Política de privacidad
1. Quién responde por tus datos
El responsable del tratamiento de los datos personales es Alejandro Restrepo, persona natural, con domicilio en Medellín, Colombia. Puedes escribirle a [email protected].
Esta política se rige por la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia, que regulan la protección de datos personales y el derecho de hábeas data. Si estás en la Unión Europea o en el Espacio Económico Europeo, además tienes los derechos que te reconoce el Reglamento General de Protección de Datos (RGPD), que se explican en la sección 6.
2. Qué datos recogemos y para qué
2.1. Datos de tu cuenta
Iniciar sesión es opcional: puedes analizar una etiqueta sin cuenta. Si decides crear una, guardamos tu correo electrónico, un identificador interno que genera nuestro proveedor de autenticación, tu nombre si lo escribes (es opcional), y el país y el idioma que elijas. Sirven para que tu historial, tu perfil y tus listas sean tuyos y los puedas ver desde otro teléfono.
NUTRI nunca ve ni guarda tu contraseña. Quien la recibe, la cifra y la valida es Supabase, nuestro proveedor de autenticación. Nuestro servidor solo recibe un token firmado que dice quién eres.
También puedes entrar con Iniciar sesión con Apple, y en ese caso Apple nos comparte únicamente el identificador y el correo (real o el correo enmascarado de Apple, si eliges esconderlo). Si en el futuro se habilita el inicio de sesión con Google, funcionará igual: solo el identificador y el correo.
2.2. Tu perfil de salud (dato sensible)
Si quieres que los análisis tengan en cuenta tu situación, puedes guardar en tu perfil: alergias (por ejemplo gluten, maní, lactosa), condiciones de salud (por ejemplo diabetes, hipertensión, colesterol, celiaquía, gastritis), si estás en embarazo o lactancia, tu peso, altura, edad y sexo, tu objetivo (bajar de peso, mantener, comer más natural, ganar músculo) y unas notas libres.
Esto es un dato sensible según el artículo 5 de la Ley 1581 de 2012, y la ley dice que nadie está obligado a darlo. Por eso el perfil de salud es opcional y solo se guarda cuando tú lo escribes y lo confirmas en la aplicación: ese acto es tu consentimiento explícito. Puedes vaciarlo o cambiarlo cuando quieras desde la app, y NUTRI funciona sin él.
Se usa para una sola cosa: decidir si un producto o una receta te conviene. Las alertas de salud las calcula nuestro servidor comparando los ingredientes con listas de referencia; tu peso, tu altura y tu edad nunca se le envían al modelo de inteligencia artificial, solo un resumen de alergias y condiciones para que la explicación que escribe las mencione.
2.3. Las fotos de las etiquetas
Cuando analizas un producto, la foto se envía a nuestro servidor y de ahí al modelo de inteligencia artificial que lee lo que dice la etiqueta. Después:
- La foto del frente del empaque sí se guarda, optimizada y reducida, para poder reconocer el producto y mostrarlo en tu historial y en el catálogo.
- La foto del dorso —la de la lista de ingredientes y la tabla nutricional— no se guarda nunca. Se lee y se descarta. Lo que queda es el texto de los ingredientes y la tabla nutricional, no la imagen.
La aplicación pide permiso de cámara para tomar la foto y leer el código de barras, y permiso de fotos si prefieres elegir una imagen que ya tienes. Los dos permisos los das tú y los puedes quitar desde los ajustes de tu teléfono.
2.4. Códigos de barras y análisis
Guardamos el código de barras, el nombre y la marca del producto, los ingredientes, la tabla nutricional y el resultado del análisis (el color, el puntaje de 0 a 100 y la explicación). Estos datos del producto no son tuyos: son del producto, y se reutilizan para que la próxima persona que escanee lo mismo reciba el resultado al instante y sin gastar un análisis.
Lo que sí es tuyo es tu historial: qué analizaste y cuándo, asociado a tu cuenta. También tus listas de mercado, tus productos fijados y tus recetas guardadas.
