Política de Privacidad

Resumir con: ChatGPT Claude AI Mode Perplexity

Fecha de entrada en vigor: 16 de septiembre de 2026

Esta política explica qué recopila NutriScan, por qué, qué hacemos con ello, quién más lo maneja y qué puedes pedirnos al respecto. Cubre las apps móviles de NutriScan para iOS y Android y el sitio web en nutriscan.app.

La Política de Privacidad en otros idiomas

• 🇺🇸 English (inglés): Privacy Policy | Terms of Use
• 🇮🇳 हिन्दी (hindi): गोपनीयता नीति | उपयोग की शर्तें
• 🇪🇸 Español (actual): Política de Privacidad | Términos de Uso
• 🇫🇷 Français (francés): Politique de Confidentialité | Conditions d'Utilisation
• 🇩🇪 Deutsch (alemán): Datenschutzerklärung | Nutzungsbedingungen
• 🇻🇳 Tiếng Việt: Chính sách quyền riêng tư | Điều khoản sử dụng
• 🇮🇹 Italiano: Informativa sulla privacy | Termini di utilizzo
• 🇷🇺 Русский: Политика конфиденциальности | Условия использования
• 🇸🇪 Svenska: Integritetspolicy | Användarvillkor
• 🇵🇱 Polski: Polityka prywatności | Warunki korzystania
• 🇧🇷 Português (Brasil): Política de Privacidade | Termos de Uso
• 🇯🇵 日本語: プライバシーポリシー | 利用規約

Quiénes somos

NutriScan es un producto de Fizday Tech (OPC) Private Limited, una One Person Company registrada en India.

• Corporate Identity Number: U62091KA2024OPC186351
• GSTIN: 29AAFCF8616H1ZC
• Domicilio social: #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, India
• Correo: [email protected]
• En la app: Perfil y luego Contáctanos

Fizday Tech (OPC) Private Limited es la responsable del tratamiento de los datos personales descritos aquí. A efectos de la Ley de Protección de Datos Personales Digitales de la India de 2023 (DPDP), somos el fiduciario de datos.

Ámbito e idiomas

Esta política se aplica a la app de NutriScan para iOS, a la app de NutriScan para Android, al sitio web en nutriscan.app, a los correos que te enviamos y a las notificaciones push que te enviamos.

La política se publica en inglés, hindi, español, francés, alemán, vietnamita, italiano, ruso, sueco, polaco, portugués de Brasil y japonés. Todas las versiones describen el mismo tratamiento. Cuando una traducción y el texto en inglés no coincidan, prevalece el texto en inglés, salvo que la normativa de consumo o de protección de datos de tu país exija otra cosa.

Resumen

Esta tabla es una versión breve de las secciones siguientes. Las secciones son la declaración completa.

