Política de privacidad

1. Información que Recopilamos

Recopilamos la información que usted nos proporciona directamente, por ejemplo, cuando crea una cuenta, utiliza nuestros servicios o se pone en contacto con nosotros para solicitar asistencia.

Información Personal

• Nombre y dirección de correo electrónico
• Información de perfil (edad, peso, altura, objetivos de fitness)
• Registros de alimentos y ejercicio
• Datos de salud de la integración con Android Health Connect y Apple HealthKit
• Información de pago (procesada de forma segura por proveedores externos)
• Información de la cuenta de Google (cuando se utiliza el inicio de sesión de Google OAuth)
• Imágenes de perfil y otro contenido cargado
• Carga de fotos para análisis nutricional impulsado por IA
• Grabaciones de voz cuando utiliza el registro de voz (transcritas y procesadas para identificar los alimentos y actividades que describe)

Recopilación de Datos de Salud

Con su permiso explícito, podemos recopilar los siguientes datos de salud:

• Peso y Medidas Corporales: para el seguimiento de la nutrición y el estado físico
• Datos de Actividad: pasos, duración del ejercicio y actividad física
• Datos de Sueño: duración del sueño y métricas de calidad
• Datos de Frecuencia Cardíaca: información de la frecuencia cardíaca en reposo y activa
• Datos de Nutrición: ingesta de alimentos e información nutricional
• Objetivos de Fitness: objetivos personales de fitness y salud

Importante: Toda la recopilación de datos de salud requiere su consentimiento explícito y puede ser revocada en cualquier momento a través de la configuración de su dispositivo.

Identificadores de Dispositivo

Recopilamos identificadores de dispositivo para los siguientes propósitos.

Seguridad y Prevención de Fraudes

Recopilamos los siguientes identificadores de dispositivo y señales de atestación para detectar el abuso de cuentas, prevenir el fraude y garantizar el uso justo de nuestros servicios:

• iOS: Identifier for Vendor (IDFV) e identificadores basados en Keychain
• Android: Android ID, Google Services Framework ID y MediaDRM ID
• Apple DeviceCheck: dos bits por dispositivo que persisten a través de reinstalaciones de aplicaciones y restablecimientos de cuenta, utilizados para detectar dispositivos previamente asociados con abuso
• Android Play Integrity: la API Play Integrity de Google con Device Recall para verificar la integridad del dispositivo y mantener bits de recuperación por dispositivo que persisten a través de reinstalaciones

Estos identificadores y señales de atestación se almacenan en nuestros servidores y no se comparten con terceros. Se utilizan únicamente con fines de seguridad.

Atribución y Medición de Campañas

Para entender cómo los usuarios descubren nuestra aplicación y medir la efectividad de nuestras campañas de marketing, recopilamos identificadores de publicidad con su consentimiento:

• iOS IDFA: recopilado solo con su consentimiento explícito a través del aviso de Transparencia de Seguimiento de Aplicaciones. Compartido con nuestro socio de atribución (AppsFlyer) y plataforma de suscripción (RevenueCat).
• Android Advertising ID (GAID): utilizado para la atribución de campañas. Compartido con AppsFlyer y RevenueCat. Puede restablecer o deshabilitar este identificador en la configuración de su dispositivo Android en "Anuncios".

Estos identificadores de publicidad se utilizan únicamente para análisis de atribución y medición de ingresos por suscripción. No se utilizan para mostrar anuncios dentro de la aplicación. Puede optar por no participar en la recopilación de identificadores de publicidad en cualquier momento a través de la configuración de su dispositivo.

Información de Uso

• Información e identificadores del dispositivo
• Datos de registro (dirección IP, tipo de navegador, páginas visitadas)
• Tokens de autenticación y datos de sesión
• Patrones de uso de la aplicación, interacciones de funciones y registros de errores
• Datos de suscripción y pago

Información Agregada y Desidentificada

Podemos agregar, desidentificar o anonimizar información para que ya no pueda vincularse a usted. Podemos usar y divulgar dicha información para análisis, investigación y mejora del servicio, y no intentaremos reidentificarla, excepto según lo exija o permita la ley.

2. Cómo Usamos Su Información

Utilizamos la información que recopilamos para:

• proporcionar, mantener y mejorar nuestros servicios;
• procesar transacciones y enviar información relacionada;
• enviar avisos técnicos y mensajes de soporte;
• responder a sus comentarios y preguntas;
• personalizar su experiencia, incluyendo el análisis nutricional impulsado por IA de las fotos que sube;
• integrar con Apple HealthKit y Android Health Connect donde usted otorgue permiso;
• procesar pagos de suscripción y gestionar la facturación;
• medir el rendimiento del producto, depurar errores y mejorar las funciones;
• prevenir el fraude, el abuso y garantizar el uso justo del servicio;
• cumplir con las obligaciones legales.

3. Compartir Información

No vendemos, comercializamos ni transferimos de ninguna otra manera su información personal a terceros sin su consentimiento, excepto:

• con proveedores de servicios que nos ayudan a operar nuestro sitio web y llevar a cabo nuestro negocio;
• cuando lo exija la ley o para proteger nuestros derechos;
• en relación con una fusión, adquisición o venta de activos.

