Política de privacidad
Fecha de entrada en vigor: 5 September 2026 · Última actualización: 9 September 2026
Soporte: [email protected]
Website: https://calscan.relaxlio.com
Producto: Cal Scan («CalScan», «la App», «el Servicio»)
Sitio web: https://calscan.relaxlio.com
Contacto de privacidad / soporte: [email protected]
Fecha de entrada en vigor: 5 de septiembre de 2026
Última actualización: 9 de septiembre de 2026
Lista de verificación para publicación (completar antes de publicar)
- La entidad legal del Operador aún está por determinar; se recomienda revisión por asesoría legal antes de publicar.
- Confirmar la URL en vivo: `https://calscan.relaxlio.com/privacy` (enlazada desde la App).
- Antes de activar SDKs de Adjust / Firebase / publicidad, actualizar las Secciones 4, 6 y 8 con los nombres y fines exactos de los SDK, y completar las etiquetas de privacidad de App Store / Play Data Safety para que coincidan con esta Política.
Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos, almacenamos y protegemos la información personal cuando utiliza Cal Scan. Debe leerse junto con nuestros Términos de uso.
1. Quiénes somos
El Operador de Cal Scan («nosotros», «nos», «nuestro») proporciona la App y los sitios web/servicios relacionados. Para solicitudes de privacidad, contacte [email protected].
Si designamos un representante en la UE/Reino Unido o un Delegado de Protección de Datos, sus datos de contacto se publicarán en https://calscan.relaxlio.com/privacy.
2. Ámbito de aplicación
Esta Política se aplica a:
- las aplicaciones móviles Cal Scan (iOS y Android);
- las API de backend relacionadas operadas para la App;
- las páginas del sitio web del producto que publican documentos legales e información del producto.
No se aplica a sitios web, tiendas o servicios de terceros que no controlamos (incluidos Apple, Google, Open Food Facts o proveedores de modelos de IA que actúen como responsables independientes cuando corresponda).
3. Información personal que recopilamos
Recopilamos información de tres formas: (a) usted la proporciona; (b) la App la recopila automáticamente; (c) la recibimos de proveedores de servicios / socios necesarios para operar el Servicio.
3.1 Cuenta e identidad
Según cómo use la App, esto puede incluir:
- identificadores de sesión anónimos / vinculados al dispositivo;
- dirección de correo electrónico y credenciales de autenticación (para registro por correo, inicio de sesión o restablecimiento de contraseña);
- identificadores asociados con Iniciar sesión con Apple o Google Sign-In (p. ej., ID de sujeto, correo si se comparte);
- estado de membresía / derechos vinculado a su cuenta o sesión del dispositivo.
3.2 Perfil, cuestionario e información relacionada con la salud que elija proporcionar
Cal Scan es un producto de seguimiento nutricional de estilo de vida. Para generar planes y objetivos, puede proporcionar información como:
- sexo / preferencia de género para la planificación, año de nacimiento (edad), altura, peso, peso objetivo;
- nivel de actividad, frecuencia de entrenamiento, tipo de objetivo (perder / mantener / ganar), ritmo semanal;
- estilo de dieta y restricciones / preferencias alimentarias;
- respuestas opcionales de estilo de vida recopiladas durante la incorporación.
Esta información puede considerarse relacionada con la salud o sensible según algunas leyes. La procesamos únicamente para proporcionar las funciones que solicite (planes, objetivos, registro, tendencias) y según se describe en esta Política.
3.3 Datos de alimentos, diario, agua, ejercicio y progreso
- fotos de comidas o imágenes que capture o seleccione para reconocimiento;
- nombres de alimentos reconocidos o introducidos manualmente, porciones, calorías y macronutrientes;
- valores de código de barras y registros de productos coincidentes;
- favoritos e historial de «añadir de nuevo»;
- registros de agua, preferencias de vaso, configuración de recordatorios;
- registros de ejercicio (tipo, duración, quema estimada, etc.);
- registros de peso e historial relacionado;
- agregados diarios / semanales mostrados en Inicio, Diario y Progreso.
3.4 Datos del dispositivo, la app y técnicos
- modelo del dispositivo, versión del SO, versión de la app, idioma / configuración regional, zona horaria;
- identificadores del dispositivo o de instalación usados para inicio de sesión anónimo, prevención de fraude, atribución de instalación y aplicación de cuotas (diseñados para evitar identificadores publicitarios innecesarios cuando no se necesitan);
- diagnósticos de red (p. ej., éxito/fallo de solicitudes), registros de fallos y datos de rendimiento;
- tokens de notificaciones push si activa las notificaciones;
- indicadores de configuración remota (p. ej., si se muestra una oferta de retención).
