Política de privacidad — Anoteo
Última actualización: 15 de octubre de 2026
Esta política se aplica a la aplicación Anoteo (iOS, iPadOS, macOS, watchOS, Android y Wear OS) y al sitio web anoteo.com (conjuntamente, el "Servicio"), operados por Abed Alnkib ("nosotros"), que es el responsable del tratamiento de los datos personales aquí descritos. El principio rector es que tus datos de salud y nutrición son locales: tus comidas, fotos, peso, objetivos, perfil, alérgenos y todo lo que la aplicación lee de Apple Health o Health Connect permanecen en tu dispositivo, y la aplicación no los sincroniza con ninguna nube. De forma predeterminada, el análisis de comidas se ejecuta en un modelo de IA en tu dispositivo. Salvo las descargas habituales y la comprobación antiabuso descrita en la sección 10, los datos solo salen de tu dispositivo cuando decides enviarlos — por ejemplo, al crear un enlace del Círculo de cuidado, enviar un informe de producto o comentarios, o conectar una IA en la nube con tu propia clave. No hay cuentas de usuario ni publicidad, no vendemos ni alquilamos información personal, y los datos de salud nunca se usan con fines publicitarios ni para elaborar perfiles. Esta política explica qué permanece contigo, qué se envía y a quién, cuánto tiempo se conserva y cuáles son tus derechos.
1. Datos almacenados en tu dispositivo
Tu registro de comidas y las fotos de las comidas, los registros de peso y las fotos de progreso, el agua y otros contadores diarios, los objetivos nutricionales, el perfil personal (un nombre si lo introduces, fecha de nacimiento, sexo, estatura, peso, nivel de actividad, objetivos, estilo de dieta, y datos de embarazo o lactancia si los añades), las listas de alérgenos tuyas y de los familiares que añadas, tus alimentos, recetas y productos, los suplementos, los ajustes de ayuno, los planes de comidas y los programas de salud, tu historial de chat con la IA, los ajustes de Shabat, festividades, Ramadán y kosher si los activas, los permisos y los consentimientos se guardan en el almacenamiento de la aplicación en tu dispositivo, junto con los valores que la aplicación obtiene a partir de Apple Health o Health Connect (como el historial de tu puntuación diaria y las observaciones semanales). Tu Apple Watch o tu reloj Wear OS y tus widgets obtienen lo que muestran directamente de tu teléfono, sin ningún servidor de por medio. Las copias de seguridad automáticas opcionales (desactivadas de forma predeterminada) también permanecen solo en el dispositivo — en dispositivos Apple, como archivos en el almacenamiento de la aplicación que quedan excluidos de las copias de seguridad de iCloud y del ordenador y están protegidos por la protección de datos del dispositivo mientras está bloqueado (no están cifrados con contraseña; una copia exportada sí puede cifrarse — sección 14); en Android, cifradas con una clave guardada en el Android Keystore. En Android también puedes elegir una carpeta (por ejemplo Documents, una tarjeta de memoria o una carpeta que sincroniza otra aplicación) en la que se escribe además una copia de cada copia de seguridad automática, cifrada con una contraseña que tú estableces. La aplicación no guarda la contraseña en sí ni sube nunca las copias, que permanecen en esa carpeta aunque elimines o restablezcas la aplicación; lo que ocurra en la propia carpeta depende de ti y de la aplicación que la gestiona. En dispositivos Apple, si usas la copia de seguridad de iCloud o haces copias de seguridad en un ordenador, el sistema operativo incluye el resto de los datos de la aplicación en la copia de seguridad de tu dispositivo, bajo tu propia cuenta; en Android, la aplicación está excluida de la copia de seguridad de Android, por lo que no se copia nada a Google. Las fotos de comidas nunca se suben automáticamente.
