Política de privacidad de WePlate

Quiénes somos

Esta política explica cómo WePlate trata tu información. WePlate es ofrecida por Emanuele Picciolo, Via Ugo Foscolo 4, 73040 Neviano (LE), Italia (“nosotros”).

Para las personas en la Unión Europea y el Reino Unido, Emanuele Picciolo es el responsable del tratamiento. Emanuele Picciolo es un empresario individual (ditta individuale) establecido en Italia, por lo que no es necesario un representante en la UE. No hemos designado un representante en el Reino Unido: si estás en el Reino Unido, puedes contactarnos directamente. No hemos designado un delegado de protección de datos. Para cualquier pregunta sobre tus datos, escríbenos.

Contacto: [email protected].

En resumen

• WePlate planifica comidas y listas de compras para tu hogar. Puede estimar calorías, macronutrientes y porciones para cada persona.

• Puedes usarla sin darnos tu correo electrónico. Al abrir la app por primera vez se crea una cuenta anónima.

• Usamos datos de salud solo si das un consentimiento explícito y aparte. Puedes retirarlo en cualquier momento en la app.

• No vendemos tus datos. No usamos SDK de publicidad. No te rastreamos en apps o sitios web de otras empresas.

• Los datos de salud nunca se envían a servicios de analítica, de informes de fallos ni de inteligencia artificial.

• Puedes descargar o eliminar tus datos en Ajustes > Cuenta y datos.

Información que recopilamos

Cuenta

• Un ID de cuenta, creado de forma automática y anónima la primera vez que abres la app.

• Tu correo electrónico, solo si decides guardar tu cuenta. Lo usamos para enviarte un código de inicio de sesión de 6 dígitos.

Ajustes del hogar

• País y, si lo ingresas, código postal.

• La cadena de supermercados que elegiste, el presupuesto, el equipo de cocina y los días en que cocinas.

• Cocinas y alimentos que te gustan, alergias, intolerancias, dietas e ingredientes que quieres excluir.

• Los nombres de los miembros del hogar, tal como los escribes.

Lo que creas en la app

• Planes de comidas, listas de compras y despensa.

• Favoritos, calificaciones y notas.

• Diario de alimentos: alimentos y gramos consumidos y, si los defines, objetivos personalizados.

Datos de salud (solo con tu consentimiento explícito)

• Sexo, mes y año de nacimiento, estatura, peso, nivel de actividad y objetivo.

• El resultado de una evaluación sobre trastornos alimentarios. No guardamos tu respuesta. Solo guardamos si los números de calorías están desactivados.

• Qué versión de la declaración sobre embarazo y lactancia aceptaste. No guardamos tu respuesta.

• Los números calculados a partir de estos datos, como objetivos de calorías y macronutrientes y porciones.

Suscripción

• Si tienes una suscripción o una prueba gratuita activa, qué plan elegiste y sus fechas de inicio, renovación y fin. Recibimos esta información de Apple o Google a través de RevenueCat. Nunca recibimos los datos de tu tarjeta de pago.

Soporte

• Tu correo electrónico y lo que escribes cuando contactas a [email protected].

Datos técnicos

• Tu dirección IP e información técnica básica que reciben nuestros servidores cuando la app se conecta a ellos.

Datos de salud y tu consentimiento

Pedimos datos de salud solo para estimar calorías, macronutrientes y porciones. Pedimos tu consentimiento en una pantalla aparte. Puedes decir que no.

Antes de que se cree tu plan, los datos de salud que ingresas se guardan cifrados en tu teléfono. Cuando se crea el plan, se guardan en nuestros servidores (consulta “Dónde se guardan tus datos y quién nos ayuda”).

Las calorías las calcula nuestro código con datos de USDA FoodData Central. Nunca las calcula la inteligencia artificial.

Si la evaluación sobre trastornos alimentarios indica que los números de calorías podrían no ayudarte, los desactivamos. Solo guardamos que los números están desactivados, no tu respuesta.

Puedes retirar tu consentimiento en cualquier momento en Ajustes > Cuenta y datos. Esto elimina los datos de salud que ingresaste y todos los números calculados a partir de ellos.

