Esta política explica cómo Mixidoo recopila, utiliza, comparte y protege tus datos personales cuando utilizas el sitio web y el servicio de mixidoo.co.uk (el "Servicio"), así como los derechos que tienes sobre esos datos.
Quiénes somos (responsable del tratamiento)
El Servicio lo presta Mixidoo Ltd ("Mixidoo" o "nosotros"), una sociedad registrada en Inglaterra y Gales. Nuestro número de registro y la dirección del domicilio social se añadirán cuando queden confirmados. Somos el responsable del tratamiento de tus datos personales. Para cualquier cuestión de privacidad, escríbenos a support@mixidoo.co.uk.
1. Información que recopilamos
Datos de la cuenta
Cuando creas una cuenta con correo electrónico y contraseña, recopilamos tu dirección y almacenamos un hash seguro de tu contraseña de Mixidoo; nunca la guardamos en texto sin cifrar. También puedes añadir un nombre visible opcional.
Datos al iniciar sesión con Google
Si eliges Google, recibimos un conjunto limitado de datos: tu nombre, correo electrónico e identificador de cuenta de Google. La sección 4 explica cómo los utilizamos.
Conexión con Cookidoo
Conectar tu cuenta de Cookidoo® es totalmente opcional. Si lo haces, introduces tu correo y contraseña de Cookidoo. Los utilizamos una sola vez para iniciar sesión de forma segura en el servicio de autenticación de Vorwerk (Cidaas), mediante un proxy de autenticación específico, y obtener tokens de acceso y actualización. No conservamos tu contraseña de Cookidoo ni la registramos en texto sin cifrar. Conservamos tu correo y país de Cookidoo y un token de actualización cifrado en reposo con AES-256-GCM, que permite obtener tokens de acceso de corta duración para enviar las recetas que elijas. Algunas conexiones creadas con el método anterior todavía pueden contener una contraseña cifrada; se elimina al volver a conectar o desconectar. Consulta la sección 5 para conocer el funcionamiento y los riesgos.
Datos de las recetas
Guardamos las recetas que conviertes, incluido el contenido original extraído de la fuente, las instrucciones convertidas para Thermomix y las notas que añadas. Las imágenes pueden conservar su URL original o alojarse temporalmente con nuestro proveedor de imágenes para adjuntarlas a un envío a Cookidoo.
Analítica del navegador basada en el consentimiento
Si aceptas las cookies de analítica, Microsoft Clarity puede recopilar páginas visitadas, clics, desplazamiento, tipo de dispositivo, país aproximado y repeticiones de sesión anonimizadas. Los campos de texto y el contenido multimedia se ocultan de forma predeterminada. No se activa antes de tu consentimiento y puedes retirarlo en cualquier momento desde Preferencias de cookies.
Analítica de tráfico sin cookies
Vercel Web Analytics mide de forma agregada visitas, páginas, referente, navegador, dispositivo y país aproximado sin colocar cookies ni crear perfiles entre sitios. Utilizamos esta información por nuestro interés legítimo en conocer el rendimiento general del Servicio.
Analítica limitada del producto
Cuando esta función está activada, registramos en PostHog EU Cloud un conjunto limitado de eventos del recorrido de usuarios autenticados, vinculado al UUID interno de la cuenta: llegada, inicio y finalización de conversiones, guardado de recetas, solicitudes de revisión y resultados de envío a Cookidoo. No enviamos texto de recetas, ingredientes, instrucciones, correo electrónico, nombre, credenciales, datos de pago, URL completa, texto libre ni datos de Cookidoo. Esta integración de servidor no depende de cookies del navegador.
La base jurídica es nuestro interés legítimo conforme al artículo 6.1.f del RGPD del Reino Unido para mejorar la fiabilidad y el recorrido de usuarios autenticados. Mixidoo aprobó esta finalidad limitada y su ponderación el 30 de agosto de 2026. Los eventos vinculados al UUID se conservan hasta 12 meses, salvo que te opongas o pidas su eliminación antes. PostHog actúa como encargado y la integración se limita a sus hosts de ingesta y gestión de EU Cloud.
Puedes oponerte desde Cuenta → Tus datos → Analítica del producto. Al desactivarla se detienen los eventos futuros sin limitar tu acceso. Descargar mis datos incluye los eventos de PostHog vinculados a tu UUID. Eliminar la cuenta pone en cola su eliminación permanente; el proceso del proveedor es asíncrono y puede tardar hasta 30 días.
Atribución de campañas basada en el consentimiento
Solo si eliges Atribución de campañas en el banner de cookies colocamos una cookie de primer contacto, con una duración máxima de 30 días. Registra una fuente de campaña general, valores UTM permitidos, el dominio referente, la ruta de llegada y la hora del primer acceso para saber qué campaña o sitio originó una cuenta nueva. El registro validado se guarda una vez en el perfil. No lo usamos para publicidad ni lo compartimos con socios publicitarios.
Puedes retirar el permiso en Preferencias de cookies. Se borrará la cookie todavía no persistida y la atribución guardada en tu cuenta. La retirada no afecta a la licitud del tratamiento previo.
