MenúdeHoy
← Volver al inicio
Legal

Política de privacidad

Última actualización: 4 de julio de 2026 · Versión 1.1

Índice

  1. Responsable del tratamiento
  2. Datos que tratamos
  3. Para qué los usamos
  4. Base jurídica
  5. Plazos de conservación
  6. A quién los cedemos
  7. Transferencias internacionales
  8. Tus derechos
  9. Menores de edad
  10. Seguridad
  11. Política de cookies
  12. Cambios en esta política
  13. Contacto

En MenúdeHoy nos tomamos en serio tu privacidad. Esta política explica, de forma clara y sin rodeos, qué datos personales recogemos cuando usas nuestra app o nuestra web, para qué los usamos, durante cuánto tiempo los conservamos y qué derechos tienes sobre ellos.

Resumen rápido. No vendemos tus datos ni mostramos publicidad de terceros. Recogemos lo mínimo para que la app funcione: tu ubicación cuando la pides, tus preferencias de menú y, si te registras como restaurador, los datos de tu local. Puedes borrar tu cuenta desde la app en cualquier momento.

En caso de discrepancia entre las versiones lingüísticas de esta política (español, catalán e inglés), prevalecerá la versión en español.

1Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

  • Titular: Miguel Titos Ramis, actuando como persona física.
  • Localidad: Palma de Mallorca (Illes Balears, España).
  • Correo de contacto: hola@menudehoy.app

Cualquier cambio en la forma jurídica del proyecto se actualizará en esta política.

2Datos que tratamos

Según cómo uses MenúdeHoy, podemos tratar las siguientes categorías de datos:

CategoríaDatos concretosOrigen
Cuenta (comensal)Correo electrónico o identificador de Apple/Google, alias y foto de perfil opcional.Tú, al registrarte.
PreferenciasRestricciones dietéticas, alérgenos, rango de precio y establecimientos favoritos.Tú, al configurar la app.
UbicaciónCoordenadas aproximadas o exactas (según permisos), solo cuando abres la app o pides ver menús cercanos.Tu dispositivo, con tu permiso explícito.
Cuenta (restaurador)Nombre del establecimiento, dirección, persona de contacto, fotos del local y menús publicados (incluida la foto de la pizarra para el reconocimiento de texto).Tú, al dar de alta tu restaurante.
NotificacionesToken de notificaciones push (solo si concedes el permiso), vinculado a tu cuenta y eliminado al cerrar sesión.Tu dispositivo, con tu permiso.
Uso de la appEventos técnicos básicos para diagnóstico de errores y rendimiento. Sin identificadores publicitarios.Recogido de forma agregada y pseudonimizada.
ComunicacionesMensajes que nos envíes por correo electrónico.Tú.
Redes socialesSi conectas tu cuenta de Instagram o tu página de Facebook, el identificador de la cuenta y un token de acceso de Meta, que usamos solo para publicar tu menú en tu nombre. No accedemos a tus mensajes, seguidores ni al resto de tu contenido.Meta, con tu autorización expresa al conectar la cuenta.

No tratamos datos especialmente protegidos (salud, ideología, etc.). Si en una reseña pública mencionas tus alergias o intolerancias, ten en cuenta que ese contenido será visible para otras personas usuarias.

3Para qué los usamos

  • Prestar el servicio: mostrarte los menús del día cerca de ti, gestionar tu cuenta y permitirte publicar como restaurador.
  • Reconocer el menú (OCR): procesar la foto de la pizarra para extraer platos, precios y alérgenos que tú revisas antes de publicar.
  • Personalizar tu experiencia: filtrar resultados por tus preferencias, recordar tus favoritos y enviarte las notificaciones que tú actives.
  • Mejorar la app: analizar de forma agregada qué funciones se usan y dónde hay errores.
  • Comunicaciones operativas: responder a tus consultas y avisarte de cambios importantes en el servicio o en esta política.
  • Cumplimiento legal: atender requerimientos legítimos de autoridades.
  • Autopublicar tu menú en tus redes (solo restauradores que conecten Instagram o Facebook): publicar en tu nombre la imagen y el texto del menú del día como publicación o historia, cuando tú lo indiques o a la hora programada.