2.5. Notificaciones
Si aceptas recibir notificaciones, guardamos el token de notificación de tu teléfono y si es iPhone o Android. NUTRI manda una sola notificación: «Tu análisis está listo», con el nombre del producto, cuando un análisis tardó y ya terminó. El veredicto, el puntaje y las alertas de salud nunca viajan en la notificación, porque se ven en la pantalla de bloqueo. Si cierras sesión o quitas el permiso, el token se borra.
2.6. Correos
Usamos tu correo para mandarte la bienvenida, el recibo cuando pagas y, si no te has dado de baja, un resumen semanal. Los correos para verificar tu dirección y para restablecer la contraseña los manda Supabase, no nosotros. Todo correo que no sea un recibo o un aviso de tu cuenta trae un enlace para darte de baja, y funciona.
2.7. Tu suscripción
Si compras NUTRI Pro, recibimos de RevenueCat un aviso con tu identificador, qué producto compraste, hasta cuándo va y si estás en el período de prueba.
NUTRI nunca ve tu tarjeta. El cobro lo hace Apple o Google dentro de su propia aplicación de pagos. Este servicio no tiene pasarela de pago y no guarda ni un dígito de un medio de pago.
2.8. Datos técnicos
Nuestro servidor registra lo mínimo para funcionar y para detectar abusos:
registros de errores y de uso del servicio. En los registros de correo la
dirección aparece tapada (por ejemplo
ma***@ejemplo.com), justamente para que nadie pueda armar una
lista de direcciones leyendo los registros.
Este sitio web no usa cookies ni analítica. Solo carga la tipografía Manrope desde Google Fonts y una librería de animaciones desde cdnjs; al pedir esos archivos, tu navegador le muestra su dirección IP a esos proveedores, como con cualquier página que use recursos externos.
3. Con qué permiso los tratamos
- Tu autorización (Ley 1581 de 2012, artículo 9; RGPD artículo 6.1.a): es la base de todo. La das al crear la cuenta y aceptar esta política.
- Tu consentimiento explícito (Ley 1581 artículo 6; RGPD artículo 9.2.a): solo para el perfil de salud, que es un dato sensible.
- La ejecución del servicio (RGPD artículo 6.1.b): analizar lo que pides, guardarte el historial y darte el plan que compraste.
- Nuestro interés legítimo (RGPD artículo 6.1.f): mantener el servicio seguro, evitar el abuso y corregir errores.
4. Con quién se comparten
NUTRI no vende tus datos personales y no los comparte con anunciantes. Los proveedores que hacen funcionar el servicio son estos, y cada uno recibe solo lo que necesita:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Supabase | Cuenta, inicio de sesión y correos de verificación | Correo, contraseña (cifrada, nosotros no la vemos), identificador |
| Railway | Servidor y base de datos | Todo lo que guarda NUTRI, alojado en su infraestructura |
| Amazon Web Services (Bedrock) y/o OpenAI | El modelo que lee la etiqueta | La foto y un resumen de alergias y condiciones. Sin tu correo, sin tu nombre, sin peso, altura ni edad |
| Cloudflare R2 | Guardar las fotos del frente de los productos | La imagen optimizada, sin datos tuyos |
| Resend | Enviar los correos de NUTRI | Tu correo y el contenido del mensaje |
| RevenueCat, Apple App Store y Google Play | Cobrar la suscripción | Tu identificador y el estado de tu compra. El medio de pago lo maneja la tienda, no NUTRI |
| Expo | Entregar la notificación «Tu análisis está listo» | El token de tu teléfono y el texto de la notificación |
| Open Food Facts | Datos públicos de productos por código de barras | El código de barras consultado. Ningún dato tuyo |
También podemos entregar información si una autoridad competente lo exige por ley o por orden judicial.
5. Cuánto tiempo se conservan
- Tu cuenta, tu perfil de salud y tus listas: mientras tengas la cuenta abierta. Se borran cuando pides que se borre (sección 7).
- Tu historial de análisis: mientras tengas la cuenta. Puedes borrar el historial guardado en tu teléfono desde la propia app, en Ayuda.