3.5 Datos de compra y suscripción
No recibimos el número completo de su tarjeta de pago. Apple o Google procesan los pagos. Podemos recibir:
- identificadores de producto, tokens de compra / restauración o recibos (según los proporcionen las tiendas);
- estado de suscripción, vencimiento y resultados de verificación de nuestro backend de suscripciones.
3.6 Comunicaciones de soporte
Si envía un correo a soporte, procesamos el contenido de su mensaje y los datos de contacto relacionados para responder.
3.7 Información que no recopilamos intencionalmente
No exigimos números de identificación gubernamental, seguimiento GPS continuo preciso, contactos ni audio del micrófono para las funciones principales. No envíe datos de categorías especiales más allá de lo que el producto solicite, salvo que sea necesario para soporte.
4. Cómo usamos la información personal
Usamos la información personal para:
| Finalidad | Ejemplos |
|---|---|
| Proporcionar el Servicio | crear sesiones/cuentas; sincronizar diario/agua/ejercicio/peso/objetivos; mostrar Progreso |
| Generar planes personalizados | calcular objetivos de calorías / macronutrientes y fechas de objetivo a partir de sus datos |
| Reconocimiento de comidas con IA | enviar imágenes de comidas (y metadatos relacionados) a nuestros servidores y subprocesadores de IA para estimar alimentos y nutrición; devolver resultados editables |
| Búsqueda de alimentos | consultar catálogos por código de barras / búsqueda (incluidos datos derivados de Open Food Facts) |
| Membresía y cuotas | aplicar límites diarios gratuitos; verificar derechos Premium; restaurar compras |
| Recordatorios | programar notificaciones de comidas / agua / peso que active |
| Seguridad y prevención de abusos | autenticar solicitudes; detectar fraude, spam o abuso de cuotas |
| Operaciones y calidad | depuración, disponibilidad, análisis de fallos, atención al cliente |
| Mejora del producto | analítica agregada sobre uso de funciones (véase Sección 6) |
| Cumplimiento legal | responder a solicitudes legales; hacer cumplir los Términos; proteger derechos y seguridad |
| Comunicaciones | correos transaccionales (verificación, restablecimiento de contraseña); responder a soporte |
No vendemos sus fotos de comidas ni el contenido personal de su diario como un conjunto de datos independiente.
5. Bases legales (EEE / Reino Unido / regiones similares)
Donde se aplica el RGPD / UK GDPR, nos basamos en:
- Contrato — procesamiento necesario para proporcionar las funciones de la App que solicite (registro, sincronización, reconocimiento, comprobaciones de derechos de suscripción);
- Intereses legítimos — seguridad, prevención de fraude, analítica del producto en forma respetuosa con la privacidad, mejora del servicio y defensa de reclamaciones legales, equilibrados con sus derechos;
- Consentimiento — cuando se requiera para ciertas notificaciones, SDKs opcionales de analítica/publicidad o procesamiento de datos sensibles según la ley local; puede retirar el consentimiento sin afectar el procesamiento lícito previo;
- Obligación legal — cuando debamos conservar o divulgar información para cumplir la ley.
6. Analítica, atribución y tecnologías publicitarias
Podemos usar eventos propios y, cuando estén activados en una versión, herramientas de medición de terceros (por ejemplo, SDKs de atribución de instalación y analítica de producto como Adjust y/o Firebase Analytics o equivalentes) para comprender:
- finalización de la incorporación e interacciones con el paywall;
- uso de funciones (escaneo, código de barras, agua, ejercicio, progreso);
- rendimiento del embudo de suscripción;
- métricas de estabilidad y engagement.
Estas herramientas pueden procesar identificadores del dispositivo, dirección IP (a menudo truncada o procesada por el proveedor) y parámetros de eventos. La lista exacta de SDK para una compilación determinada se reflejará en:
- esta Política (actualizada cuando las herramientas entren en vigor);
- detalles de privacidad de Apple App / Privacy Nutrition Labels;
- formulario Data safety de Google Play.
No usamos el contenido de sus fotos de comidas para publicidad de terceros basada en intereses.
Si activamos publicidad o remarketing más adelante, actualizaremos esta Política y obtendremos los consentimientos exigidos por la ley / reglas de plataforma (incluido ATT en iOS cuando corresponda).
