Política de privacidad

Waatokok ("nosotros") opera waatokok.com, un sitio de cocina independiente y bilingüe desarrollado en Guadalajara, Jalisco, México: recetas revisadas, herramientas para cocinar con lo que tienes, costos estimados de ingredientes, dónde comprar ingredientes y avisos oficiales de seguridad alimentaria (WaatoSafe). Esta política explica qué información recopilamos, cómo la usamos y las opciones que tienes.

Información de cuenta: tu nombre, correo electrónico y una contraseña almacenada de forma segura (hash) al registrarte. Nunca almacenamos tu contraseña en texto plano.

Contenido que envías: recetas, fotos, calificaciones y comentarios que publicas.

Vistas de recetas: para contar una vista como máximo una vez por red, por receta y por día (UTC), calculamos un código a partir de tu dirección IP, la receta, la fecha y una clave aleatoria que cambia cada día, usando una clave secreta. Tu dirección IP se usa solo para ese cálculo; esta función no la guarda. No contamos las solicitudes de bots ni las que no identifican un navegador. Los códigos y la clave aleatoria de cada día se borran mediante una limpieza que se ejecuta en nuestras tareas programadas diarias y, en ocasiones, cuando se cuenta una vista. Los registros de un día se borran solo después de que ese día terminó, normalmente durante el día siguiente, pero no prometemos un plazo fijo, porque la limpieza depende de que esas tareas se ejecuten. Una vez borrada la clave aleatoria de un día, la relación entre los códigos de ese día y una dirección IP ya no puede reconstruirse solo mediante este mecanismo de conteo de vistas; esto, por sí mismo, no vuelve anónima una visita frente a otra información.

Registros anteriores de vistas de recetas: hasta el 14 de octubre de 2026 contábamos las vistas de otra forma. Por cada receta vista guardábamos una versión de la dirección IP del visitante procesada con una función hash sin clave secreta (SHA-256), junto con la receta y la fecha. Como no se usó una clave secreta, en principio esos valores pueden relacionarse con una dirección IP probando direcciones posibles. Estos registros históricos ya no se crean, pero siguen almacenados y se borrarán en una limpieza separada para la que aún no fijamos fecha.

Protección contra abuso (límites de uso): para limitar el uso repetido o automatizado, llevamos contadores para iniciar sesión, registrarte, restablecer o cambiar tu contraseña, verificar tu correo electrónico, comentar, calificar, enviar recetas, subir fotos y cargar la lista de recetas. Cada contador se identifica con un código derivado de tu dirección IP con una clave secreta, distinto para cada propósito, y nunca con la dirección IP misma. Para una calificación sin cuenta también hay un contador basado en un código derivado de la cookie de calificación anónima, y para “Cerca de mí” el contador se basa en un código de un área de alrededor de 1 km en torno a la ubicación que compartiste, no en tus coordenadas exactas. Algunos contadores de acciones que haces con tu sesión iniciada también incluyen el identificador de tu cuenta. Un contador guarda solo ese código, un número de intentos y cuándo termina su periodo. Actualmente no existe un proceso general que borre automáticamente los contadores vencidos, por lo que pueden permanecer almacenados en nuestra base de datos sin una fecha de borrado.

Analítica del sitio: usamos Google Analytics para entender cómo se usa el sitio en general — qué páginas y recetas se visitan, desde qué tipo de dispositivo y, a grandes rasgos, desde dónde. Google Analytics establece sus propias cookies y procesa estos datos en nuestro nombre. No usamos de forma intencional tu identificador de cuenta de Waatokok como la identidad de usuario en Google Analytics.

Conteo de visitas: aparte de Google Analytics, llevamos un conteo simple de visitas a lo largo del tiempo usando un identificador de sesión anónimo generado aleatoriamente y marcas de tiempo. Esto no se deriva de tu dirección IP, no está vinculado a tu cuenta y no registra qué páginas visitaste.

Calificaciones sin cuenta: si calificas una receta sin iniciar sesión, colocamos una cookie anónima y aleatoria en tu dispositivo para que una calificación repetida desde el mismo navegador actualice tu calificación existente en lugar de crear una nueva. Este identificador no es tu nombre, correo ni dirección IP, no está vinculado a ninguna cuenta, nunca se muestra públicamente y no se usa para nada más.

