¿Quién trata tus datos?
El responsable del tratamiento de los datos personales descritos a continuación es Paul JANISSON, con quien puedes contactar en contact@ioumi.fr.
Sin cuenta: tus datos se quedan en tu dispositivo
Sin cuenta, tu semana de comidas, tus recetas personalizadas, tu despensa, tu presupuesto y tus perfiles se guardan únicamente en el almacenamiento local de tu dispositivo (localStorage). No se envían a ningún servidor. Lo único que sale, incluso sin cuenta: los informes técnicos de errores y la medición de audiencia descritos más abajo, y lo que envían las funciones que usas por tu cuenta (el código de un producto escaneado, por ejemplo).
Datos tratados si creas una cuenta
La cuenta sirve para recuperar tus datos en varios dispositivos y compartirlos con tu hogar. En ese caso, los datos siguientes se transmiten y alojan en nuestro proveedor técnico Supabase, en la Unión Europea:
- Correo electrónico y contraseña (la contraseña se guarda cifrada, el editor no tiene acceso a ella en claro). Finalidad: iniciar sesión.
- Inicio de sesión con Apple: si inicias sesión con Apple, recibimos el identificador que te asigna Apple, tu correo electrónico (o la dirección de reenvío de Apple si eliges ocultar la tuya) y, la primera vez, tu nombre y apellidos si aceptas compartirlos. El nombre sirve como primer perfil. También guardamos el token que proporciona Apple, únicamente para revocar el acceso ante Apple cuando eliminas tu cuenta.
- Contenido de tu planificación: recetas, semana de comidas, despensa y fechas de caducidad, listas de la compra, presupuesto e importes pagados, votos, notas y ajustes, en forma de un registro asociado a tu cuenta, con un identificador aleatorio de tu dispositivo. Finalidad: sincronizar tus dispositivos.
- Perfiles del hogar: nombre y, si decides indicarlos, edad, sexo, altura, peso, nivel de actividad, objetivo (perder, mantener o ganar peso), dietas y alimentos descartados. Finalidad: adaptar las cantidades y las sugerencias a las necesidades de cada persona. Esta información está relacionada con la salud: es opcional, la introduces tú y puedes modificarla o borrarla en cualquier momento en «Perfiles».
- Hogar compartido: si creas un hogar o te unes a uno, la planificación, la compra, el presupuesto y los perfiles del hogar se comparten con sus demás miembros, que los ven y los modifican igual que tú. Tus notas personales y tus ajustes de visualización siguen siendo solo tuyos.
- Notificaciones: si las aceptas, registramos el token de notificación de tu dispositivo, su plataforma, la versión de la aplicación, tus preferencias de notificación y un breve resumen de tu semana (nombres de las cenas previstas, productos cercanos a su fecha de caducidad, número de artículos en la despensa y en la lista) para escribir recordatorios útiles. Las notificaciones se envían a través de Firebase Cloud Messaging (Google) y, en iPhone, a través de Apple.
- Resumen del mes por correo electrónico: el día 1 de cada mes, un correo resume tu mes (comidas cocinadas, semana que viene). Lo envía Brevo a la dirección de tu cuenta. Puedes desactivarlo en «Ajustes» («El resumen del mes por email»).
- Estadísticas de uso vinculadas a la cuenta: la fecha y el tipo de ciertos eventos (apertura de la aplicación, primera cena planificada, cena cocinada, semana completada o sellada, compartir una lista, un menú o una invitación, apertura de una notificación), con el identificador de tu hogar si lo hay, el número de versión de la aplicación y el tipo de dispositivo (web, Android o iPhone), sin el contenido de tus comidas ni de tus listas. Finalidad: saber si la aplicación ayuda de verdad con el tiempo, y qué cambia con cada nueva versión, para mejorarla. Estos eventos no se venden ni se transmiten a terceros, y no sirven para ninguna publicidad.
- Recetas, fotos y denuncias enviadas a la comunidad: cuando propones una receta o una foto de un plato, se registra con tu cuenta y el editor la lee antes de publicarla. Una vez publicada, la ven todos los usuarios, sin tu nombre ni tu dirección; la dirección de la imagen contiene un identificador técnico aleatorio de tu cuenta. Cuando denuncias un contenido, guardamos la denuncia (contenido, motivo, detalle, fecha) con tu cuenta, para la moderación.
- Identificadores de suscripción de Stripe (identificador de cliente, identificador de suscripción, estado, fecha de fin del periodo), para las suscripciones Premium contratadas en el sitio web. No se transmite al editor ni este conserva ningún dato bancario: los trata exclusivamente Stripe.
