Política de Privacidad

Esta Política de Privacidad explica cómo se tratan tus datos personales cuando usas la aplicación móvil Gota, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

• Titular: Jose Antonio Neto Suárez (Utropia)
• Domicilio: C/ Manuel Vela 37, 21440 Lepe, Huelva, España
• NIF: ES29607219D
• Correo electrónico: hello@utropia.es

2. Datos que tratamos

2.1. Datos almacenados localmente en tu dispositivo

Gota guarda tus registros de preparación (brews), recetas personalizadas, biblioteca de granos y preferencias localmente en tu dispositivo. No se transmiten a nuestros servidores y no tenemos acceso a ellos, salvo lo que tú mismo decidas enviarnos (ver 2.3).

Los ajustes de copia de seguridad del dispositivo pueden incluir estos datos locales en una copia del sistema de Apple o Android y restaurarlos al reinstalar la app o cambiar de dispositivo. El proveedor de la copia controla esos datos; Gota no los recibe. Borrar la app no elimina necesariamente las copias del sistema existentes.

2.2. Informes de errores y diagnóstico

Usamos Sentry para recibir informes técnicos de fallos (tipo de excepción, versión de la app, modelo de dispositivo anonimizado). No contienen identificadores personales directos.

2.3. Diagnóstico de la báscula Bluetooth

Gota se conecta a básculas de café Bluetooth (Acaia). Para ayudarte si la tuya da problemas, la pantalla de básculas tiene una sección de diagnóstico con tres niveles:

• Registro local (siempre). La app guarda en tu teléfono un registro técnico de la conexión con la báscula: los últimos 30 minutos aproximadamente en memoria y la última preparación con báscula en un archivo. No sale del teléfono por sí solo.
• Modo diagnóstico (opcional, desactivado por defecto). Si lo activas, ese registro se guarda en tu teléfono con más detalle y durante más tiempo: sobrevive a cierres de la app, hasta 48 horas y con un tamaño máximo. Se apaga solo a las 48 horas y, al apagarse (solo o porque tú lo desactives), el registro ampliado se borra.
• Enviar un informe (solo si tú lo decides). Eliges qué te pasa (no aparece la báscula, no conecta, se desconecta, falla al cambiar de báscula, el peso va mal u otro), puedes escribir una nota, indicas tu correo electrónico (obligatorio, para poder contestarte) y pulsas enviar. Antes de enviarlo ves qué se envía. El informe viaja cifrado (HTTPS) a nuestro servidor, que no lo guarda: lo reenvía como adjunto a nuestro buzón de soporte (hello@utropia.es) y te devuelve un código de referencia. Si el envío falla, puedes compartir el archivo por tu cuenta desde la hoja de compartir del sistema; en ese caso lo envías tú, por el canal que elijas.

Mientras no envíes nada, el registro local y el modo diagnóstico no suponen ningún tratamiento de datos por nuestra parte: todo queda en tu teléfono.

El informe contiene:

• eventos técnicos de la conexión Bluetooth: búsqueda, emparejado, conexión, desconexión, reintentos, errores, estado del Bluetooth y del permiso;
• los datos en bruto que envía la báscula y los pesos que mide;
• de la preparación en curso: fases, tiempos, objetivos de agua y caudal (solo números, sin textos de receta);
• el identificador Bluetooth que el sistema operativo asigna a la báscula en tu teléfono, el modelo de báscula y qué básculas tienes emparejadas (modelo, no nombre);
• versión de la app, versión del sistema e idioma;
• lo que escribes tú: categoría, nota y correo electrónico.

Nuestro servidor ve además la dirección IP desde la que se envía el informe y la incluye en el correo de soporte.

El informe no contiene nombres de recetas ni sus textos, notas de cata, tu biblioteca de granos, tu historial de preparaciones, tu ubicación, el nombre de tu dispositivo, el nombre que emite la báscula, fotos ni audio.

2.4. Suscripciones y compras

Las compras se procesan mediante la App Store en iOS y Google Play en Android. RevenueCat valida el acceso Pro mediante un identificador anónimo de la app e información de la compra. No recibimos ni almacenamos datos de tarjeta ni credenciales de tu cuenta de Apple o Google.

2.5. Funciones de IA (Gota Pro)

Cuando utilizas el análisis con IA, las imágenes o textos que envías se procesan en nuestros servidores y, en su caso, se reenvían a proveedores de modelos de IA (OpenAI, Anthropic o Google) estrictamente para generar la respuesta. El contenido no se almacena después del procesamiento ni se usa para entrenar modelos.

2.6. Permisos del dispositivo: cámara, micrófono y fotos

Gota pide cada uno solo cuando usas por primera vez la función que lo necesita, y puedes retirarlos cuando quieras desde los Ajustes del sistema.

• Cámara — para escanear etiquetas de café y recetas impresas, y para grabar tu preparación con Live Brew.
• Micrófono — para conservar el sonido del vertido en un vídeo de Live Brew y, si activas el control por voz, para oír tus comandos.
• Fotos — para leer una etiqueta o receta de una imagen que elijas, y para guardar un vídeo de Live Brew terminado.

