Política de Privacidad

Última actualización: 4 de octubre de 2026 · Vigencia desde la misma fecha.

Esta Política se redactó originalmente en portugués de Brasil. En caso de conflicto entre versiones, prevalece la versión en portugués.

1. Quién es el responsable

El responsable del tratamiento de los datos personales de la aplicación NutriLens y de este sitio es João José de Oliveira Leal, persona física que opera bajo el nombre MyFlows AI, con sede en Brasil.

Encargado de protección de datos y canal de contacto para cualquier asunto de privacidad: [email protected].

Esta Política explica, en lenguaje directo, qué datos tratamos, por qué, con quién los compartimos y cuáles son tus derechos, conforme a la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, «LGPD»).

2. Resumen rápido

• No vendemos tus datos. Nunca.
• Tus fotos de comidas no se guardan en nuestros servidores. Se envían para el análisis, se procesan y se descartan. La imagen permanece solo en tu dispositivo.
• Tratamos datos de salud (peso, altura, objetivo, historial alimentario). Son sensibles y se tratan con base en tu consentimiento.
• Para analizar tus comidas, el contenido se envía a un proveedor de inteligencia artificial fuera de Brasil.
• Puedes eliminar tu cuenta y todos tus datos cuando quieras, desde la propia aplicación. La eliminación es inmediata.
• Este sitio no usa cookies ni herramientas de analítica.

3. Datos que tratamos

Categoría	Qué incluye	Origen
Registro	Nombre, correo electrónico, teléfono (opcional) y contraseña. La contraseña se guarda solo como resumen criptográfico (scrypt), nunca en texto legible. Si accedes con Google o Apple, recibimos de la plataforma tu nombre, correo y un identificador de la cuenta.	Tú
Perfil y salud	Peso, altura, edad, sexo, nivel de actividad física, objetivo y peso objetivo. A partir de ellos calculamos y guardamos el IMC y su clasificación, la tasa metabólica basal, el gasto energético diario y tus metas de calorías, proteína, carbohidratos y grasa.	Tú
Registros de comidas	Nombre y tipo de comida, porción, calorías, proteína, carbohidratos, grasa, fibra, sodio, azúcar, grasa saturada, elementos identificados, descripción, fecha y hora.	Generado por el análisis, confirmado por ti
Agua y peso	Volumen de agua registrado por día e historial de peso a lo largo del tiempo.	Tú
Contenido enviado para análisis	Foto, grabación de audio o descripción escrita de la comida. Ver la sección 5.	Tú
Conversaciones con el asistente	Los mensajes que escribes al asistente y las respuestas generadas, junto con el contexto de tu perfil y registros necesario para responder.	Tú y el sistema
Uso y límites	Registro de cada análisis realizado, con tipo y fecha, para aplicar los límites diarios de tu plan y las bonificaciones por vídeo.	Sistema
Suscripción	Plan contratado, situación, fechas de inicio y expiración, plataforma e identificadores de transacción facilitados por la tienda. No recibimos ni guardamos datos de tarjeta.	App Store / Google Play
Técnicos	Token de notificaciones push, plataforma (iOS o Android), versión de la aplicación, idioma y zona horaria del dispositivo. Nuestros servidores generan registros de acceso con dirección IP y marca temporal, como es propio de cualquier servicio en internet.	Dispositivo
Cancelación	Si decides indicarlo, el motivo de cancelación de la suscripción y un comentario libre.	Tú, opcionalmente

Lo que no recogemos: no pedimos documentos de identidad, y no accedemos a tu agenda, a tu galería de fotos en general (solo a la imagen que eliges para el análisis), a tus contactos, a tus mensajes ni a tu ubicación precisa.

4. Datos sensibles de salud

El peso, la altura, el IMC, el objetivo corporal, el historial alimentario y el consumo de agua son, según la LGPD (art. 5, II), datos personales sensibles, porque se refieren a tu salud.

