Esta es una traducción proporcionada para su comodidad. Si difiere de la versión en inglés, prevalecerá la versión en inglés.
Última actualización: 19 de octubre de 2026
La versión corta: Mash te pide que inicies sesión con tu dirección de correo electrónico para que tus planes de comidas, preferencias y listas de compras te acompañen en todos tus dispositivos. Conservamos tu correo electrónico (además del nombre y la foto de perfil que Google comparte si inicias sesión con Google) y una copia de los datos de tu app vinculada a él, incluidas las alergias y la dieta que decidas añadir. En la app actual, los datos corporales que introduces en la calculadora de nutrición y tu nombre en Perfil permanecen en tu teléfono. El plan gratuito muestra anuncios no personalizados de Google AdMob, y Google Analytics for Firebase cuenta las instalaciones y las cuentas nuevas para que podamos ver qué anuncios propios funcionan. No te rastreamos a través de las apps o los sitios web de otras empresas, nunca vendemos tus datos y puedes eliminar tu cuenta y los datos de tu app desde la propia app en cualquier momento (la sección 8 enumera los pocos registros que otros conservan después).
Mash está publicada por MyFitTrack (eenmanszaak, KVK 72366095), responsable del tratamiento de los datos limitados que se describen a continuación. Puedes ponerte en contacto con nosotros en support@myfittrack.net.
Tu cuenta. Mash exige iniciar sesión. Inicias sesión con tu dirección de correo electrónico y un código de un solo uso que te enviamos por correo, o con tu cuenta de Apple o de Google; no hay contraseña. Almacenamos tu dirección de correo electrónico y la hora de tu inicio de sesión en Supabase (Unión Europea, eu-west-1), para poder enviarte códigos y reconocerte en otro dispositivo. Si inicias sesión con Google, Google comparte tu nombre y tu foto de perfil, y el servicio de inicio de sesión los almacena junto con tu cuenta; Apple comparte únicamente tu dirección de correo electrónico (o una dirección de retransmisión privada). Por motivos de seguridad, por ejemplo para detectar un uso indebido de tu cuenta, el servicio de inicio de sesión también registra la dirección IP y la información del dispositivo de tus inicios de sesión y de tus sesiones iniciadas.
Los datos de tu app. Todo lo que introduces en Mash se escribe en el almacenamiento propio de la app de tu teléfono. Mientras tienes la sesión iniciada, lo siguiente también se replica en tu cuenta para poder restaurarlo en otro dispositivo:
Alergias y dieta. Las alergias y la dieta pueden revelar algo sobre tu salud. Mash las almacena solo si las añades tú mismo y las conserva deliberadamente en la copia de tu cuenta, para que cada dispositivo en el que inicies sesión planifique teniéndolas en cuenta. Nos basamos en tu consentimiento para ello. Desde la versión 1.2.4, las pantallas en las que eliges alergias indican que se guardan en tu cuenta; las versiones anteriores las guardaban allí sin esa indicación. Puedes retirar tu consentimiento en cualquier momento eliminándolas en Perfil → Preferencias alimenticias (el cambio se sincroniza con la copia de tu cuenta) o eliminando tu cuenta.
Lo que permanece en tu dispositivo. Desde la versión 1.2.4, los datos corporales en los que se basa la calculadora de nutrición (edad, sexo, altura, peso, nivel de actividad y objetivo), tus objetivos de calorías y proteínas y el nombre que introduces en Perfil se conservan únicamente en tu teléfono y nunca se envían a tu cuenta. Las versiones anteriores también los enviaban con cada sincronización. Nuestro servidor ahora los descarta a medida que llegan, por lo que ya no se almacenan en la copia de tu cuenta, y las copias almacenadas antes del 16 de octubre de 2026 han sido eliminadas. Al actualizar la app se deja de enviarlos por completo.
