Política de privacidad

Qué guardamos, por qué lo hacemos y cómo puedes solicitar que lo eliminemos.

Responsable del tratamiento: Benyamin Mannan (support@calorio.es). Más información en el apartado 7.

Última actualización: 2 de noviembre de 2026

1 · ¿Qué datos guardamos?

Kontodaten. Tu dirección de correo electrónico, tu nombre y un identificador técnico de inicio de sesión. El inicio de sesión se realiza a través de Supabase Auth en nuestro proyecto de Frankfurt; no hay contraseña: accedes con un código por correo electrónico o con Google. Si inicias sesión con Google, recibimos tu nombre y tu correo electrónico de allí.

Datos de alimentación. Las comidas que registras: descripciones, calorías, macros, tu objetivo de calorías, planes de comidas, recetas favoritas y platos guardados. Si utilizas estas funciones, también guardamos tus objetivos de macros, tu selección para el informe, tu dispositivo de cocina con su peso, la actividad física que registras (tipo, duración, hora de inicio y, si procede, las calorías que indiques), tus productos y tamaños de ración personalizados, y un resumen de tus importaciones (nombre del archivo, fecha y número de filas; el archivo en sí no se guarda). Si activas la tarjeta de agua, también guardamos cuánta agua registras y qué tarjetas has seleccionado en la página de inicio.

Productos que compartes. Si decides compartir un producto con otros usuarios, guardamos sus valores nutricionales y, si la incluyes, la foto del envase, para que el equipo de administración pueda revisar la información. Si se aprueba el producto, otros usuarios podrán encontrarlo, pero no verán tu nombre ni tu correo electrónico. Puedes retirar la aportación y la imagen; se eliminarán junto con tu cuenta.

Recordatorios. Si permites los recordatorios en la app, guardamos un identificador técnico del dispositivo para poder enviártelos. Los recordatorios y el informe semanal opcional no incluyen datos numéricos sobre tu alimentación ni tu peso. Al cerrar sesión, la app intenta eliminar el registro del identificador; un error de red puede retrasarlo. El identificador se elimina al borrar la cuenta y, si desinstalas la app, cuando el servicio de notificaciones indique que ya no es válido.

Invitación a valorar la app. Cuando hayas registrado comidas en siete días distintos, la página de inicio te invitará a valorar Calorio en Trustpilot. Solo guardamos cuándo la has visto y si has hecho clic, has elegido «Ahora no» o «No volver a preguntar»; no guardamos si has escrito una valoración. Trustpilot es un servicio independiente con su propia política de privacidad.

Estadísticas de visitas. Contamos las visitas a las páginas para saber qué se lee. Guardamos tu dirección IP, qué página has visitado, cuándo y si has accedido desde la web, iOS o Android. No usamos cookies para las estadísticas de visitas y no compartimos los datos con nadie. Solo guardamos una fila por IP, página, plataforma y día, de modo que las visitas repetidas a una misma página no se vuelven a contar. La base jurídica es nuestro interés legítimo en mantener y mejorar el sitio (art. 6, apdo. 1, letra f del RGPD).

Durante cuánto tiempo. Las filas de visitas con dirección IP se eliminan automáticamente a los 90 días. Antes, los datos diarios se resumen en dos cifras: el número de visitantes y el de páginas vistas. Estas cifras no permiten identificar a ninguna persona. Guardamos los datos de tu cuenta, alimentación y mensajes al coach mientras tengas una cuenta, porque son el contenido esencial del servicio. Cuando se confirma la eliminación de la cuenta, se borran de la base de datos activa. Más abajo se describen las copias de seguridad antiguas.

Registro de actividad. Guardamos errores técnicos, eventos administrativos, así como el número de tokens y el coste calculado de las consultas a la IA. El registro no contiene instrucciones para la IA ni datos de salud sin cifrar. Cuando se elimina una cuenta, desvinculamos sus eventos de ella y eliminamos los datos personales; las cifras de uso y el historial técnico se conservan.

Límite de uso de IA. Para Plus guardamos contadores diarios de uso durante un máximo de 366 días, para que el límite compartido de IA se mantenga incluso después de reiniciar. Los contadores solo incluyen el ID de usuario, la fecha, el número de usos y el consumo calculado; no contienen descripciones de comidas ni imágenes. El vínculo con tu cuenta se elimina cuando borras la cuenta.