7. Procesamiento con IA de imágenes de comidas
Cuando use el reconocimiento por cámara o galería (o reanálisis relacionado):
- La imagen y los metadatos técnicos necesarios se transmiten a nuestros servidores (API de negocio `calscan`).
- Nuestros servidores llaman a un proveedor de modelos de IA (planificado actualmente: modelos de la familia Google Gemini a través de nuestra pasarela API configurada) para generar candidatos de alimentos / estimaciones nutricionales.
- Los resultados se devuelven a la App para que los revise, edite y guarde.
- Diseñamos el flujo de modo que el reconocimiento fallido o cancelado generalmente no consume la cuota diaria gratuita; los resultados utilizables exitosos pueden consumirla.
Los proveedores de IA procesan los datos como nuestros procesadores / subprocesadores según nuestras instrucciones, salvo que los propios términos del proveedor indiquen lo contrario para monitorización de abusos o cumplimiento legal. No suba imágenes que no esté dispuesto a enviar a servicios de IA en la nube.
Conservamos registros relacionados con el reconocimiento según sea necesario para historial, cuotas, seguridad y depuración, sujeto a la Sección 10.
8. Cómo compartimos la información
Compartimos información personal solo según sea necesario para los fines anteriores:
| Categoría de destinatario | Motivo |
|---|---|
| Proveedores de alojamiento en la nube / bases de datos | almacenar y servir datos de la App |
| Proveedores de modelos de IA | análisis de imágenes de comidas |
| Servicios de plataforma intermedia / autenticación y suscripción | inicio de sesión anónimo, autenticación por correo, verificación de suscripción, configuración remota, comprobaciones de versión |
| Tiendas de aplicaciones (Apple / Google) | distribución, compra, restauración |
| Proveedores de entrega de correo | mensajes de verificación y restablecimiento de contraseña |
| Proveedores de analítica / atribución | cuando estén activados para medición |
| Asesores profesionales | legal, contable, seguridad, según sea necesario |
| Autoridades | cuando lo exija la ley o para proteger derechos y seguridad |
| Adquirentes comerciales | si nos sometemos a fusión, adquisición o venta de activos, con salvaguardas adecuadas |
Exigimos a los procesadores que protejan los datos y los usen solo para los fines instruidos, cuando sea contractualmente requerido.
Open Food Facts: las búsquedas por código de barras / producto pueden consultar o usar datos derivados de Open Food Facts o bases de datos abiertas similares. Las consultas pueden incluir el código de barras o términos de búsqueda que envíe.
9. Transferencias internacionales
Podemos procesar y almacenar información en países distintos de donde vive (incluidos los países donde operan nuestros servidores, proveedores de IA o subprocesadores). Cuando se requiera, usamos salvaguardas adecuadas como Cláusulas Contractuales Tipo o mecanismos equivalentes, y tomamos medidas para garantizar un nivel de protección adecuado.
10. Conservación
Conservamos la información personal solo el tiempo necesario para los fines descritos, incluido:
- Datos de cuenta activa / sesión de invitado — mientras use el Servicio y durante un período razonable después para permitir restauración, soporte y gestión de disputas;
- Registros de verificación de suscripción / compra — según sea necesario para derechos, contabilidad y prevención de fraude;
- Registros de seguridad — durante un período limitado apropiado para investigaciones de seguridad;
- Correos de soporte — según sea necesario para resolver su solicitud y mantener registros comerciales.
Cuando elimine datos de invitado o su cuenta mediante controles en la app (donde estén disponibles), eliminamos o anonimizamos los datos personales asociados en el servidor en un plazo razonable, excepto la información que debamos conservar por motivos legales, de seguridad o contables, o que se almacene únicamente en su dispositivo hasta que la borre.
Desinstalar la App no elimina automáticamente los datos de cuenta en el servidor y no cancela las suscripciones de la tienda.
11. Seguridad
Implementamos medidas técnicas y organizativas apropiadas al riesgo, como HTTPS/TLS en tránsito, controles de acceso y prácticas de mínimo privilegio para sistemas de producción. Ningún método de transmisión o almacenamiento es 100 % seguro. Use una contraseña fuerte y única para cuentas de correo y mantenga actualizado el SO de su dispositivo.
Los secretos como las claves API de IA se mantienen en el lado del servidor y no están incrustados en el cliente móvil para llamadas al modelo.
12. Sus derechos y opciones
Según su ubicación, puede tener derecho a:
- acceder a una copia de su información personal;
- corregir información inexacta;
- eliminar información;
- restringir u oponerse a cierto procesamiento;
- portabilidad de datos;
- retirar el consentimiento;
- presentar una reclamación ante una autoridad de control.
