Legal

Aviso de privacidad

Aviso de privacidad integral de Cooky, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Última actualización: 19 de septiembre de 2026

¿Quién es el responsable de tus datos?

El responsable del tratamiento de tus datos personales es Mario Osuna Zamora, persona física que publica y opera Cooky en México (el nombre con el que aparece como vendedor en el App Store).

Domicilio para efectos de este aviso: se proporciona por correo a soporte@cooky.mx.

Correo de contacto para cualquier tema de privacidad: soporte@cooky.mx.

¿Qué datos personales recabamos?

Solo recabamos lo que Cooky necesita para funcionar. Estos son los grupos de datos:

Cuenta e identificación: nombre, correo electrónico y contraseña (la guardamos cifrada, nunca en texto legible). Si entras con Apple o Google, recibimos un identificador de esa cuenta y el correo verificado que el proveedor decida compartir; Apple puede darnos un correo de retransmisión privado.
Sesión y seguridad: datos técnicos de tus sesiones, como fechas, dirección IP y tipo de dispositivo o aplicación, para mantener tu sesión abierta y detectar abusos.
Alergias y preferencias alimentarias que tú declaras (ver la sección de datos de salud).
Perfil de tu plan diario, si lo completas: objetivo (por ejemplo, comer mejor o ganar músculo), nivel de actividad, frecuencia y tipo de entrenamiento. De forma opcional: edad, peso, estatura, horario habitual de comida, nivel de presupuesto y tiempo disponible para cocinar.
Contenido que generas: ingredientes y antojos que escribes, recetas creadas y sus imágenes, recetas guardadas, lista de compras y tu reacción al terminar de cocinar (me encantó, ajustar o no es para mí), incluida la duración de la sesión de cocina.
Uso del producto: eventos limitados como ver tu plan, abrir una receta, empezar o terminar de cocinar y enviar una reacción. Se vinculan a tu cuenta. No incluyen contraseñas, tokens, correo, alergias, peso, estatura, diagnósticos ni texto libre.
Comentarios y soporte: el mensaje que envías, tu calificación, la categoría (general, idea o problema) y el estado del caso.
Suscripción: plan contratado, estado, fechas de compra y vencimiento, identificadores de transacción de Apple y país de la tienda. No recibimos ni guardamos los datos de tu tarjeta; el cobro lo hace Apple.

Los recordatorios para cocinar se programan localmente en tu iPhone. No guardamos en nuestros servidores el horario que eliges ni enviamos notificaciones desde ellos.

Si compartes una receta, cualquier persona con el enlace podrá verla (título, ingredientes, pasos e imagen). El enlace no muestra tu nombre ni tu correo.

Alergias, preferencias y datos de salud

Las alergias, las preferencias alimentarias y algunos datos del perfil del plan diario (objetivo, nivel de actividad, edad, peso, estatura) pueden revelar información sobre tu salud o condición física. La ley los considera datos sensibles o los trata con especial cuidado, y nosotros también.

Consentimiento expreso: solo los tratamos porque tú decides capturarlos y guardarlos en la app. Todos son voluntarios; puedes usar Cooky sin las alergias o sin el peso y la estatura, aunque las recetas serán menos personalizadas.
Finalidad estricta: los usamos únicamente para personalizar y filtrar recetas y tu plan diario. No los usamos para diagnóstico, atención clínica, publicidad ni para decidir nada sobre ti fuera de Cooky.
Las alergias se quedan en nuestro servidor: las usamos para retirar ingredientes que chocan con ellas y para revisar la receta generada. No se envían a OpenAI.
Cooky no es asesoría médica. Revisa siempre los ingredientes si tienes una alergia grave.

¿Para qué usamos tus datos?

Finalidades necesarias (sin ellas Cooky no funciona)

Crear y administrar tu cuenta, y verificar que eres tú al iniciar sesión.
Generar recetas y tu plan diario, adaptados a tus ingredientes, alergias, preferencias y tiempo.
Guardar tus recetas, tu lista de compras y tus sesiones de cocina.
Administrar tu plan, sus límites de recetas y las compras o membresías de cortesía.
Enviarte el correo de restablecimiento de contraseña cuando lo pides.
Atender tus solicitudes de soporte y comentarios.
Proteger el servicio: aplicar límites, bloquear solicitudes inseguras y prevenir abusos.
Cumplir obligaciones legales y atender requerimientos de autoridad competente.

