Política de privacidad
Esta política explica qué hace la app RitmoFuel para iPhone y Android ("RitmoFuel", "nosotros") con tus datos. RitmoFuel es un diario de comidas para adultos: fotografías, dices o escribes una comida, revisas la sugerencia y la guardas.
En resumen
- Gran parte de lo que haces se queda en tu teléfono. Tus temporadas, respuestas de la evaluación, cumpleaños, mascota, datos de Apple Salud o Health Connect, fotos originales y grabaciones de voz nunca salen de él.
- Cuando pides una sugerencia, el texto de la comida, o una copia más pequeña de la foto sin ubicación, va a nuestro servidor, que consulta a un proveedor de IA. No guardamos la foto.
- Si inicias sesión, tu diario, tu biblioteca de alimentos y tus ajustes se sincronizan con servidores en Bélgica (europe-west1).
- Los anuncios no son personalizados y nunca usan tus datos de comida, salud, peso o temporadas.
- Puedes exportar tus datos y eliminar tu cuenta dentro de la app.
- No vendemos tus datos.
1. Responsable
El responsable de tus datos es RitmoFuel, Brasil. Contacto: support@ritmofuel.com.
2. Datos que se quedan en tu teléfono
Lo siguiente se guarda solo en tu dispositivo, está excluido de las copias de seguridad de iCloud y Android y nunca se envía a nosotros, a estadísticas, a informes de fallos, a anunciantes ni a proveedores de IA:
- Las temporadas que sigues (por ejemplo, el Ramadán), los ajustes de ayuno, los horarios de oración y la ubicación aproximada usada para calcularlos.
- Tus respuestas a las preguntas de seguridad (edad, embarazo y trastornos de la conducta alimentaria). Solo se guardan en tu cuenta los ajustes resultantes, como "no mostrar números".
- Tu cumpleaños, si lo añades.
- El estado, los cuidados y la ropa de la mascota.
- Los datos leídos de Apple Salud o Health Connect (ver el apartado 4.9).
- Las fotos originales y las grabaciones de voz.
- Los borradores antes de tocar Guardar, y la lista de alimentos integrada.
Si usas RitmoFuel como invitado, sin iniciar sesión, tus comidas se quedan en tu teléfono.
3. Datos que salen de tu teléfono, de un vistazo
| Datos | Destino | Para qué |
|---|---|---|
| Id de cuenta; correo si inicias sesión con correo, Apple o Google | Firebase Authentication | Inicio de sesión, sincronización, eliminación de la cuenta |
| Diario, alimentos personalizados, favoritos, ajustes del perfil (con sesión iniciada) | Cloud Firestore, Bélgica | Sincronizar y guardar tu diario |
| Texto de la comida; foto reducida sin ubicación | Nuestro servidor (Cloud Functions, Bélgica) y luego un proveedor de IA | Sugerir alimentos y cantidades |
| Compras e id de cuenta | RevenueCat, Apple, Google | Plus y el pase de 40 días |
| Datos del dispositivo y de anuncios | Google AdMob | Anuncios no personalizados en el plan gratuito |
| Eventos de uso de una lista fija | Firebase Analytics | Mejorar la app (puedes desactivarlo) |
| Informes de fallos | Firebase Crashlytics | Corregir fallos (puedes desactivarlo) |
| Mensajes que envías desde Ajustes: texto, categoría, correo opcional para responderte, versión de la app, idioma, tipo de teléfono, id de la cuenta | Cloud Firestore, Bélgica | Responderte y mejorar la app |
| Señales de integridad de la app y del dispositivo | Firebase App Check, Apple, Google | Bloquear abusos de nuestro servidor |
4. Qué tratamos y por qué
4.1 Tu cuenta
Puedes usar RitmoFuel como invitado. Aun así creamos un id de cuenta anónimo con Firebase Authentication para que funcionen los límites de sugerencias y las compras. Si inicias sesión con correo, Iniciar sesión con Apple o Google, Firebase Authentication guarda tu correo y el id de tu cuenta de Apple o Google. No leemos ni guardamos tu nombre.
4.2 Sincronización del diario y del perfil
Con la sesión iniciada, tus comidas (alimentos, cantidades, calorías y proteína estimadas, momento de la comida), tus alimentos personalizados y favoritos y los ajustes del perfil (idioma, formato de números, tema, modo de la mascota, objetivos de calorías y proteína y ajustes de seguridad como "mayoría de edad confirmada" o "no mostrar números") se guardan en Google Cloud Firestore, en la región europe-west1 (Bélgica). Solo tu cuenta puede leerlos.
4.3 Sugerencias de IA
- Texto. Lo que escribes, o el texto en que se convierte tu voz, se envía a nuestro servidor (Google Cloud Functions, Bélgica).
- Voz. Tu voz se convierte en texto en el teléfono. Si el reconocimiento en el dispositivo no está disponible, la app te pregunta una vez antes de usar el servicio de voz de Apple o Google. El audio nunca llega a nuestros servidores ni a los proveedores de IA.
