Política de Privacidad | The Yum Pandemic

1. Alcance y Operador

El operador de la Plataforma es el Sr. Andrew Tzionis operando bajo el nombre de The Yum Pandemic, con domicilio registrado en Shop 3, 16 Christaki Kranou, Potamos Germasoyia, Limassol 4041, Cyprus (referido como "The Yum Pandemic", "we", "us" o "our"). The Yum Pandemic no opera a través de una empresa registrada. Esta política se aplica a todos los usuarios a nivel mundial, sujeto a excepciones regionales descritas en nuestro Anexos Legales Regionales y a continuación.

2. Datos personales que recopilamos

Información de la cuenta: nombre, dirección de correo electrónico, contraseña, identificador de perfil, imagen de perfil, biografía, fecha de nacimiento, país de residencia y registros de aceptación legal.
Material de origen y contenido de la comunidad: Información de recetas, ingredientes, instrucciones, métodos de cocina, fotografías de referencia, blogs originales, vídeos, comentarios, mensajes directos o comunitarios y colecciones de libros de cocina virtuales que usted envíe o cree.
Datos de suscripción y facturación: ID de cliente de Stripe, estado de pago, nivel de suscripción (Free, Home Cook, Chef o Professional), identificadores de sesión de Checkout, historial de transacciones, país de residencia declarado, evidencia fiable del país de la solicitud cuando esté disponible y el código de país de facturación devuelto por Stripe o Link. No almacenamos la dirección completa de facturación de Stripe ni los datos completos de tarjetas de crédito.
Actividad asistida por IA: indicaciones de recetas, entradas de generación de imágenes, resultados de clasificación de seguridad y historial de moderación.
Datos técnicos y de uso: dirección IP, ubicación derivada de la IP o declarada, tipo de navegador, sistema operativo, datos de seguridad del dispositivo o de la sesión, opciones de consentimiento y registros de actividad.
Preferencias y metadatos del filtro de lenguaje malsonante: Sus opciones de advertencia y de enmascaramiento de visualización, además de metadatos limitados de un envío con una coincidencia ordinaria (tipo e identificador de contenido, versión del conjunto de reglas, identificadores internos de reglas, estado de la decisión, fechas y una huella de revisión del texto asociada a una clave). Estos metadatos no contienen la palabra coincidente, el texto circundante ni una copia del envío.
Información sobre la suscripción de prensa: Cuando esta función está disponible, si solicita recibir comunicados de prensa o actualizaciones para medios, procesamos su dirección de correo electrónico profesional, el idioma elegido para los comunicados, el texto del consentimiento, su versión y la marca temporal, el estado de confirmación por correo electrónico o de retirada, así como incidencias limitadas de seguridad en la entrega. Hacemos que una solicitud no confirmada caduque automáticamente poco antes de que se cumplan 30 días y después eliminamos nuestro registro local a más tardar 30 días después de su presentación.

3. Propósito y bases legales para el procesamiento

Para crear, proteger y mantener su cuenta, verificar los requisitos de edad, registrar la aceptación legal y aplicar los valores predeterminados de seguridad infantil.
Para conservar y tratar su Material de origen, gestionar registros de moderación y procedencia, y alojar, publicar, mostrar, buscar y distribuir contenido aprobado y material del perfil.
Para procesar transacciones de suscripción mediante Stripe Managed Payments, aplicar controles de países admitidos, gestionar derechos de acceso, detener o revisar transacciones incoherentes y gestionar controles de cancelación, reembolso y renovación.
Para proporcionar herramientas de IA generativa que analicen el Material de origen y creen textos de recetas reescritos, imágenes generadas, mejoras editoriales, traducciones y otro Contenido generado por la Plataforma.
Para hacer cumplir nuestras Directrices de la comunidad y ejecutar herramientas de moderación automatizadas y manuales.
Para enviar notificaciones transaccionales, alertas de pagos fallidos, notificaciones de renovación anual y respuestas del servicio de atención al cliente.
Para ejecutar un filtro local y determinista de lenguaje malsonante en mensajes, comentarios, opiniones y publicaciones de perfil compatibles. Puede advertir al autor antes de un envío con una coincidencia ordinaria y ocultar el texto coincidente a las personas que utilicen la preferencia de enmascaramiento. Este filtro no envía el texto remitido a terceros, no crea por sí mismo una cola de aplicación de medidas y no suspende por sí mismo una cuenta ni elimina texto con una coincidencia ordinaria que el autor decida enviar después de la advertencia.
Para gestionar las suscripciones voluntarias a comunicados de prensa y las actualizaciones para medios: confirmar su solicitud por correo electrónico, enviar las actualizaciones solicitadas tras la confirmación, respetar las bajas y las supresiones, y conservar solo registros de consentimiento proporcionales.