Bases jurídicas. Tratamos los datos de tu cuenta y de alimentación para prestarte el servicio que utilizas (art. 6, apdo. 1, letra b del RGPD). Solo enviamos recordatorios si nos has dado permiso (art. 6, apdo. 1, letra a del RGPD). Las estadísticas de visitas y el registro de actividad se basan en nuestro interés legítimo en ofrecer un servicio seguro y funcional (art. 6, apdo. 1, letra f del RGPD). Para los datos de peso y del diario, necesitamos tu consentimiento explícito (apartado 2). Además del RGPD, se aplica en España la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2 · Peso y diario – datos de salud

Perfil de cálculo opcional: Con tu consentimiento explícito e independiente, guardamos tu edad en el momento del cálculo, la variante de la fórmula, la altura, el peso, el nivel de actividad, el ajuste del objetivo y la fecha del cálculo, para que puedas calcular y consultar de nuevo tus necesidades calóricas. El perfil se guarda cifrado con una clave vinculada al usuario y al propósito. No se envía a la IA ni se usa en las estadísticas de administración. No consulta el historial de peso ni crea mediciones de peso. Puedes editar, exportar y eliminar el perfil en Peso → Necesidades calóricas. Al eliminarlo o retirar tu consentimiento, se borran el perfil y el consentimiento; el objetivo de calorías que ya hayas elegido se mantiene como un ajuste normal. La eliminación de los datos de la cuenta y de salud también incluye el perfil.

Qué datos. Si utilizas el seguimiento del peso, guardamos tu peso corporal en kilogramos y la fecha de cada medición. Si utilizas el plan de peso, también guardamos tu peso inicial, el peso objetivo, la fecha objetivo y los objetivos intermedios, así como la altura y las medidas de cintura, si las indicas. Si utilizas el diario, guardamos también lo que escribas y apuntes: notas diarias, tu estado de ánimo, tu motivación y tu mantra, tus propias mediciones (por ejemplo, el sueño) y fotos privadas. Las fotos se reducen de tamaño y se guardan sin datos de ubicación ni de la cámara. Si importas por separado datos de peso de Apple Health o Health Connect, también guardamos cifrados el origen y el ID de origen de la medición, para que una importación posterior pueda actualizar la misma medición. Solo se leen datos de peso y únicamente cuando inicias la importación. Nada más. El peso corporal, las medidas corporales y el diario son datos de salud (art. 9 del RGPD), y solo los tratamos porque has dado tu consentimiento explícito (art. 9, apdo. 2, letra a del RGPD). La función está desactivada hasta que des tu consentimiento.

Finalidad. Únicamente para mostrarte tu evolución, tu plan, tu IMC, tu diario y una estimación imprecisa de la evolución basada en tus propias mediciones. No usamos los datos de peso ni el contenido del diario en el coach nutricional ni en las estadísticas generales, y la app nunca cambia tu plan por su cuenta. El administrador solo ve el número total de consentimientos y mediciones de esta función, sin valores individuales.

Quién puede verlos. El administrador no puede ver los datos de peso ni del diario, y nunca se envían a un modelo de IA. Si decides compartir por tu cuenta un fragmento limitado con un profesional sanitario, podrá verlo desde su cuenta mediante un enlace temporal. Puedes revocar el acceso, pero es posible que el destinatario ya haya guardado los datos recibidos. Nuestro proveedor de bases de datos almacena los datos cifrados.

Seguridad. Cada medición, página del diario y foto se cifra antes de guardarse (AES-256). La clave no está en la base de datos ni junto con nuestras copias de seguridad.

Durante cuánto tiempo. Mientras tu consentimiento siga vigente. Si lo retiras, al confirmar la eliminación se borrarán del servidor tus mediciones, tu plan, tus medidas corporales, tu perfil de cálculo y todo tu diario con fotos de la base de datos activa. Lo mismo ocurre si confirmas la eliminación de tu cuenta. Es posible que las copias de seguridad anteriores aún contengan los datos; consulta el apartado sobre copias de seguridad más abajo. Solo conservamos una marca de tiempo que indica cuándo diste y retiraste el consentimiento —sin datos de peso— para poder demostrar que el tratamiento es lícito.

Tus opciones. En Ajustes → Datos de salud puedes retirar tu consentimiento cuando quieras con un solo toque (igual de fácil que darlo). También puedes descargar todas tus mediciones en un archivo JSON o CSV y todo tu diario con fotos en un archivo ZIP (art. 20 del RGPD, portabilidad de los datos).

Más información. Te explicamos todo el proceso —desde tocar «Guardar» hasta el almacenamiento cifrado y quién puede ver cada dato— sin tecnicismos en Así cuidamos de tu peso.

Apps de salud. En la app puedes elegir si quieres importar tus sesiones de entrenamiento desde Apple Health o Health Connect. El tipo, la fecha y hora, la duración, el ID de origen y, si procede, la energía de la actividad se usan en tu resumen de actividad. Antes de importar, puedes revisar y confirmar los datos. Puedes revocar el acceso en los ajustes de salud de tu teléfono. También puedes elegir que se transfiera a la app de salud el total de calorías de un día revisado; por esta vía no se comparten el peso, el diario ni las descripciones de las comidas. La exportación solo se realiza si la confirmas y, si modificas las comidas, tendrás que volver a hacerla.

