirección IP.
Datos que se transmiten:
- Planificación y sugerencias: datos básicos de tus recetas (identificador interno, título, categorías, tiempo de preparación, calorías, si es apta para niños, acompañamiento, valoración), tus reglas de planificación, tus deseos para la planificación actual y los platos de los últimos 14 días
- Lista de la compra: las líneas de ingredientes que la app no puede asignar por sí misma
- Regla a partir de texto: el texto de la regla que introduces
- Importación de recetas: el texto de la página web, el texto pegado o la foto que importas
- Estimaciones (p. ej., calorías): la receta correspondiente
No se transmiten: las alergias e intolerancias (la app descarta antes por sí misma las recetas afectadas), el contenido de los eventos de tu calendario, los nombres de los miembros del hogar y tus fotos de recetas (salvo en la importación por foto). Si usas términos como «alergia» en un texto libre, la app te lo indica antes del envío.
Inicio de sesión con el proveedor: si eliges «Conectar cuenta de IA», inicias sesión en el sitio web del proveedor. A continuación, la app recibe una clave de acceso. La guarda en el llavero de tu dispositivo y, para que todos los administradores de tu hogar puedan planificar, cifrada de extremo a extremo en el hogar compartido. Yo nunca recibo la clave.
Base jurídica: la app solo transmite datos a un proveedor de IA después de que hayas dado tu consentimiento (art. 6, apartado 1, letra a), del RGPD). Puedes retirar tu consentimiento en cualquier momento en «Ajustes → IA» eliminando el acceso a la IA. Las transmisiones ya realizadas no se ven afectadas.
Responsabilidad del proveedor: el tratamiento por parte del proveedor de IA se rige por sus condiciones y su política de privacidad, por ejemplo en cuanto al plazo de conservación y a si las solicitudes se usan para entrenamiento. Léelas antes de elegir un proveedor.
Resumen de proveedores (estado: 30 de octubre de 2026)
| Proveedor | Parte contratante y domicilio | Política de privacidad | Transferencia a EE. UU. |
|---|---|---|---|
| OpenRouter | OpenRouter, Inc., EE. UU. | openrouter.ai/privacy | Servidores en EE. UU.; no certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework); OpenRouter remite a las cláusulas contractuales tipo de la Comisión Europea. OpenRouter reenvía tu solicitud al proveedor del modelo que usas |
| OpenAI | para usuarios en la UE: OpenAI Ireland Limited, Irlanda | openai.com/policies/eu-privacy-policy, para la API además openai.com/api-data-privacy | Tratamiento posterior en EE. UU. por OpenAI sobre la base de cláusulas contractuales tipo; no certificado conforme al Data Privacy Framework |
| Anthropic | para usuarios en la UE: Anthropic Ireland, Limited, Irlanda | anthropic.com/legal/privacy, para la API además anthropic.com/legal/commercial-terms | Tratamiento posterior en EE. UU. por Anthropic sobre la base de cláusulas contractuales tipo; no certificado conforme al Data Privacy Framework |
| Google (Gemini) | Google LLC, EE. UU. | policies.google.com/privacy, ai.google.dev/gemini-api/terms | Google LLC está certificada conforme al Data Privacy Framework, para el que existe una decisión de adecuación de la Comisión Europea |
| Mistral AI | Mistral AI, París, Francia | legal.mistral.ai/terms/privacy-policy | Domicilio en la UE; proveedores de servicios fuera de la UE solo con cláusulas contractuales tipo |
| Modelo propio o local | tú o el proveedor que hayas indicado | – | Un modelo local en tu red no sale de tu red |
Transferencias a terceros países: con OpenRouter, los datos se envían directamente a una empresa en EE. UU. para la que no existe una decisión de adecuación. Por ello, esta transferencia se basa en tu consentimiento explícito (art. 49, apartado 1, letra a), del RGPD). Ten en cuenta que el nivel de protección de datos en EE. UU. puede ser inferior al de la UE y que las autoridades de ese país podrían acceder a los datos sin que dispongas de vías de recurso efectivas. Para Google se aplica la decisión de adecuación relativa al Data Privacy Framework. Para los usuarios en la UE, OpenAI y Anthropic contratan a través de sus sociedades irlandesas y transfieren ellas mismas los datos a EE. UU.; son responsables de ello.
Entrenamiento a través de OpenRouter: en las solicitudes a través de OpenRouter, Triplato solo solicita proveedores de modelos que, según sus propias declaraciones, no almacenan tus entradas ni las usan para entrenamiento.
5. Permisos en tu dispositivo
La app solo pide los permisos que necesitas para una función, y solo cuando usas esa función. Puedes revocarlos en cualquier momento en los ajustes de iOS.
- Calendario: la app lee los eventos de los calendarios que seleccionas para detectar las comidas que no harás en casa. Solo evalúa si un evento coincide con la hora de una comida. Los títulos y contenidos de los eventos permanecen en tu dispositivo; con el hogar solo se comparte el estado «ocupado».
- Cámara: solo para fotografiar recetas y platos.
- Fotos: para elegir fotos, la app usa el selector de fotos de iOS; solo ve las imágenes que seleccionas.
- Notificaciones: para los temporizadores del modo cocina y los recordatorios que configuras.
- Portapapeles: la app solo lee el portapapeles cuando tocas «Pegar».
6. Importación desde páginas web
Cuando importas una receta desde una página web, la app obtiene la página directamente desde tu dispositivo, como un navegador. El operador de la página ve tu dirección IP y datos técnicos de tu conexión; se aplica su política de privacidad. La app no ejecuta scripts de la página.
