POLÍTICA DE PRIVACIDAD — INGREDIA
Responsable del tratamiento: MV Studio, República de Croacia
Contacto: info@mv-studio.net
Última actualización: noviembre de 2026
1. DATOS QUE RECOPILAMOS
Cuando utiliza Ingredia, recopilamos:
- Datos de cuenta: dirección de correo electrónico (inicio de sesión con Google/Apple), nombre de perfil y foto
- Datos de uso: productos escaneados, historial de escaneos, perfiles de alérgenos, perfiles de miembros de la familia (nombre, categoría de edad)
- Datos del dispositivo: tipo de dispositivo, SO, versión de la aplicación, configuración de idioma, identificador de publicidad (solo si permites los anuncios personalizados)
- Datos de transacción: estado de suscripción (a través de RevenueCat)
- Estadísticas de uso: qué partes de la aplicación se usan (Firebase Analytics), solo si las activas; desactivadas por defecto
- Tokens de notificación push (Firebase Cloud Messaging)
2. CÓMO USAMOS SUS DATOS
Usamos sus datos para:
- Proporcionar escaneo y análisis de ingredientes
- Guardar y mostrar su historial de escaneos
- Personalizar la detección de alérgenos para su perfil y familia
- Enviar alertas de seguridad alimentaria (si está activado)
- Procesar pagos de suscripción
- Mejorar la aplicación mediante estadísticas de uso, si las permites
- Cumplir con las obligaciones legales
3. BASE LEGAL PARA EL TRATAMIENTO (RGPD)
Para los usuarios en la UE, tratamos sus datos bajo:
- Ejecución de contrato: para proporcionar los servicios de la aplicación que solicitó (Art. 6(1)(b))
- Intereses legítimos: seguridad de la aplicación, prevención del fraude (Art. 6(1)(f))
- Consentimiento: estadísticas de uso (Firebase Analytics; desactivadas hasta que las actives en la pantalla de consentimiento o en Ajustes; puedes desactivarlas en cualquier momento, lo que detiene la recopilación y restablece el identificador estadístico de tu dispositivo), notificaciones push, anuncios personalizados (formulario de consentimiento de Google en el EEE, el Reino Unido y Suiza; en iOS también el permiso de seguimiento de Apple), personalización opcional (Art. 6(1)(a))
- Consentimiento explícito para datos de salud: los perfiles de alérgenos y los datos de salud familiar son datos de categoría especial conforme al Art. 9(2)(a). Cuando guarda por primera vez un perfil de alérgenos o un miembro de la familia, la aplicación solicita su consentimiento explícito para el tratamiento de estos datos de salud con el fin de la detección de alérgenos y el análisis de productos adaptado a la edad; sin él, estos perfiles no se guardan. Puede retirar este consentimiento y eliminar estos datos en cualquier momento.
- Obligación legal: registros fiscales y de cumplimiento (Art. 6(1)(c))
4. COMPARTICIÓN DE DATOS Y TERCEROS
Compartimos datos con:
- Firebase/Google (Google LLC, EE.UU.) — autenticación, base de datos, análisis, mensajería, alojamiento. Certificado bajo el Marco de Privacidad de Datos UE-EE.UU.
- RevenueCat (RevenueCat Inc., EE.UU.) — gestión de suscripciones. Cubierto por Cláusulas Contractuales Estándar.
- Google AdMob (Google LLC, EE.UU.) — anuncios para usuarios sin Premium ni Pro. Los anuncios solo se personalizan si lo permites: en el EEE, el Reino Unido y Suiza mediante el formulario de consentimiento de Google, y en iOS también mediante el permiso de seguimiento de Apple; de lo contrario, no se personalizan. Puedes cambiar tu elección en Ajustes → Tus opciones de privacidad. Sujeto a la Política de Privacidad de Google.
- Anthropic (Anthropic Ireland, Limited; tratamiento también en EE.UU.) — lectura del texto de las fotos del envase (ingredientes, tabla nutricional, parte frontal) a través de Cloud Functions; si no está disponible, OpenAI lee la misma foto. No se transmiten datos personales del usuario; Anthropic no entrena modelos con estos datos y los elimina en un plazo de 30 días. Cubierto por el Acuerdo de Procesamiento de Datos de Anthropic (cláusulas contractuales tipo).
- OpenAI (OpenAI LLC, EE.UU.) — análisis de ingredientes por IA a través de Cloud Functions (no se transmiten datos personales del usuario). Cubierto por el Acuerdo de Procesamiento de Datos de OpenAI.