4. Compartir datos y terceros

Procesadores de pago: Compartimos los datos de compra y facturación con Stripe para gestionar la seguridad de los pagos y las operaciones de suscripción.
Proveedores de IA: Compartimos el Material de origen y las instrucciones necesarias para generar recetas, imágenes, traducciones y mejoras editoriales con proveedores de IA integrados de terceros, como OpenAI. No permitimos que estos proveedores utilicen sus instrucciones, Material de origen o resultados para entrenar sus modelos.
Alojamiento y analítica: usamos alojamiento seguro en la nube, telemetría de seguridad/producto estrictamente necesaria y analítica opcional de terceros solo cuando el consentimiento y la elegibilidad por edad lo permiten.
Proveedores de entrega de correo electrónico: Usamos los servicios de correo electrónico autenticado de DreamHost para las confirmaciones de suscripción al Kit de prensa y otros correos aplicables de la plataforma. Si Brevo se activa más adelante para la entrega de comunicados de prensa con consentimiento, procesará únicamente suscriptores voluntarios confirmados y las incidencias relacionadas de baja o seguridad en la entrega. No usamos esta vía de suscripción para contactos no invitados de redacciones.
No Sale of Data: We do not sell your personal data or user-generated content to third parties.

5. Restricciones regionales y protección de datos

Controles de edad mínima: el registro de cuentas está restringido globalmente a usuarios de al menos 16 años. Recogemos la fecha de nacimiento y el país de residencia durante el registro para aplicar restricciones de edad, seguridad infantil, aceptación legal, analítica y contenido relacionado con alcohol.
Restricciones relacionadas con el alcohol: Restringimos recetas con temática de alcohol, publicaciones de cócteles y perfiles relacionados en los países donde la promoción o el consumo de alcohol está legalmente restringido o prohibido. Consulte Anexos legales regionales para la lista de países restringidos.
Cumplimiento del RGPD: Mantenemos registros de alta orientados al RGPD, copias de las aceptaciones legales, preferencias de consentimiento, controles de minimización de datos y configuraciones predeterminadas de protección infantil. Revisamos las bases jurídicas, las salvaguardias para transferencias internacionales y los plazos de conservación a medida que cambian el servicio y las directrices aplicables, y obtenemos una revisión profesional externa cuando procede.
Excepciones de cumplimiento local: Políticas adicionales de protección al consumidor y fiscales específicas de cada región se detallan en los Anexos legales regionales.

6. Retención y eliminación de datos

Conservamos los datos personales solo durante el tiempo necesario para el funcionamiento de la cuenta, la generación y publicación de contenido, la moderación, la procedencia, el cumplimiento legal, la seguridad, la facturación, la auditoría y la resolución de controversias. El Material de origen asociado a un envío activo o a contenido publicado puede conservarse mientras sea necesario para esos fines. Conservamos los registros de auditoría de cumplimiento, aceptación legal, consentimiento, intentos de verificación de edad y pagos únicamente durante los periodos mínimos exigidos por la ley o necesarios para las operaciones. No almacenamos documentos de identidad sin tratar, datos biométricos, credenciales de carteras sin tratar ni direcciones IP completas para la verificación de edad.

Cuando eliminamos datos aplicables de la cuenta, los retiramos de los sistemas activos y del almacenamiento privado gestionado activamente. Una copia residual limitada puede permanecer en las copias de seguridad de DreamHost u otros proveedores durante un periodo limitado de restauración y seguridad. No afirmamos una eliminación inmediata de todas las copias de seguridad. Una copia de seguridad recuperada debe aplicar controles de supresión de eliminaciones antes de su uso normal, para que los datos eliminados no se restauren al servicio activo.

7. Sus derechos y opciones

Acceso y exportación: Puede solicitar un archivo de datos de la cuenta de autoservicio desde su Perfil. Los archivos rutinarios incluyen datos aprobados de la cuenta y Material de origen creado por usted dentro del alcance del paquete implementado, pero excluyen Contenido generado por la Plataforma, contraseñas, secretos de seguridad, notas internas de moderación, cargas de proveedores y contenido de otros usuarios. El archivo se recoge desde su Perfil durante la ventana de disponibilidad indicada y no se envía por email ni como adjunto. Contacte con el servicio de Protección de Datos indicado abajo para solicitudes legales o manuales que no queden cubiertas por el archivo de autoservicio.
Corrección y eliminación: Puede actualizar los detalles de su cuenta o solicitar la eliminación de sus datos personales.
Stripe Customer Portal: Puede actualizar los métodos de pago, descargar facturas y cancelar su suscripción en línea en cualquier momento.
Contacto: Para ejercer sus derechos de privacidad, contacte a nuestro equipo de Protección de Datos en Email us.
Cierre de cuenta: Cuando el cierre de cuenta de autoservicio esté disponible, puedes solicitarlo desde tu Perfil tras una verificación reciente de identidad. Inicia un periodo de cancelación de siete días, revoca el acceso activo a la cuenta y los archivos de datos y, posteriormente, elimina de forma permanente los datos aplicables de la cuenta. Solo puede conservar Contenido Generado de la Plataforma público o reutilizable que sea admisible, después de verificar su procedencia y eliminar la identidad personal y la expresión protegida. Si el acceso habitual a la cuenta no está disponible, utiliza la ruta específica de acceso al cierre o contacta con la oficina de Protección de Datos.
Suscripciones de prensa: Puede usar el enlace de baja incluido en cada mensaje o contactar Email us para darse de baja de comunicados de prensa y actualizaciones para medios.