Politica de confidențialitate

1. Informațiile pe care le colectăm

Colectăm informațiile pe care ni le furnizați direct, de exemplu atunci când vă creați un cont, utilizați serviciile noastre sau ne contactați pentru asistență.

Informații cu caracter personal

• Numele și adresa de e-mail
• Informații de profil (vârsta, greutatea, înălțimea, obiectivele de fitness)
• Jurnale privind alimentația și exercițiile fizice
• Date privind sănătatea din integrarea cu Android Health Connect și Apple HealthKit
• Informații privind plățile (prelucrate în siguranță de furnizori terți)
• Informații despre contul Google (atunci când vă conectați prin Google OAuth)
• Fotografii de profil și alt conținut încărcat
• Fotografii încărcate pentru analiza nutrițională bazată pe inteligență artificială
• Înregistrări vocale atunci când utilizați funcția de înregistrare vocală (transcrise și prelucrate pentru a identifica alimentele și activitățile pe care le descrieți)

Colectarea datelor privind sănătatea

Cu permisiunea dumneavoastră explicită, este posibil să colectăm următoarele date privind sănătatea:

• Greutate și măsurători corporale: pentru monitorizarea alimentației și a condiției fizice
• Date privind activitatea: numărul de pași, durata exercițiilor fizice și activitatea fizică
• Date privind somnul: durata somnului și indicatori ai calității acestuia
• Date privind ritmul cardiac: informații despre ritmul cardiac în repaus și în timpul activității
• Semne vitale: variabilitatea ritmului cardiac, frecvența respiratorie, nivelul de oxigen din sânge și glicemia
• Date privind alimentația: alimentele consumate și informații nutriționale
• Obiective de fitness: obiective personale privind condiția fizică și sănătatea

Important: Colectarea tuturor datelor privind sănătatea necesită consimțământul dumneavoastră explicit, pe care îl puteți retrage oricând din setările dispozitivului.

Identificatori ai dispozitivului

Colectăm identificatori ai dispozitivului în următoarele scopuri.

Securitate și prevenirea fraudei

Colectăm următorii identificatori ai dispozitivului și semnale de atestare pentru a detecta utilizarea abuzivă a conturilor, a preveni frauda și a asigura utilizarea echitabilă a serviciilor noastre:

• iOS: Identifier for Vendor (IDFV) și identificatori bazați pe Keychain
• Android: Android ID, Google Services Framework ID și MediaDRM ID
• Apple DeviceCheck: doi biți specifici fiecărui dispozitiv, care persistă după reinstalarea aplicației și resetarea contului și sunt utilizați pentru a detecta dispozitive asociate anterior cu utilizarea abuzivă
• Android Play Integrity: API-ul Play Integrity al Google, cu Device Recall, pentru a verifica integritatea dispozitivului și a păstra biți de reamintire specifici fiecărui dispozitiv, care persistă după reinstalare

Acești identificatori și semnale de atestare sunt stocați pe serverele noastre și nu sunt partajați cu terți. Sunt utilizați exclusiv în scopuri de securitate.

Atribuire și măsurarea campaniilor

Pentru a înțelege cum descoperă utilizatorii aplicația noastră și pentru a măsura eficiența campaniilor noastre de marketing, colectăm identificatori de publicitate cu consimțământul dumneavoastră:

• iOS IDFA: colectat numai cu consimțământul dumneavoastră explicit, prin solicitarea privind transparența urmăririi aplicațiilor. Este partajat cu partenerul nostru de atribuire (AppsFlyer) și cu platforma noastră de abonamente (RevenueCat).
• Android Advertising ID (GAID): utilizat pentru atribuirea campaniilor. Este partajat cu AppsFlyer și RevenueCat. Puteți reseta sau dezactiva acest identificator din setările dispozitivului Android, la „Anunțuri”.

Acești identificatori de publicitate sunt utilizați exclusiv pentru analize privind atribuirea și măsurarea veniturilor din abonamente. Nu sunt utilizați pentru afișarea de reclame în aplicație. Puteți refuza colectarea identificatorilor de publicitate oricând din setările dispozitivului.

