Política de privacidad

1. Información que recopilamos

Recopilamos la información que usted nos proporciona directamente, por ejemplo, cuando crea una cuenta, utiliza nuestros servicios o se pone en contacto con nosotros para solicitar asistencia.

Información personal

• Nombre y dirección de correo electrónico
• Información del perfil (edad, peso, estatura y objetivos de acondicionamiento físico)
• Registros de alimentación y ejercicio
• Datos de salud obtenidos mediante la integración con Android Health Connect y Apple HealthKit
• Información de pago (procesada de forma segura por proveedores externos)
• Información de la cuenta de Google (cuando se inicia sesión mediante Google OAuth)
• Fotos de perfil y otros contenidos que cargue
• Fotos cargadas para el análisis nutricional mediante IA
• Grabaciones de voz cuando utiliza el registro por voz (se transcriben y procesan para identificar los alimentos y las actividades que describe)

Recopilación de datos de salud

Con su autorización expresa, podemos recopilar los siguientes datos de salud:

• Peso y medidas corporales: para el seguimiento de la nutrición y el acondicionamiento físico
• Datos de actividad: pasos, duración del ejercicio y actividad física
• Datos del sueño: duración del sueño e indicadores de calidad
• Datos de frecuencia cardíaca: información sobre la frecuencia cardíaca en reposo y durante la actividad
• Signos vitales: variabilidad de la frecuencia cardíaca, frecuencia respiratoria, oxígeno en sangre y glucosa en sangre
• Datos nutricionales: ingesta de alimentos e información nutricional
• Objetivos de acondicionamiento físico: objetivos personales de acondicionamiento físico y salud

Importante: la recopilación de todos los datos de salud requiere su consentimiento expreso, que puede revocar en cualquier momento mediante la configuración de su dispositivo.

Identificadores del dispositivo

Recopilamos identificadores del dispositivo para los siguientes fines.

Seguridad y prevención del fraude

Recopilamos los siguientes identificadores del dispositivo y señales de atestación para detectar el uso indebido de cuentas, prevenir el fraude y garantizar el uso legítimo de nuestros servicios:

• iOS: identificador para proveedores (IDFV) e identificadores basados en Keychain
• Android: Android ID, Google Services Framework ID y MediaDRM ID
• Apple DeviceCheck: dos bits por dispositivo que persisten aunque se reinstale la aplicación o se restablezca la cuenta y que se utilizan para detectar dispositivos asociados anteriormente con usos indebidos
• Android Play Integrity: Play Integrity API de Google con Device Recall, para verificar la integridad del dispositivo y mantener bits de recuperación por dispositivo que persisten aunque se reinstale la aplicación

Estos identificadores y señales de atestación se almacenan en nuestros servidores y no se comparten con terceros. Se utilizan exclusivamente con fines de seguridad.

Atribución y medición de campañas

Para comprender cómo descubren los usuarios nuestra aplicación y medir la eficacia de nuestras campañas de marketing, recopilamos identificadores publicitarios con su consentimiento:

• IDFA de iOS: se recopila únicamente con su consentimiento expreso mediante el aviso de transparencia del seguimiento de aplicaciones. Se comparte con nuestro socio de atribución (AppsFlyer) y nuestra plataforma de suscripciones (RevenueCat).
• Identificador de publicidad de Android (GAID): se utiliza para atribuir campañas. Se comparte con AppsFlyer y RevenueCat. Puede restablecer o desactivar este identificador en la configuración de su dispositivo Android, en «Anuncios».

Estos identificadores publicitarios se utilizan exclusivamente para análisis de atribución y medición de ingresos por suscripciones. No se utilizan para mostrar anuncios dentro de la aplicación. Puede optar por no permitir la recopilación de identificadores publicitarios en cualquier momento mediante la configuración de su dispositivo.

Información de uso

• Información e identificadores del dispositivo
• Datos de registro (dirección IP, tipo de navegador, páginas visitadas)
• Tokens de autenticación y datos de sesión
• Patrones de uso de la aplicación, interacciones con funciones y registros de errores
• Datos de suscripción y pago

Información agregada y desidentificada

Podemos agregar, desidentificar o anonimizar información para que ya no pueda vincularse con usted. Podemos utilizar y divulgar dicha información con fines de análisis, investigación y mejora del servicio, y no intentaremos volver a identificarla, salvo que la ley lo exija o permita.

