Política de privacidad
Última actualización: 27 de octubre de 2026
Esta política explica qué datos tratan la app FotoMeal y el sitio web fotomeal.com, por qué, durante cuánto tiempo, con quién y cuáles son tus derechos.
1. Quién es responsable de tus datos
ICTLAB SRL (número de empresa 0786.829.158) edita FotoMeal y decide cómo se usan los datos descritos aquí. Para cualquier pregunta o solicitud: contact@fotomeal.com. La dirección del domicilio social figura en el aviso legal. No hemos designado un delegado de protección de datos: la ley no lo exige para nuestra actividad.
2. Datos que tratamos, por qué y durante cuánto tiempo
| Datos | Por qué | Base jurídica (RGPD) | Durante cuánto tiempo |
|---|---|---|---|
| Foto de una comida (escaneo de foto) | Para estimar las calorías y los macros. La foto pasa por nuestro servidor y después la analiza OpenAI. | Tu consentimiento, que te pedimos en la app antes del primer envío (art. 6.1.a) | FotoMeal no la guarda: solo se usa durante el análisis. OpenAI puede conservarla hasta 30 días, únicamente para detectar abusos. |
| Diario de comidas (alimentos, calorías, macros, fechas, objetivo) | Tu seguimiento del día a día. | No se transmite: estos datos se quedan en tu teléfono | Hasta que los borres o elimines la app. No tenemos acceso a ellos. |
| Altura y peso leídos de Apple Salud (iPhone) o Health Connect (Android), solo si usas el botón opcional que los rellena al calcular tu objetivo | Rellenar tu altura y tu peso para calcular tu objetivo. | Tu consentimiento explícito, solicitado por Apple Salud o Health Connect antes del primer acceso (art. 6.1.a y 9.2.a) | No se transmite nada: solo se leen la altura y el peso más recientes, en modo de solo lectura, para rellenar el formulario. Se quedan en tu teléfono, nunca se envían a nuestros servidores ni a terceros y nunca se usan para publicidad ni para elaborar perfiles. FotoMeal no escribe nada en Apple Salud ni en Health Connect. |
| Cuenta: un identificador anónimo creado en el primer inicio, o un correo electrónico y una contraseña si creas una cuenta | Para reconocerte en nuestro servidor y proteger el escaneo de foto contra los abusos. | Ejecución del contrato (art. 6.1.b) | Hasta que se elimine la cuenta, algo que puedes hacer desde la app. La contraseña solo se conserva en forma de hash. |
| Contador de escaneos (identificador de la cuenta, fecha, número de análisis de ese día) | Para limitar el número de análisis por día. | Interés legítimo: prevenir los abusos y mantener bajo control el coste del servicio (art. 6.1.f) | Hasta que se elimine la cuenta. |
| Suscripción (identificador de compra, estado Premium, historial de compras) | Para desbloquear y gestionar Premium. El pago pasa por Apple o Google: nunca vemos tu método de pago. | Ejecución del contrato (art. 6.1.b) y obligaciones contables (art. 6.1.c) | Mientras dure la suscripción y, después, durante el plazo que exige la ley a efectos contables. |
| Código de barras escaneado o búsqueda de alimentos | Para encontrar el producto en Open Food Facts. | Ejecución del contrato (art. 6.1.b) | Se envía directamente desde tu teléfono a Open Food Facts, junto con tu dirección IP. Nosotros no lo recibimos. |
| Visita a fotomeal.com (dirección IP, navegador, página solicitada) | Para mostrar el sitio web y protegerlo. | Interés legítimo: funcionamiento y seguridad del sitio web (art. 6.1.f) | Registros técnicos que nuestro proveedor de alojamiento conserva durante un tiempo limitado. Sin tu consentimiento, el sitio no instala ninguna cookie ni usa rastreadores. |
| Medición de audiencia con Google Analytics, solo si la aceptas: páginas vistas, dispositivo y navegador, país aproximado, origen de la visita, identificador aleatorio guardado en una cookie | Saber qué páginas son útiles y de dónde vienen los visitantes. | Tu consentimiento, solicitado por la barra de la parte inferior del sitio (art. 6.1.a y normas sobre cookies) | Cookies de Google Analytics: 13 meses como máximo. Estadísticas conservadas 2 meses en Google Analytics. Tu elección, aceptación o rechazo, se recuerda 6 meses en tu navegador. Las señales de Google y la personalización publicitaria están desactivadas, y la página de la calculadora de calorías nunca se mide. |
| Correo electrónico que nos envías | Para responderte. | Interés legítimo: atender tu solicitud (art. 6.1.f) | Durante el tiempo necesario para atender tu solicitud y hacer su seguimiento. |
Tu diario puede decir mucho sobre tu salud: por eso se queda en tu teléfono.
