Política de privacidad

Para las apps de Sorrel y esta web · Última actualización: 23 de octubre de 2026

Esta traducción se ofrece para tu comodidad. La versión legalmente vinculante es la versión en inglés; en caso de discrepancia, prevalece esa.

A quién se aplica esta política

Esta política se aplica a la app Sorrel para Android (com.burnsoft.sorrel), a la app Sorrel para iPhone, al servidor de Sorrel en api.sorrelapp.io que usan algunas de sus funciones, y a esta web. «Sorrel», «nosotros» y «nos» se refieren al desarrollador de la app Sorrel.

Qué guarda Sorrel en tu dispositivo

Todo lo que creas en Sorrel se escribe en el almacenamiento privado de la app en tu móvil:

• Las recetas que importas, escaneas, escribes o editas: títulos, ingredientes, pasos, tiempos, etiquetas, enlaces de origen y el texto original del que se leyeron
• Las fotos de las recetas, guardadas como archivos en tu dispositivo
• Tu diario de cocina: cuántas veces has hecho una receta, cuándo, tu valoración y tus notas
• Listas de la compra, colecciones, menús y las correcciones de pasillo que haces
• Los ajustes de la app, como tus unidades o si los informes de fallos están activados
• Si compras en Kroger desde Sorrel: la tienda que elegiste y tu sesión de Kroger, cifrada y excluida de las copias de seguridad de Android

Salvo que actives la sincronización (más abajo), estos datos no se suben a ningún sitio y no tenemos forma de leerlos. Sorrel pide solo los permisos de Android que puede explicar: INTERNET, la facturación de Google Play y — para los temporizadores de cocina — mostrar notificaciones, vibrar y mantener un temporizador contando cuando sales de la app. Nunca pide tu ubicación, tus contactos, la cámara, el micrófono, el registro de llamadas ni archivos fuera de su propio almacenamiento. Escanear una ficha usa una pantalla de escáner proporcionada por los servicios de Google Play (o tu selector de fotos), que le entrega a Sorrel las páginas terminadas; Sorrel no tiene permiso de cámara.

Qué sale de tu dispositivo, y cuándo

Importar una receta desde un enlace web

Cuando pegas o compartes un enlace, tu móvil descarga esa página directamente de la web que la aloja. Esa web ve tu dirección IP, la página que has pedido y una cadena de agente de usuario de navegador móvil normal — exactamente igual que si hubieras abierto el enlace en Chrome — y su propia política de privacidad rige qué hace con ello. Sorrel lee después la receta de la página en tu móvil y, en la mayoría de los casos, ahí acaba todo: no se nos envía nada. Si la importación falla, puede que el enlace se nos envíe para que lo arreglemos: consulta «Enlaces que no se consiguen importar» más abajo.

Algunas páginas esconden la receta de formas que Sorrel no puede leer por sí solo. Cuando una página parece una receta pero Sorrel no encuentra a la vez los ingredientes y los pasos, envía la dirección, el título y el texto visible del artículo de la página (nunca el HTML en bruto, y con un límite de unos 10.000 caracteres) a nuestro servidor, que pide a un modelo de IA de Anthropic que extraiga la receta. El modelo recibe el texto, el título y la dirección de la página sin su cadena de consulta. No recibe nada que te identifique. Nuestro servidor guarda la receta que ha leído, archivada bajo la dirección de la página, hasta 90 días, para que la siguiente persona que importe esa misma página la reciba al instante.

Importar desde un vídeo (Sorrel Pro)

Cuando compartes un enlace de TikTok, Instagram o YouTube, tu móvil envía solo el enlace a nuestro servidor. El servidor descarga el vídeo de la plataforma él mismo — la plataforma ve la dirección de nuestro servidor, no la tuya — y va subiendo peldaños hasta tener una receta:

• Lee la descripción del vídeo y cualquier página de receta a la que enlace, y pide al modelo de Anthropic que la convierta en una receta.
• Si la descripción no basta, extrae el audio y hace que lo transcriba Groq (un servicio de reconocimiento de voz Whisper); donde YouTube tiene subtítulos propios, se usan esos en su lugar.
• Si las palabras siguen sin bastar, toma unos cuantos fotogramas del vídeo y los envía, junto con la descripción y la transcripción, al modelo de Anthropic para que lea lo que se muestra.

