Product Decoded (“nosotros”) te ayuda a escanear y entender alimentos empacados. Esta política explica qué recopilamos, por qué, y tus derechos.
Los que tú nos das:
Creados al usar la app:
Recopilados automáticamente:
No vendemos tus datos personales ni los usamos para publicidad.
Compartimos lo mínimo necesario con proveedores que actúan por nuestra cuenta. Ninguno puede usar tus datos para sus propios fines.
| Proveedor | Qué recibe | Para qué | Dónde |
|---|---|---|---|
| Amazon Web Services (AWS) | Todo lo que almacena el servicio: la base de datos (RDS) y las fotos de productos (S3) | Alojamiento y almacenamiento | UE — eu-west-1 (Irlanda) |
| Anthropic | Las fotos de etiqueta que envías y el texto extraído de ellas, cuando agregas un producto. No se envía ningún identificador de tu cuenta. | Leer la etiqueta (ingredientes, nutrición, porción) con un modelo de IA | EE. UU. Anthropic no entrena sus modelos con datos de la API; las entradas se conservan según la política de datos de la API de Anthropic. |
| Resend | Tu correo electrónico y el contenido de los correos transaccionales (códigos de restablecimiento de contraseña, avisos de seguridad) | Envío de correos | EE. UU. |
| Expo (servicio push) | El token push de tu dispositivo y el contenido de cada alerta | Entregar las notificaciones push que activaste | EE. UU. |
| Sentry | Reportes de errores y contexto técnico (versión de la app, modelo del dispositivo, sistema). Configurado para no enviar identificadores personales. | Diagnóstico de errores | EE. UU. |
| Solo si eliges Iniciar sesión con Google: Google sabe que iniciaste sesión en Product Decoded; nosotros recibimos tu correo, identificador y nombre de Google | Inicio de sesión | EE. UU. | |
| RevenueCat | Tu número de usuario de Product Decoded y el estado de compra/derechos que informan las tiendas | Estado de la suscripción | EE. UU. |
| Apple App Store / Google Play | Datos de compra y pago (los maneja íntegramente la tienda; nunca vemos tu tarjeta) | Compras de suscripción | Según la tienda |
| Open Food Facts | El código de barras que escaneas — sin identidad de cuenta | Consulta de datos públicos de productos | Francia |
Las notificaciones push pasan por el servicio push de Expo (que a su vez usa los canales de notificación de Apple y Google en el dispositivo).
Algunos proveedores procesan datos fuera del EEE (Estados Unidos). Cuando lo hacen, las transferencias se apoyan en las Cláusulas Contractuales Tipo o en el Marco de Privacidad de Datos UE-EE. UU., según corresponda a cada proveedor.
Conservamos los datos de la cuenta mientras exista. Las sesiones y los códigos de restablecimiento de contraseña caducan y se eliminan automáticamente. Las fotos subidas a un producto que ya está publicado quedan pendientes y no se muestran públicamente hasta que un administrador las aprueba. Sentry conserva los diagnósticos por un periodo limitado. Anthropic conserva las entradas de etiqueta según su política de datos de la API.
Usa Cuenta → Eliminar cuenta en la app, o escríbenos. Como la eliminación es irreversible, la app te pide volver a autenticarte primero: tu contraseña si la cuenta es de correo, o un inicio de sesión reciente con Google si la cuenta es de Google.
Se elimina de forma permanente: tu cuenta y correo, el hash de la contraseña, las sesiones, el historial de escaneos, los productos guardados, las señales de ingredientes/aditivos, las preferencias e historial de alertas, los tokens push, los conteos de uso de IA ligados a ti y todas las fotos que subiste (el archivo almacenado y su registro).
Se conserva, pero desvinculado de ti: los datos de producto que enviaste permanecen en el catálogo compartido sin vínculo a tu cuenta (son una contribución a un catálogo público); los reportes de producto que presentaste se conservan por calidad del catálogo, eliminando el vínculo contigo y tu nota de texto libre.
Las copias en poder de los encargados (p. ej. un correo ya entregado, un reporte de error ya enviado a Sentry, entradas de etiqueta en poder de Anthropic) caducan según los plazos de conservación de cada proveedor.
Bajo el RGPD puedes acceder, corregir, eliminar, restringir o portar tus datos, y oponerte a ciertos tratamientos.
También puedes reclamar ante la autoridad española (AEPD, www.aepd.es) o ante la autoridad de control de tu país.
Si vives en California, Virginia, Colorado, Connecticut, Utah u otro estado de EE. UU. con una ley de privacidad del consumidor, tienes los siguientes derechos, que extendemos a todos los usuarios en EE. UU.:
Cómo ejercer estos derechos: usa los controles de la app mencionados arriba, o escribe a privacy@productdecoded.app desde el correo de tu cuenta (verificamos las solicitudes comparando ese correo, o con un código enviado a él). Un agente autorizado puede presentar una solicitud en tu nombre con tu permiso por escrito. Respondemos en un plazo de 45 días (ampliable una vez por otros 45 días cuando la ley lo permite, con aviso).
No discriminación: no te negaremos el servicio, ni te cobraremos un precio distinto, ni te daremos una calidad diferente por ejercer cualquiera de estos derechos.
Apelaciones: si rechazamos una solicitud, responde a nuestra decisión y la revisaremos en un plazo de 45 días; si sigues sin estar conforme, puedes acudir al fiscal general de tu estado.
Las contraseñas se guardan con hash bcrypt; el tráfico va cifrado en tránsito (TLS); los datos y fotos almacenados están cifrados en reposo; toda acción administrativa queda registrada. Ningún sistema es perfectamente seguro, pero tomamos medidas razonables para proteger tus datos.
Product Decoded no está dirigido a menores de 16 años en el EEE ni de 13 años en Estados Unidos, y no recopilamos sus datos a sabiendas. Si crees que un menor nos ha dado datos personales, escríbenos y los eliminaremos.
Podemos actualizar esta política; los cambios importantes se notificarán en la app o por correo.
Product Decoded ofrece información basada en la etiqueta y no es consejo médico ni dietético. La función de alertas de ingredientes no es una herramienta de seguridad para alergias ni médica. Ver los Términos del Servicio.