Política de Privacidad de FoodRay

Quiénes somos

FoodRay es una aplicación móvil de seguimiento de la alimentación y la nutrición, desarrollada y gestionada por un desarrollador independiente. Para cualquier consulta relacionada con la privacidad o los datos personales, puedes visitar la página de Contacto.

Datos que recopilamos

FoodRay recopila y procesa las siguientes categorías de datos, únicamente en la medida necesaria para proporcionar las funciones de la aplicación:

• Datos de la cuenta. Correo electrónico, nombre e identificador único proporcionados a través de Google Sign-In (Google Auth), utilizados para crear y gestionar tu cuenta y para sincronizar tus datos entre dispositivos.
• Comandos de voz. Cuando utilizas los comandos de voz bajo demanda, el audio se envía a un servicio de inteligencia artificial de terceros para su procesamiento y reconocimiento de instrucciones. Los resultados del reconocimiento se almacenan en una caché asociada a tu cuenta en Firebase. Las frases que el sistema aprende con el tiempo para mejorar el reconocimiento se guardan en un diccionario personal asociado a tu cuenta.
• Fotos de platos y recibos. Las imágenes que tomas para el análisis nutricional se envían a nuestros sistemas de procesamiento (backend propio y un servicio de inteligencia artificial de terceros) con el único fin de reconocer los alimentos y calcular sus valores nutricionales.
• Datos del calendario menstrual. Si decides activar esta función opcional, la aplicación registra la información del ciclo que introduces para calcular tu calendario y tu ventana de fertilidad. Es una categoría de datos sensibles relacionados con la salud: se recopila únicamente con tu consentimiento explícito y se puede desactivar en cualquier momento desde Configuración, eliminando los datos registrados previamente. Si activas el calendario menstrual, la estimación del ciclo y las fechas de tus ciclos recientes pueden incluirse en las solicitudes al Coach IA, que las reenvía a Google Gemini. Si lo desactivas, dejan de enviarse.
• Datos de salud (Health Connect). Si activas «Sincronizar con Health Connect», la app escribe en Health Connect los alimentos (con calorías y macronutrientes), el agua y el peso que registras, y lee el peso registrado por otras apps. Son los únicos cuatro permisos y puedes revocarlos en cualquier momento desde Health Connect. FoodRay no vende estos datos ni los usa para publicidad. Tu peso, como el resto de datos de tu perfil, puede incluirse en las solicitudes del Coach IA y en el informe semanal, que las reenvían a Google Gemini como se describe en esta política.
• Copia de seguridad de la base de datos. Si activas la copia de seguridad automática, una copia de tu base de datos local (recetas, historial, datos nutricionales y, si los usas, peso y calendario menstrual) se guarda en un espacio reservado a la app en tu cuenta de Google, que no aparece entre tus archivos de Drive y al que nosotros no tenemos acceso.
• Datos de uso y facturación. Para gestionar las suscripciones dentro de la aplicación, tratamos los datos relacionados con tu uso del servicio y la facturación a través de Google Play Billing.
• Información conservada para prevenir abusos. Para evitar que el bono de bienvenida se obtenga más de una vez y que una misma compra se reutilice en varias cuentas, conservamos dos datos que permanecen tras eliminar una cuenta, sin una fecha de caducidad fija: (1) tu dirección de correo electrónico (en minúsculas), junto con un indicador de que el bono de bienvenida ya se ha concedido; y (2) un identificador técnico de cada compra (un código derivado de la compra), con la fecha en que se eliminó la cuenta. El identificador de la compra no está vinculado a tu cuenta después de la eliminación.

Por qué tratamos estos datos

Tratamos tus datos para: proporcionar y hacer funcionar las funciones de la aplicación que solicitas activamente (reconocimiento de voz, análisis de platos y tickets, copia de seguridad, gestión de la suscripción); mantener tu cuenta y sincronizar tus datos entre dispositivos; mejorar con el tiempo la precisión del reconocimiento de voz; y, si activas Health Connect, escribir en los datos de salud de tu teléfono lo que registras y leer tu peso.