Otras personas de tu hogar

Puedes agregar a otras personas a tu hogar.

• Adultos: solo puedes ingresar datos de salud de otro adulto con su permiso.

• Niños: para los niños solo guardamos un rango de edad. Nunca mostramos números de calorías para niños.

• Las personas menores de 18 años nunca ven números de calorías.

• Los nombres se guardan tal como los escribes. Puedes usar un apodo.

Los miembros del hogar que tienen su propia cuenta pueden ver la información compartida del hogar, como los planes de comidas y las listas de compras. Las personas que no forman parte de tu hogar no pueden verla.

Cómo usamos tu información

• Para crear y gestionar tu cuenta e iniciar tu sesión.

• Para planificar comidas y listas de compras que se ajusten a los ajustes, el presupuesto y el equipo de tu hogar.

• Para tener en cuenta alergias, intolerancias, dietas e ingredientes excluidos al sugerir comidas.

• Con tu consentimiento, para estimar calorías, macronutrientes y porciones para cada persona.

• Para encontrar supermercados cerca del código postal que ingresas.

• Para llevar tu diario de alimentos, si lo usas.

• Para ofrecer tu suscripción y la prueba gratuita, y comprobar si tu suscripción está activa.

• Para enviarte notificaciones, si las permites.

• Para mantener seguro el servicio y corregir problemas.

• Para responder a tus solicitudes.

No usamos tus datos para publicidad.

Bases legales (UE y Reino Unido)

Si estás en la UE o en el Reino Unido, nos basamos en estas bases legales:

• Contrato: para prestar el servicio que pediste (cuenta, ajustes del hogar, planes de comidas, listas de compras, diario de alimentos).

• Consentimiento explícito (artículo 9, apartado 2, letra a) del RGPD y UK GDPR): para los datos de salud. Puedes retirarlo en cualquier momento. Retirarlo no afecta al tratamiento realizado antes.

• Las alergias, intolerancias y dietas pueden revelar información sobre la salud. En ese caso, solo las usamos para sugerir comidas adecuadas, con base en tu consentimiento explícito (artículo 9, apartado 2, letra a) del RGPD y UK GDPR). Tú eliges si las introduces y puedes eliminarlas en cualquier momento en los ajustes del hogar.

• Interés legítimo: para mantener seguro el servicio y prevenir abusos. Puedes oponerte a este tratamiento en cualquier momento escribiéndonos.

• Obligación legal: cuando la ley nos exige conservar o revelar información.

Dónde se guardan tus datos y quién nos ayuda

Usamos estos proveedores de servicios. Tratan los datos en nuestro nombre, solo siguiendo nuestras instrucciones y solo para prestar su servicio. Los usamos con acuerdos de tratamiento de datos que los obligan a proteger tus datos.

• Supabase: base de datos, inicio de sesión, almacenamiento de archivos (incluidas las fotos de recetas) y funciones del servidor. Servidores en la Unión Europea (Fráncfort, Alemania).

• Resend: envía los correos con tus códigos de inicio de sesión. Recibe tu correo electrónico y el código.

• Apple App Store y Google Play: venden las suscripciones y gestionan los pagos. Apple y Google tratan los pagos según sus propios términos y políticas de privacidad.

• RevenueCat: le indica a la app si tu suscripción está activa. Recibe un ID de usuario anónimo y datos de compra, como el producto, la tienda y las fechas de compra y renovación. RevenueCat es una empresa de EE. UU.; nos basamos en cláusulas contractuales tipo.

• Cloudflare: gestiona nuestro sitio web weplate.app y reenvía los correos enviados a [email protected]. Recibe tu dirección IP cuando visitas el sitio web y los correos que nos envías.

También podemos revelar información cuando la ley lo exija, por ejemplo para responder a una solicitud válida de un tribunal o de una autoridad pública.

Si WePlate se vende o se transfiere a otra empresa, tus datos pueden transferirse con ella. El nuevo proveedor deberá protegerlos como se describe en esta política, y te avisaremos antes de que ocurra.

