Política de privacidad

Resumen en lenguaje claro

Estamos creando un contador de calorías, no un comerciante de datos. Esta es la versión corta; el resto de la página es el detalle formal.

• Recopilamos los datos mínimos necesarios para que la app funcione.
• Antes de que una foto salga de tu teléfono, la app la vuelve a codificar, lo que elimina los datos EXIF, el GPS y cualquier otro metadato.
• Las fotos de comidas se guardan en tu teléfono y se quedan ahí hasta que las borres. La copia enviada para el análisis se descarta en cuanto responde la IA: no guardamos ninguna imagen en nuestros servidores, en ningún plan.
• Las fotos de progreso nunca salen de tu dispositivo. La app nos envía una huella digital y una marca de tiempo, nunca la imagen.
• El registro por voz usa el reconocimiento de voz del propio dispositivo. No se graba ni se sube ningún audio; solo se envía el texto resultante.
• Nunca vendemos tus datos ni los usamos para segmentar anuncios. La app no te rastrea en apps de otras empresas y no usa el identificador publicitario de tu dispositivo.
• Nunca enviamos tu nombre ni tu correo a los proveedores de IA.
• Puedes exportar tus datos, o eliminar tu cuenta y los datos asociados, en cualquier momento. La eliminación es inmediata.

Quiénes somos

Day Pal lo gestiona el equipo de Day Pal («Day Pal», «nosotros»). Para cualquier pregunta sobre privacidad, escribe a hello@getdaypal.com. Si estás en la UE o el Reino Unido, las solicitudes de protección de datos van a la misma dirección.

Datos que recopilamos

Lo que recopilamos depende de las funciones que uses. Nunca recopilamos más de lo necesario.

Cómo usamos tus datos

• Para que la app funcione. Iniciar tu sesión, guardar tu diario y tus entrenamientos y calcular tus objetivos diarios.
• Para ofrecerte las funciones de IA que usas. Reconocimiento de fotos, registro por texto y por voz, y el coach.
• Para gestionar tu suscripción. Confirmar con Apple o Google, a través de RevenueCat, si tienes Day Pal Pro.
• Para enviarte lo que pediste. Recordatorios de comidas y de seguimiento, y otras notificaciones que hayas activado.
• Para mantener todo seguro y funcionando. Dar a cada dispositivo sus acciones de IA gratis una sola vez, detectar abusos y fraudes, y corregir fallos.
• Para mejorar la app. La analítica de producto nos muestra qué funciones funcionan y cuáles no.
• Para cumplir obligaciones legales. Responder a solicitudes legales y a solicitudes de derechos del consumidor.

No vendemos tus datos, no los compartimos con anunciantes y no los usamos para anuncios basados en tu comportamiento en otras apps.

Bases legales (RGPD)

Si estás en la UE o el Reino Unido, nos basamos en estas bases legales:

• Contrato: para prestar el servicio al que te registraste (cuenta, sincronización, funciones de IA, Day Pal Pro).
• Consentimiento: para funciones opcionales como las notificaciones push. Puedes retirar tu consentimiento en cualquier momento.
• Interés legítimo: para la analítica de producto, las comprobaciones de dispositivo que evitan el abuso de las acciones gratuitas y los informes de fallos, sopesado frente a tus derechos y libertades.
• Obligación legal: para responder a solicitudes legales y conservar los registros que exige la ley.

Fotos y procesamiento con IA

Registrar con fotos es el núcleo de Day Pal, así que lo tratamos con especial cuidado.

1. Metadatos eliminados en tu dispositivo. Antes de que una foto salga de tu teléfono, la app la decodifica y guarda un JPEG nuevo, así que no sobrevive ningún dato EXIF, GPS ni de la cámara. Nuestro servidor también comprueba el archivo que recibe.
2. En tu teléfono, nunca en el nuestro. Cada foto de comida que haces o eliges se guarda en el almacenamiento privado de la app en tu dispositivo y se queda ahí hasta que la borres, en todos los planes. La copia enviada para el análisis se descarta en cuanto la IA devuelve un resultado; nuestros servidores no guardan ninguna imagen.
3. Las fotos de progreso nunca nos llegan. No se suben, ni cifradas ni de ningún otro modo. La app envía una huella SHA-256 y una marca de tiempo para mostrarte una línea de tiempo; la imagen se queda en tu dispositivo.
4. La voz se queda en tu dispositivo. El habla la reconoce el reconocedor integrado de tu teléfono. No se graba ni se sube ningún audio, y donde el reconocimiento en el dispositivo no está disponible, el botón del micrófono no aparece.
5. Los proveedores de IA ven tu comida, no a ti. Las fotos de comidas, el texto que registras y tus preguntas al coach los procesa OpenAI, nuestro proveedor de IA actual, junto con el contexto nutricional que necesita la respuesta (como tus objetivos y el diario de hoy). Nunca enviamos con ellos tu nombre, tu correo ni ningún otro identificador. Según las condiciones de la API de OpenAI, estos datos no se usan para entrenar sus modelos, y OpenAI puede conservarlos hasta 30 días para vigilar abusos. Si cambiamos de proveedor, actualizaremos antes esta lista.
6. Sin entrenamiento con tus fotos. No entrenamos modelos de IA con tus fotos.

