Dalo Labs ApS ("nosotros", "nos", "nuestro"), registrada en Dinamarca, opera la aplicación móvil SugarCurve y el sitio web sugarcurve.app (conjuntamente, el "Servicio"). Esta Política de Privacidad explica qué datos recopilamos, por qué los recopilamos, cómo los utilizamos y protegemos, y sus derechos conforme a la legislación aplicable, incluido el Reglamento General de Protección de Datos (RGPD).
Al utilizar SugarCurve, usted reconoce haber leído y comprendido esta Política de Privacidad. Si no está de acuerdo, deje de utilizar el Servicio.
1. Información que recopilamos
Recopilamos información de tres maneras:
Información que usted nos proporciona directamente: Al crear una cuenta, proporciona una dirección de correo electrónico y una contraseña (o se autentica mediante Apple Sign-In o Google Sign-In). Dentro de la aplicación puede introducir lecturas de glucosa en sangre, registros de comidas y alimentos, información relacionada con el embarazo y preferencias personales utilizadas para personalizar planes de comidas y recetas. Las fotos que tome con la función Escáner de Platos se procesan para estimar su contenido nutricional; estas imágenes no se almacenan en nuestros servidores más allá de la duración de la solicitud de procesamiento.
Información recopilada automáticamente: Recopilamos identificadores de dispositivo, versión del sistema operativo, versión de la aplicación, duración de la sesión, patrones de uso de funciones e informes de fallos con el fin de operar, mantener y mejorar el Servicio. No recopilamos ubicación GPS precisa. Podemos recopilar una ubicación aproximada a nivel de país derivada de su dirección IP con fines analíticos.
Información procedente de integraciones de terceros: Si decide conectar Apple Health (iOS) o Google Fit (Android), recibimos las métricas de salud que usted autorice expresamente dentro de dichas plataformas (como lecturas de glucosa en sangre que ya haya registrado allí). Esta sincronización es totalmente opcional y puede revocarse en cualquier momento desde la configuración de su dispositivo.
SugarCurve procesa datos de salud sensibles —incluidas las lecturas de glucosa en sangre e información relacionada con el embarazo— que constituyen datos personales de categoría especial conforme al artículo 9 del RGPD. Procesamos estos datos únicamente con su consentimiento explícito, que usted otorga al crear su cuenta y utilizar por primera vez estas funciones.
2. Cómo utilizamos su información
Utilizamos la información que recopilamos para:
- Prestar, personalizar y mejorar el Servicio, incluidas las valoraciones de la Biblioteca de Alimentos, los resultados del Escáner de Códigos de Barras, las recetas del Chef IA, el Generador de Planes de Comidas, el análisis de patrones alimentarios y los Informes Médicos de un Toque.
- Generar estimaciones y sugerencias basadas en IA (estimaciones de nutrientes del Escáner de Platos, personalización de recetas, resúmenes de Informes Médicos) mediante interacciones seguras y que no se utilizan para entrenar modelos, con proveedores de IA de terceros. Sus datos de salud nunca se utilizan para entrenar modelos de IA externos.
- Sincronizar datos con Apple Health o Google Fit cuando usted haya autorizado esta integración.
- Gestionar su suscripción y derechos de acceso a través de nuestro proveedor de gestión de suscripciones, RevenueCat.
- Enviarle comunicaciones transaccionales (confirmaciones de cuenta, actualizaciones de suscripción, avisos importantes del servicio). No enviamos correos electrónicos de marketing sin su consentimiento expreso independiente.
- Detectar y prevenir fraudes, abusos e incidentes de seguridad.
- Cumplir con obligaciones legales.
Base jurídica (RGPD): Procesamos sus datos sobre las siguientes bases: la ejecución de un contrato (para prestar el Servicio al que se ha suscrito); su consentimiento explícito (para datos de salud de categoría especial e integraciones opcionales); nuestros intereses legítimos (analítica, prevención de fraude, mejora del servicio, cuando dichos intereses no se vean superados por sus derechos); y el cumplimiento de obligaciones legales.
