Tu cocina, tus datos. Esto es lo que guardamos.

Sugo lo hace Sugo Kitchen Co., con sede en Oakland, California, Estados Unidos. Somos el responsable del tratamiento de la información descrita en esta página. Para cualquier cosa relacionada con ella, incluidas las solicitudes de acceso y borrado, escribe a hello@sugo.kitchen.

Esta política cubre la app de Sugo y el sitio sugo.kitchen. Las reglas de uso de Sugo están en la página de términos.

Sugo está pensado para personas de 13 años en adelante. No creamos cuentas a sabiendas para menores de 13 años ni recogemos su información.

Algunos países de la UE y el Reino Unido fijan la edad de consentimiento digital más alta, hasta los 16. Cuando sea así, usa Sugo solo si tienes la edad requerida donde vives, o que tu madre, padre o tutor lo acepte por ti. Si crees que un menor se ha registrado, escribe a hello@sugo.kitchen y eliminaremos la cuenta.

Datos de la cuenta: tu correo electrónico, tus identificadores de inicio de sesión y los datos de perfil que añadas, como nombre, avatar y el hogar al que perteneces.

Contenido que añades: las recetas que importas o escribes, las fotos y capturas que subes, los artículos de la despensa, los planes de comidas, las listas de la compra, los recetarios, las notas, las valoraciones, las fotos de cook party, tus mensajes al asistente de cocina y tus mensajes al soporte.

Importaciones: cuando importas desde un enlace, descargamos esa página. Cuando subes una foto, una captura o un documento, procesamos ese archivo para extraer la receta.

Traer una biblioteca desde otra aplicación de recetas: si trasladas tu biblioteca desde otra aplicación de recetas, el funcionamiento depende de la aplicación. Algunas se importan desde un archivo de exportación que eliges tú, y nada de tu cuenta allí llega hasta nosotros. Otras no ofrecen exportación, así que inicias sesión a través de Sugo: tu contraseña de esa aplicación se envía una sola vez a su servicio de acceso, se cambia por un token y se descarta. Nunca guardamos tu contraseña de otra aplicación, ni su token de acceso en nuestra base de datos: se cifra y lo conserva tu dispositivo durante las pocas horas que dura el traslado. Solo registramos que confirmaste que la cuenta es tuya y para qué aplicación. No estamos afiliados a ninguna de esas aplicaciones ni contamos con su respaldo.

Audio y voz: el asistente de cocina y el modo cocina manos libres usan tu micrófono mientras están escuchando, y una cook party transporta la voz en directo entre las personas que participan. Aparte, si activas el ajuste que ayuda a mejorar «Hey Sugo», que está desactivado salvo que lo enciendas, Sugo sube clips cortos de unos dos segundos grabados alrededor de la palabra de activación y los usa para mejorar su modelo de detección. Esos clips van a almacenamiento privado, vinculados a tu cuenta para que podamos encontrarlos y borrarlos cuando lo pidas. El perfil de voz que te reconoce se crea y se queda en tu dispositivo, y nunca se sube.

Cámara y detección facial: las fotos que haces de recetas e ingredientes, y el vídeo durante una cook party si enciendes la cámara. Si activas el modo cocina manos libres, Sugo lee la cámara para detectar un guiño, una boca que se abre o hacia dónde miras, para que avances por los pasos sin tocar la pantalla. Ese análisis ocurre por completo en tu dispositivo. No se sube ni se guarda ningún dato facial, geometría facial ni imagen de cámara para ello, y la función está desactivada salvo que la enciendas. La sección siguiente detalla exactamente qué se lee y qué pasa con ello.

Datos de diagnóstico: versión de la app, tipo de dispositivo, idioma, informes de fallos, trazas de rendimiento y eventos de uso básicos, para corregir errores y ver qué funciones merecen la pena.

Medición publicitaria: cuando instalas y abres la app, nuestro proveedor de atribución AppsFlyer registra la instalación, las aperturas posteriores, datos básicos del dispositivo (modelo, sistema operativo, idioma y dirección IP) y tu identificador de cuenta de Sugo, para que sepamos qué anuncio, si lo hubo, llevó a la instalación. En iOS, el identificador publicitario solo se lee si permites el seguimiento cuando la app te lo pregunta. En Android, AppsFlyer puede leer el identificador publicitario de tu dispositivo, que puedes restablecer o eliminar en los ajustes. La sección sobre publicidad y medición, más abajo, explica quién recibe esta información.

