En Start-Win, el respeto de tu privacidad es una prioridad. Esta página explica con claridad qué datos recogemos a través de Zeste y por qué.
1 – Datos recogidos
Solo recogemos los datos necesarios para el funcionamiento del servicio:
- Cuenta de usuario: nombre, dirección de correo electrónico, contraseña (almacenada en forma de hash seguro) o identificador de inicio de sesión de Google, Apple o Facebook, foto de perfil (opcional), idioma, zona horaria, plan (gratuito o Pro) e identificadores de suscripción (Stripe, App Store, Google Play), en su caso.
- Preferencias de cocina: unidades, dietas y alergias que decidas indicar. Las alergias y algunas dietas pueden revelar información sobre tu salud: solo sirven para señalar los alérgenos en tus fichas y descartarlos de las sugerencias, y puedes eliminarlas en cualquier momento desde tu perfil.
- Recetas y organización: recetas (títulos, ingredientes, pasos, tiempos, valores nutricionales estimados, URL de origen, fotos), recetarios, planificación de la semana, lista de la compra, despensa, bodega (fotos de etiquetas y botellas), notas y fotos añadidas después de cocinar.
- Hogar, amigos y mensajes: miembros de tu hogar, lista de amigos, recetas enviadas y recibidas, mensajes intercambiados con tus amigos o con el equipo de Zeste, invitaciones y recomendaciones.
- Importaciones: registros técnicos (tipo de importación, fecha, enlace de origen) para aplicar los límites del plan gratuito y prestar soporte.
- Pago: si te suscribes a Zeste Pro, el pago lo procesa Stripe (en la web) o Apple y Google (en la app); recibimos el estado de la suscripción, nunca tu número de tarjeta.
- Contenidos enviados a la IA: textos, imágenes, audio o metadatos de vídeos necesarios para extraer las recetas, y tus mensajes a Chef Zeste (ver la sección 7).
- Fotos importadas: la imagen tal como se envía a la IA durante una importación por foto, conservada para el soporte y para mejorar la lectura de las recetas.
- Conversaciones con Chef Zeste: tus mensajes y las recetas propuestas, para mostrar tu historial y prestar soporte.
- Dispositivo: token de notificaciones (si las autorizas), modelo y versión de la app, e informes técnicos de error en caso de fallo.
- Datos locales (navegador): preferencias del modo cocina, temporizadores e instalación como PWA, almacenados en tu dispositivo y no transmitidos a nuestros servidores salvo que se indique lo contrario.
2 – Finalidad del tratamiento
Tus datos se utilizan exclusivamente para:
- crear y gestionar tu cuenta;
- importar, estructurar, traducir y mostrar tus recetas;
- compartir recetas, recetarios, planificación y lista de la compra con tu hogar y tus amigos, o mediante un enlace;
- enviarte las notificaciones y los correos electrónicos relacionados con el servicio (recordatorios de comidas, receta lista, invitaciones), de los que puedes darte de baja;
- gestionar las suscripciones Pro, la prueba gratuita y la facturación;
- prestar soporte técnico, garantizar la seguridad y luchar contra los abusos;
- medir la audiencia del sitio de forma anonimizada (ver la sección 8).
Ningún dato se revende, se cede a intermediarios de datos ni se utiliza con fines publicitarios o de elaboración de perfiles.