3. Cómo compartimos su información
No vendemos su información personal a terceros. Solo compartimos datos con las siguientes categorías de proveedores de servicios ("subencargados"), cada uno de los cuales está contractualmente obligado a proteger sus datos:
- Firebase / Google Cloud (región de la UE): Utilizamos Firebase para autenticación, almacenamiento de bases de datos y funciones en la nube. Sus datos se almacenan en infraestructura de Google Cloud dentro de la Unión Europea y están sujetos a las condiciones de tratamiento de datos de Google y a las garantías del RGPD.
- Google Cloud Vertex AI (región de la UE): Las funciones de IA (Escáner de Platos, Chef IA, Generador de Planes de Comidas, Informes Médicos) utilizan Vertex AI ejecutándose en infraestructura ubicada en la UE. Las entradas se procesan en tiempo real y no son conservadas por el proveedor de IA ni utilizadas para entrenar modelos.
- PostHog (región de la UE): Utilizamos PostHog, alojado en la UE, para la analítica de producto: comprender el uso de las funciones y el rendimiento de la aplicación para poder mejorar el Servicio. PostHog procesa datos de uso seudonimizados en nuestro nombre como nuestro encargado del tratamiento.
- RevenueCat (región de la UE): Utilizamos RevenueCat para gestionar las suscripciones y los derechos de acceso de las tiendas de aplicaciones. RevenueCat recibe datos de transacciones y estado de suscripción de Apple/Google en nuestro nombre; no recibe los datos de su tarjeta de pago.
- Apple App Store / Google Play Store: La facturación de las suscripciones la gestionan íntegramente Apple o Google. Solo recibimos confirmaciones de transacciones y derechos de acceso a través de RevenueCat; no recibimos ni almacenamos los datos de su tarjeta de pago.
- Apple Health / Google Fit: La sincronización de datos con estas plataformas solo se produce si usted la autoriza expresamente y únicamente en la dirección que elija.
- Autoridades legales: Podemos divulgar su información si así lo exige la ley, una orden judicial o en respuesta a una solicitud legítima de las autoridades públicas.
- Transferencias empresariales: En caso de fusión, adquisición o venta de la totalidad o de una parte sustancial de nuestros activos, sus datos podrán transferirse como parte de dicha operación. Le notificaremos antes de que sus datos queden sujetos a una política de privacidad sustancialmente diferente.
4. Seguridad de los datos
Aplicamos medidas de seguridad conforme a estándares del sector para proteger sus datos, incluido el cifrado en tránsito (TLS) y en reposo, Firebase App Check y reglas de seguridad de Firestore para evitar accesos no autorizados, y controles de acceso basados en autenticación que restringen sus datos únicamente a su cuenta.
Aunque adoptamos precauciones razonables, ningún método de transmisión o almacenamiento es 100% seguro. No podemos garantizar una seguridad absoluta y le recomendamos utilizar una contraseña sólida y exclusiva, y activar la autenticación de dos factores cuando esté disponible.
En caso de una vulneración de seguridad que pueda suponer un alto riesgo para sus derechos, se lo notificaremos a usted y a la autoridad de control competente de conformidad con los requisitos del RGPD.
5. Conservación de los datos
Conservamos sus datos personales mientras su cuenta permanezca activa o mientras sea necesario para prestar el Servicio. Si elimina su cuenta, eliminaremos o anonimizaremos sus datos personales en un plazo de 30 días, salvo que estemos obligados a conservarlos durante más tiempo por ley (por ejemplo, con fines fiscales o contables, habitualmente hasta 5 años).
Los datos de salud (lecturas de glucosa en sangre, registros de comidas) que haya registrado en la aplicación se conservan mientras dure su cuenta. Puede eliminar entradas individuales en cualquier momento desde dentro de la aplicación, o eliminar todos los datos eliminando su cuenta.
Los datos analíticos anonimizados y agregados (sin información de identificación personal) podrán conservarse indefinidamente con fines de mejora del servicio.
6. Privacidad de los menores
SugarCurve está destinado a personas adultas de 18 años o más. No recopilamos a sabiendas datos personales de menores de 16 años. Si usted es padre, madre o tutor y cree que su hijo menor de 16 años nos ha proporcionado datos personales sin su consentimiento, póngase en contacto con nosotros de inmediato en support@dalofamilyapps.com y eliminaremos esa información con prontitud.