No usaremos tus datos para perfilarte con fines publicitarios ni para tomar decisiones automatizadas con efectos jurídicos sobre ti.

4Base jurídica

  • Ejecución de un contrato (art. 6.1.b RGPD): cuando los datos son necesarios para prestarte el servicio que has solicitado al usar la app.
  • Consentimiento (art. 6.1.a RGPD): para la ubicación y las notificaciones push. Puedes retirarlo en cualquier momento.
  • Interés legítimo (art. 6.1.f RGPD): para mantener la seguridad de la plataforma, prevenir el fraude y mejorar el servicio de forma agregada.
  • Cumplimiento de obligaciones legales (art. 6.1.c RGPD): atención a requerimientos de autoridades competentes.
  • Consentimiento (art. 6.1.a RGPD): para conectar tus redes sociales y publicar en ellas en tu nombre. Puedes retirarlo desconectando la cuenta en cualquier momento.

5Plazos de conservación

  • Datos de cuenta: mientras tengas la cuenta activa. Si solicitas el borrado, los eliminaremos en un plazo máximo de 30 días.
  • Menús publicados por restauradores: mientras la cuenta esté activa; se eliminan al cerrar la cuenta.
  • Foto de la pizarra para OCR: se usa para extraer el texto y no se conserva más tiempo del necesario para esa finalidad.
  • Datos de uso técnico: como máximo 24 meses, de forma agregada o pseudonimizada.

6A quién los cedemos

No compartimos tus datos personales con terceros con fines comerciales. Para prestar el servicio intervienen los siguientes proveedores como encargados o subencargados del tratamiento, mediante contrato y con las garantías exigidas por el RGPD:

  • Supabase — base de datos, autenticación y almacenamiento de archivos. Región: AWS eu-west-1 (Irlanda).
  • Apple Inc. y Google LLC — proveedores de identidad (OAuth) si eliges ese inicio de sesión, distribución de la app y envío de notificaciones push.
  • Servicio de OCR — proveedor de reconocimiento de texto que procesa la foto del menú para extraer platos, precios y alérgenos.
  • Proveedor de correo transaccional — para los correos del servicio.
  • Autoridades competentes cuando exista una obligación legal.
  • Meta Platforms Ireland Ltd. — solo si conectas tu Instagram o tu página de Facebook, para publicar tu menú en esas redes en tu nombre. No compartimos con Meta ningún otro dato de la app.

7Transferencias internacionales

  • Datos de cuenta y app (Supabase): almacenados en la Unión Europea (AWS, región eu-west-1 — Irlanda). Sin transferencia internacional.
  • Inicio de sesión con Apple o Google y notificaciones push: pueden procesarse en Estados Unidos bajo el marco EU-US Data Privacy Framework o cláusulas contractuales tipo.
  • Servicio de OCR: si el proveedor procesa la imagen fuera del EEE, la transferencia se ampara en el EU-US Data Privacy Framework o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
  • Publicación en Instagram o Facebook: si conectas esas cuentas, los datos necesarios para publicar pueden procesarse en Estados Unidos bajo el marco EU-US Data Privacy Framework o cláusulas contractuales tipo.

8Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiéndonos a hola@menudehoy.app:

  • Acceso: saber qué datos tuyos tratamos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: pedir que los borremos cuando ya no sean necesarios. Además, puedes eliminar tú mismo tu cuenta y todos los datos asociados en cualquier momento desde la app, en Perfil → Eliminar cuenta; la eliminación es inmediata e irreversible. También puedes solicitárnoslo por correo.
  • Oposición y limitación: oponerte al tratamiento o pedir que lo limitemos en determinados supuestos.
  • Portabilidad: recibir tus datos en un formato estructurado y de uso común.
  • Retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud previa.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9Menores de edad

MenúdeHoy está dirigida a personas mayores de 14 años, conforme al artículo 7 de la LOPDGDD. Si detectamos una cuenta de un menor sin el consentimiento de quien ostente la patria potestad o tutela, procederemos a su eliminación.

