Política de privacidad

Última actualización: agosto de 2026

1. Responsable del tratamiento

Markus Köplin
Fehmarner Str. 1, 04159 Leipzig, Alemania
Correo electrónico: support@mkhub.de

2. ¿Qué datos se tratan?

3. Lugar de almacenamiento

Tus datos de nutrición, cuerpo, actividad, perfil y ajustes se almacenan localmente en tu dispositivo. Opcionalmente se sincronizan entre tus dispositivos mediante iCloud. Las fotos de perfil se guardan solo como imágenes de avatar comprimidas, no como fotos originales.

Los chats del coach de IA se almacenan localmente en el dispositivo para permitir continuaciones breves y se limitan automáticamente. Tu diario de comida no se almacena como una cuenta central en un servidor propio. Sin embargo, las funciones online opcionales procesan las solicitudes necesarias para prestarlas: las solicitudes de IA pasan por un proxy de Cloudflare Worker, la búsqueda online de alimentos puede dirigirse mediante nuestro backend a servicios externos de datos alimentarios, y la función Amigos procesa con NutriTally los datos online necesarios para ese fin.

4. Tratamiento por IA (Plus/Pro)

Cuando usas funciones de IA, tus entradas pueden transmitirse junto con determinados datos de perfil, nutrición y salud, incluidos el nombre visible que elegiste y valores de peso, grasa corporal y actividad de Apple Health, mediante nuestro proxy cifrado al proveedor de servicios de IA para generar respuestas personalizadas. No se transmiten datos de sueño, tu correo electrónico ni tu Apple ID.

Según nuestra configuración técnica y contractual actual, el contenido transmitido al proveedor de servicios de IA no se usa para mejorar ni entrenar modelos generales. Se aplican los ajustes contractuales y técnicos vigentes del proveedor.

Las recomendaciones de IA se generan automáticamente, pero no son la base de decisiones individuales automatizadas en el sentido del art. 22 del RGPD. Sirven únicamente como orientación no vinculante.

5. Búsqueda de alimentos

Al buscar alimentos online, pueden procesarse términos de búsqueda, códigos de producto, ajustes de idioma/país e información técnica de la solicitud mediante nuestro backend y reenviarse a servicios externos de datos alimentarios como Open Food Facts. Según la consulta, también pueden enviarse solicitudes directamente desde el dispositivo a servicios externos; en ese caso, tu dirección IP se trata por motivos técnicos. Los registros técnicos del servidor pueden evaluarse para prestar el servicio de forma segura y mejorar nuestra base de productos, pero no se utilizan para crear perfiles nutricionales, de salud, publicitarios ni de usuario. Las bases jurídicas son el art. 6.1.b del RGPD para prestar la búsqueda y el art. 6.1.f del RGPD para su funcionamiento seguro y la mejora de la base de productos. Open Food Facts procesa datos conforme a su propia política de privacidad.

Si añades voluntariamente un producto desconocido a la base de datos, tratamos su código y tres fotos para que OpenAI estructure el nombre, la cantidad del envase y la información nutricional antes de nuestra revisión interna. Las fotos se eliminan como máximo 90 días después de la carga; los datos seudónimos de estado y revisión pueden conservarse hasta 400 días. Las bases jurídicas son el art. 6.1.b del RGPD para la función solicitada y el art. 6.1.f para mantener nuestra base de productos de forma segura.

6. Apple Health

La app lee y escribe datos de salud mediante Apple Health. El acceso solo se produce con tu permiso expreso y puede revocarse en cualquier momento en los ajustes de iOS o Health. Los datos de sueño son opcionales, se evalúan solo localmente para sugerencias nutricionales prudentes y no se envían a la IA ni a servicios externos. Al usar las funciones de IA, determinados valores de peso, grasa corporal y actividad pueden transmitirse al proveedor de servicios de IA. Esto no afecta a la sincronización mediante servicios de Apple que hayas activado, en particular iCloud.

6a. Siri, Spotlight y Atajos

NutriTally ofrece App Intents locales para Siri, Spotlight y la app Atajos. Permiten registrar o consultar más rápido agua, peso y valores diarios. Estos intents acceden a datos SwiftData almacenados localmente en el App Group store y no envían datos de nutrición ni de salud a nuestros servidores. Las acciones de escritura y consultas sensibles requieren autenticación del dispositivo y usan los diálogos del sistema de Apple. Apple Health no se escribe sin un permiso existente.