El vídeo, el audio y los fotogramas descargados se borran en cuanto termina la importación, pase lo que pase. El servidor conserva la transcripción y la receta terminada, archivadas bajo el id del vídeo, hasta 90 días (24 horas si el resultado ha necesitado tu revisión), de modo que un vídeo popular solo se lee una vez. Tu móvil envía también el token de compra de Google Play que acredita tu suscripción Pro (ver «Google Play» más abajo).

Escanear una ficha de receta (Sorrel Pro)

El escaneo empieza — y normalmente termina — en tu móvil. Las páginas vienen de una pantalla de escáner proporcionada por los servicios de Google Play o de tu selector de fotos; el reconocimiento de texto se ejecuta en el dispositivo con un modelo incluido; las fotos y el texto reconocido se guardan con la receta en el almacenamiento privado de Sorrel. Si esa lectura queda incompleta, Sorrel pregunta si puede enviar el escaneo — las fotos, o solo el texto reconocido — a nuestro servidor, que pide al modelo de Anthropic que lo lea. No se envía nada sin tu permiso, las páginas se descartan en cuanto se han leído, y el servidor conserva solo la receta terminada, archivada bajo una huella del escaneo y no bajo tu nombre, durante un máximo de 90 días. (Si la sincronización está activada, el texto reconocido viaja con la receta como cualquier otro texto de receta; las fotos, no.)

Dejar que Sorrel planifique la semana (Sorrel Pro)

El planificador gratuito rellena tu semana en el móvil, sin conexión. Si en cambio le pides a Sorrel que organice la semana, tu móvil envía a nuestro servidor una lista de candidatas de tu recetario — títulos, etiquetas, tiempos y cuántas veces las has hecho, identificadas por ids — y el modelo de Anthropic las elige y las ordena. El servidor responde con esos ids y olvida la petición: nada de ella se guarda ni se almacena en caché.

Sincronización (Sorrel Pro)

La sincronización está desactivada hasta que la actives en Ajustes. Cuando lo haces, Sorrel crea una cuenta para ti en nuestro servidor:

• Por defecto la cuenta es anónima. Es un identificador aleatorio sin nombre, correo ni número de teléfono asociados. Para añadir un segundo móvil introduces un código de seis caracteres que funciona una vez y caduca a los diez minutos.
• Si eliges «Iniciar sesión con Google» — o, en iPhone, «Iniciar sesión con Apple» — para poder recuperar la cuenta más adelante, guardamos el id de cuenta que nos da el proveedor y, si lo señala como verificado, tu dirección de correo. No recibimos tu nombre, tu foto ni tus contactos.
• De cada móvil guardamos un id de dispositivo, el nombre del modelo (por ejemplo «Google Pixel 8»), cuándo se añadió y cuándo sincronizó por última vez.

La sincronización sube tus recetas (incluidos el diario de cocina, las notas, las valoraciones, las etiquetas y el texto original del que se leyeron), las colecciones, los artículos de la compra, los menús y las correcciones de pasillo. Las fotos se quedan en el móvil en el que se hicieron y no se suben. Tu móvil sincroniza unos segundos después de que cambies algo, aproximadamente cada seis horas en segundo plano, y mientras la lista de la compra de una casa está abierta.

Estos datos se guardan en un servidor que gestionamos en Microsoft Azure, en una base de datos a la que solo puede llegar nuestro software de servidor, por conexiones cifradas. Se guardan para poder entregarlos a tus otros móviles y a tu casa; no los leemos, ni los analizamos, ni los vendemos, ni los usamos para nada más. Junto a la cuenta guardamos el token de compra de Google Play que acredita tu suscripción, para que una casa que sea tuya siga desbloqueada para sus miembros.

«Cerrar sesión» en Ajustes detiene la sincronización en ese teléfono y olvida su token de acceso; tu recetario se queda en el teléfono, y la copia del servidor también, para tus otros teléfonos. Para borrar la cuenta en sí, usa Ajustes → Tus datos → Eliminar la cuenta y los datos sincronizados: elimina la cuenta y todo lo guardado en ella al instante, y una suscripción vencida nunca lo impide. Consulta Eliminar tu cuenta de Sorrel.