Datos del sitio web: sugo.kitchen usa analítica sin cookies para contar páginas vistas. El sitio pone una sola cookie, sugo_locale, y solo cuando eliges un idioma, para recordarlo. No hay cookies publicitarias ni de seguimiento entre sitios.

El modo cocina manos libres te deja avanzar por los pasos de una receta con un guiño, abriendo la boca o mirando hacia el borde de la pantalla, para seguir cocinando con las manos sucias. En un iPhone o iPad que la tenga, esto usa el seguimiento facial de ARKit, que funciona con la cámara TrueDepth. En Android usa detección facial en el dispositivo mediante ML Kit de Google. Esta sección describe esa función y nada más.

La función está apagada hasta que la enciendas. Encenderla te lleva por una configuración corta que explica qué hace, pide permiso de cámara y te pide hacer un guiño y abrir la boca, para que compruebes por ti mismo qué se está leyendo. Solo funciona mientras estás en la pantalla de modo cocina de una receta con la función activada, y se detiene en cuanto sales de esa pantalla o cambias de app.

Qué se lee: cuánto tienes cerrado cada párpado, cuánto tienes abierta la mandíbula y hacia dónde apuntan tus ojos respecto a tu cabeza. Llegan como números que describen movimiento. Sugo no construye, pide ni recibe un mapa facial, un mapa de profundidad ni ningún otro modelo de la forma de tu cara.

Dónde se procesa: por completo en tu dispositivo, y solo en memoria. Ningún fotograma de la cámara se muestra, graba, escribe en el almacenamiento ni se envía a ningún sitio. Nada derivado de la cámara sale de tu dispositivo. Sugo no tiene ningún componente de servidor para esta función y no podría recibir estos datos aunque quisiera.

Cuánto tiempo se guarda: no se guarda. Cada lectura sirve para decidir si un paso debe avanzar y se descarta de inmediato. No se almacena nada sobre tu cara en tu dispositivo, en tu cuenta ni en nuestros servidores. Lo único que se guarda es un ajuste que recuerda que encendiste la función, que se queda en ese dispositivo y nunca se vincula a tu cuenta.

Con quién se comparte: con nadie. Los datos faciales nunca se comparten, venden ni divulgan a terceros. Nunca se usan para publicidad ni marketing, nunca para identificarte o autenticarte, nunca para compararte con otra persona, y nunca para entrenar modelos de IA, ni nuestros ni de nadie. No se comparten con los proveedores de IA citados arriba, que no reciben ningún dato de cámara.

Cómo desactivarla: apaga el botón de manos libres en la parte superior de la pantalla de modo cocina, o retira el acceso a la cámara para Sugo en los ajustes de tu dispositivo. Cualquiera de las dos cosas la detiene al instante, y Sugo sigue funcionando con normalidad sin ella. También puedes denegar el permiso de cámara sin haber activado nunca la función.

Sugo no usa Face ID, Touch ID ni ninguna otra autenticación biométrica, y no pide a tu dispositivo que verifique quién eres. El seguimiento facial descrito arriba es un sensor de movimiento para cocinar sin manos, no una forma de reconocerte: no puede distinguir a una persona de otra, y no crea ninguna plantilla biométrica, huella facial ni identificador de ningún tipo.

Como nada te identifica, no hay ningún registro facial que consultar, corregir o borrar. Si quieres que la función pare, apagarla es todo lo que hay que hacer.

No recogemos tu ubicación precisa, tus contactos, datos de salud ni números de tarjeta. Los datos de pago van directos a la tienda de aplicaciones o al procesador de pagos y nunca llegan a nosotros.

No vendemos tu información ni la compartimos con intermediarios de datos. La única información que llega a empresas de publicidad es la medición de instalaciones y conversiones descrita en Publicidad y medición.

Para que funcione lo que estás usando: analizar las recetas importadas, comparar ingredientes con tu despensa, sugerir sustituciones, montar listas de la compra, mover el modo cocina, sostener las cook parties, mostrar los recetarios compartidos a quienes invitas y responder a tus consultas de soporte.