Para proteger el bono de bienvenida y las compras frente a un uso repetido o fraudulento, también tratamos tu dirección de correo electrónico (en minúsculas) y un identificador técnico de cada compra (consulta «Información conservada para prevenir abusos»).

Para los datos del calendario menstrual, al tratarse de una categoría especial de datos de salud, el tratamiento se basa exclusivamente en tu consentimiento explícito, que puedes revocar en cualquier momento.

Compartición de datos

No vendemos tus datos personales. Solo compartimos datos con los proveedores de servicios estrictamente necesarios para el funcionamiento de la aplicación: Google/Firebase (autenticación, almacenamiento, copia de seguridad en Drive), Google Play Billing (gestión de suscripciones) y el servicio de inteligencia artificial de terceros utilizado para el reconocimiento de platos y recibos y para el procesamiento de comandos de voz, al cual se envían las solicitudes sin metadatos de identificación del usuario. Las solicitudes al Coach IA y el informe semanal las procesa Google Gemini a través de nuestro servidor: contienen un resumen de los datos necesarios para responder (por ejemplo diario, objetivos y peso y, si está activo, el calendario menstrual), no tu nombre ni tu correo electrónico, y el servidor no guarda su contenido.

Conservación de los datos

Conservamos tus datos mientras tu cuenta permanezca activa. Si solicitas la cancelación de la cuenta (ver sección a continuación), los datos se eliminan de forma permanente, salvo que la legislación aplicable exija lo contrario. La información descrita en «Información conservada para prevenir abusos» se conserva tras la eliminación, sin fecha de caducidad fija.

Eliminación de la cuenta y los datos

Puedes solicitar la eliminación de tu cuenta y de todos los datos asociados de dos maneras:

• Desde la aplicación. Ve a Configuración → Cuenta y Perfil de Usuario → "Eliminar cuenta y datos". La operación es inmediata y elimina de forma permanente: todos los datos locales (historial, recetas, agua, lista de la compra), la copia de seguridad en Google Drive, las frases vocales personales aprendidas y la cuenta de acceso. También se eliminan los datos de suscripción y de uso almacenados en nuestro servidor.
• Sin la aplicación instalada. Si ya no tienes la aplicación o no puedes acceder a ella, puedes solicitar la eliminación rellenando la solicitud directamente en la página de Contacto, especificando tu solicitud de eliminación de cuenta y datos. La solicitud se tramita en un plazo de 30 días.

Tus derechos

Tienes derecho a acceder a tus datos personales, solicitar su rectificación o supresión, y oponerte al tratamiento enviando una comunicación a través de la página de Contacto.

Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger tus datos contra accesos no autorizados, pérdida o divulgación indebida.

Cambios en esta política

Esta política de privacidad puede actualizarse periódicamente para reflejar cambios en las funciones de la aplicación o en los requisitos normativos. La fecha de "última actualización" en la parte superior de la página indica la revisión más reciente.

Contacto

Para cualquier pregunta sobre esta política o sobre el tratamiento de tus datos, visita la página de Contacto.

Quiénes somos

FoodRay es una aplicación móvil de seguimiento de la alimentación y la nutrición, desarrollada y gestionada por un desarrollador independiente. Para cualquier solicitud relacionada con la privacidad o los datos personales, puedes usar el formulario de la página Contacto.

Datos que tratamos y cómo los utilizamos

FoodRay trata los siguientes datos, únicamente en la medida necesaria para proporcionar las funciones que utilizas.

