- Usamos tus datos solo para que Piumo funcione: sin anuncios y sin vender datos.
- Tratamos tu peso, tu diario y los demás datos de salud solo con tu consentimiento explícito.
- Las estadísticas de uso, los informes de errores y las notificaciones promocionales solo se activan si los aceptas.
- Las fotos de los platos se borran justo después del análisis.
- Puedes descargar todos tus datos o eliminar la cuenta en cualquier momento, desde la app.
1. Quién es el responsable
El responsable del tratamiento es por completar, por completar. Para cualquier pregunta sobre tus datos, escribe a por completar.
2. Qué datos tratamos y por qué
Si usas Piumo como invitado, sin cuenta, el perfil y el diario se quedan en tu teléfono y no los recibimos. Solo recibimos las búsquedas de alimentos y los códigos de barras que escaneas, sin datos que te identifiquen. Con una cuenta tratamos estos datos:
| Datos | Para qué | Base jurídica |
|---|---|---|
| Cuenta: email, contraseña (guardada solo cifrada), identificador de Google o Apple si inicias sesión con ellos, idioma y zona horaria | Crear la cuenta, iniciar sesión, sincronizar los datos entre dispositivos, enviarte los emails del servicio (por ejemplo el enlace para una contraseña nueva) | Ejecución del contrato (art. 6.1.b RGPD) |
| Perfil y salud: sexo, fecha de nacimiento, altura, peso, nivel de actividad, objetivo; diario de alimentación, agua, pesajes, actividad física, ayunos, recetas | Calcular tus necesidades y mostrarte el diario y tu progreso | Tu consentimiento explícito, pedido al registrarte (art. 9.2.a RGPD) |
| Entrenamientos de Health Connect o Salud de Apple: tipo, duración, calorías, distancia y pasos de cada entrenamiento | Añadirlos al diario de actividad, solo si conectas la app | Tu consentimiento explícito (art. 9.2.a RGPD), que das al conectar y retiras en los ajustes del teléfono |
| Fotos del plato (Piumo Pro) | Reconocer los alimentos y estimar las cantidades | Tu consentimiento explícito, pedido antes de la primera foto (art. 9.2.a RGPD) |
| Suscripción: plan, fechas, identificadores de la transacción y estado. No vemos los datos de pago, que se quedan en Apple o Google | Activar Piumo Pro y llevar los registros fiscales | Ejecución del contrato y obligaciones legales (art. 6.1.b y 6.1.c RGPD) |
| Estadísticas de uso e informes de errores: pantallas abiertas, funciones usadas, modelo del teléfono, detalles técnicos de los fallos. Nunca datos de salud | Entender qué mejorar y corregir errores | Tu consentimiento (art. 6.1.a RGPD), opcional |
| Notificaciones: identificador del dispositivo para las notificaciones push, registrado al iniciar sesión | Entregarte las notificaciones; las de novedades y ofertas solo si las aceptas. Los recordatorios del ayuno los genera el teléfono y no pasan por nosotros | Ejecución del contrato para el registro del dispositivo; tu consentimiento, opcional, para las notificaciones promocionales (art. 6.1.a RGPD) |
| Alimentos que propones: nombre, marca, valores nutricionales | Añadirlos al catálogo público, si los aprobamos, sin tu nombre | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos técnicos: dirección IP, fecha del último acceso, registros del servidor | Proteger el servicio de abusos y ataques (por ejemplo limitando los intentos de acceso) | Interés legítimo en la seguridad (art. 6.1.f RGPD) |
El consentimiento a los datos de salud es necesario para usar Piumo con una cuenta: sin él no podemos calcular tus necesidades ni guardar el diario. Los demás consentimientos son opcionales y los cambias cuando quieras en Ajustes › Privacidad y datos. Retirar un consentimiento no hace ilícito lo que se hizo antes.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Tus necesidades diarias son una estimación que siempre puedes cambiar.
3. Quién trata los datos por nosotros
Para que Piumo funcione nos apoyamos en estos proveedores, que tratan los datos por cuenta nuestra y solo para el fin indicado:
- Amazon Web Services (Amazon Web Services EMEA SARL): servidores y envío de los emails del servicio, en la Unión Europea.
- OpenAI: análisis de las fotos de los platos. La foto se procesa en Estados Unidos; OpenAI no la usa para entrenar sus modelos y puede conservarla como máximo 30 días para controles contra abusos.
- Google (Google Ireland Limited): inicio de sesión con Google, Firebase Analytics y Crashlytics (solo con tu consentimiento), Firebase Cloud Messaging para las notificaciones, Google Play para las compras en Android.
- Apple (Apple Distribution International Ltd.): inicio de sesión con Apple y App Store para las compras en iPhone.
Cuando buscas un producto que no está en nuestro catálogo, nuestro servidor lo busca en la base de datos pública Open Food Facts usando solo el texto buscado o el código de barras, sin datos sobre ti.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos la transferencia está cubierta por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo aprobadas por la Comisión Europea.
No vendemos tus datos ni los usamos para publicidad. Solo los comunicamos a las autoridades cuando la ley nos obliga.
4. Cuánto tiempo los conservamos
- Los datos de la cuenta y el diario se conservan mientras tengas la cuenta.
- Las fotos de los platos se borran de nuestros servidores justo después del análisis, aunque falle. Los alimentos reconocidos quedan en el diario solo si los guardas.
- Las entradas que borras del diario desaparecen de la app al momento; una marca de borrado sin contenido se conserva hasta 90 días para actualizar tus otros dispositivos.
- Los enlaces para restablecer la contraseña valen una hora.
- Cuando eliminas la cuenta, el email y los accesos se borran al momento y los datos de salud en un plazo de 30 días (normalmente en pocos minutos). Solo se conservan los registros de las suscripciones, sin datos que te identifiquen, durante los 10 años que exige la ley fiscal. Los alimentos que propusiste y aprobamos se quedan en el catálogo, sin tu nombre.
- Las copias de seguridad de la base de datos se sobrescriben en un plazo de 30 días.
5. Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato legible (portabilidad) y oponerte a los tratamientos basados en el interés legítimo. Muchas cosas las haces tú mismo en la app, en Ajustes › Privacidad y datos:
- Descargar mis datos: un archivo JSON con todo lo que sabemos de ti.
- Eliminar cuenta: el borrado definitivo. También puedes hacerlo desde la web.
- Los interruptores de estadísticas y notificaciones promocionales.
Para todo lo demás escribe a por completar: respondemos en un plazo de un mes. Si crees que tratamos tus datos de forma incorrecta puedes reclamar ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali) o ante la de tu país, como la AEPD en España.
6. Edad mínima
Piumo está pensado para mayores de 16 años: la app no acepta fechas de nacimiento posteriores. Si descubrimos una cuenta de una persona más joven, la eliminamos.
7. Seguridad
Las conexiones están cifradas (HTTPS), las contraseñas se guardan solo como hash Argon2id y los tokens de acceso se guardan en el almacenamiento seguro del teléfono. Solo accede a los datos quien gestiona el servicio, cuando es necesario.
8. Cambios
Si cambiamos esta política actualizamos la fecha de arriba. Si los cambios son importantes te avisamos en la app y, cuando hace falta, te volvemos a pedir el consentimiento.