Política de privacidad
Esta traducción se ofrece para tu comodidad. La versión legalmente vinculante es la versión en inglés; en caso de discrepancia, prevalece esa.
La versión corta
Tus recetas, fotos, listas de la compra y menús viven en tu móvil. Sorrel no tiene anuncios, ni analítica, ni SDK de seguimiento, y nunca necesita una cuenta. Unas pocas funciones sí usan el servidor propio de Sorrel: cuando una página web esconde su receta, Sorrel envía el texto de la página al servidor para que la lea; la importación desde vídeos de Sorrel Pro envía el enlace del vídeo y deja que el servidor lo vea por ti; una página escaneada que tu móvil no pudo leer se envía solo si tú lo autorizas; pedirle a Sorrel que organice tu semana envía títulos de recetas de tu recetario, nunca las recetas; y si activas la sincronización o creas una casa, tu recetario se guarda en el servidor para que lo vean tu otro móvil o las personas con las que cocinas. Esas son las únicas veces en que algo que has creado sale de tu dispositivo, y esta página describe cada una de ellas por completo.
A quién se aplica esta política
Esta política se aplica a la app Sorrel para Android (com.burnsoft.sorrel), a la app Sorrel para iPhone, al servidor de Sorrel en api.sorrelapp.io que usan algunas de sus funciones, y a esta web. «Sorrel», «nosotros» y «nos» se refieren al desarrollador de la app Sorrel.
Qué guarda Sorrel en tu dispositivo
Todo lo que creas en Sorrel se escribe en el almacenamiento privado de la app en tu móvil:
- Las recetas que importas, escaneas, escribes o editas: títulos, ingredientes, pasos, tiempos, etiquetas, enlaces de origen y el texto original del que se leyeron
- Las fotos de las recetas, guardadas como archivos en tu dispositivo
- Tu diario de cocina: cuántas veces has hecho una receta, cuándo, tu valoración y tus notas
- Listas de la compra, colecciones, menús y las correcciones de pasillo que haces
- Los ajustes de la app, como tus unidades o si los informes de fallos están activados
Salvo que actives la sincronización (más abajo), estos datos no se suben a ningún sitio y no tenemos forma de leerlos. Sorrel pide solo los permisos de Android que puede explicar: INTERNET, la facturación de Google Play y — para los temporizadores de cocina — mostrar notificaciones, vibrar y mantener un temporizador contando cuando sales de la app. Nunca pide tu ubicación, tus contactos, la cámara, el micrófono, el registro de llamadas ni archivos fuera de su propio almacenamiento. Escanear una ficha usa una pantalla de escáner proporcionada por los servicios de Google Play (o tu selector de fotos), que le entrega a Sorrel las páginas terminadas; Sorrel no tiene permiso de cámara.
Qué sale de tu dispositivo, y cuándo
Importar una receta desde un enlace web
Cuando pegas o compartes un enlace, tu móvil descarga esa página directamente de la web que la aloja. Esa web ve tu dirección IP, la página que has pedido y una cadena de agente de usuario de navegador móvil normal — exactamente igual que si hubieras abierto el enlace en Chrome — y su propia política de privacidad rige qué hace con ello. Sorrel lee después la receta de la página en tu móvil y, en la mayoría de los casos, ahí acaba todo: no se nos envía nada.
Algunas páginas esconden la receta de formas que Sorrel no puede leer por sí solo. Cuando una página parece una receta pero Sorrel no encuentra a la vez los ingredientes y los pasos, envía la dirección, el título y el texto visible del artículo de la página (nunca el HTML en bruto, y con un límite de unos 10.000 caracteres) a nuestro servidor, que pide a un modelo de IA de Anthropic que extraiga la receta. El modelo recibe el texto, el título y la dirección de la página sin su cadena de consulta. No recibe nada que te identifique. Nuestro servidor guarda la receta que ha leído, archivada bajo la dirección de la página, hasta 90 días, para que la siguiente persona que importe esa misma página la reciba al instante.
Importar desde un vídeo (Sorrel Pro)
Cuando compartes un enlace de TikTok, Instagram o YouTube, tu móvil envía solo el enlace a nuestro servidor. El servidor descarga el vídeo de la plataforma él mismo — la plataforma ve la dirección de nuestro servidor, no la tuya — y va subiendo peldaños hasta tener una receta:
- Lee la descripción del vídeo y cualquier página de receta a la que enlace, y pide al modelo de Anthropic que la convierta en una receta.