10Seguridad

  • Todas las comunicaciones entre la app y los servidores se realizan mediante conexiones cifradas (TLS/SSL).
  • El acceso a los datos está restringido por Row Level Security (RLS): cada usuario solo puede acceder a sus propios datos.
  • Las contraseñas se almacenan cifradas mediante los mecanismos de Supabase Auth; no tenemos acceso directo a ellas.
  • El token de sesión se guarda en el almacén seguro del dispositivo (Keychain en iOS, Keystore en Android).
  • No almacenamos datos de tarjetas bancarias ni información de pago de ningún tipo.

11Política de cookies

La app móvil no utiliza cookies. La web (menudehoy.app) no utiliza cookies publicitarias ni de seguimiento de terceros.

Para recordar tu idioma, la web guarda esa preferencia en el almacenamiento local de tu navegador (localStorage), que no se comparte con terceros ni se utiliza para seguirte. Puedes borrarlo en cualquier momento desde los ajustes de tu navegador.

Si en el futuro incorporamos herramientas de analítica web, solo se activarían con tu consentimiento previo y se actualizaría esta política para detallarlas.

12Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o mejoras del servicio. Si los cambios son sustanciales, te avisaremos por la propia app o por correo electrónico antes de que entren en vigor. La versión vigente estará siempre disponible en esta misma dirección.

13Contacto

Si tienes cualquier duda sobre tus datos, escríbenos sin compromiso a hola@menudehoy.app. Intentamos contestar en un plazo máximo de 5 días laborables.

Legal

Política de privacitat

Última actualització: 4 de juliol de 2026 · Versió 1.1

Índex

  1. Responsable del tractament
  2. Dades que tractem
  3. Per a què les fem servir
  4. Base jurídica
  5. Terminis de conservació
  6. A qui les cedim
  7. Transferències internacionals
  8. Els teus drets
  9. Menors d’edat
  10. Seguretat
  11. Política de cookies
  12. Canvis en aquesta política
  13. Contacte

A MenúdeHoy ens prenem seriosament la teva privacitat. Aquesta política explica, de manera clara i sense embuts, quines dades personals recollim quan fas servir la nostra app o el nostre web, per a què les fem servir, durant quant de temps les conservem i quins drets hi tens.

Resum ràpid. No venem les teves dades ni mostrem publicitat de tercers. Recollim el mínim perquè l’app funcioni: la teva ubicació quan la demanes, les teves preferències de menú i, si et registres com a restaurador, les dades del teu local. Pots esborrar el teu compte des de l’app en qualsevol moment.

En cas de discrepància entre les versions lingüístiques d’aquesta política (espanyol, català i anglès), prevaldrà la versió en espanyol.

1Responsable del tractament

El responsable del tractament de les teves dades personals és:

  • Titular: Miguel Titos Ramis, actuant com a persona física.
  • Localitat: Palma (Illes Balears, Espanya).
  • Correu de contacte: hola@menudehoy.app

Qualsevol canvi en la forma jurídica del projecte s’actualitzarà en aquesta política.

2Dades que tractem

Segons com facis servir MenúdeHoy, podem tractar les categories de dades següents:

