Política de privacidad

Tu cuenta

Si creas una cuenta, tratamos tu dirección de correo electrónico, un nombre visible opcional, una contraseña protegida con un hash seguro (no si inicias sesión con Apple o Google), la forma en que te registraste, tu idioma y la fecha de creación y de la última modificación de la cuenta. Puedes usar el escáner, la despensa, la lista de la compra, el historial y los perfiles familiares sin cuenta. Se necesita una cuenta para la lectura de etiquetas con IA, para un plan de pago y para la copia de seguridad en la nube.

Base jurídica: ejecución de nuestro contrato contigo (art. 6.1.b del RGPD).

Inicio de sesión con Apple o Google

Si inicias sesión con Apple o Google, recibimos un identificador de cuenta único, tu dirección de correo electrónico (con Apple, posiblemente una dirección de reenvío privada) y, si decides compartirlo, tu nombre. Nunca recibimos tu contraseña de Apple o Google. Apple y Google tratan tu inicio de sesión conforme a sus propias políticas de privacidad. Si la dirección de correo electrónico confirmada por Apple o Google ya pertenece a una cuenta, vinculamos ambas para que mantengas una sola cuenta.

Base jurídica: ejecución de nuestro contrato contigo (art. 6.1.b del RGPD).

Cámara y escaneo

La app usa la cámara solo mientras escaneas. Los códigos se reconocen en tu dispositivo. Las imágenes de la cámara no se guardan ni se suben; solo se usa el valor descodificado (por ejemplo, el número de un código de barras o el texto de un código QR). Los enlaces encontrados en los códigos QR se comprueban en tu dispositivo en busca de señales de riesgo típicas antes de que los abras. En Android, los códigos y las fechas impresas los reconoce Google ML Kit en tu dispositivo; ML Kit puede enviar a Google información técnica (como el modelo del dispositivo, la versión de la app, datos de rendimiento y códigos de error), pero ninguna imagen. En iPhone se usa el reconocimiento integrado de Apple.

Base jurídica: ejecución de nuestro contrato contigo (art. 6.1.b del RGPD). Puedes retirar el acceso a la cámara en cualquier momento en los ajustes de tu dispositivo.

Fotos de etiquetas y extracción de texto con IA

Si envías activamente una foto de una etiqueta (por ejemplo, una lista de ingredientes o una fecha de caducidad), la foto se transmite a nuestro servidor y se reenvía a nuestro proveedor de IA, [AI PROVIDER], que actúa como nuestro encargado del tratamiento, para leer el texto. El proveedor no usa las fotos para entrenar modelos de IA y las elimina en un plazo de 30 días según sus condiciones. No guardamos la foto ni el texto leído: el resultado se devuelve a tu app. Por cada lectura conservamos un registro (fecha y hora, finalidad, tipo de resultado, modelo de IA utilizado, tamaño y coste de la solicitud) vinculado a tu cuenta, para contar tus lecturas mensuales y controlar nuestros costes. La lectura de etiquetas con IA requiere una cuenta. En tu teléfono, las fechas las lee primero el reconocimiento de texto del propio teléfono; la IA solo se usa cuando tú lo pides.

No fotografíes personas, documentos ni nada que no sea la etiqueta del producto.

Base jurídica: ejecución de nuestro contrato contigo (art. 6.1.b del RGPD); para los registros de uso, también nuestro interés legítimo en controlar los costes y prevenir abusos (art. 6.1.f del RGPD).

Consultas de productos

Cuando escaneas un producto, su código de barras se envía a nuestro servidor, sin los datos de tu cuenta. Respondemos desde nuestra propia base de datos de productos, creada a partir de la familia de bases de datos abiertas de Open Food Facts. Si falta un producto, nuestro servidor consulta ese código de barras a Open Food Facts; Open Food Facts solo recibe el código de barras, no tus datos. Los registros de nuestro servidor guardan el código de barras solicitado y la hora, pero no quién lo solicitó. Tu teléfono carga las fotos de los productos directamente desde los servidores de imágenes de Open Food Facts, que por tanto ven tu dirección IP. Tus perfiles de salud nunca forman parte de una consulta: el análisis para tus perfiles se realiza en tu dispositivo.

Base jurídica: ejecución de nuestro contrato contigo (art. 6.1.b del RGPD) y nuestro interés legítimo en un servicio seguro y estable (art. 6.1.f del RGPD).

