1. Introducción y responsable del tratamiento
Esta Política de Privacidad explica cómo se recopilan, usan y protegen los datos personales en relación con Protelino (la "Aplicación"). El responsable del tratamiento de estos datos, en el sentido del Reglamento General de Protección de Datos (RGPD), es: Julian Waluschyk, Graf-Starhemberg-Gasse 5, 1040 Viena, Austria, contactable en support@protelino.com. Dada la escala actual del tratamiento, el Desarrollador no está obligado, conforme al artículo 37 del RGPD, a designar un Delegado de Protección de Datos; esto se reevaluará a medida que crezca la base de usuarios de la Aplicación.
2. Ámbito de esta Política
Esta Política se aplica a todos los datos personales procesados a través de la Aplicación, incluidos los datos introducidos directamente por los usuarios, los datos generados mediante el uso de las funciones de la Aplicación y los datos recibidos de los servicios de terceros integrados descritos a continuación. No se aplica a sitios web o servicios de terceros enlazados desde dentro de la Aplicación, que se rigen por sus propias políticas de privacidad.
3. Categorías de datos personales recopilados
Dependiendo de cómo se use la Aplicación, pueden procesarse las siguientes categorías de datos: (a) datos de cuenta, como una dirección de correo electrónico o un identificador anónimo vinculado al dispositivo, usados para habilitar la sincronización en la nube para los suscriptores de Protelino Pro (consulta la Sección 9 para conocer la diferencia con el plan gratuito); (b) datos de perfil, como un nombre o apodo, la selección de avatar y la afección metabólica asociada a un perfil; (c) datos de salud y nutrición, incluidos los nutrientes controlados, los objetivos diarios, las comidas y tamaños de porción registrados, y los valores de análisis de sangre/laboratorio introducidos por el usuario; (d) fotografías enviadas para la función de reconocimiento de alimentos asistido por IA, procesadas de forma transitoria y no conservadas por el Desarrollador después de devolver un resultado; (e) números de código de barras enviados al escanear un producto envasado; (f) datos de suscripción y compra procesados a través de la App Store de Apple, Google Play y RevenueCat; y (g) datos técnicos limitados necesarios para el funcionamiento de la Aplicación, como la configuración regional del dispositivo (usada para determinar una región predeterminada adecuada para los productos alimenticios médicos disponibles) y la dirección IP del dispositivo, que es procesada de forma inherente por cada uno de los proveedores de servicios de terceros descritos en la Sección 7 (incluida una red de entrega de fuentes tipográficas usada para representar la tipografía de la Aplicación) como una función básica de la comunicación en red, de la misma manera que lo hace cualquier servicio conectado a internet.
4. Categorías especiales de datos (datos de salud)
Los datos sobre la afección metabólica de un usuario o de un perfil gestionado, los nutrientes controlados, las comidas registradas y los valores de laboratorio constituyen "datos de categorías especiales" según el artículo 9 del RGPD. Estos datos se procesan únicamente con el consentimiento explícito del usuario, otorgado al crear un perfil y decidir introducir esta información, y se usan únicamente para proporcionar las funciones de seguimiento, cálculo y generación de informes de la Aplicación. Estos datos nunca se usan con fines publicitarios, nunca se venden y nunca se comparten con terceros para ningún fin distinto de la prestación técnica de las propias funciones de la Aplicación (consulta la Sección 7). El consentimiento para este tratamiento puede retirarse en cualquier momento eliminando el perfil o la cuenta correspondiente, tal como se describe en la Sección 13.
5. Fines y bases legales del tratamiento
Los datos personales se procesan bajo las siguientes bases legales: la ejecución de un contrato (art. 6(1)(b) del RGPD), para la creación de cuentas, la sincronización y la gestión de suscripciones; el consentimiento explícito (art. 6(1)(a) y art. 9(2)(a) del RGPD), para la recopilación y el tratamiento de los datos relacionados con la salud descritos en la Sección 4 y para el uso opcional del reconocimiento de alimentos asistido por IA; y el interés legítimo (art. 6(1)(f) del RGPD), para mantener la seguridad, integridad y correcto funcionamiento de la Aplicación, limitado a lo necesario y ponderado frente a los derechos e intereses del usuario.
6. Menores y perfiles familiares
La Aplicación no está dirigida a menores, y el registro de cuenta está restringido a personas de al menos 18 años (consulta los Términos, Sección 3). El titular de una cuenta puede crear perfiles para familiares, incluidos menores, de los cuales sea padre, madre o tutor legal, y es responsable de la exactitud y legalidad de los datos introducidos en nombre de dicho menor. El Desarrollador no recopila conscientemente datos personales directamente de un menor de forma independiente de la cuenta de un padre, madre o tutor.
