Política de Privacidad de Verimeal
1. Responsable
La app Verimeal («app») está publicada por Julia Lenz, desarrolladora individual con sede en España («nosotros»). Contacto para cualquier cuestión de privacidad: verimeal@outlook.com.
2. Resumen
- Verimeal no exige inicio de sesión ni perfil de usuario y no guarda tus comidas fuera de tu dispositivo. La única excepción es la función opcional de consultas de IA gratis, descrita en la sección 11.
- No usamos analítica, anuncios, informes de fallos ni identificadores publicitarios o de dispositivo (salvo la credencial de acceso aleatoria que la app genera para la función opcional de consultas de IA gratis, sección 11).
- Tus datos (perfil, objetivos, comidas, fotos, conversaciones) se guardan en tu dispositivo.
- Cuando usas una función de IA con tu propia clave de API, la app envía los datos necesarios directamente desde tu dispositivo al proveedor de IA que elegiste. Nosotros no recibimos esos datos. Con las consultas de IA gratis opcionales, la foto pasa por nuestro servidor (sección 11).
3. Datos guardados en tu dispositivo
La app guarda localmente, en tu dispositivo: tu perfil (edad, altura, peso, sexo, nivel de actividad, objetivo y las notas alimentarias que escribas), objetivos, registro de comidas, fotos, conversaciones de Nutri IA y datos temporales (caché). Algunos de estos datos, como el peso y los hábitos alimentarios, pueden considerarse datos de salud. No tenemos acceso a ellos.
Tu clave de API del proveedor de IA se guarda solo en el almacenamiento seguro del sistema (Android Keystore / iOS Keychain) y no se incluye en las copias de seguridad.
4. Proveedores de IA que tú eliges («trae tu propia clave»)
Para usar las funciones de IA, introduces tu propia clave de API de un proveedor de tu elección: Google Gemini, Anthropic, OpenAI, OpenRouter, Groq, Mistral o una dirección compatible con OpenAI que tú indiques (solo HTTPS).
Solo cuando activas una función de IA, la app envía directamente al proveedor elegido, según la función:
- fotos de comidas y de etiquetas de alimentos;
- los textos que escribes en el chat;
- en Nutri IA: tu perfil (edad, altura, peso, sexo, nivel de actividad, objetivo, notas alimentarias), tus objetivos y tu historial de comidas.
Este envío se produce por tu iniciativa, dentro de tu propia cuenta con el proveedor. El tratamiento de estos datos por parte del proveedor se rige por sus propios términos y su política de privacidad, que te recomendamos leer. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Si no quieres compartir algún dato con el proveedor, no uses la función correspondiente.
5. Códigos de barras y Open Food Facts
Al escanear un código de barras, el número del producto se consulta en Open Food Facts, una base de datos abierta de alimentos, y, si así lo eliges, también en tu proveedor de IA. Las imágenes de productos que se muestran en la app proceden de Open Food Facts. En estas consultas, Open Food Facts recibe el número del código de barras y datos técnicos de la conexión, como la dirección IP, según su propia política.
En Android, la lectura del código de barras usa Google Play Services (ML Kit). Este componente lo proporciona Google y se rige por los términos y la política de privacidad de Google.
6. Catálogo de modelos y este sitio web
La app descarga periódicamente un archivo público con la lista de modelos de IA disponibles, alojado en verimeal.com. Al descargar ese archivo, o al visitar este sitio web, nuestro proveedor de alojamiento (Cloudflare) trata los datos técnicos necesarios para entregar el contenido y proteger el servicio, como la dirección IP y el tipo de navegador o dispositivo. No usamos estos datos para identificarte ni para crear perfiles. La base jurídica es nuestro interés legítimo en prestar y proteger el servicio.
7. Compra de la app
La app es de pago y no tiene compras dentro de la app. El pago lo gestionan Google Play o la App Store según sus propias políticas. De estas tiendas solo recibimos información limitada sobre la transacción, como el número de pedido y el país, con fines contables y fiscales.
8. Copias de seguridad
- Copia manual: la app permite exportar un archivo ZIP, sin cifrar, guardado donde tú elijas. No incluye la clave de API ni las conversaciones de Nutri IA. Guarda ese archivo en un lugar seguro.
- Android: la copia de seguridad automática del sistema en tu cuenta de Google está activada y puede incluir la base de datos de la app, el perfil y las conversaciones. La gestiona Google y puede desactivarse en los ajustes del dispositivo.
- iOS: la app sigue la copia de seguridad estándar de iCloud/iTunes, gestionada por Apple y configurable por ti.
