Política de privacidad
Actualizada el 28 de octubre de 2026
domenu («nosotros») es un menú familiar para iPhone, Android y el navegador. Aquí explicamos qué guarda la app, quién lo ve y cómo borrarlo.
Qué guarda la app
Puedes usar domenu sin iniciar sesión o con una cuenta: con Google, con Apple (en la app para iPhone) o con correo y contraseña. Cada familia se reconoce por su código de familia. Para que toda la familia tenga el menú, nuestro servidor guarda:
- el nombre de la familia;
- los nombres de los miembros: cada uno escribe el suyo o se toma de la cuenta (no es obligatorio, ese paso se puede saltar);
- los platos: nombres, categorías, notas, quién los cocina y cuándo se cocinaron por última vez;
- las marcas «Quiero hoy» y los votos para la cena.
En el teléfono, o en el navegador si usas la versión web, la app guarda el código de la familia, tu número de miembro y una copia del menú para que se abra sin conexión. Si iniciaste sesión, ahí también se guarda una clave de acceso: una cadena aleatoria con la que el servidor reconoce tu cuenta.
Iniciar sesión
Iniciar sesión no es obligatorio: «Continuar sin iniciar sesión» funciona como antes. La cuenta sirve para que el menú de tu familia se abra en otro teléfono o en el navegador: entras en la misma cuenta y ves a tu familia. De la cuenta guardamos la dirección de correo, el nombre, los identificadores de inicio de sesión (Google, Apple) y el código de tu familia con tu número de miembro. El nombre de la cuenta pasa a ser tu nombre en la familia y lo ven los demás miembros; puedes cambiarlo en «Perfil». Tu correo no se muestra a los demás miembros y no enviamos boletines.
**Google.** Google nos envía tu dirección de correo, tu nombre y el identificador de tu cuenta de Google. Nunca vemos tu contraseña de Google: la escribes en la página de Google. En la app para Android, el inicio de sesión pasa por el servicio de Google del teléfono; en la app para iPhone y en la versión web, por la ventana de Google (accounts.google.com). Google sabe que inicias sesión en domenu. Cómo trata Google los datos: https://policies.google.com/privacy.
**Apple.** En la app para iPhone puedes iniciar sesión con Apple. Apple nos envía el identificador de tu cuenta de Apple y, si así lo eliges, tu dirección de correo o la dirección oculta de reenvío de Apple, y tu nombre en el primer inicio de sesión. Nunca vemos tu contraseña de Apple. Cómo trata Apple los datos: https://www.apple.com/legal/privacy/.
**Correo y contraseña.** Al registrarte o cambiar la contraseña te enviamos un código de 6 cifras que vale 15 minutos. El correo lo envía el servicio Resend (resend.com), que recibe tu dirección y el texto del correo con el código. Guardamos la contraseña solo como hash (PBKDF2); la contraseña en sí no se guarda y nadie puede verla.
Una cuenta se puede abrir de varias formas. Si inicias sesión con Google o Apple con el mismo correo verificado que tiene la cuenta, entras en esa cuenta. En «Perfil» → «Formas de entrar» puedes conectar otra forma de iniciar sesión.
Avisos de votación
Las apps para iPhone y Android pueden avisarte cuando alguien de la familia empieza una votación. Solo funciona si permites las notificaciones. Entonces la app envía a nuestro servidor el token de notificaciones del dispositivo, el idioma y la zona horaria, y los guardamos junto con el código de la familia y tu número de miembro. El aviso lo entrega Apple Push Notification service (iPhone) o Firebase Cloud Messaging, un servicio de Google (Android); incluye el nombre de quien empezó la votación y la comida. Puedes desactivar las notificaciones en los ajustes del teléfono. Cuando cierras sesión, eliminas la cuenta o sales de la familia, el token se borra del servidor.
Estadísticas de uso e informes de errores
La app para Android envía a Firebase, un servicio de Google, datos sobre cómo se usa e informes de errores. Con ellos vemos qué funciones hacen falta, en qué paso la gente abandona y por qué falla la app.
Las estadísticas (Google Analytics for Firebase) reciben:
- qué pantallas se abren y qué se hace en la app: agregar un plato, marcar Quiero, empezar una votación, invitar a la familia, imprimir el menú o guardarlo en PDF. Las acciones van con números y opciones elegidas: cuántos platos hay en el menú, qué estilo de hoja se eligió, a qué app se envió el menú o la invitación;
- tu número de miembro, cuántas personas hay en la familia y más o menos cuántos platos tiene el menú;
- lo que Firebase recoge por su cuenta: un identificador aleatorio de la instalación, el modelo del teléfono, las versiones de Android y de la app, el idioma, el país que Google deduce de la dirección IP, y cuándo empiezan y cuánto duran las sesiones.
