CalAlly es un contador de calorías con IA. Para hacer su trabajo trata información sobre tu cuerpo, tus comidas y tus objetivos. Según el RGPD, eso son datos de salud, una categoría especial que recibe la protección más estricta del derecho de la UE. Esta página explica exactamente qué recopilamos, por qué, a quién se lo enviamos y cómo puedes recuperarlo.
Quiénes somos y cómo contactarnos
CalAlly es el responsable del tratamiento de los datos personales descritos en esta página.
Para cualquier cuestión de privacidad, para ejercer tus derechos o para solicitar una copia de las garantías que aplicamos a las transferencias internacionales, escribe a support@calally.com. Respondemos en un plazo de 30 días.
Qué datos recopilamos
Datos de la cuenta. Tu dirección de correo electrónico y el nombre con el que te registras. Si inicias sesión con Apple o Google, recibimos el identificador que esos servicios nos devuelven.
Datos de salud (categoría especial, art. 9 del RGPD). Es el núcleo de la aplicación y queremos decirlo sin rodeos:
- Peso, altura, edad y sexo
- Medidas corporales que introduces
- Tu objetivo (perder, mantener, ganar) y tu meta
- Preferencias alimentarias y restricciones de alimentos. Pueden revelar indirectamente una creencia religiosa o una condición médica, y por eso mismo reciben la protección del art. 9
- Fotos de tus comidas y de etiquetas nutricionales
- Fotos de progreso de tu cuerpo, si decides guardarlas
- Recuento de pasos de Apple Health, si lo conectas
Apple Health (HealthKit). Conectar Apple Health es opcional y tú controlas qué datos nos envías. Los datos que compartes desde HealthKit nunca se usan con fines de marketing o publicidad, ni se transfieren nunca a terceros con fines de marketing o publicidad. Los usamos únicamente para que tus objetivos calóricos sean más precisos. Puedes revocar el permiso en cualquier momento en la app Salud de iOS, y lo que compartes con HealthKit también se rige por los términos y la política de privacidad de Apple.
Datos de uso. Las comidas que registras, las preguntas que haces al coach de IA y sus respuestas.
Datos técnicos. Registros de seguridad y de errores necesarios para mantener el servicio en funcionamiento y detectar abusos.
No utilizamos rastreadores publicitarios, no gestionamos ninguna red de anuncios y no vendemos nada a intermediarios de datos. CalAlly es una aplicación nativa de iOS: no utiliza cookies. Nuestro sitio web, calally.com, usa una cookie para recordar tu idioma y carga el centro de ayuda solo si lo abres. Consulta la Política de cookies.
Por qué los datos de salud necesitan una protección especial
Los datos de salud son una categoría especial según el art. 9 del RGPD, y por eso los describimos íntegramente más arriba y mantenemos corta e identificada la lista de quién los recibe. Los tratamos sobre la base del art. 6(1)(a), consentimiento y del art. 6(1)(b), ejecución del contrato que aceptas cuando creas una cuenta y pides a la aplicación que elabore tu plan nutricional.
En la práctica: cuando te registras aceptas los Términos y esta Política de Privacidad, y la aplicación trata entonces los datos de cuerpo, comidas y objetivos que introduces para ofrecerte el plan nutricional, el análisis de comidas y el coach de IA. Esas funciones son el servicio en sí, así que no pueden funcionar sin esos datos. Si no quieres que este tratamiento se produzca, no crees una cuenta, o elimina la que tengas. Consulta cómo detener el tratamiento más abajo.
Bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Creación de la cuenta y gestión del usuario | art. 6(1)(b), ejecución de un contrato |
| Plan nutricional, análisis de comidas, coach de IA | art. 6(1)(a), consentimiento y art. 6(1)(b), ejecución de un contrato |
| Compartir datos con los proveedores de IA indicados abajo | art. 6(1)(a), consentimiento y art. 6(1)(b), ejecución de un contrato |
| Seguridad, prevención de abusos, registros técnicos | art. 6(1)(f), interés legítimo |
Con quién compartimos tus datos
CalAlly no crea sus propios modelos de IA ni su propia base de datos. Usamos proveedores identificados, y esta es la lista completa de quién recibe qué. No hay otros.