- Compras en la aplicación Android o iPhone: en cuanto inicias sesión en la aplicación Android o iPhone, el identificador de tu cuenta de ioumi se transmite a RevenueCat, que vincula las compras hechas en Google Play o en el App Store a esa cuenta. RevenueCat recibe entonces ese identificador, el historial de tus compras en la tienda (producto, fecha, estado, fecha de fin) y datos técnicos del dispositivo, y luego informa a nuestro servidor del estado de tu suscripción. Ningún dato bancario pasa por RevenueCat ni por el editor: el pago lo trata la tienda. Finalidad: darte acceso a lo que has comprado.
- Recomendaciones: el programa de recomendación está cerrado desde el 5 de octubre de 2026, y ya no se registra ninguna recomendación nueva. Para las que tuvieron lugar antes de esa fecha, conservamos el código de recomendación, el vínculo entre la cuenta que invitó y la cuenta invitada, y los periodos de Premium regalados, hasta que esos periodos lleguen a su fin. La persona que invitó solo ve el número de cuentas creadas con su código, nunca tu dirección ni tus datos.
- Aviso cuando vuelva Premium: si lo pides desde «Ajustes», registramos esa petición, su fecha y el número de personas de tu hogar. Finalidad: enviarte un único mensaje, por correo electrónico o en la aplicación, el día que vuelva la oferta Premium, y saber cuántos hogares la esperan. Puedes retirar tu petición en cualquier momento desde «Ajustes» («No avisarme más»).
- Listas de la compra compartidas por enlace: cuando decides compartir tu lista, se guarda una copia de los artículos y las cantidades (sin tu nombre ni tu dirección), que puede leer cualquier persona que tenga el enlace, junto con tu código de recomendación. Esa copia se elimina automáticamente como máximo 14 días después de compartirla. Finalidad: permitir que la persona que elijas consulte la lista sin cuenta.
Lo que envían las funciones, y lo que guardan en tu dispositivo
- Escanear un producto para tu despensa. Cuando escaneas un código de barras, solo ese código (las cifras impresas bajo las barras) se envía a Open Food Facts, base de datos abierta y colaborativa de productos alimentarios (asociación francesa), para encontrar el nombre y la cantidad del producto. No sale nada más: ni tu cuenta ni tu despensa. En Android, la lectura del código la hace el lector de Google Play, en tu móvil; en iPhone y en el sitio web, la imagen de la cámara se lee en tu dispositivo y nunca se envía ni se guarda.
- Foto de una receta o de un ticket de compra. El texto se lee en tu dispositivo; la foto nunca se envía. La herramienta de lectura se descarga una vez desde el servicio jsDelivr, que en ese momento ve la dirección IP de tu dispositivo, como con cualquier página web.
- Voz del modo cocina. El texto de los pasos se envía a Google Cloud Text-to-Speech para leerlo en voz alta; el audio se guarda bajo una huella del texto, sin relación con tu cuenta.
- Importar una receta desde una dirección web. Nuestro servidor recupera la página indicada para leer la receta; no se conserva nada.
- Registro por correo electrónico. Un control antirrobots de Cloudflare Turnstile comprueba que no eres un programa automático; para ello, Cloudflare trata datos técnicos de tu navegador y tu dirección IP.
Informes de errores
Cuando la aplicación encuentra un error, envía un informe técnico: mensaje y ubicación del error, página afectada (sin sus parámetros), modelo de navegador o de sistema, versión de la aplicación y el identificador de tu cuenta si has iniciado sesión. Estos informes sirven únicamente para corregir fallos y se borran a los 30 días.
Base legal de los tratamientos
- Ejecución del contrato (artículo 6.1.b del RGPD) para la creación de la cuenta, el inicio de sesión, la sincronización, el hogar compartido, las notificaciones que has aceptado, las propuestas a la comunidad y la gestión de la suscripción Premium, incluida la vinculación por RevenueCat de las compras hechas en la aplicación.
- Ejecución del contrato para compartir una lista, que activas tú, y para los periodos de Premium obtenidos por recomendación antes del 5 de octubre de 2026.
- Consentimiento explícito (artículos 6.1.a y 9.2.a del RGPD) para la información de salud de los perfiles (edad, sexo, altura, peso, actividad, objetivo), que das al introducirla y retiras al borrarla.
- Consentimiento (artículo 6.1.a del RGPD) para la petición de aviso cuando vuelva Premium, que puedes retirar en cualquier momento desde «Ajustes».