Finalidades adicionales

Medir si Cooky te resuelve qué comer y mejorar las recomendaciones, con los eventos de uso descritos arriba.

Si no quieres que usemos tus datos para esta finalidad adicional, escríbenos a soporte@cooky.mx. Tu negativa no afecta el uso de Cooky ni tu plan.

Cómo usamos la inteligencia artificial

Cooky crea recetas con un modelo de inteligencia artificial de OpenAI. También se usa IA para generar la imagen ilustrativa de la receta.

Qué se envía

Los ingredientes que escribiste (ya sin los que chocan con tus alergias) o el platillo que pediste con tus propias palabras.
Una lista fija de básicos de cocina, el idioma, el número de porciones, el tipo de comida, el tiempo disponible, la dificultad y la intención (por ejemplo, algo rápido).
Para la imagen, una descripción de texto del platillo terminado.

Qué no se envía

Tu nombre, correo, ubicación, contraseña, alergias, perfil (objetivo, edad, peso, estatura) ni historial de compras.

Por eso, evita escribir datos personales en el cuadro de ingredientes o antojos: lo que escribas ahí sí llega al proveedor.

Cómo se protege

Solo se envía cuando tú pides una receta. Cooky no manda tus datos a la IA en segundo plano.
Antes de usar por primera vez las funciones de IA, la app te lo explica y te pide tu consentimiento.
Las solicitudes de texto se hacen a la API de OpenAI pidiendo que no se almacene la respuesta. El tratamiento posterior se rige por las condiciones de OpenAI para su API. OpenAI puede procesar los datos en Estados Unidos, lo que constituye una transferencia internacional.
Filtramos peticiones relacionadas con drogas, venenos, armas, autolesión y otros usos dañinos antes de llamar al proveedor.
No vendemos tus datos y no los usamos para publicidad dirigida.

Las recetas generadas por IA pueden tener errores. Revisa alérgenos, cantidades y temperaturas antes de cocinar.

¿Con quién compartimos tus datos?

No vendemos ni rentamos tus datos. Trabajamos con proveedores que tratan datos por nuestra cuenta (encargados) y solo para prestar el servicio:

Railway: aloja la API y la base de datos de Cooky (cuenta, preferencias, recetas, suscripción).
OpenAI (Estados Unidos): genera el texto de las recetas y sus imágenes, con los datos descritos en la sección de inteligencia artificial. Transferencia internacional.
Cloudflare: almacena en R2 las imágenes de las recetas. Si en el futuro usamos sus modelos de imagen, recibiría solo la descripción del platillo, sin datos personales.
Resend: envía el correo de restablecimiento de contraseña (recibe tu correo y el enlace).
Apple: inicio de sesión con Apple, compras, suscripciones y notificaciones de estado de tu suscripción. Apple trata sus datos conforme a su propio aviso de privacidad.
Google: inicio de sesión con Google. Google trata sus datos conforme a su propio aviso de privacidad. Si en el futuro usamos su generador de imágenes, recibiría solo la descripción del platillo, sin datos personales.

También podemos compartir información si una autoridad competente lo exige conforme a la ley, o para proteger nuestros derechos frente a un abuso o fraude. Al usar estos proveedores, aceptas su intervención en los términos de este aviso; no requerimos consentimiento adicional cuando actúan como encargados.

Las personas que administran Cooky solo acceden a la información que necesitan para operar y dar soporte, con acceso por función y verificación en dos pasos.

Cómo limitar el uso de tus datos

Edita tu nombre y tus alergias en Perfil > Ajustes en cualquier momento.
Los datos del perfil del plan diario (peso, estatura, edad y similares) son opcionales; puedes omitirlos.
Administra las notificaciones desde Perfil > Ajustes > Recordatorios para cocinar o desde los ajustes de iOS.
Para oponerte a la finalidad adicional de mejora del producto, escríbenos.
Si eres usuario de México, también puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de PROFECO. Cooky no te envía publicidad por correo.

Tus derechos ARCO y cómo ejercerlos

Tienes derecho a:

Acceso: saber qué datos tuyos tenemos y cómo los usamos.
Rectificación: corregir datos inexactos o incompletos.
Cancelación: pedir que eliminemos tus datos. También puedes hacerlo tú mismo desde la app.
Oposición: oponerte a que usemos tus datos para una finalidad específica.