2. iCloud (solo en dispositivos Apple)
La sincronización de comidas mediante iCloud no está disponible en esta versión: la aplicación no almacena en iCloud tus comidas, fotos, peso, perfil, objetivos, alérgenos ni ningún dato de Apple Health (la copia de seguridad de iCloud de tu propio dispositivo se describe en la sección 1). Si activas la sincronización de preferencias — desactivada de forma predeterminada —, solo las preferencias de visualización (idioma, apariencia y tema, unidades, la selección y el orden de los mosaicos y menús del panel, y ajustes similares) y la lista de insignias de logros que has desbloqueado se guardan en tu cuenta de iCloud mediante iCloud Key-Value Storage de Apple, para que te acompañen en tus otros dispositivos Apple; no se incluyen valores como el agua, las comidas o el peso. Puedes detener la sincronización, y eliminar de iCloud las preferencias de visualización sincronizadas, en Ajustes; restablecer la aplicación elimina todos los valores sincronizados. La aplicación para Android no tiene sincronización en la nube.
3. Apple Health, Health Connect y tu reloj
El acceso a los datos de salud permanece desactivado hasta que actives una conexión en la aplicación y concedas el permiso del sistema correspondiente, y puedes revocarlo en cualquier momento en la aplicación Salud (Apple) o en los ajustes de Health Connect (Android). • Apple Health (iPhone): mediante interruptores independientes, la aplicación puede leer la energía activa, los pasos, la distancia recorrida caminando y corriendo, los entrenamientos y los anillos de actividad; la frecuencia cardiaca, la frecuencia cardiaca en reposo, la variabilidad de la frecuencia cardiaca y el VO2 max; el peso, el porcentaje de grasa corporal y la masa corporal magra; el sueño; la glucosa en sangre; y el flujo menstrual — y puede importar tu peso al registro de peso. Si activas la escritura, guarda en Apple Health la energía alimentaria, las proteínas, los hidratos de carbono, las grasas, la fibra, el azúcar, el sodio, el agua, la cafeína, las bebidas alcohólicas y el peso. • Apple Watch: durante un entrenamiento que inicies, la aplicación del reloj lee la frecuencia cardiaca y la energía activa y guarda el entrenamiento en Apple Health. • Health Connect (Android): la aplicación puede leer los pasos, las calorías activas, el sueño, la frecuencia cardiaca, la variabilidad de la frecuencia cardiaca, el VO2 max y las sesiones de ejercicio; los periodos menstruales y la glucosa en sangre tienen cada uno su propio interruptor; y, si activas la importación de peso, lee tu peso y lo incorpora al registro de peso. Con acceso de escritura, guarda tus comidas (las calorías y el nombre de la comida), el agua y los entrenamientos con sus calorías activas. • Wear OS: durante un entrenamiento que inicies, el reloj lee la frecuencia cardiaca y las calorías con sus propios sensores y envía a tu teléfono solo la duración, las calorías y el tipo del entrenamiento. Estos datos se usan únicamente dentro de la aplicación, en tu dispositivo — para tu registro, las tendencias, la puntuación diaria, las observaciones y los recordatorios (una notificación local puede mencionar una observación basada en tu sueño o tu ciclo). Nunca se venden, nunca se usan para publicidad, marketing, elaboración de perfiles ni decisiones crediticias, nunca se usan para entrenar modelos de IA y nunca se suben a nuestros servidores, con una excepción que tú controlas: los valores de peso que decidas incluir en lo que compartes mediante el Círculo de cuidado (sección 4), que pueden incluir pesos importados de Apple Health o Health Connect. En dispositivos Apple, tu último peso y su variación reciente también pueden formar parte de una solicitud de "Ask AI" a una IA en la nube que hayas conectado, solo después de que apruebes esa solicitud (sección 5). La aplicación no sincroniza los datos de Apple Health con iCloud. Los datos que la aplicación escribió en Apple Health o Health Connect permanecen allí hasta que los elimines en esas aplicaciones. El uso que hace Anoteo de la información recibida de Health Connect cumple la política de permisos de Health Connect (Health Connect Permissions policy), incluidos los requisitos de uso limitado (Limited Use).
