Privacidad en Caloplate

Qué ocurre con la foto de tu comida

Cuando fotografías una comida, la imagen se reduce y se transmite a través del servicio BUILDFrame a un proveedor de IA (Google, modelo de imagen Gemini); allí, un modelo de imagen evalúa lo que hay en el plato. El resultado vuelve a tu teléfono por el mismo camino.

Participan proveedores que trabajan por encargo nuestro: un proveedor de alojamiento (Netlify) que opera el servicio BUILDFrame, recibe la foto y la reenvía, un intermediario para solicitudes de IA (OpenRouter; ambos con sede en EE. UU.) y el operador del modelo de imágenes (Google). Durante ello, la foto puede pasar por servidores en EE. UU. Esta transferencia está amparada: mediante el EU-U.S. Data Privacy Framework o mediante las cláusulas contractuales tipo de la Comisión Europea. Quien quiera conocer los destinatarios en detalle y recibir una copia de las garantías, puede escribir a info@buildframe.de.

En este proceso, la foto sale de tu dispositivo. No afirmamos lo contrario.

Con la imagen no se envía nada que te identifique: ni nombre, ni dirección de correo electrónico, ni identificador del dispositivo, ni ID de publicidad, ni ubicación. La solicitud consiste en la imagen y nada más.

El modelo de imágenes en sí se ejecuta en centros de datos de la Unión Europea. Esta ruta es fija: si falla, recibes un mensaje de error — no hay un cambio silencioso a otro país.

Qué se queda en el dispositivo

Caloplate lee los códigos de barras y las tablas nutricionales en el dispositivo — con el framework Vision de Apple. En estos dos casos ninguna imagen sale de tu teléfono, hayas permitido o no el análisis. En el código de barras, sin embargo, sí salen los dígitos leídos; véase más abajo «Qué ocurre con el código de barras y la búsqueda de productos».

Tu nombre (si lo indicas), tu diario, tus datos corporales, tu plan, tu historial de peso, tus fotos de progreso, tu foto de perfil y tus ajustes están solo en el almacenamiento de la app en tu dispositivo. Caloplate no los transmite. Como los datos de cualquier app, pueden formar parte de una copia de seguridad de tu dispositivo (iCloud u ordenador); eso lo controlas con Apple.

De cada comida que fotografías, Caloplate guarda en tu dispositivo una copia reducida de la foto para que puedas reconocerla en «Hoy» y en el Historial. Esta copia no se transmite y se elimina junto con la comida.

De Apple Salud, Caloplate solo lee lo que permites (véase «Salud»). Estos valores permanecen en el dispositivo.

Si usas el widget, recibe el resumen del día (calorías y agua) mediante los mecanismos de Apple en el mismo dispositivo. Esto no pasa por nosotros.

Si usas el Apple Watch, la app del reloj muestra el resumen del día (calorías, macros, agua, entrenamientos) y envía el agua que bebes y tus entrenamientos al iPhone. Esto ocurre directamente entre el reloj y el iPhone a través de la conexión de Apple, no a través de nosotros. Si lo permites, el reloj mide tu pulso durante un entrenamiento y te lo muestra: no se guarda, no se envía al iPhone ni a nosotros y no se escribe en Apple Salud. El reloj no lleva ningún diario; solo conserva el último resumen recibido y el entrenamiento que está en curso.

Cuando hace falta, Caloplate traduce los nombres de alimentos con la función de traducción de Apple en el dispositivo y guarda los resultados en el dispositivo.

Un breve registro técnico de tus últimos análisis (tiempos, tipos de error, últimos códigos de barras leídos) también permanece en el dispositivo y no se transmite.

El cupo gratuito — tres análisis de fotos, cinco días — se recuerda en tu dispositivo, en el llavero: dos contadores y dos momentos (tu primer inicio y la última hora vista), sin nombre, sin identificador y sin servidor. Esta marca permanece también después de borrar la app y después de «Eliminar todos los datos», para que el cupo gratuito no empiece de nuevo cada vez. No pasa a otro dispositivo y no se transmite.

Cuánto tiempo se guarda la imagen

El servicio BUILDFrame no guarda tu foto. La recibe, la pasa al análisis y devuelve el resultado; después, desaparece.

Cada solicitud impone dos condiciones a los proveedores: tus datos no pueden usarse para entrenar modelos y no pueden almacenarse (zero data retention). Si un proveedor no puede comprometerse a ello, la solicitud se rechaza en lugar de relajarse en silencio.

Las condiciones de privacidad de los proveedores participantes se aplican además de este texto.

Qué registramos para controlar los gastos

Por cada análisis se registra: el momento, el modelo utilizado, el número de tokens, el tamaño de la imagen en bytes, la duración y, en caso de error, su tipo. Esto sirve exclusivamente para vigilar los gastos y los errores. Estas entradas constan en los registros de nuestro proveedor de alojamiento y se eliminan allí automáticamente como máximo a los 7 días.

No se registran: la imagen, el resultado, los alimentos reconocidos ni tu dirección de remitente. Tu dirección IP solo se usa de forma transitoria y en forma de hash para limitar el número de solicitudes; no se guarda ni se comparte.

Cada solicitud lleva además un identificador de la versión de la app que es igual para todas las instalaciones. Solo muestra que la solicitud procede de la app Caloplate auténtica y no dice nada sobre ti.