Compartir en casa (Sorrel Pro)

Una casa es un grupo de cuentas sincronizadas que comparten un recetario y una lista de la compra. Crear una casa requiere Pro; unirse a una, no: la suscripción de quien la creó cubre a todos. Dentro de una casa:

• Los miembros ven las recetas, colecciones y artículos de la compra de los demás, en directo. Los menús y las correcciones de pasillo siguen siendo personales y no se comparten nunca.
• Los miembros pueden ver quién más está en la casa. Cada miembro aparece con su correo de Google si inició sesión con Google y, si no, con el nombre del modelo de su móvil. No se comparte nada más sobre un miembro.
• Una invitación es un enlace (https://www.sorrelapp.io/join/…) o un código QR con un token aleatorio. Funciona una vez y deja de funcionar al cabo de un día. No contiene información sobre ti ni sobre la casa.
• Salir de una casa, o que te saquen de ella, conserva todo lo que ya está en tu móvil y lo vuelve a archivar como tuyo. Eliminar una casa detiene todo lo compartido; cada miembro se queda con lo que tiene en su móvil.

Enviar tu lista a una tienda Kroger

En la app para Android, Sorrel puede llenar tu carrito en Kroger y su familia de tiendas (Dillons, Ralphs, King Soopers, Fred Meyer y otras). No se envía nada a Kroger hasta que tocas Comprar esta lista y eliges Kroger. Entonces:

• Buscar una tienda. El código postal (ZIP) que escribes pasa por nuestro servidor hasta Kroger, que responde con las tiendas cercanas. La tienda que eliges se recuerda en tu móvil.
• Buscar tus artículos. Los nombres de los artículos aún sin marcar en tu lista, hasta 60 a la vez, pasan por nuestro servidor hasta el buscador de productos de Kroger en esa tienda, para que revises lo que se encontró antes de añadir nada. Este paso no necesita iniciar sesión en Kroger.
• Iniciar sesión en Kroger. Inicias sesión en la propia página de Kroger, en tu navegador; Sorrel nunca ve tu contraseña de Kroger. Das permiso a Sorrel solo para dos cosas: añadir artículos a tu carrito y consultar productos. Sorrel nunca pide tu nombre, correo electrónico, dirección, historial de pedidos ni datos de pago. Kroger entrega el inicio de sesión a nuestro servidor, porque convertirlo en acceso requiere la clave de Kroger de Sorrel, que no puede guardarse con seguridad dentro de una app. El servidor guarda tus tokens de acceso como mucho diez minutos, hasta que tu móvil los recoge, y los borra en cuanto lo hace. Desde entonces solo están en tu móvil, cifrados y fuera de las copias de seguridad de Android. Cuando hay que renovarlos, tu móvil envía el token de renovación a Kroger a través de nuestro servidor, que no guarda nada.
• Añadir al carrito. Los productos que confirmaste (los códigos de producto de Kroger y las cantidades) pasan por nuestro servidor hasta Kroger con tu token de acceso. Kroger solo deja que Sorrel añada a tu carrito: no puede ver lo que ya hay, quitar nada ni hacer un pedido. El pago lo haces en la web o la app de tu tienda.

Nuestro servidor no guarda tu lista, tu código postal, tu tienda ni tus tokens de Kroger. Cada paso cuenta para los límites de uso razonable que se describen más abajo, como cualquier otra petición. Para llevar nuestras propias cifras, el servidor registra además cuándo ocurrió cada paso y cuántos artículos incluyó —nunca cuáles— junto con el hash de un solo sentido de tu token de instalación; a los 90 días se elimina el hash de esos registros y solo quedan cifras que no están vinculadas a nadie. Lo que Kroger hace con lo que recibe se rige por la Política de privacidad de Kroger. Desinstalar Sorrel o borrar su almacenamiento elimina tu sesión de Kroger del móvil.

Conectar un asistente (Sorrel Pro)

Puedes conectar un asistente de IA como ChatGPT o Claude a tu cuenta de Sorrel. Nada se conecta hasta que lo haces tú: introduces un código de un solo uso de la app y apruebas una lista de permisos. Por cada conexión, nuestro servidor guarda el nombre del asistente, los permisos que concediste, cuándo se conectó y cuándo se usó por última vez, y sus tokens de acceso en forma de hash.

Cuando el asistente lo pide, nuestro servidor lee lo que esos permisos permiten de la copia de tu biblioteca que la sincronización ya conserva —tus recetas y lo que hay en tu cocina— y se lo envía al asistente. Lo que el asistente guarda (una receta, una comida en el plan, artículos de la compra) se almacena en tu cuenta y se sincroniza con tus teléfonos como todo lo demás. No recibimos tu conversación con el asistente, solo las solicitudes que hace a Sorrel. Lo que el asistente recibe lo trata después la empresa que lo gestiona, según su propia política de privacidad; por ejemplo, OpenAI o Anthropic.

