Política de privacidad

Cal Friend está gestionado por Joseph Tech Solutions («nosotros»). Decidimos cómo se usa tu información personal y somos responsables de ella.

Para preguntas y solicitudes sobre privacidad, escribe a privacy@calfriend.ai. Para cualquier otro asunto, escribe a support@calfriend.ai.

Datos de la cuenta: tu nombre, tu dirección de correo electrónico o tu número de teléfono y, si te registras con correo electrónico, una contraseña. Las contraseñas solo se guardan como un hash seguro.

Registros: las comidas, el agua, el peso, los entrenamientos, los productos de la despensa y las notas que añades.

Compras: cuando te suscribes a través de Apple, recibimos el identificador de la transacción, el plan y sus fechas para poder desbloquear las funciones de pago. Nunca recibimos los datos de tu tarjeta de pago.

Puedes iniciar sesión con Apple, con Google, con tu número de teléfono o con tu dirección de correo electrónico. Con Apple o Google, recibimos un identificador de cuenta, tu dirección de correo electrónico y, si lo permites, tu nombre y tu foto de perfil. Los usamos para crear y proteger tu cuenta y para completar un perfil vacío.

El inicio de sesión con teléfono envía un código de un solo uso por SMS a través de Twilio.

Por cada dispositivo con la sesión iniciada guardamos una clave aleatoria del dispositivo y su nombre, para que puedas ver tus dispositivos y cerrar su sesión. Cuando se inicia sesión en un dispositivo nuevo, te enviamos un correo electrónico. Ese correo puede mostrar la ubicación aproximada del inicio de sesión, que deducimos de la red y no guardamos.

El uso que hacemos de la información recibida de las API de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

Cuando escaneas una comida, un ticket o una etiqueta nutricional, la foto se envía a nuestros servidores y a un proveedor de IA para identificar el alimento y estimar sus valores nutricionales.

Cuando describes una comida por voz, el reconocimiento de voz se ejecuta en tu dispositivo y solo se nos envía el texto.

Si nos envías una foto de un producto envasado para mejorar nuestra base de datos de alimentos, la revisamos y puede mostrarse a otros usuarios junto con ese producto.

Con tu permiso, la app lee de Apple Health el sueño, los pasos, la energía activa, los entrenamientos y, si lo eliges, el peso. Solo escribe en Apple Health cuando se lo pides. Algunos de estos datos, como las muestras de sueño y los pasos, solo se usan en tu dispositivo.

La ubicación es opcional. Si la permites, la app guarda dónde se registró una comida y buscamos restaurantes y tiendas cercanos con Google Places para poner nombre al lugar. Los resultados de lugares los proporciona Google Maps, y su uso está sujeto a los Términos del Servicio Adicionales de Google Maps/Google Earth (https://maps.google.com/help/terms_maps.html) y a la Política de Privacidad de Google (https://policies.google.com/privacy).

Puedes desactivar el acceso a la ubicación en cualquier momento en los Ajustes de iOS.

Cuando invitas a alguien por correo electrónico, solo guardamos un hash unidireccional de la dirección para poder asociar la invitación.

Los miembros de un grupo ven tu nombre, tu foto y lo que decidas compartir allí, como tu progreso, tus mensajes y los resultados de los retos.

Las etiquetas nutricionales que eliges compartir se revisan, y los datos del producto que muestran se suman al catálogo de productos compartido. Estos datos no contienen información personal y se conservan después de eliminar tu cuenta; tus fotos de etiquetas se eliminan con ella. Las fotos de productos y los alimentos que faltan y que decides enviarnos se revisan y pueden sumarse al catálogo de productos compartido.

Solo enviamos lo que necesita cada tarea, como la foto o el texto. No añadimos tu nombre ni tus datos de contacto. Los proveedores tratan estos datos en nuestro nombre para devolvernos un resultado.

Las estimaciones de la IA pueden ser incorrectas. Puedes revisar y editar cada estimación antes de guardarla.

Usamos estos proveedores para hacer funcionar Cal Friend: MongoDB Atlas (base de datos), Fly.io (servidores de la API en Frankfurt, Alemania), Cloudflare (sitio web, almacenamiento de archivos con R2, envío de correos electrónicos y analítica del sitio web), Google (Iniciar sesión con Google, Gemini, Places y Firebase Analytics), OpenAI, Anthropic y Perplexity (procesamiento con IA), Twilio (SMS), Apple (Iniciar sesión con Apple, compras dentro de la app, notificaciones push y Apple Health) y GitHub (informes de errores creados a partir de los chats de soporte, sin tu nombre ni tu dirección de correo electrónico).

Las búsquedas de alimentos que se envían a USDA FoodData Central, Open Food Facts y data.gov.il solo incluyen el término de búsqueda o el código de barras.

No vendemos ni alquilamos tu información personal, y no la compartimos para publicidad dirigida. No te rastreamos en apps ni sitios web de otras empresas.

Nuestros proveedores pueden tratar información fuera de tu país, incluso en la Unión Europea y en Estados Unidos. Cuando la ley lo exige, nos basamos en decisiones de adecuación (la Comisión Europea reconoce que Israel ofrece un nivel de protección adecuado), en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.

La app usa Google Analytics para Firebase para medir el uso, como las pantallas vistas, la duración de la sesión, el tipo de dispositivo y la versión de la app. No usa el identificador de publicidad (IDFA). También registramos eventos del producto, como cuando se registra una comida, vinculados a tu cuenta para poder corregir problemas y mejorar la app.

El sitio web usa Google Analytics solo si aceptas las cookies, y Cloudflare Web Analytics, que no usa cookies. La Política de cookies explica los detalles.

Protegemos tu información con cifrado en tránsito, contraseñas y claves de sesión protegidas con hash, controles de acceso y acceso limitado del personal. Ningún sistema es completamente seguro. Si una brecha de seguridad afecta a tu información, te lo comunicaremos a ti y a las autoridades según lo exija la ley.

Conservamos tu información mientras tu cuenta esté activa.

Las fotos de los escaneos de comidas y los archivos adjuntos de los chats se almacenan en Cloudflare R2 y se eliminan 90 días después de subirse.

Cal Friend no está dirigido a menores de 16 años y no recopilamos a sabiendas información de menores. Si crees que un menor nos ha proporcionado información, ponte en contacto con nosotros y la eliminaremos.

Tratamos tu información para prestar el servicio que solicitaste, con tu consentimiento (por ejemplo, para los datos de salud, la ubicación y las cookies de analítica del sitio web), por nuestros intereses legítimos (como la seguridad, la prevención de abusos y la mejora del servicio) y para cumplir obligaciones legales.

Según dónde vivas, incluso en virtud del RGPD de la UE y del Reino Unido y de la Ley de Protección de la Privacidad de Israel, tienes derecho a acceder a tu información, rectificarla, exportarla y eliminarla, a oponerte a algunos usos o limitarlos, y a retirar tu consentimiento en cualquier momento.

En la app, ve a Perfil y luego a Privacidad y datos para descargar o eliminar tus datos. También puedes escribir a privacy@calfriend.ai. Respondemos en un plazo de 30 días.

También puedes presentar una reclamación ante tu autoridad de protección de datos. En Israel, es la Autoridad de Protección de la Privacidad.

Si hacemos cambios importantes, te avisaremos en la app o por correo electrónico antes de que entren en vigor. La fecha de la parte superior indica la versión vigente.

Joseph Tech Solutions, privacy@calfriend.ai.