Política de privacidad
Última actualización: julio 2026
1. Responsable del tratamiento
El responsable del tratamiento es Norvani Holdings LLC, sociedad de responsabilidad limitada (LLC) constituida en el estado de Nuevo México (Estados Unidos) con número de registro 0008106355, domiciliada en 1209 Mountain Road Pl NE, Ste R, Albuquerque, Nuevo México 87110, Estados Unidos, titular de Cerogluten. Conforme al artículo 27 del RGPD, Norvani Holdings LLC ha designado como representante en la Unión Europea a Héctor Roselló, con domicilio en C. Capitán Marcos García, 6, Bailén-Miraflores, 29007 Málaga (España). Puedes ejercer tus derechos de acceso, rectificación y supresión, o dirigir cualquier consulta sobre protección de datos, escribiendo a [email protected].
2. Datos que recogemos
Datos de cuenta (email, nombre), ubicación (si la activas) para mostrarte sitios cercanos y tu actividad (favoritos, valoraciones). Si autorizas la analítica, recogemos además eventos de uso sin texto libre, como la categoría buscada o la apertura de una ficha. Nuestros eventos propios no incluyen términos de búsqueda, texto de valoraciones, teléfono, nombre ni email para Google Analytics o Microsoft Clarity. Antes de activar Clarity configuramos además en el proyecto el enmascarado estricto y la protección de parámetros sensibles de URL.
3. Base legal y conservación
Tratamos los datos necesarios para tu cuenta y tus aportaciones para ejecutar el servicio. Las cookies, la identidad y los eventos completos de PostHog, Google Analytics y Microsoft Clarity solo se habilitan con tu consentimiento, que puedes retirar en cualquier momento. Cuando un tag base se active tras las comprobaciones de privacidad, recibirá primero el estado denegado y puede producir medición limitada sin cookies según el proveedor. La seguridad y el diagnóstico de errores con Sentry se basan en nuestro interés legítimo en mantener el servicio estable, con envío de PII desactivado y URLs saneadas. Conservamos cada categoría durante el tiempo necesario para su finalidad y según la configuración de retención de cada proyecto de Cerogluten.
4. Tus derechos
Puedes retirar el consentimiento y solicitar la portabilidad o supresión de tus datos en cualquier momento desde Ajustes o por email.
5. Encargados del tratamiento
Nos apoyamos en Supabase para la cuenta y los datos del servicio; Brevo para el envío de emails transaccionales (recuperación de acceso, avisos de cuenta); PostHog Cloud EU para analítica de producto; Google Analytics 4 para medición agregada; Microsoft Clarity para mapas de calor y reproducción de sesiones; Sentry EU para errores y rendimiento; y Cloudflare para entrega, seguridad y analítica web sin cookies. Cada integración usa un proyecto nuevo y exclusivo de Cerogluten y las herramientas de replay permanecen desactivadas hasta superar su revisión de privacidad. No vendemos tus datos ni reutilizamos cuentas o infraestructura de otros productos.
6. Reclamaciones
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).