Para que Sugo siga funcionando: diagnosticar fallos, medir el rendimiento, prevenir abusos y aplicar los límites de tu plan.

Para mejorar Sugo: entender qué funciones se usan y, solo si lo activas, mejorar el modelo de detección de «Hey Sugo» con los clips de voz descritos arriba.

No usamos tus recetas, tus fotos ni tus mensajes para entrenar modelos de IA generalistas, ni nuestros ni de nadie.

Varias funciones envían el contenido correspondiente a proveedores de IA para que hagan su trabajo: sacar una receta de un enlace, una foto o un vídeo, el asistente de cocina, las sugerencias de sustitución y de platos, las búsquedas de ingredientes y las portadas generadas.

Los proveedores que usamos para esto son OpenAI, Groq y Cerebras. El audio y el vídeo en directo de las cook parties pasan por LiveKit.

Estos proveedores actúan por cuenta de Sugo, bajo contratos que los limitan a procesar el contenido para nosotros. Cuando un proveedor ofrece condiciones que dejan tu contenido fuera del entrenamiento de sus propios modelos, tomamos esas condiciones.

Las funciones de IA son opcionales. El resto de Sugo funciona sin ellas, y lo que produce una IA puede estar mal: mira la página de términos para saber qué significa eso cuando estás cocinando de verdad.

Anunciamos Sugo en plataformas como Apple, Meta (Facebook e Instagram), TikTok y Reddit. Para saber cuáles de esos anuncios traen de verdad a gente a Sugo, la app incluye el SDK de AppsFlyer, un proveedor de medición móvil que actúa por cuenta nuestra.

AppsFlyer relaciona tu instalación con el anuncio que viste o tocaste, si lo hubo, y comunica el resultado a nosotros y a la plataforma que mostró ese anuncio, para que pueda medirlo. Las plataformas publicitarias reciben información de instalación y conversión sobre sus propios anuncios. Nunca reciben tus recetas, tu despensa, tus fotos, tus mensajes ni nada de lo que pones en Sugo.

En iOS, Sugo te pide permiso para hacer seguimiento mediante el aviso de transparencia de seguimiento de apps de Apple. Si lo rechazas, tu identificador publicitario nunca se lee, y las instalaciones solo se cuentan mediante SKAdNetwork de Apple, que comunica resultados agregados sin identificarte. Puedes cambiar tu respuesta en cualquier momento en Ajustes → Privacidad y seguridad → Seguimiento.

En Android, puedes restablecer o eliminar tu identificador publicitario en los ajustes del dispositivo, en Google → Anuncios o Privacidad → Anuncios según el dispositivo. Una vez eliminado, ya no puede usarse para relacionarte con un anuncio.

En el sitio sugo.kitchen, usamos el píxel de Meta para saber cuáles de nuestros anuncios de Facebook e Instagram llevan a una descarga de la app. El píxel instala una cookie e indica a Meta que se ha producido una visita o un clic de descarga, junto con el anuncio del que procede. Nunca recibe tus recetas ni tu cuenta.

Donde la ley lo exige, incluidos la UE, el EEE, el Reino Unido y Suiza, el píxel se carga solo después de que lo aceptes en el aviso del sitio, y rechazarlo deja el sitio plenamente funcional. En el resto de lugares se carga al entrar. Borrar los datos del sitio de sugo.kitchen en tu navegador elimina la cookie y la elección guardada, y se te volverá a preguntar.

Nada de esto cambia lo que ves dentro de Sugo. La app no muestra anuncios, y la medición publicitaria nunca afecta a tus recetas, sugerencias ni a nada más de la app.

Google Cloud: alojamiento, base de datos y almacenamiento de archivos, en Estados Unidos.

Supabase: inicio de sesión y autenticación de la cuenta.

OpenAI, Groq, Cerebras: las funciones de IA descritas arriba.

LiveKit: audio y vídeo en directo durante una cook party.

RevenueCat y Stripe: gestión de suscripciones y pagos de las suscripciones compradas directamente a nosotros.

Apple y Google: distribución de la app, notificaciones push y pagos de las suscripciones compradas en sus tiendas.

