Política de privacidad
Fecha de entrada en vigor: 17 de octubre de 2026
Esto es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.
En resumen: recogemos lo que CarboLens necesita para estimar tus comidas y seguir tu objetivo: tus datos de inicio de sesión, tus respuestas al cuestionario, las fotos y resultados de tus comidas y tus registros de peso. Usamos proveedores de servicios para que la app funcione, entre ellos un modelo de IA que analiza tus fotos. No vendemos tus datos, no mostramos anuncios ni usamos rastreadores publicitarios. Puedes borrarlo todo desde la propia app.
1. Quiénes somos
Taras Makota, Kulykivska St. 18a, Leópolis (Lviv), 79000, Ucrania, es el responsable de los datos personales que se tratan a través de la app CarboLens (el «Servicio»). Contacto: makota.tv@gmail.com.
2. Qué recogemos
Datos de la cuenta
Inicias sesión con Apple (iPhone) o Google. Nuestro proveedor de inicio de sesión, Clerk, recibe el identificador de tu cuenta, tu correo electrónico y el nombre y la foto de perfil de tu cuenta de Apple o Google. La app muestra tu nombre, correo y foto en la pantalla Perfil. Nuestra propia base de datos guarda el identificador de tu cuenta y tu correo. Si usas «Ocultar mi correo» de Apple, solo recibimos la dirección de reenvío. No recibimos tu contraseña de Apple ni de Google.
Datos de salud y del cuerpo que nos das
Del cuestionario: sexo, fecha de nacimiento, altura, peso, objetivo (perder, mantener o ganar peso), peso objetivo, ritmo, nivel de actividad, dieta (clásica, keto, vegana o vegetariana) y el momento en que aceptaste el aviso de salud. Más adelante puedes añadir nuevos registros de peso (uno al día) y fijar un nuevo objetivo. Como esta información trata sobre tu salud, en algunas jurisdicciones puede considerarse una categoría especial de datos. Solo la tratamos para prestarte el Servicio, tal y como nos pides.
Fotos de comidas y resultados
Cuando escaneas una comida, guardamos la foto (hecha con la cámara o elegida de tu galería) y el análisis: nombre del plato, alimentos, gramos estimados, calorías y macronutrientes, una puntuación de confianza y la fecha y hora de la comida.
Ajustes y uso
- Idioma de la app, sistema de unidades (métrico o imperial) y zona horaria, para que los resultados y los días coincidan con tu ubicación.
- Cuántos escaneos con IA usaste cada día, para aplicar el límite diario.
Diagnóstico
La app envía a Sentry informes de fallos, datos de rendimiento y registros de eventos de la app. Incluyen la versión de la app, el modelo y el sistema operativo del dispositivo, las pantallas que visitas, cuánto tardan las operaciones e identificadores internos, como el de una comida. Configuramos Sentry para que no recoja direcciones IP ni otros datos personales por defecto. Sentry también graba reproducciones de sesión, que muestran cómo se veían y cambiaban las pantallas durante una sesión. En nuestra configuración, todo el texto, las imágenes y los iconos están ocultos en esas grabaciones, así que no se ven tus comidas, cifras ni fotos. Durante el desarrollo se graban todas las sesiones; en las versiones publicadas, el 10 % de las sesiones y cualquier sesión en la que se produzca un error.
Permisos
- Cámara: para fotografiar comidas. Solo salen de tu dispositivo las fotos que decides analizar.
- Galería de fotos: para elegir una foto de una comida o guardar una en tu galería si la subida falla. Solo accedemos a la foto que eliges.
- Notificaciones: para el recordatorio matutino diario, que se programa en tu dispositivo.
No recogemos tu ubicación exacta, tus contactos ni tu identificador publicitario.
3. Qué se queda en tu dispositivo
- Tus respuestas al cuestionario se guardan en el dispositivo hasta que inicias sesión. Después también se guardan en tu cuenta.
- Los ajustes de tema, idioma y recordatorio, y el propio calendario de recordatorios, solo se guardan en tu dispositivo.
- Tu token de sesión se guarda en el almacenamiento seguro del dispositivo (Keychain o Keystore).
- Al compartir una comida se crea una imagen en tu dispositivo y se abre el menú de compartir. No recibimos lo que compartes ni con quién.
4. Cómo lo usamos
- Para crear y proteger tu cuenta y mantener tu sesión iniciada.
- Para calcular tus objetivos diarios de calorías y macros. Se usa una fórmula estándar y después un modelo de IA puede afinar el resultado dentro de límites fijos y escribir una breve explicación en tu idioma.
- Para analizar las fotos de tus comidas y mostrar los resultados en tu idioma.
- Para mostrar tus totales diarios, historial, peso y progreso hacia el objetivo.
- Para aplicar el límite diario de escaneos.
- Para encontrar y corregir fallos, errores y pantallas lentas.
No vendemos tus datos personales, no los usamos para publicidad ni tomamos decisiones sobre ti que tengan efectos jurídicos o igualmente significativos. Los resultados de la IA son estimaciones en las que puedes confiar o no.
5. Bases legales
Si se te aplica el RGPD o una ley similar, nos basamos en:
- Contrato: el tratamiento necesario para prestarte el Servicio en el que te registraste (cuenta, análisis de comidas, objetivos, historial).
- Consentimiento explícito: para los datos de salud (medidas corporales, peso, objetivo, dieta y datos de comidas). Lo das al introducir la información y confirmar el aviso de salud, y puedes retirarlo eliminando tu cuenta.