Tratamos estos datos con base en tu consentimiento específico y destacado (art. 11, I), otorgado cuando completas el perfil y empiezas a registrar comidas. Ese consentimiento es condición para que la aplicación funcione: sin peso, altura, edad y objetivo no hay forma de calcular metas, que son la razón de ser del Servicio.

Puedes revocar el consentimiento en cualquier momento, eliminando tu cuenta desde la aplicación o escribiendo a nuestro contacto. La revocación pone fin al tratamiento y, en la práctica, impide usar el Servicio.

Estos datos no se usan para publicidad, no se comparten con anunciantes y no alimentan perfiles comerciales.

5. Fotos, audios y textos de las comidas

Este es el punto que más dudas genera, así que merece detalle.

Cuando fotografías un plato, la aplicación reduce la imagen y la envía a nuestro servidor, que la remite a un proveedor de inteligencia artificial para identificar los alimentos y estimar los valores nutricionales. Lo mismo ocurre con las grabaciones de audio y las descripciones escritas.

• La imagen, el audio y el texto se usan para el análisis y no se almacenan en nuestras bases de datos. Lo que queda guardado es el resultado: los alimentos identificados y sus valores nutricionales.
• La foto permanece en tu dispositivo, y la aplicación guarda solo una referencia local a ella, para mostrarla en tu historial en ese mismo dispositivo. Esa referencia no permite que nosotros, ni nadie, accedamos a la imagen.
• Si cambias de dispositivo o borras la foto de la galería, la imagen deja de aparecer en el historial — porque nunca estuvo en el servidor.
• El contenido enviado viaja siempre por conexión cifrada.
• El proveedor de inteligencia artificial procesa el contenido para responder a la solicitud y está sujeto a sus propios términos y plazos de retención técnica. No autorizamos el uso de tu contenido para el entrenamiento de modelos.

Por eso, y también por respeto a terceros, evita enviar fotos en las que aparezcan personas, documentos o información que no quieras transmitir. Fotografía el plato.

6. Finalidades y bases legales

Para qué	Base legal (LGPD)
Crear y mantener tu cuenta, autenticar el acceso y recuperar la contraseña	Ejecución del contrato (art. 7, V)
Analizar comidas y calcular valores nutricionales	Ejecución del contrato (art. 7, V) y consentimiento para los datos de salud (art. 11, I)
Calcular metas de calorías, macros y agua a partir de tu perfil	Consentimiento (art. 11, I)
Guardar tu historial de comidas, peso y agua	Consentimiento (art. 11, I)
Responder en el asistente por chat	Ejecución del contrato (art. 7, V)
Aplicar límites diarios, contener el fraude y el abuso, proteger la infraestructura	Interés legítimo (art. 7, IX)
Procesar y validar suscripciones	Ejecución del contrato (art. 7, V)
Enviar correos operativos: código de verificación y restablecimiento de contraseña	Ejecución del contrato (art. 7, V)
Enviar notificaciones de recordatorio que tú mismo configuraste	Consentimiento (art. 7, I), revocable en los ajustes
Mostrar anuncios en el plan gratuito	Interés legítimo (art. 7, IX), con los controles de la sección 9
Guardar el registro de la solicitud de eliminación de cuenta	Obligación legal y ejercicio de derechos (art. 7, II y VI)
Registros de acceso a los servidores	Obligación legal (art. 7, II; Marco Civil de Internet, art. 15)

7. Con quién compartimos

Compartimos datos solo con los proveedores necesarios para que el Servicio funcione, y solo en la medida necesaria. No vendemos, alquilamos ni cedemos tus datos con fines comerciales de terceros.