PostHog: analítica de producto propia y diagnóstico de sesión. No se comparte con redes publicitarias.

AppsFlyer: atribución de instalaciones y medición publicitaria, como se describe en Publicidad y medición.

Sentry: monitorización de fallos y rendimiento.

Resend: correo transaccional, como tu enlace de inicio de sesión.

Vercel: alojamiento del sitio sugo.kitchen, y analítica sin cookies.

Meta: el píxel de Meta en el sitio sugo.kitchen, para medición publicitaria, como se describe en Publicidad y medición.

Tú decides qué compartes. Los recetarios compartidos, la pertenencia a un hogar, las cook parties y cualquier enlace público que crees son visibles para las personas que invitas, o para cualquiera que tenga el enlace. Si haces algo público, trátalo como público.

Todas las personas de un hogar pueden ver y editar las recetas, la despensa, los planes y las listas que se comparten en él. Quitar a alguien corta su acceso a partir de ese momento. No borra lo que ya vio, y no alcanza las copias que hiciera.

Tu contenido se queda hasta que lo borras o cierras la cuenta.

Borra tu cuenta desde Ajustes → Cuenta → Eliminar cuenta. Eso quita tus recetas, despensa, planes, listas de la compra, recetarios, notas y perfil del servicio activo en un plazo de 30 días. Las copias de seguridad cifradas caducan en 90 días. Si prefieres que lo hagamos nosotros, escribe a hello@sugo.kitchen y nos ocupamos en el mismo plazo.

Si contribuiste con clips de voz, escribe a hello@sugo.kitchen y purgaremos los que estén vinculados a tu cuenta.

Algunos registros sobreviven a la cuenta cuando la ley lo exige, como los justificantes de pago y los registros fiscales que guardan nuestros procesadores de pago.

Puedes pedir una copia de tus datos, pedir que los corrijamos o pedir que los borremos. El borrado es autoservicio en Ajustes → Cuenta. Para lo demás, escribe a hello@sugo.kitchen y responderemos en 30 días.

Si estás en la UE o el Reino Unido, se aplica el RGPD. Nuestras bases legales son: la ejecución de nuestro contrato contigo, para las funciones que pides; el interés legítimo, para mantener Sugo seguro y funcionando y para medir nuestra propia publicidad; tu consentimiento, para los clips de voz opcionales, el correo de marketing y el seguimiento en iOS cuando lo permites; y la obligación legal cuando la haya. Puedes retirar el consentimiento en cualquier momento desde la app y presentar una reclamación ante tu autoridad de protección de datos.

Si estás en California, se aplica la CPRA. No vendemos información personal. La información de instalación y conversión que AppsFlyer pasa a las plataformas publicitarias, descrita arriba, puede considerarse "compartir" en el sentido de la CPRA. Puedes oponerte rechazando el seguimiento en iOS o eliminando tu identificador publicitario en Android, y no te trataremos distinto por ejercer cualquiera de tus derechos.

Los servidores de Sugo están en Estados Unidos, y los proveedores listados arriba procesan datos allí y en otros países. Si usas Sugo desde fuera de Estados Unidos, tu información se transfiere allí.

Para las transferencias fuera de la UE, el Reino Unido y Suiza nos apoyamos en las cláusulas contractuales tipo de la Comisión Europea, o en la certificación propia de un proveedor cuando la tenga.

Los datos se cifran en tránsito y en reposo. El acceso a los sistemas de producción está limitado a quien lo necesita. Los archivos sensibles, incluidos los clips de voz y las imágenes privadas, están en almacenamiento que no puede servirse públicamente.

Ningún servicio puede prometer seguridad perfecta, y no vamos a fingir lo contrario. Si alguna vez hay una brecha que afecte a tus datos, te lo diremos a ti y a la autoridad correspondiente, como exige la ley.

Si cambiamos algo importante aquí, actualizaremos la fecha de entrada en vigor de arriba y te avisaremos en la app o por correo antes de que surta efecto. La versión vigente está siempre en sugo.kitchen/privacy.

Preguntas, solicitudes de acceso, solicitudes de borrado o cualquier otra cosa: hello@sugo.kitchen.

Sugo Kitchen Co., Oakland, California, Estados Unidos.