Política de Privacidad

Fecha de entrada en vigor: 13 de septiembre de 2025

NutriScan te ayuda a entender tus comidas y crear mejores hábitos con la privacidad como prioridad. Esta página explica qué recopilamos, por qué lo recopilamos, cómo lo protegemos y qué opciones tienes. Simple, honesto y bajo tu control. 👍

Nuestra Promesa de Privacidad

Recopilamos solo lo mínimo necesario para hacer funcionar y mejorar la app.
Nunca vendemos datos personales. Nunca.
Cifrado fuerte, acceso estricto, controles claros.

Alcance y Cumplimiento Multiidioma

Cobertura Geográfica

Esta Política de Privacidad cubre las aplicaciones móviles de NutriScan (iOS y Android) y el sitio web de documentación (nutriscan.app) para usuarios de todo el mundo.

Versiones de Idiomas y Equivalencia Legal

Esta política está disponible en múltiples idiomas para servir a nuestra base de usuarios global:

English: Versión global que cubre todas las jurisdicciones
हिन्दी (Hindi): Provisiones específicas de India bajo el DPDP Act 2023
Español (Spanish): Provisiones específicas de España bajo GDPR y LOPDGDD
Français (French): Provisiones específicas de Francia bajo GDPR y requisitos CNIL
Deutsch (German): Provisiones específicas de Alemania bajo GDPR y BDSG

¡Importante!: Todas las versiones de idiomas son legalmente equivalentes y contienen las mismas protecciones principales. Las variaciones regionales abordan requisitos legales locales específicos.

Disponibilidad de Características

Algunas características son opcionales (voz, ubicación, características comunitarias) y funcionan solo con tu permiso.

Quiénes Somos

Empresa: NutriScan App (controlador de datos)
Contacto: support@nutriscan.app
En la app: Perfil → Contáctanos

Datos que Recopilamos

Cuenta y Autenticación

Nombre, email, número de teléfono (solo España para inicio de sesión OTP donde aplicable)
Método de inicio de sesión (Google, Apple, o móvil OTP vía Authkey.io)
Tokens de autenticación y datos de sesión

Perfil e Información de Salud

Detalles personales: edad, género, altura, peso, nivel de actividad
Objetivos de salud: pérdida de peso, ganancia muscular, gestión de diabetes, PCOS, embarazo, recuperación viral
Preferencias alimentarias: vegetariano, vegano, ovolactovegetariano, omnívoro
Restricciones alimentarias y alergias
Horarios de comida y preferencias de preparación de alimentos

Datos de Comida y Nutrición

Fotos de comidas y entradas manuales de comidas
Resultados de análisis nutricional: calorías, macros (proteínas, hidratos de carbono, grasas), micronutrientes
Clasificaciones NutriScore y categorización de comidas
Categorización de alimentos: métodos de cocina, tipos de comida, niveles de aceite
Horarios de comida: desayuno, almuerzo, comida, merienda, cena
Ajustes de tamaño de porción y modificaciones de comidas
Datos de plan dietético y recomendaciones personalizadas
Historial de línea temporal de comidas y patrones de comidas repetidas

Voz y Asistente IA (Opcional) - Datos Biométricos Categoría Especial

Grabaciones de voz para interacciones del asistente Monika (clasificadas como identificadores biométricos bajo GDPR Artículo 9)
Texto transcrito de entradas de voz
Análisis de patrones de voz para respuestas IA personalizadas
Preguntas hechas a través de la característica NutriBites
Respuestas generadas por IA y recomendaciones
Procesamiento requiere consentimiento explícito como datos biométricos de categoría especial

Datos de Ubicación (Opcional)

Ubicación a nivel de ciudad para perspectivas de mapa y personalización alimentaria regional
Ubicación precisa solo para requisito de inicio de sesión móvil en España (donde aplicable)
Preferencias regionales para localización de plan dietético

Dispositivo y Uso de App

Información del dispositivo: modelo, sistema operativo, versión de la app
Preferencias de idioma y configuraciones de la app
Analíticas de uso: interacciones de características, frecuencia de escaneo, duración de sesión
Informes de fallos y registros de errores
Tokens de notificaciones push y preferencias
Datos de Movimiento y Actividad de iOS (datos biométricos de categoría especial bajo GDPR Artículo 9 - requiere consentimiento explícito para características de personalización)