Quién	Para qué	Qué recibe
Proveedor de inteligencia artificial (OpenRouter, que enruta a modelos de terceros, incluidos los de Google)	Analizar la foto, el audio o el texto de la comida y responder en el asistente	El contenido enviado para análisis y, en el asistente, el contexto necesario para responder. Sin tu nombre, correo ni teléfono.
Google (Firebase Cloud Messaging)	Entregar notificaciones push en Android	Token del dispositivo y contenido de la notificación
Apple (APNs)	Entregar notificaciones push en iPhone	Token del dispositivo y contenido de la notificación
Google (AdMob)	Mostrar anuncios a los usuarios del plan gratuito	El identificador publicitario del dispositivo y datos técnicos de visualización. No le enviamos tus datos de salud, comidas ni registro.
Apple y Google Play	Vender la suscripción, cobrar y validar el recibo	Identificadores de la transacción y de la suscripción. El pago ocurre íntegramente en ellos.
Google y Apple (inicio de sesión social)	Autenticarte, si eliges esas cuentas	Confirmación de identidad; recibimos nombre, correo y un identificador
Proveedor de correo	Enviar códigos de verificación y de restablecimiento de contraseña	Tu correo y el contenido del mensaje
Proveedor de alojamiento y base de datos	Mantener los servidores y almacenar los datos del Servicio	Los datos descritos en la sección 3, en infraestructura bajo nuestro control

También podremos compartir datos cuando exista una obligación legal, orden judicial o requerimiento de autoridad competente, o para ejercer y defender derechos en un procedimiento. En caso de transferencia del Servicio a otro titular, se te informará previamente y esta Política seguirá vigente hasta que se modifique formalmente.

8. Transferencias internacionales

Parte del tratamiento ocurre fuera de Brasil: el proveedor de inteligencia artificial, las tiendas de aplicaciones, los servicios de notificación y la red de anuncios operan en servidores en el extranjero, principalmente en Estados Unidos y la Unión Europea.

Estas transferencias se amparan en el artículo 33 de la LGPD, para la ejecución del contrato contigo y bajo los compromisos contractuales de protección de datos ofrecidos por esos proveedores, incluidas cláusulas contractuales tipo cuando resulten aplicables.

9. Publicidad

En el plan gratuito mostramos anuncios mediante Google AdMob. Para ello, el dispositivo facilita a AdMob un identificador publicitario, que no es tu nombre ni tu correo y que puedes restablecer.

Nunca enviamos a la red de anuncios tus datos de salud, tus comidas, tu peso, tu objetivo ni tus datos de registro.

Puedes limitar la publicidad personalizada:

• Android: Ajustes → Google → Anuncios → «Inhabilitar personalización de anuncios», o eliminar el ID de publicidad.
• iPhone: Ajustes → Privacidad y seguridad → Rastreo, desactivando el permiso para NutriLens; y Ajustes → Privacidad y seguridad → Publicidad de Apple.
• Al suscribirte a cualquier plan de pago, los anuncios dejan de mostrarse.

El tratamiento que realiza Google como responsable independiente se rige por su propia política de privacidad.

10. Cuánto tiempo conservamos

• Datos de cuenta, perfil, comidas, peso y agua: mientras exista tu cuenta.
• Fotos, audios y textos enviados para análisis: no se almacenan; existen solo durante el procesamiento.
• Códigos de verificación y de restablecimiento de contraseña: caducan a los 15 minutos.
• Registros de uso para el cómputo de límites: el tiempo necesario para el control de cuota y la prevención de abusos.
• Datos de suscripción y transacción: durante el plazo exigido por la legislación fiscal y por las tiendas, incluso tras cerrar la cuenta, de forma segregada.
• Registros de acceso a los servidores: durante el plazo del art. 15 del Marco Civil de Internet.
• Registro de la solicitud de eliminación: conservado de forma indefinida, con solo la fecha, la hora y un resumen criptográfico (SHA-256) del correo — nunca la dirección en sí. Sirve exclusivamente para acreditar que la eliminación se solicitó y se cumplió.

10.1. Cómo funciona la eliminación

Al eliminar la cuenta desde la aplicación, borramos de inmediato tu registro y, en cascada, tus registros de comidas, peso, agua, planes, tokens de notificación, datos de suscripción y códigos pendientes. La acción es irreversible y no hay periodo de recuperación.

Recuerda que eliminar la cuenta no cancela una suscripción activa: la cancelación se hace en la App Store o en Google Play.

