Política de privacidad

En resumen

• Tu diario de comidas, historial de peso y ajustes se guardan en tu dispositivo.
• Las funciones en línea son opcionales y envían los datos necesarios para funcionar. Las peticiones de IA pasan por nuestro servidor a Google.
• Los registros técnicos, informes de errores y estadísticas básicas nos ayudan a mantener y mejorar Protio.
• Sin anuncios, venta de datos personales ni seguimiento entre apps o sitios de otras empresas.

Datos que se quedan en tu dispositivo

El diario, la biblioteca de alimentos, las comidas guardadas, el peso, los objetivos y los ajustes se almacenan localmente. Una función en línea puede enviar los datos que se indican más abajo, pero no sube tu diario completo. Las fotos y textos en espera están cifrados en el dispositivo. Las copias exportadas están cifradas con contraseña y solo van donde las envíes.

La sincronización con tu app de salud es opcional. Protio puede leer el peso y las proteínas que elijas de Salud de Apple o Health Connect y guardar allí tus registros. No subimos los registros de salud originales ni los incluimos en estadísticas o informes de errores. Al pedir una receta con IA, la cantidad de proteína restante que se envía puede tener en cuenta proteínas importadas. No se envían tu peso ni registros de salud individuales con esa petición.

Funciones que usan IA

Las funciones de IA se ejecutan cuando decides usarlas. Antes del primer uso, la app explica el procesamiento en línea y pide tu consentimiento. Según la función, envía:

• Foto de comida o etiqueta nutricional: la imagen reducida, sin metadatos de la cámara como la ubicación.
• Registro por voz: el servicio de voz del teléfono convierte el audio en texto, en el dispositivo o en servidores de Apple o Google. El servicio de IA de Protio recibe el texto, no la grabación.
• Registro por texto: la descripción de la comida que escribes.
• Ideas de recetas: tu mensaje, la proteína que te falta, filtros, exclusiones y preferencias, nombres de alimentos seleccionados, la conversación del día sin borrar, recetas mostradas con ingredientes y porciones y títulos de recetas anteriores. Esto permite respetar tus preferencias y evitar repeticiones.
• Los filtros, exclusiones y preferencias guardados se mantienen entre chats hasta que los cambies. Borrar un chat elimina la conversación local, no esas preferencias ni los datos ya procesados en línea. Si mencionas una alergia u otra información de salud, también se envía con la petición.

Cómo se procesan las peticiones con IA

Las peticiones pasan por Cloudflare Workers al servicio de IA de Google. Nuestro servidor recibe el contenido, idioma, ajuste de calorías pertinente, identificador aleatorio de instalación, identificador de petición, dirección IP y, si tienes suscripción, justificante de compra. Google recibe el contenido y el idioma, sin nuestro identificador de instalación, justificante de compra ni tu IP.

Nuestro servidor no conserva fotos originales ni un archivo separado de los textos enviados. Guarda temporalmente la respuesta, vinculada a tu instalación, para recuperarla al reintentar. Las respuestas de recetas pueden incluir preferencias y condiciones de cocina de la conversación. Se pueden recuperar durante 30 minutos. Las copias caducadas se eliminan en la siguiente limpieza programada que se complete, normalmente diaria, no justo al cumplirse los 30 minutos.

Google indica que conserva peticiones, contexto y respuestas durante 55 días para prevenir abusos; el personal autorizado puede revisar contenido marcado. Según las condiciones del servicio de pago, no se usa el contenido para mejorar sus productos. Estas condiciones también se aplican a desarrolladores del EEE, como Protio.

Los resultados de IA son estimaciones, no consejo médico. Puedes revisarlos y editarlos antes de guardarlos. Protio no toma decisiones automatizadas con efectos jurídicos o de importancia similar.

Tus opciones en las funciones con IA

Puedes rechazar la IA o desactivar funciones en Ajustes, Personalizar Protio, Funciones y privacidad. Esto detiene nuevas peticiones, pero no revierte el procesamiento anterior.

Si permites la cola sin conexión, las fotos o textos esperan cifrados en tu dispositivo hasta que vuelvas a conectarte. Puedes quitarlos de la cola. Se eliminan tras procesarlos o, como máximo, a los 14 días.

Bases de datos de alimentos

La búsqueda por código de barras envía el código directamente a Open Food Facts y, si hace falta, a USDA FoodData Central. La búsqueda de alimentos en línea les envía las palabras que buscas. Estos servicios reciben tu IP y procesan las peticiones según sus propias condiciones de privacidad. Los resultados se guardan en caché en tu dispositivo.

Compras y comprobación de la suscripción

Apple o Google gestiona los pagos; no recibimos datos de tarjetas ni cuentas bancarias. Nuestro servidor comprueba el justificante de compra con la tienda para confirmar el acceso a funciones de pago.

Guarda un hash del justificante, referencia de suscripción, estado, vencimiento e instalaciones vinculadas para verificar el acceso y prevenir usos indebidos. Los registros de verificación inactivos y los vínculos con instalaciones se eliminan en la limpieza programada unos 60 días después del último uso. Las comprobaciones negativas y los contadores IP de consultas a la tienda se eliminan en la limpieza diaria.

Para reembolsos y compras revocadas de Google Play, las referencias de compra pueden conservarse 400 días para evitar que se restablezca un acceso cancelado.