4. Círculo de cuidado — compartir con dietista, pareja, cuidador o médico
No se comparte nada hasta que crees un enlace del Círculo de cuidado. Cuando lo haces, la aplicación sube a nuestro servidor un resumen de los últimos 28 días que contiene solo los elementos seleccionados en la pantalla de compartir: las calorías y las proteínas diarias, el número de comidas registradas, tu peso en los días en que lo registraste (que puede incluir pesos importados de Apple Health o Health Connect), tus objetivos de calorías y proteínas, una nota que escribas (de hasta 500 caracteres) y tu plan semanal de comidas (nombres de los platos por día y comida). El resumen nunca incluye tu nombre, tu dirección de correo electrónico, fotos ni los nombres y descripciones de las comidas de tu registro, y no está vinculado a tu identificador de instalación. En dispositivos Apple puedes previsualizar exactamente lo que se enviará. El resumen está cifrado de extremo a extremo: antes de subirlo, la app lo cifra en tu dispositivo (AES-256-GCM) con una clave que solo existe en el propio enlace, en la parte que va después de "#", que los navegadores nunca envían a un servidor. Por eso nuestro servidor lo guarda de una forma que ni nosotros ni nadie que acceda a nuestra base de datos puede leer; la página lo descifra en el navegador de la persona con la que lo compartes. Los enlaces creados antes de este cifrado (en versiones de la app anteriores a la 0.7.5) siguen siendo legibles en nuestro servidor hasta que caducan, como máximo 30 días; al crear un enlace nuevo, queda cifrado. • Quién puede verlo: cualquier persona que tenga el enlace completo (anoteo.com/s/…, incluida la parte después de "#"), hasta que caduque o lo revoques. La página está excluida de los motores de búsqueda: compártela solo con la persona que elijas. • Actualizaciones: en dispositivos Apple, la aplicación también actualiza el resumen automáticamente cada vez que se inicia, como máximo cada 6 horas, mientras el enlace esté activo; en Android solo se actualiza cuando tocas para actualizarlo. Si tu suscripción Pro termina, no se suben datos nuevos al enlace, y aún puedes revocarlo. • Caducidad y revocación: tú eliges cuánto tiempo sigue siendo válido el enlace, hasta 30 días. Revocarlo elimina el resumen compartido de nuestro servidor en cuanto le llega la solicitud — si no tienes conexión, la aplicación conserva el enlace y vuelve a intentarlo hasta que nuestro servidor lo confirme. Los enlaces caducados y revocados se borran por completo en un plazo aproximado de dos días. Restablecer la aplicación también revoca un enlace activo; eliminarla, no — revoca primero el enlace, o seguirá siendo visible hasta que caduque. • Sugerencias en respuesta: la persona con la que compartes puede enviarte desde la página un plan semanal de comidas sugerido. Se cifra con la misma clave y se guarda junto con el enlace, y la app lo muestra como una propuesta que solo cambia tu plan si la aceptas.
5. IA en la nube con tu propia clave API (opcional)
La IA en la nube está desactivada de forma predeterminada: el análisis de comidas y "Ask AI" se ejecutan en el modelo de tu dispositivo. Si conectas un proveedor en la nube — OpenAI, Google (Gemini), Anthropic (Claude) o un servidor compatible con OpenAI que tú especifiques — con tu propia clave API, la aplicación envía las solicitudes directamente desde tu dispositivo a ese proveedor. Nunca pasan por nuestros servidores, y nunca vemos su contenido, tu clave ni las respuestas. • Dispositivos Apple: cada solicitud a la nube requiere primero tu aprobación. Una solicitud de análisis de comida contiene tu descripción, los elementos y las cantidades, y el resultado obtenido en el dispositivo; la foto de la comida solo se incluye si permitiste por separado el envío de fotos, y se vuelve a codificar sin sus metadatos. Una solicitud de "Ask AI" contiene tu pregunta y el contexto pertinente de tu registro — como la comida sobre la que preguntas, las calorías, las proteínas y el número de comidas de los últimos 14 días, tu objetivo de calorías, las comidas anteriores coincidentes, los promedios recientes, y tu último peso y su variación reciente — solo como texto. Tu perfil, tus alérgenos, las fotos de etiquetas y las grabaciones de voz nunca se envían. • Android: la IA en la nube solo se usa en el chat con IA, cuando la seleccionas, y una solicitud contiene únicamente la pregunta que escribes. • Tu clave se guarda en el almacenamiento seguro del dispositivo (el Keychain en dispositivos Apple; cifrada con una clave del Android Keystore en Android) y solo se envía al proveedor que elegiste. Restablecer la aplicación la elimina. • El proveedor trata cada solicitud conforme a sus propias condiciones y su política de privacidad, como parte de tu propia cuenta con él — incluido el tiempo durante el que conserva las solicitudes. Puedes volver al modelo del dispositivo o eliminar la clave en cualquier momento.
