Política de privacidad

Última actualización: 21 de septiembre de 2026

1. Responsable

El responsable del tratamiento de datos personales en el sitio web getabite.app y en la aplicación GetaBite para iOS es:

52N34S Group – Steffen Giebler
Steffen Giebler
Schwedter Str. 25
10119 Berlín
Alemania

Correo electrónico: support@52n34s.com

2. Resumen

GetaBite analiza cartas de restaurante fotografiada, permite buscar restaurantes cercanos, puede vincular una carta a un lugar y lee datos de productos a partir de códigos de barras. Este aviso se aplica al sitio web y a la aplicación para iOS. No se requiere cuenta de usuario.

Los datos personales se tratan solo cuando son necesarios para la operación correspondiente: al inscribirte en la lista de espera, al limitar los análisis y los demás límites de corta duración, en búsquedas por ubicación y dirección, en denuncias y — en la aplicación — cuando se usan los permisos de cámara, fotos y ubicación. No almacenamos las fotografías de las cartas. Los resultados de análisis almacenados no contienen ningún identificador que permita atribuirlos a una persona.

3. Análisis de cartas

Cuando subes una fotografía de una carta, se reduce de tamaño en el navegador o en el dispositivo y se eliminan los metadatos (incluido el GPS). A continuación la enviamos al proveedor de análisis de imagen que hemos contratado, actualmente Anthropic, PBC, EE. UU., a través de su interfaz de programación. Anthropic trata la imagen exclusivamente por cuenta nuestra y para ese único análisis. No almacenamos la fotografía, no la cedemos, no la usamos con fines publicitarios y no la ponemos a disposición de nadie para entrenar modelos de aprendizaje automático.

La base jurídica es el artículo 6, apartado 1, letra b, del RGPD (ejecución del contrato de uso) y, en la medida en que la transferencia se realiza a Estados Unidos, el artículo 46 del RGPD junto con las cláusulas contractuales tipo de la Comisión Europea.

Tras el análisis no conservamos la imagen. Cualquier almacenamiento en el encargado se limita al alcance técnico breve de ese tratamiento.

4. Almacenamiento anónimo de los resultados del análisis

Guardamos el resultado generado por máquina de un análisis en la tabla `scans`. Solo se almacenan:

una clave de registro aleatoria sin referencia personal
el momento del almacenamiento
el idioma detectado de la carta, si el modelo lo indica
el nombre del modelo utilizado
la duración del análisis en milisegundos
los platos reconocidos y las líneas ilegibles como datos estructurados

No se almacena dirección IP, hash, ubicación, fotografía ni ningún otro identificador. Los registros no son atribuibles a una persona. No son datos personales en el sentido del RGPD.

El fin es mejorar el servicio, por ejemplo la calidad del reconocimiento. No se combinan con la lista de espera, el límite de uso ni una búsqueda de proximidad.

5. Limitación de los análisis

Los análisis están limitados a 20 imágenes en 24 horas por conexión. Se cuenta el número de imágenes subidas en una solicitud, no el número de solicitudes. Se calcula un hash SHA-256 a partir de la dirección IP y de un secreto que solo existe en el servidor. La propia dirección IP no se almacena para este fin, no se registra y no se vincula a los resultados del análisis.

Solo se almacenan el hash, un contador y el inicio de la ventana temporal. Las filas de más de 24 horas se eliminan.

La base jurídica es el artículo 6, apartado 1, letra f, del RGPD. El interés legítimo es prevenir abusos y controlar el coste del análisis de imagen.

6. Lista de espera

Si te suscribes a las novedades, tratamos tu dirección de correo y el idioma que estás usando. La inscripción solo produce efectos cuando haces clic en el enlace de confirmación del correo (doble confirmación).

También almacenamos la dirección IP y el momento de la inscripción y — tras el clic en el enlace de confirmación — la dirección IP y el momento de la confirmación. Sirve para acreditar que la inscripción procede de ti y para prevenir abusos.

Las inscripciones no confirmadas se eliminan a los 14 días. Tras la confirmación conservamos la dirección hasta que te des de baja. Cada mensaje incluye un enlace de baja. También puedes escribir de forma informal a support@52n34s.com.

