Política de privacidad

1. Quién es el responsable

• Responsable: OmniApps
• Contacto para todo lo relacionado con tus datos: omniapps.eu+foodflags@gmail.com

2. Qué datos guardamos

• Tu cuenta: el correo electrónico y la contraseña (cifrada: nadie puede leerla).
• Tus comidas: lo que describes, los ingredientes, el nombre de los productos que fotografías y la hora.
• Tus síntomas: tipo y color de las deposiciones, dolor, hinchazón, gases, malestar, notas, estrés y sueño.
• Tu medicación y las pruebas de eliminación que hagas.
• Tu perfil digestivo, solo si lo rellenas: ritmo digestivo, diagnósticos, alergias, dieta, lo que sospechas, medicación habitual y señales de alarma.
• Avisos: si activas las notificaciones, la dirección técnica que da tu navegador para enviarlas.
• Tus mensajes al equipo, si nos escribes desde «Habla con el equipo»: lo que escribes, la captura si la añades, la pantalla en la que estabas y tu tipo de móvil y navegador.
• Lista de espera de la beta, si te apuntas: tu correo, cómo quieres que te llamemos y, si nos lo dices, dónde nos conociste.

Las fotos de tus platos y envases no se guardan: se envían para reconocer los ingredientes y se descartan. No usamos herramientas de analítica ni publicidad.

3. Para qué los usamos y con qué base legal

• Darte el servicio (tu cuenta y tu diario): es necesario para prestarlo (art. 6.1.b del RGPD).
• Tratar tus datos de salud (comidas, síntomas, medicación, perfil digestivo) para buscar qué te sienta mal: con tu consentimiento explícito (art. 9.2.a del RGPD), que das al crear la cuenta y, para el perfil digestivo, al guardarlo.
• Mejorar el motor que busca lo que te sienta mal, mientras la app esté en pruebas (beta): revisamos los diarios de los testers sin su nombre ni su correo para encontrar fallos y ajustar sus reglas (por ejemplo, un alimento señalado por error). También con tu consentimiento explícito (art. 9.2.a del RGPD), que das al crear la cuenta. Lo que sale de ahí son reglas del motor, que no contienen datos tuyos.
• Recordatorios, solo si activas las notificaciones: tu consentimiento.
• Contestar tus mensajes y arreglar lo que nos cuentas: nuestro interés legítimo en que la app funcione bien (art. 6.1.f del RGPD). Solo nos escribes si tú quieres.
• Avisarte cuando haya plaza en la beta, si te apuntas a la lista de espera: tu consentimiento (art. 6.1.a del RGPD). Solo te escribiremos para eso.

Tus datos no se venden, no se usan para publicidad ni para entrenar modelos de inteligencia artificial nuestros. Los análisis son automáticos y sirven para enseñarte patrones a ti y, durante la beta, para mejorar el motor como se explica arriba: no toman decisiones sobre ti ni son un diagnóstico médico.

4. Con quién se comparten

Solo con los proveedores que necesitamos para que la app funcione, que tratan los datos siguiendo nuestras instrucciones:

• Supabase — guarda tu cuenta y tu diario, en servidores de la Unión Europea (París).
• Vercel — aloja la web.
• OpenRouter y Google (Gemini) — reciben la descripción o la foto de un plato o de la etiqueta de un envase, y tu tipo de dieta si la indicaste, para sacar los ingredientes. No reciben tu nombre ni tu correo.
• El servicio de avisos de tu navegador (Google, Apple o Mozilla), si activas las notificaciones.
• Telegram — mientras la app esté en pruebas (beta), los mensajes que nos envías desde «Habla con el equipo» nos llegan por Telegram con tu correo, para poder contestarte. No se envía nada más de tu diario. También nos llega por ahí un aviso con tu correo y tu apodo cuando te registras o te apuntas a la lista de espera.
• Anthropic (Claude) — durante la beta, la herramienta de inteligencia artificial con la que revisamos los diarios, sin nombre ni correo, para mejorar el motor.
• Si dictas con la voz, el reconocimiento lo hace tu propio navegador; en Chrome, el audio lo procesa Google.

Algunos de estos proveedores están en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

5. Cuánto tiempo los guardamos

Mientras tengas la cuenta. Puedes borrarla tú mismo cuando quieras, al momento, con el enlace «Borrar mi cuenta» que hay al pie de la app: se borran tu cuenta, todo tu diario (comidas, síntomas y medicación), tus pruebas sin alimentos, tu perfil digestivo, tus mensajes al equipo y los avisos del móvil. Si prefieres pedírnoslo por correo, lo hacemos en un plazo máximo de 30 días. Las respuestas del perfil digestivo también puedes borrarlas sueltas desde «Mi perfil digestivo».

Si te apuntas a la lista de espera, guardamos tus datos hasta que termine la beta, o antes si nos pides que te quitemos de ella.

Nuestro proveedor de base de datos hace copias de seguridad automáticas y guarda como mucho las de los últimos 7 días: lo que borres desaparece también de ellas en ese plazo. Solo se usarían para recuperar la app tras una avería.

Tu diario se guarda solo en nuestra base de datos: la app no deja copias de tus comidas ni de tus síntomas en el móvil.

6. Cookies y almacenamiento en tu dispositivo

Solo usamos lo imprescindible para que funcione: las cookies de sesión que te mantienen conectado y el almacenamiento del navegador para tus preferencias (por ejemplo, si ya cerraste un aviso). No hay cookies de analítica ni de publicidad, por eso no te pedimos aceptarlas.

Si pruebas la demo sin cuenta, lo que apuntes se queda en la pestaña y se pierde al cerrarla. Para que nadie abuse del análisis con IA, contamos cuántos usas al día con una cookie técnica (un número al azar, no te identifica) y con tu dirección IP cifrada, que nunca guardamos en claro. Ese recuento se borra al día siguiente.

7. Tus derechos

Puedes, cuando quieras y sin coste:

• Ver qué datos tuyos tenemos y pedir una copia (acceso y portabilidad).
• Corregirlos (rectificación) o borrarlos (supresión). Para borrarlo todo no hace falta escribirnos: usa «Borrar mi cuenta», al pie de la app.
• Oponerte a un uso concreto o pedir que lo limitemos.
• Retirar tu consentimiento. Retirarlo no afecta a lo tratado antes, pero sin él no podemos seguir analizando tus datos de salud.

Escríbenos a omniapps.eu+foodflags@gmail.com desde el correo de tu cuenta y te responderemos en un mes como máximo. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

La conexión va cifrada, y la base de datos está configurada para que cada persona solo pueda ver y modificar sus propios datos. Ninguna persona del equipo consulta tu diario salvo que tú nos lo pidas para resolver un problema.

9. Menores

La app no está pensada para menores de 14 años, que no pueden crear una cuenta sin el consentimiento de sus padres o tutores.

10. No es un servicio médico

FoodFlags te ayuda a encontrar patrones, pero no diagnostica ni sustituye a un profesional sanitario. Si notas señales de alarma, como sangre en las heces, pérdida de peso sin motivo o fiebre, consulta con tu médico.

11. Cambios

Si cambiamos esta política de forma importante, te avisaremos en la app antes de que el cambio se aplique. La fecha de arriba indica la última versión.