Política de Privacidad de CalBiss

Esta Política de Privacidad explica cómo [CalBiss Ltd. — exact registered Israeli legal name] ("CalBiss", "nosotros") recopila, utiliza y protege tu información personal cuando usas la aplicación móvil y el sitio web de CalBiss (conjuntamente, el "Servicio").

Responsable del tratamiento:
[CalBiss Ltd. — exact registered Israeli legal name]
[Registered address, City, Israel]

Contacto de privacidad:
privacy@calbiss.com

Representante en la UE (art. 27 RGPD):
[Name + contact details of appointed EU (Art. 27 GDPR) representative]

Representante en el Reino Unido:
[Name + contact details of appointed UK GDPR representative]

Delegado de Protección de Datos:
[DPO name + contact, or remove if counsel confirms none is required]

CalBiss es una aplicación de nutrición y bienestar. No es un producto sanitario y no proporciona asesoramiento médico.

Datos de la cuenta: nombre, dirección de correo electrónico y contraseña (almacenada con hash) —o, si inicias sesión con Google o Apple, el nombre y el correo que esos servicios proporcionan—, además del idioma de la app, la foto de perfil y tus ajustes.

Datos de salud y nutrición que aportas: comidas y alimentos que registras, historial de calorías y macronutrientes, métricas corporales (como peso, altura, edad y sexo), nivel de actividad, objetivos de peso o nutrición, y cualquier alergia, restricción dietética o alimento que no te guste y que introduzcas. Esta información se trata como datos de salud: "categoría especial de datos" según el RGPD, "información personal sensible" según la ley de California y "datos de salud del consumidor" según la My Health My Data Act del estado de Washington.

Datos de Apple Health y Health Connect: con tu permiso, leemos tu recuento de pasos, la energía activa quemada y las sesiones de entrenamiento desde Apple Health (iOS) o Health Connect (Android) para mostrar tu actividad diaria y tu balance calórico. Estos datos se suben a nuestros servidores para prestar estas funciones. Nunca usamos los datos de Apple Health o Health Connect con fines de marketing o publicidad, nunca los divulgamos a anunciantes ni a intermediarios de datos, y nunca los almacenamos en iCloud. Puedes revocar este acceso en cualquier momento en los ajustes de salud de tu dispositivo.

Fotos de comida: fotos que decides tomar o subir. Las fotos se capturan solo cuando usas activamente la cámara o el selector de fotos, nunca en segundo plano. Las fotos enviadas para análisis con IA se procesan de forma transitoria y no se conservan en nuestros servidores después del análisis; las fotos que decides guardar con una comida se almacenan con esa comida hasta que la elimines.

Datos derivados de la IA: estimaciones nutricionales (identificación de alimentos, calorías, macronutrientes) inferidas de tus fotos y registros, y cualquier corrección que escribas.

Funciones sociales: conexiones de amistad, pertenencia a grupos, mensajes, comentarios, reacciones y las actualizaciones que compartes con otros usuarios.

Escaneos de códigos de barras: cuando escaneas el código de barras de un producto, procesamos el número del código para consultar información nutricional. Las consultas se registran por fiabilidad sin vincularse a tu identidad.

Datos de soporte: si contactas con soporte, el nombre, el correo electrónico, un teléfono opcional y el contenido del mensaje que facilites.

Datos de compra: si adquieres una suscripción de pago (donde se ofrezca), el estado de la suscripción y los identificadores de transacción de Apple App Store o Google Play. Nunca recibimos los datos completos de tu tarjeta de pago.

Datos técnicos: plataforma (iOS/Android), versión de la app, idioma, zona horaria, token de notificaciones push y registros de servidor estándar (como la dirección IP y las marcas de tiempo de las solicitudes) conservados por seguridad. La app CalBiss no incluye ningún SDK de analítica, de informes de fallos ni de publicidad de terceros: nada de lo que haces dentro de la app es medido por un tercero. Nuestro sitio web, por separado, usa un servicio de analítica respetuoso con la privacidad que cuenta visitas y clics: no usa cookies, no te asigna ningún identificador persistente y no puede seguirte a otros sitios. No usamos identificadores publicitarios y no te rastreamos en apps o sitios web de otras empresas; si esto cambiara alguna vez, actualizaríamos primero esta Política.

Usamos tu información para:
• Prestar el Servicio: registrar comidas, calcular objetivos nutricionales y mostrar tu historial y progreso (ejecución de nuestro contrato contigo — art. 6.1.b RGPD).
• Analizar fotos de comida y generar estimaciones nutricionales (tu consentimiento explícito, otorgado en la pantalla de consentimiento de IA que se muestra antes de usar por primera vez una función de IA — art. 9.2.a RGPD; puedes retirarlo en cualquier momento en Ajustes).
• Tratar datos de salud y métricas corporales para personalizar los objetivos diarios (tu consentimiento explícito, otorgado al aceptar estos documentos durante el registro — art. 9.2.a RGPD).
• Operar las funciones sociales a las que te sumas (contrato y consentimiento).
• Mantener, proteger y mejorar el Servicio, corregir fallos y prevenir abusos (interés legítimo — art. 6.1.f RGPD).
• Enviar comunicaciones de servicio y, solo con tu consentimiento, mensajes de marketing (consentimiento — art. 6.1.a RGPD).
• Cumplir obligaciones legales (art. 6.1.c RGPD).

