Politica de confidențialitate

1. Informații pe care le colectăm

Colectăm informații pe care ni le furnizați direct, cum ar fi atunci când vă creați un cont, utilizați serviciile noastre sau ne contactați pentru asistență.

Informații personale

• Nume și adresă de e-mail
• Informații de profil (vârstă, greutate, înălțime, obiective de fitness)
• Jurnale alimentare și de exerciții fizice
• Date de sănătate din integrarea Android Health Connect și Apple HealthKit
• Informații de plată (procesate în siguranță de furnizori terți)
• Informații despre contul Google (atunci când utilizați autentificarea Google OAuth)
• Fotografii de profil și alt conținut încărcat
• Încărcări de fotografii pentru analiza nutrițională bazată pe inteligență artificială
• Înregistrări vocale atunci când utilizați înregistrarea vocală (transcrise și procesate pentru a identifica alimentele și activitățile pe care le descrieți)

Colectarea datelor de sănătate

Cu permisiunea dumneavoastră explicită, putem colecta următoarele date de sănătate:

• Greutate și măsurători corporale: pentru urmărirea nutriției și a fitness-ului
• Date de activitate: pași, durata exercițiilor fizice și activitatea fizică
• Date despre somn: durata somnului și metrici de calitate
• Date despre ritmul cardiac: informații despre ritmul cardiac în repaus și activ
• Date nutriționale: aportul alimentar și informații nutriționale
• Obiective de fitness: obiective personale de fitness și sănătate

Important: Toate colectările de date de sănătate necesită consimțământul dumneavoastră explicit și pot fi revocate în orice moment prin setările dispozitivului dumneavoastră.

Identificatori de dispozitiv

Colectăm identificatori de dispozitiv în următoarele scopuri.

Securitate și prevenirea fraudelor

Colectăm următorii identificatori de dispozitiv și semnale de atestare pentru a detecta abuzurile de cont, a preveni fraudele și a asigura utilizarea echitabilă a serviciilor noastre:

• iOS: Identifier for Vendor (IDFV) și identificatori bazați pe Keychain
• Android: Android ID, Google Services Framework ID și MediaDRM ID
• Apple DeviceCheck: doi biți per-dispozitiv care persistă la reinstalările aplicației și resetările contului, utilizați pentru a detecta dispozitivele asociate anterior cu abuzuri
• Android Play Integrity: API-ul Play Integrity de la Google cu Device Recall pentru a verifica integritatea dispozitivului și a menține biți de rechemare per-dispozitiv care persistă la reinstalări

Acești identificatori și semnale de atestare sunt stocați pe serverele noastre și nu sunt partajați cu terți. Aceștia sunt utilizați exclusiv în scopuri de securitate.

Atribuire și măsurarea campaniilor

Pentru a înțelege cum descoperă utilizatorii aplicația noastră și pentru a măsura eficacitatea campaniilor noastre de marketing, colectăm identificatori de publicitate cu consimțământul dumneavoastră:

• iOS IDFA: colectat numai cu consimțământul dumneavoastră explicit prin promptul App Tracking Transparency. Partajat cu partenerul nostru de atribuire (AppsFlyer) și platforma de abonament (RevenueCat).
• Android Advertising ID (GAID): utilizat pentru atribuirea campaniilor. Partajat cu AppsFlyer și RevenueCat. Puteți reseta sau dezactiva acest identificator în setările dispozitivului dumneavoastră Android, sub "Ads".

Acești identificatori de publicitate sunt utilizați exclusiv pentru analize de atribuire și măsurarea veniturilor din abonamente. Aceștia nu sunt utilizați pentru a difuza reclame în cadrul aplicației. Puteți renunța la colectarea identificatorilor de publicitate în orice moment prin setările dispozitivului dumneavoastră.