Pruebas gratis y límites de uso

El servidor lleva contadores de pruebas gratuitas y límites diarios por instalación, y contadores de IP o redes IPv6 para prevenir abusos. La limpieza programada elimina los contadores diarios de hace más de tres días; los registros de red y de peticiones temporales, en la limpieza diaria, generalmente en dos días. Los totales de pruebas gratuitas se mantienen mientras Protio las ofrezca. La limpieza programada elimina los registros de instalaciones que llevan más de 60 días sin uso. Restablecer la app no restablece el identificador de instalación.

Los registros de costes vinculados a una instalación o suscripción permiten aplicar los límites mensuales. La limpieza programada elimina los costes de peticiones completadas de hace más de 40 días; los totales mensuales se eliminan cuando su mes queda fuera de ese periodo. Los costes agregados pueden conservarse sin identificadores personales. Estos registros no contienen comidas; las respuestas temporales de IA se explican más arriba.

Informes de errores y estadísticas de uso

Sentry (Functional Software, Inc.) recibe informes de errores y muestras de rendimiento en su región de la UE. Incluyen datos del dispositivo y la app, eventos técnicos y, para problemas de compra, códigos de error y país de la tienda. No adjuntamos capturas ni configuramos tu nombre o correo en Sentry. Un filtro elimina rutas de archivos y rutas y parámetros de URL de los informes de errores. La conservación depende de nuestro plan de Sentry.

Aptabase (Technov Solutions SRL, Rumanía) registra en la UE pantallas y funciones usadas, versiones de la app y el sistema, idioma y datos de sesión. Deduce el país y la región a partir de la IP, pero no guarda la IP. Usa un identificador que cambia a diario, no nuestro identificador persistente de instalación. Los eventos no contienen alimentos, texto escrito ni fotos y se conservan hasta cinco años.

Ninguno de los servicios se usa para anuncios ni seguimiento entre apps. Actualmente no hay un interruptor para desactivar diagnóstico y estadísticas en la app. Puedes escribirnos para oponerte al tratamiento.

Otras conexiones

Las comprobaciones de actualizaciones contactan con Apple o Google y pueden incluir el identificador de la app y el país de la tienda. Notificaciones, widgets y actividades en directo funcionan en tu dispositivo sin servicio push.

Si contactas con soporte, usamos tu mensaje y el correo que indiques para responderte y los conservamos solo mientras sean necesarios. Los formularios de la app también envían versión, plataforma e idioma a través de Cloudflare a nuestro buzón de Gmail. Los contadores contra abusos se eliminan en la limpieza diaria.

Bases jurídicas

• IA opcional: consentimiento, que puedes retirar desactivando la función (art. 6.1.a RGPD).
• Suscripciones y búsquedas de alimentos en línea: prestar el servicio solicitado (art. 6.1.b RGPD).
• Seguridad, límites de uso y costes, diagnóstico, estadísticas, soporte y funcionamiento del sitio: nuestro interés legítimo en ofrecer un servicio fiable y prevenir abusos (art. 6.1.f RGPD). Puedes oponerte a este tratamiento.

Destinatarios y transferencias internacionales

Nuestros proveedores son Cloudflare (servidor), Google (IA y correo de soporte), Sentry (diagnóstico), Aptabase (estadísticas) y STRATO (alojamiento en Alemania). Apple y Google gestionan las compras de forma independiente. Open Food Facts y USDA reciben las consultas que solicitas. Algunos proveedores están fuera de la UE; Sentry y Aptabase están configurados para sus regiones de la UE.

Cloudflare, Inc., Google LLC y Sentry (Functional Software, Inc.) tienen su sede en EE. UU. El 10 de octubre de 2026 las tres figuraban como participantes activos del Marco de Privacidad de Datos UE-EE. UU., por lo que las transferencias a ellas se basan en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023. Las consultas que tu teléfono envía a USDA van a EE. UU. a petición tuya.

Tus derechos

Puedes solicitar acceso, rectificación, supresión o portabilidad de tus datos personales, limitar u oponerte al tratamiento y retirar el consentimiento sin afectar al tratamiento lícito anterior. Puedes reclamar ante una autoridad de protección de datos, incluido BayLDA, Promenade 18, 91522 Ansbach, Alemania, www.lda.bayern.de.

Elimina los datos locales en Ajustes, Restablecer todos los datos, o desinstala la app. Esto no elimina automáticamente los registros del servidor. Escríbenos para ello; como Protio no tiene cuentas, un identificador de instalación o referencia de compra puede ayudar a encontrarlos.

Puedes llevar el registro básico sin facilitar datos para funciones en línea. Una función que necesite la información aquí descrita no puede funcionar sin ella.

Este sitio web

STRATO aloja protio.info en Alemania. Los registros técnicos con IP, página, hora y navegador se conservan mientras sean necesarios para operar y proteger el sitio. No hay publicidad ni herramientas de analítica en la web; las fuentes e imágenes se sirven desde ella. Enviar el formulario de soporte carga Cloudflare Turnstile, que procesa la IP y señales del navegador y dispositivo para prevenir spam. Al enviarlo, tu mensaje, correo de respuesta e idioma llegan a soporte. Turnstile no se carga solo por leer el sitio. Detalles: https://www.cloudflare.com/turnstile-privacy-policy/.

Cambios

Actualizamos esta política cuando Protio cambia. La fecha de arriba indica la versión vigente.

Responsable

Responsable del tratamiento según el Reglamento General de Protección de Datos de la UE (RGPD): Anastasia Paskar. Correo: kleinetoolsstudio@gmail.com. Dirección postal: consulta el aviso legal.

Escríbenos por correo para cualquier pregunta sobre privacidad o para ejercer tus derechos.