Política de Privacidad
Última actualización: 08 de Enero de 2026
Bienvenido a Karu. Valoramos profundamente tu privacidad y confianza. Esta Política de Privacidad explica de manera transparente cómo recopilamos, utilizamos, compartimos y protegemos tu información personal cuando utilizas nuestra aplicación y servicios.
El propósito de esta política es cumplir con las regulaciones globales de protección de datos, incluyendo el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA/CPRA), reconociendo que operamos desde Latinoamérica para usuarios de todo el mundo.
1. Responsable del Tratamiento
El responsable del tratamiento de tus datos personales es Karu ("nosotros", "nuestro"). Al operar globalmente, nos aseguramos de tratar tus datos con el nivel de protección requerido por las leyes aplicables en tu jurisdicción.
2. Información que Recopilamos
- Información proporcionada por ti: Nombre, dirección de correo electrónico, contraseña (encriptada), y preferencias de perfil (país, zona horaria, restricciones dietéticas).
- Información generada por el uso: Recetas guardadas, menús creados, interacciones sociales (seguidores, comentarios, valoraciones) y registros de actividad.
- Información técnica: Dirección IP, tipo de navegador, información del dispositivo y datos de cookies necesarias para el funcionamiento y seguridad de la sesión.
3. Base Legal para el Procesamiento (GDPR)
Procesamos tus datos personales bajo las siguientes bases legales:
- Ejecución de un contrato: Para proporcionarte nuestros servicios (crear cuenta, guardar recetas, planificar menús).
- Consentimiento: Para enviarte boletines informativos o correos de marketing (puedes retirar este consentimiento en cualquier momento).
- Interés Legítimo: Para mejorar nuestros servicios, garantizar la seguridad, y analizar el uso de la plataforma de forma anónima.
- Cumplimiento Legal: Para cumplir con obligaciones legales aplicables.
4. Transferencias Internacionales de Datos
Karu opera desde Latinoamérica, pero utiliza infraestructura y servicios de terceros ubicados en Estados Unidos y otras regiones (ver Servicios de Terceros).
Al utilizar nuestros servicios, entiendes y aceptas que tus datos pueden ser transferidos y procesados fuera de tu país de residencia (incluyendo fuera del EEE para usuarios europeos). Nos aseguramos de que nuestros proveedores (como Vercel, Resend, Cloudinary) cumplan con estándares adecuados de protección de datos (Cláusulas Contractuales Tipo o marcos de privacidad equivalentes).
5. Tus Derechos (GDPR y Global)
Independientemente de tu ubicación, reconocemos los siguientes derechos sobre tus datos:
- Acceso: Solicitar una copia de los datos que tenemos sobre ti.
- Rectificación: Corregir datos inexactos o incompletos.
- Supresión ("Derecho al Olvido"): Solicitar la eliminación de tu cuenta y datos asociados.
- Portabilidad: Recibir tus datos en un formato estructurado y de uso común.
- Oposición y Limitación: Oponerte al procesamiento de tus datos para fines específicos.
6. Derechos de Privacidad de California (CCPA/CPRA)
Si eres residente de California, tienes derechos adicionales:
- Derecho a saber: Conocer qué categorías específicas de información personal recopilamos.
- Derecho a eliminar: Solicitar la eliminación de tu información personal.
- No venta de datos ("Do Not Sell"): Karu NO vende tu información personal a terceros. No compartimos tus datos con fines de publicidad comportamental cruzada sin tu consentimiento explícito.
- No discriminación: No te discriminaremos por ejercer tus derechos de privacidad.
7. Seguridad y Retención
Implementamos medidas técnicas y organizativas razonables para proteger tus datos. Retenemos tu información solo mientras tu cuenta esté activa o sea necesario para cumplir con fines legales. Si eliminas tu cuenta, tus datos personales serán eliminados o anonimizados, salvo que la ley requiera su conservación.
8. Contacto
Si tienes preguntas sobre esta política o deseas ejercer tus derechos, por favor contáctanos en: