Privacy policy

Última actualización: 5 de octubre de 2026.

Quién trata tus datos

El responsable del tratamiento es Upalup AI, S.L. (sociedad unipersonal), con CIF B05702899, domicilio social en Calle Salvador Ferrer Maura, 26, 17003 Girona (España), inscrita en el Registro Mercantil de Girona, hoja GI-80054, inscripción 1.ª, titular de Platísimo.

Dirección postal: Calle Salvador Ferrer Maura, 26, 17003 Girona (España).

Correo de contacto para cualquier asunto de privacidad: hola@platisimo.com.

No hay delegado de protección de datos: Platísimo no trata datos a gran escala ni categorías especiales de datos, por lo que el artículo 37 del RGPD no obliga a designarlo [[REVISAR: confirmar con el abogado que esta valoración sigue siendo válida al crecer]].

Qué datos tratamos y de dónde salen

Solo tratamos lo que necesitamos para que la aplicación funcione. En concreto:

• Tu cuenta. Tu correo electrónico, un nombre de usuario, un nombre visible opcional, una foto de perfil opcional y la fecha en que te registraste. El correo llega porque tú lo escribes para recibir el enlace de acceso, o porque lo entrega Google si eliges entrar con Google. El nombre de usuario que te damos al crear la cuenta no sale de tu correo ni de tu nombre: es una palabra fija y unas letras al azar, del tipo `comensal-7f3a9c`. Puedes cambiarlo cuando quieras en tu perfil, y entonces será el que tú elijas.
• Tus valoraciones. La nota del 1 al 5, el texto que escribas, el precio que hayas pagado si lo indicas, si repetirías, el tamaño de la ración y la fecha de la visita, siempre asociados a un plato de un restaurante concreto.
• Tus fotos. Las imágenes que subes con una valoración, junto con su tamaño y una versión reducida borrosa que se usa mientras la foto carga. Las fotos se redimensionan en tu propio móvil antes de subirse. Ten en cuenta que la foto es contenido público: no subas nada que no quieras que se vea.
• Tu ubicación. Se usa para ordenar por distancia lo que tienes cerca, y solo después de que toques el botón que la pide: nunca se pregunta sola. En ese momento tus coordenadas se envían a nuestro servidor y a OpenStreetMap para preguntar qué hay a tu alrededor. No se guardan en ninguna tabla nuestra y no construimos un historial de tus movimientos: como cualquier otra petición, quedan en los registros técnicos de acceso durante el plazo que se indica más abajo, y nada más. La única ubicación que conservamos de forma permanente es la del restaurante que tú confirmas al añadirlo, porque esa es información del local, no tuya.
• Restaurantes y platos que añades. El nombre, la dirección y las coordenadas que confirmas, y el nombre del plato tal y como lo escribes.
• Datos técnicos. Como cualquier servicio de internet, nuestros proveedores registran la dirección IP, la fecha, la página pedida y el tipo de navegador de cada petición, en registros de seguridad y de errores. No usamos esos registros para perfilarte.
• Medición de uso. Contamos qué tipo de páginas se abren, en qué idioma, desde qué web se llega y desde qué tipo de dispositivo, siempre de forma agregada y sin cookies (Umami, instalado en nuestro propio servidor, y un contador propio). Para no contar dos veces a la misma persona el mismo día usamos un código calculado con tu IP, tu navegador y una clave que cambia cada día; no guardamos la IP y ese código se borra a los dos días. Si eliges "Rechazar" en las preferencias de cookies, no se carga ninguna de las dos.

No compramos bases de datos, no rastreamos tu navegación en otras webs y no hay publicidad, ni propia ni de terceros.

Para qué los usamos y con qué base legal

• Darte el servicio (crear tu cuenta, publicar tus valoraciones, enseñarte lo que tienes cerca): ejecución del contrato de uso que aceptas al registrarte, artículo 6.1.b del RGPD.
• Entender y ordenar los nombres de los platos ("tortilla de la casa" es una tortilla de patatas): interés legítimo en que el catálogo sea utilizable, artículo 6.1.f. Para esto enviamos el nombre del plato y el del restaurante a un modelo de lenguaje de Anthropic. No enviamos tu correo, tu nombre de usuario ni tus fotos.
• Moderar y revisar denuncias: interés legítimo en mantener el servicio libre de spam y de contenido ofensivo, artículo 6.1.f, y cumplimiento de nuestras obligaciones como prestador de servicios de la sociedad de la información. En la revisión de una denuncia puede intervenir un modelo de lenguaje de Anthropic como ayuda, pero la decisión final la toma una persona.
• Seguridad, prevención de abuso y diagnóstico de errores: interés legítimo, artículo 6.1.f.
• Medir el uso de la aplicación, solo en totales y sin nada guardado en tu dispositivo: interés legítimo en saber si la aplicación se usa, artículo 6.1.f. Puedes oponerte cuando quieras eligiendo "Rechazar" en "Preferencias de cookies", al pie de cualquier página.
• Cumplir obligaciones legales cuando corresponda: artículo 6.1.c.

Quién más ve estos datos

No vendemos datos ni los cedemos a nadie para su propio uso. Sí usamos proveedores que los tratan por cuenta nuestra, con un contrato de encargado de tratamiento:

• Supabase — base de datos, cuentas y almacenamiento de fotos. Los datos se alojan en la Unión Europea (región `eu-west-1`, Irlanda).
• Hetzner — alojamiento de la aplicación y de nuestra herramienta de medición (Umami), en servidores en Alemania. Trata datos técnicos de conexión.
• Anthropic — clasificación de nombres de platos y apoyo a la moderación. Recibe el texto del plato y, en una denuncia, el texto denunciado; no recibe datos de tu cuenta.
• Google — solo si eliges "Entrar con Google": Google nos confirma tu identidad y nos entrega tu correo. Si entras con un enlace mágico, Google no interviene.
• Sentry — registro de errores de la aplicación, para poder arreglarlos.
• Cloudflare — DNS del dominio platisimo.com.
• OpenStreetMap — al buscar un restaurante que todavía no existe en Platísimo, consultamos sus servicios públicos con las coordenadas de la búsqueda o el texto que escribes. No les enviamos quién eres.

Algunos de estos proveedores son estadounidenses y pueden tratar datos fuera de la Unión Europea. En esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando aplica, en el Marco de Privacidad de Datos UE-EE. UU. [[REVISAR: verificar con el abogado la base concreta de transferencia de cada proveedor en el momento del lanzamiento]].

Qué es público

Platísimo es un servicio público por diseño. Son visibles para cualquiera, con o sin cuenta: tu nombre de usuario, tu nombre visible y tu foto de perfil si la pones, tus valoraciones y sus fotos, tus listas públicas y a quién sigues. Tu correo electrónico nunca es público, y nadie más que tú puede verlo. El nombre de usuario tampoco se saca de él: si eliges uno tú, será el que escribas, y si no, será el que te dimos al entrar la primera vez, que no dice nada de ti.

Cuánto tiempo los guardamos

• Tu cuenta y tu perfil, mientras la cuenta exista.
• Tus valoraciones y fotos, mientras existan o hasta que las borres. Al borrar una valoración se borra también su contenido; la nota del plato se recalcula sin ella.
• Si borras tu cuenta, se eliminan tu perfil, tu foto de perfil, tus fotos de platos, tus listas, a quién sigues y quién te sigue, tus votos y tus notificaciones, y se borra el texto de tus valoraciones, incluidas las versiones anteriores que hubieras editado. La puntuación que diste a cada plato se queda, anónima: deja de estar ligada a ti y nadie puede saber que fue tuya. Se queda porque la nota de un plato es el resultado del trabajo de mucha gente y borrarla cambiaría una información que otros usan. Si habías denunciado algo, la denuncia se conserva sin el texto que escribiste.
• Los registros técnicos de seguridad y error, hasta 90 días [[REVISAR: confirmar la retención real configurada en Hetzner, Supabase y Sentry]].
• La medición de uso, en formato agregado, hasta 14 meses. Los códigos diarios de visitante de nuestro contador propio, dos días.

Tus derechos

Puedes pedirnos en cualquier momento:

• Acceso: qué datos tuyos tenemos.
• Rectificación: corregir lo que esté mal (buena parte lo puedes cambiar tú mismo desde tu perfil).
• Supresión: borrar tu cuenta, desde "Cuenta → Eliminar mi cuenta" o escribiéndonos.
• Oposición y limitación del tratamiento.
• Portabilidad: una copia de tus datos en un formato legible por una máquina.
• Oponerte a la medición de uso ("Rechazar" en "Preferencias de cookies"), sin que eso afecte a nada de lo anterior.

Escríbenos a hola@platisimo.com desde la dirección de tu cuenta y contestamos en un plazo máximo de un mes. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Platísimo no está dirigido a menores de 16 años y no se puede crear una cuenta por debajo de esa edad, que es la que fija la ley española para consentir por uno mismo el tratamiento de sus datos. Si detectamos una cuenta de un menor de 16 años la eliminamos. Si eres su madre, padre o tutor y crees que existe una, escríbenos y la borramos.

Seguridad

Las contraseñas no existen: se entra con un enlace de un solo uso o con Google. El acceso a cada fila de la base de datos está restringido por reglas del propio motor de base de datos, de forma que una persona solo puede modificar lo suyo. Las conexiones van siempre cifradas. Si alguna vez ocurriera una brecha que afecte a tus derechos, te avisaríamos a ti y a la Agencia Española de Protección de Datos en los plazos del artículo 33 del RGPD.

Cambios en esta política

Si cambiamos algo relevante, actualizaremos la fecha del encabezado y lo avisaremos en la aplicación antes de que el cambio tenga efecto. Las versiones anteriores quedan registradas en el historial público del proyecto.