Política de Privacidad

RUMBO TECH LABS, S.A.S. (Sociedad por Acciones Simplificada, que opera bajo el nombre comercial Rumbo Tech Labs), con domicilio en Zona Cementos Atoyac, Calle 5, No. 28, C.P. 72023, Puebla, Puebla, México, es el responsable del tratamiento de los datos personales recabados a través de la aplicación CalorIA Scan ("la App") y del sitio caloriascan.com ("el Sitio").

Contacto de privacidad (derechos ARCO, GDPR y solicitudes de EE.UU.): privacy@caloriascan.com

• Nombre y correo electrónico que proporciona Apple o Google al iniciar sesión. Si usa "Ocultar mi correo" de Apple, recibimos únicamente la dirección de reenvío de Apple.
• Identificador único de usuario asignado por nuestro sistema de autenticación (Supabase Auth) y el identificador de su cuenta de Apple o Google.
• Tokens de sesión, dirección IP y fecha/hora de inicio de sesión, para seguridad y prevención de fraude.

Solo captamos una imagen cuando usted toma una foto en la pantalla de escaneo o elige una de su galería. La imagen se comprime en su dispositivo y se transmite cifrada (HTTPS) a través de nuestro servidor a OpenAI para su análisis. Puede escanear alimentos antes de crear una cuenta. Junto con la imagen enviamos su idioma, el estilo de consejos que eligió y, si lo proporcionó en su perfil y dio el consentimiento opcional de datos corporales, su sexo (únicamente para redactar los consejos con el trato gramatical correcto). No guardamos la imagen en nuestra base de datos ni en nuestro almacenamiento; solo conservamos el resultado del análisis (alimento y valores nutricionales). Le pedimos no fotografiar personas, documentos ni otra información ajena a su comida.

Identificador de usuario de compras, producto adquirido, identificadores de transacción, estado de la suscripción, país y moneda. Los pagos los procesa Apple (App Store) o Google (Google Play); nunca recibimos ni almacenamos datos de su tarjeta.

Mediante Firebase Analytics y Firebase Crashlytics (Google LLC): reportes de errores, modelo de dispositivo, versión del sistema operativo y de la App, país e idioma, plan de suscripción y eventos de uso (por ejemplo, escaneos realizados, nombre del alimento y calorías al guardar un registro, inicio de sesión, pantallas de suscripción y compras). Se asocian a un identificador de instalación generado por Firebase, no a su nombre ni correo.

En Android, Firebase puede leer el identificador de publicidad del dispositivo (AAID) para analítica. En iOS no solicitamos el permiso de rastreo (ATT) ni leemos el IDFA.

Si escanea antes de registrarse, usamos un identificador anónimo del dispositivo (IDFV en iOS / SSAID en Android) y guardamos el resultado del escaneo hasta 30 días para poder asociarlo a su cuenta si decide registrarse. Además conservamos un contador de escaneos de prueba por dispositivo (identificador anónimo, número de escaneos y fechas) sin límite de tiempo, únicamente para impedir que se reinicie la prueba gratuita; no contiene sus fotos ni sus datos de salud. Si corrige el resultado de un escaneo, guardamos esa corrección para mejorar la precisión del servicio; al eliminar su cuenta se disocia de usted.

No accedemos a su ubicación, contactos ni a Apple Health / Health Connect, y no grabamos audio. No vendemos sus datos ni los usamos para rastrearle entre apps o sitios de terceros.

• Crear y autenticar su cuenta y mantener su sesión. Base GDPR: ejecución del contrato (art. 6.1.b).
• Analizar sus fotos de alimentos con IA para estimar calorías y macronutrientes. Base GDPR: ejecución del contrato; para datos de salud, consentimiento explícito (art. 9.2.a).
• Guardar su historial de comidas y sincronizarlo entre dispositivos. Base GDPR: consentimiento explícito (art. 9.2.a).
• Calcular su meta calórica y personalizar los consejos con sus datos corporales, solo si usted decide ingresarlos. Base GDPR: consentimiento explícito opcional (art. 9.2.a).
• Gestionar su suscripción y validar compras. Base GDPR: ejecución del contrato.
• Seguridad, prevención de fraude y corrección de errores. Base GDPR: interés legítimo (art. 6.1.f).
• Atender solicitudes de derechos y cumplir obligaciones legales. Base GDPR: obligación legal (art. 6.1.c).

• Enviarle recordatorios y notificaciones de progreso, solo si activa las notificaciones.
• Analítica de uso para mejorar el servicio (Firebase Analytics) y estadísticas de precisión del análisis. No incluyen fotografías. Base GDPR: consentimiento (art. 6.1.a).

Puede negarse a las finalidades secundarias desde el primer momento o en cualquier momento, desactivando las notificaciones, la analítica (cuando la App lo permita) o escribiendo a privacy@caloriascan.com con asunto "Oposición". Su negativa no afecta el servicio.

No vendemos sus datos, no los usamos para publicidad ni marketing de terceros, no los compartimos con intermediarios de datos y no usamos sus datos de salud para tomar decisiones con efectos legales sobre usted.

Solo compartimos los datos mínimos necesarios con los siguientes proveedores, que actúan como encargados bajo contrato y nuestras instrucciones:

Almacena su cuenta, perfil e historial nutricional, cifrados en reposo. supabase.com/privacy

Recibe la fotografía del alimento, su idioma, el estilo de consejos y, si lo proporcionó y dio el consentimiento opcional de datos corporales, su sexo (solo para el trato gramatical de los consejos); no recibe su nombre, correo, peso, estatura ni edad. Conforme a sus condiciones para la API, OpenAI no usa los datos enviados por API para entrenar sus modelos. OpenAI puede conservar los datos hasta 30 días exclusivamente para detectar abuso (o más tiempo si la ley lo exige o si su sistema detecta contenido prohibido), y después los elimina. openai.com/policies/privacy-policy

Recibe su identificador de usuario de compras y la información de transacciones de App Store/Google Play. revenuecat.com/privacy

apple.com/legal/privacy · policies.google.com/privacy

Recibe los datos descritos en la sección 2(e). firebase.google.com/support/privacy

Solo si usted lo acepta en el banner de cookies. Google actúa como responsable independiente. Detalles en la sección 12.

También podemos revelar datos si una autoridad competente lo exige conforme a la ley.

Nuestros proveedores procesan datos en EE.UU. Al tratarse de encargados que actúan por nuestra cuenta, estas comunicaciones no requieren su consentimiento conforme a la LFPDPPP, y exigimos contractualmente que protejan sus datos con un nivel equivalente al de esta política. Para usuarios del EEE, Reino Unido y Suiza, estas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y/o el Marco de Privacidad de Datos UE-EE.UU., según el proveedor.

• Cuenta, perfil e historial nutricional: mientras su cuenta esté activa, o hasta que usted los elimine.
• Fotografías de alimentos: no las almacenamos. OpenAI puede retenerlas hasta 30 días solo para prevenir abuso.
• Registros técnicos de la plataforma (Supabase): hasta 7 días.
• Contador de escaneos de prueba por dispositivo: sin límite de tiempo (ver sección 2f).
• Escaneos hechos antes de crear cuenta: 30 días si no se asocian a una cuenta.
• Analítica (Firebase): eventos hasta 14 meses como máximo (según la retención configurada en Firebase); reportes de errores hasta 90 días.
• Copias de seguridad: los datos eliminados desaparecen de los respaldos automáticos en un máximo de 7 días.
• Registros de transacciones: el tiempo que exijan las leyes fiscales aplicables.

Cuando elimina una comida desde la App, se borra de su dispositivo y de nuestros servidores. Si en ese momento no tiene conexión, la eliminación se completa automáticamente la próxima vez que se conecte. Las comidas que eliminó en versiones anteriores a la 2.0.5 pudieron permanecer en nuestros servidores; puede solicitar su borrado definitivo escribiendo a privacy@caloriascan.com con asunto "Derechos ARCO", o eliminando su cuenta.

Vaya a Perfil → Eliminar mi cuenta y confirme. Esto elimina de forma permanente su cuenta, perfil e historial nutricional. A partir de la versión 2.0.5 también elimina su registro en RevenueCat y revoca el acceso de inicio de sesión con Apple. El borrado de nuestros sistemas activos es inmediato y de los respaldos en un máximo de 7 días.

Escriba desde el correo asociado a su cuenta a privacy@caloriascan.com con asunto "Eliminar cuenta" o use el formulario en caloriascan.com/delete-account.html. La atenderemos normalmente en 3 a 5 días hábiles y, en todo caso, dentro de 20 días hábiles.

Eliminar la cuenta no cancela su suscripción, porque la factura Apple o Google. Cancélela en Ajustes → [su nombre] → Suscripciones (iPhone) o en Google Play → Pagos y suscripciones (Android).

Tiene derecho de Acceso, Rectificación, Cancelación y Oposición (ARCO), a revocar su consentimiento y a limitar el uso o divulgación de sus datos. Puede rectificar sus datos directamente en Perfil → Mi perfil y cancelarlos eliminando su cuenta.