- Fotos. El teléfono reduce la foto y elimina la ubicación y otros metadatos. La copia reducida se envía en memoria a nuestro servidor y al proveedor de IA y nunca la almacenamos. La original nunca sale de tu teléfono.
- Proveedores de IA. Nuestro servidor envía la solicitud sin tu id de cuenta ni tu correo: primero a Google Gemini y, como alternativa, a Anthropic (Claude) u OpenAI. Actúan como encargados del tratamiento. Usamos sus API comerciales, que, en la medida en que sus términos lo permiten, no usan tus datos para entrenar modelos. Los proveedores pueden guardar las solicitudes poco tiempo para vigilar abusos, según sus propios términos.
- Registros. Nuestro servidor guarda un registro breve de cada solicitud (tipo, estado y alimentos sugeridos; nunca la foto ni el audio) para evitar cobros dobles y aplicar límites, además de contadores de cuántas sugerencias usaste. Cada registro caduca 7 días después de la solicitud y luego se borra automáticamente, normalmente en unas 24 horas.
Las sugerencias son estimaciones. Tú las revisas y editas, y nada se guarda hasta que tocas Guardar.
4.4 Informar de un resultado erróneo
Cuando esta opción esté disponible y toques "Informar de un resultado erróneo", verás exactamente lo que se enviará y podrás editarlo antes. El informe contiene el texto de la comida y los alimentos sugeridos. Tu foto no se incluye salvo que decidas añadirla. Los informes solo se envían cuando tocas, no se vinculan a identificadores de estadísticas, se usan solo para mejorar las sugerencias y se borran 90 días después de enviarse.
4.5 Compras
Plus y el pase de 40 días se venden a través de App Store o Google Play. Usamos RevenueCat para comprobar lo que compraste. RevenueCat recibe tu id de cuenta, el producto y el estado de la compra. Nunca vemos tu tarjeta ni tus datos de pago.
4.6 Anuncios
- Los adultos del plan gratuito ven algunos anuncios de Google AdMob. Los suscriptores de Plus y los menores de 18 años no ven anuncios.
- Los anuncios no son personalizados. En iPhone no pedimos permiso para rastrearte ni usamos el identificador de publicidad (IDFA). En Android el SDK de AdMob puede leer el ID de publicidad, sujeto a tu consentimiento donde la ley lo exige.
- Las solicitudes de anuncios nunca contienen datos de comida, salud, peso o temporadas.
- Donde se exige (por ejemplo, en el EEE y el Reino Unido), el formulario de consentimiento de Google (UMP) aparece antes del primer anuncio. Puedes cambiar tu elección en cualquier momento en Ajustes > Privacidad y anuncios.
- Los anuncios con recompensa son opcionales: tú decides verlos para obtener sugerencias extra. Nunca son obligatorios.
- Google puede tratar información del dispositivo y tu dirección IP (que puede indicar tu ubicación aproximada) para mostrar y medir anuncios y evitar fraudes. Consulta cómo usa Google los datos de las apps que usan sus servicios.
4.7 Estadísticas de uso e informes de fallos
- Firebase Analytics recibe solo una lista fija de eventos sobre el uso de la app (por ejemplo, "comida guardada"), sin id de cuenta ni identificador de publicidad. Las señales de anuncios y Google Signals están desactivadas. Los eventos nunca contienen datos de comida, salud, peso o temporadas.
- Firebase Crashlytics recibe informes de fallos (detalles técnicos como el error, el modelo del dispositivo, la versión del sistema y de la app y un id de instalación). Nunca contienen tus comidas.
- Ambos vienen activados. Desactívalos en Ajustes > Compartir estadísticas de uso anónimas.
4.8 Seguridad y configuración
Usamos Firebase App Check (Apple App Attest / DeviceCheck y Google Play Integrity) para confirmar que las solicitudes vienen de la app auténtica, y Firebase Remote Config para activar o desactivar funciones sin actualizar la app. Usan identificadores del dispositivo y de la app, no tus comidas.
4.9 Apple Salud y Health Connect
El Balance de energía es opcional y viene desactivado. Si lo conectas en Ajustes > Salud:
- RitmoFuel solo lee las calorías activas quemadas, las calorías en reposo o totales quemadas y los pasos de los últimos 7 días. Nunca escribe nada en Apple Salud ni en Health Connect.
- Estos datos se usan solo para mostrar las calorías consumidas junto a las quemadas en la pantalla Hoy.
- Se quedan en tu teléfono. No se sincronizan con nuestros servidores ni con iCloud, y nunca se envían a estadísticas, informes de fallos, anuncios ni proveedores de IA.
- Nunca se comparten con terceros y nunca se usan para publicidad, marketing ni minería de datos.
- Desconéctalo cuando quieras en Ajustes > Salud. Desconectar, o eliminar tu cuenta, borra la copia en la app. Se incluyen en Exportar mis datos, un archivo que guardas donde tú elijas.
