Transparencia de datos

Registro de encargados y proveedores

Este registro explica qué servicios externos usa Culinaro, cuándo reciben datos y con qué finalidad. Un proveedor condicional solo recibe datos al usar la función relacionada.

Última revisión: 1 de septiembre de 2026

IONOS

Activo

Finalidad: Alojamiento VPS, API, base de datos y correo transaccional.
Categorías de datos: Datos de cuenta, perfil, contenido, mensajes, solicitudes, correo y registros de seguridad necesarios para operar Culinaro.
Ubicación y transferencias: La infraestructura principal está configurada en el EEE. La ubicación contractual y el acceso remoto de soporte están sujetos a revisión del responsable.

Amazon Web Services (S3)

Activo

Finalidad: Almacenamiento de objetos para imágenes de recetas y perfiles.
Categorías de datos: Imágenes públicas cargadas, nombres de objetos y metadatos técnicos.
Ubicación y transferencias: El bucket está configurado en eu-central-1 (Fráncfort). El acceso auxiliar se rige por las garantías contractuales de AWS.

Google Identity

Según la función

Finalidad: Inicio de sesión opcional con Google.
Categorías de datos: Token de identidad, correo, nombre visible e imagen de perfil cuando el usuario lo elige.
Ubicación y transferencias: Google puede tratar datos fuera del EEE con sus garantías de transferencia aplicables.

Google Analytics

Solo con consentimiento

Finalidad: Medición de audiencia y rendimiento basada en consentimiento.
Categorías de datos: Identificadores de cookies, URL visitadas, dispositivo y uso; Analytics se bloquea antes del consentimiento y permite retirarlo.
Ubicación y transferencias: Google puede tratar datos dentro y fuera del EEE con sus garantías aplicables.

OpenAI API

Según la función

Finalidad: Traducción de recetas, artículos y etiquetas, y asistencia SEO y nutricional.
Categorías de datos: Contenido culinario e instrucciones; nunca archivos de verificación, mensajes privados ni datos personales innecesarios.
Ubicación y transferencias: El tratamiento puede ocurrir fuera del EEE y depende de aprobar el DPA y los controles de datos.

Didit

Desactivado

Finalidad: Verificación opcional alojada de identidad y prueba de vida para chefs.
Categorías de datos: Documento y datos de prueba de vida solo tras activación e inicio por el chef.
Ubicación y transferencias: Actualmente desactivado. No se envían datos antes de aprobar DPA, subencargados, ubicaciones, borrado y roles biométricos.

Cambios del registro

Actualizamos esta página al cambiar proveedor, finalidad o transferencia. Los cambios importantes se comunican previamente por el sitio o contacto registrado cuando sea necesario.

Política de privacidad