Categoría	Ejemplos	Para qué la usamos	Base jurídica (EEE y Reino Unido)	Cuánto tiempo	Quién más la ve
Cuenta	Correo, número de teléfono, identidad de inicio de sesión de Google o Apple, id de usuario	Crear y proteger tu cuenta	Contrato	Hasta que lo borres tú o borres tu cuenta, y después desde las copias de seguridad según se rotan	Supabase, Firebase, Google, Apple, Authkey.io
Perfil y objetivos	Nombre, edad, sexo, altura, peso, nivel de actividad, objetivo de salud, preferencias alimentarias, alergias	Personalizar objetivos, planes y sugerencias	Contrato, y consentimiento explícito para los datos de salud	Hasta que lo borres tú o borres tu cuenta, y después desde las copias de seguridad según se rotan	Supabase, RevenueCat, proveedores de IA
Comidas y fotos	Fotos de comidas, descripciones de alimentos, raciones, resultados nutricionales, marcas de tiempo	Analizar comidas y mantener tu diario	Contrato	Hasta que lo borres tú o borres tu cuenta, y después desde las copias de seguridad según se rotan	Cloudflare R2, Supabase, proveedores de IA
Informes médicos	PDF e imágenes de analíticas que subes	Generar el plan de alimentación que has pedido	Consentimiento explícito	Hasta que lo borres tú o borres tu cuenta, y después desde las copias de seguridad según se rotan	Cloudflare R2, Supabase, proveedores de IA
Voz	Audio del micrófono mientras hablas con el asistente, y la transcripción	Hacer funcionar el asistente de voz	Consentimiento explícito	No más de lo necesario para hacer funcionar la función y según las condiciones de servicio del proveedor	ElevenLabs, nuestro backend en Google Cloud
Chat con IA	Tus preguntas, la conversación, el contexto de tu perfil, los documentos adjuntos	Responder a tus preguntas	Contrato, y consentimiento explícito cuando se incluyen datos de salud	Hasta que lo borres tú o borres tu cuenta, y después desde las copias de seguridad según se rotan	Google Cloud, el proveedor del modelo que esté en uso
Datos de plataformas de salud	Lecturas de Apple Health y Health Connect, lecturas de glucosa, resúmenes diarios de constantes	Mostrar tus cifras junto a tu comida	Consentimiento explícito	Hasta que lo borres tú o borres tu cuenta, y después desde las copias de seguridad según se rotan	Supabase, Firebase Storage
Ubicación	Latitud y longitud, ciudad resuelta	Información sobre dónde comes, sugerencias regionales	Consentimiento	Guardada en tu perfil hasta que la borres tú o borres tu cuenta, y después desde las copias de seguridad según se rotan	Supabase, PostHog, geocodificador de la plataforma, Google Maps
Dispositivo y uso	Modelo de dispositivo, sistema operativo, versión de la app, un identificador de dispositivo estable, token push, eventos dentro de la app	Hacer funcionar la app, evitar el fraude en las recomendaciones, corregir fallos, entender el uso	Interés legítimo	Hasta que lo borres tú o borres tu cuenta, y después desde las copias de seguridad según se rotan	PostHog, Firebase, Supabase, Shorebird
Comunidad	Publicaciones, fotos de comidas compartidas, comentarios, reacciones, denuncias	Hacer funcionar las funciones de comunidad que actives	Contrato	Hasta que borres la publicación o tu cuenta, y después desde las copias de seguridad según se rotan	Supabase, otros usuarios por diseño
Suscripción y pago	Recibos de compra, estado del plan, nombre, contacto, edad y ciudad guardados como atributos de suscriptor	Darte lo que has pagado, prevenir el fraude, cumplir las normas fiscales	Contrato, obligación legal	Hasta que borres tu cuenta, y los registros fiscales durante el tiempo que exija la normativa fiscal india	RevenueCat, Apple, Google, Stripe, Meta
Recomendaciones	Código de recomendación, cuentas recomendadas, identificador de dispositivo estable	Pagar las recompensas por recomendación y bloquear abusos	Contrato, interés legítimo	Hasta que borres tu cuenta, y después desde las copias de seguridad según se rotan	Supabase, Cloudflare
Sitio web	Páginas vistas con consentimiento, respuestas del cuestionario en tu navegador, envíos a la herramienta de demostración, dirección IP en el edge	Hacer funcionar el sitio, responder a la demostración, medir el sitio	Consentimiento para la analítica, interés legítimo para la seguridad y la entrega	La analítica según la configuración de Google Analytics, los registros de funciones según la retención de Netlify	Google, Netlify, Cloudflare
Correo y notificaciones	Dirección de correo, eventos de envío, apertura, clic y rebote, nombre del segmento, token push	Enviar lo que has pedido, y nuestros propios mensajes	Consentimiento, o interés legítimo cuando la ley lo permite	Las filas de eventos de correo en Cloudflare Analytics Engine durante 90 días; los registros de supresión se conservan para no volver a escribirte	Cloudflare, AutoSend, Supabase, Firebase, Notion

Datos que recopilamos

Cuenta

Cuando creas una cuenta recopilamos tu dirección de correo, o tu número de teléfono si inicias sesión con una contraseña de un solo uso, o tu identidad de inicio de sesión de Google o Apple. Creamos un id de usuario para ti. El inicio de sesión funciona sobre Firebase Authentication. Las contraseñas de un solo uso para números de móvil indios las entrega Authkey.io.

La app también pide a Firebase App Check un token de atestación del dispositivo, a través de Apple DeviceCheck en iOS y Play Integrity en Android, para que nuestro backend pueda distinguir una instalación real de la app de una automatizada.

Perfil, objetivos y datos de salud

Nos dices tu nombre, edad, sexo, altura, peso, nivel de actividad, preferencias alimentarias, alergias y un objetivo de salud. Los objetivos de salud incluyen opciones como diabetes, SOP, embarazo y recuperación. Esas respuestas son datos de salud. En el EEE y el Reino Unido son datos de categoría especial conforme al artículo 9 del RGPD, y los tratamos sobre la base de tu consentimiento explícito, que das al introducirlos y puedes retirar eliminándolos o borrando tu cuenta.

Comidas y fotos

Cuando escaneas una comida, la foto se sube al almacenamiento de Cloudflare R2 y nuestro backend recibe un puntero a ella. Si esa subida falla, la foto se envía en línea en su lugar. Junto con la foto enviamos tu id de usuario, tu ciudad y tus coordenadas, tus preferencias alimentarias, tu objetivo de salud y el estado de tu suscripción, para que el resultado encaje contigo. El resultado nutricional, la ración, la hora y cualquier nota se guardan en tu diario en Supabase. Las fotos de perfil siguen la misma ruta.

Informes médicos

Si adjuntas una analítica, subimos el PDF o la imagen a Cloudflare R2, la registramos en tu cuenta y pasamos su contenido a la generación del plan de alimentación. Esto son datos de salud y los tratamos sobre la base de tu consentimiento explícito. No tienes que subir nada para usar NutriScan.

Voz

El asistente de voz graba el audio del micrófono mientras le hablas. El audio se transmite por una conexión segura a nuestro backend y a ElevenLabs, que ejecuta el modelo conversacional y la transcripción de voz a texto. El asistente dispone de herramientas que pueden leer y escribir tus comidas, tu peso, tu plan de alimentación, tu estado de ayuno y tus mensajes de soporte cuando se lo indicas. En iOS la app también pide acceso al reconocimiento de voz y usa una conexión de red local y Bonjour para llevar la sesión de voz en tiempo real.

