Política de privacidad

Última actualización: septiembre de 2026

1. Responsable del tratamiento

Markus Köplin
Fehmarner Str. 1, 04159 Leipzig, Alemania
Correo electrónico: support@mkhub.de

2. ¿Qué datos se tratan?

NutriTally trata tus datos de alimentación, cuerpo, actividad y perfil, como comidas, peso, ejercicio, objetivos y ajustes. Según las funciones utilizadas, también se incluyen datos de salud de Apple Health, imágenes, entradas para la IA, datos de amigos, suscripciones y uso, y mensajes de soporte.

Facilitar información y utilizar funciones opcionales es voluntario. Sin los datos necesarios no se pueden ofrecer las funciones correspondientes.

3. Datos de la app y almacenamiento

Tu diario de alimentación y tus datos de perfil se almacenan en tu dispositivo y, si lo deseas, se sincronizan mediante iCloud. Las funciones en línea tratan los datos descritos a continuación. El tratamiento para proporcionar la app se basa en el artículo 6.1.b del RGPD.

4. Funciones de IA

Con tu consentimiento explícito, se envían a OpenAI entradas, fotos y determinados datos de perfil, alimentación y salud para generar análisis y respuestas personalizadas. Pueden incluir tu nombre visible, peso, grasa corporal y valores de actividad. Los datos de sueño, la dirección de correo y el Apple ID no se envían automáticamente; los datos que introduzcas forman parte de tu solicitud. Las bases jurídicas son el artículo 6.1.a y, para datos de salud, el artículo 9.2.a del RGPD. Al usar la entrada por voz, las grabaciones se envían a OpenAI, se convierten en texto y después se analizan para identificar los alimentos.

El contenido se cifra durante la transmisión y, según las condiciones contractuales y los ajustes utilizados, no se usa para entrenar modelos generales. Las conversaciones pueden guardarse para continuarlas. Los análisis de fotos guardados para más tarde permanecen cifrados en tu dispositivo hasta que se reanuden o eliminen.

Las respuestas de IA son orientativas y pueden contener errores. No se toman decisiones automatizadas con efectos jurídicos o de importancia similar conforme al artículo 22 del RGPD.

5. Búsqueda de alimentos y envío de productos

Para buscar alimentos, tratamos términos de búsqueda, códigos de producto, idioma y datos técnicos de conexión, incluida la dirección IP, y enviamos la información necesaria a servicios como Open Food Facts. Las bases jurídicas son el artículo 6.1.b del RGPD para la búsqueda y el artículo 6.1.f para el funcionamiento seguro y la mejora de la base de datos de productos.

En los envíos voluntarios de productos, tratamos códigos y fotos para ampliar la base de datos. OpenAI los analiza y después se revisan. Las bases jurídicas son los artículos 6.1.b y f del RGPD; el interés legítimo es el mantenimiento seguro de la base de datos de productos.

6. Apple Health

Con tu consentimiento explícito, NutriTally lee y escribe datos de salud en Apple Health. Los datos de sueño se usan para indicaciones opcionales en la app y no se envían a servicios de IA. Otros datos de salud seleccionados pueden tratarse según la sección 4 con un consentimiento separado para la IA. Las bases jurídicas son los artículos 6.1.a y 9.2.a del RGPD.

6a. Siri, Spotlight y Atajos

Estas funciones acceden a datos de la app en tu dispositivo. No envían datos de alimentación o salud a nuestros propios servidores. Siguen aplicándose los permisos del dispositivo y de Salud.

6b. Amigos

Para ofrecer la función Amigos, almacenamos en línea códigos de amigo, nombres visibles, días de uso, relaciones de amistad y un identificador del dispositivo. Tus amigos ven tu nombre, tu racha y tus días de uso. Opcionalmente puedes mostrar el progreso de tus objetivos de macronutrientes en porcentajes; esta función no comparte cantidades diarias exactas ni tu peso corporal. Si envías un resultado de escaneo mediante «Compartir comida», el amigo seleccionado recibe los alimentos, las cantidades y los valores nutricionales, junto con el reparto que hayas elegido. La base jurídica de la función solicitada es el artículo 6.1.b del RGPD.

Las nuevas fotos de perfil que elijas se comparten por defecto con tus amigos confirmados mediante una copia reducida y sin metadatos alojada en Cloudflare. Las fotos que ya eran privadas siguen siendo privadas. Puedes desactivar el uso compartido antes de elegir una foto o más adelante; entonces se bloquea el acceso y se elimina la copia. Las fotos ya cargadas pueden seguir visibles temporalmente sin conexión.