- Los datos del producto (ingredientes, tabla nutricional, foto del frente, puntaje): se conservan de forma indefinida, porque no te identifican y son lo que hace que un producto ya analizado se abra gratis para cualquiera.
- Los avisos de pago: se conservan mientras sean necesarios para responder por la suscripción y por obligaciones contables.
- Los registros técnicos: se conservan el tiempo necesario para operar y auditar el servicio, y después se depuran.
6. Tus derechos
Como titular de tus datos, en Colombia tienes derecho a:
- Conocer qué datos tuyos tenemos y cómo los usamos.
- Actualizar y rectificar los que estén incompletos o equivocados.
- Suprimir tus datos, cuando no haya un deber legal o contractual que obligue a conservarlos.
- Revocar la autorización que nos diste, en cualquier momento.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber pedido la corrección directamente a nosotros.
Si estás en la Unión Europea, además tienes derecho de acceso, portabilidad, limitación y oposición, y a reclamar ante la autoridad de protección de datos de tu país.
Para ejercer cualquiera de estos derechos, escribe a [email protected] desde el correo con el que te registraste. Respondemos las consultas en un plazo máximo de diez días hábiles y los reclamos en un plazo máximo de quince días hábiles, como manda la Ley 1581 de 2012.
7. Cómo borrar tu cuenta
Puedes borrar tu cuenta desde la propia aplicación. Entra a Mi cuenta (el engranaje de arriba) y baja hasta el final: ahí está «Borrar mi cuenta». Te explicamos qué se borra, te pedimos escribir la palabra BORRAR para confirmar, y listo. Se borran tu cuenta, tu perfil de salud, tu historial, tus listas, tus recetas guardadas y tus notificaciones. No se puede deshacer.
Tus datos se borran en ese mismo momento. El acceso puede tardar unas horas más en cerrarse del todo; si es el caso, la propia app te lo dice.
Si prefieres pedirlo por correo, también puedes: escribe a [email protected] desde la dirección con la que te registraste, con el asunto «Borrar mi cuenta». Lo hacemos en un plazo máximo de quince días hábiles y te confirmamos por correo cuando esté hecho.
Lo que no se borra es la información del producto que analizaste —sus ingredientes, su tabla nutricional y su puntaje—, porque no te identifica y le sirve a todo el mundo.
Aparte del borrado de la cuenta, desde la app puedes borrar en cualquier momento los datos guardados en tu teléfono: en Ayuda está «Borrar todos mis datos», que limpia historial, listas, recetas y perfil de salud de ese aparato.
Cancelar la suscripción es otra cosa distinta. La cobra Apple o Google, no nosotros, así que borrar la cuenta no la cancela y NUTRI no puede cancelarla por ti. Tienes que hacerlo desde la tienda: en el iPhone, Ajustes › tu nombre › Suscripciones (App Store); en Android, Google Play › Pagos y suscripciones. La app te lo recuerda antes y después de borrar la cuenta.
8. Seguridad
La aplicación habla con el servidor siempre por HTTPS. La sesión se guarda en el llavero seguro del teléfono (Keychain en iPhone, Keystore en Android), no en un archivo común. Las contraseñas las custodia Supabase y nuestro servidor nunca las recibe. Ningún sistema es infalible, pero estas son las medidas razonables que tomamos.
9. Menores de edad
NUTRI no está dirigida a menores de 14 años y no recogemos datos de ellos a sabiendas. Si eres madre, padre o acudiente y crees que un menor a tu cargo nos dio sus datos, escríbenos y los borramos.
10. Transferencias fuera de Colombia
Los proveedores de la sección 4 operan servidores fuera de Colombia, principalmente en Estados Unidos y la Unión Europea. Al usar NUTRI autorizas esa transferencia internacional, que se hace bajo los contratos y las garantías de tratamiento de cada proveedor.
11. Cambios a esta política
Si cambiamos algo importante, actualizamos la fecha del encabezado y lo anunciamos dentro de la aplicación antes de que empiece a regir. Usar NUTRI después de ese aviso significa que aceptas la versión nueva.
12. Contacto
Alejandro Restrepo · Medellín, Colombia · [email protected]