6. Datos que decides enviarnos
• Producto que falta: si activas la opción de compartir al guardar un producto, la aplicación envía sus datos — código de barras, nombre, marca, tamaño del envase, ingredientes, valores nutricionales por 100 g y país — y las fotos de la etiqueta o del envase que hayas tomado, para su revisión e inclusión en las bases de datos compartidas. Un informe rápido envía solo el código de barras y el país. En dispositivos Apple, estos envíos incluyen una prueba de App Attest (sección 10). • Menú de restaurante ("Enviar para revisión"): el nombre del restaurante, el tipo de solicitud y lo que añadas — ubicación, un enlace a la fuente, detalles, hasta 3 fotos o capturas de pantalla, y una dirección de correo electrónico si decides dejarla — para su revisión antes de que se añada nada a los menús descargables. • Comentarios: tu mensaje, una dirección de correo electrónico si decides dejarla, en dispositivos Apple hasta 3 capturas de pantalla que adjuntes a un informe de error, y datos técnicos: versión de la aplicación, plataforma (como iOS, iPadOS, macOS o Android), versión del sistema operativo y el idioma de la aplicación. Si reportas una respuesta de la IA ("Reportar esta respuesta"), el reporte se envía por el mismo canal e incluye la respuesta reportada (hasta 1500 caracteres), el motivo que elegiste, una nota opcional y qué motor la generó (el modelo del dispositivo o el nombre del proveedor de IA en la nube que conectaste), nunca tu pregunta ni una clave de API. • Informes de fallos y de diagnóstico: se guardan en tu dispositivo y solo se envían cuando tocas Enviar, o automáticamente si activas esa opción (desactivada de forma predeterminada). Contienen únicamente datos técnicos — en dispositivos Apple, un resumen del número de fallos y bloqueos con una breve firma de cada fallo; en Android, la hora, el tipo de error y los puntos del código implicados —, nunca el contenido de las comidas, fotos ni datos de salud. Todo lo descrito en esta sección incluye además la versión de tu aplicación, tu configuración de idioma y el identificador de instalación (sección 10). Las fotos y capturas de pantalla se vuelven a codificar en tu dispositivo antes de subirlas, sin sus metadatos (como el lugar donde se tomó una foto).
7. El sitio web anoteo.com
El sitio web no tiene cuentas, analítica, publicidad ni cookies de seguimiento. Está alojado en Amazon Web Services y se sirve a través de Cloudflare, que tratan los datos habituales de las solicitudes (como tu dirección IP, el tipo de navegador y la página solicitada) para servir las páginas y protegerlas de abusos. Cuando el sitio no admite el idioma de tu navegador, usa el país que el proveedor de alojamiento deduce de tu dirección IP únicamente para elegir un idioma, y una única cookie funcional (NEXT_LOCALE) recuerda el idioma que elijas. La calculadora de calorías y las páginas de recetas y retos funcionan íntegramente en tu navegador. • Formulario de contacto: guardamos lo que nos proporcionas — tu nombre y tu correo electrónico si los indicas, tu mensaje y el idioma de la página — en nuestra base de datos, únicamente para responderte y mejorar el Servicio. Nunca se usa con fines de marketing ni se comparte con terceros. • Las páginas del Círculo de cuidado (anoteo.com/s/…) cargan el resumen cifrado desde nuestro servidor solo mientras el enlace es válido, lo descifran en tu navegador con la clave del enlace y están excluidas de los motores de búsqueda. Un plan semanal sugerido que se envía desde una de estas páginas se cifra con la misma clave y se guarda con ese enlace (sección 4).
