Calally es un contador de calorías con IA. Para hacer su trabajo trata información sobre tu cuerpo, tus comidas y tus objetivos. Según el RGPD, eso son datos de salud, una categoría especial que recibe la protección más estricta del derecho de la UE. Esta página explica exactamente qué recopilamos, por qué, a quién se lo enviamos y cómo puedes recuperarlo.
Quiénes somos y cómo contactarnos
Calally es el responsable del tratamiento de los datos personales descritos en esta página.
Para cualquier cuestión de privacidad, para ejercer tus derechos o para solicitar una copia de las garantías que aplicamos a las transferencias internacionales, escribe a support@calally.com. Respondemos en un plazo de 30 días.
Qué datos recopilamos
Datos de la cuenta. Tu dirección de correo electrónico y el nombre con el que te registras. Si inicias sesión con Apple o Google, recibimos el identificador que esos servicios nos devuelven.
Datos de salud (categoría especial, art. 9 del RGPD). Es el núcleo de la aplicación y queremos decirlo sin rodeos:
- Peso, altura, edad y sexo
- Medidas corporales que introduces
- Tu objetivo (perder, mantener, ganar) y tu meta
- Preferencias alimentarias y restricciones de alimentos. Pueden revelar indirectamente una creencia religiosa o una condición médica, y por eso mismo reciben la protección del art. 9
- Fotos de tus comidas y de etiquetas nutricionales
- Fotos de progreso de tu cuerpo, si decides guardarlas
- Recuento de pasos de Apple Health, si lo conectas
Apple Health (HealthKit). Conectar Apple Health es opcional y tú controlas qué datos nos envías. Los datos que compartes desde HealthKit nunca se usan con fines de marketing o publicidad, ni se transfieren nunca a terceros con fines de marketing o publicidad. Los usamos únicamente para que tus objetivos calóricos sean más precisos. Puedes revocar el permiso en cualquier momento en la app Salud de iOS, y lo que compartes con HealthKit también se rige por los términos y la política de privacidad de Apple.
Datos de uso. Las comidas que registras, las preguntas que haces al coach de IA y sus respuestas.
Datos técnicos. Registros de seguridad y de errores necesarios para mantener el servicio en funcionamiento y detectar abusos.
No utilizamos rastreadores publicitarios, no gestionamos ninguna red de anuncios y no vendemos nada a intermediarios de datos. Calally es una aplicación nativa de iOS: no utiliza cookies.
Por qué los datos de salud necesitan tu consentimiento explícito
Según el art. 9(1) del RGPD, tratar datos de salud está prohibido por defecto. Solo es lícito si se aplica alguna de las excepciones del art. 9(2). Para una aplicación de consumo como la nuestra, la única que encaja es tu consentimiento explícito, art. 9(2)(a).
Eso significa que un contrato no basta, y tampoco nuestro interés legítimo. Te lo pedimos con claridad antes de tratar los datos de salud que alimentan tu plan nutricional, el análisis de tus comidas y el coach de IA. Si dices que no, esas funciones no se ejecutan. Si cambias de opinión, puedes retirar el consentimiento en cualquier momento, y eso detiene el tratamiento a partir de ese momento.
Bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Creación de la cuenta y gestión del usuario | art. 6(1)(b), ejecución de un contrato |
| Plan nutricional, análisis de comidas, coach de IA | art. 6(1)(b) y art. 9(2)(a), consentimiento explícito |
| Compartir datos con los proveedores de IA indicados abajo | art. 9(2)(a), consentimiento explícito |
| Seguridad, prevención de abusos, registros técnicos | art. 6(1)(f), interés legítimo |
Con quién compartimos tus datos
Calally no crea sus propios modelos de IA ni su propia base de datos. Usamos proveedores identificados, y esta es la lista completa de quién recibe qué. No hay otros.