Controles en la app (donde estén disponibles): editar perfil/objetivos; gestionar recordatorios; eliminar datos de invitado; eliminar cuenta; restaurar compras; cerrar sesión.
Solicitudes por correo: [email protected] — podemos necesitar verificar su identidad antes de atender una solicitud.
Permisos: revoque cámara, fotos o notificaciones en la configuración del sistema.
Marketing: los correos principales de Cal Scan son transaccionales (verificación / restablecimiento). Si enviamos correos promocionales más adelante, proporcionaremos mecanismos de cancelación de suscripción.
California (CCPA/CPRA) y leyes estatales similares de EE. UU.: No «vendemos» información personal a cambio de dinero. Si participamos en «compartición» para publicidad conductual entre contextos, lo divulgaremos y respetaremos los derechos de exclusión según corresponda. Puede solicitar derechos de conocer / eliminar / corregir en [email protected]. No le discriminaremos por ejercer sus derechos de privacidad.
13. Menores
La App está destinada a usuarios de 13 años o más (o edad superior cuando se exija). No recopilamos a sabiendas información personal de menores de 13 años. Si cree que un menor de 13 años ha proporcionado información personal, contáctenos y tomaremos las medidas adecuadas para eliminarla.
Los padres/tutores de adolescentes deben supervisar el uso de herramientas de seguimiento nutricional.
14. Toma de decisiones automatizada
Cal Scan usa procesamiento automatizado para estimar la nutrición y generar planes sugeridos de calorías/macronutrientes. Estas salidas son estimaciones de apoyo que puede editar; no se usan para tomar decisiones legales o de similar importancia sobre usted (como elegibilidad crediticia, laboral o de seguros).
15. Enlaces y tiendas de terceros
Los enlaces a App Store, Google Play, Open Food Facts u otros sitios se rigen por las políticas de esas partes. Revíselas antes de usarlas.
16. Cambios en esta Política
Podemos actualizar esta Política periódicamente. Revisaremos la fecha de «Última actualización» y publicaremos la nueva versión en https://calscan.relaxlio.com/privacy. Los cambios materiales se destacarán por medios razonables (p. ej., aviso en la app). El uso continuado después de la fecha de entrada en vigor significa que reconoce la Política actualizada, salvo que la ley exija consentimiento adicional.
17. Contacto
Solicitudes de privacidad y soporte: [email protected]
Sitio web: https://calscan.relaxlio.com
Términos de uso: https://calscan.relaxlio.com/terms
Apéndice A — Resumen de categorías de datos (para formularios de tiendas)
Use esto como lista de verificación al completar declaraciones de Apple / Google (ajuste a la compilación exacta):
| Categoría | ¿Recopilada? | ¿Vinculada a identidad? | ¿Usada para seguimiento? | Notas |
|---|---|---|---|---|
| Información de contacto (correo) | Opcional | Sí | No | Cuenta / soporte |
| ID de usuario / ID de dispositivo | Sí | Sí (cuenta o sesión) | Posiblemente si SDK de atribución activado | Inicio anónimo, cuotas |
| Salud y fitness (métricas corporales autoinformadas, registros nutricionales) | Sí (proporcionada por el usuario) | Sí | No | Producto principal |
| Fotos / imágenes | Sí (iniciada por el usuario) | Sí | No | Reconocimiento de comidas |
| Compras | Sí (derechos) | Sí | No | Vía Apple/Google |
| Interacción con el producto / analítica | Sí | A menudo | Depende de la config. del SDK | Mejorar producto |
| Diagnósticos / fallos | Sí | Puede ser | No | Estabilidad |
| Ubicación precisa | No | — | — | No usada para funciones principales |
Apéndice B — Subprocesadores (ilustrativo; actualizar antes del lanzamiento)
| Función | Proveedor de ejemplo (planificado / típico) |
|---|---|
| Backend y almacenamiento de la app | Nube controlada por el Operador (host API calscan) |
| Plataforma intermedia de autenticación / suscripción | Servicios de plataforma intermedia del Operador (p. ej. luckysdk / relacionados) |
| Reconocimiento de comidas con IA | Google Gemini (vía configuración API del Operador) |
| Catálogo de alimentos | Open Food Facts (y base de datos de alimentos del Operador) |
| Pagos | Apple App Store / Google Play |
| Entrega de correo | Proveedor de correo del Operador para plantillas de verificación |
| Analítica / atribución | Por confirmar antes de activación en producción (p. ej. Firebase, Adjust) |