8. Tráfico de red habitual y funciones del dispositivo
• Desde nuestro servidor, la aplicación descarga el catálogo de modelos de IA, los paquetes de códigos de barras, de alimentos, de nombres de alimentos y de restaurantes y sus actualizaciones, la sección "Novedades" y, en dispositivos Apple, los textos legales vigentes. Estas solicitudes no contienen datos personales (una actualización de paquete solo indica el país y la versión que tienes); como en cualquier solicitud de internet, el servidor ve tu dirección IP, que no almacenamos en nuestra base de datos. Algunas descargas se inician automáticamente, como la del modelo de IA durante la configuración (por Wi-Fi de forma predeterminada) y, en dispositivos Apple, la del paquete de alimentos de tu región. La aplicación también puede comprobar si hay avisos de la aplicación, como una actualización obligatoria; esa solicitud contiene solo la plataforma, la versión de la aplicación y el idioma. • Los propios archivos de los modelos de IA y de los paquetes se almacenan en Cloudflare (almacenamiento de objetos R2): la aplicación obtiene cada archivo mediante un enlace firmado de corta duración que emite nuestro servidor, por lo que Cloudflare ve tu dirección IP y los datos habituales de la solicitud (como la hora y el archivo solicitado); no se envía ningún otro dato sobre ti. • Clima (dispositivos Apple, opcional): si activas los recordatorios de agua para días calurosos, una vez al día la aplicación envía tu ubicación aproximada (con precisión reducida) a WeatherKit de Apple para obtener el pronóstico local. La ubicación no se almacena ni se nos envía. La comprobación de ubicación del Modo de viaje envía tu ubicación aproximada a Mapas de Apple solo para determinar en qué país te encuentras. • Calendario (dispositivos Apple, opcional): cuando se lo pides, la aplicación añade a tu calendario eventos de entrenamiento o de suplementos, y para planificar los días ocupados o las fechas de viaje lee tus eventos únicamente en el dispositivo; los detalles de los eventos ni los almacena la aplicación ni se envían a ninguna parte. • El reconocimiento de texto y de códigos de barras se realiza en tu dispositivo — con los frameworks de Apple en dispositivos Apple y con Google ML Kit en Android. ML Kit puede enviar a Google información técnica sobre su funcionamiento (como el modelo del dispositivo, las versiones del sistema operativo y de la aplicación, un identificador de instalación, métricas de rendimiento y códigos de error), pero no tus imágenes ni el texto reconocido. • Entrada de voz: en dispositivos Apple, el habla se reconoce únicamente en el dispositivo. En Android, la entrada de voz usa el servicio de reconocimiento de voz de tu dispositivo (normalmente el de Google), que puede procesar el audio conforme a la propia política de privacidad de ese servicio. • Importar una receta desde una dirección web descarga esa página directamente del sitio que introdujiste. • Las fotos de productos nunca se cargan desde internet — la aplicación no se conecta a servidores de imágenes de terceros, por lo que tus patrones de escaneo no quedan expuestos a nadie.
9. Compartir recetas y retos — sin servidor
Una receta o una invitación a un reto familiar que compartes va codificada dentro del propio enlace (en la parte que sigue a "#", que según los estándares web nunca se envía a un servidor), y el código QR de una receta la lleva dentro de un enlace de la aplicación; una invitación a un reto incluye el nombre del grupo que elegiste. El contenido no pasa por nosotros ni lo almacenamos. Ten en cuenta: cualquier persona que tenga el enlace puede leer su contenido — compártelo solo con quien tú elijas.
