Política de privacidad

Quiénes somos

Ate That es un servicio de Thalassa Softwaraki LTD, empresa registrada en Chipre con el número HE 466541 (IVA 60106502M), con sede en Limasol, Chipre. Thalassa Softwaraki LTD es responsable del tratamiento de los datos personales descritos en esta política.

Esta política se aplica a la aplicación Ate That para iOS y a los servicios en línea que utiliza.

Qué almacenamos

Ate That almacena estas categorías de información:

• el identificador de tu cuenta y cualquier correo electrónico compartido mediante Iniciar sesión con Apple;
• el estado de tu suscripción y la información de transacciones del App Store;
• el historial sincronizado de comidas, las descripciones de texto y los resultados nutricionales;
• las correcciones de alimentos y los valores nutricionales que elijas; y
• información del servicio necesaria para la seguridad, fiabilidad, asistencia y prevención de abusos.

Ate That no almacena las grabaciones de audio enviadas. Las grabaciones pendientes de revisión pueden permanecer localmente en tu dispositivo hasta que vuelvas a procesarlas, las elimines o desinstales la aplicación.

Tu cuenta y suscripción

Se crea una cuenta de Ate That cuando utilizas Iniciar sesión con Apple. Apple nos proporciona un identificador específico para el desarrollador y, si decides compartirlo, tu correo electrónico, que puede ser una dirección privada de retransmisión de Apple. No recibimos la contraseña de tu cuenta de Apple.

Almacenamos un identificador interno, el identificador de Apple, la información de correo facilitada por Apple, credenciales cifradas necesarias para mantener la conexión con Apple e información de sesión. La aplicación guarda su credencial de inicio de sesión en el llavero de iOS. Consulta Iniciar sesión con Apple y la privacidad.

Si te suscribes, almacenamos el producto y estado de la suscripción, las fechas de compra y vencimiento, el estado de renovación, la información de prueba u oferta y los identificadores de transacción del App Store. Apple procesa el pago. Ate That no recibe ni almacena los datos de tu tarjeta.

Historial de comidas y sincronización

Tu historial de comidas se almacena con tu cuenta de Ate That y se sincroniza con la aplicación. Se mantiene una copia local en tu dispositivo. Puede incluir títulos, alimentos, cantidades, métodos de preparación y variantes, calorías y nutrientes estimados, fechas y horas, descripciones de texto, cambios y estado de eliminación.

Cuando eliminas una comida, se retira del historial activo. Ate That puede conservar un registro mínimo de eliminación para sincronizarla entre tus dispositivos. Este registro se elimina cuando borras tu cuenta.

Entradas de voz y resultados nutricionales

Al enviar una entrada de voz, el audio se transmite de forma segura a través de Ate That a OpenAI para crear una descripción de texto. El audio enviado se utiliza únicamente para atender la solicitud y Ate That no lo conserva. Si una entrada requiere tu revisión, la aplicación puede mantener la grabación local para que puedas reproducirla, volver a procesarla, sustituirla o eliminarla.

Ate That almacena con tu cuenta la descripción de texto y el resultado nutricional. Para crear y editar comidas también conservamos el texto o contexto de edición enviado, la información nutricional generada y los datos de error disponibles. Los utilizamos para ofrecer el historial, investigar resultados incorrectos o fallidos, mejorar la fiabilidad y responder a solicitudes de asistencia.

OpenAI procesa el audio y texto enviados como proveedor nuestro. OpenAI indica que los datos de la API no se utilizan de forma predeterminada para entrenar sus modelos salvo que el cliente lo autorice. Con sus controles estándar, las solicitudes de transcripción de audio no se conservan, mientras que el contenido de solicitudes de texto puede mantenerse hasta 30 días en registros de supervisión de abusos. Consulta los controles de datos de la API de OpenAI.

Catálogo de alimentos

Para que las estimaciones sean más coherentes, Ate That mantiene un catálogo compartido con nombres, marcas, métodos de preparación, variantes y valores nutricionales. Las entradas compartidas no contienen tu identificador de cuenta, grabaciones, horas de comidas ni historial.

Si propones una corrección nutricional, Ate That puede combinarla con propuestas de otros usuarios para mejorar futuras estimaciones. Tu corrección y cualquier valor que elijas se guardan con tu cuenta hasta que la elimines. La información incorporada al catálogo compartido no identifica quién propuso una corrección y puede permanecer tras eliminar la cuenta.

Datos técnicos del servicio

Ate That almacena información técnica limitada sobre las solicitudes de tu cuenta, como identificadores, fechas y horas, versión y compilación de la aplicación, estado de respuesta, errores, duración del procesamiento y uso del servicio. La utilizamos para proteger el servicio, investigar fallos, prestar asistencia, aplicar límites, prevenir abusos y gestionar capacidad y costes.

Nuestros proveedores de infraestructura también pueden procesar la dirección IP, información de red y dispositivo y registros del servicio para entrega, seguridad, solución de problemas y prevención de abusos.

Apple Health

La exportación a Apple Health es opcional y requiere tu permiso. Si la activas, Ate That escribe estimaciones de energía alimentaria, proteínas, grasas, hidratos de carbono y alcohol. Ate That no solicita acceso para leer otros datos de Apple Health. Al sincronizar, editar o eliminar una comida, pide a Apple Health que actualice o borre las muestras creadas por Ate That.

Los datos de Health se gestionan mediante HealthKit y no se envían a nuestros servidores ni a OpenAI. Puedes cambiar el acceso en Ajustes de iOS o en la aplicación Salud.

Cómo usamos los datos y bases jurídicas

Tratamos datos personales solo cuando es necesario para:

• crear y proteger tu cuenta, gestionar la suscripción y ofrecer registro, estimación, edición y sincronización de comidas;
• autenticar solicitudes, mantener sesiones y responder a asistencia;
• evaluar resultados, diagnosticar fallos, proteger el servicio, prevenir abusos y gestionar capacidad y costes; y
• cumplir obligaciones legales y hacer cumplir nuestras condiciones.

Cuando se aplica la legislación de la UE o del EEE, nos basamos en la ejecución del contrato, nuestros intereses legítimos en operar y proteger el servicio, tu consentimiento para Apple Health y las obligaciones legales. Puedes retirar el permiso de Health en cualquier momento.

Proveedores y tratamiento internacional

Utilizamos:

• Apple para inicio de sesión, suscripciones y pagos, HealthKit, distribución y diagnósticos que decidas compartir;
• Google Cloud para computación, base de datos, copias de seguridad, red y registros operativos; y
• OpenAI para conversión de audio a texto y estimación o edición de comidas.

Estos proveedores pueden tratar datos fuera de Chipre o del EEE. Cuando sea necesario aplicamos garantías contractuales y legales. También se aplican sus condiciones y avisos, incluido el Aviso de privacidad de Google Cloud y los controles de OpenAI enlazados anteriormente.

No vendemos datos personales, no los compartimos para publicidad conductual entre contextos ni los facilitamos a anunciantes.

Conservación

La información de cuenta, historial sincronizado, descripciones, resultados, correcciones y valores elegidos se conservan generalmente mientras la cuenta esté activa. Cada comida permanece hasta que la elimines. Los registros mínimos de eliminación pueden mantenerse hasta que borres tu cuenta. Las sesiones caducan a los 30 días y pueden sustituirse o revocarse antes.

Ate That no conserva el audio enviado. Las grabaciones pendientes de revisión permanecen en el dispositivo hasta que vuelvas a procesarlas, las borres o desinstales la aplicación. Los datos técnicos y el tratamiento de OpenAI pueden tener periodos limitados diferentes.

La información de suscripciones y transacciones se conserva mientras sea necesaria para proporcionar acceso, prevenir fraude, resolver incidencias de pago o derechos y cumplir obligaciones legales, fiscales o contables.

Al eliminar tu cuenta, la cuenta, sesiones, historial sincronizado, descripciones, resultados y correcciones vinculadas se borran de la base de datos activa. La información compartida de alimentos que no te identifica puede permanecer. Pueden quedar copias residuales en copias de seguridad rotativas protegidas hasta que se sobrescriban; actualmente conservamos siete copias. Podemos conservar información durante más tiempo si lo exige la ley o para formular, ejercer o defender reclamaciones.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas, como conexiones cifradas, credenciales de Apple cifradas, tokens de actualización con hash, acceso de producción restringido y controles de seguridad gestionados en la nube. Ningún método de almacenamiento o transmisión es completamente seguro.

Análisis y seguimiento

Ate That no incluye publicidad ni SDK de análisis conductual de terceros y no te rastrea en aplicaciones o sitios de otras empresas. Apple puede facilitar información estándar de App Store, TestFlight, rendimiento y fallos según tus ajustes.

Tus opciones y derechos

Según la ley aplicable, puedes solicitar acceso, rectificación, eliminación, limitación u oposición, una copia portable y retirar tu consentimiento. Escribe a ops@thalassa.dev. Es posible que debamos verificar tu identidad.

También puedes presentar una reclamación ante una autoridad de protección de datos. En Chipre es la Oficina del Comisionado para la Protección de Datos Personales.

Eliminar tus datos

Puedes eliminar comidas individuales. Se borran del historial sincronizado y de la caché local. Si Apple Health está activado, Ate That también intenta eliminar las muestras creadas para esa comida.

Puedes eliminar tu cuenta desde Ajustes. Esto elimina la cuenta y los datos asociados del servidor según se describe en Conservación y cierra tu sesión. La aplicación puede conservar la caché local en ese dispositivo. Al desinstalarla se elimina esa caché y cualquier grabación pendiente de revisión.

Cambios en esta política

Podemos actualizar esta política cuando cambie Ate That. Publicaremos aquí la versión revisada, actualizaremos la fecha de vigencia y avisaremos en la aplicación cuando el cambio sea importante.

Contacto

Para consultas o solicitudes de privacidad, escribe a ops@thalassa.dev.

Thalassa Softwaraki LTD
Limasol, Chipre
Registro HE 466541 · IVA 60106502M