Política de privacidad

CaloriePilot proporciona seguimiento nutricional, seguimiento de datos corporales, reconocimiento de imágenes y funciones asistidas por IA a través de su sitio web y aplicación móvil. Esta Política de privacidad explica qué información procesamos, por qué la procesamos, cómo la compartimos y las opciones disponibles para usted.

Esta política se proporciona actualmente en inglés. Se aplica a las cuentas de CaloriePilot, las funciones de la aplicación, las interacciones de soporte y las funciones del sitio web público que enlazan a ella. No reemplaza un aviso separado que pueda mostrarse para una función o permiso específico.

Información que procesamos

Dependiendo de cómo uses CaloriePilot, podemos procesar las siguientes categorías:

• Información de cuenta y autenticación: dirección de correo electrónico, nombre de usuario, identificadores internos de cuenta, proveedor de autenticación, identificador de proveedor social, estado de verificación de correo electrónico, información de sesión y eventos de seguridad. Almacenamos una contraseña en forma protegida cuando creas una cuenta con contraseña; no recibimos ni almacenamos tu contraseña de Google o Apple.
• Información de nutrición y cuerpo: registros de comidas, selecciones de alimentos, cantidades, valores nutricionales, medidas corporales, objetivos de salud, favoritos, alimentos personalizados y fechas o notas relacionadas que decidas proporcionar.
• Contenido del usuario: fotos, texto, comentarios, indicaciones de IA, conversaciones, borradores y resultados generados por IA que son necesarios para proporcionar una función que solicitas. Parte de esta información puede revelar datos de salud o alimentación.
• Información de suscripción: derecho de suscripción, producto, referencia de transacción, tienda e información de estado. Apple y Google procesan la transacción de pago. CaloriePilot no almacena los datos completos de la tarjeta de pago.
• Información del dispositivo, la aplicación y la seguridad: plataforma, versión de la aplicación, identificadores de dispositivo o instalación cuando los proporciona la plataforma, dirección IP, agente de usuario, ruta y estado de la solicitud, señales de autenticación y abuso, y diagnósticos de errores o fallos. Usamos estos detalles para operar, proteger, solucionar problemas y mejorar la fiabilidad.
• Información de interacción con el producto y atribución de campañas: pasos de incorporación completados, vistas de muro de pago, acciones de prueba o compra, hora del evento y parámetros de campaña como fuente, medio y campaña cuando abres un enlace que los contiene. La aplicación envía un identificador de instalación aleatorio para limitar la tasa y proteger contra abusos; el servidor solo almacena un hash con clave de ese identificador. No utilizamos un identificador publicitario para esta medición propia.
• Información en el dispositivo:the application may keep a local cache and queued offline operations so screens can load quickly and actions can be retried. This can include cached meal, body, assistant, and account-related data. It remains on the device until the application clears or overwrites it, you log out or delete the account, or the application is removed. A cache can become stale before its stored copy is physically removed; cleanup is best effort and you should also use the device's normal security controls.

Cómo recibimos información

Recibimos información directamente de ti, del dispositivo y la aplicación que utilizas, de Google o Apple cuando eliges el inicio de sesión social, de Apple o Google y de nuestro servicio de suscripción para el estado de compra, y de proveedores de servicios que procesan datos siguiendo nuestras instrucciones. También podemos recibir información cuando contactas con soporte.

Cómo usamos la información

Utilizamos la información para los siguientes fines:

• crear y proteger tu cuenta, autenticarte y mantener sesiones;
• proporcionar registro de comidas, búsqueda de alimentos, seguimiento corporal, reconocimiento de imágenes, análisis asistido por IA, resúmenes, herramientas personalizadas y soporte solicitado;
• calcular o mostrar información nutricional y de gestión corporal basada en los datos que proporcionas;
• entregar, validar, restaurar y proteger el acceso a la suscripción;
• enviar correos electrónicos transaccionales como mensajes de verificación y restablecimiento de contraseña;
• responder a comentarios y solicitudes de privacidad o soporte;
• supervisar el rendimiento, investigar errores, prevenir abusos y proteger el servicio;
• medir la adopción de funciones y los embudos de conversión, comprender qué enlaces de campaña propios conducen a registros y mejorar la incorporación y la presentación de suscripciones;
• cumplir con los requisitos legales, contables, de auditoría y de resolución de disputas.