Cuando resulte aplicable conforme a la legislación local (por ejemplo, para usuarios en EE. UU. conforme a la COPPA), aplicamos el umbral de edad más alto.
7. Transferencias internacionales de datos
Nuestra infraestructura principal —incluidos Firebase, Vertex AI y PostHog— está alojada dentro de la Unión Europea. En el raro caso de que se transfieran datos fuera del EEE/UE (por ejemplo, para respaldar operaciones o cumplir con una solicitud legal), nos aseguramos de que existan las garantías adecuadas, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, de conformidad con el Capítulo V del RGPD.
8. Sus derechos
Si se encuentra en la UE/EEE o el Reino Unido, dispone de los siguientes derechos conforme al RGPD (o al RGPD del Reino Unido) respecto a sus datos personales:
- Derecho de acceso: Puede solicitar una copia de los datos personales que tenemos sobre usted.
- Derecho de rectificación: Puede corregir datos inexactos o incompletos.
- Derecho de supresión ("derecho al olvido"): Puede solicitar la eliminación de sus datos, sujeto a obligaciones legales de conservación.
- Derecho a la limitación del tratamiento: Puede solicitarnos que limitemos el tratamiento de sus datos en determinadas circunstancias.
- Derecho a la portabilidad de los datos: Puede recibir sus datos en un formato estructurado y de lectura mecánica.
- Derecho de oposición: Puede oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo.
- Derecho a retirar el consentimiento: Cuando el tratamiento se base en el consentimiento (incluidos los datos de salud de categoría especial), puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en support@dalofamilyapps.com o dev@dalofamilyapps.com (Delegado de Protección de Datos). Responderemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante su autoridad nacional de protección de datos. Nuestra autoridad de control principal es la Agencia Danesa de Protección de Datos (Datatilsynet — www.datatilsynet.dk); si reside en otro país de la UE/EEE, también puede reclamar ante su autoridad de control local.
Residentes de California: SugarCurve no vende información personal ni compartimos datos con fines de publicidad conductual entre contextos. Para otras consultas relativas a la CCPA/CPRA, póngase en contacto con nosotros en las direcciones anteriores.
9. Cookies y seguimiento
La aplicación móvil SugarCurve no utiliza cookies de navegador. Nuestro sitio web (sugarcurve.app) puede utilizar cookies esenciales necesarias para el funcionamiento del sitio (como las preferencias de idioma) y analítica recopilada mediante PostHog (alojado en la UE) para comprender el uso agregado del sitio. Estos datos analíticos están seudonimizados y se utilizan únicamente de forma agregada para comprender el uso del producto; no se venden ni se comparten con fines publicitarios.
Puede gestionar las preferencias de cookies a través de la configuración de su navegador. Desactivar las cookies no esenciales no afecta a su capacidad para utilizar la aplicación móvil SugarCurve.
10. Cambios en esta Política de Privacidad
Podemos actualizar esta Política de Privacidad periódicamente. Cuando introduzcamos cambios sustanciales, actualizaremos la fecha de "Última actualización" en la parte superior de esta página y le notificaremos mediante una alerta en la aplicación o por correo electrónico con al menos 30 días de antelación a su entrada en vigor.
El uso continuado del Servicio tras la fecha de entrada en vigor de la política actualizada constituye su aceptación de los cambios. Si no está de acuerdo con la política actualizada, deje de utilizar el Servicio y elimine su cuenta.
11. Contacto
Para preguntas, solicitudes o reclamaciones sobre esta Política de Privacidad o nuestras prácticas de datos, póngase en contacto con nosotros:
- Soporte general: support@dalofamilyapps.com
- Delegado de Protección de Datos: dev@dalofamilyapps.com
- Empresa: Dalo Labs ApS, CVR: DK46555058
- Domicilio social: Ben Websters Vej 70, 4. th, 2450 København SV, Dinamarca
- Autoridad de control danesa: Datatilsynet — www.datatilsynet.dk