- Si la descripción no basta, extrae el audio y hace que lo transcriba Groq (un servicio de reconocimiento de voz Whisper); donde YouTube tiene subtítulos propios, se usan esos en su lugar.
- Si las palabras siguen sin bastar, toma unos cuantos fotogramas del vídeo y los envía, junto con la descripción y la transcripción, al modelo de Anthropic para que lea lo que se muestra.
El vídeo, el audio y los fotogramas descargados se borran en cuanto termina la importación, pase lo que pase. El servidor conserva la transcripción y la receta terminada, archivadas bajo el id del vídeo, hasta 90 días (24 horas si el resultado ha necesitado tu revisión), de modo que un vídeo popular solo se lee una vez. Tu móvil envía también el token de compra de Google Play que acredita tu suscripción Pro (ver «Google Play» más abajo).
Escanear una ficha de receta (Sorrel Pro)
El escaneo empieza — y normalmente termina — en tu móvil. Las páginas vienen de una pantalla de escáner proporcionada por los servicios de Google Play o de tu selector de fotos; el reconocimiento de texto se ejecuta en el dispositivo con un modelo incluido; las fotos y el texto reconocido se guardan con la receta en el almacenamiento privado de Sorrel. Si esa lectura queda incompleta, Sorrel pregunta si puede enviar el escaneo — las fotos, o solo el texto reconocido — a nuestro servidor, que pide al modelo de Anthropic que lo lea. No se envía nada sin tu permiso, las páginas se descartan en cuanto se han leído, y el servidor conserva solo la receta terminada, archivada bajo una huella del escaneo y no bajo tu nombre, durante un máximo de 90 días. (Si la sincronización está activada, el texto reconocido viaja con la receta como cualquier otro texto de receta; las fotos, no.)
Dejar que Sorrel planifique la semana (Sorrel Pro)
El planificador gratuito rellena tu semana en el móvil, sin conexión. Si en cambio le pides a Sorrel que organice la semana, tu móvil envía a nuestro servidor una lista de candidatas de tu recetario — títulos, etiquetas, tiempos y cuántas veces las has hecho, identificadas por ids — y el modelo de Anthropic las elige y las ordena. El servidor responde con esos ids y olvida la petición: nada de ella se guarda ni se almacena en caché.
Sincronización (Sorrel Pro)
La sincronización está desactivada hasta que la actives en Ajustes. Cuando lo haces, Sorrel crea una cuenta para ti en nuestro servidor:
- Por defecto la cuenta es anónima. Es un identificador aleatorio sin nombre, correo ni número de teléfono asociados. Para añadir un segundo móvil introduces un código de seis caracteres que funciona una vez y caduca a los diez minutos.
- Si eliges «Iniciar sesión con Google» — o, en iPhone, «Iniciar sesión con Apple» — para poder recuperar la cuenta más adelante, guardamos el id de cuenta que nos da el proveedor y, si lo señala como verificado, tu dirección de correo. No recibimos tu nombre, tu foto ni tus contactos.
- De cada móvil guardamos un id de dispositivo, el nombre del modelo (por ejemplo «Google Pixel 8»), cuándo se añadió y cuándo sincronizó por última vez.
La sincronización sube tus recetas (incluidos el diario de cocina, las notas, las valoraciones, las etiquetas y el texto original del que se leyeron), las colecciones, los artículos de la compra, los menús y las correcciones de pasillo. Las fotos se quedan en el móvil en el que se hicieron y no se suben. Tu móvil sincroniza unos segundos después de que cambies algo, aproximadamente cada seis horas en segundo plano, y mientras la lista de la compra de una casa está abierta.
Estos datos se guardan en un servidor que gestionamos en Microsoft Azure, en una base de datos a la que solo puede llegar nuestro software de servidor, por conexiones cifradas. Se guardan para poder entregarlos a tus otros móviles y a tu casa; no los leemos, ni los analizamos, ni los vendemos, ni los usamos para nada más. Junto a la cuenta guardamos el token de compra de Google Play que acredita tu suscripción, para que una casa que sea tuya siga desbloqueada para sus miembros.