El envío lo realiza Resend, Inc., EE. UU., como encargado del tratamiento. La base jurídica de la inscripción es el artículo 6, apartado 1, letra b, del RGPD (contrato de envío de mensajes) y el artículo 6, apartado 1, letra f, del RGPD para la IP y las marcas de tiempo. Las transferencias a Estados Unidos se basan en el artículo 46 del RGPD junto con las cláusulas contractuales tipo.

Para inscribirte debes tener al menos 16 años.

7. Búsqueda de proximidad

El navegador o la aplicación solicita tu ubicación solo cuando inicias de forma expresa una búsqueda cercana — nunca al cargar la página y nunca al iniciar la aplicación. Antes del diálogo de permiso explicamos para qué se necesitan las coordenadas.

Las coordenadas se envían a nuestro servidor, se comparan una vez con la base de datos de restaurantes y a continuación se descartan. No se almacenan, no se registran y no se vinculan a los resultados del análisis.

Sin permiso de ubicación puedes buscar por lugar, ciudad o dirección. Si introduces una dirección y envías la búsqueda, nuestro servidor remite el texto introducido a Nominatim, el servicio de geocodificación de la OpenStreetMap Foundation, Cambridge, Reino Unido. Tu dirección IP no se transmite a Nominatim. Para esta búsqueda en el mapa, la consulta se realiza solo cuando envías la búsqueda, no mientras escribes. Almacenamos en caché los resultados sin vincularlos a tu persona, como máximo 24 horas.

Si para la zona buscada hay menos de cinco lugares en nuestra base de datos, nuestro servidor consulta datos cartográficos públicos en un servidor Overpass de OpenStreetMap (overpass-api.de, operado por FOSSGIS e. V., Alemania). Se transmite el área de búsqueda, no tu dirección IP. Los lugares encontrados se incorporan a nuestra base de datos; tus coordenadas, no.

La base jurídica es el artículo 6, apartado 1, letra b, del RGPD en la medida en que la búsqueda forma parte del servicio que solicitas.

La vista del mapa en el sitio web carga teselas de OpenFreeMap. La dirección IP se envía a ese proveedor de teselas. OpenFreeMap no exige clave de acceso. No almacenamos esta transmisión. Para el mapa en la aplicación, véase el apartado 11.

8. Vincular y crear lugares

Puedes vincular un análisis a un restaurante. Se almacena el identificador del lugar y la vinculación con el análisis, no tu ubicación.

Si falta un lugar, puedes crearlo con un nombre y una posición en el mapa. Para comprobar la posición, nuestro servidor envía las coordenadas de mapa elegidas a Nominatim (geocodificación inversa). Tu dirección IP no se transmite a Nominatim.

Durante la selección de lugar tras un análisis puedes escribir un nombre o una dirección en un campo. Mientras escribes solo se consulta nuestra propia base de datos. Nominatim se llama únicamente cuando eliges expresamente «Buscar esta dirección» o confirmas una dirección o URL de mapa pegada. Tu dirección IP no se transmite a Nominatim. Los resultados se almacenan en caché como en el apartado 7.

Los lugares recién creados aparecen en la búsqueda pública solo después de que se les haya vinculado un análisis o de que nosotros los publiquemos. Para prevenir abusos, la creación está limitada a cinco lugares en 24 horas por conexión; se aplica el mismo método de hash que en el apartado 5.

Base jurídica: artículo 6, apartado 1, letra f, del RGPD. El interés legítimo es construir la colección de lugares y prevenir abusos.

9. Denuncias

Puedes denunciar platos, análisis y lugares. Se almacenan el motivo elegido, el elemento denunciado y el momento. En denuncias de platos y en denuncias de abuso almacenamos además un hash de la dirección IP y de un secreto del servidor. El hash impide que la misma conexión denuncie el mismo elemento de forma reiterada; la propia dirección IP no se almacena. En denuncias solo relativas al lugar no se almacena tal hash.

Las denuncias pendientes se conservan hasta que las tramitamos: un plazo no debe eliminar una reclamación sin resolver. Las denuncias ya tramitadas se suprimen seis meses después de su tramitación, tanto si las aceptamos como si las desestimamos; el efecto de una denuncia aceptada está en su resultado, no en la denuncia. La supresión se ejecuta automáticamente en la tarea de limpieza diaria.

