Política de Privacidad

Titular: Oscar Navia — NutrIA

Web: https://nutriaflow.com

Contacto: adminutriaflow@gmail.com

• Cuenta: dirección de email y nombre de usuario, para autenticarte y darte acceso. Gestionados con Firebase Authentication (Google).
• Perfil: el nombre (o apodo) de cada persona de tu hogar, para identificarla en las sugerencias. Ya no solicitamos ni utilizamos datos físicos (año de nacimiento, peso, altura, sexo, actividad u objetivo); si los registraste en versiones anteriores, quedan sin uso y puedes pedir su supresión por la vía de contacto.
• Alergias e intolerancias — dato de salud: registras las alergias de tu perfil y, si creas un hogar, las de otras personas que añadas (incluidas personas sin cuenta, como menores a tu cargo). Se usan con una única finalidad: excluir de las sugerencias los platos con esos alérgenos (seguridad alimentaria). Si te unes a un hogar compartido, tus alergias se comparten con los demás miembros de ese hogar para que las sugerencias sean seguras para todos; se te informa antes de unirte.
• Cocina habitual (opcional): la cocina que prefieres (española, italiana, japonesa… o «prefiero variar»), elegida de una lista cerrada. Es una preferencia de gusto, no un dato de salud, y se guarda asociada a tu cuenta —no se comparte con los demás miembros de tu hogar—. Se usa con una única finalidad: orientar el estilo de las recetas que se generan a partir de una foto. Puedes cambiarla o dejarla en «prefiero variar» cuando quieras desde tu perfil.
• Despensa: los alimentos que registras (nombre, categoría, cantidad, estado y, si lo indicas, precio), para decidir qué puedes cocinar con lo que tienes.
• Tickets de compra (opcional): si escaneas un ticket, su imagen se envía a Google Gemini para extraer el texto (productos, cantidades, precios, comercio, dirección del establecimiento y fecha). La imagen se procesa y NO se almacena. Sí se guardan los datos extraídos, asociados a tu cuenta. Si formas parte de un hogar compartido, tu despensa, tu lista de la compra y el historial de compras (productos, precios, comercio y fecha) son visibles para los demás miembros de ese hogar.
• Fotos de alimentos (opcional): si usas la cámara, la imagen se envía a Google Gemini con dos posibles fines, según lo que elijas: identificar los alimentos para añadirlos a tu despensa (tú confirmas la lista), o proponerte una receta con lo que aparece en la foto. En el segundo caso se envía también tu petición de texto (si escribes una), los nombres de los alimentos de tu despensa, el número de comensales, el momento del día (desayuno, comida o cena) y tu cocina habitual, si la has indicado, como contexto para la receta; con la receta ya validada se genera una imagen ilustrativa del plato. Las fotos que haces no se almacenan: se procesan para identificar los alimentos y se descartan. La imagen generada de la receta tampoco se almacena, salvo que guardes la receta — en ese caso la conservamos para poder mostrártela cuando vuelvas a abrirla; tus alergias nunca se envían, ni tampoco quién come ni qué evita cada persona — solo cuántas sois. La comprobación de seguridad se hace íntegramente en tu dispositivo.
• Voz (opcional): si dictas productos, el reconocimiento de voz lo realiza tu navegador (Web Speech API). En algunos navegadores (p. ej. Chrome) esto implica que el audio se envíe a los servidores del fabricante del navegador para transcribirlo. NutrIA no almacena el audio.
• Código de barras (opcional): si escaneas un código de barras, se consulta el número (EAN) en la base pública OpenFoodFacts para informarte de alérgenos. No guardamos el producto consultado.
• Datos de uso: registramos eventos de uso (alta de productos, sugerencias mostradas o aceptadas, recetas cocinadas) para entender cómo se usa la app y mejorarla. No incluyen tu email.

Consentimiento: tratamos las alergias (dato de salud) únicamente con consentimiento explícito, recogido en la propia app antes de usarlas, con registro de fecha y versión del texto aceptado.

Revocación: puedes retirar el consentimiento en cualquier momento escribiendo a adminutriaflow@gmail.com o eliminando el perfil correspondiente; la retirada no afecta a la licitud del tratamiento anterior.

Para personas de tu hogar sin cuenta, quien las añade declara su autoridad (patria potestad o permiso de la persona adulta); esas personas pueden ejercer sus derechos por la misma vía de contacto sin necesidad de cuenta.

Para ofrecer el servicio, tratamos datos con los siguientes proveedores:

Firebase (Google) — autenticación, base de datos y almacenamiento de imágenes · Google Gemini — lectura de imágenes de tickets y fotos · OpenFoodFacts — consulta pública de productos por código de barras · Vercel — alojamiento y analítica de uso agregada (sin cookies, sin identificación individual).

Groq — normalización y categorización de alimentos a partir de texto. Se envía únicamente el nombre de un alimento tal como aparece en tu ticket o despensa, para obtener su nombre normalizado, su categoría y atributos del producto (marca y formato). Nunca se envían datos personales, de salud ni de tu perfil.

Vercel Web Analytics (proveedor: Vercel Inc.). Recopila información técnica y de navegación, como la página visitada, la fecha y hora de acceso, el sitio de procedencia (cuando existe), el país o región aproximados, el navegador, el sistema operativo y el tipo de dispositivo. No utiliza cookies ni identificadores persistentes, y no permite el seguimiento entre sitios. Vercel actúa como encargado del tratamiento. En caso de que exista una transferencia internacional de datos, se realizará utilizando los mecanismos de garantía aplicables conforme al RGPD, incluidos, cuando corresponda, los previstos por el Data Privacy Framework UE-EE. UU. u otros mecanismos legalmente válidos. Base jurídica: interés legítimo (art. 6.1.f RGPD) en medir y mejorar el servicio y evaluar nuestros canales de difusión, dado el carácter agregado del tratamiento y su mínima injerencia en la privacidad.

Vercel Speed Insights (proveedor: Vercel Inc.). Recopila métricas técnicas de rendimiento de las páginas (tiempos de carga, capacidad de respuesta y estabilidad visual) junto a datos técnicos de contexto como la página visitada, el navegador, el sistema operativo y el tipo de dispositivo. Su única finalidad es medir y mejorar el rendimiento técnico del servicio. No utiliza cookies ni identificadores persistentes, no permite el seguimiento entre sitios y no se emplea para identificar individualmente a los usuarios ni elaborar perfiles. Vercel actúa como encargado del tratamiento. En caso de que exista una transferencia internacional de datos, se realizará utilizando los mecanismos de garantía aplicables conforme al RGPD, incluidos, cuando corresponda, los previstos por el Data Privacy Framework UE-EE. UU. u otros mecanismos legalmente válidos. Base jurídica: interés legítimo (art. 6.1.f RGPD) en mantener y mejorar el rendimiento técnico del servicio, dado el carácter técnico y agregado del tratamiento y su mínima injerencia en la privacidad.