Características Comunitarias y Sociales - Compartición Pública de Datos

Clasificaciones de la Comunidad: Calculadas usando fórmula (Total Comidas × Promedio NutriScore) + Bonus Consistencia - mostradas públicamente en rankings top 50
Fotos de comidas compartidas y publicaciones (públicas por elección - visibles a todos los usuarios de la app globalmente)
Participación en programa de referidos y recompensas (referidos exitosos rastreados y recompensados)
Galerías públicas de línea temporal de comidas (si están habilitadas - crea URL compartible accesible por cualquiera con el enlace)
Datos de perfil en clasificaciones: Nombre de usuario y posición de ranking visible a la comunidad
⚠️ Importante: Cualquier dato que elijas compartir públicamente no puede ser completamente anonimizado y puede ser visible indefinidamente

Datos de Suscripción y Pago

Tipo de plan de suscripción (Plan Track, Plan Premium)
Estado de pago y ciclo de facturación
Recibos de compra procesados vía RevenueCat
Patrones de uso de prueba y actualización
Solicitudes de reembolso y cancelación

Analíticas del Sitio Web (Solo Sitio de Documentación)

Google Analytics basado en consentimiento con IP anonimizada
Vistas de página, duración de sesión y patrones de navegación
Preferencias de cookies y estado de consentimiento

Permisos de la App

Requeridos: Cámara (escanear comidas), Fotos (seleccionar imágenes)
Opcionales: Micrófono (voz - datos biométricos), Ubicación (perspectivas, inicio de sesión OTP España), Notificaciones (recordatorios), Actividad/Movimiento en iOS (datos biométricos para personalización)

Cumplimiento Apple Privacy Manifest (2025)

Archivo Privacy Manifest: Incluye divulgación completa de recopilación y uso de datos según requiere Apple
APIs Required Reason: Todo uso de API documentado con justificaciones empresariales específicas
Cumplimiento Third-Party SDK: Todos los SDKs integrados proporcionan sus propios privacy manifests
Cumplimiento App Store: Alineado con los requisitos de privacidad mejorados de Apple (12% de apps rechazadas en Q1 2025 por violaciones de privacidad)

Gestionar Permisos

Android: Configuración → Apps → NutriScan → Permisos
iOS: Configuración → NutriScan → Permisos

Importante: Denegar permisos de datos biométricos (voz, movimiento) puede limitar características de personalización pero preserva la funcionalidad principal.

Por Qué Usamos Tus Datos

Funciones Esenciales de la App

Análisis de Comidas: Procesar fotos para identificar elementos alimentarios y calcular valores nutricionales
Planificación Dietética: Crear planes dietéticos personalizados de 28 días basados en tus objetivos y preferencias
Seguimiento Nutricional: Mantener tu línea temporal de comidas y rastrear macro/micronutrientes diarios
Asistente IA: Alimentar el asistente de voz Monika y las características Q&A de NutriBites
Gestión de Cuenta: Autenticar usuarios y mantener acceso seguro

Personalización y Recomendaciones

Planes Dietéticos Personalizados: Adaptar recomendaciones de comidas para tus objetivos de salud (pérdida de peso, ganancia muscular, diabetes, PCOS, embarazo)
Personalización Regional: Adaptar sugerencias a preferencias alimentarias locales y disponibilidad
Perspectivas de Comidas: Analizar patrones alimentarios para identificar qué afecta tu energía y salud
Recomendaciones de Porciones: Sugerir tamaños de porción apropiados basados en tu perfil

Para Datos Personales Regulares

Contrato: Funcionalidad principal de la app (gestión de cuenta, escaneo de comidas, servicios de suscripción)
Intereses Legítimos: Mejora del producto, seguridad, prevención de fraude, soporte al cliente
Obligación Legal: Registros fiscales/de transacciones, responder a solicitudes legales
Consentimiento: Características opcionales (cookies de analíticas en el sitio web)

Para Datos de Categorías Especiales (Información de Salud)

Bajo el GDPR Artículo 9, procesamos datos relacionados con la salud (peso, condiciones médicas, objetivos dietéticos) solo con tu consentimiento explícito para los siguientes propósitos:

Personalización de Objetivos de Salud: Adaptar planes dietéticos para diabetes, PCOS, embarazo, gestión de peso
Análisis Nutricional: Proporcionar recomendaciones de comidas específicas para la salud y perspectivas
Seguimiento de Progreso: Monitorear métricas de salud y patrones dietéticos

¡Puedes retirar el consentimiento para el procesamiento de datos de salud en cualquier momento vía Perfil → Configuración de Privacidad!

