Política de Privacidad

1Datos que recopilamos

Datos de cuenta: recopilamos tu nombre o alias, correo electrónico e identificador de usuario de Firebase Authentication (UID). Una sesión invitada también tiene un UID anónimo. Estos identificadores vinculan tu sesión con el perfil, los escaneos y las demás funciones; usar la app como invitado no significa que no se recopilen identificadores.

Información de salud: si eliges un objetivo o condiciones de salud, guardamos esas preferencias, incluido embarazo si lo seleccionas, y las usamos para personalizar el análisis nutricional. Puedes usar la app sin seleccionar un enfoque de salud.

Fotos y escaneos: recopilamos las fotos de productos que subes y el análisis resultante. Las fotos se guardan en Firebase Storage, y se envían a Google Gemini junto con el contexto de salud necesario para el análisis personalizado cuando solicitas ese análisis.

Identificadores del dispositivo e invitaciones: la app transmite a nuestro servidor un identificador del teléfono (ANDROID_ID en Android) para aplicar los límites de la prueba, del cupo gratuito de cuentas registradas y de los referidos. El servidor lo convierte en hashes separados para la prueba, el cupo gratuito y los referidos antes de guardarlo en esos registros. En los enlaces de invitación también tratamos la dirección IP, la información del navegador (user agent) y el código de invitación para recuperar la invitación después de instalar la app. Los plazos de estos registros se describen más abajo.

Escaneos gratuitos de cuentas registradas: los tres escaneos iniciales se comparten entre las cuentas del mismo teléfono durante 365 días desde la creación del registro del dispositivo. Eliminar la cuenta o crear otra no reinicia ese cupo. Al agotar los iniciales, el escaneo gratuito diario también se comparte por teléfono, según la fecha UTC. Se respeta además el consumo de la cuenta al cambiar de teléfono.

Notificaciones: cuando están habilitadas y has concedido permiso, recopilamos el token de notificaciones de Expo (Expo Push Token) que permite enviar avisos a esta instalación. También guardamos preferencias y estado del permiso, idioma, zona horaria, registros de entrega e interacciones con las notificaciones.

Compras: Google Play y RevenueCat procesan las compras de suscripciones. Recibimos el historial de compras, identificadores de productos, estado de suscripción y de acceso, y el identificador de cliente de RevenueCat, vinculado al UID de Firebase al acceder con una cuenta registrada. La app no recibe el número completo de tu tarjeta de pago.

Actividad en la app: guardamos registros de uso y presencia, escaneos, publicaciones, reacciones, progreso y resultados de retos, actividad de referidos e interacciones con las notificaciones para operar estas funciones y conocer su uso.

Fallos y diagnósticos: enviamos a Sentry registros de fallos, errores, trazas de rendimiento y contexto técnico, como versión de la app, sistema operativo y datos del dispositivo. Los eventos pueden incluir tu UID de Firebase, correo y alias cuando estén disponibles, además del contexto de la operación afectada.

Soporte: cuando nos contactas desde la app, recopilamos tu mensaje, correo de contacto, UID de cuenta, tipo de solicitud y las imágenes o documentos PDF que decidas adjuntar, incluidos sus nombres y metadatos técnicos.

2Cómo usamos los datos

Usamos los datos de cuenta e identificadores para autenticarte, gestionar tu cuenta y suscripción, guardar el historial y hacer funcionar la app. Las fotos y las preferencias de salud que decidas aportar se usan para el análisis nutricional y su personalización.

Los identificadores del dispositivo y los registros de enlaces de invitación ayudan a evitar abusos de la prueba, del cupo gratuito y de las recompensas por referidos. La actividad, las estadísticas de compras, los errores y los diagnósticos nos permiten conocer el uso, diagnosticar fallos y mejorar el rendimiento y las funciones.

Usamos los datos de notificaciones para enviar comunicaciones de la app y recordatorios según tus permisos y preferencias. Los mensajes y adjuntos de soporte se usan para atender tu solicitud.

3Compartir y divulgación

No vendemos tus datos personales.