Puedes desconectar un asistente en cualquier momento desde los ajustes de Sorrel, y pierde el acceso de inmediato. Al eliminar tu cuenta de sincronización se eliminan todas sus conexiones.

Cargar las fotos de las recetas

Las fotos de las recetas importadas se descargan de la web o plataforma de la que venía la receta y luego se guardan en caché en tu dispositivo.

Informes de fallos — solo si los activas

Sorrel te pregunta una vez, en el primer arranque, si puede enviar un informe cuando falle. La respuesta por defecto es no; descartar la pregunta cuenta como negativa. El ajuste está en ⋮ → Ajustes → Enviar informes de fallos, y desactivarlo detiene los informes de inmediato.

Si lo activas, cuando la app falla envía el error y su traza, el modelo de tu dispositivo y los números de versión de Android y de Sorrel — y solo en el momento del fallo, nunca al arrancar ni mientras usas la app. Tus recetas, fotos y listas no se incluyen nunca; Sorrel desactiva expresamente las partes del informador de fallos que adjuntarían una captura de pantalla, una jerarquía de vistas, tu dirección IP o cualquier identificador tuyo o de tu dispositivo. Los informes los procesa por cuenta nuestra Sentry y se usan para una sola cosa: encontrar y corregir errores.

Qué guarda nuestro servidor sobre las peticiones

Las peticiones que tu móvil hace a nuestro servidor llevan un token de instalación aleatorio, creado una sola vez al instalar Sorrel y no derivado de tu dispositivo ni de tu cuenta. Dos no lo llevan: cerrar sesión y eliminar tu cuenta envían solo el token de acceso de la cuenta, porque ambas existen para dar algo por terminado y no para usar el servicio. El servidor nunca guarda el token de instalación; solo conserva un hash corto de un solo sentido, que usa para aplicar límites de uso razonable y para contar cuántas importaciones salen bien o mal. De cada importación registra cómo fue — la plataforma, el resultado, cuánto tardó, cuánto nos costó — durante 90 días, y nunca la dirección, el título, la descripción ni la receta. La excepción es un enlace que no se consigue importar, como se explica a continuación. Los recuentos de uso en los que se basan los límites de uso razonable, también los de Kroger, se conservan siete días. La única excepción son las cifras de Kroger descritas arriba: conservan el hash durante 90 días y después solo los recuentos. Nuestro proveedor de alojamiento y nuestro servidor web pueden conservar registros de conexión estándar, incluidas direcciones IP, por seguridad y fiabilidad.

Enlaces que no se consiguen importar. Cuando una importación falla, nuestro servidor guarda el enlace —de una página web, su dirección sin la cadena de consulta, salvo los pocos parámetros que solo identifican la página, como ?p=123 o ?id=; de un vídeo, solo su identificador— durante 30 días desde la última vez que falló, junto con lo que salió mal, qué app y qué versión lo pidió y cuántas veces. Lo usamos para encontrar y arreglar los lectores que se saltan recetas. No se guarda con él nada que te identifique: ni el token de instalación, ni la cuenta, ni la dirección IP. Un enlace que se importa bien nunca se registra así. Un enlace que estaba leyendo nuestro servidor se registra cuando falla allí; un enlace web que falla en tu móvil nunca nos llegó, así que tu móvil solo lo envía si tienes activado «Compartir estadísticas de uso anónimas» en Ajustes, o cuando tocas el botón de la importación fallida que nos envía su enlace.

