Política de Privacidad

1. Quiénes somos

Chora («nosotros», «nuestro») es un servicio de inteligencia ambiental operado por withChora. Puede contactarnos en hello@withchora.com.

2. Qué recopilamos

Solo recopilamos la información necesaria para operar el servicio:

• Información de cuenta: Su dirección de correo electrónico, utilizada para comunicarnos con usted y gestionar su cuenta.
• Perfil y preferencias: Información que proporciona para personalizar su experiencia (hogar, idioma, zona horaria, objetivos).
• Señales de interacción: Cómo responde a las sugerencias (cocinar, cambiar, ignorar) — para mejorar las recomendaciones futuras.
• Información de pago: Procesada de forma segura por Stripe. Nunca almacenamos los detalles de su tarjeta.
• Número de teléfono (opcional): Si conecta WhatsApp, recopilamos su número de teléfono para entregar las sugerencias por ese canal. Puede desconectarlo en cualquier momento desde sus ajustes.
• Eventos de calendario (opcional): Si conecta un calendario (Google Calendar o enlace ICS), accedemos a las horas y títulos de los eventos únicamente para adaptar las sugerencias a su agenda — por ejemplo, una comida más rápida en una noche ocupada.
• Recibos de compra (opcional): Si escanea un recibo, procesamos el nombre de la tienda, los artículos y los totales para actualizar su despensa y su seguimiento de presupuesto.
• Analíticas de uso: Datos anonimizados sobre el uso de la aplicación, recopilados solo con su consentimiento explícito.

3. Cómo usamos su información

• Generar y entregar sugerencias personalizadas adaptadas a su perfil
• Aprender de sus interacciones para mejorar las recomendaciones futuras
• Gestionar su suscripción y procesar pagos
• Enviar correos transaccionales (actualizaciones de cuenta, avisos de suscripción)
• Mejorar el servicio mediante análisis agregados y anonimizados

5. Servicios de terceros

Utilizamos un pequeño número de servicios de terceros de confianza para operar Chora. Cada uno procesa solo los datos estrictamente necesarios para su función. Estos proveedores pueden almacenar y procesar datos en Estados Unidos y Canadá:

• Supabase — Autenticación y alojamiento de base de datos.
• Stripe — Procesamiento de pagos. Entorno conforme con PCI-DSS.
• Resend — Entrega de correos transaccionales.
• Twilio — Entrega de mensajes de WhatsApp. Recibe su número de teléfono y el contenido de los mensajes solo si conecta el canal de WhatsApp.
• API de Google Calendar — Solo si decide conectar Google Calendar, accedemos a sus eventos (solo lectura) para adaptar las sugerencias a su agenda. El uso y la transferencia por parte de Chora de la información recibida de las API de Google se adhiere a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).
• Proveedores de IA — Generación de sugerencias personalizadas y análisis de los recibos que decida escanear. Las solicitudes incluyen solo los datos necesarios para la tarea (preferencias, despensa o contenido del recibo) — nunca su nombre, correo o identificadores de cuenta.
• Google Analytics — Cargado solo tras su consentimiento de cookies.

6. Cookies

Chora usa cookies únicamente para autenticación y, con su consentimiento explícito, para analíticas de uso anonimizadas. No usamos cookies publicitarias.

7. Retención de datos

Conservamos sus datos mientras su cuenta esté activa. Si elimina su cuenta, eliminamos definitivamente sus datos personales en 30 días.

8. Sus derechos (RGPD)

• Acceso: Solicitar una copia de todos sus datos personales.
• Rectificación: Corregir datos inexactos desde la configuración de su cuenta.
• Eliminación: Eliminar su cuenta y todos los datos asociados.
• Portabilidad: Exportar sus datos en formato legible por máquina.
• Oposición: Oponerse al tratamiento basado en intereses legítimos.

Para ejercer estos derechos: hello@withchora.com. Respondemos en 30 días.

9. Derechos de privacidad de los estados de EE. UU.

Según su estado de residencia (incluidos California, Colorado, Connecticut, Texas, Utah y Virginia), puede tener derecho a: conocer y acceder a la información personal que tenemos sobre usted; corregir información inexacta; eliminar su información personal; obtener una copia portable; y optar por no participar en la venta o el intercambio de información personal ni en la publicidad dirigida.

Chora no vende su información personal ni la comparte con fines de publicidad conductual. Nunca le discriminaremos por ejercer sus derechos.

Para ejercer estos derechos: hello@withchora.com. Verificaremos su solicitud mediante el correo asociado a su cuenta y responderemos en un plazo de 45 días. Puede usar un agente autorizado y apelar nuestra decisión respondiendo a ella.

10. Canadá — PIPEDA y Ley 25 (Quebec)

withChora tiene su sede en Quebec, Canadá. Cumplimos con la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y con la Ley de protección de la información personal en el sector privado de Quebec (Ley 25). El responsable de la protección de la información personal puede contactarse en hello@withchora.com. Tiene derecho a acceder a su información personal, rectificarla y retirar su consentimiento. También puede presentar una queja ante la Commission d'accès à l'information du Québec (CAI) o ante el Comisionado de Privacidad de Canadá. Sus datos pueden almacenarse y procesarse fuera de su provincia o país — incluido Estados Unidos — por los proveedores mencionados anteriormente.

11. Privacidad de los menores

Chora no está dirigido a menores. Debe tener al menos 16 años para crear una cuenta, y no recopilamos a sabiendas información personal de menores de 16 años. Si cree que un menor nos ha proporcionado información personal, contacte hello@withchora.com y la eliminaremos.

12. Seguridad

Utilizamos medidas de seguridad estándar: conexiones cifradas (HTTPS/TLS), autenticación segura y controles de acceso estrictos.

13. Cambios en esta política

Si realizamos cambios importantes, le notificaremos por correo electrónico antes de que entren en vigor.

14. Contacto

¿Preguntas? hello@withchora.com