CategoriaDades concretesOrigen
Compte (comensal)Correu electrònic o identificador d’Apple/Google, àlies i foto de perfil opcional.Tu, en registrar-te.
PreferènciesRestriccions dietètiques, al·lèrgens, franja de preu i establiments preferits.Tu, en configurar l’app.
UbicacióCoordenades aproximades o exactes (segons permisos), només quan obres l’app o demanes veure menús a prop.El teu dispositiu, amb el teu permís explícit.
Compte (restaurador)Nom de l’establiment, adreça, persona de contacte, fotos del local i menús publicats (inclosa la foto de la pissarra per al reconeixement de text).Tu, en donar d’alta el teu restaurant.
NotificacionsToken de notificacions push (només si concedeixes el permís), vinculat al teu compte i eliminat en tancar la sessió.El teu dispositiu, amb el teu permís.
Ús de l’appEsdeveniments tècnics bàsics per a diagnòstic d’errors i rendiment. Sense identificadors publicitaris.Recollit de manera agregada i pseudonimitzada.
ComunicacionsMissatges que ens enviïs per correu electrònic.Tu.
Xarxes socialsSi connectes el teu compte d’Instagram o la teva pàgina de Facebook, l’identificador del compte i un testimoni d’accés (token) de Meta, que fem servir només per publicar el teu menú en el teu nom. No accedim als teus missatges, seguidors ni a la resta del teu contingut.Meta, amb la teva autorització expressa en connectar el compte.

No tractem dades especialment protegides (salut, ideologia, etc.). Si en una ressenya pública esmentes les teves al·lèrgies o intoleràncies, tingues en compte que aquest contingut serà visible per a altres persones usuàries.

3Per a què les fem servir

  • Prestar el servei: mostrar-te els menús del dia a prop teu, gestionar el teu compte i permetre’t publicar com a restaurador.
  • Reconèixer el menú (OCR): processar la foto de la pissarra per extreure plats, preus i al·lèrgens que tu revises abans de publicar.
  • Personalitzar la teva experiència: filtrar resultats per les teves preferències, recordar els teus preferits i enviar-te les notificacions que tu activis.
  • Millorar l’app: analitzar de manera agregada quines funcions es fan servir i on hi ha errors.
  • Comunicacions operatives: respondre a les teves consultes i avisar-te de canvis importants en el servei o en aquesta política.
  • Compliment legal: atendre requeriments legítims d’autoritats.
  • Autopublicar el teu menú a les teves xarxes (només restauradors que connectin Instagram o Facebook): publicar en el teu nom la imatge i el text del menú del dia com a publicació o història, quan tu ho indiquis o a l’hora programada.

No farem servir les teves dades per perfilar-te amb finalitats publicitàries ni per prendre decisions automatitzades amb efectes jurídics sobre tu.

4Base jurídica

  • Execució d’un contracte (art. 6.1.b RGPD): quan les dades són necessàries per prestar-te el servei que has sol·licitat en fer servir l’app.
  • Consentiment (art. 6.1.a RGPD): per a la ubicació i les notificacions push. Pots retirar-lo en qualsevol moment.
  • Interès legítim (art. 6.1.f RGPD): per mantenir la seguretat de la plataforma, prevenir el frau i millorar el servei de manera agregada.
  • Compliment d’obligacions legals (art. 6.1.c RGPD): atenció a requeriments d’autoritats competents.
  • Consentiment (art. 6.1.a RGPD): per connectar les teves xarxes socials i publicar-hi en el teu nom. Pots retirar-lo desconnectant el compte en qualsevol moment.

5Terminis de conservació

  • Dades de compte: mentre tinguis el compte actiu. Si en sol·licites l’esborrat, les eliminarem en un termini màxim de 30 dies.
  • Menús publicats per restauradors: mentre el compte estigui actiu; s’eliminen en tancar el compte.
  • Foto de la pissarra per a OCR: s’usa per extreure’n el text i no es conserva més temps del necessari per a aquesta finalitat.
  • Dades d’ús tècnic: com a màxim 24 mesos, de manera agregada o pseudonimitzada.