3 – Destinatarios y encargados del tratamiento
Solo Robin Couet, titular de EI Start-Win, accede a los datos de explotación en el marco del soporte y de la administración del servicio. Los encargados técnicos estrictamente necesarios son:
- OVH: alojamiento de la aplicación, la base de datos y las fotos (Francia);
- OpenAI y Anthropic: extracción, traducción y generación de recetas, transcripción de audio, Chef Zeste y Nevera mágica; Google (Gemini) como respaldo para la lectura de algunos vídeos;
- SocialKit: metadatos y transcripciones para algunas importaciones de Instagram;
- Proveedores de vídeo (extracción mediante yt-dlp): acceso técnico a las URL que envías para importar;
- Stripe: pago de las suscripciones contratadas en la web; Apple y Google: pago de las suscripciones contratadas en la app; RevenueCat: seguimiento del estado de la suscripción entre la web y las apps;
- Google, Apple y Facebook (Meta): inicio de sesión en tu cuenta si eliges este método (recibimos tu dirección de correo electrónico, tu nombre y, en su caso, tu foto de perfil);
- Brevo: envío de correos electrónicos (confirmación, contraseña, recordatorios, newsletter);
- Expo, Apple y Google: entrega de las notificaciones en tu teléfono;
- Sentry: informes técnicos de error; Cloudflare Turnstile: protección antibots de los formularios; Discord: alertas internas de administración.
Algunos de estos proveedores están situados fuera de la Unión Europea, en particular en Estados Unidos. Las transferencias se basan en el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) o en las cláusulas contractuales tipo de la Comisión Europea. Cada encargado se elige por su conformidad con el RGPD. Se puede facilitar un contrato de encargo del tratamiento (DPA) previa solicitud.
4 – Ubicación y seguridad
Los datos se alojan en Francia, en OVH. Las comunicaciones están cifradas (HTTPS/TLS). Las contraseñas se almacenan con hash y nunca se conservan en claro. El acceso a las recetas está limitado a tu cuenta, salvo que las compartas expresamente mediante un enlace.
5 – Plazo de conservación
- Cuenta y recetas: se conservan mientras la cuenta esté activa; se eliminan previa solicitud o tras el cierre de la cuenta, salvo las copias de seguridad técnicas temporales.
- Caché de importación (SourceCache): contenidos técnicos reutilizados entre usuarios para la misma URL de origen; el administrador puede purgarla.
- Facturación: datos conservados 10 años conforme a las obligaciones contables francesas.
- Fotos importadas: 30 días; después se eliminan automáticamente.
- Conversaciones con Chef Zeste: se conservan mientras la cuenta esté activa; puedes eliminar cada conversación desde el historial.
- Registros de importación: se conservan el tiempo necesario para el cupo semanal y las estadísticas internas de uso.
6 – Tus derechos
De conformidad con el RGPD y la ley francesa de Informática y Libertades (loi Informatique et Libertés), tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos.
Para ejercerlos, contacta con nuestro delegado de protección de datos: robin@start-win.fr.
También puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (www.cnil.fr).
7 – Inteligencia artificial
La extracción automática de recetas envía el contenido que proporcionas (texto, imagen, audio, metadatos del enlace) y tus mensajes a Chef Zeste a modelos de inteligencia artificial de OpenAI y de Anthropic, y como respaldo de Google. Estos tratamientos son necesarios para prestar el servicio. Los contenidos pasan por las API profesionales de OpenAI y de Anthropic, que no los utilizan para entrenar sus modelos. Nosotros tampoco utilizamos tus recetas para entrenar modelos propios.
Comprueba siempre la información extraída (alérgenos, cantidades, tiempos de cocción) antes de usarla en la cocina.
8 – Cookies y medición de audiencia
Zeste utiliza cookies estrictamente necesarias para la autenticación y el funcionamiento de la sesión (inicio de sesión en tu cuenta).
También utilizamos Umami (instancia autoalojada en https://analytics.start-win.fr), una herramienta de medición de audiencia anonimizada (páginas vistas, país, dispositivo, fuente de tráfico). Umami no instala cookies de seguimiento publicitario ni recoge datos que permitan identificarte personalmente. Las estadísticas son agregadas.
Puedes bloquear el script de medición mediante las extensiones de tu navegador; esto no afecta al uso del servicio.
9 – Enlaces útiles
Para consultar el aviso legal completo, visita la página Aviso legal. Para las condiciones de uso: Condiciones generales de uso y Condiciones generales de venta.
Sitio web afectado: https://zeste.cooking