Política de Privacidad

Titular: Oscar Navia — NutrIA

Web: https://nutriaflow.com

Contacto: adminutriaflow@gmail.com

• Cuenta: dirección de email y nombre de usuario, para autenticarte y darte acceso. Gestionados con Firebase Authentication (Google).
• Perfil: nombre, año de nacimiento, peso, altura, sexo, nivel de actividad y objetivo, para calcular referencias nutricionales orientativas. No pedimos día ni mes de nacimiento, solo el año.
• Alergias e intolerancias — dato de salud: registras las alergias de tu perfil y, si creas un hogar, las de otras personas que añadas (incluidas personas sin cuenta, como menores a tu cargo). Se usan con una única finalidad: excluir de las sugerencias los platos con esos alérgenos (seguridad alimentaria). Si te unes a un hogar compartido, tus alergias se comparten con los demás miembros de ese hogar para que las sugerencias sean seguras para todos; se te informa antes de unirte.
• Despensa: los alimentos que registras (nombre, categoría, cantidad, estado y, si lo indicas, precio), para decidir qué puedes cocinar con lo que tienes.
• Tickets de compra (opcional): si escaneas un ticket, su imagen se envía a Google Gemini para extraer el texto (productos, cantidades, precios, comercio, dirección del establecimiento y fecha). La imagen se procesa y NO se almacena. Sí se guardan los datos extraídos, asociados a tu cuenta.
• Fotos de alimentos (opcional): si usas la cámara para identificar alimentos, la imagen se envía a Google Gemini para reconocerlos. La imagen NO se almacena; solo se usa la lista de alimentos detectados, que tú confirmas.
• Voz (opcional): si dictas productos, el reconocimiento de voz lo realiza tu navegador (Web Speech API). En algunos navegadores (p. ej. Chrome) esto implica que el audio se envíe a los servidores del fabricante del navegador para transcribirlo. NutrIA no almacena el audio.
• Código de barras (opcional): si escaneas un código de barras, se consulta el número (EAN) en la base pública OpenFoodFacts para informarte de alérgenos. No guardamos el producto consultado.
• Datos de uso: registramos eventos de uso (alta de productos, sugerencias mostradas o aceptadas, recetas cocinadas) para entender cómo se usa la app y mejorarla. No incluyen tu email.

Consentimiento: tratamos las alergias (dato de salud) únicamente con consentimiento explícito, recogido en la propia app antes de usarlas, con registro de fecha y versión del texto aceptado.

Revocación: puedes retirar el consentimiento en cualquier momento escribiendo a adminutriaflow@gmail.com o eliminando el perfil correspondiente; la retirada no afecta a la licitud del tratamiento anterior.

Para personas de tu hogar sin cuenta, quien las añade declara su autoridad (patria potestad o permiso de la persona adulta); esas personas pueden ejercer sus derechos por la misma vía de contacto sin necesidad de cuenta.

Para ofrecer el servicio, tratamos datos con los siguientes proveedores:

Firebase (Google) — autenticación y base de datos · Google Gemini — lectura de imágenes de tickets y fotos · OpenFoodFacts — consulta pública de productos por código de barras · Vercel — alojamiento y analítica de uso agregada (sin cookies, sin identificación individual).

Groq — cálculo nutricional y categorización de alimentos a partir de texto. Se envía únicamente texto sin identificar: la lista de ingredientes de una receta (para estimar calorías) o el nombre de un alimento (para clasificarlo en tu despensa). Nunca se envían datos personales, de salud ni de tu perfil.

Vercel Web Analytics (proveedor: Vercel Inc.). Recopila información técnica y de navegación, como la página visitada, la fecha y hora de acceso, el sitio de procedencia (cuando existe), el país o región aproximados, el navegador, el sistema operativo y el tipo de dispositivo. No utiliza cookies ni identificadores persistentes, y no permite el seguimiento entre sitios. Vercel actúa como encargado del tratamiento. En caso de que exista una transferencia internacional de datos, se realizará utilizando los mecanismos de garantía aplicables conforme al RGPD, incluidos, cuando corresponda, los previstos por el Data Privacy Framework UE-EE. UU. u otros mecanismos legalmente válidos. Base jurídica: interés legítimo (art. 6.1.f RGPD) en medir y mejorar el servicio y evaluar nuestros canales de difusión, dado el carácter agregado del tratamiento y su mínima injerencia en la privacidad.

Vercel Speed Insights (proveedor: Vercel Inc.). Recopila métricas técnicas de rendimiento de las páginas (tiempos de carga, capacidad de respuesta y estabilidad visual) junto a datos técnicos de contexto como la página visitada, el navegador, el sistema operativo y el tipo de dispositivo. Su única finalidad es medir y mejorar el rendimiento técnico del servicio. No utiliza cookies ni identificadores persistentes, no permite el seguimiento entre sitios y no se emplea para identificar individualmente a los usuarios ni elaborar perfiles. Vercel actúa como encargado del tratamiento. En caso de que exista una transferencia internacional de datos, se realizará utilizando los mecanismos de garantía aplicables conforme al RGPD, incluidos, cuando corresponda, los previstos por el Data Privacy Framework UE-EE. UU. u otros mecanismos legalmente válidos. Base jurídica: interés legítimo (art. 6.1.f RGPD) en mantener y mejorar el rendimiento técnico del servicio, dado el carácter técnico y agregado del tratamiento y su mínima injerencia en la privacidad.