1. Responsable
El responsable de tus datos personales es MR Marcin Ruciński, ul. Wolności 546c/6, 41-806 Zabrze, Polonia, número de identificación fiscal polaco (NIP) 6482808866. Contacto: oriee.app@gmail.com. Esta es una traducción del original polaco, que sigue siendo la versión vinculante.
2. Qué datos tratamos
- Datos de perfil: sexo, edad, altura, peso, nivel de actividad y objetivo, indicados durante el onboarding.
- Diario de comidas: comidas registradas, porciones, valores nutricionales y racha.
- Peso y evolución del peso (incluidos los importados de Apple Health / Health Connect con tu consentimiento).
- Cuenta: identificador, dirección de correo (si creas una cuenta) y estado de la suscripción.
- Al iniciar sesión con Google: nombre y apellidos y la dirección de la foto de perfil que Google transmite en la autenticación. No los usamos en la aplicación: los guarda nuestro proveedor de autenticación y desaparecen junto con la cuenta.
- Al iniciar sesión con Apple: la dirección de correo y el nombre y apellidos que Apple transmite en la autenticación (el nombre solo en la primera autorización). Si eliges «Ocultar mi correo», solo recibimos una dirección de reenvío en el dominio privaterelay.appleid.com: nunca conocemos tu dirección real. El nombre no lo usamos en la aplicación; lo guarda nuestro proveedor de autenticación y desaparece con la cuenta.
- Contenidos para el reconocimiento por IA: texto de la comida, grabación de voz convertida en texto y fotos de comidas o etiquetas, tratados para reconocer y calcular los valores.
- Datos técnicos necesarios para el funcionamiento (por ejemplo, registros de errores en el servidor).
3. Fines y bases jurídicas (RGPD)
- Prestación del servicio (conteo de calorías, diario, tendencias) — art. 6.1.b.
- Reconocimiento de comidas por IA — ejecución del contrato (letra b).
- Datos de salud (peso, Health) — sobre la base de tu consentimiento explícito (art. 9.2.a); puedes retirarlo en cualquier momento en los ajustes del sistema o de la aplicación.
- Liquidación de la suscripción — obligación legal y ejecución del contrato.
- Seguridad y correcto funcionamiento del servicio (registros de errores en el servidor) — nuestro interés legítimo (art. 6.1.f).
Los cálculos (TMB/GET, objetivo calórico) se generan de forma automática, pero son meramente orientativos: no tomamos respecto a ti decisiones automatizadas que produzcan efectos jurídicos o te afecten de modo similarmente significativo.
4. Destinatarios / encargados del tratamiento
Recurrimos a proveedores de confianza solo en la medida necesaria para el funcionamiento:
- Supabase (base de datos, autenticación, funciones de servidor) — región UE.
- Anthropic (modelo de IA Claude, EE. UU.) — tratamiento del texto y las fotos de comidas para su reconocimiento.
- RevenueCat y Apple App Store / Google Play — gestión de suscripciones y pagos.
- Open Food Facts — base pública de productos (ODbL) utilizada para la búsqueda.
No vendemos tus datos. No usamos datos nutricionales ni de salud con fines publicitarios. Transferencias fuera del EEE: los contenidos enviados para el reconocimiento por IA se transmiten a Anthropic en EE. UU. Anthropic participa en el EU-US Data Privacy Framework (decisión de adecuación) y, además, la transferencia queda amparada por las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). El resto de los datos de la cuenta se conservan en la región UE (Supabase).
5. Fotos e IA
Enviamos las fotos de comidas y etiquetas para su tratamiento con el fin de reconocerlas. No conservamos las fotos después del tratamiento: no las guardamos en nuestros servidores. No usamos tus fotos para entrenar modelos.
6. Base de productos compartida
Para que la aplicación funcione más rápido y con más precisión para todos, guardamos en nuestra base de datos:
- el texto normalizado de la descripción de la comida junto con el resultado reconocido (una caché gracias a la cual la misma descripción no requiere otra consulta a la IA),
- nombres y valores nutricionales de productos reconocidos por la IA o leídos de una etiqueta.
Estos registros no están vinculados a tu cuenta ni a tu identificador: a partir de ellos no se puede determinar quién introdujo una descripción. De este modo no guardamos grabaciones de voz ni fotos.
7. Conservación
Conservamos los datos mientras tengas una cuenta y uses activamente la aplicación. Los datos locales están en tu dispositivo; los datos de la cuenta, en Supabase (UE). Tras eliminar tu cuenta borramos los datos del servidor sin demora, salvo aquellos que debemos conservar más tiempo: los documentos de facturación de la suscripción (obligación fiscal) y los datos necesarios para establecer o defender reclamaciones, durante el plazo previsto por la ley, tras el cual los eliminamos.
8. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación y portabilidad, así como derecho de oposición. Puedes eliminar la cuenta y los datos del servidor asociados en la aplicación: Perfil → «Eliminar cuenta» (salvo los datos que conservamos por motivos legales conforme al punto 7). También puedes escribirnos: oriee.app@gmail.com. Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control: el Presidente de la Oficina de Protección de Datos Personales, ul. Stawki 2, 00-193 Varsovia, Polonia.
9. Menores
La aplicación no está dirigida a menores de 16 años: es el umbral de consentimiento para el tratamiento de datos vigente en Polonia. No promovemos el modo de adelgazamiento entre menores de edad: por debajo de los 18 años la aplicación recomienda consultar a un médico en lugar de un déficit.
10. Cambios
Informaremos de los cambios sustanciales en la aplicación con al menos 14 días de antelación. El uso continuado tras la entrada en vigor implica la aceptación de la política actualizada; ello no limita los derechos que te asisten en virtud del RGPD.
11. Contacto
Consultas sobre privacidad: oriee.app@gmail.com.