Búsqueda de supermercados cercanos

Para encontrar supermercados cerca de ti, tu teléfono envía el código postal que escribiste directamente a servicios basados en OpenStreetMap: el geocodificador Photon de Komoot y la Overpass API.

Como cualquier servicio web, también reciben tu dirección IP. Se aplican sus propias políticas de privacidad. Puedes encontrarlas en los sitios web de Komoot (para Photon) y de la Overpass API.

No usamos la ubicación ni el GPS de tu teléfono. No se envían datos de salud a estos servicios.

Lo que no hacemos

• No vendemos tus datos.

• No usamos SDK de publicidad.

• No usamos herramientas de atribución ni de rastreo, y no te rastreamos en apps o sitios web de otras empresas.

• Nunca enviamos datos de salud a servicios de analítica, de informes de fallos ni de inteligencia artificial.

• No usamos inteligencia artificial para calcular calorías.

Transferencias internacionales

Nuestros servidores están en la Unión Europea (Fráncfort, Alemania).

Si vives en la UE, tus datos se quedan en la UE. Si vives en el Reino Unido, tus datos se transfieren a la UE con base en las normas de adecuación del Reino Unido para la UE/EEE.

Si vives en Estados Unidos, tus datos se transfieren de Estados Unidos a la UE y se guardan allí.

Si un proveedor de servicios trata datos fuera de la UE (por ejemplo, RevenueCat en Estados Unidos), nos basamos en las cláusulas contractuales tipo de la Comisión Europea o en otras garantías permitidas por la ley.

Puedes pedir una copia de estas garantías en [email protected].

Cuánto tiempo conservamos tus datos

• Conservamos tus datos mientras tengas una cuenta.

• Si eliminas tu cuenta, eliminamos tu cuenta y tus datos. Lo hacemos en un plazo de 30 días. Los datos en nuestras copias de seguridad se sobrescriben en un plazo máximo de otros 30 días.

• Las cuentas anónimas se eliminan, con todos sus datos, si no configuran un hogar en 30 días o si no se usan durante 30 días. Cuando inicias sesión con tu correo, se elimina la cuenta anónima que usabas antes.

• Si retiras el consentimiento para datos de salud, eliminamos los datos de salud que ingresaste y todos los números calculados a partir de ellos.

• Podemos conservar cierta información por más tiempo cuando la ley lo exija. Los registros de compras necesarios a efectos fiscales y contables los conservan Apple y Google, que gestionan los pagos, no nosotros.

Tus derechos y controles

En la app, ve a Ajustes > Cuenta y datos. Ahí puedes:

• Descargar mis datos: obtener una copia de tus datos en un archivo JSON.

• Retirar el consentimiento para datos de salud: eliminar los datos de salud que ingresaste y todos los números calculados a partir de ellos.

• Eliminar cuenta: eliminar tu cuenta y tus datos. Si eres propietario de un hogar, este pasa a otro miembro adulto que tenga cuenta. Si no hay ninguno, el hogar se elimina.

Según dónde vivas, también puedes tener derecho a acceder a tus datos, corregirlos, eliminarlos o llevártelos, a limitar el tratamiento o a oponerte a él, y a retirar tu consentimiento. Para ejercer estos derechos, escribe a [email protected]. Responderemos dentro del plazo que exige la ley.

Si estás en la UE o en el Reino Unido, puedes presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo el Garante per la protezione dei dati personali (Italia), la Agencia Española de Protección de Datos (España), la Information Commissioner’s Office (Reino Unido) o la autoridad del lugar donde vives o trabajas. Como estamos establecidos en Italia, nuestra autoridad de control principal es el Garante per la protezione dei dati personali.

Datos de salud del consumidor (Washington y otros estados de EE. UU.)

Esta sección es nuestra política de privacidad de datos de salud del consumidor. Se aplica donde rigen leyes estatales de EE. UU. como la ley My Health My Data del estado de Washington y las leyes de datos de salud del consumidor de Nevada y Connecticut.

Categorías que recopilamos

• Sexo, mes y año de nacimiento, estatura, peso, nivel de actividad y objetivo.

• Si los números de calorías están desactivados después de una evaluación sobre trastornos alimentarios (no tu respuesta).