Un informe de error (Firebase Crashlytics) se envía cuando la app se cierra por un fallo: el lugar del código donde ocurrió, el modelo del teléfono, las versiones de Android y de la app, la memoria y el espacio libres, tu número de miembro y las últimas acciones en la app de la lista anterior.
Las estadísticas y los informes nunca incluyen nombres, direcciones de correo, nombres de la familia o de los platos, notas ni el código de la familia. Google trata estos datos por encargo nuestro: guarda los informes de errores 90 días y las estadísticas, como máximo 14 meses. Cómo trata Google los datos de Firebase: https://firebase.google.com/support/privacy. Por ahora no se pueden desactivar las estadísticas en la app.
La app para iPhone y la versión web (domenu.pro/app) no envían estadísticas ni informes de errores. Si en los ajustes del iPhone elegiste compartir análisis con los desarrolladores, Apple puede pasarnos informes de errores anónimos.
Qué no recoge la app
Ni ubicación, ni contactos, ni fotos, ni archivos, ni identificador de publicidad. La app no tiene anuncios, y las estadísticas no se usan para publicidad. Como cualquier sitio web, nuestro servidor puede anotar en sus registros datos técnicos, como la dirección IP y la hora de la petición; los usamos solo para que el servicio funcione y esté protegido.
La versión web y este sitio cargan la fuente Onest desde Google Fonts, así que al cargarla tu navegador envía tu dirección IP a Google. Las apps para iPhone y Android llevan la fuente incluida y no lo hacen.
Estadísticas del sitio
Las páginas del sitio domenu.pro usan Yandex Metrica para contar visitas y ver cómo se leen, incluidas grabaciones de movimientos del cursor, desplazamientos y clics (Webvisor). Para ello, Metrica guarda cookies en tu navegador y recibe tu dirección IP y datos de tu navegador y dispositivo. Las apps y la versión web (domenu.pro/app) no usan Metrica, así que nunca ve el menú ni los nombres de tu familia. Puedes desactivarla con un bloqueador de contenido o bloqueando las cookies en el navegador.
Quién ve los datos
Tu familia: cualquiera que tenga el código de tu familia o el enlace de invitación puede unirse, ver el menú y cambiarlo. Trata el código como una llave y compártelo solo con personas de confianza. No vendemos los datos ni los usamos para publicidad. Aparte de tu familia, los datos van solo a los servicios sin los que la app no funciona:
- Google — estadísticas e informes de errores de Android, inicio de sesión con Google, entrega de avisos en Android;
- Apple — inicio de sesión con Apple, entrega de avisos en iPhone;
- Resend — tu dirección de correo y el código del correo al registrarte o cambiar la contraseña.
El menú impreso y su archivo se crean en tu dispositivo y van solo a donde tú los envíes.
Seguridad
La app se comunica con nuestro servidor, con Google, Apple y Firebase solo por HTTPS. La clave de acceso se guarda solo en tu dispositivo y en nuestro servidor, y la contraseña, solo como hash.
Conservación y borrado
Los datos de la familia se guardan mientras la familia usa la app. Los platos se pueden borrar en la app en cualquier momento. «Cerrar sesión» borra los datos de este teléfono o navegador; el menú de la familia sigue para los demás.
Puedes eliminar tu cuenta en la app y en la versión web: «Perfil» → «Eliminar cuenta». Borramos la cuenta en ese momento: la dirección de correo, el nombre, los identificadores de Google y Apple, la contraseña, todas las formas de entrar y las claves de acceso. Si eres el único miembro de la familia, la familia y su menú se borran junto con la cuenta. Si hay otros miembros, sales de la familia y los platos se quedan en ella.
También puedes pedirlo escribiendo a support@domenu.pro desde la dirección vinculada a la cuenta o indicando el código de la familia. Si usas domenu sin iniciar sesión, así puedes borrar tu nombre o toda la familia. Cuando nos escribas, borraremos los datos en un plazo de 30 días, junto con las estadísticas y los informes de errores vinculados a tu número de miembro.
Menores
domenu no está pensado para menores de 13 años. Si crees que un menor nos ha dado datos personales, escríbenos y los borraremos.
Cambios
Si esta política cambia, actualizaremos esta página y la fecha del principio.