Supervisión de errores y repetición de sesiones
Usamos Sentry para diagnosticar errores del cliente y del servidor. Los informes pueden contener datos técnicos como URL de la página, navegador y traza. Si consientes las cookies de analítica, Sentry puede registrar una repetición anonimizada cuando se produzca un error. Las entradas de texto y los medios se ocultan; no se graba ninguna repetición sin tu consentimiento.
Datos de seguridad y limitación de solicitudes
Upstash Redis limita solicitudes abusivas mediante un identificador irreversible derivado de la IP y un recuento reciente, no mediante la IP en bruto. Para actuaciones administrativas sensibles mantenemos un registro de auditoría que puede incluir IP y agente de usuario, usado únicamente para seguridad y rendición de cuentas.
Datos de pago
Paddle gestiona los pagos como comerciante registrado. No recibimos ni guardamos los datos completos de tu tarjeta. Conservamos el plan, estado e identificador de cliente de Paddle y un registro contable de campos permitidos: identificadores de entidad, transacción, ajuste, suscripción, cliente y precio; nivel del plan; fechas de facturación, periodo, creación y actualización; monedas de transacción y pago; subtotal, impuestos, descuento, total, comisión, ingresos y pago; y origen, tipo de asiento y estado del pago o ajuste. No incluye datos completos de tarjetas.
Solo esos campos asignados aparecen en la descarga de producto. Se excluyen la carga interna minimizada de reparación de Paddle y el ID de usuario local. Mientras una fila esté vinculada a tu cuenta, aparecerá en Descargar mis datos. Al eliminar tu cuenta quitamos el vínculo, pero conservamos el registro contable limitado durante el plazo legal aplicable. Puede contener referencias de Paddle, no el UUID de tu cuenta Mixidoo.
Esta descarga automática no sustituye una solicitud formal de acceso ni su respuesta completa. Contacta con nosotros si quieres ejercer ese derecho para que valoremos búsquedas adicionales.
2. Bases jurídicas que utilizamos
Conforme al RGPD del Reino Unido necesitamos una base jurídica para cada finalidad. Utilizamos:
- Ejecución de un contrato (art. 6.1.b): crear y gestionar tu cuenta, convertir recetas, enviar a Cookidoo cuando lo solicites y gestionar la suscripción.
- Intereses legítimos (art. 6.1.f): proteger el Servicio, prevenir fraude y abuso, limitar solicitudes, auditar y diagnosticar errores; puedes oponerte conforme a la sección 11.
- Intereses legítimos para analítica de producto del servidor: la finalidad limitada descrita anteriormente, con derecho directo de oposición.
- Consentimiento (art. 6.1.a): cookies opcionales de analítica y repetición, y por separado atribución de campañas; puedes retirarlo cuando quieras.
- Obligación legal (art. 6.1.c): conservar registros fiscales y de transacciones exigidos por ley.
3. Cómo utilizamos tu información
- prestar, mantener y proteger el Servicio;
- convertir recetas al formato de Thermomix;
- enviar recetas a Cookidoo cuando nos lo pidas;
- procesar pagos y gestionar tu plan;
- enviar correos transaccionales, como restablecimientos, confirmaciones y avisos de uso;
- diagnosticar problemas y prevenir abusos;
- con tu consentimiento, utilizar analítica del navegador y repetición opcional;
- utilizar analítica limitada del servidor bajo la base de interés legítimo, con derecho de oposición;
- con consentimiento separado, medir la campaña o sitio que originó una cuenta nueva.
4. Inicio de sesión con Google
Si utilizas Google, recibimos tu nombre, correo e identificador de cuenta únicamente para crear y proteger tu cuenta Mixidoo e iniciar tu sesión. No usamos esos datos para publicidad ni los vendemos. El uso que Mixidoo hace de datos recibidos de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.
5. Conexión de tu cuenta de Cookidoo (opcional)
Mixidoo es independiente y no está afiliado, autorizado ni respaldado por Vorwerk o Cookidoo®; consulta el aviso de marcas en los Términos. Si conectas Cookidoo para enviar recetas:
- conservamos tu correo y país de Cookidoo y un token de actualización cifrado, utilizado solo para los envíos que elijas. Al enviar una receta comunicamos a Vorwerk su título, ingredientes, pasos, tiempos, dispositivo e imagen;
- Vorwerk puede cambiar o retirar el acceso y la función puede interrumpirse sin aviso;
- puedes desconectarte desde tu cuenta; se eliminarán el token y cualquier contraseña heredada todavía almacenada.
Los riesgos de automatizar una cuenta de terceros y tu obligación de respetar los términos de Cookidoo figuran en nuestros Términos del servicio.
6. Conversión de recetas y proveedores de IA
Para convertir una receta enviamos el contenido extraído de la fuente a uno o varios proveedores especializados de IA. Solo enviamos el contenido de la receta, no tu nombre, correo ni identificadores de cuenta, por lo que no reciben información que te identifique. Tratan el contenido conforme a sus propias condiciones. Puedes pedirnos más información.
