umki

Centro legal

Política de privacidad

Los datos personales que trata Yumki, con qué finalidad, con quién, durante cuánto tiempo y los derechos de los que usted dispone.

Actualizado el 24 de septiembre de 2026

El responsable de los tratamientos descritos en esta política es Nundia LLC, 1207 Delaware Avenue, 5052, Wilmington, DE 19806, United States. Para cualquier pregunta sobre sus datos o para ejercer sus derechos, escriba a [email protected].

Esta política se aplica al sitio https://yumki.app y a la aplicación iOS «Yumki».

Nundia LLC trata los siguientes datos:

Cuenta
Nombre, dirección de correo electrónico, contraseña almacenada en forma de hash o identificador de Apple o de Google, foto de perfil; verificaciones por correo electrónico; autenticación en dos pasos, si la activa.
Sesiones
Dirección IP, navegador y fechas de conexión.
Hogar
Miembros, roles e invitaciones, incluida la dirección de correo electrónico de las personas invitadas.
Perfil de comidas
Número de adultos y de niños, país y región, supermercados, dieta, alergias, alimentos excluidos, equipamiento, nivel de cocina, tiempo de preparación, presupuesto y motivaciones.
Contenidos
Menús, recetas guardadas o importadas desde un enlace, una foto o un vídeo, carpetas, lista de la compra, despensa, tiques de compra (foto, tienda, líneas y precios), conversaciones con el asistente y lo que este recuerda, así como su voz cuando utiliza la entrada por voz.
Dispositivos
Tokens de notificaciones push.
Facturación
Referencias de los pagos en Stripe y en Apple, estado de su plan y contadores de uso del mes. Sus datos de pago se introducen en Stripe o en Apple: Nundia LLC no los conserva.
Seguridad
Direcciones IP, utilizadas para limitar el número de solicitudes.

Estos datos proceden de usted, cuando crea su cuenta y utiliza el servicio, o se generan con ese uso, como las sesiones y los contadores. Algunos proceden de terceros: de Apple o de Google, si inicia sesión con ellos; de Stripe y de Apple, para el estado de sus pagos; del miembro del hogar que le invita, para su dirección de correo electrónico.

Los datos de la cuenta son necesarios para crear una cuenta y utilizar el servicio. Su dieta y sus alergias son opcionales: si no las indica, los menús no las tienen en cuenta.

Cada tratamiento se apoya en una base jurídica prevista por el Reglamento General de Protección de Datos (RGPD):

Prestar el servicio
Crear y gestionar su cuenta y su hogar, componer los menús, conservar sus recetas, su lista de la compra y su despensa, leer sus tiques, estimar el coste de la compra, hacer funcionar el asistente y enviar los correos electrónicos y las notificaciones del servicio. Base jurídica: la ejecución del contrato celebrado con Nundia LLC.
Gestionar los planes y los pagos
Aplicar los límites del plan gratuito, dar acceso a Pro y hacer el seguimiento de los pagos y los reembolsos. Base jurídica: la ejecución del contrato.
Adaptar los menús a sus alergias y a su dieta
Base jurídica: su consentimiento explícito, descrito en la sección 4.
Utilizar las funciones de inteligencia artificial
Enviar los contenidos necesarios a los proveedores de inteligencia artificial. Base jurídica: su consentimiento explícito, descrito en la sección 5.
Proteger el servicio
Proteger las cuentas, limitar el número de solicitudes por dirección IP y prevenir el fraude y los abusos. Base jurídica: el interés legítimo de Nundia LLC en garantizar la seguridad del servicio y de sus usuarios.
Enviar una invitación para unirse a un hogar
Enviar a la persona invitada la invitación solicitada por un miembro del hogar. Base jurídica: el interés legítimo del miembro que invita en reunir a su hogar en el servicio.
Responder a sus mensajes
Atender sus preguntas, sus reclamaciones y sus solicitudes relativas a sus derechos. Base jurídica: la ejecución del contrato y, para sus derechos, el cumplimiento de las obligaciones legales de Nundia LLC.

Los menús y las sugerencias se componen automáticamente a partir de su perfil. No se toma ninguna decisión que produzca efectos jurídicos sobre usted o que le afecte significativamente de modo similar basada únicamente en un tratamiento automatizado.

Las alergias son datos de salud, y una dieta puede revelar una convicción religiosa, por ejemplo una dieta sin cerdo. Estos datos solo se tratan con su consentimiento explícito, que usted otorga al indicarlos, tras una información clara mostrada en el momento de introducirlos. Sirven para adaptar a su hogar los menús y las recetas propuestos.

Puede retirar este consentimiento en cualquier momento borrando esta información en los ajustes: a partir de entonces deja de tenerse en cuenta. La retirada no afecta a la licitud del tratamiento realizado con anterioridad.

Si esta información se refiere a otras personas de su hogar, solo la indica con su acuerdo o, en el caso de un menor, como su representante legal.

El asistente, la lectura de tiques y de fotos de alimentos, la importación de recetas, la composición de menús, la ilustración de las recetas compuestas y la transcripción de la voz y del sonido de los vídeos importados recurren a proveedores de inteligencia artificial terceros, enumerados en la sección 6.

Antes del primer uso de estas funciones, se le solicita su consentimiento explícito para el envío de sus contenidos a estos proveedores. Los datos enviados son los que utiliza la función de que se trate: el mensaje dirigido al asistente, la foto de un tique o de un alimento, el enlace, la foto o el vídeo de una receta que se va a importar, la grabación de su voz o los elementos de su perfil de comidas necesarios para componer los menús, que pueden incluir sus alergias y su dieta.