4. Seguridad de los Datos

Implementamos medidas de seguridad adecuadas para proteger su información personal contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Sin embargo, ningún método de transmisión por Internet es 100% seguro.

5. Retención de Datos

Retenemos su información personal durante el tiempo que sea necesario para proporcionar nuestros servicios y cumplir con los propósitos descritos en esta política de privacidad, a menos que la ley exija un período de retención más largo.

• Información de la Cuenta: retenida hasta que elimine su cuenta o solicite la eliminación
• Datos de Uso: retenidos por hasta 2 años para análisis y mejora del servicio
• Datos de Autenticación: retenidos durante la duración de su cuenta más 30 días
• Registros de Errores: retenidos por hasta 90 días
• Información de Pago: retenida según lo exija la ley y los requisitos del procesador de pagos

6. Sus Derechos

Usted tiene los siguientes derechos con respecto a su información personal:

• Acceso: solicitar acceso a la información personal que tenemos sobre usted
• Corrección: solicitar la corrección de información inexacta o incompleta
• Eliminación: solicitar la eliminación de su información personal y cuenta
• Portabilidad: solicitar una copia de sus datos en un formato estructurado y legible por máquina
• Restricción: solicitar la restricción del procesamiento de su información personal
• Oposición: oponerse al procesamiento de su información personal para ciertos fines
• Retirada del Consentimiento: retirar el consentimiento para el procesamiento de datos cuando el consentimiento sea la base legal

Para ejercer estos derechos, contáctenos en privacy@calori.com. Le responderemos en un plazo de 30 días.

7. Cookies y Tecnologías de Seguimiento

Utilizamos cookies, balizas web y tecnologías de seguimiento similares para mejorar su experiencia, analizar el uso y proporcionar contenido personalizado. Puede controlar la configuración de las cookies a través de las preferencias de su navegador.

8. Servicios de Terceros

Nos integramos con varios servicios de terceros para proporcionar nuestra experiencia, incluyendo Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (gestión de suscripciones), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (análisis de IA), AppsFlyer (atribución) y Sentry (monitoreo de errores). Todos los servicios de terceros están obligados a mantener medidas de seguridad adecuadas y tienen prohibido usar su información personal para cualquier otro propósito que no sea el de proporcionarnos servicios.

9. Transferencias Internacionales de Datos

Nuestro servicio opera a nivel global. Sus datos personales pueden ser transferidos y procesados en servidores fuera de su país o jurisdicción, incluyendo la Unión Europea y los Estados Unidos, donde las leyes de protección de datos pueden diferir de las de su país. Implementamos salvaguardas adecuadas, como Cláusulas Contractuales Estándar y subprocesadores verificados, para proteger su información cuando se transfiere internacionalmente. Al utilizar el servicio, usted consiente esta transferencia internacional de datos.

10. Cumplimiento de las Leyes de Protección de Datos

• GDPR: para usuarios en la Unión Europea
• CCPA / CPRA: para usuarios en California, EE. UU.
• PIPEDA: para usuarios en Canadá
• Otras leyes locales de protección de datos aplicables

11. Eliminación de Datos y Gestión de Cuentas

Usted tiene derecho a eliminar su cuenta y todos los datos personales asociados en cualquier momento. Puede hacerlo directamente desde la configuración de la aplicación o contactando a support@calori.com.

Qué se Elimina

• Su perfil e información personal
• Todas las entradas de alimentos y datos de salud
• Sus preferencias y configuraciones
• Su historial de suscripciones y pagos
• Fotos cargadas e imágenes procesadas
• Datos analíticos asociados a su cuenta

Las solicitudes de eliminación se procesan en un plazo de 1 a 3 días hábiles.

12. Permisos de la App Store y del Dispositivo

Nuestra aplicación cumple con las políticas de Apple App Store y Google Play Store, incluyendo los requisitos de seguridad de datos, datos de salud y privacidad. La integración con Apple HealthKit y Android Health Connect requiere permiso explícito; los datos de salud se utilizan solo para el seguimiento de la actividad física y la nutrición dentro de nuestra aplicación, se cifran en tránsito y en reposo, y no se comparten con terceros sin su consentimiento explícito. Puede revocar cualquier permiso del dispositivo en cualquier momento a través de la configuración de su dispositivo.

13. Privacidad de los Niños

Nuestro servicio no está destinado ni disponible para niños menores de 13 años. No recopilamos a sabiendas información personal de ninguna persona menor de 13 años. Si cree que un niño menor de 13 años nos ha proporcionado información personal, contáctenos para que podamos eliminarla.

14. Enlaces y Servicios de Terceros

Nuestro servicio puede contener enlaces o integraciones con sitios web, aplicaciones o servicios de terceros. Esta Política de Privacidad no se aplica a esos terceros, y no somos responsables de su contenido, prácticas de privacidad o cómo manejan su información. Revise las políticas de privacidad de cualquier tercero antes de proporcionarles información.

15. Cambios en Esta Política

Podemos actualizar esta política de privacidad de vez en cuando. Las actualizaciones se publicarán en esta página con una fecha de entrada en vigor revisada. Si los cambios son sustanciales, se lo notificaremos mediante un aviso dentro del servicio o por correo electrónico, cuando corresponda. Su uso continuado del servicio después de la fecha de entrada en vigor constituye su aceptación de la política actualizada.