English
Effective date: 7 September 2026.
Controller and contact
Chrometis OÜ, Ahtri tn 12, 15551 Tallinn, Estonia, is the controller for TastyNest app data. Contact for privacy, support, rights, complaints or deletion: tastynest@chrometis.com.
Data and purpose
We process account email and Firebase identifiers; baby profile name or nickname, date of birth and calculated age; food records, preferences, dislikes, allergy markers, notes, meal plans, recipe and fridge suggestions, challenges, credits, activity and exports; purchase entitlement data; and technical diagnostics needed for security and troubleshooting. TastyNest does not use Firebase Analytics in this build.
For a user-requested AI recipe, OpenAI receives age in months, selected food labels and allergy exclusions. The baby's name and date of birth are not sent. Requests use a one-way pseudonymous safety identifier and API storage is disabled. AdMob may process consent choices, IP address, device identifiers and ad interactions to deliver and measure rewarded, non-personalised ads.
Legal bases and sensitive data
We rely on contract necessity for account and core functionality; explicit adult caregiver consent for feeding notes and allergy information that may constitute health data; consent or another lawful basis for advertising where required; legitimate interests for security, service improvement and fraud prevention; and legal obligations where applicable.
Processors, transfers and retention
Processors include Google Firebase and AdMob, OpenAI, Expo services, and Apple or Google platform services. We do not sell personal data. Processing may occur outside the EEA under an adequacy decision or appropriate safeguards such as Standard Contractual Clauses. Data is retained while the account is active and deleted on request, except limited retention required for law, security, fraud prevention, disputes, accounting or backup recovery.
Your rights
Where applicable, you may request access, rectification, deletion, restriction, portability, object to legitimate-interest processing and withdraw consent. You may complain to your local supervisory authority; in Portugal, the CNPD. Identity verification may be required. Delete the account in the app or use the online deletion page. Store subscriptions must be cancelled separately.
Children and professional use
The app is for adults with parental responsibility, legal guardianship or authorised caregiving authority, not for direct use by children. It is not a professional childcare, nursery, clinical or institutional record system. Recipe and meal outputs are informational and do not make legally significant automated decisions.
Português
Data de entrada em vigor: 7 de setembro de 2026.
Responsável e contacto
A Chrometis OÜ, Ahtri tn 12, 15551 Tallinn, Estónia, é responsável pelos dados da TastyNest. Contacto para privacidade, suporte, direitos, reclamações ou eliminação: tastynest@chrometis.com.
Dados e finalidade
Tratamos o email e identificadores Firebase; nome ou alcunha, data de nascimento e idade calculada do bebé; registos alimentares, preferências, rejeições, marcadores de alergia, notas, planos, receitas e sugestões, desafios, créditos, atividade e exportações; dados de subscrição; e diagnósticos técnicos necessários para segurança e resolução de falhas. Esta versão não utiliza Firebase Analytics.
Numa receita de IA pedida pelo utilizador, a OpenAI recebe a idade em meses, alimentos selecionados e exclusões por alergia. O nome e a data de nascimento não são enviados. Os pedidos usam um identificador pseudónimo unidirecional e o armazenamento da API está desativado. A AdMob pode tratar consentimento, endereço IP, identificadores do dispositivo e interações para apresentar e medir anúncios recompensados não personalizados.
Bases legais e dados sensíveis
Baseamo-nos na execução do contrato para a conta e funcionalidades principais; consentimento explícito do cuidador adulto para notas de alimentação e alergias que possam constituir dados de saúde; consentimento ou outra base permitida para publicidade; interesses legítimos para segurança, melhoria e prevenção de fraude; e obrigações legais quando aplicável.
Subcontratantes, transferências e conservação
Os prestadores incluem Google Firebase e AdMob, OpenAI, serviços Expo e as plataformas Apple ou Google. Não vendemos dados pessoais. Transferências para fora do EEE usam decisões de adequação ou garantias como cláusulas contratuais-tipo. Os dados são conservados enquanto a conta estiver ativa e eliminados a pedido, salvo conservação limitada por lei, segurança, fraude, litígios, contabilidade ou recuperação de cópias de segurança.
Os seus direitos
Pode exercer, quando aplicável, os direitos de acesso, retificação, eliminação, limitação, portabilidade, oposição e retirada do consentimento. Pode reclamar junto da autoridade local; em Portugal, a CNPD. Poderemos confirmar a identidade. Elimine a conta na app ou na página de eliminação. A subscrição da loja deve ser cancelada separadamente.
Crianças e utilização profissional
A app destina-se a adultos com responsabilidade parental, tutela legal ou autorização de cuidador, não ao uso direto por crianças. Não é um sistema profissional de creche, cuidados infantis, registo clínico ou institucional. As receitas e sugestões são informativas e não tomam decisões automatizadas com efeitos jurídicos significativos.