En Android, el selector de fotos del sistema da acceso a Gota a las imágenes que eliges; guardar un vídeo creado por la app no requiere acceso al resto de tu biblioteca. El permiso de dispositivos cercanos se utiliza para las básculas Bluetooth. Las notificaciones y, opcionalmente, las alarmas exactas se utilizan para avisos de preparación y café; puedes gestionarlas en los ajustes del sistema.

Los vídeos de Live Brew se graban en tu dispositivo y ahí se quedan, salvo que decidas guardarlos en tu fototeca o compartirlos. Nosotros nunca los recibimos.

2.7. Control por voz (opcional)

El control por voz está desactivado salvo que tú lo actives. Una vez activo, Gota escucha solo durante una preparación guiada, solo mientras la app está en pantalla, y solo para una lista corta de comandos como «hecho», «pausar», «reanudar» y «terminar». Un indicador muestra cuándo el micrófono está abierto, y puedes silenciarlo en cualquier momento sin salir de la preparación.

En iOS, el reconocimiento lo realiza el framework Speech de Apple: en tu iPhone siempre que pueda con tu idioma sin conexión, y en caso contrario en los servidores de reconocimiento de voz de Apple, bajo la política de privacidad de Apple. Gota no graba tu voz, no guarda transcripciones y no envía ni una cosa ni otra a sus propios servidores. El texto reconocido existe solo el tiempo necesario para compararlo con la lista de comandos, y se descarta de inmediato.

En Android, los comandos requieren el reconocedor local del dispositivo y un modelo de idioma instalado. Si hace falta, Gota ofrece descargar el modelo mediante el servicio de voz del sistema. Gota no envía el audio de los comandos ni sus transcripciones a sus servidores, ni activa reconocimiento en la nube como alternativa. La guía hablada utiliza el motor de síntesis de voz configurado, con preferencia por una voz instalada sin conexión; ese motor puede procesar el texto de la guía en línea si no hay una voz local adecuada, conforme a la política de privacidad de su proveedor.

2.8. Aviso del lanzamiento en Android (web)

Mientras Gota no esté en Google Play, nuestra web te permite dejar tu correo electrónico para avisarte cuando se publique. Guardamos:

• tu dirección de correo y el idioma de la página;
• lo que elijas: si quieres participar en la beta cerrada y si quieres recibir también, de vez en cuando, novedades de Gota (las dos casillas son opcionales y aparecen sin marcar);
• como prueba de tu consentimiento: el texto que viste al apuntarte, la página desde la que lo hiciste, la fecha y la hora, un resumen irreversible (hash) de tu dirección IP y el identificador de tu navegador (user agent).

Usamos doble confirmación: solo entras en la lista cuando pulsas el enlace del correo de confirmación. Después te escribimos una sola vez, el día del lanzamiento. Si marcaste la casilla de la beta, podemos invitarte a la prueba cerrada de Google Play, para lo que facilitamos tu dirección a Google. Todos los correos incluyen un enlace para darte de baja.

2.9. Comunidad (web)

Si participas en la comunidad de gota.cafe, tratamos:

• Tu cuenta: tu correo electrónico (para mandarte el enlace de acceso y los avisos que pidas), el nombre visible que elijas, el idioma en el que usas la web y el país que deducimos de tu conexión, que solo se muestra junto a tu nombre si lo activas.
• Lo que publicas: tus preguntas y respuestas son públicas para cualquiera que visite la web, junto a tu nombre visible. Para revisarlas con las normas de la comunidad y mostrarlas en los seis idiomas de Gota, su texto se envía a los proveedores de IA del apartado 5, que no lo conservan para entrenar modelos.
• Seguridad y abusos: un resumen irreversible (hash) de tu dirección IP con cada mensaje y cada aviso, para frenar el spam y los abusos, y los avisos que envíes o recibas sobre contenidos, con el correo que nos dejes para responderte.
• Sesión: una cookie técnica de sesión mientras estás dentro y otra que solo indica que este navegador ha entrado alguna vez, para personalizar la página. No usamos cookies publicitarias ni de seguimiento.

Puedes borrar tu cuenta cuando quieras desde la página de tu cuenta y, si lo pides, también todo lo que has escrito.

