Política de privacidad

Quiénes somos

Dalo lo ofrece Pixelated Vectors LLC, una sociedad con licencia en Dubái (mainland), Emiratos Árabes Unidos («nosotros»). Somos el responsable del tratamiento de los datos descritos aquí. Para cualquier cuestión sobre esta política, escríbenos a support@dalo-app.com.

Qué datos recogemos

• Cuenta. Al empezar, Dalo crea una cuenta de invitado identificada por un ID aleatorio. Si eliges Iniciar sesión con Apple, recibimos un identificador de usuario de Apple y, si decides compartirlos, tu nombre y tu correo (que puede ser una dirección privada de reenvío de Apple).
• Perfil y respuestas del plan. Tu objetivo, edad, sexo, altura, peso, nivel de actividad, experiencia, horario, equipo disponible, unidades y las lesiones o limitaciones que nos indiques, además del nombre con el que quieres que Dalo te llame.
• Comida. Las comidas que registras: alimentos, raciones, calorías y macros, hora y las fotos que haces o eliges.
• Entrenamiento y recuperación. Tus planes, sesiones, series, repeticiones, pesos, descansos, cambios de equipo, rutinas completadas y registros diarios (sueño, agujetas, energía y la puntuación de disposición que se calcula a partir de ellos).
• Salud de Apple (HealthKit). Solo con tu permiso, Dalo lee pasos, frecuencia cardiaca, variabilidad de la frecuencia cardiaca, energía activa, sueño y peso, y escribe entrenamientos, comidas (nutrición) y peso. La mayoría de los datos de salud se usan en tu dispositivo. Los valores necesarios para que tu plan se adapte entre dispositivos —como la duración del sueño, la variabilidad cardiaca y la puntuación de disposición de un registro diario, y los pesos que anotas— se guardan con tu cuenta.
• Movimiento. Si activas los avisos de movimiento, los datos de movimiento se usan en tu dispositivo para detectar periodos largos sentado. No se nos envían.
• Suscripción. Apple procesa el pago; nunca vemos tu tarjeta. Recibimos de Apple, a través de nuestro proveedor de suscripciones RevenueCat, el estado de la suscripción, el producto, las fechas de compra y caducidad y los identificadores de transacción.
• Ayuda. Lo que nos envías al escribir a soporte.
• Datos técnicos. Nuestro proveedor de alojamiento guarda registros de servidor de corta duración (dirección IP, hora, detalles de solicitudes y errores) para mantener el servicio seguro y operativo. La app también guarda tus ajustes y una caché local en tu dispositivo.

No recogemos ubicación precisa, contactos, historial de navegación ni identificadores publicitarios.

Para qué los usamos y con qué base legal

• Para prestar el servicio: estimar comidas, crear y adaptar tu plan, mostrar tu historial, sincronizar el iPhone y el Apple Watch y gestionar tu suscripción (ejecución del contrato contigo).
• Información de salud: tus medidas corporales, comidas, entrenamientos, registros diarios y datos de Salud son datos de salud. Solo los tratamos con tu consentimiento explícito, que das al introducirlos o al conceder los permisos de Salud, y que puedes retirar en cualquier momento (art. 9.2.a del RGPD).
• Seguridad, prevención de abusos y corrección de errores, por ejemplo el límite de uso razonable del análisis de fotos (interés legítimo).
• Obligaciones legales: registros fiscales y contables, respuesta a requerimientos legales.

No usamos tus datos para publicidad ni creamos perfiles publicitarios, y nunca usamos los datos de Salud de Apple para marketing ni los vendemos. No tomamos decisiones con efectos jurídicos o similares basadas únicamente en tratamientos automatizados; las sugerencias del plan son recomendaciones que puedes cambiar.

Fotos de comidas e IA

Cuando fotografías una comida, la foto se sube a un espacio de almacenamiento privado que solo tu cuenta puede leer. Nuestro servidor envía la foto, junto con el idioma en que usas la app, al modelo Claude de Anthropic para identificar los alimentos y estimar las raciones. El resultado se contrasta con bases de datos nutricionales (Open Food Facts y USDA FoodData Central) y se te muestra para que lo revises antes de guardar nada. Tu nombre, tu correo y tus datos de Salud no se envían con la foto. Si describes una lesión o limitación al configurar tu plan, ese texto puede enviarse al mismo modelo para adaptar el plan.

Anthropic actúa como nuestro proveedor de servicios: según sus condiciones comerciales, no usa nuestras solicitudes para entrenar sus modelos y las elimina tras un periodo limitado (actualmente hasta 30 días), salvo que deba conservarlas más tiempo por motivos de seguridad o legales. Las estimaciones a partir de fotos pueden fallar; revísalas siempre.