Perfiles de salud familiares (categorías especiales de datos)

Los perfiles pueden contener un nombre, una fecha de nacimiento o un grupo de edad (incluidos bebés y niños), embarazo, lactancia, alergias, intolerancias, problemas de salud (por ejemplo, diabetes o celiaquía) y dietas. Se trata de datos relativos a la salud; algunas dietas (como la halal o la kosher) también pueden revelar convicciones religiosas. Son categorías especiales de datos personales (art. 9 del RGPD).

Los perfiles solo se guardan en tu dispositivo, y el análisis de productos para tus perfiles se ejecuta en tu dispositivo. No recibimos tus perfiles.

Tus perfiles solo se nos envían si tienes un plan de pago y activas «Incluir perfiles familiares» en los ajustes de la copia de seguridad en la nube. Esta opción está desactivada de forma predeterminada. Al activarla se te pide tu consentimiento explícito e independiente, y solo entonces se incluyen los perfiles en las copias de seguridad que hagas. Si vuelves a desactivarla, tu consentimiento queda retirado y la copia en la nube se sustituye por una copia de seguridad sin perfiles.

Base jurídica para incluir los perfiles en la copia de seguridad en la nube: tu consentimiento explícito (art. 9.2.a y art. 6.1.a del RGPD). Puedes retirarlo en cualquier momento desactivando «Incluir perfiles familiares» o eliminando tu cuenta. [Lawyer: legal basis, if any, for profiles that never leave your device.]

Despensa, lista de la compra e historial de escaneos

Tu despensa (productos, cantidades, fechas de caducidad, precios y notas), los registros de productos consumidos y desechados, tu lista de la compra, tu historial de escaneos (incluido el contenido de los códigos QR escaneados), tus códigos QR guardados, los productos que has añadido tú y tus ajustes se guardan en tu dispositivo. Solo se nos envían como parte de la copia de seguridad opcional en la nube. Los datos de la app están excluidos de la copia de seguridad automática de Android en Google Drive.

Base jurídica: ejecución de nuestro contrato contigo (art. 6.1.b del RGPD).

Copia de seguridad en la nube (planes de pago, opcional)

Con un plan de pago puedes hacer una copia de seguridad de tus datos en nuestros servidores y restaurarla en un teléfono nuevo. Solo se hace una copia cuando tocas «Hacer una copia ahora», y cada copia sustituye a la anterior. Contiene tu despensa y los registros de productos consumidos y desechados, tu lista de la compra, tu historial de escaneos reciente, tus códigos QR guardados, los productos que has añadido tú (sin fotos), tus ajustes y, solo con tu consentimiento independiente, tus perfiles familiares. También guardamos el nombre del dispositivo del que procede y la fecha y la hora. La copia de seguridad se envía cifrada (TLS) y se almacena en nuestros servidores [CONFIRM ENCRYPTION AT REST]. Está vinculada a tu cuenta y solo se usa para restaurar tus datos. Si tu plan de pago termina, sigue vinculada a tu cuenta para que puedas restaurarla si vuelves a suscribirte. Se elimina cuando eliminas tu cuenta; para eliminar solo la copia de seguridad, escribe a privacy@example.com.

Base jurídica: ejecución de nuestro contrato contigo (art. 6.1.b del RGPD) y, para los datos de salud incluidos en la copia de seguridad, tu consentimiento explícito (art. 9.2.a del RGPD).

Productos que añades tú

Si un producto no figura en ninguna base de datos, puedes guardarlo para ti con un nombre, datos y una foto. Se guarda solo en tu dispositivo, incluida la foto. Si haces una copia de seguridad en la nube, los datos del producto (no la foto) forman parte de ella. Para compartir un producto con todo el mundo, puedes añadirlo en el sitio web de Open Food Facts; Open Food Facts trata entonces lo que envíes conforme a sus propias condiciones y licencias abiertas.

Base jurídica: ejecución de nuestro contrato contigo (art. 6.1.b del RGPD).

Notificaciones push

Los recordatorios de caducidad se programan en tu dispositivo como notificaciones locales. No pasan por nuestros servidores y no recopilamos ningún token push para ellos. Puedes desactivar los recordatorios en la app o en los ajustes de tu teléfono.

Base jurídica: ejecución de nuestro contrato contigo (art. 6.1.b del RGPD).