La copia replicada solo puede leerla tu propia sesión iniciada (garantizado mediante seguridad a nivel de fila en la base de datos). No la leemos, analizamos ni la utilizamos para elaborar perfiles, salvo para contabilizar el uso de Mash (por ejemplo, cuántos planes ha creado una cuenta y cuándo estuvo activa por última vez) con el fin de gestionar y mejorar la app. Al cerrar sesión, la copia se mantiene para tu próximo inicio de sesión. Eliminar tu cuenta (Perfil → Eliminar cuenta) suprime de forma permanente, inmediata e irreversible tu correo electrónico y tu inicio de sesión, la copia de los datos de tu app, las fotos de las recetas que importaste con la versión 1.2.4 o posterior, los comentarios vinculados a tu cuenta y los contadores de prevención de abusos de tu cuenta y los registros de los enlaces públicos de redes sociales que importaste (sección 3). Los comentarios enviados desde versiones anteriores a la 1.2.4 no están vinculados a tu cuenta; también se eliminan si indicaste como dirección de respuesta el correo electrónico de tu cuenta y, en caso contrario, los eliminamos cuando nos lo solicites en support@myfittrack.net. Desinstalar la app sin eliminar la cuenta solo suprime la copia de ese dispositivo.
Además de la sincronización de la cuenta descrita anteriormente, Mash realiza las siguientes solicitudes salientes:
| Solicitud | Finalidad | Datos que se envían |
|---|---|---|
| Fotos de recetas y catálogo de recetas | Mostrar imágenes de recetas y entregar actualizaciones del catálogo sin necesidad de una actualización completa de la app | Una solicitud web anónima ordinaria de un archivo público. Sin identificador, sin cuenta, sin datos del plan. |
| Comentarios dentro de la app | Enviarnos un mensaje desde Perfil → Enviar comentarios | Lo que escribas (tu mensaje y, si lo añades, una dirección de correo electrónico para nuestra respuesta), tu plataforma, la versión de la app, el idioma, la región y el supermercado, un hash unidireccional de tu dirección IP generado con una clave secreta y utilizado únicamente para limitar los abusos y, cuando has iniciado sesión en la versión 1.2.4 o posterior, el identificador de tu cuenta. Esos comentarios quedan vinculados a tu cuenta y se eliminan con ella; los comentarios de versiones anteriores no llevan identificador de cuenta (véase la sección 2). |
| Importación de recetas desde un enlace | Convertir en una receta de Mash una página web de recetas que compartas | La URL de la página que compartiste o el texto que pegues, junto con tu token de inicio de sesión para que nuestro servidor pueda comprobar tu suscripción a Mash Pro o cuántas importaciones gratuitas te quedan este mes. Nuestro servidor obtiene la página y envía su texto, junto con cualquier texto que hayas pegado, a OpenAI, que extrae la receta. La foto de la receta se copia en el almacenamiento de imágenes de Mash para que siga cargándose. La copia se almacena en una carpeta con el nombre del identificador de tu cuenta, en una dirección web que contiene ese identificador, y se elimina cuando eliminas tu cuenta; las copias realizadas por versiones de la app anteriores a la 1.2.4 se almacenan sin ningún identificador de cuenta y no están vinculadas a ti. La propia receta importada se guarda con los datos de tu app. |
| Importación de recetas desde una foto | Convertir en una receta de Mash una foto de una receta que elijas (una captura de pantalla, una página de un libro de cocina o una ficha manuscrita) | La foto que elijas, junto con tu token de inicio de sesión para que nuestro servidor pueda comprobar tu suscripción a Mash Pro o cuántas importaciones gratuitas te quedan este mes. Nuestro servidor envía la foto a OpenAI, que lee la receta a partir de ella. Mash no almacena la foto: nuestro servidor la descarta una vez leída la receta, y la receta importada no tiene imagen. Solo el texto de la receta extraído de ella se guarda con los datos de tu app. |
| Vídeos de recetas en Descubrir | Mostrar vídeos de recetas populares de YouTube y TikTok, y las recetas de redes sociales que más importan los cocineros de Mash | El idioma y la región de tu app, para que nuestro servidor devuelva la lista correspondiente; ningún ID de cuenta ni otro identificador, y la lista es la misma para todos los que tienen ese idioma y esa región. Para limitar abusos, nuestro servidor cuenta estas solicitudes por hora bajo un hash unidireccional de tu dirección IP, generado con una clave secreta (consulta Prevención de abusos más abajo). Las fotos se cargan desde servidores de YouTube, TikTok o Mash; YouTube y TikTok ven tu dirección IP, como cualquier sitio web. Al tocar un vídeo se abre en la app o la web de YouTube o TikTok, donde se aplican sus propias políticas de privacidad. Importar uno es una importación de receta desde un enlace (arriba). |
