Política de privacidad

En caso de discrepancia, prevalece el original en coreano.

1. Información recopilada

• Cuenta: apodo, contraseña guardada solo como hash irreversible y correo al registrarte.
• Libro de cuentas: libros, cuentas, categorías, asientos, notas, ajustes de uso compartido e historial de cambios, almacenados en el servidor y visibles según los permisos de cada miembro conectado.
• Cocina: cocinas y miembros, recetas (ingredientes, pasos, fotos), existencias (nombre, cantidad, ubicación, caducidad), menús y comidas consumidas. Las recetas publicadas y sus fotos son visibles sin iniciar sesión.
• Fotos: recibos, recetas y preparación de recetas. La interfaz y la IA usan solo copias convertidas sin ubicación ni otros metadatos. El original se conserva intacto y puede contener ubicación o datos del recibo, como parte de una tarjeta, un comercio o un nombre.
• Claves de IA: claves API de Anthropic, OpenAI o Google que registras, cifradas con un secreto del servidor; solo se muestran los cuatro últimos caracteres. Se registra el uso de tokens y tareas por clave, servicio y miembro.
• Hashes de correo: al registrarte o cambiar el correo conservamos un HMAC irreversible de la dirección y un secreto del servidor para verificar tus solicitudes de borrado de fotos originales.
• Récords: puntuación, fecha y datos de juego necesarios para la clasificación. También recogemos las fechas de finalización, el número de partidas completadas, los logros y cuándo se consiguieron.
• Actividad: tus acciones voluntarias (registro, acceso, envío de récords, publicaciones), con hora, ruta, resultado, IP v4 o v6 y navegador (User-Agent).
• Notificaciones: cuando te mencionan (@apodo), comentan o recomiendan tus publicaciones públicas, guardamos quién, cuándo y en qué publicación. Al solicitar el borrado se conserva una marca de eliminación; las notificaciones leídas se borran automáticamente tras 180 días.
• Contacto: tipo, nombre y correo de respuesta opcionales, mensaje, IP de envío y cuenta si estás conectado.
• Comprobación humana: Cloudflare Turnstile verifica el acceso, las solicitudes de códigos de registro, restablecimiento o cambio de correo, los mensajes de contacto y los récords anónimos. Cloudflare procesa IP y datos del navegador; el sitio solo recibe el resultado.
• Cookies: autenticación, idioma y cookies de terceros para identificarte en publicidad. La cookie de visitante de juegos (lb_game_visitor) vincula la partida de quien no ha iniciado sesión a este navegador para impedir que otra persona la use y limita el reto diario a un resultado al día. Está firmada, no es accesible desde JavaScript y se conserva 30 días.

La mera visita no se registra. Contraseñas y tokens de autenticación nunca entran en los registros de actividad. El calculador de impuestos procesa los datos en el navegador. Los asientos se guardan en el servidor al confirmar; importes y notas no figuran en los registros generales.

2. Finalidades

Identificar cuentas, mantener sesiones, gestionar clasificaciones, impedir récords falsos, estabilizar y mejorar el servicio y mostrar anuncios. Las IP y los registros solo se usan para detectar abusos (bots, cuentas múltiples, clasificación manipulada) y esclarecer disputas. Las fotos originales se conservan para entrenar y mejorar futuras funciones de IA.

3. Conservación y baja

Cuentas, libros, récords, publicaciones, comentarios y notificaciones se eliminan de forma lógica al solicitarlo: quedan marcados y excluidos del uso habitual, sin destrucción física inmediata. La actividad y las IP se eliminan a los 90 días desde su recopilación.

Antes de cerrar la cuenta debes borrar o transferir los libros que posees. La baja revoca accesos, elimina lógicamente cuenta, publicaciones y récords y seudonimiza los registros restantes: sustituye el identificador por un valor aleatorio irreversible y retira apodo e IP. Así dejan de señalar directamente a tu cuenta. Para evitar abusos mediante bajas y altas repetidas, permanecen hasta los 90 días. El correo y el hash de contraseña se borran 30 días después de completar la baja; el apodo solo queda reservado.

