El presente documento detalla la Política de Privacidad aplicada en nuestras aplicaciones móviles y web Crunchy Bakes (versión doméstica) y Flour & Oven (versión Panadero Profesional), en adelante conjuntamente denominadas la "Aplicación" o el "Servicio".
Nos tomamos muy en serio la protección de sus datos personales. Esta política explica qué datos recopilamos, cómo los utilizamos, con quién los compartimos y qué derechos le asisten conforme al Reglamento General de Protección de Datos (RGPD UE 2016/679), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) de España y la normativa internacional aplicable en materia de privacidad.
1. Responsable del Tratamiento de Datos
2. Roles en la Protección de Datos (Responsable vs. Encargado)
Para garantizar la transparencia, distinguiéndose dos situaciones según el uso de la Aplicación:
- Tratamiento de Datos de los Usuarios de la App (Panaderos aficionados y profesionales): El Titular de la Aplicación actúa como Responsable del Tratamiento respecto a los datos de registro, perfil, suscripciones y configuración de las cuentas creadas en la plataforma.
- Tratamiento de Datos de Clientes Finales (Formulario de Pedidos en Flour & Oven):
- Cuando los clientes finales realizan un pedido a través del enlace público de la panadería, la Panadería o Panadero (Usuario Nivel 3) actúa como Responsable del Tratamiento de los datos de sus propios clientes.
- El Titular de la Aplicación actúa como Encargado del Tratamiento, facilitando únicamente la infraestructura tecnológica en la nube (Firebase Firestore) para transmitir y almacenar el pedido.
3. Datos Personales que Recopilamos
3.1. Datos facilitados voluntariamente por el usuario registrado (Crunchy Bakes & Flour & Oven)
- Datos de Identificación y Cuenta: Dirección de correo electrónico, contraseña cifrada (gestionada por Firebase Auth), nombre de perfil o foto de avatar (en caso de inicio de sesión con Google o Apple).
- Datos del Perfil de Panadería (Solo usuarios Flour & Oven): Nombre del negocio, número de teléfono de contacto, dirección física o punto de recogida, instrucciones de entrega o recogida.
- Contenido Generado por el Usuario: Recetas de pan, inventario y marcas de harinas, registros y alimentador de masa madre, historial de horneados, catálogo de productos y precios.
3.2. Datos recopilados de Clientes Finales que solicitan un Pedido (Solo modalidad Flour & Oven)
Cuando un comprador realiza una reserva/pedido mediante la web de una panadería registrada:
- Nombre del cliente.
- Número de teléfono de contacto.
- Dirección o punto de recogida seleccionado.
- Fecha de recogida deseada.
- Detalle de los productos solicitados y observaciones/notas personalizadas.
(Nota: Los clientes finales NO requieren crear una cuenta para realizar un pedido).
3.3. Datos recopilados de forma automática y técnica
- Datos del dispositivo: Sistema operativo, versión de la app, estado de conexión a internet (online/offline).
- Notificaciones Locales: Permiso del dispositivo para emitir alertas y temporizadores de fermentación (procesados íntegramente de forma local en el dispositivo mediante Capacitor).
4. Finalidad y Base Jurídica del Tratamiento
Tratamos sus datos personales con las siguientes finalidades y bases legales:
| Finalidad del Tratamiento |
Datos Utilizados |
Base Jurídica (RGPD) |
| Prestación del servicio y sincronización: Permitir el uso de la app, guardar recetas, inventarios, masas madre y copias de seguridad en la nube. |
Email, recetas, datos de cuenta y configuraciones. |
Ejecución del contrato / relación de servicio (Art. 6.1.b RGPD). |
| Gestión de pedidos de panadería: Permitir a las panaderías recibir, gestionar y archivar los pedidos de sus clientes. |
Nombre del cliente, teléfono, fecha, productos, dirección. |
Ejecución de la solicitud de pedido del cliente e interés legítimo del panadero (Art. 6.1.b y 6.1.f RGPD). |
| Gestión de suscripciones: Verificar el estado de los niveles de suscripción (Nivel 1, Nivel 2, Nivel 3). |
Identificador de usuario y estado del plan. |
Ejecución del contrato (Art. 6.1.b RGPD). |
| Soporte y atención al usuario: Responder a dudas, incidencias técnicas o solicitudes de ejercicio de derechos. |
Email de contacto y contenido de la consulta. |
Cumplimiento de obligaciones legales e Interés legítimo (Art. 6.1.c y 6.1.f RGPD). |
5. Almacenamiento y Conservación de los Datos
- Almacenamiento Local (Local-First): Gran parte de la información (recetas, harinas, historial local) se almacena prioritariamente en la memoria local de su dispositivo mediante IndexedDB y LocalStorage. Si el usuario elimina los datos de la aplicación desde los ajustes de su sistema operativo o desinstala la aplicación, estos datos locales se eliminarán de su dispositivo.