Desde la versión 2.0.5, en la App: Perfil → Más → Retirar consentimiento. Si retira el consentimiento opcional de datos corporales, borramos su peso, estatura, edad, sexo y nivel de actividad de su teléfono y de nuestros servidores y la App sigue funcionando con una meta calórica general; su cuenta permanece activa. El consentimiento de datos de nutrición es necesario para que la App funcione: retirarlo implica eliminar su cuenta y todos sus datos (sección 7). También puede escribir a privacy@caloriascan.com.

Escriba a privacy@caloriascan.com con asunto "Derechos ARCO" e incluya: (i) su nombre y el correo de su cuenta; (ii) el derecho que desea ejercer y los datos a los que se refiere; y (iii) en caso de rectificación, el dato correcto. Le responderemos en un máximo de 20 días hábiles y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Si no está conforme con nuestra respuesta, puede acudir a la autoridad de protección de datos competente (la Secretaría Anticorrupción y Buen Gobierno).

Además de lo anterior, tiene derecho a la portabilidad de sus datos, a la limitación del tratamiento, a retirar su consentimiento sin afectar la licitud del tratamiento previo y a presentar una reclamación ante la autoridad de control de su país de residencia.

Según su estado de residencia (incluidos California, Washington y Nevada), puede tener derecho a saber qué datos tenemos, obtener una copia, corregirlos, eliminarlos y retirar su consentimiento para el tratamiento de datos de salud del consumidor. No vendemos ni "compartimos" (para publicidad conductual) datos personales de la App, y no le discriminaremos por ejercer sus derechos. Puede presentar su solicitud por el mismo correo; si la rechazamos, puede apelar respondiendo con asunto "Apelación".

Requerida para escanear alimentos. Solo se activa mientras está abierta la pantalla de escaneo; no grabamos video ni audio.

Opcional. Solo accedemos a la imagen que usted elige; no leemos el resto de su galería.

Opcional. Se solicitan solo si activa los recordatorios.

iPhone/iPad: Ajustes → CalorIA Scan → active o desactive Cámara, Fotos o Notificaciones.
Android: Ajustes → Aplicaciones → CalorIA Scan → Permisos.

• Cifrado en tránsito (HTTPS con TLS 1.2 o superior).
• Cifrado en reposo (AES-256) en nuestra base de datos.
• Políticas de seguridad a nivel de fila: cada usuario solo puede acceder a sus propios datos.

Ningún sistema es 100% seguro. Si ocurre una vulneración que afecte de forma significativa sus derechos, se lo notificaremos sin demora para que pueda tomar medidas.

CalorIA Scan está dirigida a personas mayores de 18 años. No recabamos intencionalmente datos de menores. Si sabe que un menor creó una cuenta, escríbanos a privacy@caloriascan.com y la eliminaremos.

Los valores de calorías y macronutrientes son estimaciones aproximadas generadas por inteligencia artificial y pueden contener errores. No constituyen consejo médico, nutricional ni dietético. Si está embarazada, tiene una condición médica o antecedentes de trastornos alimentarios, consulte a un profesional de la salud antes de usar la App para controlar su alimentación.

Esta sección aplica únicamente al Sitio (caloriascan.com), no a la App. La App no usa cookies; la analítica de la App se describe en la sección 2(e).

Únicamente cookies de Google Ads (gtag.js, ID AW-18120210375), para medir conversiones de campañas y, si lo acepta, mostrarle anuncios personalizados en plataformas de Google.

Por defecto, ninguna cookie publicitaria se activa hasta que usted acepta en el banner que aparece en su primera visita.

• Aceptar todo: se activan las cookies de Google Ads.
• Solo necesarias / Rechazar todo: no se activa ninguna cookie de rastreo (este Sitio no requiere cookies técnicas).

En cualquier momento en Cambiar preferencias de cookies, o borrando los datos del sitio en su navegador.

Si acepta, Google puede recibir su dirección IP, identificadores de cookies y datos de navegación en el Sitio, y los trata como responsable independiente: policies.google.com/privacy · policies.google.com/technologies/ads. Para residentes de estados de EE.UU. con derecho a excluirse de publicidad dirigida, "Rechazar todo" equivale a ejercer ese derecho.

Consentimiento: LFPDPPP (México) y GDPR art. 6.1.a (UE/EEE).

Publicaremos cualquier cambio en esta página con su nueva fecha de actualización. Si el cambio es significativo, se lo notificaremos en la App y/o por correo antes de que entre en vigor. Si el cambio implica nuevas finalidades para sus datos de salud, le pediremos nuevamente su consentimiento expreso.