Política de privacidad

Última actualización: 5 de octubre de 2026

Fond está operado por Fond Kitchen, una société par actions simplifiée francesa (SAS) con un capital social de 500 euros, inscrita en el Registro Mercantil de París con el número 130 417 363 R.C.S. Paris. Su domicilio social está en 173 rue de Courcelles, 75017 Paris, Francia. Consulta nuestro aviso legal.

Esta política explica cómo tratamos tus datos personales cuando visitas fond.kitchen o utilizas la aplicación Fond.

Responsable del tratamiento

Fond Kitchen es el responsable del tratamiento de los datos personales descrito en esta política. Puedes enviar tus solicitudes a hello@fond.kitchen o a nuestro domicilio social.

Qué recopilamos

Lista de espera y cuenta

Cuando te unes a nuestra lista de espera o creas una cuenta, recopilamos tu email e identificadores de cuenta. Utilizamos WorkOS AuthKit para el inicio de sesión, la verificación de credenciales, los proveedores de inicio de sesión social y las sesiones. Según cómo inicies sesión, los datos pueden incluir tu nombre, imagen de perfil, estado de verificación e información de sesión. Fond conserva tu perfil y los datos del producto y utiliza un identificador de cuenta para vincular tus datos y el estado de tu suscripción.

Analíticas de uso

Usamos PostHog para entender cómo se usa Fond. En el sitio web, esto puede incluir páginas visitadas, clics, tipo de dispositivo e información similar. En la app móvil, puede incluir eventos de producto como aperturas de app, pantallas vistas, pasos de onboarding, eventos de paywall, resultados de importación, acciones de planificación, acciones de lista de compras, conteos de uso de August, familia de dispositivo, versión de app, versión del sistema, idioma, estado de autenticación y estado de suscripción.

Las analíticas móviles están diseñadas para no incluir títulos de recetas, ingredientes, instrucciones, texto de chat, URLs importadas, emails, teléfonos ni notas escritas por el usuario. La repetición de sesión está desactivada para la v1 móvil.

Tras iniciar sesión, los eventos móviles pueden vincularse al identificador de tu cuenta Fond; omitir tu email no los hace anónimos. Si eliges responder a una encuesta en la aplicación, PostHog también puede recibir tus respuestas.

Recetas y comidas

Cuando usas la aplicación Fond, tus recetas, importaciones de recetas, fotos o capturas que eliges importar, planes de comidas, listas de compras, ajustes de despensa, notas de recetas, preferencias, mensajes de August y contenido relacionado de la app se almacenan para proporcionar el servicio. No reclamamos la propiedad de tu contenido; el material importado puede seguir sujeto a los derechos de sus creadores. Puedes solicitarnos una copia de tus datos o la eliminación de tu cuenta. Consulta Eliminar tu cuenta de Fond para ver el proceso de solicitud de eliminacion de cuenta y las notas de conservacion.

Procesamiento de IA

Algunas funciones de Fond usan IA para analizar recetas, extraer estructura, enriquecer metadatos, resolver ingredientes, detectar temporizadores y responder preguntas de cocina en August. Para proporcionar esas funciones, entradas relevantes como texto de receta, imágenes seleccionadas, URLs importadas, contexto de despensa o planificación y mensajes de August pueden ser procesadas por el backend de Fond y por proveedores de IA, incluido OpenRouter y proveedores de modelos enrutados por OpenRouter. OpenRouter indica que no usa entradas ni salidas para entrenar modelos, pero las prácticas de los proveedores de modelos pueden variar. Evita enviar información personal sensible en recetas, imágenes o mensajes de August.

Compras y suscripciones

Si te suscribes en la app, las compras son procesadas por Apple o Google Play y el estado de acceso se gestiona con RevenueCat. Fond recibe información de suscripción y acceso como identificadores de producto, estado de compra, plataforma, ID de usuario de la app y estado de restauración. Fond no recibe ni almacena los datos completos de tu tarjeta de pago.

Diagnósticos y seguridad

Usamos Sentry para recopilar reportes de fallos, errores gestionados, trazas técnicas, detalles de dispositivo y sistema, versión de app, número de compilación y contexto técnico relacionado, para diagnosticar errores y proteger el servicio. También podemos procesar dirección IP, metadatos de solicitud, registros y eventos de seguridad a través de nuestro backend y proveedores de infraestructura.

Cookies y almacenamiento en tu dispositivo

El almacenamiento esencial permite iniciar sesión en la aplicación, recordar el tema elegido, confirmar la lista de espera y utilizar herramientas solicitadas, como el planificador local. Los planes guardados en el navegador permanecen en ese navegador hasta que los borres o elimines su almacenamiento.

