Política de privacidad

Mediante este documento proporcionamos a todos los usuarios de la aplicación Selya (la «App») toda la información útil para explicar las características y las modalidades del tratamiento de los datos personales tratados mediante el uso de la App, de conformidad con el Reglamento (UE) 2016/679 relativo a la protección de datos personales (GDPR) y el D. Lgs. 101/2018 y sus posteriores modificaciones y adiciones.

Al instalar la App, el usuario («Usuario» o «Interesado») consiente la recogida y el tratamiento de los datos que se indican a continuación, sin perjuicio de que para determinados tratamientos se solicite un consentimiento específico, tal como se explica con más detalle a continuación.

1. Datos tratados, fines del tratamiento, base jurídica y carácter de la aportación de datos

A través de la App, el Responsable, tal como se define más adelante, podría tratar las siguientes categorías de datos para los fines que se describen a continuación.

Datos para la creación de la cuenta y la prestación de los servicios contractuales

Datos personales tratados: datos de identificación personal, dirección de correo electrónico y datos de autenticación, como el ID del proveedor (idpId).

Finalidad: estos datos son necesarios para crear y gestionar tu cuenta y para permitirte utilizar la App.

Base jurídica: el tratamiento es necesario para la ejecución de un contrato en el que el Interesado es parte (art. 6, apdo. 1, letra b del GDPR).

Carácter de la aportación de datos: obligatorio. La falta de aportación de estos datos impide utilizar los servicios ofrecidos por la App.

Datos relativos a la gestión de la cuenta del Interesado

Datos personales tratados: estado de la cuenta (activa/inactiva), estado del proceso de incorporación, solicitudes de eliminación de la cuenta y su estado.

Finalidad: gestión de la cuenta de usuario.

Base jurídica: el tratamiento es necesario para la ejecución de un contrato en el que el Interesado es parte (art. 6, apdo. 1, letra b del GDPR).

Carácter de la aportación de datos: obligatorio. La falta de aportación de estos datos impide utilizar los servicios ofrecidos por la App.

Datos relativos a la ubicación del Interesado

Datos personales tratados: datos relativos a la ubicación geográfica del Usuario, recogidos también mediante GPS o tecnologías de localización automática.

Finalidad: estos datos se utilizan para activar la funcionalidad que permite al Responsable indicar al Usuario puntos de venta o establecimientos de restauración cercanos a él que dispongan de productos frescos.

Base jurídica: consentimiento del Interesado (art. 6, apdo. 1, letra a del GDPR).

Carácter de la aportación de datos: opcional. La falta de consentimiento no afecta al uso de las demás funcionalidades de la App.

Datos para la mejora del servicio y los análisis estadísticos

Datos personales tratados: datos de identificación personal, datos sociodemográficos (p. ej., edad, profesión, localidad, estado civil, hijos), comentarios y respuestas a cuestionarios sobre el grado de satisfacción con la App.

Finalidad: estos datos se utilizan de forma agregada y anónima para realizar análisis estadísticos destinados a comprender el uso de la App y optimizar su rendimiento y sus servicios.

Base jurídica: interés legítimo del Responsable en mejorar su tecnología y la calidad del servicio ofrecido a sus usuarios (art. 6, apdo. 1, letra f del GDPR).

Carácter de la aportación de datos: el Usuario tiene derecho a oponerse en cualquier momento a este tratamiento por motivos relacionados con su situación particular.

Datos para actividades de marketing

Datos personales tratados: dirección de correo electrónico y, si se proporcionan, datos sociodemográficos para personalizar las ofertas.

Finalidad: envío de boletines informativos, promociones, comunicaciones comerciales y campañas de marketing sobre los servicios del Responsable.

Base jurídica: consentimiento del Interesado (art. 6, apdo. 1, letra a del GDPR).

Carácter de la aportación de datos: opcional. La falta de aportación no afecta al uso de las funcionalidades de la App.

Datos para el entrenamiento y el perfeccionamiento del modelo de inteligencia artificial (IA)

Datos personales tratados: imágenes subidas por el Usuario, que se anonimizan y de las que se eliminan los metadatos identificativos antes de utilizarlas para esta finalidad.

Finalidad: utilización de las imágenes de forma anónima para entrenar y mejorar la precisión, la fiabilidad y el rendimiento del algoritmo de IA en el que se basa el servicio.

Base jurídica: interés legítimo del Responsable en mejorar su tecnología y la calidad del servicio ofrecido a sus Usuarios (art. 6, apdo. 1, letra f del GDPR).