6b. Amigos

Cuando usas Amigos, NutriTally procesa online tu código de amigo, nombre visible, racha y días registrados. Se trata un identificador seudónimo de dispositivo para asociar técnicamente tu dispositivo con tu código de amigo. Se basa, cuando está disponible, en el Identifier for Vendor de iOS o en un UUID aleatorio; no es IDFA, no se usa para tracking entre apps y sirve únicamente para prestar Amigos. Para una eliminación segura, NutriTally procesa además un identificador técnico de clave de App Attest y una prueba criptográfica nueva que confirma únicamente la solicitud concreta. Tras aceptar una amistad, tus amigos pueden ver tu racha y días registrados. Tu tipo de objetivo personal, por ejemplo perder o ganar peso, no se comparte de forma visible con amigos. Opcionalmente puedes compartir tu progreso de macros como porcentajes de carbohidratos, proteínas y grasas; los gramos, calorías y comidas permanecen privados. Cuando compartes expresamente una comida, sus alimentos, cantidades y valores nutricionales se transmiten mediante NutriTally al amigo seleccionado. Quitar una amistad elimina solo esa relación. Existe un único acceso visible para la eliminación completa: Avanzado → Eliminar todos los datos de la app. Si existe un perfil de Amigos, la app elimina primero de forma segura e idempotente la identidad de Amigos almacenada por NutriTally, incluidas las vinculaciones de dispositivos, solicitudes y relaciones de amistad y las comidas compartidas que aún estén online. Los datos locales de la app solo se eliminan después de confirmar la eliminación online. El destino se determina exclusivamente mediante la vinculación del dispositivo que hace la solicitud; el identificador del dispositivo por sí solo no basta para autorizarla. Permanecen comprobantes criptográficos técnicos seudonimizados, incluido el identificador de clave de App Attest, y un marcador del código para permitir reintentos seguros e impedir que el código eliminado se restaure; no contienen el código en texto claro ni datos del perfil. Las copias de comidas ya aceptadas por un destinatario, los datos de Apple Health y los cupos de suscripción y análisis de fotos permanecen. Solo se crea una nueva identidad de Amigos si decides registrarte de nuevo.

6c. Estadísticas de uso seudónimas

NutriTally trata datos seudónimos de uso e interacción, características técnicas de la app y de la suscripción y un identificador aleatorio específico de la app. Los datos de uso pueden asociarse con este identificador. Los utilizamos para el funcionamiento seguro, la asistencia, la planificación de costes y capacidad y la mejora de la app y de nuestra base de productos según las necesidades. La base jurídica es el art. 6.1.f del RGPD; nuestros intereses legítimos son mejorar el producto, detectar lagunas de datos y operar el servicio de forma segura y económica. El identificador no es IDFA y el tratamiento no se utiliza para publicidad ni tracking entre apps.

7. Destinatarios y transferencias a terceros países

Solo compartimos datos personales en la medida necesaria para las funciones descritas.

Apple / iCloud

Finalidad: sincronización opcional de tus datos de app mediante iCloud
Base jurídica: art. 6.1.a o b del RGPD, según el uso
País / transferencia internacional: el tratamiento puede realizarse de forma transfronteriza; se aplican las condiciones de privacidad de Apple

OpenAI

Finalidad: tratamiento de tus entradas al usar funciones de IA, contexto de chat continuable y estructuración de fotos de productos enviadas voluntariamente
Base jurídica: art. 6.1.a del RGPD para funciones opcionales de IA y art. 6.1.b y f para envíos de productos; para datos de salud, además art. 9.2.a del RGPD
País / transferencia internacional: EE. UU.; protección mediante la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo

Cloudflare

Finalidad: proxy de IA, proxy de alimentos, backend de Amigos, verificación de App Attest, rate limiting, estadísticas de uso seudónimas y trazabilidad de soporte
Base jurídica: art. 6.1.b del RGPD o art. 6.1.f del RGPD
País / transferencia internacional: EE. UU.; protección mediante la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo

Open Food Facts

Finalidad: búsqueda online de alimentos y recuperación de información de productos
Base jurídica: art. 6.1.b del RGPD o uso por solicitud expresa tuya
País / transferencia internacional: depende de la provisión técnica del servicio

8. Plazo de conservación

Tus datos se almacenan mientras uses la app. Inicia la eliminación completa coordinada únicamente en Avanzado → Eliminar todos los datos de la app. Si existe un perfil de Amigos, primero se elimina de forma segura e idempotente la identidad de Amigos almacenada por NutriTally; solo después se borran los datos locales, incluidos los datos de perfil y una foto de perfil opcional. Permanecen las copias locales de comidas compartidas ya aceptadas por un destinatario, los datos de Apple Health, los cupos de suscripción y análisis de fotos, así como los comprobantes técnicos seudonimizados y el marcador de código descritos. Los chats locales del coach de IA se limitan a 14 días y a un máximo de 100 mensajes por sesión activa, y se eliminan localmente mediante «Eliminar chat» o la eliminación completa. Al desinstalar la app, el sistema operativo suele eliminar los datos locales. Los datos de Apple Health e iCloud pueden eliminarse además en sus respectivos ajustes del sistema. El contenido de IA ya transmitido al proveedor de servicios de IA queda sujeto a sus reglas de privacidad y estado de aplicación.

Los eventos analíticos seudónimos sin procesar se conservan, por regla general, hasta 90 días; las evaluaciones diarias seudónimas pueden conservarse hasta 400 días. Los datos técnicos de registro o prevención de abuso relacionados con funciones de IA y la búsqueda online de alimentos solo se almacenan durante el tiempo necesario para una prestación segura, prevención de errores y mantenimiento de la base de productos.

9. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición.

Derecho de retirada: puedes retirar cualquier consentimiento otorgado en cualquier momento con efecto futuro.

La licitud del tratamiento realizado antes de la retirada no se ve afectada.

Puedes iniciar la eliminación coordinada de la identidad de Amigos almacenada por NutriTally y de tus datos locales directamente y únicamente en Avanzado → Eliminar todos los datos de la app.

10. Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente es:

Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)

Maternistraße 17, 01067 Dresden, Alemania

post@sdtb.sachsen.de

11. Cambios

Esta política de privacidad puede actualizarse con nuevas versiones de la app o cambios en el tratamiento de datos. La versión actual siempre está disponible en la app en Ajustes → Privacidad y datos → Política de privacidad y en naehrwert-app.de/es/privacy.