En este sitio, PostHog mide las visitas y las interacciones descritas arriba en modo sin cookies: no instala cookies ni guarda nada en tu dispositivo. Para contar visitantes únicos, los servidores de PostHog calculan un hash de tu dirección IP y de los datos de tu navegador con una sal que cambia cada día, de modo que las visitas no pueden vincularse de un día a otro. Los resultados solo se usan para estadísticas de audiencia agregadas. No se usan grabaciones de sesión, perfiles personales ni seguimiento publicitario.

Puedes desactivar las analíticas del sitio en cualquier momento mediante Preferencias de analíticas, también disponible en el pie de página. Guardamos esa elección en tu navegador durante 180 días. Desactivarlas detiene futuras recopilaciones; no elimina los eventos ya recopilados. Contacta con nosotros para ejercer tus derechos sobre esos datos. La elección del sitio no controla la telemetría de la aplicación móvil.

No vendemos tus datos, no los usamos para publicidad ni los compartimos con intermediarios de datos. No entrenamos nuestros propios modelos de IA con tus recetas personales ni mensajes de August.

Almacenamiento y seguridad

Utilizamos HTTPS para las conexiones al servicio y restringimos el acceso a datos y sistemas del servicio. La seguridad también depende de la configuración de la infraestructura y las cuentas de los proveedores; ningún servicio en línea puede garantizar una seguridad absoluta.

Destinatarios y tratamiento internacional

El acceso se limita a personas autorizadas de Fond Kitchen y los proveedores necesarios para la función correspondiente. Los proveedores de autenticación, email, analíticas, diagnósticos, infraestructura e IA tratan los datos pertinentes para sus funciones. Apple y Google también tratan datos de cuentas y compras de sus tiendas según sus propias políticas.

Los proveedores pueden tratar datos fuera del Espacio Económico Europeo, incluidos los Estados Unidos. La política de privacidad de un proveedor no constituye por sí misma una garantía de transferencia. Cuando el RGPD exige una garantía, debe ser una decisión de adecuación aplicable o un mecanismo apropiado, como las cláusulas contractuales tipo de la Comisión Europea, con las medidas adicionales necesarias. Contacta con hello@fond.kitchen para conocer las garantías aplicables a tus datos y obtener una copia.

Finalidades y bases jurídicas

Cuenta, inicio de sesión, contenido guardado, sincronización y funciones de IA solicitadas: ejecución de nuestro contrato contigo (artículo 6(1)(b) del RGPD). Tu email e identificadores son necesarios para proporcionar una cuenta. Las recetas, imágenes y mensajes a August son opcionales; sin ellos, la función correspondiente no puede prestarse.
Compras y acceso a la suscripción: ejecución del contrato para comprobar derechos de acceso, restaurar compras y ofrecer soporte; cumplimiento de obligaciones legales para los registros fiscales o contables que debamos conservar (artículo 6(1)(c)).
Soporte, diagnósticos esenciales y seguridad: intereses legítimos en responder solicitudes, corregir fallos, prevenir fraudes y proteger cuentas e infraestructura (artículo 6(1)(f)); ejecución del contrato cuando la solicitud se refiere a la prestación del servicio.
Emails de la lista de espera y anuncios del producto: tu consentimiento (artículo 6(1)(a)). Puedes retirarlo con el enlace para darte de baja de los emails comerciales o contactándonos. Los mensajes necesarios sobre cuentas, seguridad, compras o soporte son distintos de las comunicaciones comerciales.
Medición de audiencia del sitio: nuestro interés legítimo en medir cómo se usa el sitio (artículo 6(1)(f)), limitado a estadísticas agregadas sin cookies; consulta Cookies y almacenamiento en tu dispositivo. Puedes oponerte en cualquier momento desactivando las analíticas.
Análisis del uso móvil: nuestro interés legítimo en comprender el uso de las funciones y mejorar Fond, sujeto a tu derecho de oposición. Esta base no sustituye el consentimiento que pueda exigirse para acceder a información en tu dispositivo.

No utilizamos August para tomar decisiones con efectos jurídicos o de importancia similar sobre ti.

Plazos de conservación

Conservamos los datos de cuenta y el contenido guardado mientras proporcionamos tu cuenta. Cuando solicitas la supresión, examinamos la solicitud y eliminamos los datos personales afectados, con las excepciones legales limitadas que se explican a continuación. Enviar una solicitud no elimina por sí mismo la cuenta. Consulta las instrucciones de eliminación.