Puede retirar este consentimiento en cualquier momento en Ajustes, apartado «Servicios de IA». A partir de entonces no se envía ningún contenido a estos proveedores y las funciones que dependen de ellos dejan de estar disponibles. La retirada no afecta a la licitud del tratamiento realizado con anterioridad.

Sus datos son accesibles para las personas autorizadas de Nundia LLC, dentro de los límites de sus funciones, y para los miembros de su hogar en cuanto a los contenidos que el hogar comparte. Se comunican a los siguientes proveedores, para la función indicada:

netcup GmbH
Alojamiento de los servidores, de la base de datos y de los archivos. País: Alemania.
Cloudflare, Inc.
Encaminamiento del tráfico del sitio y del almacenamiento de archivos, en calidad de proxy y de red de distribución de contenidos. País: Estados Unidos.
Resend
Envío de los correos electrónicos del servicio. País: Estados Unidos.
Stripe
Pago en el sitio. País: Estados Unidos o Irlanda, según la entidad de Stripe de que se trate.
Apple
Compras en la aplicación iOS, notificaciones push y, si lo elige, inicio de sesión con Apple. País: Estados Unidos.
Google
Inicio de sesión con Google, si lo elige. País: Estados Unidos.
Alibaba Cloud Model Studio
Inteligencia artificial, modelos Qwen: lectura de textos e imágenes para el asistente, los tiques, la importación de recetas, las fotos de alimentos y la composición de menús. País: Singapur.
Alibaba Cloud DashScope
Inteligencia artificial: ilustración de las recetas compuestas. País: Singapur.
Groq, Inc.
Inteligencia artificial: transcripción de la voz y del sonido de los vídeos importados. País: Estados Unidos.

Algunos de estos proveedores también tratan datos por cuenta propia, conforme a sus propias políticas de privacidad: Apple, para las compras que factura y para el inicio de sesión con Apple; Google, para el inicio de sesión con Google; Stripe, para los datos introducidos en sus páginas de pago.

Por último, sus datos pueden comunicarse a las autoridades cuando la ley lo exija.

Sus datos se alojan en Alemania. No obstante, algunos proveedores los tratan fuera del Espacio Económico Europeo: en Estados Unidos (Cloudflare, Resend, Apple, Google, Groq y, según la entidad de que se trate, Stripe) y en Singapur (Alibaba Cloud).

Estas transferencias se basan en las garantías contractuales ofrecidas por estos proveedores, como las cláusulas contractuales tipo adoptadas por la Comisión Europea o garantías equivalentes. Puede obtener una copia de ellas escribiendo a [email protected].

Una sesión iniciada caduca tras 7 días sin actividad. Los demás datos se conservan hasta la eliminación de su cuenta.

Puede borrar sus alergias y su dieta en cualquier momento en los ajustes, y eliminar allí su cuenta, salvo mientras esté en curso una suscripción contratada en el sitio, como precisan las condiciones generales de uso; en ese caso, la eliminación puede solicitarse en [email protected]. La eliminación de la cuenta borra los datos vinculados a ella; los archivos almacenados, como las fotos y los tiques, se purgan a continuación mediante un proceso de limpieza automático.

Usted dispone de los siguientes derechos sobre sus datos:

  • acceso: saber si se tratan y obtener una copia;
  • rectificación: hacer corregir los datos inexactos o completar los incompletos;
  • supresión: obtener su eliminación, en los casos previstos por la ley;
  • limitación: obtener la suspensión de su tratamiento, en los casos previstos por la ley;
  • portabilidad: recibir los datos que haya facilitado en un formato estructurado, de uso común y de lectura mecánica, o hacer que se transmitan a otro responsable del tratamiento;
  • oposición: oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en el interés legítimo;
  • retirada del consentimiento: retirar en cualquier momento un consentimiento otorgado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Si reside en Francia, también puede establecer directrices sobre el destino de sus datos después de su fallecimiento.

Para ejercer estos derechos, escriba a [email protected]. Varios de ellos pueden ejercerse también directamente en los ajustes: modificar su perfil, borrar sus alergias y su dieta, retirar su consentimiento a los servicios de IA o eliminar su cuenta. Si existen dudas razonables sobre su identidad, podrá solicitársele información adicional. Recibirá una respuesta en el plazo de un mes, que puede prorrogarse dos meses más en caso de solicitud compleja o de un número elevado de solicitudes; en ese caso, se le informará dentro del primer mes.

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia en la Unión Europea, que en Francia es la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr).

Nundia LLC aplica medidas técnicas y organizativas adecuadas a los riesgos, entre ellas conexiones cifradas, contraseñas almacenadas en forma de hash, autenticación en dos pasos disponible, limitación del número de solicitudes y acceso a los datos reservado a las personas que lo necesitan. Dado que ningún sistema es infalible, no puede garantizarse una seguridad absoluta.

En caso de violación de datos que suponga un riesgo para sus derechos, Nundia LLC la notifica a la autoridad de control competente y, cuando la ley lo exija, a las personas afectadas.

Yumki está reservado a personas de 18 años o más. Los niños del hogar no tienen cuenta: el perfil de comidas solo indica cuántos son.

Yumki no utiliza ninguna herramienta de medición de audiencia, de publicidad ni de seguimiento de errores. Las cookies y el almacenamiento local que utiliza se describen en la política de cookies.

Esta política puede cambiar. Su fecha de actualización figura al principio del documento. Toda modificación importante se le comunica por correo electrónico o en el servicio antes de que surta efecto. Un nuevo tratamiento basado en el consentimiento solo comienza una vez obtenido dicho consentimiento.