6A qui les cedim

No compartim les teves dades personals amb tercers amb finalitats comercials. Per prestar el servei intervenen els proveïdors següents com a encarregats o subencarregats del tractament, mitjançant contracte i amb les garanties exigides pel RGPD:

  • Supabase — base de dades, autenticació i emmagatzematge d’arxius. Regió: AWS eu-west-1 (Irlanda).
  • Apple Inc. i Google LLC — proveïdors d’identitat (OAuth) si tries aquest inici de sessió, distribució de l’app i enviament de notificacions push.
  • Servei d’OCR — proveïdor de reconeixement de text que processa la foto del menú per extreure plats, preus i al·lèrgens.
  • Proveïdor de correu transaccional — per als correus del servei.
  • Autoritats competents quan hi hagi una obligació legal.
  • Meta Platforms Ireland Ltd. — només si connectes el teu Instagram o la teva pàgina de Facebook, per publicar el teu menú en aquestes xarxes en el teu nom. No compartim amb Meta cap altra dada de l’app.

7Transferències internacionals

  • Dades de compte i app (Supabase): emmagatzemades a la Unió Europea (AWS, regió eu-west-1 — Irlanda). Sense transferència internacional.
  • Inici de sessió amb Apple o Google i notificacions push: es poden processar als Estats Units sota el marc EU-US Data Privacy Framework o clàusules contractuals tipus.
  • Servei d’OCR: si el proveïdor processa la imatge fora de l’EEE, la transferència s’empara en el marc EU-US Data Privacy Framework o en clàusules contractuals tipus aprovades per la Comissió Europea.
  • Publicació a Instagram o Facebook: si connectes aquests comptes, les dades necessàries per publicar es poden processar als Estats Units sota el marc EU-US Data Privacy Framework o clàusules contractuals tipus.

8Els teus drets

Pots exercir en qualsevol moment els drets següents escrivint-nos a hola@menudehoy.app:

  • Accés: saber quines dades teves tractem.
  • Rectificació: corregir dades inexactes o incompletes.
  • Supressió: demanar que les esborrem quan ja no siguin necessàries. A més, pots eliminar tu mateix el teu compte i totes les dades associades en qualsevol moment des de l’app, a Perfil → Eliminar compte; l’eliminació és immediata i irreversible. També ens ho pots sol·licitar per correu.
  • Oposició i limitació: oposar-te al tractament o demanar que el limitem en determinats supòsits.
  • Portabilitat: rebre les teves dades en un format estructurat i d’ús comú.
  • Retirar el consentiment quan el tractament s’hi basi, sense que això afecti la licitud prèvia.

Si consideres que no hem atès correctament la teva sol·licitud, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (aepd.es).

9Menors d’edat

MenúdeHoy s’adreça a persones majors de 14 anys, conforme a l’article 7 de la LOPDGDD. Si detectem un compte d’un menor sense el consentiment de qui n’ostenti la pàtria potestat o tutela, en procedirem a l’eliminació.

10Seguretat

  • Totes les comunicacions entre l’app i els servidors es fan mitjançant connexions xifrades (TLS/SSL).
  • L’accés a les dades està restringit per Row Level Security (RLS): cada usuari només pot accedir a les seves pròpies dades.
  • Les contrasenyes s’emmagatzemen xifrades mitjançant els mecanismes de Supabase Auth; no hi tenim accés directe.
  • El token de sessió es desa al magatzem segur del dispositiu (Keychain a iOS, Keystore a Android).
  • No emmagatzemem dades de targetes bancàries ni informació de pagament de cap tipus.

11Política de cookies

L’app mòbil no utilitza cookies. El web (menudehoy.app) no utilitza cookies publicitàries ni de seguiment de tercers.

Per recordar el teu idioma, el web desa aquesta preferència a l’emmagatzematge local del teu navegador (localStorage), que no es comparteix amb tercers ni es fa servir per seguir-te. Pots esborrar-lo en qualsevol moment des dels ajustos del navegador.

Si en el futur incorporem eines d’analítica web, només s’activarien amb el teu consentiment previ i s’actualitzaria aquesta política per detallar-les.

12Canvis en aquesta política

Podem actualitzar aquesta política per reflectir canvis legals o millores del servei. Si els canvis són substancials, t’avisarem per la mateixa app o per correu electrònic abans que entrin en vigor. La versió vigent estarà sempre disponible en aquesta mateixa adreça.