10. Identificador anónimo de instalación y App Attest
Para proteger los servicios compartidos frente al abuso (como las avalanchas de spam), la aplicación crea un identificador aleatorio la primera vez que lo necesita. Se adjunta a los informes y envíos de productos, a los envíos de menús de restaurantes, a los comentarios y los informes de diagnóstico, a las solicitudes para subir fotos y a las solicitudes para crear un enlace del Círculo de cuidado, de modo que podamos aplicar límites por instalación y bloquear las instalaciones abusivas. En el caso de los enlaces del Círculo de cuidado, solo sirve para aplicar el límite de enlaces que se pueden crear por hora: se conserva durante 2 días en un registro independiente, nunca se guarda junto con el propio enlace y no se envía cuando se sube o se consulta el resumen. No se deriva de tu dispositivo, de tu Apple ID ni de tu cuenta de Google, no está vinculado a tu identidad y nunca se usa con fines de seguimiento; no se incluye en los resúmenes del Círculo de cuidado, en las descargas ni en las solicitudes a la IA en la nube. Restablecer la aplicación lo conserva; reinstalarla crea uno nuevo. En dispositivos Apple, tras la configuración, la aplicación también registra una clave de App Attest — una clave de Apple respaldada por hardware que demuestra que las solicitudes provienen de una copia legítima de la aplicación — y envía el identificador de la clave, la atestación de Apple y el identificador de instalación; los informes y envíos de productos llevan una firma de esa clave. App Attest no revela tu identidad.
11. Pagos y suscripciones
Las compras y suscripciones son procesadas íntegramente por la tienda en la que compras — Apple a través de tu cuenta del App Store, o Google a través de tu cuenta de Google Play. Nunca recibimos, vemos ni almacenamos ningún dato de pago (números de tarjeta, datos de cuenta, etc.). La aplicación comprueba el estado de tu suscripción en el dispositivo mediante StoreKit (en dispositivos Apple) o Google Play Billing (en Android); nuestros servidores no reciben nada sobre tus compras.
12. Proveedores de servicios y transferencias internacionales
Recurrimos a un número reducido de proveedores, cada uno de los cuales recibe solo lo que su función requiere: • Amazon Web Services (Amazon Web Services EMEA SARL) aloja nuestro backend — la base de datos de todo lo descrito en las secciones 4, 6, 7 y 10 — y el sitio web anoteo.com, en servidores de Fráncfort (Alemania). Trata estos datos por cuenta nuestra conforme a sus condiciones de tratamiento de datos. • Cloudflare (Cloudflare, Inc.) almacena los archivos de los modelos de IA y de los paquetes, los entrega a la aplicación a través de su red global (sección 8) y trata los datos de las solicitudes por cuenta nuestra conforme a sus condiciones de tratamiento de datos. Cloudflare participa en el Marco de Privacidad de Datos UE-EE. UU. y en sus extensiones para el Reino Unido y Suiza. Cloudflare también sirve el sitio web anoteo.com a través de su red y almacena los archivos que la aplicación sube. • Apple y Google prestan servicios que usas directamente — el App Store y Google Play, App Attest, iCloud, WeatherKit y Mapas de Apple, Apple Health y Health Connect, ML Kit y el servicio de voz de Android — conforme a sus propias políticas de privacidad. • Un proveedor de IA en la nube que conectes (sección 5) recibe tus solicitudes directamente, conforme a tu propio acuerdo con él. Esto significa que tus datos personales pueden tratarse fuera de tu país, incluso en los Estados Unidos. Para los usuarios del Espacio Económico Europeo, el Reino Unido y Suiza, las transferencias a nuestros proveedores se basan en garantías reconocidas por la ley, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. No vendemos, alquilamos ni intercambiamos información personal, y no la compartimos con fines publicitarios.