El audio y las transcripciones los tratamos nosotros y ElevenLabs para hacer funcionar la función, y se conservan no más de lo necesario para ese fin y según las condiciones de servicio del proveedor.

Chat con IA

Cuando le haces una pregunta al asistente, enviamos la pregunta, la conversación reciente, tu nombre, id de usuario, ciudad, preferencias alimentarias, objetivo de salud, zona horaria, si has conectado una plataforma de salud, cualquier documento que hayas adjuntado y tus lecturas de salud guardadas cuando son relevantes para la respuesta. Esto va a nuestro backend de chat en Google Cloud Run y de ahí a un proveedor de modelos.

Plataformas de salud: Apple Health y Health Connect

Si activas las funciones de salud, NutriScan pide acceso a Apple Health en iOS o a Health Connect en Android. Te pedimos el consentimiento en la app antes de que aparezca el diálogo de permisos de la plataforma, y puedes cambiarlo o revocarlo en cualquier momento en los ajustes de Salud de tu teléfono.

Lo que leemos hoy: pasos, energía activa quemada, energía total quemada, distancia caminada y corrida, tiempo de ejercicio, entrenamientos, fases del sueño, frecuencia cardiaca, frecuencia cardiaca en reposo, variabilidad de la frecuencia cardiaca, peso, altura, grasa corporal, nutrición e hidratación.

Lo que escribimos hoy: peso, agua y nutrición de las comidas, que en iOS abarca energía, macronutrientes, grasas, minerales y vitaminas como tipos de nutriente separados, y en Android se escribe como registros de nutrición.

Llegará con la función de monitorización de salud: la glucosa en sangre se lee y se escribe. La frecuencia cardiaca, la frecuencia cardiaca en reposo, la variabilidad de la frecuencia cardiaca, la saturación de oxígeno, la frecuencia respiratoria y la temperatura corporal solo se leen.

Qué hacemos con ello:

• Lo usamos para mostrarte tus propios datos y para ponerlos junto a lo que has comido. Nada más.
• Las lecturas de glucosa en sangre se guardan como filas individuales en tu cuenta de NutriScan, para que te sigan entre dispositivos.
• Las constantes de los wearables se guardan como un resumen diario por métrica. Las muestras en bruto se quedan en tu teléfono y no se suben.
• Hoy, un resumen de tus pasos, tu energía activa y tu sueño de los últimos 90 días también se escribe en Firebase Storage bajo tu id de usuario, y las lecturas de la plataforma se guardan en nuestras tablas de salud de Supabase. Nuestro backend de chat lee esas lecturas cuando responde a una pregunta de salud que has hecho tú.
• Los datos de las plataformas de salud nunca se usan para publicidad, nunca se venden y nunca se comparten con un tercero salvo con los proveedores que los alojan para nosotros. No se guardan en iCloud.
• Los eventos de analítica sobre las funciones de salud llevan solo recuentos e indicadores. Nunca llevan un valor de glucosa ni una frecuencia cardiaca.

Nada de lo que NutriScan te muestra es un diagnóstico. Los rangos objetivo son informativos y siguen las guías publicadas por organismos como la American Diabetes Association y el NHS. Habla con tu médico sobre tus propios objetivos.

Ubicación

Con tu permiso la app lee tu latitud y tu longitud. La usamos para la información sobre dónde comes, para las sugerencias de comida regionales y, en India, como parte del inicio de sesión. Las coordenadas las convierte en un nombre de lugar el geocodificador de la plataforma, que es Google en Android y Apple en iOS, se guardan en tu perfil, se envían con cada escaneo de comida y se envían a nuestra analítica de producto con un evento de ubicación. El mapa de información se dibuja con Google Maps.

Solo usamos tu ubicación mientras la app está en uso.

Dispositivo y uso

Recopilamos el modelo de tu dispositivo, la versión del sistema operativo y la versión de la app. Recopilamos un identificador de dispositivo estable que sobrevive a la reinstalación de la app. En Android es el Android ID y en iOS un valor que guardamos en el Keychain. Lo usamos para impedir que una misma persona reclame recompensas por recomendación una y otra vez desde el mismo teléfono.

También recopilamos eventos dentro de la app a través de PostHog, que ejecutamos en nuestro propio servidor, y a través del servicio alojado de PostHog. Los eventos llevan tu id de usuario, tu preferencia alimentaria y tu número de comidas, y el evento de ubicación descrito arriba lleva coordenadas. Los informes de fallos van a Firebase Crashlytics. La configuración de la app se obtiene de Firebase Remote Config y de un Worker de Cloudflare. Las actualizaciones y los parches de la app se comprueban con Shorebird.

Android declara un servicio en primer plano para que el temporizador de ayuno siga funcionando.

Comunidad

Si publicas en la comunidad, compartes una comida en la galería pública, reaccionas o comentas, ese contenido y la foto de comida adjunta son visibles para otros usuarios por diseño. Las denuncias que presentas sobre otras publicaciones se guardan con tu id de usuario.

Suscripción y pago

Las compras hechas en la app de iOS o Android pasan por Apple y Google. Las compras hechas en nutriscan.app las vendemos nosotros y se pagan a través de Stripe, que gestiona los datos de tu tarjeta, tu nombre y tu dirección de facturación (necesarios para un pago transfronterizo a una empresa india) y el cobro en sí. Nosotros no vemos el número de tu tarjeta.