Bases legales e información sensible

Dependiendo de tu ubicación y del procesamiento involucrado, podemos basarnos en la ejecución de un contrato contigo, tu consentimiento, nuestros intereses legítimos en operar y asegurar el servicio, y obligaciones legales. Para permisos o comunicaciones opcionales, normalmente puedes retirar el consentimiento a través de la configuración correspondiente o contactándonos. Cuando la ley aplicable trate la nutrición, el cuerpo u otra información como sensible o de salud, usamos la condición legal adicional requerida en esa ubicación, que puede incluir consentimiento explícito cuando sea necesario.

IA, reconocimiento de imágenes y otros procesadores

Antes de la primera solicitud de IA, la aplicación explica este procesamiento y pide tu permiso expreso. Si aceptas, una solicitud de IA puede incluir el texto que introduzcas, las fotos o capturas de pantalla que selecciones y el contexto relevante de comidas, nutrición, cuerpo, objetivos y registros recientes necesario para responder a esa solicitud. OpenAI procesa las imágenes seleccionadas. DeepSeek procesa las solicitudes y el contexto necesario para generar respuestas y borradores. Puedes rechazarlo sin perder el acceso a las funciones no basadas en IA y puedes retirar el permiso en Privacidad y datos; no se aceptará ninguna solicitud de IA nueva después de la retirada a menos que vuelvas a aceptar.

La arquitectura actual del servicio también utiliza alojamiento y almacenamiento en la nube, Resend para correo electrónico transaccional, RevenueCat para el estado de la suscripción, Apple o Google para autenticación o servicios de tienda, Sentry para diagnósticos de errores y Slack para una alerta de registro interna limitada. Se puede utilizar infraestructura opcional de Redis para la entrega de eventos internos.

Las imágenes permanecen en la aplicación hasta que envías el mensaje que las contiene. Almacenamos los archivos adjuntos enviados por el asistente de forma privada y solo enviamos los bytes de imagen necesarios para un análisis solicitado al proveedor de procesamiento seleccionado. Nuestras solicitudes de imágenes a OpenAI utilizan el ajuste de solicitud `store: false`; este ajuste no reemplaza los términos del proveedor ni los controles de datos a nivel de cuenta que se aplican a la solicitud. No enviamos datos de tarjetas de pago a nuestros proveedores de IA. Los resultados de la IA pueden ser incorrectos y debes revisarlos antes de confiar en ellos.

Cuándo compartimos información

Compartimos información solo cuando es necesario para los fines descritos en esta política. Esto puede incluir compartir con proveedores de infraestructura, alojamiento, almacenamiento, IA, correo electrónico, suscripción, autenticación, diagnóstico y seguridad que actúan en nuestro nombre; con asesores profesionales o un sucesor en una fusión, adquisición, financiación o transferencia de activos; y cuando sea necesario para cumplir con la ley, proteger derechos y seguridad, investigar fraude o abuso, o hacer cumplir nuestros acuerdos.

Exigimos que los proveedores de servicios que procesan información personal para nosotros actúen según nuestras instrucciones y apliquen protecciones de privacidad y seguridad iguales o equivalentes a las descritas en esta política, según corresponda a su función.

Cuando se crea una cuenta nueva, una alerta interna limitada puede contener el identificador interno del usuario, el nombre de usuario, la dirección de correo electrónico, el método de autenticación y el estado de verificación del correo electrónico. Se envía a un canal de operaciones interno controlado para la supervisión de cuentas y abusos, no para publicidad.

No vendemos información personal y no la utilizamos para publicidad basada en intereses ni publicidad comportamental de contexto cruzado. Si esto cambia, actualizaremos esta política y proporcionaremos cualquier aviso u opción requerida por la ley antes de utilizar la información para ese fin.

Procesamiento internacional

CaloriePilot y sus proveedores pueden procesar información en países distintos al país donde usted vive. Cuando una transferencia está regulada, utilizamos un mecanismo de transferencia legal y salvaguardas contractuales, técnicas u organizativas apropiadas según lo exige la ley aplicable. El mecanismo disponible puede depender del proveedor, los datos involucrados y su ubicación. Puede contactarnos para obtener más información sobre las salvaguardas aplicables a su solicitud.

Conservación y eliminación de la cuenta

Conservamos la información durante el tiempo necesario para prestar el servicio, mantener la seguridad de la cuenta, cumplir requisitos legales o contables, resolver disputas, hacer cumplir nuestros acuerdos y proteger contra abusos. La conservación varía según el tipo de dato y se reduce cuando la información ya no es necesaria.