Informații privind utilizarea

• Informații și identificatori ai dispozitivului
• Date de jurnal (adresa IP, tipul de browser, paginile vizitate)
• Tokenuri de autentificare și date privind sesiunile
• Tipare de utilizare a aplicației, interacțiuni cu funcțiile și jurnale de erori
• Date privind abonamentele și plățile

Informații agregate și dezidentificate

Este posibil să agregăm, să dezidentificăm sau să anonimizăm informațiile astfel încât acestea să nu mai poată fi asociate cu dumneavoastră. Putem utiliza și divulga astfel de informații în scopuri de analiză, cercetare și îmbunătățire a serviciilor și nu vom încerca să le reidentificăm, cu excepția cazurilor impuse sau permise de lege.

2. Cum utilizăm informațiile dumneavoastră

Utilizăm informațiile colectate pentru a:

• furniza, menține și îmbunătăți serviciile noastre;
• prelucra tranzacții și trimite informații aferente;
• trimite notificări tehnice și mesaje de asistență;
• răspunde comentariilor și întrebărilor dumneavoastră;
• personaliza experiența dumneavoastră, inclusiv prin analiza nutrițională a fotografiilor încărcate, bazată pe inteligență artificială;
• integra serviciile cu Apple HealthKit și Android Health Connect atunci când acordați permisiunea;
• prelucra plățile pentru abonamente și gestiona facturarea;
• măsura performanța produsului, depana erori și îmbunătăți funcțiile;
• preveni frauda și utilizarea abuzivă și asigura utilizarea echitabilă a serviciului;
• respecta obligațiile legale.

3. Partajarea informațiilor

Nu vindem, nu comercializăm și nu transferăm în alt mod informațiile dumneavoastră cu caracter personal către terți fără consimțământul dumneavoastră, cu excepția următoarelor situații:

• către furnizori de servicii care ne asistă la operarea site-ului nostru web și la desfășurarea activității noastre;
• atunci când legea impune acest lucru sau pentru a ne proteja drepturile;
• în legătură cu o fuziune, achiziție sau vânzare de active.

Servicii de inteligență artificială și consimțământul dumneavoastră

Unele funcții utilizează servicii de inteligență artificială (IA) ale unor terți: analiza fotografiilor, a etichetelor alimentelor și a meniurilor, înregistrarea alimentelor prin voce și text, importul și traducerea rețetelor, sugestii de mese, informații utile și conversațiile în chat cu Calori AI. Înainte ca datele dumneavoastră să fie trimise către aceste servicii, aplicația vă explică ce date sunt trimise și cine le primește și vă solicită permisiunea. Dacă refuzați, nu li se trimite nimic.

• Ce se trimite: fotografiile pe care le faceți pentru analiză; descrierile alimentelor pe care le tastați sau le rostiți și înregistrările vocale; mesajele dumneavoastră către Calori AI, împreună cu detaliile profilului (precum vârsta, sexul, înălțimea, greutatea și nivelul de activitate), obiectivele și înregistrările din jurnalul alimentar necesare pentru a răspunde; precum și date privind sănătatea din Apple Health sau Health Connect (numărul de pași, energia consumată, somnul, ritmul cardiac, variabilitatea ritmului cardiac, frecvența respiratorie, nivelul de oxigen din sânge și glicemia) atunci când Calori AI sau funcțiile de informații utile au nevoie de acestea. Adresa dumneavoastră de e-mail și detaliile de plată nu sunt trimise niciodată.
• Cine le primește: OpenAI, Google, Anthropic și SpaceX (xAI), contactate în principal prin intermediul gateway-ului OpenRouter (OpenRouter, Inc.); unele solicitări către Google sunt trimise direct către Google Cloud Vertex AI, iar conversațiile vocale în timp real cu Calori AI sunt trimise direct către OpenAI. Înregistrările vocale sunt transcrise de modelul Whisper al OpenAI, găzduit de Groq, Inc. și accesat prin OpenRouter.
• De ce: exclusiv pentru a genera rezultatul solicitat de dumneavoastră — de exemplu, estimarea nutrițională pentru o fotografie sau un răspuns în chat — care este returnat către Calori.
• Protecție: acești furnizori prelucrează datele în numele nostru, în temeiul unor condiții care impun un nivel de protecție cel puțin echivalent cu cel prevăzut în această politică și interzic utilizarea datelor în orice alt scop.
• Opțiunea dumneavoastră: puteți acorda sau retrage permisiunea oricând din aplicație, accesând Setări → Partajarea datelor cu IA. Fără această permisiune, puteți în continuare să înregistrați alimente căutându-le, scanând coduri de bare sau introducându-le manual.