«Cerrar sesión» en Ajustes detiene la sincronización en ese teléfono y olvida su token de acceso; tu recetario se queda en el teléfono, y la copia del servidor también, para tus otros teléfonos. Para borrar la cuenta en sí, usa Ajustes → Tus datos → Eliminar la cuenta y los datos sincronizados: elimina la cuenta y todo lo guardado en ella al instante, y una suscripción vencida nunca lo impide. Consulta Eliminar tu cuenta de Sorrel.
Compartir en casa (Sorrel Pro)
Una casa es un grupo de cuentas sincronizadas que comparten un recetario y una lista de la compra. Crear una casa requiere Pro; unirse a una, no: la suscripción de quien la creó cubre a todos. Dentro de una casa:
- Los miembros ven las recetas, colecciones y artículos de la compra de los demás, en directo. Los menús y las correcciones de pasillo siguen siendo personales y no se comparten nunca.
- Los miembros pueden ver quién más está en la casa. Cada miembro aparece con su correo de Google si inició sesión con Google y, si no, con el nombre del modelo de su móvil. No se comparte nada más sobre un miembro.
- Una invitación es un enlace (
https://www.sorrelapp.io/join/…) o un código QR con un token aleatorio. Funciona una vez y deja de funcionar al cabo de un día. No contiene información sobre ti ni sobre la casa. - Salir de una casa, o que te saquen de ella, conserva todo lo que ya está en tu móvil y lo vuelve a archivar como tuyo. Eliminar una casa detiene todo lo compartido; cada miembro se queda con lo que tiene en su móvil.
Cargar las fotos de las recetas
Las fotos de las recetas importadas se descargan de la web o plataforma de la que venía la receta y luego se guardan en caché en tu dispositivo.
Informes de fallos — solo si los activas
Sorrel te pregunta una vez, en el primer arranque, si puede enviar un informe cuando falle. La respuesta por defecto es no; descartar la pregunta cuenta como negativa. El ajuste está en ⋮ → Ajustes → Enviar informes de fallos, y desactivarlo detiene los informes de inmediato.
Si lo activas, cuando la app falla envía el error y su traza, el modelo de tu dispositivo y los números de versión de Android y de Sorrel — y solo en el momento del fallo, nunca al arrancar ni mientras usas la app. Tus recetas, fotos y listas no se incluyen nunca; Sorrel desactiva expresamente las partes del informador de fallos que adjuntarían una captura de pantalla, una jerarquía de vistas, tu dirección IP o cualquier identificador tuyo o de tu dispositivo. Los informes los procesa por cuenta nuestra Sentry y se usan para una sola cosa: encontrar y corregir errores.
Qué guarda nuestro servidor sobre las peticiones
Las peticiones que tu móvil hace a nuestro servidor llevan un token de instalación aleatorio, creado una sola vez al instalar Sorrel y no derivado de tu dispositivo ni de tu cuenta. Dos no lo llevan: cerrar sesión y eliminar tu cuenta envían solo el token de acceso de la cuenta, porque ambas existen para dar algo por terminado y no para usar el servicio. El servidor nunca guarda el token de instalación; solo conserva un hash corto de un solo sentido, que usa para aplicar límites de uso razonable y para contar cuántas importaciones salen bien o mal. De cada importación registra cómo fue — la plataforma, el resultado, cuánto tardó, cuánto nos costó — durante 90 días, y nunca la dirección, el título, la descripción ni la receta. Los recuentos de uso se conservan siete días. Nuestro proveedor de alojamiento y nuestro servidor web pueden conservar registros de conexión estándar, incluidas direcciones IP, por seguridad y fiabilidad.
Google Play y el App Store
- Las suscripciones a Sorrel Pro las vende y factura Google Play. Nunca vemos tus datos de pago. Para confirmar que una suscripción está activa, Sorrel envía el token de compra de Google Play a nuestro servidor, que lo verifica con Google. En las peticiones de importación el token se mantiene en memoria solo durante la comprobación; en las cuentas sincronizadas se guarda con la cuenta, como se ha descrito arriba.
- En iPhone, Sorrel Pro se vende y se factura a través del App Store de Apple, y allí tampoco vemos nunca tus datos de pago. Sorrel envía el id de transacción del App Store a nuestro servidor, que confirma la suscripción con Apple.