Informații de utilizare

• Informații și identificatori de dispozitiv
• Date de jurnal (adresă IP, tip de browser, pagini vizitate)
• Tokenuri de autentificare și date de sesiune
• Modele de utilizare a aplicației, interacțiuni cu funcționalități și jurnale de erori
• Date de abonament și plată

Informații agregate și de-identificate

Putem agrega, de-identifica sau anonimiza informațiile astfel încât să nu mai poată fi legate de dumneavoastră. Putem utiliza și divulga astfel de informații pentru analize, cercetare și îmbunătățirea serviciilor, și nu vom încerca să le re-identificăm decât dacă este cerut sau permis de lege.

2. Cum utilizăm informațiile dumneavoastră

Utilizăm informațiile pe care le colectăm pentru a:

• furniza, menține și îmbunătăți serviciile noastre;
• procesa tranzacțiile și a trimite informații conexe;
• trimite notificări tehnice și mesaje de asistență;
• răspunde la comentariile și întrebările dumneavoastră;
• personaliza experiența dumneavoastră, inclusiv analiza nutrițională bazată pe inteligență artificială a fotografiilor pe care le încărcați;
• integra cu Apple HealthKit și Android Health Connect acolo unde acordați permisiunea;
• procesa plățile de abonament și a gestiona facturarea;
• măsura performanța produsului, a depana erorile și a îmbunătăți funcționalitățile;
• preveni fraudele, abuzurile și a asigura utilizarea echitabilă a serviciului;
• respecta obligațiile legale.

3. Partajarea informațiilor

Nu vindem, nu comercializăm și nu transferăm în alt mod informațiile dumneavoastră personale către terți fără consimțământul dumneavoastră, cu excepția:

• cu furnizorii de servicii care ne ajută în operarea site-ului nostru web și în desfășurarea afacerii noastre;
• atunci când este cerut de lege sau pentru a ne proteja drepturile;
• în legătură cu o fuziune, achiziție sau vânzare de active.

4. Securitatea datelor

Implementăm măsuri de securitate adecvate pentru a vă proteja informațiile personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Cu toate acestea, nicio metodă de transmitere prin internet nu este 100% sigură.

5. Retenția datelor

Păstrăm informațiile dumneavoastră personale atât timp cât este necesar pentru a furniza serviciile noastre și a îndeplini scopurile descrise în această politică de confidențialitate, cu excepția cazului în care o perioadă de păstrare mai lungă este cerută de lege.

• Informații despre cont: păstrate până la ștergerea contului sau solicitarea ștergerii
• Date de utilizare: păstrate până la 2 ani pentru analize și îmbunătățirea serviciilor
• Date de autentificare: păstrate pe durata contului dumneavoastră plus 30 de zile
• Jurnale de erori: păstrate până la 90 de zile
• Informații de plată: păstrate conform cerințelor legale și ale procesatorului de plăți

6. Drepturile dumneavoastră

Aveți următoarele drepturi în ceea ce privește informațiile dumneavoastră personale:

• Acces: solicitați acces la informațiile personale pe care le deținem despre dumneavoastră
• Rectificare: solicitați corectarea informațiilor inexacte sau incomplete
• Ștergere: solicitați ștergerea informațiilor personale și a contului dumneavoastră
• Portabilitate: solicitați o copie a datelor dumneavoastră într-un format structurat, lizibil automat
• Restricție: solicitați restricționarea prelucrării informațiilor dumneavoastră personale
• Obiecție: obiectați la prelucrarea informațiilor dumneavoastră personale în anumite scopuri
• Retragerea consimțământului: retrageți consimțământul pentru prelucrarea datelor acolo unde consimțământul este baza legală

Pentru a exercita aceste drepturi, contactați-ne la privacy@calori.com. Vă vom răspunde în termen de 30 de zile.

7. Cookie-uri și tehnologii de urmărire

Utilizăm cookie-uri, balize web și tehnologii de urmărire similare pentru a vă îmbunătăți experiența, a analiza utilizarea și a oferi conținut personalizat. Puteți controla setările cookie-urilor prin preferințele browserului dumneavoastră.