| Pedir en un supermercado | Abrir tu lista de compras en Albert Heijn, Jumbo o Walmart | Abre la app o el sitio web del comercio con la lista de productos. A partir de ahí se aplica la política de privacidad del propio comercio; Mash no envía al comercio nada sobre ti. |
| Compras en App Store / Google Play | Vender y restaurar una suscripción a Mash Pro | Gestionado íntegramente por Apple o Google. RevenueCat, nuestro encargado del tratamiento de las suscripciones, informa a Mash únicamente de si una suscripción está activa, asociada al identificador de tu cuenta. |
| Anuncios (solo plan gratuito) — Google AdMob | Mostrar anuncios de banner y de pantalla completa a los usuarios gratuitos; Mash Pro los elimina | Las solicitudes de anuncios no son personalizadas. Google recibe los datos habituales de una solicitud de anuncio: información del dispositivo y de la app, una dirección IP (para obtener una ubicación aproximada) y, en Android, el identificador de publicidad, que Google utiliza para la limitación de frecuencia, la prevención del fraude y la medición de anuncios, no para personalizar los anuncios. En el EEE, el Reino Unido y Suiza, el formulario de consentimiento de Google te pregunta primero. Puedes restablecer o eliminar el identificador de publicidad de Android en los ajustes de tu dispositivo. |
| Medición de anuncios — Google Analytics for Firebase | Ver cuáles de nuestros propios anuncios traen usuarios a Mash | Los eventos automáticos de primera apertura y de sesión de la app, y un evento de “registro” con el método de inicio de sesión cuando se crea una cuenta, con un identificador aleatorio de instancia de la app e información del dispositivo y de la app. Sin dirección de correo electrónico, sin datos de planes ni de compras y sin identificador de publicidad; todos los ajustes de consentimiento publicitario de Google están desactivados, por lo que Google puede contabilizar estos eventos pero no utilizarlos para personalizar anuncios. |
Prevención de abusos. Para evitar el uso indebido de la importación de recetas, de los comentarios y de los enlaces a supermercados, nuestro servidor cuenta las solicitudes por hora: por cuenta (asociadas al identificador de tu cuenta) cuando has iniciado sesión y, en caso contrario, por dirección IP, almacenada únicamente como un hash generado con una clave secreta. Un contador contiene solo esa clave, la hora y un número. Los contadores se eliminan automáticamente transcurridos unos dos días, y los contadores de una cuenta se eliminan de inmediato cuando se elimina la cuenta.
Importaciones gratuitas. Sin Mash Pro puedes importar 6 recetas al mes. Para contarlas, nuestro servidor guarda un registro por cuenta y mes: el identificador de tu cuenta, el mes y cuántas importaciones has usado. Solo se cuentan las importaciones que se completan correctamente. Los registros de meses anteriores se eliminan después del mes siguiente, y todos se eliminan de inmediato cuando eliminas tu cuenta.
Importaciones populares. Cuando importas una receta desde un enlace público de YouTube, TikTok o Instagram, nuestro servidor registra el enlace, el título público, el nombre del creador y la dirección de la foto de la publicación, el idioma de tu app, la hora y un código unidireccional generado a partir del ID de tu cuenta con una clave secreta, para que cada persona se cuente una sola vez. Sin esa clave, el código no puede vincularse contigo; usamos la clave solo para contar a cada persona una vez y para eliminar tus registros cuando eliminas tu cuenta. “Populares entre los cocineros de Mash” en Descubrir muestra los enlaces importados por al menos dos personas distintas en los últimos 30 días, solo con el número de personas, nunca quiénes son. Los registros se eliminan a los 90 días, y de inmediato cuando eliminas tu cuenta. Los enlaces a otros sitios web, el texto pegado y las fotos no se registran.
OpenAI (Estados Unidos) trata por cuenta nuestra el texto de importación de recetas y las fotos que importas, únicamente para extraer la receta. Conforme a los términos de la API de OpenAI, no los utiliza para entrenar sus modelos y puede conservarlos hasta 30 días para detectar abusos. A OpenAI no se envía nada que te identifique, como tu dirección de correo electrónico o el identificador de tu cuenta.
Los archivos de recetas se alojan en Supabase Storage en la Unión Europea (eu-west-1). Como en cualquier servidor web, los registros del proveedor de alojamiento anotan la dirección IP y la marca de tiempo de una solicitud como necesidad técnica para entregar el archivo. En el caso de las fotos y los archivos del catálogo, Mash no envía ningún identificador junto con la solicitud, por lo que esos registros no pueden vincularse a una persona. La dirección web de una foto de una receta que importaste contiene el identificador de tu cuenta, por lo que los registros de esas solicitudes sí podrían vincularse; no los utilizamos para ello ni para elaborar perfiles.