4. Securitatea datelor

Implementăm măsuri de securitate adecvate pentru a vă proteja informațiile cu caracter personal împotriva accesului, modificării, divulgării sau distrugerii neautorizate. Cu toate acestea, nicio metodă de transmitere prin internet nu este sigură în proporție de 100%.

5. Păstrarea datelor

Păstrăm informațiile dumneavoastră cu caracter personal atât timp cât este necesar pentru a furniza serviciile noastre și a îndeplini scopurile descrise în această politică de confidențialitate, cu excepția cazului în care legea impune o perioadă mai lungă de păstrare.

• Informații despre cont: păstrate până când vă ștergeți contul sau solicitați ștergerea acestuia
• Date privind utilizarea: păstrate timp de cel mult 2 ani în scopuri de analiză și îmbunătățire a serviciilor
• Date de autentificare: păstrate pe durata existenței contului dumneavoastră și încă 30 de zile
• Jurnale de erori: păstrate timp de cel mult 90 de zile
• Informații privind plățile: păstrate conform cerințelor legale și cerințelor procesatorilor de plăți

6. Drepturile dumneavoastră

Beneficiați de următoarele drepturi cu privire la informațiile dumneavoastră cu caracter personal:

• Acces: să solicitați accesul la informațiile cu caracter personal pe care le deținem despre dumneavoastră
• Rectificare: să solicitați rectificarea informațiilor inexacte sau incomplete
• Ștergere: să solicitați ștergerea informațiilor dumneavoastră cu caracter personal și a contului
• Portabilitate: să solicitați o copie a datelor dumneavoastră într-un format structurat, care poate fi citit automat
• Restricționare: să solicitați restricționarea prelucrării informațiilor dumneavoastră cu caracter personal
• Opoziție: să vă opuneți prelucrării informațiilor dumneavoastră cu caracter personal în anumite scopuri
• Retragerea consimțământului: să vă retrageți consimțământul pentru prelucrarea datelor atunci când consimțământul constituie temeiul juridic

Pentru a vă exercita aceste drepturi, scrieți-ne prin intermediul formularului nostru de contact. Vă vom răspunde în termen de 30 de zile.

7. Cookie-uri și tehnologii de urmărire

Utilizăm cookie-uri, semnalizatoare web și tehnologii de urmărire similare pentru a vă îmbunătăți experiența, a analiza utilizarea și a furniza conținut personalizat. Puteți controla setările cookie-urilor din preferințele browserului dumneavoastră.

8. Servicii ale terților

Integrăm mai multe servicii ale unor terți pentru a vă oferi experiența noastră, inclusiv Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (gestionarea abonamentelor), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) și Groq (funcții de inteligență artificială — consultați secțiunea „Servicii de inteligență artificială și consimțământul dumneavoastră” de mai sus), AppsFlyer (atribuire) și Sentry (monitorizarea erorilor). Toți furnizorii terți de servicii sunt obligați să mențină măsuri de securitate adecvate și le este interzis să utilizeze informațiile dumneavoastră cu caracter personal în orice alt scop decât furnizarea de servicii către noi.