Los operadores de un lugar pueden denunciar mediante un formulario de contacto. Entonces tratamos el motivo elegido, tu mensaje, tu dirección de correo y el identificador del lugar. El mensaje se nos reenvía por correo electrónico (Resend, Inc., EE. UU., como encargado del tratamiento).

Base jurídica: artículo 6, apartado 1, letra f, del RGPD; el interés legítimo es la moderación de contenidos generados por usuarios. Cuando se facilita una dirección de correo, el envío se basa en el artículo 6, apartado 1, letras b o f, del RGPD y, para las transferencias a Estados Unidos, en el artículo 46 del RGPD junto con las cláusulas contractuales tipo.

10. Escáner de productos

Si escaneas un código de barras, nuestro servidor envía el número a Open Food Facts, una base de datos sin ánimo de lucro con sede en Francia. Tu dirección IP no se transmite a Open Food Facts. Los datos de producto proceden de Open Food Facts y están bajo la Open Database License. Almacenamos en caché los productos consultados sin vincularlos a tu persona; las entradas antiguas se vuelven a consultar cuando hace falta (orientación: 30 días).

Base jurídica: artículo 6, apartado 1, letra b, del RGPD en la medida en que el escaneo forma parte del servicio que solicitas.

11. La aplicación para iOS

La aplicación solicita acceso a la cámara, a las fotos y a la ubicación solo cuando usas la función correspondiente. Las fotografías se tratan como en el apartado 3. Favoritos, tickets guardados, entradas ocultas e idioma elegido permanecen en tu dispositivo (almacenamiento local) y no se nos transmiten.

El mapa de la aplicación se proporciona mediante la biblioteca de mapas del sistema de Apple (`MapKit` / Apple Maps). Pueden enviarse a Apple datos cartográficos y datos técnicos de conexión; se aplican las normas de privacidad de Apple. A diferencia del sitio web, la aplicación no carga teselas de OpenFreeMap.

El diagnóstico de errores mediante Sentry se aplica a la aplicación como en el apartado 13.

12. Medición de audiencia

Medimos las visitas a las páginas del sitio web con Umami. Operamos el software nosotros mismos en un dominio propio. El script se carga desde ese dominio, no desde un tercero. La aplicación para iOS no participa en esta medición.

Umami no establece cookies ni almacena identificadores personales. No se crea un perfil de uso. No es necesario un banner de consentimiento.

Por lo general se registran las páginas visitadas, el referente, el tipo de dispositivo, el navegador, el sistema operativo, una región geográfica aproximada a nivel de país y el idioma — sin una dirección IP en forma legible.

La base jurídica es el artículo 6, apartado 1, letra f, del RGPD. El interés legítimo es comprender qué páginas se utilizan sin identificar a personas concretas.

13. Diagnóstico de errores

Para localizar fallos utilizamos Sentry — en el sitio web y en la aplicación para iOS. El proveedor es Functional Software, Inc. («Sentry»), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EE. UU. El tratamiento se realiza en la región de la UE de Sentry; los informes se envían a una dirección de recepción situada en la Unión Europea. Existe un contrato de encargo de tratamiento.

Se transmiten datos técnicos sobre el fallo ocurrido: el mensaje de error, la pila de llamadas, la referencia de página o pantalla sin parámetros de consulta, el tipo de navegador o de dispositivo, y el momento.

Expresamente no se transmiten:

Fotografías ni datos de imagen. Un fallo en el proceso de análisis no transmite contenido de imagen. El informe se depura antes del envío.
Datos de ubicación. Se eliminan las coordenadas de la búsqueda cercana y los parámetros de consulta del punto final correspondiente. Se eliminan términos de búsqueda y direcciones en los informes de error.
Respuestas en bruto del modelo de análisis.
Direcciones IP. El almacenamiento está desactivado en el cliente y en el proyecto de Sentry.
Nombre del dispositivo. El nombre del dispositivo facilitado por el sistema operativo (en iOS a menudo un nombre personal) se elimina antes del envío.
Grabaciones de pantalla. La función de grabación de sesión («Session Replay») está completamente desactivada, también en caso de error. En la aplicación tampoco se adjuntan capturas de pantalla de fallos ni jerarquías de vistas.