Usamos proveedores que procesan datos para operar NutriTruth: Google/Firebase para autenticación, bases de datos y almacenamiento; Google Gemini para el análisis; Expo y los servicios de push del sistema móvil para las notificaciones; RevenueCat y Google Play para compras y suscripciones; y Sentry para fallos y diagnósticos. Cada uno recibe los datos necesarios para el tratamiento descrito arriba.

Cuando decides publicar en Comunidad o compartir un análisis, el alias, las fotos del producto y el contenido del análisis que se muestra en esa publicación o enlace pueden ser accesibles para otras personas. No podemos retirar remotamente las copias que ya hayan guardado.

También podemos divulgar información cuando la ley lo exija.

4Retención y eliminación

Conservamos los datos mientras tu cuenta esté activa. Puedes eliminarla desde Perfil → Zona de peligro → Eliminar cuenta. El servidor borra tu perfil y preferencias de salud, fotos y copias públicas, historial y publicaciones, reacciones, actividad y reportes de retos, solicitudes de soporte y adjuntos, registros de notificaciones, reserva del nombre de usuario, entradas del ranking, registros de referidos y auditorías de uso de Gemini de nuestras bases de datos y almacenamiento activos en Firebase. Firebase Authentication se borra al final. Si alguna operación falla, puedes reintentar mientras la cuenta de autenticación siga existiendo.

Tras el borrado, conservamos únicamente hashes SHA-256 separados del dispositivo para impedir abusos del escaneo de prueba, del cupo gratuito y de los referidos, con contadores y fechas, pero sin UID de cuenta, correo ni nombre. Estos registros vencen a los 365 días desde su creación; una tarea diaria está programada para borrarlos en las siguientes 24 horas. Eliminar la cuenta no reinicia ese plazo. Al vencer, el límite del dispositivo puede restablecerse. El contador de referidos y las recompensas ya ganadas por quien te invitó permanecen en su cuenta sin un vínculo con tu cuenta eliminada.

Si no creas una cuenta, una tarea diaria borra la cuenta anónima, las fotos y los análisis después de 30 días sin uso. Los registros antifraude del dispositivo siguen el plazo de 365 días anterior. Las huellas de enlaces de invitación no reclamadas vencen a las 24 horas y se borran en la limpieza diaria; las vinculadas se borran con la cuenta. Las copias de imágenes públicas huérfanas de un borrado anterior se eliminan en la limpieza diaria.

La app intenta borrar el perfil, las preferencias de salud, el historial y las imágenes en caché de esta instalación después del borrado en el servidor. Las copias ya descargadas en otros dispositivos, las capturas y los archivos compartidos fuera de NutriTruth no se pueden borrar remotamente.

Borramos las copias existentes en Firebase de clientes y eventos de compra de RevenueCat vinculados a la cuenta. Esta acción no borra al cliente almacenado por RevenueCat ni los eventos de errores ya enviados a Sentry, que pueden incluir identificadores de cuenta y contexto de diagnóstico. Su eliminación requiere una acción separada en esos proveedores; esta función de borrado no fija sus plazos de retención. Los webhooks de RevenueCat pueden recrear registros de compra en Firebase hasta que se elimine al cliente en el proveedor. Eliminar tu cuenta de NutriTruth no cancela una suscripción de Google Play; gestiona la cancelación en Google Play.

Estas acciones se aplican a los datos activos de la aplicación. Esta función no elimina registros de infraestructura, respaldos de proveedores ni versiones de objetos con borrado recuperable de Storage; la retención de esas copias depende de la configuración del proveedor.

5Tus opciones

Puedes actualizar información de perfil en configuración.

Puedes solicitar el borrado desde Perfil → Zona de peligro → Eliminar cuenta, o sin tener la app siguiendo https://nutritruth.me/eliminar-cuenta/ y escribiendo a hola@nutritruth.me desde el correo de la cuenta. Verificamos la titularidad antes de tramitar la solicitud. No envíes contraseñas ni códigos de acceso. Puedes cambiar el permiso de notificaciones en los ajustes del dispositivo.

Si no estás de acuerdo con esta política, deja de usar la app y solicita eliminación de cuenta.