Información legal
Política de privacidad
Versión 1.1 · Última actualización: 29 de octubre de 2026
Esta es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.
Esta política explica qué datos personales recopila HomiMade, para qué, quién los recibe, cuánto tiempo los conservamos y cuáles son tus derechos. Está redactada conforme al nivel de las leyes de privacidad más estrictas que seguimos, con avisos para países concretos en la sección 11.
1. Quién es responsable
Tibrcode Software Development, Abu Dabi, Emiratos Árabes Unidos, opera HomiMade y es el responsable del tratamiento de los datos personales descritos aquí. Contacto para cualquier asunto sobre tus datos: support@tibrcode.com.
2. Qué recopilamos
| Quién | Datos | Para qué |
|---|---|---|
| Todas las personas | Las páginas vistas y los eventos en nuestra propia analítica, sin cookies y sin rastreadores de terceros; el país aproximado según la red para «No disponible en tu región» | Operar y mejorar el servicio; respetar los límites regionales |
| Titulares de cuentas | Correo electrónico, nombre visible, país, la confirmación de que tienes 18 años o más; datos de inicio de sesión (códigos de un solo uso enviados por correo, e inicio de sesión con Google o Apple solo donde lo ofrecemos y tú lo eliges); para el personal, una aplicación de verificación en dos pasos | Cuentas y seguridad |
| Todos: acuerdos que aceptas | La versión, la fecha y el idioma de los Términos de uso, y del compromiso de vendedor o de repartidor, que aceptaste, y una huella digital (hash) del texto exacto que viste | Mostrar lo que aceptaste y responder a reclamaciones legales |
| Todas las personas: protección contra bots | Al iniciar sesión y en algunos formularios, Cloudflare Turnstile lee señales técnicas de tu navegador (como tu dirección de red y las características del navegador) para distinguir a las personas de los programas automatizados | Detener el abuso automatizado |
| Lista de espera | Correo electrónico, rol, país, idioma, código de invitación | Avisarte cuando HomiMade abra en tu zona |
| Vendedores | Datos de la tienda; fotos, vídeos y notas de voz que subes (se eliminan metadatos como la ubicación); tu número de WhatsApp y tu enlace de pago (que solo se muestran como se describe en el Acuerdo para vendedores); configuración fiscal | Gestionar tu tienda |
| Vendedores: verificación de identidad | Una foto de tu documento de identidad; conservamos tu nombre legal, el tipo y el país del documento, la fecha de vencimiento, si eres mayor de edad y una forma codificada (hash) del número del documento. No conservamos tu fecha de nacimiento. | Solo personas adultas; prevenir el fraude |
| Vendedores: licencias y permisos | Fotos o PDF de los documentos que exige tu zona; nombres de los titulares, nombre comercial, emisor, fechas del documento, actividades permitidas, dirección que figura en el documento; los cuatro últimos caracteres y un hash del número | Las leyes locales exigen licencias o permisos |
| Vendedores: comunicación de información fiscal (solo donde tu zona lo exige, por ejemplo en Canadá) | Dirección legal, fecha de nacimiento, número de identificación fiscal, número de empresa | Obligaciones de comunicación de información de las plataformas |
| Compradores y vendedores: pedidos | Los artículos, los precios y los totales; el contacto de entrega o recogida que indicas (nombre, teléfono, dirección e instrucciones); tu nota; el historial del pedido; tu reseña y la respuesta del vendedor | Trasladar el pedido al vendedor que elegiste, conservar el registro del pedido, mostrar las reseñas |
| Compradores y vendedores: chat del pedido | Tus mensajes y fotos (las fotos se recodifican, así que se eliminan la ubicación y otros metadatos); avisos automáticos cuando un mensaje parece una estafa | Permitir que ambas partes acuerden el pedido con protección |
| Compradores: solicitudes de encargo personalizado | Lo que pides, el país y la ciudad (de nuestra lista de lugares) cerca de los cuales deben estar los vendedores, y fotos de referencia (sin metadatos) | Mostrar tu solicitud a la tienda que elegiste o a vendedores cercanos que cumplan los requisitos |
| Todas las personas: descubrimiento | El lugar desde el que buscas: la ubicación de tu dispositivo (solo cuando pulsas «Usar mi ubicación») o una ciudad que eliges, redondeado a unos 100 metros y guardado solo en la dirección de la página, nunca almacenado por nosotros; las palabras y los filtros con los que buscas | Mostrar lo que se hace cerca de ti |
