Política de privacidad

1. Responsable del tratamiento

Markus Köplin
Fehmarner Str. 1, 04159 Leipzig, Alemania
Correo electrónico: support@mkhub.de

2. ¿Qué datos se tratan?

3. Lugar de almacenamiento

Tus datos de nutrición, cuerpo, actividad, perfil y ajustes se almacenan localmente en tu dispositivo. Opcionalmente se sincronizan entre tus dispositivos mediante iCloud. Las fotos de perfil se guardan solo como imágenes de avatar comprimidas, no como fotos originales.

Los chats del coach de IA se almacenan localmente en el dispositivo para permitir continuaciones breves y se limitan automáticamente. Tu diario de comida no se almacena como una cuenta central en un servidor propio. Sin embargo, las funciones online opcionales procesan las solicitudes necesarias para prestarlas: las solicitudes de IA pasan por un proxy de Cloudflare Worker, la búsqueda online de alimentos puede usar la API de NutriTally y servicios externos de datos alimentarios, y la función Amigos usa un servidor de Amigos.

4. Tratamiento por IA (Plus/Pro)

Cuando usas funciones de IA (chat, análisis de fotos, entrada de texto), los textos o fotos introducidos se transmiten cifrados a OpenAI, como proveedor técnico, a través de un servicio proxy.

Tus entradas para funciones de IA se procesan mediante nuestro proveedor técnico de IA, OpenAI. Según nuestra configuración técnica y contractual actual, el contenido transmitido no se usa para mejorar ni entrenar modelos generales. Se aplican los ajustes contractuales y técnicos vigentes del proveedor.

Las recomendaciones de IA se generan automáticamente, pero no son la base de decisiones individuales automatizadas en el sentido del art. 22 del RGPD. Sirven únicamente como orientación no vinculante.

5. Búsqueda de alimentos

Al buscar alimentos online, pueden procesarse términos de búsqueda, códigos de barras, ajustes de idioma/país e información técnica de la solicitud mediante la API de NutriTally y reenviarse a servicios externos de datos alimentarios como Open Food Facts. Según la consulta, también pueden enviarse solicitudes directamente desde el dispositivo a servicios externos. Tu dirección IP se trata por motivos técnicos. Open Food Facts procesa datos conforme a su propia política de privacidad.

6. Apple Health

La app lee y escribe datos de salud mediante Apple Health. El acceso solo se produce con tu permiso expreso y puede revocarse en cualquier momento en los ajustes de iOS o Health. Los datos de sueño son opcionales, se evalúan solo localmente para sugerencias nutricionales prudentes y no se envían a la IA ni a servicios externos. La app no transmite datos de Apple Health a terceros externos. Esto no afecta a la sincronización mediante servicios de Apple que hayas activado, en particular iCloud.

6a. Siri, Spotlight y Atajos

NutriTally ofrece App Intents locales para Siri, Spotlight y la app Atajos. Permiten registrar o consultar más rápido agua, peso y valores diarios. Estos intents acceden a datos SwiftData almacenados localmente en el App Group store y no envían datos de nutrición ni de salud a nuestros servidores. Las acciones de escritura y consultas sensibles requieren autenticación del dispositivo y usan los diálogos del sistema de Apple. Apple Health no se escribe sin un permiso existente.

6b. Amigos

Cuando usas la función Amigos, el servidor de Amigos procesa tu código de amigo, nombre visible, racha y días registrados. Se trata un identificador seudónimo de dispositivo para asociar técnicamente tu dispositivo con tu código de amigo. Se basa, cuando está disponible, en el Identifier for Vendor de iOS o en un UUID aleatorio; no es IDFA, no se usa para tracking entre apps y sirve únicamente para prestar la función Amigos. Tras aceptar una amistad, tus amigos pueden ver tu racha y días registrados. Tu tipo de objetivo personal, por ejemplo perder o ganar peso, no se comparte de forma visible con amigos. Opcionalmente también puedes compartir tu progreso de macros como porcentajes de carbohidratos, proteínas y grasas; los gramos, calorías y comidas permanecen privados. Los datos de amigos se almacenan localmente en la app y pueden eliminarse quitando la amistad o usando "Eliminar datos locales de la app".

7. Destinatarios y transferencias a terceros países

Solo compartimos datos personales en la medida necesaria para las funciones descritas.

Apple / iCloud

Finalidad: sincronización opcional de tus datos de app mediante iCloud
Base jurídica: art. 6.1.a o b del RGPD, según el uso
País / transferencia internacional: el tratamiento puede realizarse de forma transfronteriza; se aplican las condiciones de privacidad de Apple

OpenAI

Finalidad: tratamiento de tus entradas al usar funciones de IA y contexto de chat continuable
Base jurídica: art. 6.1.a del RGPD; para datos de salud, además art. 9.2.a del RGPD
País / transferencia internacional: EE. UU.; protección mediante la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo

Cloudflare

Finalidad: proxy de IA, proxy de alimentos, backend de Amigos, verificación de App Attest y rate limiting
Base jurídica: art. 6.1.b del RGPD o art. 6.1.f del RGPD
País / transferencia internacional: EE. UU.; protección mediante la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo

Open Food Facts

Finalidad: búsqueda online de alimentos y recuperación de información de productos
Base jurídica: art. 6.1.b del RGPD o uso por solicitud expresa tuya
País / transferencia internacional: depende de la provisión técnica del servicio

API de NutriTally

Finalidad: prestación técnica y protección de la búsqueda online de alimentos
Base jurídica: art. 6.1.b del RGPD o art. 6.1.f del RGPD
País / transferencia internacional: depende del alojamiento y de la provisión técnica

8. Plazo de conservación

Tus datos se almacenan mientras uses la app. Puedes eliminar los datos locales de la app en cualquier momento dentro de la app (Ajustes → Privacidad y datos → Eliminar datos locales de la app). Esto también incluye datos de perfil y una foto de perfil opcional. Los chats locales del coach de IA se limitan a 14 días y a un máximo de 100 mensajes por sesión activa, y se eliminan localmente mediante "Eliminar chat" o "Eliminar datos locales de la app". Al desinstalar la app, el sistema operativo suele eliminar los datos locales. Los datos de Apple Health e iCloud pueden eliminarse además en sus respectivos ajustes del sistema. El contenido de IA ya transmitido a OpenAI queda sujeto a las reglas de privacidad y estado de aplicación de OpenAI.

Los datos técnicos de registro o prevención de abuso relacionados con funciones de IA solo se almacenan durante el tiempo necesario para una prestación segura y prevención de errores.

9. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición.

Derecho de retirada: puedes retirar cualquier consentimiento otorgado en cualquier momento con efecto futuro.

La licitud del tratamiento realizado antes de la retirada no se ve afectada.

Para los datos locales, puedes iniciar el borrado directamente en la app: Ajustes → Privacidad y datos → Eliminar datos locales de la app.

10. Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente es:

Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)

Maternistraße 17, 01067 Dresden, Alemania

post@sdtb.sachsen.de

11. Cambios

Esta política de privacidad puede actualizarse con nuevas versiones de la app o cambios en el tratamiento de datos. La versión actual siempre está disponible en la app en Ajustes → Privacidad y datos → Política de privacidad y en naehrwert-app.de/es/privacy.