Los códigos de barras y las búsquedas de alimentos se envían a Open Food Facts y al USDA para consultar productos. No se vinculan a tu identidad.

Quién trata tus datos

Solo compartimos datos personales con proveedores que los tratan siguiendo nuestras instrucciones, con contratos de encargo del tratamiento:

• Supabase: base de datos, autenticación y almacenamiento de archivos. Tus datos se guardan en servidores de Bombay (India), AWS ap-south-1.
• Anthropic (Estados Unidos): análisis de fotos de comidas y textos del plan, como se describe arriba.
• RevenueCat (Estados Unidos): estado de la suscripción.
• Apple: Iniciar sesión con Apple, pagos del App Store y Salud en tu dispositivo, conforme a la política de privacidad de Apple.
• Nuestro proveedor de correo, para las conversaciones de soporte.

No vendemos datos personales ni los «compartimos» para publicidad conductual, en el sentido de la ley de California. Podemos revelar datos si la ley lo exige, para proteger derechos y la seguridad, o a un sucesor si Dalo se vende o se fusiona, en cuyo caso esta política seguirá aplicándose.

Transferencias internacionales

Tus datos se guardan en la India y los tratan proveedores de Estados Unidos. Cuando se transfieren datos del Espacio Económico Europeo, el Reino Unido o Suiza a un país sin decisión de adecuación, utilizamos las cláusulas contractuales tipo de la Comisión Europea (y el anexo del Reino Unido) con garantías adicionales como el cifrado en tránsito y en reposo.

Cuánto tiempo los conservamos

• Cuenta, perfil, comidas, fotos, entrenamientos y registros diarios: mientras exista tu cuenta. Puedes borrar comidas concretas, con sus fotos, en cualquier momento.
• Al eliminar tu cuenta, tus datos y fotos se borran de nuestros sistemas activos de inmediato y de las copias de seguridad en un plazo de 30 días.
• Las cuentas de invitado sin uso durante 12 meses se eliminan.
• Registros de suscripción y transacciones: el tiempo que exija la normativa fiscal y contable (normalmente hasta 10 años); después se eliminan.
• Registros de servidor: hasta 30 días. Correos de soporte: hasta 2 años después de cerrar la conversación.

Tus derechos y opciones

Vivas donde vivas, puedes:

• Eliminar tu cuenta en la app: Ajustes → Cuenta → Eliminar cuenta. Esto borra tus datos de nuestros servidores. No cancela tu suscripción de Apple: cancélala en los ajustes de tu cuenta de Apple.
• Desactivar el acceso a Salud en la app Ajustes del iPhone → Salud → Acceso a datos y dispositivos → Dalo, y desactivar cámara, fotos, movimiento o notificaciones en Ajustes → Dalo.
• Pedirnos una copia de tus datos, su corrección o su eliminación escribiendo a support@dalo-app.com. Respondemos en un mes (45 días para solicitudes de California) y puede que necesitemos confirmar que la solicitud viene del titular de la cuenta.

EEE, Reino Unido y Suiza: tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar tu consentimiento en cualquier momento sin que afecte al tratamiento anterior. Puedes reclamar ante tu autoridad de protección de datos (en España, la AEPD).

California y otros estados de EE. UU.: tienes derecho a saber, acceder, corregir y eliminar tu información personal, y a oponerte a su venta o cesión (no hacemos ninguna de las dos). Usamos la información personal sensible (datos de salud) solo para prestarte el servicio que pides. No te discriminaremos por ejercer tus derechos. Puedes actuar mediante un agente autorizado.

Seguridad

Los datos se cifran en tránsito (TLS) y en reposo. Cada fila de nuestra base de datos y cada foto guardada están protegidas por reglas de acceso que solo permiten leerlas a tu cuenta. Las claves de nuestros proveedores de IA y nutrición están en nuestro servidor, nunca en la app. Ningún sistema es totalmente seguro; si una brecha te afecta, te avisaremos a ti y a las autoridades como exige la ley.

Menores

Dalo no está dirigido a menores de 16 años y no recogemos sus datos a sabiendas. Si crees que un menor nos ha dado datos, escríbenos y los eliminaremos.

Este sitio web

dalo-app.com es un sitio estático. No usa cookies ni analítica. Las fuentes se cargan desde Google Fonts, que recibe tu dirección IP para servirlas. Nuestro proveedor de alojamiento guarda registros de acceso estándar por seguridad.

Cambios

Si cambiamos esta política actualizaremos la fecha de arriba y te avisaremos en la app antes de que los cambios importantes entren en vigor.