- Intereses legítimos: mantener el Servicio seguro y fiable (diagnóstico, prevención de abusos).
6. Quién recibe los datos
Solo compartimos datos personales con proveedores de servicios que hacen funcionar el Servicio en nuestro nombre:
| Proveedor | Finalidad | Datos |
|---|---|---|
| Clerk | Inicio de sesión y gestión de la cuenta | Identificador de la cuenta, correo, nombre y foto de perfil de Apple o Google |
| Apple, Google | Inicio de sesión con Apple o Google | La solicitud de inicio de sesión; se aplican sus políticas de privacidad |
| Neon | Alojamiento de la base de datos | Identificador y correo, respuestas al cuestionario, comidas y resultados, registros de peso, objetivos, ajustes, número de escaneos |
| ImageKit | Almacenamiento privado de las fotos de comidas | Fotos de comidas, en una carpeta vinculada al identificador de tu cuenta |
| Google (Gemini API) | Análisis de comidas con IA y ajuste de objetivos | Una copia reducida de la foto de tu comida; tu sexo, edad, altura, peso, nivel de actividad, objetivo, peso objetivo, ritmo y dieta; tu idioma. Sin nombre ni correo. |
| Trigger.dev | Ejecución de tareas en segundo plano (análisis, objetivos, sincronización de la cuenta) | Identificadores de cuenta y de comida y los resultados de esas tareas, incluidos sus registros |
| Sentry | Informes de fallos, rendimiento, registros, reproducción de sesión oculta | Datos del dispositivo y de la app, identificadores internos, grabaciones de pantalla ocultas (ver sección 2) |
| Expo (EAS Hosting) | Alojamiento del servidor de la app | Solicitudes de la app |
También podemos revelar información si la ley lo exige, para proteger la seguridad de las personas o en el marco de una fusión o adquisición, en cuyo caso esta política seguirá aplicándose a tus datos.
7. Transferencias internacionales
Los datos de tu cuenta, tus comidas y tus fotos se guardan en la Unión Europea (base de datos en Neon, fotos en ImageKit), y los datos de diagnóstico van a la región de la UE de Sentry (Alemania). Algunos proveedores tratan datos fuera de la UE: el inicio de sesión (Clerk), el procesamiento en segundo plano (Trigger.dev) y el análisis con IA (Google) pueden realizarse en Estados Unidos, y operamos el Servicio desde Ucrania. Cuando se aplica el RGPD, estas transferencias se basan en decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
8. Cuánto tiempo los guardamos
- Datos de la cuenta, respuestas, comidas, fotos y registros de peso: hasta que elimines tu cuenta.
- Cuando eliminas tu cuenta (Perfil → Eliminar tu cuenta), borramos de inmediato las fotos de tus comidas, todos los registros vinculados a tu cuenta en nuestra base de datos y tu cuenta de inicio de sesión en Clerk.
- Diagnóstico: Sentry borra automáticamente los informes de fallos, registros, trazas y reproducciones de sesión en un plazo máximo de 90 días. Los registros de tareas en segundo plano de Trigger.dev se borran en un plazo máximo de 30 días. Contienen identificadores internos, no tus fotos.
- Copias de seguridad de la base de datos: los datos borrados pueden permanecer hasta 30 días en el historial de restauración de Neon antes de sobrescribirse. Durante ese tiempo no se usan.
9. Seguridad
- Todo el tráfico entre la app y nuestros servidores va cifrado (HTTPS).
- Cada solicitud se comprueba con tu sesión firmada. Solo puedes leer tus propias comidas y datos.
- Las fotos de las comidas son privadas. La app las muestra mediante enlaces firmados que caducan en unas dos horas.
- Las claves secretas se quedan en nuestros servidores y nunca se incluyen en la app.
Ningún sistema es totalmente seguro, pero trabajamos para proteger tus datos y te avisaremos según exija la ley si una brecha los afecta.
10. Tus opciones y derechos
- Eliminar: en la app, Perfil → Eliminar tu cuenta borra tus datos como se describe arriba.
- Rectificar: registra un nuevo peso o fija un nuevo objetivo en Perfil. Para cualquier otra cosa, escríbenos.
- Acceso y portabilidad: la app aún no tiene función de exportación. Escribe a makota.tv@gmail.com y te enviaremos una copia de tus datos.
- Notificaciones: activa o desactiva el recordatorio matutino en Perfil o en los ajustes del dispositivo.
- Permisos: puedes retirar el acceso a la cámara, las fotos o las notificaciones en cualquier momento en los ajustes del dispositivo.
- Según dónde vivas, también puedes tener derecho a oponerte al tratamiento o limitarlo, a retirar tu consentimiento y a reclamar ante tu autoridad de protección de datos.
11. Menores
CarboLens no está dirigida a menores de 16 años y no recogemos sus datos a sabiendas. Si crees que un menor nos ha dado datos personales, escríbenos y los eliminaremos.
12. Cambios
Actualizaremos esta política cuando cambien nuestras prácticas. Si un cambio es importante, te lo comunicaremos en la app o por correo electrónico antes de que entre en vigor. La fecha de arriba indica la versión vigente.
13. Contacto
Taras Makota
Kulykivska St. 18a, Leópolis (Lviv), 79000, Ucrania
Correo electrónico: makota.tv@gmail.com