9. Transferuri internaționale de date

Serviciul nostru este operat la nivel mondial. Datele dumneavoastră cu caracter personal pot fi transferate către și prelucrate pe servere din afara țării sau jurisdicției dumneavoastră, inclusiv în Uniunea Europeană și în Statele Unite, unde legislația privind protecția datelor poate fi diferită de cea din țara dumneavoastră. Implementăm garanții adecvate — precum Clauze Contractuale Standard și subcontractanți verificați — pentru a vă proteja informațiile atunci când sunt transferate la nivel internațional. Prin utilizarea serviciului, vă exprimați consimțământul pentru acest transfer internațional de date.

10. Respectarea legislației privind protecția datelor

• GDPR: pentru utilizatorii din Uniunea Europeană
• CCPA / CPRA: pentru utilizatorii din California, SUA
• PIPEDA: pentru utilizatorii din Canada
• Alte legi locale aplicabile privind protecția datelor

11. Ștergerea datelor și gestionarea contului

Aveți dreptul de a vă șterge contul și toate datele cu caracter personal asociate în orice moment. Puteți face acest lucru direct din setările aplicației sau ne puteți solicita acest lucru prin intermediul formularului nostru de contact.

Ce se șterge

• Profilul și informațiile dumneavoastră cu caracter personal
• Toate înregistrările alimentare și datele privind sănătatea
• Preferințele și setările dumneavoastră
• Istoricul abonamentelor și al plăților
• Fotografiile încărcate și imaginile prelucrate
• Datele de analiză asociate contului dumneavoastră

Cererile de ștergere sunt prelucrate în termen de 1–3 zile lucrătoare.

12. App Store și permisiunile dispozitivului

Aplicația noastră respectă politicile Apple App Store și Google Play Store, inclusiv cerințele privind siguranța datelor, datele privind sănătatea și confidențialitatea. Integrarea cu Apple HealthKit și Android Health Connect necesită permisiunea dumneavoastră explicită; datele privind sănătatea sunt utilizate numai pentru funcțiile aplicației privind condiția fizică, alimentația și sănătatea, inclusiv Calori AI și funcțiile de informații utile, care transmit aceste date furnizorilor de servicii de inteligență artificială menționați în secțiunea „Servicii de inteligență artificială și consimțământul dumneavoastră” numai cu permisiunea dumneavoastră. Datele privind sănătatea nu sunt utilizate niciodată în scopuri de publicitate sau marketing și nu sunt vândute niciodată; sunt criptate atât în tranzit, cât și în repaus și nu sunt partajate cu niciun alt terț fără consimțământul dumneavoastră explicit. Puteți revoca oricând orice permisiune acordată pe dispozitiv din setările acestuia.

13. Confidențialitatea copiilor

Serviciul nostru nu este destinat copiilor sub 13 ani și nu este disponibil acestora. Nu colectăm cu bună știință informații cu caracter personal de la persoane cu vârsta sub 13 ani. Dacă credeți că un copil sub 13 ani ne-a furnizat informații cu caracter personal, vă rugăm să ne contactați pentru a le putea șterge.

14. Linkuri și servicii ale terților

Serviciul nostru poate conține linkuri către site-uri web, aplicații sau servicii ale unor terți ori integrări cu acestea. Această politică de confidențialitate nu se aplică terților respectivi și nu suntem responsabili pentru conținutul, practicile lor de confidențialitate sau modul în care gestionează informațiile dumneavoastră. Vă rugăm să consultați politicile de confidențialitate ale oricărui terț înainte de a-i furniza informații.

15. Modificări ale acestei politici

Este posibil să actualizăm periodic această politică de confidențialitate. Actualizările vor fi publicate pe această pagină, împreună cu o dată revizuită a intrării în vigoare. Dacă modificările sunt semnificative, vă vom notifica printr-un anunț în cadrul serviciului sau prin e-mail, după caz. Continuarea utilizării serviciului după data intrării în vigoare constituie acceptarea de către dumneavoastră a politicii actualizate.