Google Play y el App Store

• Las suscripciones a Sorrel Pro las vende y factura Google Play. Nunca vemos tus datos de pago. Para confirmar que una suscripción está activa, Sorrel envía el token de compra de Google Play a nuestro servidor, que lo verifica con Google. En las peticiones de importación el token se mantiene en memoria solo durante la comprobación; en las cuentas sincronizadas se guarda con la cuenta, como se ha descrito arriba.
• En iPhone, Sorrel Pro se vende y se factura a través del App Store de Apple, y allí tampoco vemos nunca tus datos de pago. Sorrel envía el id de transacción del App Store a nuestro servidor, que confirma la suscripción con Apple.
• Petición de valoración. Sorrel puede pedirte de vez en cuando que la valores usando el flujo de valoración integrado de Google Play, que gestiona Google.
• Copia de seguridad de Android. Sorrel permite la copia automática estándar de Android, para que tus recetas, tu plan, tu lista de la compra y tus ajustes puedan restaurarse en un teléfono nuevo. Esa copia es tuya y va a tu cuenta de Google, no a nosotros; puedes desactivarla en los ajustes de copia de seguridad del sistema. Sorrel retiene a propósito cinco cosas —tus credenciales de sincronización, tu progreso de sincronización, tu derecho de Play, el token de uso justo de la instalación y tu sesión de Kroger— para que una copia nunca lleve un inicio de sesión, un derecho a suscripción ni la identidad de una instalación a otro teléfono.

Estas interacciones se rigen por la Política de Privacidad de Google y la Política de Privacidad de Apple.

Qué no recogemos

• Ningún SDK de analítica ni de telemetría: nada mide cómo usas la app
• Nada de publicidad, redes de anuncios ni identificadores publicitarios
• Ni nombre, ni correo, ni número de teléfono, salvo que elijas iniciar sesión con Google para la sincronización
• Ningún acceso a tu ubicación, contactos, cámara, micrófono, registro de llamadas ni archivos fuera del propio almacenamiento de Sorrel

Los archivos que exportas

Sorrel puede exportar recetas y crear archivos de copia de seguridad. Se escriben solo cuando tú lo pides, solo en el lugar que elijas, y la app nunca los transmite a ninguna parte. Una vez exportado, el archivo es cosa tuya.

Conservar y borrar tus datos

• Borra cualquier receta, lista, menú o nota dentro de la app cuando quieras. Si la sincronización está activada, el borrado también se sincroniza.
• Borra todo lo del móvil, incluida tu sesión de Kroger, con la opción «Borrar almacenamiento» de Android para Sorrel, o desinstalando.
• Todo lo que nuestro servidor haya guardado en caché al leer una página, un vídeo o un escaneo por ti caduca antes de 90 días y no está vinculado a ti. Los registros de Kroger del servidor solo contienen horas y cifras, y a los 90 días pierden el hash de tu instalación.
• Elimina tu cuenta de sincronización y todo lo guardado en ella desde Ajustes → Tus datos → Eliminar la cuenta y los datos sincronizados. Surte efecto al instante y no hace falta una suscripción activa. Consulta Eliminar tu cuenta de Sorrel.
• Para que borremos informes de fallos ya enviados, escríbenos a la dirección de abajo. Lo haremos pronto y te lo confirmaremos.

Menores

Sorrel no está dirigida a menores de 13 años y no recoge a sabiendas información personal de nadie, incluidos los menores.

Esta web

Esta web es un conjunto de páginas estáticas alojadas en Vercel. No pone cookies publicitarias y no tiene inicio de sesión. Merece la pena nombrar dos cosas:

• Vercel Web Analytics registra de forma agregada cómo se usa la página, para que podamos saber si funciona. Es decir: visitas a la página; clics en los botones de descarga y de llamada a la acción; clics en enlaces que salen del sitio y en la dirección de correo de soporte; a qué secciones de la página has llegado; y cuánto has bajado por la página, redondeado al cuarto más cercano. No se recoge ningún texto que escribas, ni tu ubicación precisa, ni nada que te identifique personalmente, y nada de esto se junta en un perfil. No usa cookies y no te sigue por otras webs; Vercel lo trata como se describe en la política de privacidad de Vercel.
• Google Fonts se cargan desde los servidores de Google, lo que significa que Google recibe tu dirección IP al cargarse la página.

Los enlaces de invitación a una casa abren una página de esta web que entrega la invitación a la app Sorrel; la página en sí no guarda nada.

Cambios en esta política

Cuando Sorrel gana una función que cambia el tratamiento de los datos, esta política se actualiza antes de que la función salga y cambia la fecha de arriba. Los cambios importantes también se indican en las notas de la versión. Esta revisión añade que se guarden durante 30 días los enlaces de las importaciones que fallan, para poder arreglarlas. La anterior añadió el envío de tu lista de la compra a una tienda Kroger y la conexión de un asistente de IA a tu cuenta de Sorrel.

Contacto

Las dudas sobre esta política, o cualquier otra cosa sobre privacidad en Sorrel, pueden ir a sorrelapp@burnsforce.com.