13. Bases jurídicas del tratamiento
Cuando se aplique el GDPR de la UE o del Reino Unido u otras leyes similares, tratamos los datos personales sobre las siguientes bases: • La prestación de las funciones que solicitas (Art. 6(1)(b)) — proporcionar las descargas, crear y poner a disposición un enlace del Círculo de cuidado, gestionar un envío que realices y responder a tus comentarios o mensajes. • Nuestros intereses legítimos (Art. 6(1)(f)) — mantener los servicios compartidos seguros y libres de abusos (identificador de instalación, App Attest y límites de frecuencia), corregir los problemas que se nos comunican y mejorar las bases de datos compartidas de productos y restaurantes. • Tu consentimiento (Art. 6(1)(a)) — para funciones opcionales como los informes de diagnóstico automáticos, que puedes desactivar en cualquier momento. • Los datos de salud son una categoría especial de datos (y, según la legislación israelí, información de especial sensibilidad). La aplicación los trata en tu dispositivo siguiendo tus instrucciones, y cualquier dato de salud que salga del dispositivo — lo que compartes mediante el Círculo de cuidado, o una solicitud que decidas enviar a tu propio proveedor de IA en la nube — se envía únicamente sobre la base de tu consentimiento explícito (Art. 9(2)(a)), otorgado al crear el enlace compartido o al enviar la solicitud. No tienes ninguna obligación legal de facilitarnos información alguna: todo lo que envías es voluntario, y la única consecuencia de no enviarlo es que la función correspondiente (una respuesta, un enlace compartido o un envío) no estará disponible. Puedes retirar tu consentimiento en cualquier momento — revocando un enlace, desactivando una función o retirando un permiso — sin que ello afecte a lo realizado anteriormente.
14. Seguridad
Los datos en el dispositivo están protegidos por el cifrado del sistema operativo, y puedes añadir un bloqueo de la aplicación (biometría, el código de tu dispositivo o un PIN propio de la aplicación). Las exportaciones manuales pueden protegerse con una contraseña (cifrado AES-GCM con una clave derivada de ella); una exportación sin contraseña es un archivo legible, así que guárdala en un lugar seguro. Las copias de seguridad que se guardan en Android en una carpeta que hayas elegido siempre están cifradas con contraseña. Las copias de seguridad automáticas en dispositivos Apple no están cifradas con contraseña, pero permanecen en el dispositivo, quedan excluidas de las copias de seguridad de iCloud y del ordenador y están protegidas por la protección de datos del dispositivo mientras está bloqueado. La comunicación con nuestros servidores y con los proveedores de IA en la nube está cifrada en tránsito (TLS), salvo con un servidor que configures tú mismo mediante HTTP sin cifrar. Las claves API se guardan en el almacenamiento seguro del sistema. Los enlaces del Círculo de cuidado usan códigos aleatorios, están cifrados de extremo a extremo con una clave que solo tiene el enlace, caducan cuando tú elijas y pueden revocarse al instante. El acceso a nuestra base de datos está limitado a nosotros y protegido con credenciales secretas, y los cambios realizados con nuestra clave de administración quedan registrados. Ningún sistema es perfectamente seguro; si se produce una brecha de seguridad que afecte a tus datos personales, actuaremos según exija la ley, lo que incluye notificarlo a la autoridad competente y, cuando sea posible, a ti.