| Proveedor | Qué recibe | Dónde |
|---|---|---|
| Supabase | Todo lo almacenado: perfil, datos de salud, comidas, fotos de progreso, conversaciones con el coach | Estados Unidos (us-east-2, Ohio, infraestructura en AWS) |
| Google (Gemini API) | Texto de las comidas, fotos de comidas, fotos de etiquetas, mensajes al coach, contexto del perfil | Estados Unidos |
| Groq | Grabaciones de voz, transcritas con Whisper | Estados Unidos |
| Langfuse Cloud | Entradas y salidas del coach, junto con tu ID de usuario | Unión Europea |
| Apple, Google | Solo autenticación OAuth | Estados Unidos |
| RevenueCat | Estado de la suscripción y un identificador de usuario de la aplicación | Estados Unidos |
| Sentry | Informes de fallos y errores, con tu ID de usuario | Estados Unidos |
| Open Food Facts | Únicamente el número del código de barras. Ningún dato personal | Unión Europea |
| Featurebase | Los comentarios que envías, con tu ID de usuario | Infraestructura del proveedor |
Cada uno de estos proveedores actúa como encargado del tratamiento siguiendo nuestras instrucciones, en virtud de un contrato de encargo de tratamiento. No pueden usar tus datos para sus propios fines.
Datos transferidos fuera de la UE
Nuestra base de datos está en Estados Unidos, y varios de los proveedores anteriores tienen su sede allí: Supabase, Google, Groq, RevenueCat, Sentry, Apple y Featurebase. No lo escondemos.
La garantía general en la que nos apoyamos son las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, incorporadas al contrato de encargo de tratamiento que tenemos con cada uno de estos proveedores. Es el mecanismo que cubre a Supabase, que almacena los datos de tu cuenta y tus datos de salud, y es también el mecanismo previsto en el anexo de tratamiento de datos de Groq.
Algunos proveedores están además autocertificados bajo el EU-US Data Privacy Framework. Google es uno de ellos. El Data Privacy Framework es una certificación voluntaria a la que cada empresa se adhiere individualmente, así que no cubre a los proveedores estadounidenses como grupo, y solo lo mencionamos para aquellos que figuran realmente en la lista. Cuando un proveedor no está certificado, se aplican las Cláusulas Contractuales Tipo por sí solas.
Puedes pedirnos una copia de las garantías que se aplican a tus datos escribiendo a support@calally.com.
Cuánto tiempo conservamos tus datos
Las fotos de comidas y las grabaciones de voz no se almacenan. Se envían para su procesamiento, se analizan y se descartan. No guardamos un archivo de ellas.
Los datos de la cuenta, los datos de salud, las fotos de progreso y las conversaciones con el coach se conservan mientras tu cuenta esté activa. Cuando eliminas tu cuenta desde la propia aplicación, estos datos se borran de inmediato. Cuando nos pides que los eliminemos por correo electrónico, lo hacemos en un plazo de 30 días.
Los registros técnicos y de seguridad se conservan durante 1 día y después se rotan. Las trazas seudonimizadas del coach de IA almacenadas en Langfuse se conservan durante 30 días.
Cómo detener el tratamiento y eliminar tu cuenta
No existe un interruptor aparte que desactive el tratamiento de los datos de salud y mantenga tu cuenta. El plan nutricional, el análisis de comidas y el coach de IA son el servicio, así que la forma de detener el tratamiento es eliminar tu cuenta:
- Abre la aplicación CalAlly.
- Ve a la pestaña Perfil, baja hasta Acciones de la cuenta y toca Eliminar cuenta. Esto borra tu perfil, tus datos de salud, tus comidas, tus fotos de progreso y tus conversaciones con el coach. Es inmediato y no se puede deshacer.
Si lo prefieres, escribe a support@calally.com y lo hacemos por ti, en un plazo de 30 días.
Eliminar tu cuenta detiene el tratamiento a partir de ese momento. No deshace el tratamiento que ya se realizó mientras la cuenta estaba activa.
El procedimiento completo, incluido cómo eliminar datos concretos sin eliminar tu cuenta, está en la página de eliminación de cuenta.
Tus derechos
Según el RGPD, tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti
- Rectificar los datos incorrectos o incompletos
- Suprimir tus datos, el "derecho al olvido"
- Limitar el tratamiento en determinadas circunstancias
- Portabilidad de los datos, recibiendo tus datos en un formato legible por máquina
- Oponerte al tratamiento basado en nuestro interés legítimo
- Retirar el consentimiento en cualquier momento, eliminando tu cuenta como se describe más arriba
- Presentar una reclamación ante una autoridad de control. En Italia es el Garante per la protezione dei dati personali (www.garanteprivacy.it)
Para ejercer cualquiera de ellos, escribe a support@calally.com.
Menores
CalAlly no está destinada a menores. Debes tener al menos 16 años para crear una cuenta, que es la edad de consentimiento digital en Italia. Si descubrimos que tenemos datos de alguien por debajo de esa edad, los eliminamos.
Cambios en esta política
Actualizamos esta página cuando cambia la forma en que tratamos los datos, por ejemplo cuando añadimos o retiramos un proveedor. La fecha que aparece arriba siempre refleja la última revisión. Si un cambio es significativo, te lo comunicamos en la aplicación antes de que entre en vigor.