7. Almacenamiento y seguridad
Supabase almacena tus datos con políticas de seguridad por filas, cifrado en reposo y conexiones cifradas; la base de datos y los servidores principales se alojan en Estados Unidos. Los tokens de actualización de Cookidoo y cualquier contraseña heredada se cifran además con AES-256-GCM mediante una clave del entorno del servidor que nunca llega al navegador. Aplicamos medidas técnicas y organizativas adecuadas, aunque ningún método es completamente seguro.
8. Con quién compartimos datos
No vendemos tus datos personales. Solo los compartimos con:
- Supabase: base de datos, autenticación y archivos;
- Vercel: alojamiento, entrega y analítica web sin cookies;
- Paddle: pagos como comerciante registrado;
- proveedores externos de IA: contenido de recetas, sin datos personales;
- Google: autenticación si la eliges;
- Vorwerk (Cookidoo/Cidaas): autenticación y envío, solo si conectas Cookidoo;
- Cloudflare: proxy de autenticación de Cookidoo;
- Cloudinary: alojamiento temporal de imágenes para los envíos;
- Resend: entrega de correos transaccionales;
- Microsoft Clarity: analítica solo con consentimiento;
- Sentry: errores y repetición opcional, esta última solo con consentimiento;
- PostHog EU Cloud: encargado de la analítica limitada del servidor en endpoints de EU Cloud;
- Upstash: limitación de solicitudes mediante identificadores irreversibles derivados de la IP.
También podemos comunicar datos si la ley lo exige, para proteger nuestros derechos o a usuarios, o en una reorganización o venta.
9. Transferencias internacionales
Varios proveedores se encuentran fuera del Reino Unido, incluidos Estados Unidos. Para transferencias usamos, cuando proceda, normas de adecuación británicas o un puente de datos reconocido; en los demás casos aplicamos el Acuerdo Internacional de Transferencia de Datos (IDTA) del Reino Unido o su adenda a las cláusulas contractuales tipo de la UE, junto con una evaluación del riesgo. Puedes pedir información sobre un proveedor concreto.
El responsable ha aceptado las condiciones vigentes de PostHog para el tratamiento y sus subencargados en EU Cloud. Revisamos cambios sustanciales en esas condiciones, el alojamiento o las transferencias.
10. Conservación de datos
Conservamos los datos de cuenta y las recetas mientras la cuenta esté activa. Al eliminarla borramos los datos de la aplicación salvo los registros limitados que debamos conservar. Las filas contables de Paddle se mantienen durante el plazo legal tras quitar el vínculo con tu cuenta. Los tokens de Cookidoo se eliminan al desconectarte. Podemos conservar datos agregados o anonimizados que ya no te identifiquen.
Los eventos de producto de PostHog vinculados al UUID se conservan hasta 12 meses. Eliminar la cuenta pone en cola su borrado definitivo, que puede tardar hasta 30 días. La atribución de primer contacto del perfil se conserva hasta que retires el consentimiento o elimines la cuenta.
11. Tus derechos
Si resides en el Reino Unido o el Espacio Económico Europeo, puedes ejercer los siguientes derechos:
- Acceso: obtener una copia de tus datos;
- Rectificación: corregir datos inexactos;
- Supresión: solicitar su eliminación;
- Limitación: restringir el tratamiento;
- Portabilidad: recibirlos en un formato portable;
- Oposición: oponerte al tratamiento basado en intereses legítimos;
- Retirada del consentimiento: retirarlo cuando sea la base, sin afectar al tratamiento previo.
Para ejercerlos, escribe a support@mixidoo.co.uk. También tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO) del Reino Unido en ico.org.uk, sin perjuicio de cualquier autoridad de control competente en tu lugar de residencia.
Cuenta → Tus datos → Analítica del producto detiene eventos futuros sin limitar tu acceso. Puedes exportar los eventos vinculados al UUID con Descargar mis datos o eliminar la cuenta para solicitar su borrado.
12. Decisiones automatizadas
No adoptamos decisiones con efectos jurídicos o de importancia similar para ti basadas únicamente en tratamiento automatizado, en el sentido del artículo 22 del RGPD del Reino Unido. La conversión de recetas es automática, pero no produce esos efectos.
13. Cookies
Utilizamos cookies estrictamente necesarias para autenticación y sesiones; no pueden desactivarse. Microsoft Clarity y la repetición de Sentry solo se activan tras tu consentimiento. La cookie separada de atribución de primer contacto solo se coloca si eliges Atribución de campañas. No colocamos cookies no esenciales antes de la elección correspondiente. Vercel Web Analytics no usa cookies. Puedes cambiar o retirar cada elección desde "Preferencias de cookies" en el pie de página.
14. Privacidad de menores
El Servicio no está dirigido a menores de 16 años y no recopilamos a sabiendas sus datos. Si crees que un menor nos los ha facilitado, contacta con nosotros para que los eliminemos.
15. Cambios en esta política
Podemos actualizar esta política. Publicaremos la versión nueva, cambiaremos la fecha de "Última actualización" y comunicaremos cambios sustanciales por correo o mediante un aviso destacado.
16. Contacto
Si tienes preguntas sobre esta política o sobre nuestras prácticas, escríbenos a support@mixidoo.co.uk.