13Contacte

Si tens qualsevol dubte sobre les teves dades, escriu-nos sense compromís a hola@menudehoy.app. Intentem contestar en un termini màxim de 5 dies laborables.

Legal

Privacy policy

Last updated: 4 July 2026 · Version 1.1

Contents

  1. Data controller
  2. Data we process
  3. What we use it for
  4. Legal basis
  5. Retention periods
  6. Who we share it with
  7. International transfers
  8. Your rights
  9. Minors
  10. Security
  11. Cookie policy
  12. Changes to this policy
  13. Contact

At MenúdeHoy we take your privacy seriously. This policy explains, clearly and plainly, what personal data we collect when you use our app or our website, what we use it for, how long we keep it and what rights you have over it.

Quick summary. We don’t sell your data or show third-party ads. We collect the minimum needed for the app to work: your location when you ask for it, your menu preferences and, if you register as a restaurateur, your venue’s details. You can delete your account from the app at any time.

In the event of any discrepancy between the language versions of this policy (Spanish, Catalan and English), the Spanish version shall prevail.

1Data controller

The controller of your personal data is:

  • Owner: Miguel Titos Ramis, acting as a natural person.
  • Location: Palma de Mallorca (Balearic Islands, Spain).
  • Contact email: hola@menudehoy.app

Any change in the legal form of the project will be updated in this policy.

2Data we process

Depending on how you use MenúdeHoy, we may process the following categories of data:

CategorySpecific dataSource
Account (diner)Email or Apple/Google identifier, alias and optional profile photo.You, when you register.
PreferencesDietary restrictions, allergens, price range and favourite establishments.You, when you set up the app.
LocationApproximate or exact coordinates (depending on permissions), only when you open the app or ask to see nearby menus.Your device, with your explicit permission.
Account (restaurateur)Establishment name, address, contact person, venue photos and published menus (including the chalkboard photo for text recognition).You, when you register your restaurant.
NotificationsPush notification token (only if you grant permission), linked to your account and deleted when you sign out.Your device, with your permission.
App usageBasic technical events for error diagnosis and performance. No advertising identifiers.Collected in aggregated, pseudonymised form.
CommunicationsMessages you send us by email.You.
Social networksIf you connect your Instagram account or your Facebook page, the account identifier and a Meta access token, which we use only to publish your menu on your behalf. We do not access your messages, followers or the rest of your content.Meta, with your express authorisation when connecting the account.

We do not process special categories of data (health, beliefs, etc.). If you mention your allergies or intolerances in a public review, please note that this content will be visible to other users.

3What we use it for

  • Providing the service: showing you today’s set menus near you, managing your account and letting you publish as a restaurateur.
  • Recognising the menu (OCR): processing the chalkboard photo to extract dishes, prices and allergens, which you review before publishing.
  • Personalising your experience: filtering results by your preferences, remembering your favourites and sending the notifications you enable.
  • Improving the app: analysing in aggregate which features are used and where errors occur.
  • Operational communications: answering your queries and notifying you of important changes to the service or this policy.
  • Legal compliance: responding to legitimate requests from authorities.
  • Auto-publish your menu to your networks (only restaurateurs who connect Instagram or Facebook): publishing on your behalf the image and text of the daily menu as a post or story, when you request it or at the scheduled time.

We will not use your data to profile you for advertising purposes or to make automated decisions with legal effects on you.

4Legal basis

  • Performance of a contract (art. 6(1)(b) GDPR): when the data is necessary to provide the service you have requested by using the app.
  • Consent (art. 6(1)(a) GDPR): for location and push notifications. You can withdraw it at any time.
  • Legitimate interest (art. 6(1)(f) GDPR): to keep the platform secure, prevent fraud and improve the service in aggregate.
  • Compliance with legal obligations (art. 6(1)(c) GDPR): responding to requests from competent authorities.
  • Consent (art. 6(1)(a) GDPR): to connect your social networks and publish to them on your behalf. You can withdraw it by disconnecting the account at any time.