| Titulares de cuentas: tiendas que sigues | Las tiendas que sigues | Avisarte de sus nuevas tandas (en la aplicación y, si lo activaste, por notificación push) |
| Vendedores: ubicación | El lugar exacto de tu casa o taller, que solo tú y nuestros sistemas pueden ver, y un punto de recogida público opcional, como un centro comercial | Mostrar a los compradores tu zona aproximada (nunca tu casa) y medir distancias desde ella |
| Vendedores: datos privados para pedidos | Lugar exacto de recogida, número de licencia e identificación fiscal (solo se muestran a los compradores cuyo pedido aceptaste, y en sus recibos) | Completar los pedidos aceptados y los recibos |
| Socios de reparto (repartidores) | Tu perfil público (nombre, tipo de repartidor, ciudad, descripción, servicios, vehículos, horario de trabajo, precios y las zonas donde repartes; una zona de radio se muestra alrededor del centro de un barrio, nunca de tu base exacta); tu número de WhatsApp (nunca público); tu verificación de identidad y el registro de tu empresa o tu licencia de repartidor, tratados como los documentos de los vendedores indicados arriba; las solicitudes de reparto que recibes y respondes, con los motivos que das; las valoraciones de vendedores y compradores | Incluirte en la lista para los vendedores cuyos pedidos están en tus zonas; trasladarte solicitudes de reparto |
| Compradores y vendedores: repartos por un repartidor | El repartidor al que el vendedor hizo la solicitud, la hora de recogida, la nota del vendedor para el repartidor, una estimación, el punto de entrega que el vendedor colocó en el mapa, los pasos del reparto y cualquier enlace de seguimiento; tu valoración del repartidor | Organizar el reparto con el repartidor que eligió el vendedor |
| Quien activa las notificaciones | La dirección push y las claves del navegador para este dispositivo; en las aplicaciones, el token push del dispositivo y la versión de la aplicación | Enviar actualizaciones de pedidos a este dispositivo |
| Usuarios de las aplicaciones (Android e iOS) | La cámara y tus fotos solo cuando eliges hacer o elegir una foto (se prepara en tu teléfono, que elimina su ubicación y otros metadatos, antes de subirla); tu ubicación aproximada solo cuando pulsas «Usar mi ubicación» (nunca se almacena, igual que en el sitio web). Las aplicaciones no contienen rastreadores de terceros | Las mismas funciones que el sitio web, con la cámara, la ubicación, el menú para compartir y las notificaciones de tu teléfono |
| Personas que denuncian | Tu denuncia y, si lo das, tu correo; una forma codificada (hash) de tu cuenta, tu correo o tu dirección de red, para que pueda tenerse en cuenta lo fiables que fueron tus denuncias anteriores (la dirección de red en sí no se conserva) | Tramitar las denuncias y valorarlas con justicia |
| Compradores: incidentes alimentarios | Lo que nos cuentas sobre haberte sentido mal después de un pedido (qué pasó, cuándo, cuántas personas, si alguien necesitó atención médica). El vendedor nunca ve estos detalles; los conservamos con los registros del pedido para las autoridades alimentarias | Pausar la comida que pueda ser peligrosa y colaborar con las autoridades |
| Remitentes de avisos legales | Tu nombre, correo, referencia, plazo y aviso | Tramitar el aviso |
| Todas las personas: confianza y seguridad | Las decisiones sobre tu contenido o tu cuenta y sus motivos, las faltas (se conservan 180 días), las apelaciones; señales de fraude, como el mismo número de teléfono, enlace de pago o documento de identidad en varias cuentas, o una foto copiada de otra tienda. No recopilamos huellas digitales de dispositivos | Proteger HomiMade y detener el fraude |
| Todas las personas: errores | Cuando una página falla en nuestros servidores o en tu navegador, el tipo de página (por ejemplo, «una página de tienda», nunca qué tienda) y el mensaje de error sin direcciones de correo, números, códigos ni enlaces; cuando tu navegador bloquea algo en una página por seguridad, qué tipo de elemento bloqueó y desde qué sitio | Encontrar y corregir fallos, y detectar ataques |
3. Tratamiento automatizado e IA
- Usamos servicios de IA (Cloudflare Workers AI) para leer documentos de identidad y licencias, para redactar borradores de publicaciones a partir de tus fotos y notas de voz, y para revisar publicaciones y fotos según nuestras normas. Te pedimos tu consentimiento explícito antes de que tus documentos o notas de voz se envíen a estos servicios.