| Proveedor | Qué recibe | Dónde |
|---|---|---|
| Supabase | Todo lo almacenado: perfil, datos de salud, comidas, fotos de progreso, conversaciones con el coach | Estados Unidos (us-east-2, Ohio) |
| Google (Gemini API) | Texto de las comidas, fotos de comidas, fotos de etiquetas, mensajes al coach, contexto del perfil | Estados Unidos |
| Groq | Grabaciones de voz, transcritas con Whisper | Estados Unidos |
| Langfuse Cloud | Entradas y salidas del coach, junto con tu ID de usuario | Unión Europea |
| Apple, Google | Solo autenticación OAuth | Estados Unidos |
| Open Food Facts | Únicamente el número del código de barras. Ningún dato personal | Unión Europea |
| Featurebase | Los comentarios que envías, con tu ID de usuario | Infraestructura del proveedor |
Cada uno de estos proveedores actúa como encargado del tratamiento siguiendo nuestras instrucciones, en virtud de un contrato de encargo de tratamiento. No pueden usar tus datos para sus propios fines.
Datos transferidos fuera de la UE
Nuestra base de datos está en Estados Unidos, y varios de los proveedores anteriores están en Estados Unidos. No lo escondemos.
Estas transferencias se basan en el EU-US Data Privacy Framework, la decisión de adecuación que la Comisión Europea adoptó en julio de 2023, y en las Cláusulas Contractuales Tipo incluidas en los contratos de encargo de tratamiento de nuestros proveedores. Puedes pedirnos una copia de las garantías que se aplican a tus datos escribiendo a support@calally.com.
Cuánto tiempo conservamos tus datos
Las fotos de comidas y las grabaciones de voz no se almacenan. Se envían para su procesamiento, se analizan y se descartan. No guardamos un archivo de ellas.
Los datos de la cuenta, los datos de salud, las fotos de progreso y las conversaciones con el coach se conservan mientras tu cuenta esté activa. Cuando nos pides que eliminemos tu cuenta, borramos estos datos en un plazo de 30 días.
Los registros técnicos y de seguridad se conservan durante un periodo breve y después se rotan.
Cómo retirar el consentimiento y eliminar tu cuenta
Puedes hacer ambas cosas desde la propia aplicación, sin escribirnos:
- Abre Ajustes en la aplicación Calally.
- Para detener el tratamiento de los datos de salud, retira tu consentimiento. El plan nutricional, el análisis de comidas y el coach de IA dejan de funcionar; la retirada no afecta al tratamiento ya realizado antes de retirarlo.
- Para eliminarlo todo, elige eliminar cuenta. Esto borra tu perfil, tus datos de salud, tus comidas, tus fotos de progreso y tus conversaciones con el coach. Se completa en un plazo de 30 días y no se puede deshacer.
Si lo prefieres, escribe a support@calally.com y lo hacemos por ti.
Tus derechos
Según el RGPD, tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti
- Rectificar los datos incorrectos o incompletos
- Suprimir tus datos, el "derecho al olvido"
- Limitar el tratamiento en determinadas circunstancias
- Portabilidad de los datos, recibiendo tus datos en un formato legible por máquina
- Oponerte al tratamiento basado en nuestro interés legítimo
- Retirar el consentimiento en cualquier momento, sin dar explicaciones
- Presentar una reclamación ante una autoridad de control. En Italia es el Garante per la protezione dei dati personali (www.garanteprivacy.it)
Para ejercer cualquiera de ellos, escribe a support@calally.com.
Menores
Calally no está destinada a menores. Debes tener al menos 16 años para crear una cuenta, que es la edad de consentimiento digital en Italia. Si descubrimos que tenemos datos de alguien por debajo de esa edad, los eliminamos.
Cambios en esta política
Actualizamos esta página cuando cambia la forma en que tratamos los datos, por ejemplo cuando añadimos o retiramos un proveedor. La fecha que aparece arriba siempre refleja la última revisión. Si un cambio es significativo, te lo comunicamos en la aplicación antes de que entre en vigor.