Carácter de la aportación de datos: el Usuario tiene derecho a oponerse en cualquier momento a este tratamiento por motivos relacionados con su situación particular.

Datos para el mantenimiento técnico y la seguridad informática

Datos personales tratados: datos de navegación, direcciones IP y registros del sistema.

Finalidad: garantizar el correcto funcionamiento de la App, proteger la infraestructura tecnológica, prevenir abusos, fraudes o actividades ilícitas y determinar posibles responsabilidades en caso de delitos informáticos.

Base jurídica: interés legítimo del Responsable (art. 6, apdo. 1, letra f del GDPR).

Carácter de la aportación de datos: necesario, por tratarse de un tratamiento intrínseco al funcionamiento seguro de la App.

Señalamos que algunos sistemas informáticos utilizados por el Usuario, como Apple Store o Google Play, pueden obtener determinados datos relativos a los Interesados, recogidos a través del uso de los dispositivos. En general, la información contenida en este documento no se refiere al tratamiento de datos personales que tiene lugar como consecuencia del uso por parte del Usuario de software o servicios de terceros.

Para obtener más información sobre el tratamiento y la protección de los datos personales a este respecto, te invitamos a consultar:

La política de privacidad de Apple

La política de privacidad de Google

2. Plazo de conservación

Tus datos personales se conservan durante un plazo limitado, que varía según la finalidad del tratamiento, de conformidad con el principio de limitación del plazo de conservación previsto en el art. 5, apdo. 1, letra e) del GDPR. Al finalizar dicho plazo, los datos se eliminarán de forma irreversible o se anonimizarán permanentemente.

Datos para la prestación de los servicios contractuales y la gestión de la cuenta

Los datos personales necesarios para la prestación de los servicios contractuales y la gestión de tu cuenta (dirección de correo electrónico, estado de la cuenta, etc.) se tratarán durante toda la relación contractual, es decir, mientras tu cuenta permanezca activa.

En caso de inactividad de la cuenta durante un período continuado de 24 meses, te enviaremos una comunicación para avisarte de su inminente eliminación. Si no realizas ninguna acción, se eliminarán la cuenta y los datos asociados a ella.

Tras la solicitud de eliminación de la cuenta o su desactivación por inactividad, los datos estrictamente necesarios para cumplir obligaciones legales, como las de carácter administrativo, contable y fiscal, así como para la formulación, el ejercicio o la defensa de reclamaciones ante los tribunales, podrán conservarse durante un plazo de 10 años a partir de la extinción del contrato, correspondiente al plazo ordinario de prescripción.

Datos para fines de marketing

Los datos tratados para fines de marketing (envío de boletines informativos, promociones, etc.), recogidos sobre la base de tu consentimiento específico, se conservarán hasta la eliminación de la cuenta o la retirada del consentimiento.

Al finalizar dicho plazo, los datos se eliminarán automáticamente y se interrumpirá cualquier actividad posterior de marketing, salvo que otorgues un nuevo consentimiento específico.

Datos para la mejora del servicio y los análisis estadísticos

Los datos de identificación personal y sociodemográficos proporcionados de forma opcional para esta finalidad se someten a un proceso de agregación y anonimización irreversible. Una vez anonimizados, al dejar de ser datos personales, se conservan sin límite de tiempo para realizar análisis estadísticos agregados.

Datos para el entrenamiento y el perfeccionamiento del modelo de inteligencia artificial (IA)

Las imágenes subidas por el Usuario se someten a un proceso técnico de anonimización irreversible, que incluye la eliminación de todos los metadatos y la ocultación de cualquier elemento que pueda, incluso indirectamente, permitir la identificación de una persona. Este proceso de anonimización se realiza en el momento de subir la imagen, ya en el dispositivo del Usuario. Una vez anonimizadas, las imágenes dejan de considerarse datos personales a efectos del GDPR y se conservan durante el tiempo necesario para alcanzar los fines de entrenamiento y mejora tecnológica del algoritmo.

Datos relativos a la ubicación del Interesado

Los datos relativos a tu ubicación geográfica, recogidos previo consentimiento tuyo, se tratan durante el tiempo estrictamente necesario para ofrecerte las funcionalidades correspondientes y no se conservan de forma permanente asociados a tu cuenta. Estos datos se eliminan o se anonimizan al finalizar la sesión de uso.