6c. Estadísticas de uso y seguridad

Tratamos datos de uso e interacción y características de la app y la suscripción asociados a un identificador en lugar de tu nombre. Sirven para el funcionamiento seguro, la resolución de errores, el soporte, la planificación de capacidad y la mejora de la app y la base de datos de productos. Estos son nuestros intereses legítimos conforme al artículo 6.1.f del RGPD. No se usan para publicidad ni para seguimiento entre distintas apps.

6d. Contacto y soporte

Para las consultas enviadas a support@mkhub.de, tratamos tus datos de contacto, mensajes y archivos adjuntos para atender tu solicitud. Si contactas desde la app, también pueden incluirse la versión de la app, el identificador de soporte y datos de diagnóstico técnico.

La base jurídica es el artículo 6.1.b del RGPD para consultas contractuales o precontractuales y, en los demás casos, el artículo 6.1.f del RGPD. Nuestro interés legítimo es atender consultas. Facilitar los datos es voluntario; sin la información necesaria, es posible que no podamos atender tu solicitud.

Eliminamos la correspondencia una vez concluido el caso, cuando ya no sea necesaria para atenderlo. Se mantienen las obligaciones legales de conservación (artículo 6.1.c del RGPD). Los plazos técnicos de recuperación y eliminación del proveedor de correo pueden continuar después (véase la sección 7).

6e. Sitio web

El sitio web funciona en nuestro servidor alojado en Hetzner Online GmbH. Al visitarlo, se procesan datos de conexión como la dirección IP, la hora, la página solicitada y datos del navegador. Los registros del servidor se utilizan únicamente para el funcionamiento, la seguridad y la resolución de errores. La base jurídica es el artículo 6.1.f del RGPD; nuestro interés legítimo es ofrecer un sitio web seguro. El almacenamiento de registros es limitado; cuando se alcanza el límite, las entradas antiguas se sustituyen automáticamente por otras nuevas.

El sitio web guarda el ajuste de modo claro u oscuro en tu navegador hasta que lo cambies o borres los datos del sitio. Se utiliza únicamente para la presentación.

7. Destinatarios y transferencias internacionales

• Hetzner Online GmbH: Alojamiento del sitio web en nuestro servidor.
• Apple / iCloud: Sincronización opcional de datos de la app y gestión de compras y suscripciones.
• OpenAI: Funciones de IA y análisis de fotos de productos enviados.
• Cloudflare: Funciones de IA, búsqueda de alimentos y Amigos; prevención de abusos, estadísticas de uso seudónimas y soporte técnico.
• Google Workspace / Gmail: Recepción, envío y almacenamiento de correos de soporte por nuestra cuenta.
• Open Food Facts: Búsqueda de alimentos y consulta de información de productos.

Apple, OpenAI, Cloudflare y Google pueden tratar datos fuera del Espacio Económico Europeo, especialmente en Estados Unidos. Según el servicio, las transferencias se protegen mediante una decisión de adecuación, en particular el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo de la UE. Más información y garantías: Apple, OpenAI, Cloudflare, Google.

8. Conservación y eliminación

• Datos de la app y de Amigos: hasta su eliminación mediante Avanzado → Eliminar todos los datos de la app. Las comidas ya aceptadas por otras personas y los datos de Apple Health e iCloud pueden requerir una eliminación separada. Esto no cancela suscripciones; los cupos de suscripción y uso se mantienen.
• Chats de IA en tu dispositivo: hasta 14 días y 100 mensajes por sesión activa. OpenAI conserva los datos para prevenir abusos, por regla general, hasta 30 días; durante más tiempo cuando lo exija la ley o sea necesario para proteger frente a daños. Las respuestas de IA guardadas para continuar conversaciones se conservan durante al menos 30 días. Más información de OpenAI.
• Envíos de productos: fotos hasta 90 días tras la subida; datos de estado y revisión hasta 400 días.
• Estadísticas de uso: eventos individuales hasta 24 meses; resúmenes diarios hasta 400 días. Las copias de seguridad pueden conservar eventos eliminados durante siete días adicionales. Eliminar los datos de la app no elimina automáticamente estos registros.
• Registros de seguridad y eliminación: mientras sean necesarios para el funcionamiento seguro, tramitar eliminaciones y evitar restauraciones no autorizadas.
• Correos de soporte: conforme a los criterios de eliminación de la sección 6d.

9. Tus derechos

Conforme a los requisitos legales, tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Puedes oponerte al tratamiento basado en intereses legítimos por motivos relacionados con tu situación particular.

Puedes retirar tu consentimiento en cualquier momento para el futuro: para la IA, en los ajustes de la app; para Apple Health, en los ajustes de Salud/iOS; o por correo a support@mkhub.de. La retirada no afecta a la licitud del tratamiento anterior. También puedes ejercer tus demás derechos en esta dirección.

10. Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente es:

11. Cambios

La política de privacidad vigente está disponible en este sitio web y en Privacidad dentro de la app.