NO usamos tus datos de salud, tus fotos de comida ni los datos derivados de ellos para publicidad, elaboración de perfiles de marketing o minería de datos basada en el uso, y no vendemos tu información personal.

Cuando fotografías comida para analizarla, la foto se transmite de forma segura a nuestros servidores (con los metadatos de ubicación eliminados) y se reenvía a nuestro proveedor de IA externo, OpenAI, que la procesa únicamente para identificar el alimento y estimar su contenido nutricional, y nos devuelve el resultado. Las fotos enviadas para análisis se procesan en memoria y no se conservan después en nuestros servidores. Si a continuación decides guardar la comida, la foto se almacena con esa comida y aparece en tu historial hasta que la elimines.

Usamos la API empresarial de OpenAI, no sus productos de consumo. Según los términos de la API de OpenAI, los datos enviados a través de la API no se utilizan para entrenar los modelos de OpenAI. OpenAI puede conservar las entradas y salidas de la API durante un periodo limitado (actualmente hasta 30 días) para la supervisión de abusos, tras lo cual se eliminan, salvo que legalmente se exija un periodo mayor.

Cuando usas las funciones de consejo con IA, también enviamos a OpenAI las partes relevantes de tu perfil nutricional —como edad, peso, altura, sexo, objetivos, nivel de actividad, alergias y restricciones dietéticas e historial reciente de comidas— para que el consejo pueda personalizarse.

Estás interactuando con un sistema de inteligencia artificial. Las estimaciones de nutrición y calorías generadas por IA son aproximaciones y pueden ser inexactas. No constituyen asesoramiento médico, dietético ni nutricional.

El análisis con IA solo se produce cuando usas activamente una función de IA y únicamente con tu consentimiento explícito. Solicitamos ese consentimiento en una pantalla específica la primera vez que usas una función de IA, antes de abrir tu cámara o tu galería. Puedes retirarlo en cualquier momento en Ajustes, o escribiendo a privacy@calbiss.com: el registro manual sigue funcionando sin IA.

Solo compartimos información personal con proveedores de servicios ("subencargados") que la tratan por cuenta nuestra en virtud de contratos de tratamiento de datos:
• Proveedores de alojamiento en la nube y bases de datos (alojamiento de la aplicación y almacenamiento de datos)
• Almacenamiento de objetos en la nube (fotos de comidas guardadas y fotos de perfil)
• OpenAI (análisis de fotos de comida y consejos con IA, según lo descrito arriba)
• Expo (envío de notificaciones push)
• Apple y Google (verificación del inicio de sesión y facturación de suscripciones donde se ofrezcan)
• Vercel (alojamiento del sitio web y analítica sin cookies solo en el sitio web, no en la app)

Cuando escaneas un código de barras, el número del código (nunca tu identidad) se envía a bases de datos públicas de alimentos —Open Food Facts y USDA FoodData Central— para obtener información nutricional.

También podemos divulgar información cuando lo exija la ley, para proteger nuestros derechos o la seguridad de los usuarios, o como parte de una fusión o adquisición (en cuyo caso esta Política seguirá aplicándose a tus datos y se te notificará).

Uso compartido social: los amigos con los que te conectas pueden ver tu nombre visible y tu foto de perfil y —según tus ajustes de compartición— tus calorías consumidas frente al objetivo, macronutrientes, pasos y calorías activas quemadas, rachas e insignias, detalles de las comidas y fotos de las comidas, junto con los mensajes de grupo, comentarios y reacciones que publiques. Puedes controlar cada una de estas categorías en tus ajustes de privacidad y bloquear o denunciar a otros usuarios en cualquier momento. Solo compartimos tus datos de salud con otros usuarios con tu consentimiento.

Estamos radicados en Israel, país al que la Comisión Europea reconoce un nivel adecuado de protección de datos, por lo que los datos pueden circular entre el EEE/Reino Unido e Israel sin garantías adicionales.

Cuando transferimos datos personales a países sin decisión de adecuación (por ejemplo, subencargados en Estados Unidos), utilizamos las Cláusulas Contractuales Tipo de la Comisión Europea, complementadas con el Addendum de Transferencia Internacional de Datos del Reino Unido para los datos británicos, junto con garantías técnicas y organizativas adicionales.