Las acciones administrativas se conservan aparte en una auditoría sin tus secretos. Los mensajes de contacto se borran 1095 días después de recibirse.

Las fotos originales permanecen, incluso tras borrar un asiento, receta o cocina o cerrar la cuenta, pero se eliminan sin demora si lo pides (sección 6). Las copias convertidas sin enlace se borran tras el plazo previsto; borrar un asiento o cocina elimina sus copias convertidas. Los hashes de correo para verificar solicitudes permanecen tras la baja. Las claves de IA se borran de inmediato y su uso compartido termina. Los datos de cocina se conservan mientras exista; al salir de ella termina tu membresía.

Las fechas y los recuentos de partidas completadas, los logros y sus fechas se eliminan al cerrar la cuenta. Los resultados del reto diario se eliminan automáticamente tras el periodo configurado de 90 días (90 por defecto).

4. Publicidad y cookies

El sitio usa Google AdSense. Google y otros proveedores pueden usar cookies basadas en visitas anteriores. Puedes desactivar anuncios personalizados en la configuración de Google y rechazar cookies desde el navegador.

5. Terceros

No vendemos ni entregamos datos personales a terceros, salvo obligación legal y mediante el procedimiento adecuado.

Al usar IA (leer recibos, generar ingredientes desde un plato, traducir recetas o crearlas desde texto o fotos), se envían las copias convertidas y el texto necesario al proveedor de la clave registrada o compartida: Anthropic, PBC, OpenAI, L.L.C. o Google LLC, en Estados Unidos. Es una transferencia internacional sujeta a la política del proveedor. Si no usas IA, no se envía nada.

Las fotos de recetas públicas se sirven desde un CDN accesible a cualquiera. Hacer privada o borrar la receta elimina la copia pública. Turnstile lo ofrece Cloudflare, Inc.; trata la información necesaria conforme a su política de privacidad.

6. Tus derechos

Puedes pedir acceso, rectificación, eliminación o cese del tratamiento mediante la página de contacto. Se tramita en 10 días. Para borrar fotos originales, elige «privacidad». Incluso después de la baja, un correo usado al registrarte se vincula a tus fotos mediante su hash.

7. Protección

Las contraseñas se protegen con scrypt y no se pueden recuperar. Las comunicaciones usan HTTPS y los tokens residen en cookies que JavaScript no puede leer. Una lista cerrada de campos evita registrar contraseñas y tokens. Solo administradores autorizados acceden a los registros; cada consulta y cambio se audita. Las claves de IA usan AES-256-GCM. El almacén de fotos no es público y toda consulta, descarga o eliminación administrativa queda auditada.

8. Contacto

Usa la página de contacto para preguntas sobre datos personales.

Invitados y plazos

Al publicar como invitado guardamos apodo, hash scrypt de la contraseña de edición/borrado y prefijo IP. Solo se muestran los dos primeros segmentos IPv4 o grupos IPv6. La IP completa y un HMAC de bloqueo se guardan separados del contenido durante 90 días. Nunca guardamos la contraseña original. Tras caducar la IP, el hash de contraseña y el HMAC permanecen para editar, borrar y aplicar bloqueos. Las publicaciones y comentarios invitados usan Turnstile. Los invitados no pueden subir fotos, votar ni ganar puntos.

Plazos: contacto 1095 días, auditoría 365, gestión de hilos 365, historial visible de puntos 365 y noticias de récords 3. Los plazos menores se aplican también a registros anteriores con una limpieza diaria limitada; los mayores, a los nuevos. Los registros de prevención de duplicados y el estado necesario del servicio se conservan separados del historial visible.

Inicio de sesión social

Proveedores activos: Google. Recibimos el ID del proveedor, correo y verificación. Solo se guarda el correo verificado; el no verificado se descarta. Apple puede facilitar un correo de retransmisión. El nombre solo sugiere un apodo. No recibimos ni guardamos contraseñas del proveedor y no vinculamos automáticamente cuentas con el mismo correo.

Al activar las notificaciones push, guardamos los datos de suscripción (dirección del dispositivo y claves de cifrado). Solo se usan para enviar notificaciones y se eliminan al desactivarlas en ese dispositivo o cerrar la cuenta.