3. Lo que no hacemos
- ❌ Sin publicidad, sin rastreadores publicitarios.
- ❌ Sin notificaciones push de marketing.
- ❌ Sin venta de datos personales.
- ❌ Tus fotos no se usan para entrenar la IA.
- ❌ Ninguna decisión automatizada sobre ti: la estimación de la IA es una sugerencia que puedes corregir libremente.
4. Quién recibe datos
Nuestros proveedores de servicios, que tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones:
- Supabase (Estados Unidos): el servidor de la app, las cuentas y el contador de escaneos.
- OpenAI (Estados Unidos): análisis de las fotos. OpenAI puede conservar la imagen hasta 30 días, únicamente para detectar abusos, y no la usa para entrenar sus modelos.
- RevenueCat (Estados Unidos): gestión de las suscripciones.
- Vercel (Estados Unidos): alojamiento del sitio web fotomeal.com.
- Google (Irlanda y Estados Unidos): medición de audiencia del sitio con Google Analytics, solo si la aceptas.
Servicios que deciden por sí mismos cómo se usan los datos, conforme a sus propias políticas:
- Apple y Google: descarga de la app y pago de la suscripción.
- Open Food Facts (organización sin ánimo de lucro, Francia): base de datos pública de alimentos consultada por código de barras o por búsqueda.
5. Transferencias fuera de la Unión Europea
Supabase, OpenAI, RevenueCat, Vercel y Google son empresas estadounidenses: los datos pueden tratarse en Estados Unidos. Estas transferencias se basan en las garantías previstas por el RGPD: el Data Privacy Framework entre la UE y EE. UU. para los proveedores certificados conforme a él y, en su defecto, las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos los detalles.
6. Tus derechos
En cualquier momento, puedes:
- acceder a tus datos y obtener una copia;
- pedir que se rectifiquen;
- pedir que se supriman: elimina tu cuenta desde la app, y tu diario borrando sus entradas o la app;
- pedir que se limite el tratamiento;
- recibir tus datos en un formato legible por máquina (portabilidad);
- oponerte al tratamiento basado en nuestro interés legítimo;
- retirar tu consentimiento a la medición de audiencia en cualquier momento con el enlace «Cookies» al pie de cada página: las cookies de Google Analytics se borran entonces;
- retirar el acceso a Apple Salud o a Health Connect en cualquier momento, en la app Salud del iPhone o en Health Connect en Android;
- retirar tu consentimiento al análisis de fotos: no se envía ninguna foto a menos que inicies un escaneo, así que basta con dejar de usar el escaneo de foto. La retirada no afecta a los análisis ya realizados.
Escríbenos a contact@fotomeal.com: respondemos en el plazo de un mes. Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la Autoridad de Protección de Datos belga, rue de la Presse 35, 1000 Bruselas, dataprotectionauthority.be.
7. Seguridad
Los intercambios entre la app, nuestro servidor y nuestros proveedores están cifrados. La clave de acceso al servicio de IA permanece en nuestro servidor: nunca está presente en la app.
8. Cambios
Si esta política cambia, la fecha que figura al principio de esta página también cambia.