1. La privacidad, en pocas palabras
El registro alimentario es personal. No vendemos tu diario, medidas, fotos ni notas de voz, no los usamos para publicidad ni los hacemos públicos. Usamos la información para ofrecerte el registro y las funciones opcionales que elijas. El responsable es Ben Smyth, sole trader; contacto: support@cifrx.com.
2. Usuarios de 16 y 17 años
Cifrx Track es para mayores de 16 años. Usamos la fecha de nacimiento para comprobar la edad y calcular objetivos. Tu diario es privado. Puedes registrar alimentos sin fotos ni notas de voz. Si eliges análisis con IA o transcripción, revisa lo que envías, especialmente si una foto muestra a otra persona. Los análisis opcionales y las notificaciones están desactivados hasta que los actives; los recordatorios pueden verse en tu dispositivo. Si una fecha de nacimiento indica que tienes menos de 16 años, te pedimos que la compruebes. Si la confirmas al registrarte, eliminamos la cuenta nueva de inmediato. Si la guardas en una cuenta existente, no guardamos la fecha: bloqueamos la cuenta durante 14 días para que puedas descargar tus datos o corregirla, conservando la fecha introducida con el bloqueo, y después eliminamos la cuenta. Las cuentas con registros de coaching las revisa nuestro personal. Para impedir que la misma dirección vuelva a registrarse, conservamos un código generado a partir de tu correo con una clave secreta y una fecha de caducidad, tu 16.º cumpleaños, que indica aproximadamente tu edad. Si ha sido un error, escribe a support@cifrx.com desde la misma dirección y lo revisará una persona.
3. Información que recopilamos
Los datos de cuenta incluyen correo y nombre visible. Los datos del registro incluyen perfil, objetivos, comidas, porciones, notas, hidratación, peso, recetas, favoritos y planes guardados. Recibimos fotos y notas de voz solo si las subes. Los recordatorios usan tu horario y, si los activas, una suscripción push del navegador. Los informes de errores incluyen lo que escribes y, solo si aceptas, datos técnicos limitados. Los registros de seguridad incluyen fechas, errores, rendimiento y un hash salado de la IP, no la IP sin procesar en ese registro. También conservamos tu país, idioma, fecha de nacimiento, sexo al nacer, identidad de género si la indicas, altura, peso y nivel de actividad; tu aceptación de las condiciones, la política de privacidad y el consentimiento de datos de salud; el historial de IA, es decir, lo que enviaste, tus respuestas, los resultados y el modelo usado; los registros de uso y plan; y los mensajes de soporte, incluida cualquier comida o foto que compartas. Si usas Plato, guardamos tus conversaciones con él en tu cuenta para que puedas volver a ellas, salvo que desactives el guardado. Puedes eliminarlas en cualquier momento.
4. Para qué usamos los datos
Usamos datos de cuenta y del registro para prestar el servicio solicitado. Usamos datos limitados de seguridad y uso razonable para proteger cuentas y mantener la fiabilidad. Los análisis opcionales y las notificaciones requieren elecciones separadas. La información de salud puede necesitar consentimiento explícito separado, que pedimos durante la configuración. Puedes retirarlo sin afectar al tratamiento previo lícito. También nos basamos en nuestro interés legítimo para aplicar el límite de edad y conservar el código que impide que una dirección bloqueada vuelva a registrarse.
5. Proveedores y cesiones
Supabase almacena cuentas, registros y archivos privados; Vercel aloja la web y sus funciones. Groq u OpenAI recibe mediante un enlace temporal una foto elegida, el contexto de la comida o una nota de voz cuando solicitas análisis o transcripción; no enviamos para esa solicitud tu correo, identidad del perfil, medidas ni historial guardado. La entrada de voz en directo envía el audio del micrófono a OpenAI mientras grabas, junto con un identificador de seguridad seudónimo. Cifrx no almacena este audio en directo. USDA FoodData Central y Open Food Facts reciben una búsqueda de alimentos o código de barras sin identidad de cuenta. El servicio push del navegador recibe recordatorios solo si los activas. Stripe recibe datos de cuenta y pago solo si se habilitan pagos, no tu diario. Podemos comunicar datos cuando la ley lo exija. Resend envía correos de cuenta y soporte, sin contenido de comidas ni mensajes privados. Cloudflare Turnstile comprueba los formularios de acceso para evitar abusos automatizados. Groq también recibe nombres y cantidades de ingredientes cuando le pides completar la nutrición de una receta. Algunos alimentos genéricos pueden compararse con nuestras copias de datos de USDA, CoFID y CIQUAL, sin enviar nada a esas organizaciones. Las fotos de códigos de barras se leen en tu dispositivo y no se suben; el número se envía para la búsqueda. El personal autorizado puede acceder a la información de cuenta necesaria para soporte, seguridad, facturación o asuntos legales, y estas acciones se auditan. Si usas Plato, OpenAI recibe tu mensaje, tus mensajes recientes de ese chat y los datos del diario que Plato consulta para responderte, sin tu nombre ni tu correo. Groq recibe lo mismo si OpenAI no está disponible.
6. Plazos de conservación
El perfil, diario, objetivos y planes permanecen hasta que elimines el elemento o la cuenta. Las fotos guardadas siguen tu ajuste: junto con la comida, tras un análisis correcto o durante 30 días. Las subidas incompletas se conservan aproximadamente una hora; las fotos de análisis fallidos en Añadir más tarde, 30 días. El audio se elimina inmediatamente tras transcribirse, o en 24 horas si la subida se interrumpe. Los eventos opcionales y errores sin procesar duran 30 días; los registros de uso razonable, unos 35; la caché de alimentos, siete. Las suscripciones push duran hasta su eliminación o caducidad. Los informes de errores se guardan hasta resolverse y dejar de ser necesarios o hasta eliminar la cuenta. El historial de IA se elimina 90 días después de la última actualización del análisis; la comida guardada permanece hasta que la elimines. Los registros de aceptación permanecen hasta eliminar la cuenta. Los registros de solicitudes de IA, sin contenido de comidas, duran 14 días, y los de entrega de correos, 30. La fecha introducida en una cuenta bloqueada permanece hasta corregirla o eliminar la cuenta, unos 14 días. El código generado a partir del correo de un registro cerrado por edad permanece hasta el 16.º cumpleaños. Las conversaciones con Plato permanecen hasta que las elimines o elimines tu cuenta.
7. Opciones y derechos
En Ajustes puedes cambiar perfil y objetivos, corregir o eliminar comidas y fotos, gestionar recordatorios, exportar CSV y JSON, y eliminar la cuenta. Para solicitar acceso, rectificación, eliminación, limitación, oposición, portabilidad o ayuda para retirar una elección opcional, escribe a support@cifrx.com desde el correo de tu cuenta; podemos verificar tu identidad. Desactiva análisis opcionales y notificaciones en Ajustes. Para retirar el consentimiento de datos de salud, contáctanos o elimina la cuenta; el registro no funciona sin los datos necesarios.
8. Información sensible
Peso, medidas, comidas, notas y archivos pueden revelar información de salud. Pedimos por separado el consentimiento necesario para el registro, los objetivos y los análisis solicitados. Usamos estos datos solo para esas funciones. Cifrx Track no es un sistema de historiales médicos; evita subir diagnósticos, medicamentos, información de emergencia o datos de salud de terceros. La aplicación no toma decisiones legales, financieras ni médicas sobre ti. La única decisión automática importante es aplicar el límite de edad, según la fecha de nacimiento que indiques. Puedes pedir que la revise una persona.
9. Seguridad
Usamos almacenamiento privado, controles de acceso, reglas de base de datos, conexiones cifradas y enlaces temporales para fotos. La seguridad es una tarea continua, no una garantía absoluta. Protege el correo con el que accedes y evita enviar información sensible por canales inadecuados.
10. Cookies y almacenamiento del dispositivo
Las cookies y tecnologías de almacenamiento del navegador permiten iniciar sesión, recordar preferencias y prestar las funciones solicitadas, sin publicidad ni seguimiento entre sitios.
Las cookies de autenticación de Supabase pueden durar hasta 400 días y renovarse durante el uso; cerrar sesión elimina la sesión de autenticación del navegador, que puede dejar de ser válida antes de que caduque la cookie.