8. Servicii terțe

Ne integrăm cu mai multe servicii terțe pentru a oferi experiența noastră, inclusiv Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (gestionarea abonamentelor), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (analiză AI), AppsFlyer (atribuire) și Sentry (monitorizarea erorilor). Toate serviciile terțe sunt obligate să mențină măsuri de securitate adecvate și le este interzis să utilizeze informațiile dumneavoastră personale în orice alt scop decât furnizarea de servicii către noi.

9. Transferuri internaționale de date

Serviciul nostru este operat la nivel global. Datele dumneavoastră personale pot fi transferate și prelucrate pe servere din afara țării sau jurisdicției dumneavoastră, inclusiv în Uniunea Europeană și Statele Unite, unde legile privind protecția datelor pot diferi de cele din țara dumneavoastră. Implementăm garanții adecvate — cum ar fi Clauze Contractuale Standard și sub-procesatori verificați — pentru a vă proteja informațiile atunci când sunt transferate la nivel internațional. Prin utilizarea serviciului, vă dați consimțământul pentru acest transfer internațional de date.

10. Conformitatea cu legile privind protecția datelor

• GDPR: pentru utilizatorii din Uniunea Europeană
• CCPA / CPRA: pentru utilizatorii din California, SUA
• PIPEDA: pentru utilizatorii din Canada
• Alte legi locale aplicabile privind protecția datelor

11. Ștergerea datelor și gestionarea contului

Aveți dreptul de a vă șterge contul și toate datele personale asociate în orice moment. Puteți face acest lucru direct din setările aplicației sau contactând support@calori.com.

Ce se șterge

• Profilul și informațiile dumneavoastră personale
• Toate înregistrările alimentare și datele de sănătate
• Preferințele și setările dumneavoastră
• Istoricul abonamentelor și plăților dumneavoastră
• Fotografiile încărcate și imaginile procesate
• Datele analitice asociate contului dumneavoastră

Solicitările de ștergere sunt procesate în termen de 1-3 zile lucrătoare.

12. Permisiuni App Store și dispozitiv

Aplicația noastră respectă politicile Apple App Store și Google Play Store, inclusiv cerințele privind siguranța datelor, datele de sănătate și confidențialitatea. Integrarea cu Apple HealthKit și Android Health Connect necesită permisiune explicită; datele de sănătate sunt utilizate numai pentru urmărirea fitness-ului și a nutriției în cadrul aplicației noastre, sunt criptate în tranzit și în repaus și nu sunt partajate cu terți fără consimțământul dumneavoastră explicit. Puteți revoca orice permisiune a dispozitivului în orice moment prin setările dispozitivului dumneavoastră.

13. Confidențialitatea copiilor

Serviciul nostru nu este destinat și nu este disponibil copiilor sub 13 ani. Nu colectăm cu bună știință informații personale de la persoane sub 13 ani. Dacă credeți că un copil sub 13 ani ne-a furnizat informații personale, vă rugăm să ne contactați pentru a le putea șterge.

14. Linkuri și servicii terțe

Serviciul nostru poate conține linkuri către, sau integrări cu, site-uri web, aplicații sau servicii terțe. Această Politică de confidențialitate nu se aplică acestor terți și nu suntem responsabili pentru conținutul, practicile de confidențialitate sau modul în care aceștia gestionează informațiile dumneavoastră. Vă rugăm să consultați politicile de confidențialitate ale oricărui terț înainte de a le furniza informații.

15. Modificări ale acestei politici

Putem actualiza această politică de confidențialitate din când în când. Actualizările vor fi publicate pe această pagină cu o dată de intrare în vigoare revizuită. Dacă modificările sunt substanțiale, vă vom notifica printr-un anunț în cadrul serviciului sau prin e-mail, acolo unde este cazul. Utilizarea continuă a serviciului după data intrării în vigoare constituie acceptarea dumneavoastră a politicii actualizate.