- Cuando buscas con tus propias palabras, las palabras se envían a los mismos servicios de IA para convertirlas en filtros (por ejemplo, una categoría, un precio o un día). Esa interpretación, y un resumen numérico de las palabras que se usa para ordenar los resultados por significado, se conservan 30 días para cualquier persona que busque las mismas palabras, sin ningún vínculo contigo. Los títulos y las categorías de las publicaciones públicas se resumen de la misma forma.
- Las decisiones sobre documentos se toman con reglas fijas a partir de lo que se leyó. Cuando las reglas no pueden decidir, decide una persona de HomiMade. Siempre puedes pedir que una persona revise una solicitud de corrección.
- No usamos tus datos para entrenar modelos de IA, y Cloudflare no usa los datos que enviamos a Workers AI para entrenar sus modelos.
4. Bases jurídicas
Tratamos datos personales con estas bases, o con su equivalente en la ley de tu país:
- Contrato: para ofrecerte tu cuenta, tu tienda, tus pedidos y las funciones que pides.
- Consentimiento: para la lectura con IA de tus documentos y notas de voz, para las notificaciones en tu dispositivo y para cualquier comunicación de marketing. Puedes retirar tu consentimiento en cualquier momento; esto no afecta a lo que se hizo antes.
- Obligación legal: la comunicación de información fiscal cuando la ley lo exige, la conservación de los registros que exige la ley y la respuesta a solicitudes lícitas de las autoridades.
- Intereses legítimos: la seguridad, la prevención del fraude y del abuso, la conservación de registros de decisiones y de incidentes alimentarios, y la mejora de HomiMade. Puedes oponerte al tratamiento basado en este fundamento (sección 9).
5. Quién recibe los datos
- Los compradores y los visitantes solo ven la información pública de tiendas y productos. Los documentos, los números de documento, las direcciones, los números fiscales y las fechas de nacimiento nunca son públicos.
- La otra parte de un pedido: un vendedor ve el contacto de entrega o recogida del comprador solo después de aceptar el pedido, y durante 7 días después de que termine. Un comprador ve el lugar exacto de recogida, el enlace de pago, el número de licencia y la identificación fiscal del vendedor solo después de que el vendedor acepte.
- Repartidores: un repartidor al que el vendedor pide un reparto solo ve las zonas, la distancia y la hora hasta que acepta. Cuando acepta, ve los datos de recogida y el contacto y el punto de entrega del comprador, hasta 7 días después de que termine el reparto. El vendedor recibe el número de WhatsApp del repartidor al hacerle la solicitud; el comprador lo recibe cuando el repartidor acepta. HomiMade no emplea a los repartidores, no los rastrea ni gestiona los pagos que reciben.
- Los servicios push de tu navegador (por ejemplo, Google, Apple o Mozilla) y, en las aplicaciones, Google Firebase Cloud Messaging y el servicio de notificaciones push de Apple transmiten las notificaciones breves de pedidos que activaste: un título como «Tu pedido HM-… está listo» y un enlace. Nunca contienen direcciones ni mensajes.
- Proveedores de servicios que tratan datos por cuenta nuestra, con contratos que los limitan a nuestras instrucciones: Supabase (base de datos, archivos y chat en directo, en Fráncfort, Alemania), Vercel (alojamiento del sitio web, con sus servidores para HomiMade en Fráncfort), Cloudflare (procesamiento de IA y protección contra bots), Resend (correo electrónico, en Irlanda) y, para las notificaciones en las aplicaciones, Google Firebase Cloud Messaging y el servicio de notificaciones push de Apple. Los tipos de cambio proceden de ExchangeRate-API y los nombres de ciudades, de GeoNames; no se les envía ningún dato personal.