Para Datos de Voz/Ubicación

Consentimiento: Grabaciones de voz (asistente Monika), ubicación precisa (requisito de inicio de sesión España solo donde aplicable)
Intereses Legítimos: Ubicación a nivel de ciudad para personalización alimentaria regional

¿Compartimos Datos?

No vendemos datos personales. Compartimos datos limitados con proveedores de servicios que los procesan en nuestro nombre bajo acuerdos estrictos:

Supabase: Base de datos, autenticación, almacenamiento (hosting en la nube de datos de la app)
Firebase (donde se usa): Autenticación, registros de fallos, push; restringido a necesidades del servicio
RevenueCat: Gestión de suscripciones; valida recibos de App Store/Play Store
Apple App Store / Google Play: Pagos, suscripciones, prevención de fraude
Authkey.io: Entrega de OTP para inicio de sesión móvil en España
Appsflyer: Enlaces profundos de referidos y atribución (referir y ganar)
Analíticas: PostHog (analíticas de producto en la app, si está habilitado); Google Analytics solo en el sitio de docs (basado en consentimiento, IP anonimizada)
Proveedores de Modelos IA: Servicios LLM seleccionados (ej. Google Gemini o Azure OpenAI) para analizar contenido y generar respuestas

¡Importante para Usuarios Españoles!: Los datos de salud, grabaciones de voz e información biométrica están clasificados como "categorías especiales de datos personales" bajo el GDPR. Buscamos consentimiento explícito separado antes de procesar tales datos.

Transferencias Internacionales y Procesamiento de Datos Transfronterizo

Marco Legal para Transferencias de Datos

Nuestros proveedores procesan datos en múltiples regiones incluyendo UE, EE.UU., España y otros territorios. Aseguramos protección adecuada a través de:

Decisiones de Adecuación: Donde la Comisión Europea u otras autoridades han determinado niveles de protección adecuados Cláusulas Contractuales Estándar (CCE): CCE más recientes de 2021 con medidas suplementarias requeridas Evaluaciones de Impacto de Transferencia (EIT): Evaluaciones obligatorias para evaluar si las leyes del país de destino podrían prevenir el cumplimiento de las CCE Medidas Suplementarias: Cifrado de extremo a extremo y salvaguardas técnicas adicionales cuando sea requerido

Salvaguardas Específicas de Transferencia para Datos de Salud

Protección Mejorada: Los datos de salud (GDPR Artículo 9) reciben protecciones de transferencia adicionales incluyendo:

Evaluaciones de riesgo previas a la transferencia para cada país de destino
Cifrado en tránsito y en reposo para todos los datos personales relacionados con la salud
Prohibiciones contractuales sobre acceso gubernamental a información de salud

Retención de Datos e Implementación Técnica

Períodos de Retención Específicos

Datos de Cuenta y Perfil: Retenidos mientras la cuenta esté activa + 30 días después de solicitud de eliminación para recuperación
Fotos de Comidas: Almacenadas hasta eliminación del usuario o cierre de cuenta + 90 días en copias de seguridad seguras
Historial Nutricional: Retenido para funcionalidad de línea temporal hasta eliminación del usuario o 7 años (lo que sea menor)
Grabaciones de Voz: Archivos de audio eliminados dentro de 24 horas después de transcripción; transcripciones retenidas para contexto de conversación (hasta 30 días)
Datos de Entrenamiento IA: No retenemos datos de usuario para propósitos de entrenamiento de modelos IA

Especificaciones Técnicas de Portabilidad de Datos

Cuando solicites portabilidad de datos, recibirás:

Formato: Formato JSON con opción CSV para datos tabulares
Contenido: Historial completo de comidas, datos nutricionales, información de perfil, planes dietéticos
Entrega: Enlace de descarga seguro válido por 7 días, con notificación por email