Puedes iniciar la eliminación de la cuenta en Ajustes después de volver a autenticarte. Invalidamos de inmediato las sesiones activas y eliminamos el acceso a la cuenta. Los registros de comidas, datos corporales, alimentos personalizados, favoritos y conversaciones de IA visibles para el usuario se vuelven inaccesibles y las referencias asociadas de perfil, IA e imágenes se redactan o desidentifican cuando es posible. Es posible que los objetos de imagen no se eliminen físicamente en el momento exacto en que se envía la solicitud; se gestionan mediante un proceso de limpieza controlado. Los registros restringidos de suscripción, compra, seguridad, prevención de fraude y auditoría de eliminación pueden conservarse cuando sea necesario y no se transfieren a una cuenta recién registrada.

Los archivos de exportación son archivos temporales del lado del servidor. Caducan después de 72 horas y están sujetos a una limpieza controlada diseñada para eliminarlos en un plazo de siete días. Eliminar una cuenta de CaloriePilot no cancela una suscripción de Apple App Store o Google Play; debes cancelarla a través de la tienda correspondiente.

Tus opciones y derechos de privacidad

Dependiendo de tu ubicación, puedes tener derechos para acceder, corregir, eliminar, restringir, oponerte o recibir una copia portátil de tu información personal, y para retirar el consentimiento o quejarte ante un regulador. En la aplicación, Configuración → Privacidad y datos ofrece solicitudes de exportación, acceso, corrección y eliminación específica. También puedes contactarnos directamente. Es posible que necesitemos verificar tu identidad y podemos aplicar excepciones legales.

Export files include account profile, goals, meal and body records, custom foods, favorites, user-visible AI conversations, subscription status, feedback, and product interaction or campaign-attribution records linked to the account. They do not include passwords, tokens, internal logs, administrator information, another person's data, payment-provider raw payloads, or raw AI provider responses. We aim to respond to rights requests within the period required by applicable law and generally within 30 days where no shorter period applies.

Derechos regionales adicionales

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, también puedes tener derecho a oponerte al procesamiento basado en intereses legítimos, solicitar la restricción, retirar el consentimiento y presentar una queja ante tu autoridad local de protección de datos. Puedes pedirnos más información sobre las salvaguardas de transferencia relevantes para tus datos.

Si resides en California, la ley aplicable puede otorgarte derechos para conocer o acceder, corregir, eliminar y obtener información sobre las categorías de información personal que recopilamos, y para optar por no participar en la venta o el intercambio para publicidad conductual entre contextos. No vendemos ni compartimos información personal para esa publicidad. Cuando corresponda, también puedes solicitar límites en el uso de información personal sensible y usar un agente autorizado. No te discriminaremos por ejercer un derecho legal; podemos verificar las solicitudes y aplicar excepciones legales.

Niños

CaloriePilot no está dirigido a niños. No utilice el servicio a menos que tenga capacidad legal para aceptar sus términos en su ubicación. Si la ley local requiere la autorización de un padre o tutor, dicha autorización debe obtenerse antes de usar el servicio.

Seguridad

Utilizamos medidas técnicas, administrativas y organizativas razonables diseñadas para proteger la información contra accesos no autorizados, pérdidas, usos indebidos o alteraciones. Ningún servicio de internet o almacenamiento en dispositivos puede garantizar una seguridad total. Protege tu dispositivo, credenciales y cuenta de correo electrónico, y contáctanos de inmediato si crees que tu cuenta se ha visto comprometida.

Cookies y publicidad

The public website may use cookies or similar technologies that are necessary for site operation, security, preferences, or features you request. We do not use personal information for interest-based advertising. The application's first-party product measurement described above does not use a third-party advertising SDK. If we introduce optional third-party analytics, advertising, or similar technologies that require additional notice or consent, we will update the applicable notice before using them.

Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio, los proveedores, la ley o nuestras prácticas. Publicaremos la nueva versión y actualizaremos la fecha y el número de versión. Si un cambio es sustancial, proporcionaremos un aviso adicional o solicitaremos una nueva aceptación cuando lo exija la ley. La versión actual está siempre disponible en esta página y en la pantalla legal de la aplicación.

Contacto

Para preguntas de privacidad, legales o de soporte, contacta con [email protected]. Please include enough information for us to identify your request, but do not send a password, verification code, or payment-card number.