- Las imágenes de mapas proceden de OpenFreeMap: cuando se muestra un mapa, tu navegador pide a sus servidores las imágenes de la zona que aparece en pantalla, lo que les permite ver tu dirección de red y esa zona. No reciben nada más de HomiMade.
- Las autoridades, cuando la ley lo exige, por ejemplo tras un incidente alimentario o una orden legal.
- No vendemos datos personales, ni los compartimos con fines publicitarios.
6. Anuncios
HomiMade no muestra anuncios hoy. Antes de activar cualquier anuncio, actualizaremos esta política y la Política de cookies y, cuando la ley lo exija, te pediremos primero tu consentimiento.
7. Transferencias internacionales
Los datos se almacenan en la Unión Europea (Fráncfort, Alemania). Algunos proveedores de servicios pueden tratarlos en otros países, incluido Estados Unidos. Cuando la ley de tu país exige salvaguardas para estas transferencias (por ejemplo, las leyes de protección de datos personales de los EAU y de Arabia Saudí o la Ley 25 de Quebec), nos basamos en los acuerdos de tratamiento de datos de los proveedores y en cláusulas contractuales tipo, y evaluamos la transferencia antes de que se produzca.
8. Cuánto tiempo conservamos los datos
| Datos | Se conservan |
|---|---|
| Fotos de documentos de identidad | Se eliminan 30 días después de la decisión final |
| Archivos de licencias y permisos | Se eliminan 30 días después de un rechazo, o 12 meses después de que el documento venza o se sustituya |
| Originales subidos (antes del procesamiento) | Se eliminan en un plazo de un día |
| Fotos que ya no usas | Se eliminan a los 7 días |
| Registros de decisiones y registro de auditoría | 6 años |
| Fotos del chat de pedidos | Se eliminan 90 días después de que termine el pedido |
| Fotos de referencia de solicitudes de encargo personalizado | Se eliminan 90 días después de la solicitud |
| Contacto de entrega o recogida de un pedido | Se elimina 180 días después de que termine el pedido (cuando los recibos del vendedor deben indicar el nombre del comprador, el nombre se mantiene en el registro del pedido) |
| El punto de entrega exacto de un reparto con repartidor, la nota del vendedor y el enlace de seguimiento | Reducido a una zona de unos 5 km, y eliminados, 180 días después de que termine el reparto |
| Registros sujetos a una retención legal o por incidente alimentario (de un pedido, de una tienda o de una persona) | Se conservan hasta que una persona de HomiMade levanta la retención o vence su fecha, y después se eliminan según el calendario habitual |
| Faltas | 180 días |
| Registros de pedidos, historial, texto del chat y reseñas | Hasta 6 años después de que termine el pedido, para los registros de las partes, por la normativa fiscal y de consumo, y para colaborar con las autoridades tras incidentes alimentarios o denuncias |
| Búsquedas interpretadas por IA (las palabras y los filtros obtenidos de ellas, sin ningún vínculo contigo) | 30 días |
| Registros de errores (el tipo de página y un mensaje depurado, sin datos personales) | 14 días |
| La ubicación exacta de tu tienda | Hasta que la cambies o cierres tu tienda |
| Las tiendas que sigues | Hasta que dejes de seguirlas o elimines tu cuenta |
| Datos de la cuenta | Hasta que elimines tu cuenta: se eliminan 7 días después de que lo pidas (sección 9) |
| El registro de que se eliminó una cuenta (su identificador aleatorio y las fechas, sin nombre ni correo) | 6 años |
| Registros de los acuerdos que aceptaste (versión, fecha, idioma y huella digital del texto) | 6 años después de que termine tu cuenta, para responder a reclamaciones legales |
| Copias de tus datos que descargaste | Se eliminan de nuestro almacenamiento en un plazo de un día |
| Nombres de tiendas y de repartidores en enlaces (identificadores) de cuentas eliminadas | Reservados durante un año, para que nadie más pueda usar los enlaces que compartiste |
9. Tus derechos
Acceso, rectificación, supresión, exportación, oposición y retirada del consentimiento, conforme a la ley local. Escribe a support@tibrcode.com, o usa directamente estas herramientas:
- Descargar tus datos: Cuenta → Descargar tus datos te da un archivo JSON con todo lo que tenemos sobre ti (una vez cada 10 minutos).