- Interés legítimo para la seguridad del servicio (prevención del fraude, control antirrobots, registros técnicos, informes de errores), la moderación de los contenidos de la comunidad, el resumen del mes por correo electrónico y la medición del uso de la aplicación (estadísticas de uso y medición de audiencia descritas aquí). Puedes oponerte escribiendo a contact@ioumi.fr.
Cookies y rastreadores
ioumi no utiliza ninguna cookie publicitaria ni ningún rastreador con fines de elaboración de perfiles o reventa, y no contiene ninguna herramienta de publicidad o seguimiento de otra empresa. El almacenamiento local del dispositivo (localStorage) se utiliza únicamente con fines estrictamente funcionales (guardar tu planificación), lo que no requiere recoger consentimiento en el sentido de la directiva ePrivacy.
El sitio ioumi.fr y las aplicaciones utilizan una herramienta de medición de audiencia, Matomo, instalada en nuestros propios servidores (stats.ioumi.fr, alojado en Francia): los datos de visitas no se transmiten a ningún tercero. La herramienta está configurada en el modo de conformidad previsto por Matomo para la recomendación «Medición de audiencia» de la CNIL del 4 de julio de 2025. No deposita ninguna cookie, trunca los dos últimos octetos de tu dirección IP antes de cualquier registro, no asigna ningún identificador publicitario y no realiza seguimiento de un sitio a otro, ni grabación de sesión, ni perfil de visitante. Solo se conservan datos agregados: pantalla o página consultadas, algunas acciones en la aplicación (por ejemplo, compartir una lista), el tiempo de carga y de respuesta de las pantallas, y los errores encontrados, contados sin identificador, dominio del sitio de procedencia, país, idioma y versiones principales del navegador y del sistema operativo. No se recogen ni la resolución de pantalla, ni el modelo de dispositivo, ni ningún identificador de usuario, y las cookies de terceros están desactivadas. Como no lee ni escribe ninguna información en tu terminal, la medición no entra en el ámbito del consentimiento previsto por la directiva ePrivacy. Si aun así prefieres que no se te cuente, puedes oponerte desde la página de exclusión de nuestra instancia Matomo.
Destinatarios de los datos
Tus datos no se venden, ni se alquilan, ni se comparten con fines publicitarios. Solo se transmiten a nuestros encargados del tratamiento técnicos, en la estricta medida necesaria para el funcionamiento del servicio:
- Supabase (alojamiento de la cuenta, de los datos de sincronización, de las fotos propuestas y de las funciones del servidor, Unión Europea);
- Google (Firebase Cloud Messaging para enviar las notificaciones, Cloud Text-to-Speech para la voz del modo cocina);
- Apple (inicio de sesión con Apple, envío de las notificaciones en iPhone);
- Stripe (procesamiento de los pagos y gestión de las suscripciones contratadas en el sitio web);
- RevenueCat (vinculación a tu cuenta de las compras hechas en la aplicación Android o iPhone);
- Brevo (envío del resumen del mes, de los correos de la lista de espera y de la prueba en Android descritos más abajo, y del mensaje único que anunciará la vuelta de Premium; empresa francesa, datos alojados en la Unión Europea);
- Resend (envío del correo que confirma la eliminación de tu cuenta);
- Cloudflare (control antirrobots en el registro);
- o2switch (alojamiento de los archivos del sitio y de nuestra instancia Matomo de medición de audiencia, en Francia).
Open Food Facts y jsDelivr, citados más arriba, solo reciben lo descrito: el código de un producto escaneado y la petición de descarga de la herramienta de lectura.
Lista de espera para el lanzamiento de la aplicación
La página ioumi.fr/sortie.html te propone dejar tu correo electrónico y, si quieres, tu nombre, para avisarte del lanzamiento de la aplicación en el App Store y Google Play y enviarte algunas novedades sobre cómo avanza. Este tratamiento se basa en tu consentimiento (artículo 6.1.a del RGPD), recogido mediante una casilla de verificación y confirmado después con un clic en un correo (doble opt-in): sin ese clic, la dirección no se conserva. También registramos la procedencia de la inscripción (por ejemplo, «instagram»), para saber de dónde vienen las personas interesadas. Estos datos los conserva Brevo, nuestro proveedor de envío, hasta que te das de baja, posible en cualquier momento con el enlace de cada correo, o como máximo un año después del lanzamiento de la aplicación. Nunca se cruzan con una cuenta de ioumi sin que lo pidas.