El estado de la suscripción lo gestiona RevenueCat. RevenueCat guarda tus recibos de compra y guarda además, como atributos de suscriptor, tu nombre completo, tu teléfono o correo, tu edad y tu ciudad. RevenueCat envía los eventos de compra a Meta para la medición publicitaria, según se describe más abajo en Medición publicitaria.

Los planes son Gratis y Premium.

Recomendaciones

Los enlaces de recomendación pasan por refer.nutriscan.app, una redirección que operamos en Cloudflare. Registramos qué cuenta ha recomendado a cuál, y comprobamos el identificador de dispositivo estable y el token push para impedir que el mismo dispositivo reclame una recompensa dos veces.

Sitio web

• Analítica. Google Analytics 4 se carga solo después de que aceptes las cookies en el aviso. El Modo de consentimiento está en denegado por defecto.
• Google Fonts. El sitio carga una hoja de estilos de fuentes desde fonts.googleapis.com y los archivos de fuentes desde fonts.gstatic.com en cada página, antes de que respondas al aviso de consentimiento. Tu dirección IP y los datos de tu navegador llegan a Google en esa petición.
• Cuestionario. El cuestionario de bienvenida del sitio web pregunta por tu objetivo, sexo, altura, peso, edad, dieta, sueño, ejercicio y cómo te sientes después de comer. Esas respuestas se escriben en el almacenamiento local del navegador, en tu propio dispositivo. No se envían a nuestros servidores. Solo los eventos de paso, sin ningún valor de salud, van a Google Analytics, y solo después de que aceptes las cookies.
• Herramienta de demostración. La herramienta de demostración de alimentos envía la foto o el texto que envías a una función en Netlify, que lo reenvía a Google Gemini y devuelve la respuesta. La función lee tu dirección IP de las cabeceras de la petición y la convierte en una ubicación aproximada, que se incluye en el prompt para que la respuesta encaje con tu región. La función escribe el texto que has enviado y las sugerencias que ha generado en los registros de funciones de Netlify. Los registros de funciones se conservan según la retención estándar de Netlify.
• Otro almacenamiento del navegador. Las calculadoras, el contador de escaneos de la herramienta de demostración, el mensaje de salida y la posición de desplazamiento se guardan en el almacenamiento local o de sesión de tu navegador, en tu dispositivo.
• La entrega en el edge, la caché y los medios los sirven Cloudflare y Netlify, que ven tu dirección IP como parte de la entrega de la página.

La Política de Cookies enumera cada cookie y cada clave de almacenamiento.

Correo y notificaciones

Recopilamos tu dirección de correo, si un mensaje se entregó, se abrió, se clicó, rebotó o se marcó como spam, la campaña, el segmento de audiencia al que se envió el mensaje, tu idioma, tu zona horaria y el tipo de aplicación de correo o navegador que usaste. Nuestro rastreador de clics y aperturas guarda un hash corto de tu correo en lugar de la dirección, junto con hasta 200 caracteres de tu cadena de agente de usuario en bruto, en Cloudflare Workers Analytics Engine durante 90 días. Los eventos de entrega de AutoSend se escriben en nuestras tablas de correo de Supabase. Los tokens push se guardan en Firebase Cloud Messaging y en nuestra base de datos, y un token que no podemos alcanzar durante 30 días se descarta.

El mensaje de bienvenida que recibes al registrarte contiene un píxel de apertura y un enlace con seguimiento. Se envía a cada cuenta nueva usando tu nombre de pila, tu idioma y tu objetivo de salud.

Por qué usamos tus datos y nuestras bases jurídicas

Para quienes leen esto en el EEE y el Reino Unido, estas son nuestras bases del artículo 6, y las condiciones del artículo 9 cuando hay datos de salud de por medio.

Finalidad	Qué cubre	Base jurídica
Prestar el servicio	Cuentas, análisis de comidas, diario, planes de alimentación, objetivos, comunidad, suscripciones	Contrato, artículo 6(1)(b)
Personalización de salud	Objetivos de salud, informes médicos, lecturas de plataformas de salud, glucosa y constantes	Consentimiento explícito, artículo 6(1)(a) y artículo 9(2)(a)
Asistente de voz	Grabar y tratar tu voz	Consentimiento explícito, artículo 6(1)(a)
Funciones de ubicación	Información sobre dónde comes, sugerencias regionales, inicio de sesión en India	Consentimiento, artículo 6(1)(a)
Analítica de producto y mejora	Uso de funciones, embudos, fallos, informes de errores, análisis de bajas y suscripciones sobre registros individuales	Interés legítimo, artículo 6(1)(f)
Seguridad y prevención del fraude	Atestación del dispositivo, comprobaciones de abuso en las recomendaciones, abuso de la comunidad	Interés legítimo, artículo 6(1)(f)
Nuestros propios correos y mensajes push	Consejos, novedades del producto, avisos de rachas y hábitos, resúmenes	Interés legítimo para clientes existentes, artículo 6(1)(f), con la exención por consentimiento tácito de la PECR; consentimiento cuando tu normativa local lo exige
Segmentación de correo y push basada en la salud	Elegir quién recibe un mensaje según un objetivo de salud como SOP, embarazo, diabetes o recuperación	Consentimiento explícito, artículo 9(2)(a)
Medición publicitaria	Enviar eventos de compra a Meta para saber qué anuncios han funcionado	Interés legítimo, artículo 6(1)(f), y consentimiento cuando se exige
Legal y fiscal	Facturas, registros fiscales, responder a requerimientos legales, hacer valer nuestras condiciones	Obligación legal, artículo 6(1)(c), e interés legítimo