- Open Food Facts / Open Beauty Facts / Open Products Facts (OpenFoodFacts, Francia) — bases de datos públicas de productos (licencia ODbL). Sin transmisión de datos personales.
- FDA (US Food & Drug Administration) — API pública de alertas de seguridad alimentaria. Sin transmisión de datos personales.
- UPCitemdb / Go-UPC — servicios de búsqueda de metadatos de código de barras. Sin transmisión de datos personales.
NO vendemos tus datos personales a cambio de dinero. Si permites los anuncios personalizados, Google AdMob usa el identificador de publicidad de tu dispositivo para mostrar anuncios según tus intereses; algunas leyes estatales de EE. UU. (por ejemplo, la de California) lo consideran «compartir» datos personales. Puedes oponerte en cualquier momento en Ajustes → Tus opciones de privacidad.
5. UBICACIONES DE LOS DATOS
Almacenamos datos principalmente en servidores de Firebase (Google Cloud) en Europa (región eur3: Bélgica/Países Bajos) y EE.UU. Detalles: https://firebase.google.com/docs/firestore/locations">google.com/docs/firestore/locations">https://firebase.google.com/docs/firestore/locations
6. RETENCIÓN DE DATOS
- Datos de cuenta: conservados hasta la eliminación de la cuenta
- Historial de escaneos: hasta que lo elimine o elimine su cuenta
- Análisis: agregados, 26 meses (valor predeterminado de Firebase)
- Registros de suscripción: 7 años para fines fiscales/contables
7. SUS DERECHOS (RGPD — USUARIOS DE LA UE)
Si se encuentra en la Unión Europea, tiene derecho a:
- Acceso (Art. 15): solicitar una copia de sus datos personales
- Rectificación (Art. 16): corregir datos inexactos
- Supresión (Art. 17): solicitar la eliminación ("derecho al olvido")
- Limitación (Art. 18): limitar cómo tratamos sus datos
- Portabilidad (Art. 20): recibir sus datos en formato legible por máquina
- Oposición (Art. 21): oponerse al tratamiento basado en intereses legítimos
- Retirar el consentimiento (Art. 7(3)): en cualquier momento, sin afectar el tratamiento lícito previo
- Presentar una reclamación: ante su autoridad nacional de protección de datos
Para ejercer sus derechos, contacte: info@mv-studio.net
Respondemos en 30 días.
8. USUARIOS DEL REINO UNIDO (UK GDPR)
Para usuarios en el Reino Unido, se aplica el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Ley de Protección de Datos de 2018. Tiene los mismos derechos que los usuarios de la UE (Sección 7). Puede presentar una queja ante la Oficina del Comisionado de Información (ICO) en ico.org.uk.
9. USUARIOS DE CALIFORNIA (CCPA/CPRA)
Los residentes de California tienen derecho a: saber qué datos personales se recopilan; oponerse a la venta o al intercambio de datos personales (no vendemos datos a cambio de dinero; los anuncios personalizados de Google AdMob se pueden desactivar en Ajustes → Tus opciones de privacidad); solicitar la eliminación; no discriminación al ejercer sus derechos. Contacto: info@mv-studio.net
10. USUARIOS INTERNACIONALES
Otorgamos derechos equivalentes al RGPD a todos los usuarios:
- Brasil (LGPD — Lei Geral de Proteção de Dados)
- Canadá (PIPEDA)
- Australia (Privacy Act / APPs)
- Sudáfrica (POPIA)
- Japón (APPI)
- Otros países: protecciones equivalentes al RGPD
Contacto: info@mv-studio.net
11. PRIVACIDAD DE LOS MENORES (COPPA Y UE)
Ingredia NO está dirigida a menores de 13 años. No recopilamos conscientemente información personal de menores de 13 años. Si sospecha que su hijo proporcionó datos, contáctenos en info@mv-studio.net.
12. TRANSFERENCIAS INTERNACIONALES DE DATOS
Sus datos pueden transferirse a EE.UU. y otros países fuera de la UE/EEE, cubiertos por:
- Marco de Privacidad de Datos UE-EE.UU. (Google/Firebase)
- Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea
- Decisiones de adecuación del Reino Unido y UK CCE
13. ELIMINACIÓN DE CUENTA Y DATOS
Puede eliminar su cuenta en Ajustes → Eliminar cuenta, o contactando a info@mv-studio.net. Eliminación permanente en 30 días.
14. CAMBIOS EN ESTA POLÍTICA
Podemos actualizar esta Política de Privacidad. Los cambios significativos se notificarán a través de la aplicación.
15. CONTACTO
MV Studio
República de Croacia