Qué ocurre con el código de barras y la búsqueda de productos

Cuando escaneas un código de barras, Caloplate lee los dígitos en tu dispositivo y con ellos pregunta a la base de datos pública Open Food Facts qué se sabe sobre ese código. Para eso, los dígitos salen de tu teléfono.

Se envía además un identificador que indica que la consulta viene de Caloplate. No dice nada sobre quién eres.

La foto del código de barras se queda en el dispositivo. Open Food Facts es un proyecto sin ánimo de lucro en Francia, es decir, dentro de la UE; cuánto tiempo registra las consultas lo decide Open Food Facts y no nosotros.

Si prefieres no enviar dígitos, introduce los valores nutricionales a mano: eso funciona sin ninguna transmisión.

Si escribes en la búsqueda un término de al menos tres caracteres, Caloplate consulta además Open Food Facts por productos de marca que coincidan. También para ello el término de búsqueda sale de tu teléfono, igualmente solo con el identificador de que la solicitud procede de Caloplate. Si no quieres enviar términos de búsqueda, elige alimentos de las listas o introduce los valores nutricionales a mano.

Si compras Caloplate Pro

Una suscripción se gestiona íntegramente a través de Apple. Caloplate no ve datos de pago, ni número de tarjeta, ni dirección de facturación: los recibe Apple, no nosotros.

La app pregunta a Apple si tu suscripción está activa — al iniciar y cuando la consultas. No guardamos nada de ello en ningún servidor.

Caloplate no crea ningún justificante de compra propio. Si una suscripción está activa lo responde solo Apple — a partir de un recibo firmado que el sistema gestiona en tu dispositivo. Caloplate lo lee y guarda en el dispositivo solo el último resultado (activa o no, y hasta cuándo), para que la app no tenga que esperar a Apple al iniciar.

Si no quieres

Puedes revocar el análisis en cualquier momento. La revocación surte efecto de inmediato: después ninguna foto sale ya de tu dispositivo.

Después, Caloplate sigue siendo utilizable: el código de barras, la tabla nutricional y todo lo que anotes a mano siguen funcionando.

Qué no hace Caloplate

Ninguna red publicitaria. Ningún seguimiento entre apps. Ninguna cesión de tus datos a terceros para sus propios fines y ninguna venta. Las transmisiones descritas en este texto (foto al análisis, dígitos del código de barras y términos de búsqueda a Open Food Facts) sirven solo para lo que tú inicias en la app. Ninguna elaboración de perfiles.

Salud

Caloplate estima. Cada cifra es una estimación. Caloplate no es un dispositivo médico y no sustituye el asesoramiento médico ni el asesoramiento en medicina nutricional.

Apple Salud: solo si lo permites, Caloplate lee pasos, energía activa y los periodos de tus entrenamientos (cuándo se hicieron, no qué ejercicios) — para mostrarte tu movimiento, subir tu objetivo diario si quieres y no contar dos veces un deporte introducido a mano. En la configuración, Caloplate lee además, si quieres, tu estatura, peso, año de nacimiento y sexo para rellenar tus datos. Caloplate no escribe nada en Apple Salud. Estos valores permanecen en tu dispositivo y no se transmiten. Lo que Caloplate puede leer lo decides tú en cualquier momento en los ajustes de iOS. En el reloj, Caloplate lee tu pulso durante un entrenamiento si lo permites: solo para mostrarlo, sin guardarlo.

Los datos de salud están especialmente protegidos por el art. 9 del RGPD. Caloplate los trata solo sobre la base de tu consentimiento y solo en tu dispositivo.

Quién es responsable

El responsable del tratamiento de tus datos es Alessandro Gerola. Puedes escribirnos a info@buildframe.de.

La dirección completa y los demás datos del proveedor están en el aviso legal.

Sobre qué base

Tratamos el análisis de fotos sobre la base de tu consentimiento (art. 6.1.a RGPD). Lo das antes de que la primera foto salga del dispositivo y puedes retirarlo en cualquier momento en los ajustes. La retirada surte efecto desde el momento en que la declaras; lo que se trató antes no se ve afectado.

Basamos la consulta del código de barras, la búsqueda de productos y la gestión de una suscripción en la ejecución del contrato contigo (art. 6, apdo. 1, letra b, del RGPD).

Basamos el control de costes y la marca del cupo gratuito en nuestro interés legítimo de poder operar el servicio y protegerlo frente a abusos (art. 6, apdo. 1, letra f, del RGPD).

Tratamos los datos de Apple Salud sobre la base de tu consentimiento (art. 6, apdo. 1, letra a, y art. 9, apdo. 2, letra a, del RGPD). Lo das en el cuadro de diálogo del sistema de iOS y puedes revocarlo allí en cualquier momento.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición a un tratamiento basado en el interés legítimo.

Casi todo puedes hacerlo tú mismo, sin preguntarnos: tu diario, tus datos corporales, tus fotos y tu historial están en tu dispositivo. Borras una comida en la app; su foto se va con ella. Con «Eliminar todos los datos» en el perfil eliminas todo lo que Caloplate ha guardado en el dispositivo — diario, datos corporales, fotos, foto de perfil, copias de seguridad y exportaciones. Quedan exceptuados la elección de idioma, el último estado de suscripción comunicado por Apple y la marca del cupo gratuito. Si borras la app, todo se va con ella, salvo esta marca, que permanece en el llavero.

Para lo demás escribe a info@buildframe.de.

También tienes derecho a presentar una reclamación ante una autoridad de protección de datos; es competente la autoridad de tu lugar de residencia, de tu lugar de trabajo o del lugar donde sospechas una infracción.