Datos para el mantenimiento técnico y la seguridad informática

Los datos de navegación y los registros del sistema se conservan durante un plazo máximo de 12 meses con el fin de garantizar la seguridad de la infraestructura, prevenir actividades ilícitas y determinar posibles responsabilidades en caso de delitos informáticos, sin perjuicio de los plazos de conservación adicionales que puedan resultar necesarios a raíz de una solicitud específica de la Autoridad Judicial o de otras autoridades competentes.

En cualquier caso, se mantiene la posibilidad de que el Responsable conserve los datos durante un plazo superior al previsto para cumplir obligaciones legales específicas o para defender un derecho propio ante los tribunales, respetando los plazos de prescripción aplicables.

3. Modalidades de tratamiento de los datos

El tratamiento de los datos se realiza exclusivamente mediante herramientas informáticas, durante el tiempo estrictamente necesario para alcanzar los fines para los que se recogieron los datos y, en todo caso, con la adopción de medidas de seguridad específicas destinadas a evitar cualquier violación de la seguridad de los datos personales, como la pérdida de datos, los usos ilícitos o indebidos y los accesos no autorizados.

Sin embargo, por la naturaleza del medio de transmisión en línea, dichas medidas no pueden limitar o excluir por completo cualquier riesgo de acceso no autorizado o de filtración de datos. Por ello, te recomendamos que compruebes periódicamente que tu dispositivo esté equipado con mecanismos adecuados para proteger la transmisión de datos por la red, tanto entrantes como salientes, y que el proveedor de servicios de Internet haya adoptado medidas adecuadas para garantizar la seguridad de la transmisión de datos por la red (p. ej., cortafuegos y filtros antispam).

Además, te recomendamos utilizar una contraseña única y segura, guardar cuidadosamente tus credenciales de acceso y evitar que terceros puedan acceder a tu cuenta de la App o, en cualquier caso, a tu dispositivo.

4. Categorías de destinatarios de los datos personales

Los datos serán tratados por personal interno de la sociedad Responsable, debidamente autorizado para el tratamiento. Además, podríamos comunicar tus datos personales:

a terceros, como proveedores externos de servicios técnicos, proveedores de alojamiento, empresas o profesionales que prestan servicios informáticos y asesores jurídicos del Responsable, designados en cada caso, si fuera necesario, encargados del tratamiento de conformidad con el art. 4 n.º 8 del GDPR (que define como «encargado del tratamiento» a la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento)

a las personas o entidades a las que las disposiciones legales o reglamentarias concedan la facultad de acceder a los datos y a otros sujetos previstos por la ley.

En cualquier caso, siempre podrás solicitarnos la lista actualizada de los encargados del tratamiento.

5. Transferencia de datos fuera del EEE

El tratamiento de los datos personales se realizará en servidores ubicados dentro de la Unión Europea, pertenecientes al Responsable y/o a empresas terceras contratadas y debidamente designadas como encargados del tratamiento.

La eventual transferencia de datos fuera del Espacio Económico Europeo o a una organización internacional se realizará de conformidad con las disposiciones legales aplicables, por ejemplo, sobre la base de una decisión de adecuación de la Comisión Europea o mediante la firma de Cláusulas Contractuales Tipo. En tal caso, el Responsable proporcionará a los Interesados toda la información adicional sobre las condiciones en las que se basa la transferencia.

6. Derechos de los interesados

Puedes ejercer los derechos que enumeramos a continuación dirigiendo una solicitud específica al Responsable a través de los datos de contacto indicados anteriormente. Para comprender mejor tus derechos, te invitamos, en cualquier caso, a consultar íntegramente los arts. 15 y siguientes del GDPR.

Derecho de acceso

Puedes solicitar confirmación de si se están tratando o no datos que te conciernen y, en tal caso, obtener acceso a tus datos personales y a más información relativa al tratamiento.

Derecho de rectificación

Puedes solicitar que se rectifiquen o completen los datos facilitados o que, en cualquier caso, obren en poder del Responsable, cuando sean inexactos o incompletos.

Derecho de supresión (también denominado derecho al olvido)

Puedes solicitar que los datos obtenidos o tratados por el Responsable se supriman sin dilación indebida cuando concurra cualquiera de las siguientes circunstancias:

ya no sean necesarios para los fines para los que fueron recogidos

se haya retirado el consentimiento y no exista otra base jurídica para el tratamiento

te hayas opuesto al tratamiento de tus datos personales

los datos hayan sido tratados ilícitamente

exista una obligación legal de supresión.