La base jurídica es el artículo 6, apartado 1, letra f, del RGPD. El interés legítimo es el funcionamiento estable y seguro de la aplicación. La conservación es de 30 días.

14. Alojamiento y otros destinatarios

El sitio web está alojado en Vercel Inc., EE. UU. Los datos de la aplicación se conservan en Supabase (Supabase, Inc.) en un centro de datos de Fráncfort del Meno, salvo cuando se nombra un encargado en los apartados 3 o 6. La base de datos de la medición de audiencia está separada de las tablas de la aplicación.

Vercel y Supabase tratan los datos como encargados. Cuando hay una transferencia a un tercer país, se basa en el artículo 46 del RGPD junto con las cláusulas contractuales tipo.

Otros destinatarios, según se describe en los apartados anteriores:

Anthropic, PBC (análisis de imagen)
Resend, Inc. (envío de correo electrónico)
OpenStreetMap Foundation (geocodificación Nominatim)
FOSSGIS e. V. (API Overpass en overpass-api.de)
OpenFreeMap (teselas del mapa del sitio web)
Open Food Facts (datos de productos a partir de códigos de barras)
Apple (visualización del mapa en la aplicación para iOS)
Functional Software, Inc. / Sentry (diagnóstico de errores)

Fuera de este tratamiento por cuenta nuestra y de las consultas mencionadas, solo hay comunicación si estamos legalmente obligados o si has consentido.

15. Plazos de conservación

Fotografías de cartas: no se almacenan.
Resultados de análisis (`scans`): no son datos personales, por lo que no hay plazo de supresión del RGPD.
Limitación de uso del análisis de imagen: 24 horas.
Límites de corta duración de otras interfaces (hash, contador, ventana): tras el vencimiento de la ventana respectiva; las filas depuradas se eliminan cada hora cuando se ejecuta la tarea de limpieza.
Lista de espera no confirmada: 14 días.
Lista de espera confirmada: hasta que te des de baja o nos pidas la supresión.
Coordenadas de la búsqueda cercana: no se almacenan.
Resultados de geocodificación (Nominatim): caché sin referencia personal, como máximo 24 horas.
Lugares creados: permanecen en la base de datos hasta que los eliminemos o nos pidas la supresión; los lugares no publicados pasan a ser públicos al vincularse un análisis o al publicarlos nosotros.
Datos de productos (Open Food Facts): caché sin referencia personal; nueva consulta cuando hace falta, orientación 30 días.
Denuncias (`reports`): las pendientes hasta su tramitación; las tramitadas —aceptadas o desestimadas— seis meses después de esta.
Registros del servidor del proveedor de alojamiento: según sus normas, en general unos días cuando existan. No escribimos las coordenadas de la búsqueda cercana en los registros de la aplicación.
Diagnóstico de errores (Sentry): 30 días.
En el dispositivo en la aplicación (favoritos, tickets, entradas ocultas, idioma): hasta que los borres en el dispositivo o elimines la aplicación.

16. Tus derechos

Cuando tratamos datos personales, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición a los tratamientos basados en el artículo 6, apartado 1, letra f, del RGPD. Puedes retirar el consentimiento con efectos para el futuro. La retirada no afecta a la licitud del tratamiento anterior.

Basta un mensaje a support@52n34s.com para ejercer estos derechos.

17. Reclamación ante una autoridad de control

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la presunta infracción. La autoridad competente para nosotros es la Comisionada de Protección de Datos y Libertad de Información de Berlín, Alt-Moabit 59–61, 10555 Berlín, Alemania.

18. Obligación de facilitar datos, decisiones automatizadas

Puedes usar el análisis y la búsqueda cercana sin indicar tu nombre. Para la lista de espera es necesaria una dirección de correo; sin ella no podemos cumplir el contrato de envío de mensajes. El formulario de contacto para operadores requiere un mensaje y una dirección de correo.

No hay toma de decisiones automatizada ni elaboración de perfiles en el sentido del artículo 22 del RGPD. La clasificación de platos y productos es un análisis técnico, no una decisión con efectos jurídicos sobre ti.

19. Modificaciones

Adaptaremos este aviso si cambian el servicio o la normativa. La versión vigente está disponible en getabite.app/privacy. Si estás inscrito en la lista de espera, te informaremos por correo de los cambios sustanciales.