Documento legal

Política de Privacidad

Vigente desde el 12 de junio de 2026

En Hearthly tratamos las recetas, fotos y audios de tu familia como lo que son: memoria valiosa. Esta política explica qué datos recopilamos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Cumplimos con la Ley N.º 29733 de Protección de Datos Personales del Perú y, cuando aplica, con el RGPD (UE) y la CCPA (California).

1. Responsable del tratamiento

El responsable de los datos personales tratados a través de Hearthly es Alberto Escala Neyra, con domicilio en Av. Aramburú 836, Surquillo, Lima, Perú, correo de contacto support@joinhearthly.com.

2. Qué datos recopilamos

  • Datos de cuenta: nombre, apellido, correo electrónico y contraseña (almacenada como hash).
  • Contenido del usuario: recetas, ingredientes, pasos, fotos, audios, miembros del árbol familiar, listas de compras y cualquier otro contenido que subas voluntariamente.
  • Datos de facturación: son recopilados y tratados directamente por Lemon Squeezy (Merchant of Record). Nosotros solo recibimos un identificador anónimo de cliente, el plan contratado y el país declarado a efectos fiscales. No tenemos acceso a tu número de tarjeta.
  • Datos técnicos: dirección IP, tipo de navegador, idioma y eventos de uso (páginas vistas, acciones clave). La analítica se procesa de forma anónima y agregada.
  • Comunicaciones: los correos que nos envías a soporte para responderte y mejorar el servicio.

3. Para qué usamos los datos

  • Crear y gestionar tu cuenta y tu árbol familiar.
  • Prestar las funciones del Servicio (mostrar recetas, generar PDFs, ejecutar OCR con IA, modo cocina).
  • Procesar pagos a través de Lemon Squeezy y cumplir obligaciones contables y fiscales.
  • Enviarte correos transaccionales (confirmaciones, recuperación de contraseña, recordatorios de prueba).
  • Detectar y prevenir abuso, fraude y violaciones de seguridad.
  • Medir y mejorar el producto mediante analítica anónima.

4. Base legal del tratamiento (UE / RGPD)

  • Ejecución del contrato: para prestar el Servicio que contrataste.
  • Obligación legal: para conservar facturación y cumplir requerimientos fiscales.
  • Interés legítimo: para prevenir abuso y mejorar el producto con analítica anónima.
  • Consentimiento: para envíos opcionales (newsletter), si en el futuro los activas.

5. Con quién compartimos los datos

Compartimos datos únicamente con los proveedores necesarios para operar el Servicio (encargados del tratamiento). Cada uno tiene su propia política de privacidad y obligaciones contractuales con nosotros:

ProveedorFinalidadUbicación
SupabaseAutenticación, base de datos y almacenamiento de archivos (audios, imágenes de recetas).EU / US
VercelHosting de la web y la aplicación.US (global edge)
OpenAIModelos de IA para escaneo (OCR) de recetas y asistente de cocina. Datos enviados con opt-out de entrenamiento.US
Lemon SqueezyProcesamiento de pagos como Merchant of Record y emisión de facturas.US
ResendEnvío de correos transaccionales (confirmación, recuperación, notificaciones).US / EU
PostHogAnalítica anónima de producto (eventos de uso agregados, sin identificar a personas concretas).US

No vendemos tus datos ni los compartimos con terceros con fines publicitarios.

6. Transferencias internacionales

Algunos proveedores procesan datos fuera del Perú (principalmente EE.UU. y la UE). En esos casos nos apoyamos en cláusulas contractuales tipo y otras garantías reconocidas. Al usar el Servicio entiendes y aceptas esas transferencias.

7. Plazo de conservación

  • Datos de cuenta y contenido: mientras tengas la cuenta activa.
  • Tras cerrar la cuenta: hasta 30 días en backups antes de purga definitiva.
  • Datos de facturación: hasta 10 años, por obligación contable (los conserva Lemon Squeezy).
  • Logs técnicos: hasta 90 días.

8. Tus derechos

Conforme a la Ley 29733 (Perú), el RGPD (UE) y normativa equivalente, tienes derecho a:

  • Acceder a los datos que tenemos sobre ti.
  • Rectificarlos si son inexactos.
  • Solicitar la supresión («derecho al olvido»).
  • Oponerte al tratamiento o limitarlo.
  • Portabilidad: recibir tus datos en un formato estructurado.
  • Revocar el consentimiento cuando sea la base legal.

Para ejercer cualquiera de estos derechos escríbenos a support@joinhearthly.com. Respondemos dentro de 15 días hábiles. Si consideras que no atendimos tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (Perú) o la autoridad de control de tu país.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS), cifrado en reposo en la base de datos y storage, contraseñas con hash, control de accesos basado en roles y revisión periódica de proveedores. Aun así, ningún sistema es 100% infalible. Si detectamos una brecha que pueda afectarte, te lo notificaremos sin demora indebida.

10. Menores de edad

El Servicio no está dirigido a menores de 16 años. Si descubrimos una cuenta de un menor sin consentimiento parental, la eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o técnicos. Publicaremos la nueva versión en esta página y, si los cambios son sustanciales, te avisaremos por correo.

12. Contacto

¿Dudas sobre tu privacidad? Escríbenos a support@joinhearthly.com o por correo postal a Av. Aramburú 836, Surquillo, Lima, Perú.