1. Compromiso y Responsable del Tratamiento
En Nutrición Tracker la privacidad y la protección de tus datos son una prioridad estructural. Esta política describe de forma transparente qué información recopilamos, con qué finalidades la procesamos, qué medidas de seguridad aplicamos y cómo puedes ejercer plenamente tus derechos, en conformidad con la normativa de protección de datos personales (incluyendo la Ley N° 21.719 en Chile y estándares del RGPD).
Para consultas, dudas o ejercicio de tus derechos, puedes contactar al equipo responsable en: privacidad@nutricion-tracker.local.
2. Datos Personales y Datos Sensibles de Salud
Debido a la naturaleza del servicio de seguimiento nutricional y entrenamiento, tratamos las siguientes categorías de datos:
- Datos de cuenta y autenticación: Dirección de correo electrónico, nombre para mostrar y contraseña protegida mediante funciones criptográficas de derivación de claves de alta resistencia (
argon2id). - Datos relativos a la salud y bienestar físico (Datos Sensibles): Peso corporal, altura, sexo biológico, nivel de actividad física, porcentaje graso, medidas corporales (cintura, cuello, cadera), ingesta diaria de alimentos y calorías, macronutrientes, horas de sueño y registros de series/entrenamiento en gimnasio.
- Datos técnicos y de sesión: Identificadores de sesión opacos y registros mínimos de diagnóstico del servidor (con retención máxima de 30 días).
Base legal: El tratamiento de datos de salud se fundamenta única y exclusivamente en tu consentimiento explícito, previo e informado otorgado al registrar tu cuenta.
3. Minimización y Fotografías de Comida
Las fotografías de platos de comida que envías para su análisis con Inteligencia Artificial NO se almacenan en nuestros servidores ni en bases de datos permanentes. Se transmiten de forma efímera a través de canales cifrados para su análisis y se descartan inmediatamente tras generar la estimación de ingredientes y macronutrientes. Tampoco guardamos metadatos de las imágenes ni las registramos en logs.
4. Proveedores Externos y Transferencias Internacionales
Para brindar las funcionalidades avanzadas de la plataforma, interactuamos con los siguientes terceros bajo estrictos acuerdos y configuraciones de privacidad:
- OpenRouter / Google (Gemini): Utilizado para el análisis multimodal de fotografías de comidas y lectura visual de etiquetas nutricionales o códigos de barras. La cuenta está configurada expresamente para rechazar el entrenamiento de modelos de IA con los datos de los usuarios. No se transmiten datos identificadores personales (como tu email o nombre) a estos servicios.
- Open Food Facts: Catálogo mundial abierto de alimentos y productos con código de barras. Los datos nutricionales públicos de alimentos se consultan bajo la licencia Open Database License (ODbL).
- Infraestructura de Alojamiento y Base de Datos: Servidor privado con PostgreSQL equipado con Row Level Security (RLS) para asegurar el aislamiento estricto e inviolable entre los datos de cada usuario.
5. Copias de Seguridad (Backups) y Retención de Datos
| Tipo de Dato | Periodo de Retención |
|---|---|
| Datos de la cuenta y registros de nutrición/entrenamiento | Mientras la cuenta del usuario permanezca activa. |
| Cuenta eliminada ("Borrar mi cuenta") | Eliminación inmediata e irreversible de la base de datos operativa y revocación de sesiones. Desaparece de los backups cifrados tras su rotación en 30 días. |
Registros de consumo de IA (uso_ia) |
Se conservan exclusivamente de manera anonimizada (sin identificador de usuario) para propósitos de control de costes y auditoría técnica. |
| Logs de acceso y diagnóstico del servidor | Máximo 30 días. |
6. Tus Derechos y Cómo Ejercerlos
Como titular de los datos, dispones de los siguientes derechos que puedes ejercer directamente desde la aplicación:
- Acceso y Portabilidad: Puedes exportar en cualquier momento la totalidad de tus datos personales, nutricionales y de entrenamiento en formatos estándar abiertos (JSON y CSV) desde la sección de Configuración / Exportar.
- Rectificación: Puedes corregir o actualizar tu perfil, metas y registros en cualquier momento a través de la interfaz.
- Supresión ("Derecho al Olvido"): Puedes eliminar definitivamente tu cuenta y todos tus datos personales asociados desde la sección de Cuenta y Seguridad.
- Revocación del consentimiento: Puedes retirar en cualquier momento el consentimiento para el uso de funciones de Inteligencia Artificial desactivándolo en la configuración de tu cuenta.
7. Edad Mínima
El servicio está reservado exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad.