BORRADOR Texto provisional, pendiente de revisión. No es la política definitiva.

Política de privacidad

Última actualización: 15 de noviembre de 2026. Responsable: Igta Studio (titular persona física, España). Contacto: gonzaloportu1@gmail.com.

Qué guarda la app en tu móvil

Tu diario de comidas, recetas, favoritos, productos recientes, peso, objetivo, datos físicos y deporte.
Si inicias sesión con Google: tu identificador, correo, nombre y foto de la cuenta (no el token).
La copia de seguridad de Android de tu cuenta de Google puede incluir el diario y el peso de la app; la cuenta, la sesión, las compras y el estado de sincronización se excluyen de esa copia. La gestionas tú en los ajustes de tu móvil.
La cámara se usa solo para leer códigos de barras en el propio móvil. No se guardan ni se envían fotos.

Qué sale del móvil

Open Food Facts: El código de barras o el texto que buscas se envían a Open Food Facts para obtener la ficha del producto.
Sincronización (si inicias sesión): Tu diario, objetivo, peso, deporte, recetas, planes y lista de la compra se guardan en una base de datos de Supabase asociada a tu cuenta de Google, para sincronizarlos y para la conexión directa. La base de datos está en un proyecto de Supabase. Los datos se alojan en la Unión Europea (región de Irlanda).
Compras: Los pagos los gestiona Google Play. De la conexión directa, el servidor guarda el identificador del producto, el token de compra, su estado y su caducidad, ligados a tu cuenta, para comprobarlos con Google Play y activar la función. Que has invitado a un café, para quitarte los anuncios, se recuerda en tu dispositivo y, si tienes la sesión iniciada, también en tu cuenta. La app no recibe los datos de tu tarjeta.
Qué datos se sincronizan: Con sesión iniciada: objetivo, ritmo, sexo, fecha de nacimiento o edad, altura, actividad, reparto de macros, número de personas, preferencias, restricciones y alergias que hayas indicado, deporte, alimentos y recetas propios, diario, peso, planes, lista de la compra y consejos. Sin sesión, nada de esto sale del móvil. De los enlaces personales de la conexión directa solo se guarda una huella (hash), y un contador de peticiones por hora para limitar el uso.
Plan con tu IA: Si compartes el mensaje con una IA, eres tú quien lo envía. Con la conexión directa, la IA que tú conectes puede leer y escribir tus datos de NutriScan mientras mantengas el permiso.

NutriScan contiene anuncios. Para usar «copiar y pegar» gratis, NutriScan muestra un anuncio recompensado cada vez que pides un plan. Los anuncios los sirve Google AdMob. AdMob puede usar el identificador de publicidad de tu dispositivo, tu dirección IP y datos técnicos del dispositivo para mostrar y medir anuncios, y para evitar fraudes. NutriScan no envía a AdMob tus datos de salud, tu diario ni tu plan.

Consentimiento: en el Espacio Económico Europeo y el Reino Unido, antes del primer anuncio se muestra el formulario de consentimiento (Google UMP). Puedes rechazar la publicidad personalizada; en ese caso, o si no respondes, no se muestran anuncios personalizados.
Quitar los anuncios: no ve anuncios quien tiene la conexión directa o invita a un café. Esa compra se recuerda en tu dispositivo y, si tienes la sesión iniciada, también en tu cuenta (se verifica con Google Play) para no perderla al reinstalar.
Identificador de publicidad: puedes restablecerlo o desactivar la personalización desde los ajustes de tu móvil (Google → Anuncios).
Más información: política de privacidad de Google, https://policies.google.com/privacy, y cómo usa Google los datos de las apps que usan sus servicios, https://policies.google.com/technologies/partner-sites.

Compartir recetas y planes

Al compartir una receta o un plan, NutriScan crea un enlace (o un archivo .nutriscan) que lleva el contenido dentro, sin tu nombre, correo, identificadores, peso ni deporte. En el enlace, ese contenido va después del signo #, una parte que el navegador no envía a ningún servidor: la página /r de esta web lo lee y lo muestra en tu navegador sin enviarlo a ninguna parte. Quien reciba el enlace puede ver su contenido, así que compártelo solo con quien quieras. Las apps por las que lo envíes (WhatsApp, Instagram...) tienen sus propias políticas.

Esta web

Al conectar tu IA, esta web te pide iniciar sesión con Google a través de Supabase y guarda la sesión en tu navegador. Carga las tipografías desde Google Fonts y el componente de inicio de sesión (supabase-js) desde jsDelivr. No usa analítica ni cookies de publicidad. La sesión se guarda en el almacenamiento local de tu navegador hasta que cierres sesión o lo borres.

Cuánto tiempo se conservan los datos

En tu móvil: hasta que borres los datos de la app, la desinstales o uses «Eliminar cuenta y datos».
En el servidor: mientras exista tu cuenta. Al eliminarla desde la app se borran tu cuenta y, en cascada, todos tus datos asociados (perfil, diario, peso, planes, recetas, compras verificadas y enlaces de conexión).
Las copias de seguridad del proveedor de la base de datos pueden conservar datos un tiempo limitado tras el borrado.
Google (AdMob, Play, cuenta de Google) y Open Food Facts conservan los datos según sus propias políticas.

Menores

NutriScan no está dirigida a menores de 18 años y no recoge conscientemente datos de menores.

Aviso de salud

NutriScan es informativa. Las cifras (calorías, macros, objetivo) son orientativas y no sustituyen el consejo de un profesional sanitario.

Tus derechos

Quitar el conector de una IA en cualquier momento, desde su configuración. Para revocar también el permiso concedido, escribe a gonzaloportu1@gmail.com.
Eliminar tu cuenta y todos tus datos desde la app, en «Eliminar cuenta y datos».
Pedir acceso, rectificación o supresión escribiendo a gonzaloportu1@gmail.com.

Esta política se rige por la normativa española y europea de protección de datos (RGPD y LOPDGDD). Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).