Cesión de datos y subencargados

Solo compartimos datos con proveedores que gestionan partes del servicio por nosotros, bajo sus condiciones de tratamiento de datos:

También podemos revelar datos cuando lo exija la ley (por ejemplo, una orden judicial válida), para proteger derechos y la seguridad, o en relación con una operación societaria como una fusión; en ese caso te avisaremos y te daremos una oportunidad real de eliminar tu cuenta antes.

Cuánto tiempo conservamos los datos

• Cuenta, perfil y registros: mientras exista tu cuenta.
• Fotos de comidas: no conservamos ninguna. La imagen se descarta en cuanto responde la IA; tu propia copia se queda en tu teléfono hasta que la borres.
• Fotos de progreso: no conservamos ninguna. Solo nos llegan una huella y una marca de tiempo.
• Archivos de exportación: se eliminan 24 horas después de crearse, y de inmediato si eliminas tu cuenta.
• Bandeja de notificaciones: 90 días.
• Informes de fallos: hasta 90 días.
• Eventos de analítica de producto: hasta 14 meses.
• Acciones de IA gratis: tras eliminar tu cuenta se conservan una clave de dispositivo en hash y el número de acciones de IA gratis que ha usado, sin ningún vínculo contigo, para que eliminar y volver a crear una cuenta no reinicie las acciones gratuitas.
• Tras eliminar la cuenta: tu cuenta y los datos asociados se eliminan de inmediato de nuestra base de datos, y también tu registro de cliente en RevenueCat. Las copias de seguridad se purgan en un plazo de 30 días. Apple y Google conservan sus propios registros de compra.

Seguridad

• Cifrado en tránsito (TLS) y en reposo.
• Los tokens de sesión se guardan en el Keychain de iOS o el Keystore de Android, nunca en el almacenamiento normal de la app.
• Las fotos de progreso nunca llegan a nuestros servidores: solo lo hacen una huella SHA-256 y una marca de tiempo, así que no hay ningún archivo de foto que nadie pueda ver.
• Te avisaremos a ti y a la autoridad de control competente en un plazo de 72 horas desde que conozcamos una violación de datos personales que te afecte, como exige el artículo 33 del RGPD.

Transferencias internacionales

Nuestros servidores los gestiona DigitalOcean y nuestra base de datos Supabase, y varios de los proveedores indicados arriba (entre ellos OpenAI, Google, Sentry, RevenueCat y Vercel) tratan datos en Estados Unidos. Cuando se transfieren datos de la UE o el Reino Unido a EE. UU., nos basamos en el Marco de Privacidad de Datos UE-EE. UU. si el destinatario está certificado y, si no, en cláusulas contractuales tipo. Puedes pedir una copia de estas garantías en hello@getdaypal.com.

Tus derechos

Vivas donde vivas, puedes:

• Acceder a una copia de los datos personales que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Eliminar tu cuenta y tus datos personales.
• Exportar tus datos en un formato portable (un ZIP con archivos JSON y CSV).
• Oponerte a ciertos tratamientos o limitarlos.
• Retirar tu consentimiento para funciones opcionales en cualquier momento, por ejemplo desactivando las notificaciones.
• Reclamar ante una autoridad de control (en la UE, tu autoridad de protección de datos; en el Reino Unido, la ICO).

Los residentes en la UE y el Reino Unido tienen estos derechos según el RGPD. Los residentes en California tienen derechos según la CCPA / CPRA, incluidos los derechos a saber, eliminar y rectificar, y a oponerse a la venta o cesión de sus datos personales. En ningún caso vendemos ni compartimos datos para publicidad comportamental entre contextos, y no te trataremos de forma distinta por ejercer cualquiera de estos derechos.

Para ejercer un derecho, usa Tú → Exportar datos o Tú → Eliminar cuenta en la app, o escribe a hello@getdaypal.com. El archivo de exportación se conserva 24 horas. Respondemos en un plazo de 30 días.

Menores

Day Pal no está pensado para menores de 16 años, y no recopilamos datos de ellos a sabiendas. Si crees que un menor se ha registrado, contáctanos y eliminaremos la cuenta.

Cookies y analítica en este sitio web

getdaypal.com no tiene analítica ni cookies publicitarias. Si eliges un idioma, una cookie lo recuerda, y el tema que elijas y el aviso de la app que cierres se recuerdan en el almacenamiento local de tu navegador. Nuestro proveedor de alojamiento web, Vercel, trata tu dirección IP y los registros de solicitudes para servir el sitio. Cloudflare solo responde a las consultas DNS de nuestro dominio.

Cambios en esta política

Actualizamos la fecha de «Última actualización» de arriba cada vez que cambiamos esta política. Si el cambio es importante, también te lo diremos en la app o por correo al menos 14 días antes de que entre en vigor, para que decidas si quieres seguir usando el servicio.

Contacto

Preguntas sobre privacidad, solicitudes sobre tus datos o cualquier otra cosa: hello@getdaypal.com.