2. Cómo utilizamos su información

Utilizamos la información que recopilamos para:

• prestar, mantener y mejorar nuestros servicios;
• procesar transacciones y enviar información relacionada;
• enviar avisos técnicos y mensajes de asistencia;
• responder a sus comentarios y preguntas;
• personalizar su experiencia, incluido el análisis nutricional mediante IA de las fotos que cargue;
• integrarnos con Apple HealthKit y Android Health Connect cuando nos otorgue permiso;
• procesar pagos de suscripciones y gestionar la facturación;
• medir el rendimiento del producto, depurar errores y mejorar funciones;
• prevenir el fraude y los usos indebidos, y garantizar el uso legítimo del servicio;
• cumplir obligaciones legales.

3. Divulgación de información

No vendemos, intercambiamos ni transferimos de ningún otro modo su información personal a terceros sin su consentimiento, salvo en los siguientes casos:

• cuando se trate de proveedores de servicios que nos ayudan a operar nuestro sitio web y llevar a cabo nuestras actividades;
• cuando lo exija la ley o sea necesario para proteger nuestros derechos;
• en relación con una fusión, adquisición o venta de activos.

Servicios de IA y su consentimiento

Algunas funciones utilizan servicios de inteligencia artificial (IA) de terceros: análisis de fotos, etiquetas de alimentos y menús; registro de alimentos por voz y texto; importación y traducción de recetas; sugerencias de comidas; información sobre su actividad; y el chat de Calori AI. Antes de enviar cualquiera de sus datos a estos servicios, la aplicación explica qué datos se envían y quién los recibe, y solicita su permiso. Si no lo concede, no se les enviará nada.

• Qué se envía: fotos que tome para su análisis; descripciones de alimentos que escriba o diga, y grabaciones de voz; sus mensajes a Calori AI, junto con los datos del perfil (como edad, sexo, estatura, peso y nivel de actividad), los objetivos y las entradas del diario de alimentos necesarios para responder; y datos de salud de Apple Health o Health Connect (pasos, energía quemada, sueño, frecuencia cardíaca, variabilidad de la frecuencia cardíaca, frecuencia respiratoria, oxígeno en sangre y glucosa en sangre) cuando Calori AI o la información sobre su actividad los necesiten. Su dirección de correo electrónico y sus datos de pago nunca se envían.
• Quién los recibe: OpenAI, Google, Anthropic y SpaceX (xAI), a los que se accede principalmente a través de la pasarela OpenRouter (OpenRouter, Inc.); algunas solicitudes a Google se envían directamente a Google Cloud Vertex AI, y las conversaciones de voz en tiempo real con Calori AI se envían directamente a OpenAI. Las grabaciones de voz se transcriben mediante el modelo Whisper de OpenAI, alojado por Groq, Inc., al que se accede a través de OpenRouter.
• Por qué: únicamente para generar el resultado que haya solicitado —por ejemplo, la estimación nutricional de una foto o una respuesta en el chat—, que se devuelve a Calori.
• Protección: estos proveedores procesan los datos en nuestro nombre, conforme a condiciones que exigen un nivel de protección al menos equivalente al establecido en esta política y prohíben utilizarlos para cualquier otro fin.
• Su elección: puede autorizar o revocar esta autorización en cualquier momento desde la aplicación, en Configuración → Compartir datos con IA. Si no la autoriza, podrá seguir registrando alimentos mediante búsquedas, escaneando códigos de barras o introduciendo la información manualmente.

4. Seguridad de los datos

Adoptamos medidas de seguridad adecuadas para proteger su información personal frente al acceso, la alteración, la divulgación o la destrucción no autorizados. Sin embargo, ningún método de transmisión por Internet es 100 % seguro.

5. Conservación de los datos

Conservamos su información personal durante el tiempo necesario para prestar nuestros servicios y cumplir los fines descritos en esta política de privacidad, salvo que la ley exija un período de conservación más prolongado.

• Información de la cuenta: se conserva hasta que elimine su cuenta o solicite su eliminación
• Datos de uso: se conservan hasta 2 años con fines de análisis y mejora del servicio
• Datos de autenticación: se conservan mientras su cuenta esté activa y durante 30 días adicionales
• Registros de errores: se conservan hasta 90 días
• Información de pago: se conserva según lo exijan la ley y los requisitos de los procesadores de pagos

6. Sus derechos

En relación con su información personal, tiene los siguientes derechos:

• Acceso: solicitar acceso a la información personal que tenemos sobre usted
• Rectificación: solicitar la rectificación de información inexacta o incompleta
• Supresión: solicitar la supresión de su información personal y de su cuenta
• Portabilidad: solicitar una copia de sus datos en un formato estructurado y legible por máquina
• Limitación: solicitar la limitación del tratamiento de su información personal
• Oposición: oponerse al tratamiento de su información personal para determinados fines
• Retirada del consentimiento: retirar su consentimiento al tratamiento de datos cuando el consentimiento sea la base jurídica

Para ejercer estos derechos, escríbanos mediante nuestro formulario de contacto. Responderemos en un plazo de 30 días.