7. Destinatarios y encargados del tratamiento
Los siguientes terceros pueden procesar datos personales en relación con las funciones de la Aplicación: Supabase, que proporciona la infraestructura de backend del Desarrollador y procesa datos a través de tres servicios distintos - Supabase Auth (autenticación de cuentas), la base de datos Supabase Postgres (almacenamiento de datos de cuenta y perfil sincronizados para usuarios que activan la sincronización en la nube) y Supabase Edge Functions (lógica del lado del servidor, incluido el reenvío de solicitudes de Escaneo IA como se describe a continuación y el procesamiento de webhooks de estado de suscripción); RevenueCat (gestión de suscripciones y compras), que procesa recibos de compra y un identificador anónimo de comprador para validar y gestionar suscripciones; Google LLC / Google Ireland Limited (API Gemini), que procesa fotografías enviadas a través de la función Escaneo IA de la Aplicación - una fotografía se envía desde el dispositivo a una Edge Function propia de Supabase del Desarrollador, que la reenvía a la API Gemini de Google, ya sea para identificar alimentos y estimar el contenido de nutrientes, o, en el caso de una foto de la propia etiqueta nutricional impresa de un producto alimenticio, para leer los valores ya impresos en ella; la fotografía no es almacenada por el Desarrollador en ningún momento de ese proceso y no se vincula a la cuenta de un usuario; Google LLC (Google Fonts), que puede entregar la tipografía de la Aplicación en tiempo de ejecución y, al hacerlo, recibe la dirección IP del dispositivo, aunque no se incluyen datos de cuenta, perfil o salud en dicha solicitud; Google LLC / Google Play Services (entrega de modelos de aprendizaje automático y código de barras en el dispositivo), usado para mantener actualizado el componente de escaneo de códigos de barras en el dispositivo - las propias imágenes de códigos de barras se analizan en el dispositivo y no se transmiten a Google; Open Food Facts, que recibe números de código de barras enviados al escanear un producto envasado para devolver información de producto disponible públicamente, sin incluir datos de cuenta o salud en dicha solicitud; y Apple Inc. y Google LLC, que procesan datos de pago y suscripción como operadores de la App Store y Google Play Store, según sus propias políticas de privacidad respectivas. Cada uno de estos proveedores actúa como responsable o encargado independiente de los datos que recibe y está obligado contractual o legalmente a implementar salvaguardas técnicas y organizativas adecuadas. Los enlaces a la política de privacidad de cada proveedor están disponibles en la sección Créditos y Fuentes de Datos de la Aplicación.
8. Transferencias internacionales de datos
Algunos de los proveedores mencionados en la Sección 7 tienen su sede en, o procesan datos en, Estados Unidos u otros países fuera del Espacio Económico Europeo (EEE). Google LLC se autocertifica bajo el Marco de Privacidad de Datos UE-EE. UU. (DPF), un mecanismo de adecuación reconocido por la Comisión Europea, para sus servicios relevantes, incluidas la API Gemini y Google Fonts. Cuando un proveedor no esté cubierto, o no lo esté completamente, por una decisión de adecuación, la transferencia se salvaguarda mediante las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo reconocido por el RGPD, según lo implemente dicho proveedor.
9. Conservación de datos
El almacenamiento de datos de la Aplicación difiere según el plan. En el plan gratuito, todos los datos de perfil, comidas y valores de laboratorio se almacenan exclusivamente en el propio dispositivo del usuario y nunca se transmiten ni se almacenan en el backend del Desarrollador; se conservan hasta que el usuario los elimina o hasta que se desinstala la Aplicación. Dado que estos datos se almacenan usando el almacenamiento local estándar del dispositivo, también pueden incluirse en la propia copia de seguridad a nivel de sistema operativo de ese dispositivo (por ejemplo, la función de copia de seguridad en la cuenta de Google de Android o la copia de seguridad de dispositivo de iCloud de Apple), una función controlada por los propios ajustes de dispositivo y cuenta del usuario, no por el Desarrollador. Suscribirse a Protelino Pro activa la sincronización en la nube: estos mismos datos se transmiten y almacenan entonces también en la infraestructura de backend del Desarrollador, proporcionada por Supabase y alojada en servidores ubicados dentro de la Unión Europea, para que puedan seguir al usuario entre dispositivos. Los datos sincronizados se conservan mientras la cuenta asociada permanezca activa y se eliminan, junto con la cuenta, dentro de un plazo razonable tras la eliminación de la cuenta, salvo cuando la ley exija su conservación (por ejemplo, registros de facturación). Si una suscripción Pro caduca, los datos ya sincronizados y almacenados en el backend no se eliminan automáticamente, pero no se transmiten más datos allí hasta que se renueve la suscripción; pueden eliminarse en cualquier momento como se describe en la Sección 13. De conformidad con el principio de limitación del plazo de conservación del RGPD, los datos sincronizados pertenecientes a una suscripción que ha permanecido caducada, sin renovarse, durante 48 meses consecutivos se eliminan de forma automática y permanente del backend; esto no afecta a la propia cuenta (en la que el usuario puede seguir iniciando sesión) ni a los datos almacenados únicamente en el propio dispositivo del usuario. Las fotografías enviadas para el reconocimiento de alimentos asistido por IA no son conservadas por el Desarrollador después de su procesamiento, independientemente del plan. Cuando un usuario exporta un informe (por ejemplo, como PDF) o comparte datos de otro modo fuera de la Aplicación a través de la función de compartir propia del dispositivo, correo electrónico o aplicaciones de mensajería, esa copia deja de estar bajo el control del Desarrollador, y su tratamiento posterior se rige por los propios términos del servicio receptor y las decisiones propias del usuario.