4.10 Ubicación, notificaciones y permisos
La ubicación es opcional, aproximada y se usa solo en tu teléfono para calcular los horarios de oración de las temporadas que elijas. Los recordatorios son notificaciones locales creadas en tu teléfono; no recogemos ningún token de notificaciones push. Los permisos de cámara, fotos, micrófono y voz se piden solo cuando usas esas funciones.
4.11 Cuando nos escribes
Si nos envías un correo (Ajustes > Ayuda y soporte abre un correo a support@ritmofuel.com con la versión de la app, el tipo de teléfono y el idioma ya escritos), usamos tu dirección y tu mensaje para responderte. Si usas Ajustes > Enviar una sugerencia, guardamos tu mensaje, la categoría que elijas, el correo de respuesta si lo añades, la versión de la app, el idioma, el tipo de teléfono y el id de tu cuenta, para leerlo, responderte y mejorar la app. Nunca adjuntamos tus comidas, datos de salud, temporadas, fecha de nacimiento ni a Rimo. También puedes escribir a contact@ritmofuel.com.
5. Proveedores de servicios
- Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Analytics, Crashlytics, App Check, Remote Config; AdMob y el formulario de consentimiento; IA Gemini)
- RevenueCat (compras)
- Anthropic (Claude) y OpenAI (IA alternativa)
- Apple y Google (tiendas de apps, pagos, inicio de sesión, reconocimiento de voz cuando lo permites, Apple Salud y Health Connect en tu teléfono)
No vendemos tus datos personales ni los compartimos para rastreo entre apps o publicidad personalizada.
6. Dónde se tratan los datos
Nuestra base de datos y nuestro servidor están en la región europe-west1 (Bélgica). Algunos proveedores tratan datos en otros países, incluidos Estados Unidos. Cuando la ley lo exige, usamos garantías adecuadas, como cláusulas contractuales tipo.
7. Bases legales
Tratamos datos para ofrecerte la app que pediste (cuenta, sincronización, sugerencias, compras); con tu consentimiento (consentimiento de anuncios donde se exige, servicio de voz, Apple Salud o Health Connect, ubicación, informes); por nuestro interés legítimo en mantener la app segura y funcionando (App Check, informes de fallos, estadísticas de uso, que puedes desactivar); y para cumplir obligaciones legales. Esto se aplica según el RGPD, la LGPD de Brasil y las leyes de protección de datos de Arabia Saudí y los Emiratos Árabes Unidos, según tu caso.
8. Cuánto tiempo guardamos los datos
- Cuenta, diario y perfil: hasta que los elimines o elimines la cuenta.
- Registros de solicitudes de IA: caducan 7 días después de la solicitud y se borran automáticamente, normalmente en unas 24 horas después de eso.
- Informes de fallos: hasta 90 días. Estadísticas de uso: los datos de cada evento se conservan 2 meses en Firebase Analytics y luego se borran automáticamente; después solo quedan informes agregados, que no te identifican.
- Comprobaciones de anuncios con recompensa (id de la cuenta y si se concedió el extra): caducan 30 días después del anuncio y se borran automáticamente, normalmente en unas 24 horas después de eso.
- Registros de compras: el tiempo que Apple, Google y RevenueCat deban conservarlos por ley y contabilidad.
- Mensajes enviados con Enviar una sugerencia: 12 meses y luego se borran automáticamente (normalmente en unas 24 horas), o antes si eliminas tu cuenta.
- Datos en tu teléfono: hasta que los borres, borres la app o la cuenta.
9. Tus opciones y derechos
- Exportar tus datos: Ajustes > Exportar mis datos.
- Eliminar tu cuenta: Ajustes > Cuenta > Eliminar cuenta, o consulta cómo eliminar tu cuenta.
- Desactivar estadísticas de uso e informes de fallos, cambiar el consentimiento de anuncios, desconectar Salud o quitar permisos en los ajustes del teléfono.
Según dónde vivas, puedes tener derecho a acceder, rectificar, eliminar o portar tus datos, a oponerte o limitar el tratamiento y a retirar tu consentimiento. Escríbenos a support@ritmofuel.com. También puedes reclamar ante tu autoridad de protección de datos.
10. Solo para adultos
RitmoFuel es para personas de 18 años o más. No recogemos datos de menores a sabiendas. Si crees que un menor está usando la app, escríbenos y eliminaremos la cuenta.
11. No es consejo médico
RitmoFuel no es un dispositivo médico y no da consejo, diagnóstico ni tratamiento médico. Las calorías y los nutrientes son estimaciones. Habla con un médico o un dietista-nutricionista antes de cambiar tu alimentación.
12. Seguridad
Los datos se cifran en tránsito. Las reglas de acceso del servidor solo permiten que tu cuenta lea tus datos, y App Check ayuda a bloquear solicitudes que no vienen de la app auténtica. Ningún sistema es totalmente seguro, así que protege tus datos de inicio de sesión.
13. Cambios
Si cambiamos esta política, actualizamos la fecha de arriba. Si el cambio es importante, también te avisamos en la app.
14. Contacto
RitmoFuel, Brasil. Correo: support@ritmofuel.com.