9. Cuánto tiempo se conservan los datos y cómo borrarlos
Los datos permanecen en tu dispositivo hasta que los elimines (salvo los datos de la función de consultas de IA gratis, descrita en la sección 11). La app todavía no ofrece una opción para borrar todos los datos a la vez; al desinstalar la app, se eliminan los datos locales. Las copias en copias de seguridad (cuenta de Google, iCloud o archivos ZIP) las gestionas tú y deben borrarse en esos servicios. Los datos enviados a un proveedor de IA siguen las reglas de conservación de ese proveedor.
10. Edad mínima
La app está dirigida a personas de 18 años o más. No recogemos intencionadamente datos de menores.
11. Consultas de IA gratis
Al comprar Verimeal en la App Store o en Google Play recibes 20 consultas de IA gratis. Esta función es opcional: solo funciona después de que la aceptes en la app, y puedes retirar el consentimiento en cualquier momento en Ajustes > Proveedores de IA. Si configuras tu propia clave de IA, las consultas gratis no se usan y tu foto va directamente de tu dispositivo al proveedor de tu clave, sin pasar por nuestro servidor.
Qué ocurre en cada consulta gratis:
- En la primera activación de la función, la app acredita que fue adquirida: en iOS, envía el comprobante de la App Store; en Android, envía un token de Play Integrity y el identificador del dispositivo.
- En cada consulta, la app envía a nuestro servidor (alojado en Cloudflare) la foto de la comida o de la tabla nutricional, el idioma, el tipo de consulta y un identificador aleatorio de la solicitud.
- El servidor reenvía la foto a Google Gemini para el análisis y devuelve el resultado a la app. No enviamos a Google ningún identificador tuyo, del dispositivo ni de la cuenta.
- La foto no se guarda en nuestro servidor.
- Según los términos de la API de pago de Gemini, Google no usa tus fotos ni las respuestas para mejorar sus productos, pero puede conservar esos datos durante un periodo limitado, únicamente para detectar usos indebidos y cumplir obligaciones legales.
Qué guardamos:
- Un registro de cuenta con el saldo de créditos, un código de soporte y un código irreversible (hash) derivado del identificador de compra en la App Store (en iOS, para vincular los créditos a tu compra sin revelar tu nombre ni tu ID de Apple) o del identificador del dispositivo (en Android, guardado de forma irreversible para limitar nuevas cuentas en el mismo dispositivo, sin almacenar el identificador original). Se conserva mientras uses la función o hasta que pidas la eliminación.
- Credenciales de acceso del dispositivo, guardadas como hash hasta la eliminación de la cuenta (incluidas las revocadas).
- Un registro técnico de cada consulta, sin la foto, eliminado a los 10 minutos.
- Desafíos temporales de validación (guardados solo como hash), eliminados 1 hora después de su uso.
- Estadísticas diarias agregadas y anónimas, eliminadas a los 400 días.
Tu dirección IP no la guardamos. La ve Cloudflare, que presta la infraestructura de red, y solo se usa para limitar abusos.
Eliminación: para borrar tus datos del servidor, envía tu código de soporte (en Ajustes > Proveedores de IA) a verimeal@outlook.com; responderemos en un plazo de 30 días. Los datos guardados en tu dispositivo se eliminan al desinstalar la app.
Proveedores implicados: Cloudflare (alojamiento del servidor), Google (análisis de IA mediante la API de Gemini y verificación a través de Play Integrity de que la app se obtuvo en Google Play) y Apple (compra y verificación de que la app fue comprada en la App Store).
12. Tus derechos
De acuerdo con el Reglamento General de Protección de Datos (RGPD) y leyes similares, tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos. Con excepción de los datos de la función de consultas de IA gratis (descrita en la sección 11), no guardamos tus datos en servidores propios, y la mayoría de estos derechos los ejerces directamente en la app y en tu dispositivo. Para los datos tratados por tu proveedor de IA, Open Food Facts, Google o Apple, contacta con esos servicios. Para cualquier duda, escribe a verimeal@outlook.com.
También puedes presentar una reclamación ante la autoridad de protección de datos. En España, es la Agencia Española de Protección de Datos (www.aepd.es).
13. Seguridad
Las comunicaciones de la app con los proveedores de IA y con Open Food Facts usan conexiones cifradas (HTTPS). La clave de API se guarda en el almacenamiento seguro del sistema. Ningún sistema es totalmente seguro; protege tu dispositivo con bloqueo de pantalla.
14. Cambios en esta política
Podemos actualizar esta política. La versión vigente estará siempre en esta dirección, con la fecha de la última actualización arriba.