Seguridad y Medidas de Protección de Datos

Marco de Seguridad Integral

Estándares de Cifrado:

En Tránsito: TLS 1.3 para todas las comunicaciones de datos
En Reposo: Cifrado AES-256 para bases de datos y almacenamiento de archivos
De Extremo a Extremo: Datos de salud cifrados antes del procesamiento IA

Protecciones Específicas de Datos de Salud:

Minimización de Datos: Solo procesar datos de salud necesarios para propósitos especificados
Limitación de Propósito: Controles estrictos que previenen el uso de datos de salud más allá de propósitos declarados

Evaluación de Impacto en la Protección de Datos (DPIA):

DPIA Obligatoria Realizada: Según requiere GDPR Artículo 35 para procesamiento de alto riesgo de datos de salud con IA a escala
Alcance DPIA: Procesamiento de datos de salud, análisis IA nutricional, procesamiento biométrico de voz, y características comunitarias
Mitigación de Riesgos: Monitoreo y evaluación continua de actividades de procesamiento que puedan presentar alto riesgo para los derechos individuales
Actualizaciones DPIA: Revisión y actualización regular cuando las actividades de procesamiento cambien significativamente

Tus Derechos y Opciones

Acceso y Corrección: Solicitar detalles sobre el procesamiento de datos personales y corrección de inexactitudes
Eliminación: Eliminar datos personales cuando ya no sean necesarios o tras retirada del consentimiento
Retirada de Consentimiento: Retirar consentimiento para procesamiento de datos personales sensibles (información de salud, voz, ubicación)
Portabilidad de Datos: Recibir tus datos en un formato estructurado, legible por máquina
Objeción/Restricción: Objetar cierto procesamiento o solicitar restricción
Notificación de Violación: Derecho a ser informado de violaciones de datos que puedan causar daño

¡Solicita vía support@nutriscan.app o en la app (Perfil → Contáctanos)!

Privacidad de Menores y Requisitos de Edad

Edad Mínima por Jurisdicción

España: 14 años (GDPR permite que los Estados miembros establezcan entre 13-16 años)
Unión Europea: 16 años (o menor si lo establece el Estado miembro, mínimo 13)

Responsabilidad Parental

No recopilamos datos a sabiendas de usuarios por debajo de la edad mínima
Los padres pueden contactarnos para solicitar eliminación de datos de sus hijos

Divulgaciones Específicas de IA

Procesamiento IA y Compartición de Datos

Propósito: Analizar imágenes de comidas, interpretar preguntas nutricionales, generar perspectivas dietéticas a través del asistente Monika y características NutriBites
Datos Enviados a Proveedores IA: Fotos de comidas, descripciones de alimentos, preguntas nutricionales, información demográfica básica (edad, género) para contexto
Proveedores IA: Google Gemini (primario), Azure OpenAI (secundario), con acuerdos de procesamiento de datos en vigor
Entrenamiento de Modelos: Prohibimos contractualmente a los proveedores IA entrenar con tus datos personales

Limitaciones de Salud y Médicas

⚠️ ADVERTENCIA CRÍTICA DE SALUD:

El consejo nutricional generado por IA NO es consejo médico y nunca debe reemplazar la consulta profesional de atención médica
No usar para emergencias médicas - contacta servicios de emergencia inmediatamente si es necesario
Limitaciones de Precisión: El análisis IA de imágenes de comida y contenido nutricional es solo estimado y puede contener errores significativos

🚨 Protecciones de Responsabilidad Específicas por Objetivos de Salud

🩸 PROTECCIÓN DE RESPONSABILIDAD PARA GESTIÓN DE DIABETES:

NUNCA usar estimaciones de carbohidratos para decisiones de dosificación de insulina - errores podrían causar hipoglucemia o hiperglucemia potencialmente mortales
El monitoreo de glucosa en sangre no puede ser reemplazado por estimaciones nutricionales - continuar con regímenes de pruebas prescritos
Mantener protocolos de emergencia - hipoglucemia severa requiere tratamiento médico de emergencia inmediato
Sincronización de medicación e interacciones alimentarias - cambios dietéticos pueden afectar medicamentos para diabetes y sensibilidad a la insulina
Riesgo de cetoacidosis diabética - manejo inadecuado de insulina basado en estimaciones incorrectas de carbohidratos puede desencadenar CAD
Aprobación del proveedor de atención médica requerida antes de modificar planes dietéticos diabéticos o métodos de conteo de carbohidratos