- Almacenamiento en la Nube: Si el usuario activa la sincronización en la nube o inicia sesión, los datos se almacenan de forma segura en las bases de datos de Firebase Cloud Firestore (Google Cloud Platform).
- Plazo de Conservación:
- Los datos de cuenta se conservarán mientras la cuenta permanezca activa o el usuario no solicite su supresión.
- Los pedidos archivados por las panaderías se conservan en la base de datos conforme a la gestión del propio panadero o hasta la cancelación de su suscripción comercial.
6. Destinatarios de los Datos y Proveedores de Servicios (Terceros)
No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales. Para prestar el Servicio, compartimos datos estrictamente necesarios con los siguientes proveedores tecnológicos:
- Google Firebase / Google Cloud Platform: Proveedor de autenticación (Firebase Auth) y base de datos en la nube (Cloud Firestore).
- Apple Inc.: Proveedor del servicio de autenticación rápida "Sign in with Apple".
- Google Play Store & Apple App Store: Plataformas encargadas de procesar las transacciones y pagos de suscripción.
Todos nuestros proveedores están sujetos a acuerdos de encargado del tratamiento y garantizan el cumplimiento de las cláusulas contractuales tipo aprobadas por la Comisión Europea para transferencias internacionales de datos.
7. Derechos de los Usuarios (Derechos ARCO y RGPD)
Como titular de los datos personales, le asisten los siguientes derechos:
- Acceso: Derecho a obtener confirmación de si estamos tratando sus datos y a acceder a los mismos.
- Rectificación: Derecho a solicitar la corrección de datos inexactos o incompletos.
- Supresión ("Derecho al Olvido"): Derecho a solicitar la eliminación de su cuenta y de sus datos almacenados en la nube.
- Oposición y Limitación: Derecho a oponerse al tratamiento o a solicitar la limitación del mismo en determinadas circunstancias.
- Portabilidad de Datos: Derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica.
¿Cómo ejercer sus derechos?
Puede ejercer cualquiera de estos derechos enviando una solicitud por correo electrónico a: hello@crunchybakes.eu, directamente desde la dirección de correo electrónico vinculada a su cuenta en la Aplicación.
También tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente (ej. AEPD) si considera que sus derechos no han sido respetados.
8. Seguridad de la Información
Implementamos medidas de seguridad técnicas y organizativas para proteger sus datos personales contra el acceso no autorizado, la pérdida accidental, la alteración o la divulgación. Estas medidas incluyen el uso de protocolos de cifrado seguro (HTTPS/TLS) en la transmisión de datos y reglas estrictas de seguridad de acceso a la base de datos de Firestore.
9. Privacidad de Menores
El Servicio no está dirigido a menores de 16 años (o la edad mínima de consentimiento digital establecida en su país de residencia). No recopilamos a sabiendas datos personales de menores de edad. Si tenemos conocimiento de que un menor ha proporcionado datos personales sin el consentimiento de sus padres o tutores, procederemos a eliminar dicha información de inmediato.
10. Cambios en la Política de Privacidad
Nos reservamos el derecho de actualizar esta Política de Privacidad para reflejar cambios legislativos, jurisprudenciales o en las funcionalidades de la Aplicación. Notificaremos cualquier cambio relevante mediante un aviso visible dentro de la Aplicación o por correo electrónico.
Si tiene dudas o preguntas sobre nuestra Política de Privacidad, puede contactarnos en: hello@crunchybakes.eu.
This document outlines the Privacy Policy applied to our mobile and web applications Crunchy Bakes (home version) and Flour & Oven (Professional Baker version), hereinafter collectively referred to as the "Application" or the "Service".
We take your personal data privacy very seriously. This policy explains what data we collect, how we use it, with whom we share it, and your rights under the General Data Protection Regulation (GDPR EU 2016/679), Spanish personal data laws (LOPDGDD 3/2018), and applicable international privacy standards.
1. Data Controller
2. Data Protection Roles (Controller vs. Processor)
To ensure full transparency, two distinct data handling scenarios apply:
- App Users' Personal Data (Home & Bakery Bakers): The Application Owner acts as the Data Controller for account registration, profile data, subscription status, and cloud configuration settings created on the platform.
- End-Customers' Personal Data (Bakery Order Forms in Flour & Oven):
- When customers submit an order through a bakery's public order link, the Bakery or Baker (Tier 3 User) acts as the Data Controller for their own customers' personal data.
- The Application Owner acts exclusively as a Data Processor, providing the underlying cloud infrastructure (Firebase Firestore) to transmit and store the order.