Compras dentro de la app (Standard y Premium)

Los planes de pago se compran a través del App Store de Apple o de Google Play, que procesan tu pago conforme a sus propias condiciones. Usamos RevenueCat para gestionar las suscripciones. El software de RevenueCat de la app también funciona cuando usas la app sin cuenta, con un identificador aleatorio; después de que inicias sesión, usa el identificador de tu cuenta. RevenueCat recibe tus compras y el estado de tu suscripción. Guardamos qué producto compraste, la tienda, la fecha de vencimiento y si se renueva. Nunca recibimos los datos de tu tarjeta ni bancarios.

Base jurídica: ejecución de nuestro contrato contigo (art. 6.1.b del RGPD).

Correos electrónicos

Solo enviamos correos electrónicos del servicio: un correo de bienvenida cuando te registras con correo electrónico y contraseña, y correos para restablecer la contraseña. Los entrega nuestro proveedor de correo electrónico, [EMAIL PROVIDER], que actúa como nuestro encargado del tratamiento.

Base jurídica: ejecución de nuestro contrato contigo (art. 6.1.b del RGPD). No enviamos correos de marketing sin tu consentimiento.

Diagnóstico y registros del servidor

No usamos herramientas propias de analítica ni de informes de errores, ni en la app ni en el sitio web. El software publicitario de Google de la app (consulta «Publicidad en la versión gratuita») y, en Android, Google ML Kit envían datos técnicos de diagnóstico a Google, tal como se describe en esta política.

Nuestros servidores registran datos técnicos de cada solicitud (hora; dirección solicitada, que en las consultas de productos incluye el código de barras; resultado y duración) y detalles de los errores, para mantener la seguridad del servicio y corregir errores. Los registros de nuestra aplicación no contienen tu dirección IP; esta se usa durante aproximadamente un minuto para limitar los abusos y puede aparecer en los registros de nuestra infraestructura de alojamiento [CONFIRM].

Base jurídica: nuestro interés legítimo en un servicio seguro y que funcione correctamente (art. 6.1.f del RGPD).

Publicidad en la versión gratuita (Google AdMob)

Si usas la app sin un plan de pago, muestra pequeños anuncios de banner de Google AdMob. Google selecciona los anuncios y actúa como responsable independiente del tratamiento. El software de Google de la app recopila el identificador de publicidad de tu dispositivo (en iPhone, solo si permites el rastreo), tu dirección IP (que puede indicar tu ubicación aproximada), información sobre tu dispositivo y sobre cómo usas la app y los anuncios, y datos de diagnóstico. No facilitamos a Google tus perfiles de salud, tu despensa, tus listas, tus escaneos ni los datos de tu cuenta. Los anuncios se limitan a contenidos aptos para todos los públicos.

En el Espacio Económico Europeo, el Reino Unido y Suiza usamos el formulario de consentimiento de Google para pedirte tu consentimiento antes de que los anuncios usen tus datos, y puedes cambiar tu elección en cualquier momento en los ajustes de privacidad de anuncios de la app. En iPhone, la app te pregunta si puede rastrearte; si dices que no, se siguen mostrando anuncios, pero no se basan en el rastreo. En Android puedes restablecer o eliminar tu ID de publicidad en los ajustes del dispositivo. Un plan de pago elimina todos los anuncios.

Base jurídica: tu consentimiento (art. 6.1.a del RGPD y las normas nacionales que transponen el art. 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas) cuando se requiere el consentimiento. [Lawyer: legal basis outside Europe.] Más información sobre cómo usa Google los datos: policies.google.com/technologies/partner-sites.

Sitio web y cookies

Este sitio web solo utiliza el almacenamiento estrictamente necesario para el servicio que solicitas. No usamos cookies publicitarias ni de seguimiento, por lo que no se necesita un banner de consentimiento.

• Cookies de sesión cuando inicias sesión en este sitio web (actualmente solo nuestro personal, en el área de administración). Están protegidas (httpOnly, secure), duran como máximo 60 días y se eliminan al cerrar sesión.
• NEXT_LOCALE: recuerda el idioma que has elegido hasta que cierras el navegador.
• Preferencia de tema: tu elección de modo claro u oscuro se guarda en el almacenamiento local de tu navegador y nunca se nos envía.
• Menú de accesibilidad: el botón de accesibilidad de nuestras páginas lo proporciona SiteAccessible. Si cambias allí un ajuste (por ejemplo, el tamaño del texto o el contraste), se guarda en el almacenamiento local de tu navegador para tu próxima visita. El menú no instala cookies ni identificadores.

Base jurídica: estos elementos son estrictamente necesarios (art. 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas y sus transposiciones nacionales) y responden a nuestro interés legítimo en ofrecer el sitio web (art. 6.1.f del RGPD).