🤰 PROTECCIÓN DE RESPONSABILIDAD PARA NUTRICIÓN EN EL EMBARAZO:

La atención prenatal no puede ser reemplazada - monitoreo médico regular esencial para la salud materna y fetal
Deficiencias nutricionales arriesgan el desarrollo fetal - folato, hierro, calcio inadecuados pueden causar defectos de nacimiento o complicaciones
Seguridad alimentaria crítica durante el embarazo - no puede detectar alimentos no seguros para embarazo (pescado crudo, productos no pasteurizados, pescado alto en mercurio)
Diabetes gestacional requiere manejo médico - protocolos dietéticos especializados más allá de estimaciones nutricionales generales
Aumento de peso debe ser supervisado médicamente - manejo inapropiado del peso puede dañar el desarrollo fetal
Condiciones obstétricas de emergencia - náuseas severas, síntomas inusuales requieren evaluación médica inmediata, no ajustes dietéticos

🌸 PROTECCIÓN DE RESPONSABILIDAD PARA GESTIÓN DE PCOS:

Impactos hormonales requieren supervisión médica - cambios dietéticos pueden afectar resistencia a la insulina, ovulación y fertilidad
Interacciones medicamentosas - medicamentos para PCOS (metformina, tratamientos hormonales) interactúan con modificaciones dietéticas
Coordinación de tratamiento de fertilidad - planes nutricionales pueden entrar en conflicto con protocolos de tecnología reproductiva asistida
Monitoreo de síndrome metabólico - PCOS aumenta riesgo de diabetes y cardiovascular requiriendo supervisión médica
Consideraciones de salud mental - imagen corporal, trastornos alimentarios comunes con PCOS requieren apoyo psicológico profesional
Riesgos de suplementos - suplementos herbales para PCOS pueden interactuar con medicamentos prescritos o afectar niveles hormonales

⚖️ PROTECCIÓN DE RESPONSABILIDAD PARA PÉRDIDA DE PESO:

Advertencias de desencadenantes de trastornos alimentarios - sugerencias restrictivas pueden empeorar anorexia, bulimia, ortorexia o trastornos por atracón
Prevención de daño metabólico - restricciones calóricas extremas pueden ralentizar el metabolismo y causar deficiencias nutricionales
Consideraciones de dismorfismo corporal - expectativas irreales o cambios rápidos pueden empeorar condiciones de salud mental
Condiciones médicas que requieren dietas especializadas - condiciones tiroideas, renales, hepáticas necesitan supervisión médica para pérdida segura de peso
Ajustes de dosificación de medicamentos - pérdida de peso puede requerir ajuste de medicamentos para diabetes, presión arterial, condiciones cardíacas
Señales de advertencia de emergencia - mareos, dolor en el pecho, fatiga severa durante pérdida de peso requieren evaluación médica inmediata

💪 PROTECCIÓN DE RESPONSABILIDAD PARA CONSTRUCCIÓN MUSCULAR:

Advertencias de interacciones de suplementos - polvos de proteína, creatina, pre-entrenamientos pueden interactuar con medicamentos o condiciones de salud
Monitoreo de función renal - ingesta alta de proteína puede estresar los riñones, especialmente con enfermedad renal preexistente
Coordinación de programa de ejercicio - recomendaciones nutricionales pueden no alinearse con protocolos de entrenamiento específicos o necesidades de recuperación
Optimización hormonal requiere supervisión médica - niveles de testosterona, hormona de crecimiento necesitan monitoreo profesional y apoyo
Seguridad cardiovascular - entrenamiento de alta intensidad combinado con cambios dietéticos puede estresar el sistema cardiovascular
Protocolos de recuperación de lesiones - necesidades nutricionales especializadas durante rehabilitación de lesiones requieren experiencia en medicina deportiva

🦠 PROTECCIÓN DE RESPONSABILIDAD PARA RECUPERACIÓN VIRAL/GRIPE:

El tratamiento médico no puede ser reemplazado - sugerencias nutricionales no sustituyen medicamentos antivirales o intervenciones médicas
Afirmaciones del sistema inmune no sustanciadas - no hay evidencia de que recomendaciones nutricionales prevengan, traten o curen infecciones virales
Monitoreo de síntomas crítico - síntomas severos (dificultad para respirar, dolor en el pecho, fiebre alta) requieren atención médica inmediata
Hidratación e interacciones medicamentosas - cambios dietéticos pueden afectar absorción o efectividad de medicamentos durante enfermedad
Poblaciones vulnerables en mayor riesgo - ancianos, inmunocomprometidos, personas embarazadas necesitan supervisión médica durante enfermedad
Consideraciones de síndrome post-viral - recuperación a largo plazo puede requerir protocolos especializados de rehabilitación médica y nutricional

Cambios a Esta Política

Podemos actualizar esta política cuando cambien características o leyes. Para cambios materiales, proporcionaremos aviso en la app o por email.

Idioma: Esta política se proporciona en español. Donde existan traducciones, la versión en inglés prevalece en caso de conflicto, excepto donde las leyes de protección al consumidor locales obligatorias se apliquen.

Cumplimiento Específico España - Protección Contra Reclamaciones

Registro de Actividades de Procesamiento: Mantenemos registros detallados de todas las actividades de procesamiento según requiere el Artículo 30 GDPR y LOPDGDD
Representante de la UE: Designado en Madrid para asuntos relacionados con protección de datos bajo el Artículo 27 GDPR
Evaluación de Impacto de Protección de Datos (EIPD): Realizada para procesamiento de alto riesgo de datos de salud con IA a gran escala
Notificación de Violación de Datos: Notificación obligatoria a la AEPD dentro de 72 horas para cualquier violación de datos personales

Cumplimiento AEPD (Agencia Española de Protección de Datos)

Consentimiento Válido: Implementamos mecanismos de consentimiento granular según las directrices de la AEPD para datos biométricos y de salud
Derechos de los Interesados: Facilitamos el ejercicio de derechos GDPR con formularios específicos y tiempos de respuesta de 30 días
Transferencias Internacionales: Cláusulas Contractuales Estándar 2021 implementadas con medidas suplementarias según resoluciones AEPD
Legitimación para Datos de Salud: Solo procesamos datos de categorías especiales con consentimiento explícito según criterios AEPD

Protección Ley de Defensa del Consumidor España

Publicidad Engañosa: NutriScan no realiza afirmaciones médicas o terapéuticas - todos los análisis nutricionales son estimaciones educativas únicamente
Prácticas Comerciales Desleales: Transparencia completa sobre limitaciones de IA y posibles errores en reconocimiento alimentario
Derecho de Desistimiento: Período de reflexión de 14 días para suscripciones según Ley de Consumidores y Usuarios
Información Precontractual: Divulgación clara de características premium, limitaciones técnicas y políticas de reembolso

Advertencias Específicas Cocina Española

Reconocimiento de Paella: Las variaciones regionales (valenciana, mixta, mariscos) pueden no reconocerse con precisión - verificar ingredientes manualmente
Tapas y Raciones: Tamaños de porción españoles tradicionales pueden no calcularse correctamente - especialmente jamón, aceitunas, quesos
Aceite de Oliva: Contenido de aceite en cocina española puede subestimarse - verificar con información nutricional del producto
Productos Regionales: Especialidades como gazpacho, tortilla española, churros pueden tener variaciones nutricionales significativas

Cumplimiento Autoridades Sanitarias Españolas

No es Producto Sanitario: NutriScan no está clasificado como producto sanitario bajo regulaciones de la AEMPS (Agencia Española de Medicamentos)
Advertencia Diabetes: Para usuarios diabéticos, consultar siempre con endocrinólogo antes de seguir recomendaciones alimentarias
Embarazo y Lactancia: Planes dietéticos durante embarazo deben supervisarse por ginecólogo según protocolo Sistema Nacional de Salud
Alergias Alimentarias: Verificación independiente requerida para todos los alérgenos identificados - especialmente mariscos, frutos secos, gluten

Acceso Multiidioma a Políticas