3. Personal Data We Collect
3.1. Data Provided Voluntarily by Registered Users (Crunchy Bakes & Flour & Oven)
- Account & Identity Data: Email address, encrypted authentication tokens (managed via Firebase Auth), display name, or avatar photo (when signing in via Google or Apple).
- Bakery Profile Data (Flour & Oven Users Only): Business name, contact phone number, physical pickup address or location, pickup/delivery instructions.
- User-Generated Content: Custom bread recipes, flour inventory and brands, sourdough starter feeding logs, baking history, product catalogs, and pricing.
3.2. Data Collected from End-Customers Requesting an Order (Flour & Oven Mode Only)
When a buyer places a bread order or reservation through a registered bakery's link:
- Customer Name.
- Contact Phone Number.
- Selected pickup location or delivery address.
- Requested pickup date.
- Order item selections and custom notes/comments.
(Note: End-customers are NOT required to create an account to place an order).
3.3. Technical and Automated Data
- Device Data: Operating system, app version, network connectivity status (online/offline).
- Local Notifications: Device permissions to issue timer alerts and fermentation notifications (processed entirely locally on your device via Capacitor).
4. Purposes and Legal Bases for Processing
We process personal data for the following purposes and legal bases:
| Purpose of Processing |
Data Processed |
Legal Basis (GDPR) |
| Service Delivery & Sync: Enable app usage, save recipes, inventory, starters, and cloud backups. |
Email, recipes, account settings, preferences. |
Performance of a Contract / Service Relationship (Art. 6.1.b GDPR). |
| Bakery Order Management: Allow bakeries to receive, manage, and archive customer orders. |
Customer name, phone, date, items, address. |
Contract / Order Fulfillment & Legitimate Interest of the baker (Art. 6.1.b & 6.1.f GDPR). |
| Subscription Verification: Check subscription tier status (Tier 1, Tier 2, Tier 3). |
User ID and plan status. |
Performance of a Contract (Art. 6.1.b GDPR). |
| Support & Inquiries: Respond to technical issues, inquiries, or privacy rights requests. |
Contact email and inquiry details. |
Legal Obligation & Legitimate Interest (Art. 6.1.c & 6.1.f GDPR). |
5. Storage and Data Retention
- Local Storage (Local-First): Most application data (recipes, flours, local history) is stored primarily on your local device memory using IndexedDB and LocalStorage. If you clear application data through your device settings or uninstall the application, this local data will be removed from your device.
- Cloud Storage: If you enable cloud backup or sign in, data is securely stored in Firebase Cloud Firestore databases (Google Cloud Platform).
- Retention Period:
- Account data is retained for as long as the account remains active or until you request account deletion.
- Archived bakery orders are stored in accordance with the baker's management or until commercial subscription termination.
6. Data Recipients and Third-Party Service Providers
We do not sell, rent, or trade personal data to third parties for marketing purposes. To deliver the Service, we share necessary data strictly with trusted technology providers:
- Google Firebase / Google Cloud Platform: Provider of user authentication (Firebase Auth) and cloud database storage (Cloud Firestore).
- Apple Inc.: Provider of "Sign in with Apple" authentication services.
- Google Play Store & Apple App Store: Platforms responsible for processing app distribution and subscription transactions.
All third-party providers operate under Data Processing Agreements and guarantee compliance with Standard Contractual Clauses approved by the European Commission for international data transfers.
7. Your Data Protection Rights
As a data subject, you hold the following privacy rights:
- Access: The right to request confirmation of whether we process your data and receive a copy.
- Rectification: The right to request correction of inaccurate or incomplete data.
- Erasure ("Right to be Forgotten"): The right to request deletion of your account and cloud data.
- Restriction & Objection: The right to object to or restrict data processing under certain conditions.
- Data Portability: The right to receive your personal data in a structured, machine-readable format.
How to Exercise Your Rights
You can exercise any of these rights by emailing a request to: hello@crunchybakes.eu, directly from the email address linked to your account in the Application.
You also have the right to lodge a complaint with a competent data protection supervisory authority (e.g., AEPD) if you believe your rights have not been respected.
8. Information Security
We implement appropriate technical and organizational security measures to protect your personal data against unauthorized access, accidental loss, alteration, or disclosure. These measures include HTTPS/TLS encryption protocols for data transmission and strict database security rules in Firestore.
9. Children's Privacy
The Service is not directed to children under 16 years of age (or the minimum digital consent age established by applicable laws in their country of residence). We do not knowingly collect personal data from children under that age. If we become aware that a child has provided personal data without parental consent, we will promptly delete such information from our systems.
10. Changes to This Privacy Policy
We reserve the right to update this Privacy Policy to reflect legislative, regulatory, or technical updates. We will notify users of any material changes through a notice within the Application or via email.
If you have any questions about this Privacy Policy, please contact us at: hello@crunchybakes.eu.