• Datos de la cuenta. Puedes iniciar sesión con Google o con Iniciar sesión con Apple, a través de Firebase Authentication (un servicio de Google). Recibimos tu dirección de correo electrónico y tu nombre (con Apple, el nombre solo la primera vez y solo si decides compartirlo, y el correo puede ser la dirección de reenvío privado de Apple) y un identificador único de la cuenta. Los utilizamos para crear y gestionar tu cuenta, para vincular a ella tus compras y tus límites de uso, y para proteger el bono de bienvenida gratuito (consulta "Información conservada para prevenir abusos").
• Datos que introduces en la aplicación. Comidas y diario de comidas, recetas, agua, lista de la compra, historial de peso, registro de actividad física, temporizador de ayuno, alergias e intolerancias, regímenes alimentarios, objetivos de calorías y macronutrientes y, si lo activas, el calendario menstrual. Estos datos se almacenan en la base de datos de tu dispositivo y, si lo activas, en tu copia de seguridad de iCloud. No se almacenan en nuestros servidores, salvo lo que se describe a continuación para las funciones de IA, los comandos de voz y las suscripciones. FoodRay no lee datos de Apple Salud.
• Calendario menstrual. Esta función opcional registra la información del ciclo que introduces, para calcular el calendario y la ventana de fertilidad. Se trata de datos relacionados con la salud de carácter sensible: los utilizamos únicamente con tu consentimiento explícito. Se almacenan solo en tu dispositivo y en tu copia de seguridad de iCloud; no se envían a nuestros servidores, y el Coach en iOS no los recibe. Puedes desactivar la función en cualquier momento desde Configuración, y los datos ya registrados se eliminan. Si escribes o dices algo sobre tu ciclo en una solicitud de texto libre (por ejemplo, al Coach o como comando de voz), ese texto se procesa como cualquier otra solicitud, según se describe a continuación.
• Funciones de IA (Coach, análisis de comidas y recibos, interpretación de comandos de voz). Cuando utilizas estas funciones, la aplicación envía la solicitud a nuestro servidor, que la reenvía a la API Gemini de Google para su procesamiento. Según la función, la solicitud contiene: el texto de tu pregunta o comando; los mensajes recientes de la conversación; las fotos que adjuntas o tomas; y, para el Coach, un resumen de los datos necesarios para responder bien, como las entradas recientes del diario de comidas con calorías y macronutrientes, tus objetivos de calorías y macronutrientes, las recetas guardadas, una sesión de ayuno activa, las alergias e intolerancias y el régimen alimentario. La solicitud no incluye tu nombre ni tu dirección de correo electrónico. Nuestro servidor no guarda el contenido de estas solicitudes, las respuestas ni las fotos, y no los registra en sus logs. La conversación con el Coach se guarda únicamente en la base de datos de tu dispositivo (y en tu copia de seguridad de iCloud). Google procesa estos datos como proveedor de la API Gemini, conforme a sus propios términos. El resumen semanal, que puedes pedir con un comando de voz, incluye además tu último peso registrado; el peso no se incluye en las demás solicitudes.
• Comandos de voz. El habla es reconocida por el reconocedor de voz de Apple: según tu dispositivo y tus ajustes, iOS procesa el audio en el propio dispositivo o en los servidores de Apple, según se describe en la información de privacidad de Apple. Nunca recibimos el audio, solo el texto reconocido, que puede enviarse al servicio de IA para interpretar el comando, según se describe más arriba. Para reconocer más rápido tus comandos, la aplicación recuerda las frases que utilizas: se guardan en un diccionario personal vinculado a tu cuenta en nuestra base de datos. Las frases sobre salud, ciclo menstrual, peso, alergias y temas similares, y los comandos que eliminan datos, nunca se guardan. Los comandos genéricos de uso cotidiano que muchos usuarios repiten también pueden añadirse, sin ningún identificador de cuenta, a un diccionario compartido que ayuda a todos los usuarios.
• Fotos y códigos de barras. Las fotos tomadas para el análisis se tratan según se describe en Funciones de IA. Cuando escaneas un código de barras, el código se envía a la base de datos pública Open Food Facts para obtener los datos del producto; Open Food Facts recibe el código y tu dirección IP. La aplicación también consulta las alertas públicas de seguridad alimentaria de la Unión Europea (RASFF), sin enviar datos sobre ti más allá de lo que revela cualquier conexión a internet, como la dirección IP.
• Copia de seguridad de iCloud. Si activas la copia de seguridad automática, una copia de tu base de datos local (diario, recetas, historial, los datos que has introducido y las conversaciones con el Coach) se guarda en tu base de datos privada de iCloud (Apple CloudKit). Apple la gestiona bajo tu cuenta de Apple y nosotros no podemos leerla.
• Compras y suscripciones (compras dentro de la app de Apple). Las compras y suscripciones realizadas en la aplicación para iOS son procesadas por Apple a través de la App Store. No recibimos ni almacenamos los datos de tu tarjeta de pago ni los datos de pago de tu cuenta de Apple. Para activar y gestionar tu plan, nuestro servidor recibe de Apple información técnica sobre la transacción (como el identificador de la transacción, el producto comprado, las fechas de compra y de vencimiento y el estado de renovación) y la vincula a tu cuenta de FoodRay. También registramos cuántas conexiones (análisis) has utilizado en el período en curso.
• Datos técnicos y de seguridad. Utilizamos Firebase App Check (Apple App Attest) para verificar que las solicitudes proceden de la aplicación FoodRay auténtica. Nuestro servidor, alojado en Google Cloud en Fráncfort (Alemania), conserva logs técnicos de las solicitudes (como la dirección IP, la fecha y el tipo de solicitud) y, para la verificación de las compras, el identificador de la cuenta, el producto y el identificador de la transacción. Los logs no contienen el texto de tus preguntas, las respuestas ni tus fotos, y se conservan durante el período configurado en Google Cloud.
• Información conservada para prevenir abusos. Para evitar que el bono de bienvenida se obtenga más de una vez y que una misma compra se reutilice en varias cuentas, conservamos dos datos que permanecen tras eliminar una cuenta, sin una fecha de caducidad fija: (1) tu dirección de correo electrónico (en minúsculas), junto con un indicador de que el bono de bienvenida ya se ha concedido; y (2) un identificador técnico de cada compra (un código derivado de la compra), con la fecha en que se eliminó la cuenta. El identificador de la compra no está vinculado a tu cuenta después de la eliminación.
• Sin publicidad ni seguimiento. FoodRay no muestra publicidad, no utiliza servicios de análisis ni de notificación de fallos de terceros, y no te rastrea en otras aplicaciones ni sitios web.

