Política de Privacidad
Última actualización: 3 de agosto de 2026
Esta Política de Privacidad describe cómo Fotocal («Fotocal», «nosotros») recoge, utiliza y protege tu información cuando usas la aplicación móvil Fotocal (paquete Android: com.fotokal.app) y este sitio web. Al usar Fotocal aceptas las prácticas descritas en esta política.
Resumen: tus datos de salud y tus fotos se usan únicamente para darte el servicio (análisis nutricional, seguimiento y consejos). Nunca vendemos tus datos personales ni los usamos para publicidad.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es el equipo de Fotocal. Para cualquier consulta sobre privacidad puedes escribirnos a fotocal.app@gmail.com.
2. Datos que recogemos
2.1 Datos de cuenta
- Dirección de correo electrónico y credenciales de acceso.
- Datos de perfil que decidas facilitar: nombre, edad, sexo, altura, peso, nivel de actividad y objetivos (perder, mantener o ganar peso).
2.2 Datos de salud y nutrición (categoría especial)
- Comidas registradas (alimentos, calorías, macronutrientes, puntuación de calidad).
- Registros de peso e historial de peso.
- Registro de agua e hidratación.
- Notas de estado de ánimo y entradas de diario.
- Recuento de pasos (a través de Health Connect, si lo autorizas).
Estos datos se consideran datos de salud (categoría especial según el art. 9 del RGPD). Los tratamos únicamente con tu consentimiento explícito, que otorgas al crear tu cuenta y configurar tus objetivos, y que puedes retirar en cualquier momento eliminando tu cuenta.
2.3 Cámara y fotos
Fotocal necesita acceso a la cámara (y opcionalmente a tu galería) para las funciones de escaneo de comida, códigos de barras y menús. Las fotos que tomas se envían de forma segura a nuestro proveedor de IA para su análisis (ver sección 4). No accedemos al resto de tu galería ni usamos tus fotos para ningún otro fin.
2.4 Datos de Health Connect (pasos)
Si conectas Fotocal con Health Connect de Android, leemos tu recuento de pasos para mostrarlo en la app y calcular tu gasto calórico estimado. Nuestro uso de los datos de Health Connect cumple la política de datos de salud de Google Play, incluidos los requisitos de Uso Limitado (Limited Use):
- Solo usamos los datos de pasos para ofrecerte las funciones visibles de la app (recuento de pasos y estimación de calorías).
- Nunca usamos datos de Health Connect para publicidad ni los vendemos.
- Nunca transferimos datos de Health Connect a terceros salvo para prestar el servicio, con tu consentimiento, o cuando la ley lo exija.
- Puedes revocar el acceso en cualquier momento desde los ajustes de Health Connect.
2.5 Datos técnicos y de uso
- Identificadores de dispositivo, modelo, versión de Android y de la app.
- Eventos de uso de la app (pantallas visitadas, funciones utilizadas) mediante análisis de producto.
- Registros de errores y diagnóstico.
3. Para qué usamos tus datos
- Prestar el servicio: analizar tus comidas, calcular calorías y macros, mostrar tu progreso, contar pasos y ofrecerte el chat de Coach Kal (ejecución del contrato, art. 6.1.b RGPD; consentimiento explícito para datos de salud, art. 9.2.a RGPD).
- Personalización: objetivos, recomendaciones, recordatorios y resúmenes semanales adaptados a ti (consentimiento).
- Mejorar la app: análisis de uso agregado y corrección de errores (interés legítimo, art. 6.1.f RGPD).
- Gestionar suscripciones: verificar tu estado de suscripción con Google Play (ejecución del contrato).
- Comunicaciones de servicio: avisos importantes sobre tu cuenta o cambios en esta política.
No vendemos tus datos personales ni los compartimos con terceros con fines publicitarios.
4. Procesamiento con inteligencia artificial
Las funciones de IA de Fotocal (escaneo de comida por foto, escaneo de menús y Coach Kal) se apoyan en OpenAI como proveedor de procesamiento. Cuando usas estas funciones:
- Tu foto o tu mensaje se envía cifrado (TLS) a los servidores de OpenAI para su análisis y se nos devuelve el resultado nutricional o la respuesta del coach.
- Según las condiciones de la API de OpenAI, tus datos enviados por API no se utilizan para entrenar sus modelos.
- Coach Kal puede utilizar el contexto de tu diario (comidas, objetivos, progreso) para darte respuestas útiles y personalizadas.
Las respuestas de la IA son estimaciones informativas y no constituyen consejo médico (ver Términos de Servicio).
5. Proveedores de servicios (encargados del tratamiento)
| Proveedor | Finalidad | Datos |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento en la nube | Datos de cuenta, diario, salud y fotos |
| OpenAI | Análisis de imágenes de comida y chat Coach Kal | Fotos de comida, mensajes de chat, contexto nutricional |
| PostHog | Analítica de producto (uso de la app) | Eventos de uso, identificadores técnicos |
| Sentry | Informes de fallos y diagnóstico de errores | Registros de errores, identificadores técnicos, diagnóstico del dispositivo/app |
| Google Play Billing | Gestión y cobro de suscripciones | Estado de compra (Google procesa el pago; nunca vemos tu tarjeta) |
| RevenueCat | Gestión de suscripciones y permisos premium | Estado de compra, identificador de usuario de la app, estado de suscripción |
| Health Connect (Google) | Lectura del recuento de pasos | Pasos diarios |
| Expo (notificaciones/OTA) | Notificaciones push y actualizaciones de la app | Token de notificaciones y contenido de la notificación (entregado vía FCM/APNs) |
| Open Food Facts | Búsqueda de productos por código de barras | Códigos de barras escaneados; productos que envíes |
Todos nuestros proveedores actúan bajo acuerdos de tratamiento de datos. Algunos pueden procesar datos fuera del Espacio Económico Europeo; en esos casos se aplican Cláusulas Contractuales Tipo u otros mecanismos válidos de transferencia internacional.
6. Conservación de los datos
- Tus datos se conservan mientras tu cuenta esté activa.
- Si eliminas tu cuenta, tus datos personales se eliminan de nuestros sistemas de producción en un plazo máximo de 30 días (las copias de seguridad se purgan en ciclos posteriores).
- Podemos conservar datos agregados y anonimizados (que ya no te identifican) para estadísticas.
7. Tus derechos (RGPD)
Si te encuentras en el Espacio Económico Europeo, tienes derecho a:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión («derecho al olvido») — puedes eliminar tu cuenta directamente en la app: Perfil → Ajustes → Eliminar cuenta, o ver instrucciones de eliminación.
- Portabilidad de tus datos en un formato estructurado.
- Limitación y oposición al tratamiento.
- Retirar tu consentimiento en cualquier momento, sin efecto retroactivo.
- Reclamar ante tu autoridad de control (en España, la Agencia Española de Protección de Datos, aepd.es).
Para ejercer cualquiera de estos derechos, escríbenos a fotocal.app@gmail.com. Responderemos en un plazo máximo de 30 días.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS), cifrado en reposo en nuestra base de datos, control de acceso por roles y aislamiento de datos por usuario (row-level security). Ningún sistema es 100 % infalible, pero revisamos nuestras medidas de forma continua.
9. Menores
Fotocal no está dirigida a menores de 16 años y no recogemos conscientemente datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.
10. Cambios en esta política
Podemos actualizar esta política ocasionalmente. Publicaremos la versión vigente en esta página y, si el cambio es significativo, te avisaremos en la app. La fecha de «última actualización» indica la versión en vigor.
11. Contacto
Para cualquier duda sobre privacidad: fotocal.app@gmail.com