Búsquedas que no pudimos resolver: cuando una búsqueda de recetas o un ingrediente de despensa no coincide con nada en nuestro catálogo, podemos guardar ese texto de búsqueda para saber qué considerar agregar. No guardamos quién buscó, tu cuenta ni tu dirección IP junto con ese texto.

Ubicación aproximada para WaatoSafe: para mostrarte los avisos oficiales de seguridad alimentaria que aplican donde estás, nuestro proveedor de alojamiento (Vercel) le indica a nuestro servidor el país y la región de primer nivel (por ejemplo, un estado de México o de EE. UU.) asociados con tu dirección IP en cada solicitud. Usamos solo esos dos valores, solo para esa solicitud, para decidir qué avisos aplican y para sugerir un idioma una sola vez. No los guardamos, ni tu dirección IP, ni ninguna coordenada, y esto nunca usa la ubicación precisa de tu dispositivo.

Ubicación que eliges en WaatoSafe: si eliges una ubicación tú mismo, guardamos solo los códigos de país, estado y (opcionalmente) ciudad que elegiste, en una cookie en tu dispositivo (ws_loc) hasta por un año, para que los mismos avisos sigan aplicando. No está vinculada a tu cuenta y puedes cambiarla o volver a la detección aproximada en cualquier momento. Elegir una ubicación nunca cambia tu idioma, y elegir un idioma nunca cambia tu ubicación.

Mapa interactivo de WaatoSafe: cuando está disponible y lo abres, tu navegador descarga las imágenes del mapa (teselas), tipografías y símbolos de nuestro servidor de mapas, tiles.waatokokmaps.com, que operamos en Cloudflare. Como cualquier servidor web, recibe tu dirección IP y datos técnicos normales de tu navegador, y las teselas que se piden revelan, de forma aproximada, la zona del mapa que estás viendo. Ese servidor no usa cookies, no recibe datos de tu cuenta y no activamos registros (logs) de sus solicitudes; Cloudflare procesa esas solicitudes para entregarlas. La biblioteca del mapa se carga desde waatokok.com. Los datos del mapa provienen de OpenStreetMap (a través de Protomaps), el INEGI y la Oficina del Censo de EE. UU.

Ubicación del dispositivo en el mapa de WaatoSafe (opcional): solo si tocas “Usar mi ubicación” en el mapa interactivo, primero te explicamos cómo se usa, y solo si después tocas “Permitir ubicación” tu navegador te pide permiso. Si lo permites, tu ubicación se lee una sola vez (no la seguimos en segundo plano) y la ubicación precisa se queda en tu dispositivo: no se envía a ningún servidor, no se guarda en cookies ni en el almacenamiento del navegador, y no se incluye en direcciones web, analítica, registros ni reportes comunitarios. Para identificar tu municipio o condado, tu navegador descarga de nuestro servidor de mapas un archivo general que cubre una zona de aproximadamente 100 km (1 grado) y hace la comparación en tu dispositivo. Al centrar el mapa en tu ubicación, las teselas que se piden corresponden a esa zona, así que el servidor de mapas puede deducir tu zona aproximada (del orden de unos kilómetros), igual que con cualquier zona que veas en el mapa. Si estás cerca de un límite te lo decimos en lugar de adivinar, y si no podemos cargar esos datos te lo decimos: nunca lo tratamos como si estuvieras fuera de cobertura. “Dejar de usar mi ubicación” la borra de la página, y también se borra al salir o recargar.

Sugerencia de idioma: en una primera visita, si el idioma de tu país aproximado es distinto al de la página (por ejemplo, alguien en EE. UU. en una página en español), podemos sugerirte el otro idioma una sola vez. Tu respuesta se guarda en la cookie de preferencia de idioma; nunca cambiamos el idioma por ti automáticamente.

Cookies y almacenamiento similar: cookies para recordar tu preferencia de idioma (hasta un año) y el tema visual que elegiste (NEXT_THEME, hasta un año), una cookie para la ubicación de WaatoSafe que elijas (ws_loc, hasta un año), una cookie de sesión para mantener tu inicio de sesión (vence después de 30 días sin actividad), una cookie para nuestro propio conteo de visitas (hasta 400 días, renovada en cada visita), una cookie para una calificación anónima (descrita arriba; hasta 180 días) y cookies establecidas por Google Analytics. En el almacenamiento de tu propio navegador también guardamos el borrador de una receta mientras la escribes (almacenamiento local, que se borra al guardar la receta o descartar el borrador) y tu posición en la lista de recetas durante la pestaña actual (almacenamiento de sesión). Si se habilita la publicidad en el sitio, Google y sus socios publicitarios también pueden establecer cookies y usar almacenamiento similar — consulta "Publicidad" más abajo.