La cookie de idioma de Cifrx dura un año y puede renovarse al navegar. El almacenamiento local recuerda el tema, la opción de dispositivo compartido y el historial del aviso de instalación sin caducidad automática; descartar el aviso lo oculta durante 30 días. El borrador de configuración permanece hasta completar el proceso o borrar los datos del sitio.
El almacenamiento de sesión guarda borradores temporales de comidas y planes, la posición de navegación y marcas para evitar recordatorios duplicados durante la sesión de la pestaña, que el navegador puede restaurar. Cuando están disponibles las funciones de recuperación, IndexedDB guarda borradores y cambios pendientes de la cuenta con una caducidad de 24 horas; los registros caducados se eliminan en el siguiente acceso al almacenamiento. Ajustes ofrece el modo de dispositivo compartido y permite borrar borradores privados y cambios pendientes cuando estas funciones están disponibles.
El service worker guarda en caché pantallas sin conexión, iconos, scripts, estilos y fuentes, pero no páginas del diario, respuestas de la API ni fotos subidas. La caché no tiene un plazo fijo; los archivos se sustituyen o eliminan mediante actualizaciones, límites de caché o al borrar datos del sitio.
Solo tras activar las notificaciones, una cookie de dispositivo de Cifrx identifica el navegador registrado para recordatorios durante un máximo de 400 días, renovable al registrarlo. Desactiva recordatorios o elimina dispositivos en Ajustes y revoca el permiso en el navegador; borra las cookies del sitio para eliminar la cookie de dispositivo.
Cloudflare Turnstile accede a información del navegador y del dispositivo en los formularios de autenticación para evitar abusos automatizados.
El análisis opcional está desactivado hasta que lo actives en Ajustes y puedes desactivarlo allí. Usa un identificador seudónimo mensual sin fines publicitarios; los eventos originales se conservan 30 días y los agregados diarios no identificables pueden conservarse más tiempo.
Puedes cambiar idioma y tema en la app. Los controles del navegador permiten borrar cookies, almacenamiento local y de sesión, IndexedDB y caché del sitio. Borrarlos puede cerrar tu sesión y eliminar preferencias, borradores sin guardar y cambios pendientes, pero no las entradas ya guardadas en tu cuenta. Bloquear almacenamiento esencial puede impedir el acceso o la recuperación. Para consultar tus opciones u oponerte a un uso del almacenamiento, escribe a support@cifrx.com.
La cookie de mercado de Cifrx recuerda tu país durante un año. Una cookie de demostración dura 12 horas y los datos de la demo permanecen en este navegador. Una cookie de corta duración transmite el resultado de un cambio de correo. El borrador de configuración incluye tu nombre y fecha de nacimiento.
11. Transferencias internacionales
Los proveedores pueden tratar información fuera de tu país. Escribe a support@cifrx.com para consultar los destinos y las garantías legales aplicables a tus datos.
12. Consultas y cambios
Si algo no está claro o tienes una preocupación de privacidad, escribe a support@cifrx.com. Procuramos acusar recibo de solicitudes en 5 días laborables y resolver las solicitudes de derechos dentro del plazo legal. Tomaremos medidas razonables para avisar a los usuarios activos antes de cambios importantes. La versión y fecha actuales aparecen aquí.
Conversaciones de soporte y acceso del personal
El soporte guarda tus mensajes y datos limitados de la cuenta. El personal no puede consultar tu diario privado ni tus medidas corporales. Puedes compartir expresamente una comida y una foto opcional con una solicitud y revocar el acceso en cualquier momento. Resend envía avisos con referencias y enlaces de acceso, sin contenido de comidas ni mensajes privados. Las solicitudes cerradas se conservan 180 días; el acceso compartido caduca a los 30 días del cierre, o antes si lo revocas o eliminas el origen. La eliminación de la cuenta borra conversaciones y elementos compartidos. Los metadatos de auditoría del personal, sin contenido privado, se conservan un año. Los agregados diarios no identificables pueden conservarse tras los 30 días de eventos analíticos originales.
Derechos de privacidad en tu país
Los datos relacionados con la salud pueden ser datos de categoría especial conforme al RGPD del Reino Unido. Solicitamos un consentimiento explícito y separado para el registro y los análisis que elijas. Puedes retirarlo, ejercer los derechos aplicables mediante nuestro contacto de soporte y presentar una reclamación ante la Information Commissioner’s Office.