Sobre la segmentación de correo basada en la salud. A veces elegimos quién recibe un mensaje usando el objetivo de salud de tu perfil. Eso es un uso de datos de salud para marketing directo, y necesita tu consentimiento explícito. Puedes retirarlo dándote de baja en cualquier mensaje, desactivando los mensajes de marketing en los ajustes de Perfil o escribiendo a [email protected]. Retirarlo detiene la segmentación y detiene los mensajes.

No tomamos decisiones sobre ti que produzcan efectos jurídicos o algo similarmente significativo basadas únicamente en medios automatizados.

Con quién compartimos tus datos

No vendemos tus datos personales. La sección sobre California, más abajo, explica el significado distinto que la CPRA da a "compartir".

Proveedor	Qué hace por nosotros	Qué recibe	Dónde lo trata
Supabase	Base de datos principal, autenticación y almacenamiento de los datos de la app, incluidas las tablas de salud	Casi todo lo que hay en tu cuenta	Estados Unidos y otras regiones donde opera Supabase
Google (Firebase)	Inicio de sesión, mensajería push, informes de fallos, configuración remota, atestación de la app y un archivo de resumen de salud en Firebase Storage	Identidad, dispositivo, datos de fallos, token push, resumen de salud	Estados Unidos
Google Cloud (Run y Functions)	Nuestro backend de escaneo de comidas, el backend de chat, el planificador de notificaciones y el endpoint de gestión de cuentas	Cargas útiles de escaneo y chat, id de usuario, contexto del perfil	Estados Unidos
Google (Gemini)	Respuestas para la herramienta de demostración del sitio web, y la IA de la app cuando es el proveedor seleccionado	Foto o texto del alimento, ubicación aproximada, contexto del prompt	Estados Unidos
OpenAI, incluido a través de Azure	La IA de la app cuando es el proveedor seleccionado	El contexto del prompt descrito en Información sobre la IA	Estados Unidos
ElevenLabs	Conversación del asistente de voz y transcripción de voz a texto	Audio del micrófono en directo, transcripción, resultados de herramientas	Estados Unidos
Cloudflare	Almacenamiento R2 para fotos de comidas, fotos de perfil e informes médicos; Workers para la configuración, los medios, las redirecciones de recomendación, el envío de correo y el seguimiento de correo	Fotos, informes, metadatos de peticiones, hash de correo y datos de eventos	Red global de edge
Netlify	Alojamiento del sitio web y la función de la herramienta de demostración	Peticiones al sitio web, entradas de la herramienta de demostración, dirección IP	Estados Unidos
RevenueCat	Estado de la suscripción y derechos de acceso	Recibos, además de nombre, contacto, edad y ciudad como atributos de suscriptor	Estados Unidos
Stripe	Procesamiento de pagos y portal de facturación de las compras hechas en nutriscan.app	Nombre, dirección de facturación, correo electrónico, datos de pago, historial de facturas	Estados Unidos, Irlanda e India
Apple y Google Play	Compras dentro de la app, suscripciones y reembolsos	Datos de compra y de cuenta que guarda la tienda	Global
Meta	Medición publicitaria a través del SDK dentro de la app y de la Conversions API en servidor	Eventos de la app, identificador publicitario, dirección IP, correo con hash, id de usuario con hash, importe y moneda de la compra	Estados Unidos
PostHog	Analítica de producto, en nuestro propio servidor y en el servicio alojado de PostHog	Eventos, id de usuario, preferencia alimentaria, número de comidas, evento de ubicación	Nuestro propio servidor y la infraestructura de PostHog
AutoSend	Eventos de entrega de correo	Dirección de correo y tipo de evento	Estados Unidos
Notion	Guarda los segmentos de audiencia que creamos para las notificaciones push y los registros de comentarios de soporte	Definiciones de segmentos, texto de los comentarios con tu nombre y tu contacto	Estados Unidos
Authkey.io	Entrega de contraseñas de un solo uso para el inicio de sesión con móvil indio	Número de teléfono	India
Typesense en servidores alquilados	Índice de búsqueda de alimentos	Consultas de búsqueda	Alemania y otras ubicaciones de centros de datos de nuestros proveedores de alojamiento
Shorebird	Entrega de actualizaciones y parches de la app	Registro de instalación y de comprobación de parches	Estados Unidos
Google Maps y el geocodificador de la plataforma	Teselas de mapa y conversión de coordenadas en un nombre de lugar	Coordenadas, peticiones de mapa	Estados Unidos
Google Translate	Traducción de nombres de alimentos	Nombres de alimentos que has escrito o escaneado	Estados Unidos
Google Fonts	Tipografía del sitio web	Dirección IP y datos de navegador de quienes visitan el sitio	Estados Unidos
Google Analytics	Analítica del sitio web después de que des tu consentimiento	Páginas vistas, datos de sesión, identificadores consentidos	Estados Unidos

También podemos comunicar datos para cumplir la ley, para responder a un requerimiento legal, para hacer valer nuestras condiciones o para proteger a las personas de un daño. Si el negocio se vende o se fusiona, tus datos se trasladan con él y te lo diremos.