Ubicación para “Cerca de mí”: solo si tocas “Cerca de mí” en el panel “Dónde comprar” de una receta, tu navegador te pide permiso para compartir tu ubicación. Si lo permites, las coordenadas de tu dispositivo se envían a nuestro servidor y a Foursquare para esa búsqueda, con el fin de encontrar tiendas cercanas. No guardamos tus coordenadas en nuestra base de datos ni en nuestros registros; no se guarda ninguna ubicación en tu cuenta.

Para operar tu cuenta: autenticarte, permitirte enviar y administrar recetas, y enviarte correos transaccionales (confirmación de correo, restablecimiento de contraseña y un mensaje de bienvenida).

Para mejorar el sitio: los conteos de vistas nos ayudan a entender qué recetas son populares, y las búsquedas sin coincidencias nos ayudan a decidir qué recetas o ingredientes agregar después.

Para proteger el sitio: los contadores de límites de uso descritos arriba se usan solo para limitar intentos repetidos o automatizados.

Para mostrarte avisos relevantes: WaatoSafe usa tu ubicación aproximada o elegida solo para decidir qué avisos oficiales aplican para ti. Si usas la ubicación de tu dispositivo en el mapa interactivo, se usa solo en tu dispositivo para mostrarte dónde estás y qué información aplica a tu zona.

Para traducir contenido: las recetas se escriben en español. En la versión en inglés del sitio (direcciones que empiezan con /en), el texto de las recetas se traduce automáticamente con DeepL para que puedas leerlo en inglés; la traducción puede contener errores, y la receta original en español siempre está disponible.

Nos apoyamos en algunos proveedores de servicios, cada uno procesando datos solo según sea necesario para brindarnos su servicio: Vercel (alojamiento; también proporciona el país/región aproximados que usa WaatoSafe, descritos arriba), Resend (correo transaccional como restablecimientos de contraseña y confirmaciones), DeepL (traducción automática del texto de las recetas), Microsoft Azure (alojamiento de la base de datos y almacenamiento de las fotos de recetas subidas), Google Analytics (medición del uso del sitio, descrita arriba), Cloudflare Turnstile (una verificación anti-bots en los formularios de registro y de restablecimiento de contraseña), Cloudflare (aloja nuestro servidor de mapas de WaatoSafe, tiles.waatokokmaps.com, descrito arriba) y OpenAI (una revisión automática de los comentarios nuevos para detectar contenido ofensivo antes de que se publiquen — el texto del comentario se envía a OpenAI para esa revisión) y Foursquare (para encontrar tiendas cerca de ti cuando usas “Cerca de mí” — tus coordenadas se envían a Foursquare solo para esa búsqueda).

Waatokok puede mostrar publicidad servida por Google AdSense. Si la publicidad está habilitada, Google y sus socios de tecnología publicitaria pueden usar cookies, almacenamiento local e identificadores de dispositivo o en línea para mostrar y medir anuncios y, cuando el consentimiento o la configuración aplicable lo permitan, para personalizarlos. Antes de habilitar la publicidad personalizada para visitantes en regiones donde se requiere consentimiento, Waatokok usará los controles de consentimiento que requiera su configuración publicitaria.

Puedes consultar las prácticas publicitarias de Google y tus opciones en https://policies.google.com/technologies/ads y administrar la personalización de anuncios en https://myadcenter.google.com.

Conservamos tu cuenta y contenido mientras tu cuenta esté activa.

Los códigos de vistas de recetas se borran con la limpieza diaria descrita arriba. Estos registros actualmente no tienen un borrado automático: los registros de visitas (el identificador de sesión aleatorio y cuándo empezó y estuvo activa por última vez cada visita), los contadores de límites de uso vencidos, el texto de las búsquedas sin coincidencias (con cuántas veces se buscó y cuándo se vio por primera y última vez) y los registros anteriores de vistas de recetas descritos arriba.

Si deseas que eliminemos tu cuenta o datos, contáctanos con los datos a continuación.

Waatokok no está dirigido a menores de 13 años, y no recopilamos información de ellos a sabiendas.

Podemos actualizar esta política ocasionalmente. La fecha de "Última actualización" arriba refleja la revisión más reciente.

¿Preguntas sobre esta política o tus datos? Escríbenos a admin@waatokok.com.