Permisos

FoodRay solicita acceso a la cámara (para escanear códigos de barras y tomar fotos de comidas y recibos), al micrófono y al reconocimiento de voz (para los comandos de voz, la introducción de alimentos por voz y el Coach). Para elegir fotos, FoodRay usa el selector de fotos de iOS, que solo comparte con la app las imágenes que seleccionas. Puedes cambiar estos permisos en cualquier momento en los Ajustes de iOS.

Por qué tratamos estos datos

Tratamos tus datos para proporcionar las funciones que solicitas activamente (diario, análisis con IA, reconocimiento de voz, copia de seguridad, gestión de suscripciones), para mantener tu cuenta, para verificar las compras y activar el plan que has adquirido, y para mantener la seguridad del servicio. Las bases jurídicas son la ejecución del servicio que solicitas, tu consentimiento cuando es necesario (el calendario menstrual y los permisos del dispositivo) y nuestro interés legítimo en prevenir el fraude y el uso indebido del bono de bienvenida gratuito y de las compras, así como en proteger el servicio.

Compartición de datos

No vendemos tus datos personales. Solo compartimos datos con los proveedores necesarios para el funcionamiento de la aplicación: Google (Firebase Authentication, Firestore, alojamiento en Cloud Run, App Check y la API Gemini), Apple (App Store y compras dentro de la app, Iniciar sesión con Apple, iCloud/CloudKit y reconocimiento de voz) y, para las funciones específicas descritas más arriba, Open Food Facts y el servicio RASFF de la Unión Europea.

Conservación de los datos

Tus datos en nuestros servidores se conservan mientras tu cuenta permanezca activa. Los datos almacenados en tu dispositivo y en tu copia de seguridad de iCloud permanecen allí hasta que los elimines. Cuando eliminas tu cuenta, los datos de tu cuenta se eliminan de forma permanente, salvo la información descrita en "Información conservada para prevenir abusos", que conservamos sin una fecha de caducidad fija, y salvo que la legislación aplicable exija su conservación. Las frases del diccionario compartido no contienen ningún identificador de cuenta, por lo que no pueden vincularse contigo y no se eliminan con tu cuenta.