3. Finalidades y base jurídica (art. 6 RGPD)

• Prestar el servicio y funciones Pro — ejecución de un contrato (art. 6.1.b).
• Validar suscripciones a través de RevenueCat — ejecución de un contrato (art. 6.1.b).
• Diagnóstico técnico y estabilidad (Sentry) — interés legítimo en mantener la app operativa y segura (art. 6.1.f).
• Informe de diagnóstico de la báscula — tu consentimiento, que otorgas al pulsar enviar (art. 6.1.a). El registro local y el modo diagnóstico no suponen tratamiento por nuestra parte mientras no envíes nada.
• Cumplir obligaciones legales, contables y fiscales — obligación legal (art. 6.1.c).
• Cámara, micrófono, fotos y control por voz — tu consentimiento, otorgado por separado para cada permiso y revocable en cualquier momento (art. 6(1)(a)).
• Aviso del lanzamiento en Android, invitación a la beta y, si lo marcaste, novedades de Gota — tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento desde el enlace de cada correo.
• Comunidad: tu cuenta, lo que publicas, su traducción y los avisos por correo que pidas — ejecución del contrato que aceptas al entrar y publicar (art. 6.1.b). La moderación, la atención de denuncias y la prevención del spam y los abusos — interés legítimo en mantener la comunidad útil y segura y las obligaciones del Reglamento de Servicios Digitales (art. 6.1.f y 6.1.c).

4. Datos que NO recopilamos

• No pedimos nombre, email ni número de teléfono para usar la app; solo te pedimos un correo electrónico si decides enviarnos un informe de diagnóstico de la báscula (2.3), apuntarte en nuestra web al aviso del lanzamiento en Android (2.8) o participar en la comunidad (2.9).
• No rastreamos tu ubicación.
• No utilizamos SDKs publicitarios ni compartimos datos con anunciantes.
• No elaboramos perfiles de usuario con fines de marketing.
• No vendemos tus datos personales.

5. Encargados del tratamiento y terceros

• Google — distribución y pagos en Android (Google Play), y copias del sistema o servicios de voz cuando utilizas Google como proveedor. Los demás proveedores de dispositivos o voz aplican sus propias políticas. Privacidad de Google
• Apple Inc. — distribución y pagos (App Store). Política
• RevenueCat, Inc. — gestión del estado de suscripción. Política
• Functional Software, Inc. (Sentry) — informes de errores. Política
• OpenAI, Anthropic, Google — proveedores de modelos de IA para las funciones Pro y para revisar, traducir y responder por primera vez los mensajes de la comunidad. El contenido no se retiene para entrenamiento.
• Apple Inc. — reconocimiento de voz, cuando tu dispositivo no puede reconocer tu idioma sin conexión. Política
• Resend — envío de nuestros correos electrónicos: los avisos del lanzamiento en Android, los de la comunidad (enlaces de acceso, respuestas y decisiones de moderación) y el reenvío de los informes de diagnóstico a nuestro buzón de soporte. Política

6. Transferencias internacionales

Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo (principalmente EE. UU.). Dichas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando procede, en el EU–US Data Privacy Framework.

7. Plazos de conservación

• Datos locales — hasta que elimines la app o los borres manualmente.
• Informes de errores (Sentry) — 90 días.
• Informes de diagnóstico de la báscula — en nuestro buzón de soporte, el tiempo necesario para resolver la incidencia y, como máximo, 90 días. En tu teléfono, el registro normal se renueva solo; el ampliado se borra a las 48 horas o al desactivar el modo diagnóstico; el archivo que compartas a mano queda donde tú lo envíes.
• Datos de suscripción (RevenueCat) — mientras mantengas una suscripción activa o compra vigente, más los plazos legalmente exigibles.
• Contenido enviado a funciones de IA — no se conserva tras el procesamiento.
• Comandos de voz — no se graban ni se almacenan; el texto reconocido se descarta en cuanto se ha comparado.
• Vídeos de Live Brew — permanecen en tu dispositivo, bajo tu control; nosotros nunca los recibimos.
• Lista del aviso de Android — si no confirmas tu dirección, la borramos 30 días después del correo de confirmación. Tras el correo del lanzamiento la borramos a los 30 días, salvo que también pidieras novedades de Gota; en ese caso la conservamos hasta que te des de baja. Si te das de baja, conservamos tu dirección y la prueba del consentimiento bloqueadas durante tres años, solo para no volver a escribirte y poder acreditar el consentimiento que diste; después las borramos.
• Cuenta de la comunidad — mientras la mantengas. Al borrarla eliminamos tus datos de cuenta; lo que publicaste queda como «Cuenta eliminada», salvo que pidas borrarlo también. Lo que borras tú se elimina del todo a los 30 días. Los enlaces de acceso caducan a los 30 minutos y los borramos a los 7 días, igual que lo que se escribió sin llegar a confirmar el correo.
• Mensajes rechazados o retirados por moderación y avisos sobre contenidos — 12 meses desde la decisión, para poder atender reclamaciones y acreditar lo que se hizo; después los borramos.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), acceso restringido, minimización de datos y auditorías periódicas de dependencias.

9. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas. Para ejercerlos escribe a hello@utropia.es.

Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Menores

Gota no está dirigida a menores de 14 años y no recopilamos deliberadamente datos de menores de esa edad. Si eres titular de la patria potestad y consideras que un menor nos ha facilitado datos, contacta con nosotros para eliminarlos. Para participar en la comunidad hay que tener al menos 16 años.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta misma página indicando la fecha de última actualización.

12. Contacto

Para cualquier cuestión relacionada con tus datos: hello@utropia.es.