Los datos de la lista de espera sirven para gestionar tu puesto y las novedades solicitadas. Darte de baja detiene los emails comerciales pero no elimina por sí mismo la inscripción; puedes solicitar la supresión por separado. Podemos conservar la información mínima necesaria para respetar tu oposición.

Conservamos los intercambios de soporte para resolver tu solicitud y las reclamaciones derivadas. Los registros de seguridad y diagnóstico se conservan solo para investigar fallos, abusos o incidentes. Si la ley exige conservar registros, o son necesarios para un litigio concreto, conservamos los pertinentes durante el plazo legal aplicable y con acceso limitado a esa finalidad.

Los datos eliminados pueden permanecer temporalmente en copias de recuperación y registros de proveedores hasta que expiren sus ciclos de conservación. Estas copias no sirven como una cuenta activa. Apple y Google conservan sus propios registros de compras y cuentas según sus políticas.

Plazos máximos:

Cuenta y contenido guardado: mientras tu cuenta esté abierta. Tras 3 años de inactividad, te avisamos por email y eliminamos la cuenta si no vuelves a iniciar sesión.
Lista de espera y emails comerciales: 3 años desde tu último contacto con nosotros, o hasta que solicites la supresión.
Mensajes de soporte: 3 años desde tu último mensaje.
Eventos de analítica de producto: 25 meses.
Informes de fallos: 90 días.
Registros de servidor y de seguridad: 12 meses.
Copias de seguridad y de recuperación: 30 días tras la eliminación.
Registros contables y fiscales: 10 años, según exige la ley francesa.

Tus derechos

Puedes en cualquier momento:

Acceder a tus datos solicitando una copia por email
Solicitar la eliminación de tu cuenta y los datos personales asociados desde los ajustes de cuenta o mediante el proceso de solicitud de eliminación
Gestionar suscripciones desde la cuenta de App Store o Google Play donde te suscribiste
Darte de baja de los emails comerciales mediante su enlace de baja
Rectificar datos personales inexactos contactándonos

Respondemos a las solicitudes de derechos sin demora indebida y normalmente dentro de un mes desde su recepción. Si su complejidad o número requiere hasta dos meses adicionales, explicamos la prórroga durante el primer mes. Solo solicitamos una verificación de identidad proporcionada cuando sea necesaria. Si no podemos atender una solicitud, explicamos el motivo y las vías de reclamación. Las solicitudes son normalmente gratuitas.

En las condiciones previstas por la normativa aplicable, puedes solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento o la portabilidad de tus datos personales. Puedes oponerte al tratamiento basado en intereses legítimos y retirar tu consentimiento cuando el tratamiento se base en él. La retirada no afecta al tratamiento lícito anterior. Contacta con hello@fond.kitchen para ejercer estos derechos; puede ser necesario verificar tu identidad. También puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL, o ante tu autoridad de control local.

Servicios de terceros

WorkOS AuthKit — gestión de credenciales, verificación, proveedores sociales y sesiones
RevenueCat — gestión de accesos de suscripción
Apple App Store y Google Play — distribución, compras integradas, suscripciones y gestión de cuenta de tienda
PostHog — analíticas de producto
Sentry — diagnósticos de fallos y errores
OpenRouter y proveedores de modelos — enrutamiento y generación de IA para August, importación de recetas y enriquecimiento de recetas
Google Cloud — alojamiento de los servidores de la aplicación y de la base de datos
Backblaze B2 — almacenamiento de fotos de recetas e imágenes importadas
Weaviate Cloud — indexación para la búsqueda de recetas
Temporal Cloud — coordinación de tareas en segundo plano, como las importaciones de recetas
Cloudflare — alojamiento del sitio, CDN y entrega de medios
Resend — envío de emails de lista de espera, comerciales y transaccionales

Menores

Debes tener al menos 16 años para crear una cuenta de Fond, y Fond no está dirigido a menores de 16 años. Si crees que una persona menor de 16 años ha creado una cuenta o proporcionado datos personales, contacta con nosotros para que los eliminemos.

Cambios

Podemos actualizar esta política a medida que el producto evolucione. Los cambios significativos se comunicarán por email a los usuarios registrados.

Contacto

¿Preguntas sobre tu privacidad? Escríbenos a hello@fond.kitchen.

Contacta con Fond Kitchen por email en hello@fond.kitchen, por teléfono en +33 6 99 95 21 14 o por correo postal en 173 rue de Courcelles, 75017 Paris, Francia.