Mash Pro se vende a través de App Store y Google Play. Apple o Google gestionan tus datos de pago conforme a sus propias políticas de privacidad, y nosotros nunca los vemos ni se nos transmiten. Recibimos únicamente una confirmación firmada de la tienda de que un derecho de acceso (entitlement) está activo. Gestiona o cancela una suscripción en los ajustes de tu cuenta de App Store o Google Play.
Los precios de los productos que se muestran en Mash son estimaciones incluidas en el propio catálogo de recetas de la app. Mash no se conecta a ninguna cuenta de supermercado, tarjeta de fidelización o método de pago, y no puede ver tus compras.
Mash es una app de cocina para público general y no está dirigida a menores de 13 años. No creamos cuentas de menores a sabiendas; si crees que un menor se ha registrado, ponte en contacto con nosotros y eliminaremos la cuenta.
Conforme al GDPR, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad respecto de tus datos personales, así como derecho de oposición a su tratamiento. La supresión está integrada en la app: Perfil → Eliminar cuenta elimina de inmediato tu cuenta y los datos enumerados en la sección 2. Algunos registros se conservan en otros lugares: el registro de seguridad de tus inicios de sesión del servicio de inicio de sesión (horas, direcciones IP e información del dispositivo) no se suprime automáticamente, y lo suprimimos cuando nos lo solicites; RevenueCat conserva su registro del estado de tu suscripción bajo el identificador de tu antigua cuenta hasta que le pidamos que lo elimine, lo cual hacemos previa solicitud; Apple o Google conservan tu historial de compras conforme a sus propias políticas; y los registros de alojamiento y la copia de supervisión de abusos de OpenAI descritos en la sección 3 caducan según su propio calendario. Los datos de tu app son portables por diseño, ya que te acompañan con tu inicio de sesión a cualquier dispositivo. Para solicitudes de acceso o rectificación, o si algo no queda claro, escribe a support@myfittrack.net y responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad de control local; en los Países Bajos, la Autoriteit Persoonsgegevens.
Cuando Mash cambia los datos que recoge, esta política se actualiza antes de que la función se lance y la fecha de la parte superior refleja la versión vigente. 9 de septiembre de 2026: se añadieron las cuentas (inicio de sesión con correo electrónico con copia en la nube de los datos de la app), los comentarios dentro de la app, la importación de recetas y el traspaso a supermercados. 30 de septiembre de 2026: se describieron los anuncios no personalizados de Google AdMob en el plan gratuito, el inicio de sesión con Apple y Google y RevenueCat, y se añadió Google Analytics for Firebase para la medición de anuncios. 16 de octubre de 2026: desde la versión 1.2.4, los datos corporales de la calculadora de nutrición, tus objetivos de calorías y proteínas y tu nombre de Perfil permanecen en tu dispositivo, nuestro servidor los descarta cuando versiones anteriores los envían y han sido eliminados de la copia de la cuenta; se explicó por qué las alergias y la dieta se conservan en la copia de la cuenta y el consentimiento en el que se basan; se nombró a OpenAI como encargado del tratamiento de la importación de recetas y se describieron las fotos de recetas almacenadas, que se archivan bajo el identificador de tu cuenta; se describieron el nombre y la foto de perfil que comparte el inicio de sesión con Google y los registros de seguridad de las sesiones iniciadas; se enumeró qué almacenan los comentarios dentro de la app y cuándo se eliminan con tu cuenta; se describieron los contadores de prevención de abusos; y se enumeró qué elimina Eliminar cuenta y qué registros conservan otros. 18 de octubre de 2026: se describió la importación de recetas desde una foto, para la cual la foto que eliges se envía a OpenAI para leer la receta y Mash no la almacena, y solo el texto de la receta extraído de ella se guarda con los datos de tu app; y se describió el recuento mensual de importaciones gratuitas que se conserva para las cuentas sin Mash Pro. 19 de octubre de 2026: se describieron los vídeos de recetas de YouTube y TikTok en Descubrir y el recuento anónimo de enlaces públicos de redes sociales importados detrás de “Populares entre los cocineros de Mash”.
Preguntas sobre esta política: support@myfittrack.net.
Idiomas: English · Deutsch · Français · Italiano · Español · Nederlands · Polski · Svenska · Português