Prueba de la aplicación en Android
La página ioumi.fr/testeur.html no te pide nada: para probar la aplicación antes de su lanzamiento, te unes al grupo de Google «ioumi-testers» y luego te apuntas a la prueba en Google Play. Estos dos pasos se hacen en Google, con tu cuenta de Google, y se rigen por la política de privacidad de Google. Al gestionar el grupo, el editor ve la dirección de tu cuenta de Google: solo sirve para abrirte el acceso a la versión de prueba. Este tratamiento se basa en tu consentimiento (artículo 6.1.a del RGPD), dado al unirte al grupo, y termina cuando sales del grupo o de la prueba.
Hasta el 11 de octubre de 2026, esta página proponía en cambio dejar la dirección de la cuenta de Google de tu móvil y, si querías, tu nombre, con una casilla de verificación y después una confirmación por correo (doble opt-in). Esas inscripciones sirven para enviarte los accesos a la prueba, algunas novedades de la prueba y el enlace de la versión pública en el lanzamiento; la dirección pudo transmitirse a Google (Play Console) para abrir el acceso a la versión de prueba. Brevo las conserva hasta que te das de baja, posible en cualquier momento con el enlace de cada correo, o como máximo un año después del lanzamiento de la aplicación.
Plazo de conservación
Los datos asociados a tu cuenta se conservan mientras esta esté activa. Puedes eliminar definitivamente tu cuenta en cualquier momento desde «Ajustes» de la aplicación: esta eliminación es inmediata e irreversible. Borra los datos de tu cuenta en nuestros servidores (planificación, perfiles, tokens de notificación, estadísticas de uso, datos de recomendación, petición de aviso), las recetas y fotos que hayas propuesto a la comunidad, incluidos los archivos de las fotos, y revoca el inicio de sesión con Apple. Si compartes un hogar, sus datos comunes (planificación, compra, presupuesto, perfiles del hogar) se quedan con sus demás miembros. Las denuncias que hayas enviado se guardan para el historial de la moderación, y los informes de errores hasta su borrado a los 30 días, ya sin ningún vínculo con tu cuenta. Los datos conservados solo en local se quedan en tu dispositivo hasta que los borres tú (borrado de los datos de la aplicación o del navegador, o función de exportación y eliminación en la aplicación). Los informes de errores se borran a los 30 días, los datos de medición de audiencia, agregados y sin ningún dato identificativo, a los 180 días, y las listas compartidas por enlace como máximo 14 días después de compartirlas. La petición de aviso cuando vuelva Premium se borra una vez enviado ese mensaje, cuando la retiras, o con la cuenta.
Tus derechos
Conforme al Reglamento general de protección de datos (RGPD) y a la ley francesa Informatique et Libertés, tienes los siguientes derechos sobre tus datos personales: acceso, rectificación, supresión, limitación, oposición y portabilidad, así como el derecho a retirar tu consentimiento en cualquier momento. Puedes ejercer directamente en la aplicación los siguientes derechos:
- Acceso y portabilidad: exportación íntegra de tus datos en formato JSON desde el botón de copia de seguridad de los datos.
- Rectificación: modificación de tus perfiles, de tu planificación y de tus ajustes en cualquier momento.
- Supresión: eliminación definitiva de la cuenta y de los datos asociados desde «Ajustes».
Para cualquier otra solicitud, o para un perfil sin cuenta, puedes escribir a contact@ioumi.fr. También tienes derecho a presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.
Seguridad
El acceso a los datos de sincronización está protegido por un sistema de autenticación y reglas de acceso estrictas (cada usuario solo puede acceder a sus propios datos, y a los de su hogar si se ha unido a uno). Las contraseñas están cifradas y el editor nunca puede verlas en claro.
Transferencias fuera de la Unión Europea
Los archivos de la aplicación están alojados en Francia (o2switch, Clermont-Ferrand) y los datos de cuenta y de sincronización en la Unión Europea (Supabase, región de Fráncfort, Alemania). Los pagos los procesa Stripe Payments Europe, Ltd. (Irlanda); ioumi no recibe ni conserva ningún dato de tarjeta bancaria. Los datos de medición de audiencia no salen de nuestra propia instancia Matomo, alojada en o2switch en Francia. Google, Apple, Cloudflare, Resend y RevenueCat (RevenueCat, Inc., Estados Unidos) pueden tratar datos en Estados Unidos. Estas transferencias, como las de los subencargados de nuestros otros proveedores situados fuera de la Unión Europea, están amparadas por la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo que esta ha adoptado, conforme al capítulo V del RGPD.
Modificaciones
La presente política de privacidad puede actualizarse para reflejar la evolución del servicio o de la normativa. Última actualización: 14 de octubre de 2026.