10. Seguridad de los datos
Se emplean medidas técnicas y organizativas adecuadas para proteger los datos personales, incluida la transmisión cifrada (TLS) para cualquier dato enviado hacia o desde el backend de la Aplicación, el almacenamiento local cifrado de valores sensibles en el dispositivo, y controles de acceso que limitan quién puede acceder a los datos almacenados. Ningún método de almacenamiento o transmisión electrónica es completamente seguro, y aunque se realizan esfuerzos razonables para proteger los datos personales, no se puede garantizar una seguridad absoluta.
11. Tratamiento automatizado y funciones de IA
La función Escaneo IA de la Aplicación usa un servicio automatizado de reconocimiento de imágenes (la API Gemini de Google) para sugerir una identificación de alimento y valores nutricionales estimados a partir de una fotografía. Se trata únicamente de una sugerencia de apoyo a la decisión: siempre se presenta al usuario para su revisión, corrección o rechazo antes de registrarse, y no produce ninguna decisión automatizada con efectos jurídicos o de importancia similar para el usuario en el sentido del artículo 22 del RGPD.
12. Cookies y seguimiento
La Aplicación no usa cookies publicitarias, SDK publicitarios de terceros ni tecnología de seguimiento entre aplicaciones o sitios web, y no vende datos personales a terceros para ningún fin, incluida la publicidad conductual entre contextos.
13. Tus derechos según el RGPD
Con sujeción a las condiciones establecidas en el RGPD, los usuarios tienen derecho a: acceder a los datos personales que se conservan sobre ellos (art. 15); solicitar la rectificación de datos inexactos (art. 16); solicitar la supresión de sus datos (art. 17); solicitar la limitación del tratamiento (art. 18); recibir sus datos en un formato portable (art. 20); oponerse al tratamiento basado en interés legítimo (art. 21); y retirar el consentimiento en cualquier momento sin afectar a la legalidad del tratamiento llevado a cabo antes de la retirada (art. 7(3)). Los derechos de acceso, rectificación, supresión y retirada del consentimiento pueden ejercerse generalmente de forma directa dentro de la Aplicación, viendo, editando o eliminando perfiles, entradas o la cuenta. Una exportación estructurada de los datos propios de un usuario (para el derecho a la portabilidad de datos) y otras solicitudes pueden realizarse contactando a support@protelino.com. Los usuarios también tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE/EEE de su residencia habitual, lugar de trabajo, o el lugar de la presunta infracción. La autoridad de control responsable del Desarrollador es la autoridad de protección de datos del estado federado alemán en el que está establecido el Desarrollador.
14. Derechos adicionales para California y otros residentes de EE. UU.
Los residentes de California y de otros determinados estados de EE. UU. pueden tener derechos adicionales según las leyes de privacidad estatales aplicables (como la California Consumer Privacy Act, en su versión modificada por la California Privacy Rights Act), incluido el derecho a saber qué información personal se recopila, el derecho a eliminar información personal, el derecho a corregir información inexacta y el derecho a excluirse de la venta o el intercambio de información personal. El Desarrollador no vende ni comparte información personal según lo definido en estas leyes. Las solicitudes para ejercer estos derechos pueden enviarse a support@protelino.com.
15. Notificación de violaciones de datos
En caso de una violación de la seguridad de los datos personales que pueda suponer un riesgo para los derechos y libertades de los usuarios, el Desarrollador notificará a la autoridad de control competente sin demora indebida y, cuando así lo exija la legislación aplicable, notificará a los usuarios afectados.
16. Cambios en esta Política
Esta Política puede actualizarse periódicamente para reflejar cambios en las funciones de la Aplicación o en la legislación aplicable. Los cambios importantes se indicarán mediante una fecha actualizada de "Última actualización", y, cuando así lo exija la ley, los usuarios serán notificados a través de la Aplicación.
17. Contacto y reclamaciones
Las preguntas, solicitudes o reclamaciones relativas a esta Política o al tratamiento de datos personales pueden dirigirse a support@protelino.com.