• Qué versión de la declaración sobre embarazo y lactancia aceptaste (no tu respuesta).

• Números de calorías, macronutrientes y porciones calculados a partir de estos datos.

• Alergias, intolerancias, dietas e ingredientes excluidos.

• Entradas del diario de alimentos: alimentos, gramos consumidos y objetivos personalizados.

• Rangos de edad de los niños de tu hogar.

Por qué los recopilamos

• Para estimar calorías, macronutrientes y porciones para cada persona.

• Para sugerir comidas adecuadas a alergias, intolerancias y dietas.

• Para llevar tu diario de alimentos.

Fuentes

• Tú, cuando los ingresas en la app.

• Otro adulto de tu hogar que los ingresa con tu permiso.

• Nuestros propios cálculos, con datos de USDA FoodData Central.

Con quién los compartimos

• Supabase, que los guarda por nosotros (base de datos, inicio de sesión y almacenamiento de archivos, Fráncfort, Alemania, Unión Europea).

• Los miembros de tu hogar, como se describe en “Otras personas de tu hogar”.

No vendemos datos de salud del consumidor. No los compartimos con anunciantes ni con servicios de analítica, de informes de fallos ni de inteligencia artificial.

Tus derechos

• Confirmar si recopilamos, compartimos o vendemos tus datos de salud del consumidor, y acceder a ellos.

• Obtener una lista de los terceros y afiliados con quienes los compartimos, y cómo contactarlos.

• Retirar tu consentimiento.

• Pedir que se eliminen.

Cómo ejercer tus derechos

• En la app: Ajustes > Cuenta y datos (descargar mis datos, retirar el consentimiento para datos de salud, eliminar cuenta).

• Por correo electrónico: [email protected].

Responderemos en un plazo de 45 días. Si necesitamos más tiempo, te lo diremos, según lo permita la ley. Si rechazamos tu solicitud, puedes apelar escribiendo a [email protected] con “Apelación” en el asunto. Responderemos a tu apelación por escrito en el plazo que exija la ley y te explicaremos nuestra decisión. Si se rechaza tu apelación, puedes comunicarte con el Fiscal General de tu estado, por ejemplo el Fiscal General del estado de Washington.

Niños

WePlate no está dirigida a menores de 13 años. No permitimos a sabiendas que menores de 13 años creen una cuenta. Si crees que un menor de 13 años tiene una cuenta, escríbenos a [email protected] y la eliminaremos.

Las personas menores de 18 años nunca ven números de calorías.

Los adultos pueden agregar niños a su hogar. Para los niños solo guardamos un rango de edad y nunca mostramos números de calorías para ellos.

En la UE y el Reino Unido, si tienes menos de la edad mínima para dar tu consentimiento por tu cuenta a servicios en línea en tu país (entre 13 y 16 años, según el país), necesitas el consentimiento de tu madre, padre o tutor para usar WePlate.

Seguridad

Los datos de salud se guardan cifrados en tu teléfono (en el Llavero de iOS o el Keystore de Android) hasta que se crea tu plan.

Para proteger tus datos, usamos:

• cifrado en tránsito (TLS) cada vez que la app se conecta a nuestros servidores;

• cifrado en reposo, proporcionado por nuestro proveedor de alojamiento;

• reglas de acceso en la base de datos, para que cada hogar solo pueda acceder a sus propios datos;

• acceso limitado: solo el proveedor de WePlate puede acceder a los sistemas de producción.

Ningún sistema es completamente seguro. Si tenemos conocimiento de una brecha de seguridad que te afecte, te lo diremos según lo exija la ley.

Cambios en esta política

Podemos actualizar esta política. Cambiaremos la fecha que aparece arriba.

Si un cambio es importante, te lo diremos en la app. Lo haremos antes de que el cambio se aplique.

Si un cambio afecta a cómo usamos los datos de salud, volveremos a pedir tu consentimiento cuando la ley lo exija.

Contacto

Emanuele Picciolo

Via Ugo Foscolo 4, 73040 Neviano (LE), Italia

NIF-IVA IT05278500755

Correo electrónico: [email protected]