7. Compra
El periodo de prueba y la compra se realizan a través del App Store de Apple; se aplican las condiciones y la política de privacidad de Apple. Apple solo me facilita cifras de ventas agregadas, sin información sobre tu persona.
8. Comprobación de versión
Como máximo una vez al día, la app descarga de mi sitio web triplato.app un pequeño archivo que indica la versión mínima necesaria. Así puedo pedirte que actualices en caso de una vulnerabilidad de seguridad grave. No se envía ningún dato de la app. Como en cualquier solicitud, mi proveedor de alojamiento trata tu dirección IP y la hora en el registro del servidor (ver apartado 11). La base jurídica es mi interés legítimo en la seguridad de la app (art. 6, apartado 1, letra f), del RGPD).
9. Informes de fallos y estadísticas
Si en iOS has aceptado compartir datos de análisis con los desarrolladores de apps (Ajustes → Privacidad y seguridad → Análisis y mejoras), Apple me proporciona informes de fallos y estadísticas de uso agregadas. No contienen información que me permita identificarte. La base jurídica es el consentimiento que has dado a Apple (art. 6, apartado 1, letra a), del RGPD); puedes retirarlo allí en cualquier momento.
10. Contacto por correo electrónico
Si me escribes, por ejemplo mediante «Enviar comentarios» en la app, trato tu dirección de correo electrónico y el contenido de tu mensaje para responder a tu consulta (art. 6, apartado 1, letra b), del RGPD para preguntas sobre la app; en los demás casos, letra f)). La app solo rellena de antemano la versión de la app y la de iOS; ves el mensaje antes de enviarlo. Elimino los mensajes una vez resuelta la consulta, como máximo a los 12 meses, salvo que existan obligaciones legales de conservación.
11. Sitio web
El sitio web triplato.app está alojado en ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). Al visitarlo, el proveedor de alojamiento trata en los registros del servidor los datos técnicamente necesarios: dirección IP, fecha y hora, página consultada, cantidad de datos transferidos, navegador y sistema operativo. Estos datos se eliminan a los 7 días. La base jurídica es mi interés legítimo en ofrecer un servicio seguro y funcional (art. 6, apartado 1, letra f), del RGPD). Existe un contrato de encargo del tratamiento con el proveedor de alojamiento.
El sitio web no usa cookies, ni herramientas de análisis o seguimiento, ni carga contenido de terceros, tampoco fuentes tipográficas.
12. Menores
Triplato está pensada para el uso compartido en familia. Los menores pueden participar como miembros de un hogar; sus datos, como todos los demás, permanecen en los dispositivos y en el iCloud del hogar. No recopilo datos de menores. Las funciones de IA solo están disponibles para los administradores; el proveedor de IA puede exigir una edad mínima para su cuenta.
13. Sin decisiones automatizadas
Las sugerencias de la app, por ejemplo para el plan de comidas, son borradores que puedes aceptar o modificar. No se toman decisiones automatizadas en el sentido del art. 22 del RGPD que produzcan efectos jurídicos sobre ti.
14. Tus derechos
En la medida en que trate datos tuyos (sobre todo en el contacto por correo electrónico y en el sitio web), tienes derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición a los tratamientos basados en el interés legítimo (art. 21). Puedes retirar un consentimiento en cualquier momento con efectos para el futuro (art. 7, apartado 3). Para ello, escribe a hallo@triplato.app.
Derecho de oposición: Cuando trate datos sobre la base del interés legítimo (art. 6, apartado 1, letra f), del RGPD), tienes derecho a oponerte en cualquier momento a ese tratamiento por motivos relacionados con tu situación particular (art. 21, apartado 1, del RGPD). En ese caso dejaré de tratar los datos, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.
Los datos de la app los controlas tú: puedes exportarlos y eliminarlos en cualquier momento.
También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo la autoridad competente para mí: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
15. Si vives en Suiza
También se te aplica la Ley Federal suiza de Protección de Datos (LPD). Esta declaración se aplica por analogía, con los siguientes complementos:
- Países a los que pueden transferirse datos: El sitio web lo opera ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) en Alemania (apartado 11). En las funciones de IA, los datos van a Irlanda, Francia o Estados Unidos, según el proveedor que elijas (apartado 4). El Consejo Federal suizo ha reconocido que Alemania, Irlanda y Francia ofrecen una protección de datos adecuada. Para Estados Unidos, esto solo se aplica a las empresas certificadas conforme al Swiss-U.S. Data Privacy Framework (de los proveedores de IA mencionados, actualmente solo Google). Con los demás proveedores, la transferencia se basa en tu consentimiento expreso (art. 17, apdo. 1, letra a, LPD); los propios proveedores recurren a cláusulas contractuales tipo.
- Datos de salud: Las alergias y las intolerancias son datos personales sensibles. Permanecen en tus dispositivos y en tu iCloud y nunca se envían a un proveedor de IA (apartado 4).
- Tus derechos: En particular, tienes derecho de acceso (art. 25 LPD), derecho a la entrega o transmisión de tus datos (art. 28 LPD), derecho de rectificación y supresión, y derecho a oponerte a un tratamiento. Para ello, escribe a hallo@triplato.app.
- Autoridad de control: Puedes dirigirte al Comisionado Federal de Protección de Datos y Transparencia (FDPIC), Feldeggweg 1, 3003 Berna, edoeb.admin.ch.
16. Cambios
Adapto esta política de privacidad cuando cambian la app o la situación jurídica. Se aplica la versión publicada en la app y en el sitio web; señalo los cambios importantes en la app.