15. Conservación y eliminación
• En tu dispositivo: hasta que los elimines. Eliminar la aplicación borra sus datos del dispositivo, salvo los datos que la aplicación haya escrito en Apple Health o Health Connect, los archivos que hayas exportado tú mismo, las copias de seguridad en una carpeta que hayas elegido en Android y las copias de seguridad de tu dispositivo (en dispositivos Apple, también puede quedar una clave de IA en la nube guardada en el Keychain del sistema — elimínala antes en la aplicación). La opción de restablecimiento que se encuentra en los Ajustes de la aplicación borra del dispositivo los datos de la aplicación sin desinstalarla — incluidas las comidas, las fotos, el perfil, los objetivos, el historial de peso, los planes, el historial de chat, las copias de seguridad locales y la clave de IA — y revoca un enlace activo del Círculo de cuidado; los modelos de IA y los paquetes de alimentos descargados se conservan. En dispositivos Apple, también elimina las preferencias sincronizadas con iCloud y los datos de los widgets y de la búsqueda. • Enlaces del Círculo de cuidado: hasta la caducidad que elegiste (hasta 30 días) o hasta que revoques el enlace; la revocación elimina el resumen compartido en cuanto nuestro servidor la recibe, y los enlaces caducados o revocados se borran por completo en un plazo aproximado de dos días. • Envíos de productos, códigos de barras y menús de restaurantes, y sus fotos: se eliminan automáticamente 24 meses después de su recepción; los datos de productos que aceptamos pasan a formar parte de las bases de datos compartidas, que se publican bajo la licencia ODbL. • Comentarios (con sus capturas de pantalla, si las hay), informes de diagnóstico y mensajes del formulario de contacto: se eliminan automáticamente 24 meses después de su recepción. • Registros de los límites de subida (identificador de instalación y hora de la solicitud): 2 días. Registros de App Attest: se eliminan automáticamente 24 meses después del registro de la clave. Registros de instalaciones bloqueadas por abuso: el tiempo necesario para prevenir el abuso. • Las preferencias sincronizadas con iCloud permanecen en tu cuenta de iCloud hasta que las elimines o restablezcas la aplicación (sección 2). Para que eliminemos antes algo que nos hayas enviado, escríbenos (sección 19); lo eliminaremos en un plazo de 30 días.
16. Tus derechos
Según el lugar donde vivas — en particular, conforme a la Ley de Protección de la Privacidad de Israel, 5741-1981 (modificada por la Enmienda 13) y, cuando sea aplicable, al GDPR —, tienes derecho a acceder a los datos personales que tenemos sobre ti, a que se corrijan o se eliminen, a recibirlos en un formato portátil, a oponerte al tratamiento basado en nuestros intereses legítimos o a limitarlo, y a retirar tu consentimiento en cualquier momento. Como la mayor parte de tus datos está únicamente en tu dispositivo, la mayoría de estos derechos los ejerces en la propia aplicación: una exportación completa a un archivo en Ajustes, la corrección o eliminación directa de las entradas (o de todo, con la opción de restablecimiento), la revocación de un enlace del Círculo de cuidado en su pantalla y la desactivación de los permisos de salud, de la IA en la nube o de los diagnósticos cuando quieras. Para los datos que nos enviaste, escríbenos (sección 19). Como no hay cuentas, indícanos la dirección de correo electrónico que usaste, o describe qué enviaste y cuándo (por ejemplo, un código de barras), para que podamos encontrarlo; responderemos en un plazo de 30 días. También puedes presentar una reclamación ante una autoridad de protección de datos — en Israel, la Autoridad de Protección de la Privacidad; en la UE o el Reino Unido, la autoridad de tu lugar de residencia.
17. Menores
El Servicio no está dirigido a menores de 13 años (o de la edad mínima de tu país), y no recopilamos a sabiendas información personal de menores. Los perfiles de alérgenos que creas para familiares, incluidos los niños, permanecen en tu dispositivo. Si tenemos conocimiento de que un menor nos ha enviado información personal, la eliminaremos.
18. Cambios en esta política
Anunciaremos los cambios sustanciales en la aplicación y en esta página con al menos 14 días de antelación. La fecha de la última actualización aparece al inicio de este documento. El uso continuado después de que un cambio entre en vigor constituye la aceptación de la política actualizada.
19. Contacto
El Servicio lo opera Abed Alnkib, que es el responsable de tus datos personales. Para cualquier pregunta, solicitud o reclamación en materia de privacidad: [email protected], o a través del formulario de contacto del sitio web. Este documento forma parte integrante de las Condiciones de uso.