5Retention periods

  • Account data: for as long as your account is active. If you request deletion, we will erase it within a maximum of 30 days.
  • Menus published by restaurateurs: while the account is active; deleted when the account is closed.
  • Chalkboard photo for OCR: used to extract the text and not kept longer than necessary for that purpose.
  • Technical usage data: a maximum of 24 months, in aggregated or pseudonymised form.

6Who we share it with

We do not share your personal data with third parties for commercial purposes. To provide the service, the following providers act as data processors or sub-processors, under contract and with the safeguards required by the GDPR:

  • Supabase — database, authentication and file storage. Region: AWS eu-west-1 (Ireland).
  • Apple Inc. and Google LLC — identity providers (OAuth) if you choose that sign-in, app distribution and push notification delivery.
  • OCR service — a text-recognition provider that processes the menu photo to extract dishes, prices and allergens.
  • Transactional email provider — for service emails.
  • Competent authorities where there is a legal obligation.
  • Meta Platforms Ireland Ltd. — only if you connect your Instagram or your Facebook page, to publish your menu on those networks on your behalf. We do not share any other app data with Meta.

7International transfers

  • Account and app data (Supabase): stored in the European Union (AWS, eu-west-1 region — Ireland). No international transfer.
  • Apple/Google sign-in and push notifications: may be processed in the United States under the EU-US Data Privacy Framework or standard contractual clauses.
  • OCR service: if the provider processes the image outside the EEA, the transfer relies on the EU-US Data Privacy Framework or standard contractual clauses approved by the European Commission.
  • Publishing to Instagram or Facebook: if you connect those accounts, the data needed to publish may be processed in the United States under the EU-US Data Privacy Framework or standard contractual clauses.

8Your rights

You can exercise the following rights at any time by writing to hola@menudehoy.app:

  • Access: find out what data of yours we process.
  • Rectification: correct inaccurate or incomplete data.
  • Erasure: ask us to delete it when it is no longer necessary. You can also delete your account and all associated data yourself at any time from the app, under Profile → Delete account; deletion is immediate and irreversible. You may also request it by email.
  • Objection and restriction: object to the processing or ask us to restrict it in certain cases.
  • Portability: receive your data in a structured, commonly used format.
  • Withdraw consent where the processing is based on it, without affecting prior lawfulness.

If you believe we have not handled your request properly, you can lodge a complaint with the Spanish Data Protection Agency (AEPD) (aepd.es).

9Minors

MenúdeHoy is intended for people over 14 years of age, in accordance with article 7 of the Spanish LOPDGDD. If we detect an account belonging to a minor without the consent of a parent or guardian, we will delete it.

10Security

  • All communications between the app and the servers are made over encrypted connections (TLS/SSL).
  • Access to data is restricted by Row Level Security (RLS): each user can only access their own data.
  • Passwords are stored encrypted through Supabase Auth mechanisms; we have no direct access to them.
  • The session token is stored in the device’s secure storage (Keychain on iOS, Keystore on Android).
  • We do not store bank card details or payment information of any kind.

11Cookie policy

The mobile app does not use cookies. The website (menudehoy.app) does not use advertising or third-party tracking cookies.

To remember your language, the website stores that preference in your browser’s local storage (localStorage), which is not shared with third parties or used to track you. You can clear it at any time from your browser settings.

If we add web analytics tools in the future, they would only be enabled with your prior consent and this policy would be updated to describe them.

12Changes to this policy

We may update this policy to reflect legal changes or service improvements. If the changes are substantial, we will notify you through the app or by email before they take effect. The current version will always be available at this same address.

13Contact

If you have any question about your data, write to us with no obligation at hola@menudehoy.app. We aim to reply within a maximum of 5 working days.

© 2026 MenúdeHoy
Inicio Privacidad Términos Cookies