Política de privacidad

Versión 2026-08-17

Esta política explica qué datos tratamos, para qué, cuánto tiempo y qué puedes hacer con ellos. Está escrita a partir de lo que el sistema guarda de verdad.

1. Quién trata tus datos

Nonnaly, como responsable del tratamiento. Contacto: contact@nonnaly.com.

Nonnaly es un servicio de intermediación: no elabora comida, no la vende y no avala a ningún cocinero. Quien vende es la persona que cocina, con su nombre.

2. Qué datos tratamos y por qué

De cualquier persona registrada

• Correo electrónico, nombre de usuario y nombre público: para tener cuenta y poder entrar.
• Teléfono, si lo verificas: para que la otra parte de un pedido pueda localizarte.
• Ubicación aproximada mientras usas el mapa: para enseñarte lo que se cocina cerca.
• Identificador del dispositivo, si aceptas avisos: para enviarte notificaciones.

Si compras

• Los pedidos: qué, a quién, cuándo y por cuánto.
• La dirección de entrega, solo si eliges que te lo lleven, y solo para ese pedido.
• Los mensajes del hilo de tu pedido.
• Las valoraciones que escribes, que son públicas junto a tu nombre.

Si cocinas

• La dirección de tu cocina. La exacta no sale nunca al público: en el mapa se publica una ubicación desplazada, y la exacta solo se comunica a la contraparte de un pedido ya pagado y en marcha.
• Tu nombre público, tu biografía y tu foto, que son visibles para cualquiera.
• Los datos que exija Stripe para pagarte, que trata Stripe directamente.
• Nombre legal y fecha de nacimiento cuando la ley obliga a identificar al vendedor.

Lo que quieres comer («antojos») Se guarda por persona y solo se publica agregado: «17 personas quieren croquetas en tu zona», nunca quiénes. Caduca a los siete días y se borra solo.

Alérgenos Los alérgenos que declara un cocinero son de su plato, no tuyos: no tratamos datos de salud. Si evitas un alérgeno al buscar, ese filtro no se guarda asociado a ti.

3. Con qué base legal

• Ejecutar el contrato: la cuenta, los pedidos, el cobro, los mensajes y la entrega.
• Obligación legal: la facturación, la información fiscal y los registros de consentimiento.
• Consentimiento: los avisos que no son de tu propio pedido y la ubicación precisa. Se pide expresamente y se puede retirar cuando quieras sin perder la cuenta.
• Interés legítimo: prevenir fraude y abusos, y mantener el servicio seguro.

4. Quién más los ve

• Stripe, para cobrar y pagar. Trata los datos de pago; nosotros no guardamos tu tarjeta.
• Amazon Web Services (Irlanda), donde vive el servidor y las copias de seguridad.
• Google (Firebase), solo para entregar las notificaciones al móvil.
• Twilio, solo para enviar el código de verificación del teléfono.
• La otra parte de un pedido: tu nombre, y la dirección o el punto de encuentro que haga falta para entregarlo.

No vendemos datos a nadie ni los cedemos para publicidad de terceros.

5. Cuánto tiempo

• Cuenta y perfil: mientras la cuenta exista.
• Pedidos, facturas y comisiones: el plazo que exige la normativa mercantil y fiscal, aunque cierres la cuenta. Es una obligación legal, no una decisión nuestra.
• Mensajes de un pedido: mientras el pedido pueda reclamarse.
• Antojos: siete días.
• Registros de consentimiento: mientras puedan tener que probarse.
• Copias de seguridad: 30 días, cifradas.

6. Tus derechos

Dos de ellos no hace falta pedirlos: en la app, en Cuenta → Tus datos, puedes descargar todo lo que guardamos de ti en un fichero y borrar tu cuenta, sin pasar por nadie y sin dar explicaciones. Para el resto —rectificación, limitación y oposición— escribe a contact@nonnaly.com. Y siempre puedes reclamar ante la Agencia Española de Protección de Datos.

⚠️ Qué significa «borrar mi cuenta». Se borra o se anonimiza todo lo que identifica: correo, teléfono, nombre, direcciones, foto, mensajes y dispositivos. No se borran los pedidos: llevan importes, comisiones e impuestos que la ley obliga a conservar. Quedan sin tu nombre y sin poder asociarse a ti.

7. Menores

El servicio no está dirigido a menores de 18 años.

8. Cambios

Si esta política cambia de fondo, se sube su versión y se te vuelve a pedir. Lo que aceptaste antes queda registrado con la fecha y el texto exacto que aceptaste.