11. Seguridad

Aplicamos medidas técnicas y administrativas proporcionadas al tamaño del Servicio:

• Comunicación entre aplicación y servidores siempre por HTTPS/TLS.
• Contraseñas almacenadas solo como resumen criptográfico con scrypt y sal, nunca en texto legible. Ni nosotros podemos leer tu contraseña.
• Acceso a tu información autenticado con token JWT con caducidad, y cada petición validada contra el titular de los datos.
• Códigos de verificación con validez corta y límite de intentos.
• Datos en el dispositivo guardados en el almacenamiento propio de la aplicación, aislado de otras aplicaciones por el sistema operativo.
• Acceso administrativo restringido y registrado.

Ningún sistema es absolutamente seguro. Si ocurre un incidente que pueda suponer riesgo o daño relevante para ti, te lo comunicaremos a ti y a la Autoridad Nacional de Protección de Datos de Brasil, conforme al art. 48 de la LGPD.

Tú también tienes un papel: usa una contraseña fuerte y exclusiva, no compartas tus credenciales y mantén actualizado el sistema de tu dispositivo.

12. Tus derechos

La LGPD (art. 18) te garantiza, en cualquier momento y de forma gratuita:

• Confirmación de que tratamos tus datos y acceso a ellos;
• Corrección de datos incompletos, inexactos o desactualizados;
• Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados de forma no conforme;
• Portabilidad a otro proveedor, previa solicitud;
• Eliminación de los datos tratados con base en el consentimiento;
• Información sobre con quién compartimos tus datos;
• Información sobre la posibilidad de no consentir y sus consecuencias;
• Revocación del consentimiento;
• Oposición al tratamiento basado en el interés legítimo;
• Revisión de decisiones automatizadas que afecten a tus intereses.

12.1. Cómo ejercerlos

La mayor parte se resuelve dentro de la aplicación: editar el perfil corrige datos; eliminar la cuenta, en la pantalla de perfil, borra todo de inmediato.

Para el resto, escribe a [email protected] desde el correo registrado. Responderemos en un plazo de 15 días naturales. Podemos pedir información adicional para confirmar tu identidad antes de atender la solicitud — es una protección frente a quien intente hacerse pasar por ti.

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil.

12.2. Decisiones automatizadas

El Servicio usa procesamiento automatizado para identificar alimentos, estimar valores nutricionales y calcular tus metas. Estas decisiones no producen efectos jurídicos ni restringen tus derechos — puedes ajustar las porciones antes de guardar y editar tu perfil cuando quieras. Si deseas entender o impugnar un resultado, escribe a nuestro contacto.

13. Niños y adolescentes

NutriLens está dirigido a mayores de 18 años y no está dirigido a menores de 13 años. Los adolescentes de 13 a 17 años solo deben usarlo con el consentimiento y la supervisión de su padre, madre o tutor legal, y siempre con acompañamiento profesional de salud, dada la naturaleza del contenido.

No recogemos conscientemente datos de menores de 13 años. Si detectamos que ha ocurrido, eliminaremos los datos. Los responsables que sospechen de esta situación deben escribir a [email protected] y actuaremos de inmediato.

14. Cookies en este sitio

Este sitio no usa cookies, no tiene herramientas de analítica, no tiene píxeles de rastreo y no crea perfiles de visitantes.

La única petición a un tercero es la carga de las tipografías desde Google Fonts, que, al ser una petición de red, expone tu dirección IP a Google. No hay cookie asociada y no usamos esa carga para identificarte.

El servidor que aloja el sitio genera registros de acceso técnicos, como es estándar en internet.

15. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en el Servicio, en los proveedores o en la legislación. La fecha de la última actualización figura siempre al principio de la página.

Los cambios relevantes — en especial nuevas finalidades, nuevas cesiones o un cambio de base legal — se comunicarán con una antelación mínima de 30 días, por correo o aviso en la aplicación. Cuando la ley lo exija, solicitaremos de nuevo tu consentimiento.

16. Contacto

Cualquier duda, solicitud o reclamación sobre privacidad:

João José de Oliveira Leal — MyFlows AI
Encargado de protección de datos
Correo: [email protected]
Sitio: nutrilensapp.myflowsai.com