• Datos de cuenta, nutrición, salud y sociales: se conservan mientras tu cuenta esté activa; se eliminan en un plazo de [30] días tras la eliminación de la cuenta.
• Fotos enviadas para análisis con IA: se procesan de forma transitoria y no se almacenan en nuestros servidores tras el análisis. Nuestro proveedor de IA puede conservarlas hasta 30 días para la supervisión de abusos antes de eliminarlas.
• Fotos que guardas con las comidas y tu foto de perfil: se almacenan y se muestran en tu historial hasta que elimines la comida, la foto o tu cuenta.
• Registros de servidor y seguridad: se conservan [90] días.
• Mensajes de soporte: se conservan [24] meses tras el cierre de tu caso.
• Registros de compra (donde se ofrezcan suscripciones): se conservan según exijan las leyes fiscales y contables (habitualmente 7 años).

Al finalizar el periodo de conservación, los datos se eliminan o se anonimizan de forma irreversible, con un breve margen adicional hasta que las copias de seguridad se renuevan.

Según dónde residas, tienes derecho a: acceder a tus datos; recibir una copia portátil; rectificar datos inexactos; suprimir tus datos; limitar el tratamiento u oponerte a él; retirar el consentimiento en cualquier momento (sin afectar al tratamiento previo); y a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos jurídicos o similares — CalBiss no toma tales decisiones.

Para ejercer cualquier derecho, usa las herramientas de la app (Ajustes → Cuenta) o escribe a privacy@calbiss.com. Respondemos en el plazo que exija tu legislación local (por ejemplo, un mes según el RGPD, 15 días según la LGPD de Brasil). Nunca te discriminaremos por ejercer tus derechos.

También puedes presentar una reclamación ante tu autoridad de protección de datos: en la UE, tu autoridad de control nacional; en el Reino Unido, la ICO; en Israel, la Autoridad de Protección de la Privacidad; en Brasil, la ANPD.

California (Aviso en el momento de la recogida): recopilamos las categorías descritas en la Sección 2, incluida información personal sensible (datos de salud y nutrición), para los fines de la Sección 3, y las conservamos según lo descrito en la Sección 7. No vendemos ni compartimos información personal en el sentido de la CCPA/CPRA, y no usamos información personal sensible más allá de los fines permitidos por la ley. Respetamos las señales Global Privacy Control en nuestro sitio web. Los residentes de California pueden ejercer sus derechos de acceso, supresión, rectificación y portabilidad a través de privacy@calbiss.com.

Residentes de Washington: nuestra Política de Privacidad de Datos de Salud del Consumidor independiente, exigida por la My Health My Data Act, está disponible en https://calbiss.com/consumer-health-data-policy. Recopilamos y compartimos datos de salud del consumidor únicamente con tu consentimiento previo.

Los residentes de otros estados con leyes de privacidad integrales (Colorado, Connecticut, Virginia, Texas y otros) tienen derechos similares de acceso, rectificación, supresión y portabilidad, así como derecho a recurrir una negativa, a través de privacy@calbiss.com.

CalBiss no está dirigida a menores de 16 años y no recopilamos conscientemente su información personal. Si crees que un menor de 16 años ha creado una cuenta, escribe a privacy@calbiss.com y eliminaremos la cuenta y sus datos. La app no está dirigida a niños y no forma parte de ninguna categoría "infantil" de las tiendas.

Protegemos tus datos con cifrado en tránsito (TLS) y en reposo, controles de acceso que limitan el acceso al personal que lo necesita, registros de auditoría y revisión de seguridad de proveedores. Ningún sistema es completamente seguro; si una brecha afecta a tus datos personales, te lo notificaremos a ti y a las autoridades competentes según exija la ley (incluido en un plazo de 72 horas a las autoridades de control de la UE cuando sea aplicable el RGPD).

Puedes eliminar de forma permanente tu cuenta y los datos asociados en cualquier momento desde la app (Ajustes → Cuenta → Eliminar cuenta) o en https://calbiss.com/delete-account, que no requiere iniciar sesión.

La eliminación borra tu cuenta, perfil, historial de comidas y nutrición, métricas corporales, fotos y conexiones sociales. Solo conservamos lo que la ley nos obliga a conservar (por ejemplo, registros de compra por normativa fiscal) y registros mínimos de prevención del fraude, cada uno eliminado al terminar su periodo de conservación. La eliminación se procesa en un plazo de [30] días.

Podemos actualizar esta Política de vez en cuando. Para cambios sustanciales te lo notificaremos en la app y, cuando el cambio afecte a cómo tratamos los datos de salud, te pediremos de nuevo tu consentimiento antes de que te sea aplicable. La fecha de "Última actualización" refleja siempre la versión vigente.

Consultas o solicitudes: privacy@calbiss.com
[CalBiss Ltd. — exact registered Israeli legal name]
[Registered address, City, Israel]
Soporte general: support@calbiss.com
Sitio web: https://calbiss.com