Cualquier cosa que elijas publicar en la comunidad o en la galería es visible para otros usuarios por diseño.

Transferencias internacionales

Estamos establecidos en India. La mayoría de los proveedores citados arriba tratan datos en Estados Unidos, y algunos en otros lugares. India no es objeto de una decisión de adecuación de la Comisión Europea.

Para las transferencias de datos personales fuera del EEE nos basamos en las Cláusulas Contractuales Tipo de 2021 de la Comisión Europea, y para las transferencias fuera del Reino Unido en el UK International Data Transfer Addendum, en nuestros contratos con los proveedores cuyas condiciones los ofrecen. Cuando un proveedor no los ofrece, nos basamos en tu consentimiento explícito a la transferencia o en que la transferencia sea necesaria para nuestro contrato contigo. Entre los proveedores que tratan datos en Estados Unidos están Supabase, Google, Cloudflare, Netlify, RevenueCat, Stripe, Meta, PostHog, AutoSend, Notion, ElevenLabs, OpenAI y Shorebird.

Puedes pedirnos una copia de las condiciones de transferencia en las que nos basamos para un proveedor concreto escribiendo a [email protected].

Cuánto tiempo conservamos los datos

Conservamos lo que hay en tu cuenta mientras tu cuenta exista.

• El contenido de tu cuenta, es decir tu perfil, comidas, fotos, informes médicos, lecturas de salud, chats y publicaciones en la comunidad: hasta que lo borres tú o borres tu cuenta, y después desde las copias de seguridad según se rotan.
• Eventos de apertura y clic de correo: 90 días en Cloudflare Workers Analytics Engine, y después se eliminan automáticamente.
• Registros de supresión por rebotes y quejas: se conservan indefinidamente, porque es lo que impide que escribamos a una dirección a la que no se debe escribir.
• Tokens push: se descartan tras 30 días sin una entrega correcta.
• Registros de funciones del sitio web con las entradas de la herramienta de demostración: se conservan según la retención estándar de Netlify.
• Registros fiscales y de transacciones: durante el tiempo que exija la normativa fiscal india.
• Audio y transcripciones de voz: no más de lo necesario para hacer funcionar la función y según las condiciones de servicio del proveedor.

Seguridad

Lo que hacemos de verdad:

• Todo el tráfico entre la app, el sitio web y nuestros servicios va por TLS.
• Los datos están alojados en proveedores que los cifran en reposo, incluidos Supabase, Firebase y Cloudflare R2.
• El acceso a la base de datos se basa en roles, con políticas de seguridad a nivel de fila para que una cuenta no pueda leer las filas de otra.
• Los secretos y las claves de API se guardan en los almacenes de secretos de los proveedores, no en la app.
• Las peticiones de la app se comprueban con Firebase App Check antes de que nuestro backend confíe en ellas.
• Si se produce una brecha, la investigamos y, cuando se aplica el RGPD, lo notificamos a la autoridad de control en un plazo de 72 horas desde que tenemos conocimiento, y avisamos a los usuarios afectados cuando la ley lo exige.

Ningún servicio es perfectamente seguro.

Tus derechos por región

Puedes ejercer cualquiera de los derechos siguientes escribiendo a [email protected], o en la app en Perfil y luego Contáctanos. No te cobraremos y no te trataremos de forma distinta por pedirlo. Te pedimos la información suficiente para asegurarnos de que la solicitud es tuya.

En todas partes puedes:

• Acceso y portabilidad: solicitar una copia de tus datos.
• Rectificación: actualizar los datos de tu perfil, tus preferencias y tus objetivos.
• Supresión: borrar comidas o borrar tu cuenta entera. Las copias de seguridad se borran según se rotan.
• Controles de consentimiento: revocar permisos opcionales (voz, ubicación) y darte de baja de los correos promocionales.

EEE y Reino Unido

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en nuestro interés legítimo, incluida la oposición al marketing directo en cualquier momento. Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento, y la retirada no afecta a lo que hicimos antes de que lo retiraras.

Puedes reclamar ante tu autoridad de control nacional. En Irlanda es la Data Protection Commission, en Alemania la autoridad de tu estado federado, en España la AEPD, en Francia la CNIL y en el Reino Unido la Information Commissioner's Office.

California

No vendemos información personal por dinero.

Conforme a la CPRA, "compartir" abarca comunicar información personal para publicidad conductual entre contextos. Enviamos eventos de compra a Meta para poder medir nuestra publicidad, y esos eventos incluyen un identificador publicitario, una dirección IP y una dirección de correo con hash. Tratamos esa comunicación como "compartir" a efectos de la CPRA.