- Eliminar tu cuenta: Cuenta → Eliminar tu cuenta, en las aplicaciones o en homimade.com/account/delete. En ese momento se cierra tu sesión en todas partes, tu tienda y tu perfil de reparto dejan de mostrarse, las solicitudes abiertas se cierran y los pedidos que no han empezado se cancelan (se avisa a la otra persona). 7 días después eliminamos tu cuenta, tu perfil, tus tiendas, productos, fotos, documentos, verificación de identidad, perfil de reparto, las reseñas que escribiste, solicitudes, tiendas que sigues y notificaciones. Si vuelves a iniciar sesión antes, se cancela la eliminación.
- Lo que conservamos tras una eliminación, sin tu nombre ni tus datos de contacto: los pedidos en el historial de la otra persona (artículos, importes, fechas, estado), sin tu dirección ni tu número de teléfono; los mensajes de chat de esos pedidos, según el calendario de la sección 8; las decisiones sobre contenido y sus motivos; los avisos de seguridad de productos y los registros de incidentes alimentarios; el registro de auditoría. Si una retención legal o por incidente alimentario afecta a tus registros, o un pedido sigue en curso, la eliminación espera hasta que termine. Conservamos estos registros porque la ley lo exige, para formular o defender reclamaciones legales y para colaborar con las autoridades alimentarias y de otro tipo.
- Si nuestra respuesta no te satisface, puedes presentar una reclamación ante la autoridad de protección de datos de tu país.
10. Seguridad
Almacenamiento privado para los documentos; enlaces de corta duración; registros de acceso; inicio de sesión en dos pasos para el personal; reglas de acceso por fila en la base de datos; números de documento almacenados solo como hashes con sal.
11. Avisos regionales
- Emiratos Árabes Unidos (Decreto-ley federal 45 de 2021): tienes los derechos de la sección 9, incluidos el acceso, la rectificación, la supresión, la limitación, la oposición y la portabilidad. Escribe a support@tibrcode.com.
- Arabia Saudí (Personal Data Protection Law): tienes los derechos de la sección 9. Tus datos se almacenan fuera del Reino con las salvaguardas de la sección 7. Puedes presentar una reclamación ante la Saudi Data and Artificial Intelligence Authority (SDAIA).
- Canadá y Quebec (PIPEDA y Ley 25): la persona responsable de la protección de la información personal es el director general de Tibrcode, a quien puedes escribir a support@tibrcode.com. Evaluamos el impacto en la privacidad de transferir datos fuera de Quebec antes de hacerlo. Puedes presentar una reclamación ante la Office of the Privacy Commissioner of Canada o, en Quebec, ante la Commission d'accès à l'information.
- Estados Unidos (leyes estatales de privacidad): HomiMade no vende datos personales, no los comparte para publicidad conductual entre contextos y no usa datos sensibles para inferir características sobre ti. Puedes ejercer los derechos de la sección 9 y apelar cualquier denegación escribiendo a support@tibrcode.com.
- India (Digital Personal Data Protection Act 2023): nuestro responsable de quejas es el director general de Tibrcode, a quien puedes escribir a support@tibrcode.com. Si tu queja no se resuelve, puedes presentar una reclamación ante el Data Protection Board of India.
- Singapur (PDPA): puedes contactar con nuestro delegado de protección de datos en support@tibrcode.com.
- Europa: HomiMade todavía no está abierta en Europa. Antes de abrir, designaremos a los representantes que exige la ley y actualizaremos esta política.
12. Menores
Las cuentas de HomiMade son para personas adultas (18+). No recopilamos a sabiendas datos de menores.
13. Cambios
Te informaremos de los cambios importantes antes de que se apliquen.