Derecho a la limitación del tratamiento

Puedes solicitar la limitación del tratamiento de los datos personales cuando se dé alguna de las siguientes circunstancias:

impugnes la exactitud de tus datos, durante el plazo necesario para que el Responsable verifique su exactitud

el tratamiento sea ilícito y te opongas a la supresión de los datos, solicitando en su lugar que se limite su uso

aunque el Responsable ya no los necesite para los fines del tratamiento, los datos sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones judiciales

te hayas opuesto al tratamiento en virtud del art. 21, apdo. 1, del GDPR, mientras se verifica si los motivos legítimos del Responsable prevalecen sobre tus motivos legítimos.

Derecho a la portabilidad de los datos

Tienes derecho a:

recibir tus datos en un formato estructurado, de uso común y lectura mecánica

que el Responsable los transmita directamente a otro responsable que tú indiques, si es técnicamente posible

transmitirlos a otro responsable sin impedimentos por parte del Responsable.

Derecho de oposición

Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de tus datos realizado sobre la base del art. 6, apdo. 1, letra e) o f), del GDPR, incluida la elaboración de perfiles basada en dichas disposiciones.

Derecho a no ser objeto de decisiones automatizadas

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que te conciernan o que te afecte significativamente de modo similar.

Derecho a retirar el consentimiento

Puedes retirar en cualquier momento el consentimiento que hayas prestado al Responsable, sin que ello afecte a la licitud del tratamiento basado en el consentimiento prestado anteriormente.

Por último, recordamos que tienes derecho a presentar una reclamación ante la Autoridad de Control competente en materia de protección de datos personales, que en Italia es el Garante della Privacy.

7. Eliminación de la cuenta a través de la App

El Usuario puede eliminar su cuenta en cualquier momento directamente desde la App, siguiendo el procedimiento que se describe a continuación.

Procedimiento de eliminación

1. Acceder a la App con sus credenciales.

2. Ir a la sección «Perfil» mediante la barra de navegación inferior.

3. Seleccionar el botón «Eliminar la cuenta definitivamente», situado al final de la página.

4. Confirmar la operación introduciendo su contraseña cuando se solicite.

Efectos de la eliminación

Tras la confirmación, la cuenta se eliminará de forma permanente y todos los datos personales asociados (datos identificativos, dirección de correo electrónico, historial de escaneos y preferencias) se suprimirán de nuestros sistemas, sin perjuicio de lo dispuesto en la normativa vigente en materia de obligaciones de conservación.

En particular, los datos estrictamente necesarios para cumplir obligaciones legales, contables o fiscales podrán conservarse durante el plazo previsto por la normativa aplicable, tal como se indica en la sección 2 de la presente política de privacidad.

Las imágenes que el Usuario haya podido cargar, ya sometidas a un proceso de anonimización irreversible conforme a la sección 1 de la presente política de privacidad, no pueden vincularse al Usuario y, por tanto, no son objeto del procedimiento de eliminación.

La eliminación de la cuenta es irreversible. Para volver a utilizar los servicios de la App será necesario registrarse de nuevo.

8. Decisiones automatizadas

Los análisis realizados por la App mediante el algoritmo de IA podrían calificarse como procesos de toma de decisiones íntegramente automatizados, necesarios para la ejecución de un contrato entre el Interesado y el Responsable. De conformidad con el art. 22 del GDPR, te garantizamos el derecho a no ser objeto de una decisión basada únicamente en dicho tratamiento que produzca efectos jurídicos que te conciernan o que te afecte significativamente de modo similar. Tienes derecho a obtener la intervención humana por parte del Responsable, a expresar tu opinión y a impugnar la decisión automatizada, contactándonos en la dirección indicada anteriormente.

9. Actualizaciones de la política de privacidad

La presente política de privacidad podrá actualizarse periódicamente. Siempre encontrarás la versión más actualizada en la sección correspondiente de la App. En caso de modificaciones sustanciales en el tratamiento de tus datos, te enviaremos una comunicación específica.

10. Responsable del tratamiento

El Responsable del tratamiento de los datos es Italia Foodtech S.r.l., con domicilio social en Via Orti Manara 7, 37121 Verona (VR), código fiscal, número de IVA y número de inscripción en el Registro Mercantil de Verona 05188740236, REA n.º VR – 477471 («Responsable»). Puedes dirigirte al Responsable para obtener cualquier información relativa al tratamiento de tus datos personales o para ejercer tus derechos, contactándolo en la dirección de correo electrónico info@italiafoodtech.com.

Última actualización: 16/04/2026