Para excluirte de ese uso compartido: escribe a [email protected] con el asunto "Do Not Sell or Share" y detendremos el reenvío desde servidor para tu cuenta. En iOS, rechazar la App Tracking Transparency impide que el SDK de la app use tu identificador publicitario. En Android, desactivar la personalización de anuncios limita el identificador publicitario. Esos controles del dispositivo no detienen por sí solos el reenvío desde servidor, y por eso existe la vía del correo.

También tienes derecho a saber qué recopilamos y qué comunicamos, a suprimir, a rectificar y a limitar el uso de la información personal sensible. Recopilamos información personal sensible en forma de datos de salud y geolocalización precisa, y solo la usamos para prestar las funciones que has pedido, nunca para inferir características sobre ti. Puedes actuar a través de un agente autorizado.

Brasil

Conforme a la LGPD de Brasil puedes confirmar si tratamos tus datos, acceder a ellos, corregirlos, pedir su anonimización, bloqueo o supresión cuando sean innecesarios o excesivos, preguntar con quién los compartimos, preguntar por las consecuencias de negar el consentimiento, retirar el consentimiento y solicitar la portabilidad. Escribe a [email protected]. También puedes reclamar ante la ANPD.

India

Conforme a la Ley de Protección de Datos Personales Digitales de la India de 2023 (DPDP) puedes acceder a un resumen de tus datos y del tratamiento, corregirlos o completarlos, pedir su supresión, designar a otra persona para que ejerza tus derechos si falleces o quedas incapacitado, y retirar el consentimiento.

Vía de reclamación: escribe a [email protected] con "Grievance" en el asunto. Las reclamaciones las gestiona nuestro contacto designado para reclamaciones. Si no te satisface nuestra respuesta, puedes reclamar ante el Data Protection Board of India.

Canadá

Conforme a la PIPEDA puedes solicitar el acceso a tu información personal y cuestionar su exactitud, y puedes reclamar ante la Office of the Privacy Commissioner of Canada.

Australia

Conforme a la Privacy Act 1988 y los Australian Privacy Principles puedes solicitar el acceso y la rectificación, y reclamar ante la Office of the Australian Information Commissioner. Nuestro marketing por correo sigue la Spam Act, y cada mensaje lleva un enlace para darse de baja.

Correo y notificaciones push de marketing

Enviamos mensajes transaccionales de los que no puedes darte de baja mientras tengas una cuenta, como los códigos de inicio de sesión, los recibos y los avisos de seguridad.

También enviamos mensajes que son nuestros, no tuyos: consejos, novedades del producto, resúmenes de tu propia nutrición, avisos de hábitos y ofertas.

• El marketing por correo funciona hoy con un sistema de baja voluntaria. Si tienes una cuenta y no nos has dicho que paremos, estás en la lista. Puedes darte de baja de todos esos correos con el enlace del mensaje, en los ajustes de Perfil o escribiendo a [email protected]. Basta con un clic.
• El marketing por push está limitado a cuatro mensajes por semana y persona, con un periodo de espera entre ellos. Puedes desactivar las notificaciones push en los ajustes de tu teléfono o en la app.
• Elegimos quién recibe cada mensaje usando tu idioma, tu zona horaria, cuándo te registraste, hace cuánto que registraste una comida, cuántas comidas has registrado y tu objetivo de salud. Elegir por objetivo de salud, como SOP, embarazo, diabetes o recuperación, es un uso de datos de salud para marketing y se basa en tu consentimiento explícito, que puedes retirar en cualquier momento dándote de baja.
• Registramos si has abierto o clicado un mensaje, junto con el segmento de audiencia al que se envió. En un segmento basado en la salud, ese registro muestra que alguien con un correo con hash en ese segmento abrió un mensaje.
• Algunas funciones del sitio web y de la app, incluidas la herramienta de demostración y las calculadoras, son gratuitas y no necesitan cuenta, y no te añadimos a ninguna lista por usarlas.

Medición publicitaria

Anunciamos NutriScan, sobre todo en las plataformas de Meta, y necesitamos saber qué anuncios han llevado a instalaciones y a compras.

• La app incluye el SDK de Meta, que envía eventos como instalación, registro, inicio de prueba y compra. Envía tu identificador publicitario solo cuando has permitido el seguimiento en iOS.
• Aparte, nuestros servidores envían eventos de compra a la Conversions API de Meta. Esas llamadas incluyen un identificador anónimo de Meta, tu Google Advertising ID en Android, tu dirección IP, tu dirección de correo como hash SHA-256, el id de usuario de tu app como hash SHA-256, y el importe y la moneda de la compra.
• Podemos subir direcciones de correo con hash a Meta para crear audiencias publicitarias. Meta las coteja y descarta lo que no coincide.
• Los datos de salud nunca van a Meta ni a ningún sistema publicitario.

Para excluirte del reenvío desde servidor, escribe a [email protected] con el asunto "Do Not Sell or Share". Los controles del dispositivo, la App Tracking Transparency en iOS y la personalización de anuncios en Android, limitan el SDK y el identificador publicitario, pero por sí solos no detienen las llamadas desde servidor.

Información sobre la IA

Estás hablando con software, no con una persona. El escáner de comidas, el asistente de chat, el asistente de voz y la herramienta de demostración del sitio web son todos sistemas de IA. Nadie en NutriScan revisa una respuesta antes de que la veas. No usamos la IA para tomar ninguna decisión sobre ti que tenga efectos jurídicos.