- Petición de valoración. Sorrel puede pedirte de vez en cuando que la valores usando el flujo de valoración integrado de Google Play, que gestiona Google.
- Copia de seguridad de Android. Sorrel permite la copia automática estándar de Android, para que tus recetas, tu plan, tu lista de la compra y tus ajustes puedan restaurarse en un teléfono nuevo. Esa copia es tuya y va a tu cuenta de Google, no a nosotros; puedes desactivarla en los ajustes de copia de seguridad del sistema. Sorrel retiene a propósito cuatro cosas —tus credenciales de sincronización, tu progreso de sincronización, tu derecho de Play y el token de uso justo de la instalación— para que una copia nunca lleve un inicio de sesión, un derecho a suscripción ni la identidad de una instalación a otro teléfono.
Estas interacciones se rigen por la Política de Privacidad de Google y la Política de Privacidad de Apple.
Qué no recogemos
- Ningún SDK de analítica ni de telemetría: nada mide cómo usas la app
- Nada de publicidad, redes de anuncios ni identificadores publicitarios
- Ni nombre, ni correo, ni número de teléfono, salvo que elijas iniciar sesión con Google para la sincronización
- Ningún acceso a tu ubicación, contactos, cámara, micrófono, registro de llamadas ni archivos fuera del propio almacenamiento de Sorrel
Los archivos que exportas
Sorrel puede exportar recetas y crear archivos de copia de seguridad. Se escriben solo cuando tú lo pides, solo en el lugar que elijas, y la app nunca los transmite a ninguna parte. Una vez exportado, el archivo es cosa tuya.
Conservar y borrar tus datos
- Borra cualquier receta, lista, menú o nota dentro de la app cuando quieras. Si la sincronización está activada, el borrado también se sincroniza.
- Borra todo lo del móvil con la opción «Borrar almacenamiento» de Android para Sorrel, o desinstalando.
- Todo lo que nuestro servidor haya guardado en caché al leer una página, un vídeo o un escaneo por ti caduca antes de 90 días y no está vinculado a ti.
- Elimina tu cuenta de sincronización y todo lo guardado en ella desde Ajustes → Tus datos → Eliminar la cuenta y los datos sincronizados. Surte efecto al instante y no hace falta una suscripción activa. Consulta Eliminar tu cuenta de Sorrel.
- Para que borremos informes de fallos ya enviados, escríbenos a la dirección de abajo. Lo haremos pronto y te lo confirmaremos.
Menores
Sorrel no está dirigida a menores de 13 años y no recoge a sabiendas información personal de nadie, incluidos los menores.
Esta web
Esta web es un conjunto de páginas estáticas alojadas en Vercel. No pone cookies publicitarias y no tiene inicio de sesión. Merece la pena nombrar dos cosas:
- Vercel Web Analytics registra de forma agregada cómo se usa la página, para que podamos saber si funciona. Es decir: visitas a la página; clics en los botones de descarga y de llamada a la acción; clics en enlaces que salen del sitio y en la dirección de correo de soporte; a qué secciones de la página has llegado; y cuánto has bajado por la página, redondeado al cuarto más cercano. No se recoge ningún texto que escribas, ni tu ubicación precisa, ni nada que te identifique personalmente, y nada de esto se junta en un perfil. No usa cookies y no te sigue por otras webs; Vercel lo trata como se describe en la política de privacidad de Vercel.
- Google Fonts se cargan desde los servidores de Google, lo que significa que Google recibe tu dirección IP al cargarse la página.
Los enlaces de invitación a una casa abren una página de esta web que entrega la invitación a la app Sorrel; la página en sí no guarda nada.
Cambios en esta política
Cuando Sorrel gana una función que cambia el tratamiento de los datos, esta política se actualiza antes de que la función salga y cambia la fecha de arriba. Los cambios importantes también se indican en las notas de la versión. Esta revisión añade la app Sorrel para iPhone, la ayuda en la nube del escaneo que primero pide permiso, los menús organizados en el servidor y los permisos de los temporizadores de cocina.
Contacto
Las dudas sobre esta política, o cualquier otra cosa sobre privacidad en Sorrel, pueden ir a sorrelapp@burnsforce.com.