3 · ¿Cómo usamos la IA?

Si analizas una comida mediante texto o imagen, el contenido se envía al proveedor de IA (OpenAI, en Estados Unidos) para calcular los valores nutricionales. En el apartado 4 explicamos en qué garantías se basa esa transferencia fuera de la UE. Las imágenes se usan exclusivamente para el análisis. No envíes imágenes que contengan datos personales. Si buscas en la base de datos de alimentos, repites una comida, guardas una receta o importas un archivo, no se envía nada a la IA.

4 · ¿Dónde se almacenan tus datos?

Servidor y base de datos en Fráncfort (Alemania, UE). Nunca vendemos tus datos. Para ofrecer el servicio, recurrimos a estos proveedores, que solo tratan tus datos por cuenta nuestra:

  • OVHcloud (OVH SAS) – Servidor de la aplicación, del sitio web y de la base de datos. Ubicación: Centro de datos en Fráncfort del Meno (Alemania); proveedor con sede en Francia.
  • Supabase – Inicio de sesión (correo electrónico, nombre, ID de inicio de sesión). Ubicación: Región de Fráncfort (UE); proveedores con sede en Singapur y Estados Unidos.
  • OpenAI – Análisis de comidas con IA y coach nutricional (sin peso ni diario). Ubicación: Estados Unidos.
  • Google Firebase – Recordatorios en la aplicación (ID del dispositivo y texto del mensaje). Ubicación: Estados Unidos.
  • Web3Forms – Reenvío del formulario de contacto (nombre, correo electrónico, mensaje). Ubicación: Proveedor en India, servidores en Estados Unidos.
  • Cloudflare – Reenvío de correos electrónicos a support@calorio.es. Ubicación: Estados Unidos.

Algunos de estos proveedores están en Estados Unidos o en otro país fuera de la UE. Cuando el proveedor está certificado, basamos las transferencias en el Marco de Privacidad de Datos UE-EE. UU.; en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c del RGPD). Puedes solicitar una copia de las garantías. Las funciones de IA no reciben ni tu historial de peso ni tu diario.

Copias de seguridad. Eliminar datos en la app no modifica automáticamente las copias de seguridad existentes. Por eso, pueden contener datos antiguos de la cuenta y de alimentación, así como datos de salud cifrados. La clave de cifrado se guarda separada de las copias de la base de datos; el cifrado no sustituye a la eliminación. Ponte en contacto con nosotros para consultar los plazos concretos de conservación y cómo se tramitan las solicitudes de eliminación en las copias de seguridad.

5 · Cookies y almacenamiento local

Almacenamiento necesario. Para iniciar sesión, la app guarda tu sesión (un token de acceso y otro de renovación) en el almacenamiento local de tu navegador o en la memoria de la app. En el almacenamiento local del navegador se guardan pequeños ajustes en tu dispositivo, como el tema claro u oscuro, la vibración y los avisos que has cerrado. Nunca se guardan ahí datos de peso, del diario ni otros datos de salud. No necesitamos tu consentimiento para esto, ya que es necesario para ofrecer la función que has solicitado.

Sin cookies de seguimiento. No usamos cookies para estadísticas de visitas ni publicidad. La sesión guardada te mantiene conectado hasta que cierres sesión.

6 · Tus derechos y reclamaciones

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad, y oponerte al tratamiento basado en intereses legítimos, incluidas las estadísticas de visitas (arts. 15 a 21 del RGPD y arts. 12 a 18 de la LOPDGDD). Si el tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras; eso no afecta a la licitud del tratamiento anterior. El ejercicio de estos derechos es gratuito y te responderemos en el plazo de un mes (art. 12, apdo. 3 del RGPD). Si quieres que eliminemos tu cuenta y todos tus datos, escríbenos . Nos ocuparemos de ello lo antes posible. También puedes eliminar tu cuenta desde Ajustes.

Descarga tus datos. En Ajustes → Tus datos puedes descargar tus comidas (con la fuente de los valores nutricionales) y tu diario de agua en formato CSV o JSON, y tus objetivos en formato JSON. Encontrarás tus recetas guardadas y tus utensilios de cocina en Mis recetas.

Reclamación. Si no estás conforme con cómo tratamos tus datos, puedes presentar una reclamación ante una autoridad de protección de datos (art. 77 del RGPD). Como el responsable está establecido en Dinamarca, la autoridad principal es la danesa (Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dinamarca, datatilsynet.dk). Si resides en España, también puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es). Te agradeceremos que antes nos escribas, para intentar resolverlo directamente.

7 · Responsable y contacto

El responsable del tratamiento de los datos es Benyamin Mannan, un profesional independiente establecido en Dinamarca.

Si tienes preguntas sobre la política o sobre cómo tratamos tus datos: Página de contacto o support@calorio.es.