Proveedores: Google Gemini, OpenAI incluido a través de Azure, y ElevenLabs para la voz. Qué proveedor atiende una petición concreta se configura en nuestros servidores y puede cambiar. La herramienta de demostración del sitio web usa Google Gemini.

Qué se envía: tu foto de comida o su clave de almacenamiento, tu descripción del alimento o tu pregunta, la conversación hasta ese momento, tu nombre, id de usuario, ciudad y coordenadas, preferencias alimentarias, objetivo de salud, zona horaria, estado de la suscripción, si hay una plataforma de salud conectada, los documentos que adjuntes y tus lecturas de salud guardadas cuando son relevantes para tu pregunta. En la herramienta de demostración del sitio web, la foto o el texto que envías y una ubicación aproximada derivada de tu dirección IP.

Entrenamiento: no permitimos que los proveedores entrenen con tus datos cuando el proveedor ofrece ese control.

Exactitud: las estimaciones nutricionales hechas a partir de una foto pueden ser sustancialmente erróneas. El tamaño de la ración en particular se estima, no se mide. Los ingredientes que no se ven no se detectan. No te bases en estas cifras para una decisión médica, incluida la dosificación de insulina o evitar un alérgeno.

Límites de salud y seguridad

NutriScan es una app de seguimiento de comida y hábitos. No es un producto sanitario y no sustituye a un médico, a un dietista ni a un farmacéutico.

• No diagnosticamos nada. Una cifra fuera de un rango se colorea y se etiqueta, y eso es todo lo que significa.
• No damos consejos de dosificación y nunca te decimos que cambies una medicación.
• Los objetivos de salud que mostramos son informativos y siguen guías generales publicadas. Tus propios objetivos los marca tu profesional clínico.
• Nadie en NutriScan actúa como tu profesional sanitario colegiado.
• Si te encuentras mal, llama a un médico o a tu número de emergencias local. La app no tiene función de emergencia ni detección de crisis.

Menores

NutriScan no es para menores.

• En India debes tener 18 años o más.
• En el EEE y el Reino Unido debes tener 16 años o más.
• En el resto del mundo debes tener 13 años o más, y cuando tu normativa local lo exige, entre los 13 y los 17 necesitas el consentimiento de un padre, madre o tutor.

Tú mismo nos dices tu edad. No hacemos verificación de edad. Si tenemos conocimiento de que una cuenta pertenece a alguien menor de 13 años, la borramos. Un padre, madre o tutor puede escribir a [email protected] para pedirnos que borremos la cuenta y los datos de un menor.

Cambios en esta política

Actualizamos esta política cuando cambian las funciones o las leyes. La versión actualizada se publica aquí con una nueva fecha de entrada en vigor. Cuando un cambio es sustancial, te lo decimos en la app o por correo antes de que surta efecto.

Contacto

• Correo: [email protected]
• En la app: Perfil y luego Contáctanos
• Correo postal: Fizday Tech (OPC) Private Limited, #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, India
• Esta página: https://nutriscan.app/es/privacy-policy

Para una solicitud de privacidad, usa el asunto "Privacy Request". Para una reclamación DPDP en India, usa "Grievance". Para una exclusión en California, usa "Do Not Sell or Share". Respondemos dentro del plazo que nos da tu normativa.

Qué cambió el 1 de octubre de 2026

• Se añadieron versiones de esta página en vietnamita, italiano, ruso, sueco, polaco, portugués de Brasil y japonés. El texto en inglés sigue prevaleciendo.

Qué cambió el 20 de septiembre de 2026

• Las compras web ahora se pagan a través de Stripe como nuestro procesador de pagos, con Fizday Tech (OPC) Private Limited como vendedora. Stripe sustituye al proveedor de pagos anterior en la fila de suscripción y en la lista de proveedores.

Qué cambió el 16 de septiembre de 2026

• Añadimos nuestra entidad jurídica, su número de registro y su domicilio social.
• Añadimos una sección sobre plataformas de salud para Apple Health y Health Connect, con qué leemos, qué escribimos, dónde se guarda y la regla de que los datos de salud nunca se usan para publicidad y nunca se venden.
• Añadimos a ElevenLabs como nuestro proveedor de voz, y la subida de informes médicos como categoría de datos.
• Añadimos una tabla completa de encargados con el nombre de cada proveedor, qué hace, qué recibe y dónde lo trata.
• Añadimos las secciones del sitio web: el cuestionario de bienvenida, la herramienta de demostración de alimentos, Google Fonts y el almacenamiento del navegador.
• Añadimos la sección de medición publicitaria, con el SDK de Meta y la Conversions API en servidor, y una vía de exclusión para California.
• Aclaramos los atributos de suscriptor que guarda RevenueCat, el identificador de dispositivo que se usa en las comprobaciones de recomendación y los datos que recibe nuestra analítica.
• Aclaramos las bases jurídicas del correo y el push, incluida la segmentación por objetivo de salud, y cómo darse de baja.
• Actualizamos las secciones de seguridad, conservación y transferencias internacionales para describir nuestras medidas actuales.
• Actualizamos la sección de derechos con las vías para el EEE y el Reino Unido, California, Brasil, India, Canadá y Australia.