Cómo solicitarlo

Escribe a soporte@cooky.mx con el asunto “Solicitud ARCO”, desde el correo con el que creaste tu cuenta.
Indica tu nombre, el derecho que quieres ejercer y una descripción clara de los datos involucrados.
Si lo necesitamos, te pediremos un dato o documento para confirmar tu identidad. Si actúas por medio de un representante, adjunta el documento que acredite su representación.

Te responderemos en un máximo de 20 días hábiles con la determinación sobre tu solicitud y, si procede, la haremos efectiva en los 15 días hábiles siguientes. El trámite es gratuito. Podemos negar la solicitud en los casos que prevé la ley y te explicaremos por qué.

Si consideras que tu derecho no fue atendido, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en México.

Cómo revocar tu consentimiento

Puedes revocar tu consentimiento para el tratamiento de tus datos, incluidos los de salud, en cualquier momento: elimina tu cuenta desde la app, o escríbenos a soporte@cooky.mx. Si lo revocas, ya no podremos ofrecerte las funciones que dependen de esos datos, y en algunos casos tendremos que cerrar tu cuenta. La revocación no afecta lo que ya hicimos antes con tu consentimiento.

Cuánto conservamos tus datos y cómo eliminarlos

Conservamos tus datos mientras tu cuenta esté activa. Las sesiones de acceso duran hasta 30 días y los enlaces de restablecimiento de contraseña caducan a los 30 minutos.

Eliminar tu cuenta

Abre Cooky y ve a Perfil > Ajustes > Eliminar cuenta (al final de la pantalla, en “Zona de cuidado”). Al confirmar se eliminan de forma permanente tu perfil, sesiones, alergias y preferencias, perfil del plan diario, recetas creadas y sus imágenes, recetas guardadas, lista de compras, comentarios, eventos de uso y registros de suscripción en nuestra base de datos. No se puede deshacer.

Si no puedes entrar a la app, sigue los pasos en Eliminar mi cuenta.

Importante sobre tu suscripción

Eliminar tu cuenta de Cooky no cancela la suscripción de Apple. Cancélala en Ajustes de iOS > tu nombre > Suscripciones para evitar la siguiente renovación.

Puede quedar información mínima si la ley nos obliga a conservarla o para atender un abuso o una disputa, y los registros administrativos de operaciones internas (por ejemplo, el registro de una membresía de cortesía) pueden conservarse sin vínculo a una cuenta activa. Las copias de seguridad de nuestro proveedor de base de datos se reemplazan en ciclos regulares. Apple conserva por su cuenta los registros de tus compras.

Seguridad

Protegemos tus datos con medidas técnicas y administrativas razonables: conexiones cifradas (HTTPS), contraseñas guardadas con hash, claves de proveedores solo en el servidor, límites de intentos, y acceso administrativo por función con verificación en dos pasos. Ningún sistema es infalible; si ocurre una vulneración que afecte de forma significativa tus derechos, te la notificaremos.

Menores de edad

Cooky no está dirigido a menores de 13 años y no recabamos a sabiendas datos de menores de esa edad. Si crees que un menor de 13 nos dio datos, escríbenos y los eliminaremos.

Si tienes entre 13 y 17 años, usa Cooky con permiso de tu madre, padre o tutor. Para suscribirte necesitas ser mayor de edad o contar con la autorización de un adulto responsable de la cuenta de Apple que hace el pago.

Cookies y tecnologías similares

Este sitio web no usa cookies ni herramientas de analítica o publicidad. Las tipografías se sirven desde el propio sitio. Es posible que el proveedor de hosting registre datos técnicos básicos (como la dirección IP) en sus bitácoras de servidor para operar y proteger el sitio.

La app guarda ajustes locales en tu iPhone (por ejemplo, tu sesión y tus preferencias de pantalla). No usa rastreo entre apps ni solicita permiso de seguimiento (ATT) y declara en el App Store que no rastrea.

Si estás en la Unión Europea

Cooky se distribuye en el App Store de México. Aun así, si estás en la UE o el Reino Unido, además de los derechos ARCO tienes derecho a portabilidad de tus datos, a limitar su tratamiento y a presentar una queja ante tu autoridad local. Nuestra base para tratar tus datos es tu consentimiento y la ejecución del servicio que solicitas. Ejércelos escribiendo a soporte@cooky.mx.

Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta página con la fecha de actualización. Si el cambio es importante (por ejemplo, activar anuncios o cambiar de proveedor de IA), te lo avisaremos dentro de la app o por correo, y pediremos tu consentimiento cuando la ley lo requiera.

Contacto

Mario Osuna Zamora · soporte@cooky.mx