Eliminación de la cuenta y los datos

• Desde la aplicación. Ve a Configuración → Cuenta y Perfil de Usuario → "Eliminar cuenta y datos". La operación es inmediata y elimina de forma permanente: todos los datos locales (historial, recetas, seguimiento del agua, lista de la compra), tu copia de seguridad de iCloud, las frases de voz aprendidas para tu cuenta, los datos de tu suscripción y de uso almacenados en nuestro servidor, y tu cuenta de acceso. Si iniciaste sesión con Apple, también se revoca el vínculo entre tu cuenta de Apple y FoodRay (Iniciar sesión con Apple).
• Importante para los suscriptores. La eliminación de tu cuenta no cancela tu suscripción con Apple. Para evitar cargos posteriores, cancélala en los ajustes de tu cuenta de Apple (Ajustes → tu nombre → Suscripciones) antes o después de eliminar tu cuenta. La aplicación muestra un recordatorio con el crédito no utilizado, si lo hay, antes de que confirmes la eliminación.
• Sin la aplicación instalada. Si ya no tienes la aplicación o no puedes acceder a ella, puedes solicitar la eliminación usando el formulario de la página Contacto desde la dirección de correo electrónico asociada a tu cuenta de FoodRay, solicitando la eliminación de tu cuenta y tus datos. Las solicitudes se tramitan en un plazo de 30 días.

Tus derechos

Tienes derecho a acceder a tus datos personales, a solicitar su rectificación o supresión, a oponerte a su tratamiento y, cuando proceda, a retirar tu consentimiento, usando el formulario de la página Contacto. También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos (en Italia, el Garante per la protezione dei dati personali).

Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger tus datos contra accesos no autorizados, pérdida o divulgación indebida.

Cambios en esta política

Esta política puede actualizarse periódicamente para reflejar cambios en las funciones de la aplicación o en los requisitos normativos. La fecha de "última actualización" en la parte superior de la página indica la revisión más reciente.

Contacto

Para cualquier pregunta sobre esta política o sobre el tratamiento de tus datos: usa el formulario de la página Contacto.

A qué se refiere esta sección

Esta sección se aplica a este sitio web, no a la app FoodRay. Los datos que trata la app se describen en las secciones de Android e iOS anteriores.

Formulario de contacto

Si usas el formulario de la página Contacto, recibimos los datos que introduces: tu nombre, dirección de correo electrónico, el motivo del mensaje, la versión de la app, el propio mensaje, el archivo adjunto que decidas añadir y tu confirmación de que has leído esta política. Los usamos solo para responderte y gestionar tu solicitud, incluidas las solicitudes de eliminación de una cuenta y de sus datos. El formulario lo entrega FormSubmit (formsubmit.co), un servicio de terceros que recibe tu mensaje y nos lo reenvía por correo electrónico. Te pedimos que no incluyas contraseñas ni información sensible de salud en el mensaje. Conservamos los mensajes solo el tiempo necesario para gestionar tu solicitud y cumplir las obligaciones legales, conforme al principio de limitación del plazo de conservación del RGPD (Reglamento (UE) 2016/679, art. 5, apartado 1, letra e).

Alojamiento y datos técnicos

El sitio lo presta su proveedor de alojamiento. Como cualquier servidor web, el proveedor de alojamiento trata datos técnicos de cada visita, como la dirección IP, el tipo de navegador y la fecha y hora de la solicitud, para entregar las páginas, proteger el sitio contra abusos y mantenerlo en funcionamiento.

Cookies y contenido de terceros

El sitio no utiliza cookies publicitarias, de análisis ni de seguimiento, y no carga fuentes, scripts ni imágenes desde servidores de terceros. Para aplicar el idioma elegido, la página puede guardar una preferencia temporal en tu navegador durante la visita; permanece en tu dispositivo.

Tus derechos

Puedes solicitar el acceso, la corrección o la eliminación de los datos enviados mediante el formulario, usando el formulario de la página Contacto. Estos derechos están previstos en los artículos 15 a 17 del RGPD.