7. Cookies y tecnologías de seguimiento

Utilizamos cookies, balizas web y tecnologías de seguimiento similares para mejorar su experiencia, analizar el uso y ofrecer contenido personalizado. Puede controlar la configuración de las cookies mediante las preferencias de su navegador.

8. Servicios de terceros

Nos integramos con varios servicios de terceros para ofrecerle nuestros servicios, entre ellos Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (gestión de suscripciones), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) y Groq (funciones de IA; consulte «Servicios de IA y su consentimiento» más arriba), AppsFlyer (atribución) y Sentry (supervisión de errores). Todos los servicios de terceros deben mantener medidas de seguridad adecuadas y tienen prohibido utilizar su información personal para cualquier fin distinto de prestarnos servicios.

9. Transferencias internacionales de datos

Nuestro servicio opera a escala mundial. Sus datos personales pueden transferirse y tratarse en servidores situados fuera de su país o jurisdicción, incluidos los de la Unión Europea y Estados Unidos, donde las leyes de protección de datos pueden diferir de las de su país. Aplicamos garantías adecuadas —como cláusulas contractuales tipo y subencargados del tratamiento evaluados— para proteger su información cuando se transfiere internacionalmente. Al utilizar el servicio, usted consiente esta transferencia internacional de datos.

10. Cumplimiento de las leyes de protección de datos

• GDPR: para usuarios de la Unión Europea
• CCPA / CPRA: para usuarios de California, EE. UU.
• PIPEDA: para usuarios de Canadá
• Otras leyes locales de protección de datos aplicables

11. Eliminación de datos y gestión de la cuenta

Tiene derecho a eliminar su cuenta y todos los datos personales asociados en cualquier momento. Puede hacerlo directamente desde la configuración de la aplicación o solicitárnoslo mediante nuestro formulario de contacto.

Qué se elimina

• Su perfil e información personal
• Todas las entradas de alimentos y los datos de salud
• Sus preferencias y configuración
• Su historial de suscripciones y pagos
• Las fotos cargadas y las imágenes procesadas
• Los datos analíticos asociados a su cuenta

Las solicitudes de eliminación se tramitan en un plazo de 1 a 3 días hábiles.

12. Permisos de App Store y del dispositivo

Nuestra aplicación cumple las políticas de Apple App Store y Google Play Store, incluidos los requisitos relativos a la seguridad de los datos, los datos de salud y la privacidad. La integración con Apple HealthKit y Android Health Connect requiere permiso expreso; los datos de salud se utilizan únicamente para las funciones de acondicionamiento físico, nutrición y salud de la aplicación, incluidas Calori AI y la información sobre su actividad, que solo los envían a los proveedores de IA indicados en «Servicios de IA y su consentimiento» si usted lo autoriza. Los datos de salud nunca se utilizan con fines publicitarios o de marketing ni se venden; se cifran durante la transmisión y cuando están almacenados, y no se comparten con ningún otro tercero sin su consentimiento expreso. Puede revocar cualquier permiso del dispositivo en cualquier momento mediante la configuración de este.

13. Privacidad de los menores

Nuestro servicio no está destinado a menores de 13 años ni está disponible para ellos. No recopilamos deliberadamente información personal de personas menores de 13 años. Si cree que un menor de 13 años nos ha proporcionado información personal, póngase en contacto con nosotros para que podamos eliminarla.

14. Enlaces y servicios de terceros

Nuestro servicio puede contener enlaces a sitios web, aplicaciones o servicios de terceros, o integrarse con ellos. Esta política de privacidad no se aplica a dichos terceros, y no somos responsables de su contenido, sus prácticas de privacidad ni de cómo gestionan su información. Revise las políticas de privacidad de los terceros antes de proporcionarles información.

15. Modificaciones de esta política

Podemos actualizar esta política de privacidad periódicamente. Publicaremos las actualizaciones en esta página con una fecha de entrada en vigor revisada. Si los cambios son sustanciales, se lo notificaremos mediante un aviso en el servicio o por correo electrónico, cuando corresponda. Si sigue utilizando el servicio después de la fecha de entrada en vigor, se entenderá que acepta la política actualizada.