Legal · Versión 1.5 · 12 de octubre de 2026
Política de Privacidad de Papeo
Papeo te ayuda a llevar un registro de lo que comes. Para hacerlo trata datos personales sobre ti, incluidos datos sobre tus comidas. Esta política explica qué recogemos, para qué, quién más interviene, cuánto tiempo lo conservamos y cuáles son tus derechos. Hemos intentado que sea breve y honesta.
1. Quién es responsable
El responsable del tratamiento es:
- Responsable del tratamiento: Zdeněk Procházka, empresario persona física, IČO 04603991
- Domicilio registrado: Božecká 347/3, 108 00 Praha - Malešice, Czech Republic
- Contacto para asuntos de privacidad: support@apuntolabs.com
2. Qué datos tratamos
Datos de cuenta. Cuando inicias sesión con Apple o con Google, recibimos de ese proveedor un identificador técnico y (con Apple, solo la primera vez) tu nombre. Guardamos tu nombre, el identificador del proveedor y la fecha en que se creó tu cuenta. No recogemos tu dirección de correo electrónico ni tu número de teléfono. Tus sesiones se guardan solo como un hash criptográfico del token de sesión. Es un dato seudónimo, no anónimo: sigue vinculado a tu cuenta mientras la sesión exista.
Datos de comidas. Las fotos, los textos y las notas de voz que registras; las estimaciones generadas por IA (ingredientes, porciones, calorías y macronutrientes); tus respuestas a las preguntas aclaratorias; y tus correcciones. Las fotos se reducen de tamaño y se les eliminan todos los metadatos incrustados (incluida la ubicación) antes de almacenarlas. Las notas de voz se transcriben; la grabación no se conserva, la transcripción sí.
Lo que tus comidas pueden revelar. Un registro de lo que comes puede revelar información sobre tu salud (por ejemplo una dieta, una alergia o una enfermedad). Tratamos tus datos de comidas con las protecciones que corresponden a los datos de salud y solo los tratamos con tu consentimiento explícito.
Tu peso, si lo registras. Papeo puede guardar un peso que introduzcas, con su fecha, para que puedas verlo a lo largo del tiempo. Es tuyo, se elimina con tu cuenta y está cubierto por el mismo permiso y las mismas protecciones que tus datos de comidas.
Datos de dispositivo y de notificaciones. Si activas las notificaciones, guardamos el token push de tu dispositivo, la plataforma, el idioma y la zona horaria, para que los recordatorios te lleguen a una hora local razonable. También registramos qué avisos has leído o a cuáles has reaccionado.
Analítica de uso. La aplicación envía eventos de uso a Amplitude (pantallas vistas, toques, sesiones, aperturas y cierres de la aplicación, y cuándo y con qué frecuencia registras comidas, sin su contenido), junto con el identificador de tu cuenta, un identificador de dispositivo, la dirección IP, el modelo de dispositivo, la versión del sistema operativo y el idioma. Si permites la analítica de uso, la aplicación también graba cómo te mueves por sus pantallas, en una reproducción en la que todo el texto está oculto y las fotos y las pantallas de comidas están tapadas por completo, y de vez en cuando puede mostrarte una breve pregunta dentro de la aplicación. Las grabaciones se conservan un mes. La analítica nunca incluye tus comidas: ni fotos, ni texto de comidas, ni ingredientes, ni valores nutricionales, ni direcciones de las solicitudes. Los datos analíticos se tratan en la Unión Europea.
Encuestas y opiniones. La aplicación puede pedirte tu opinión sobre Papeo con preguntas breves. Contestar es voluntario. Guardamos tus respuestas, incluido lo que escribas si te pedimos más detalle, vinculadas a tu cuenta y junto con información técnica y de uso relacionada (como la versión de la aplicación), para mejorar Papeo y poder responderte. Lo que escribas no lo compartimos con terceros.
Informes de error. Si la aplicación se encuentra con un error, envía un informe técnico (tipo de error, mensaje, la traza técnica del fallo, versión de la aplicación y plataforma) a nuestro propio servidor. Si has iniciado sesión, el informe queda vinculado a tu cuenta. No interviene ningún tercero y los informes se limitan a información técnica del fallo.
Versión de la aplicación. Cada vez que la aplicación se comunica con nuestro servidor indica qué versión usa (número de versión, número de compilación, versión de ejecución y el identificador de la actualización instalada). Guardamos el historial de versiones que ha usado tu cuenta, con la fecha en que vimos cada una por primera y por última vez, y anotamos la versión con la que respondiste a cada consentimiento. No incluye el modelo de tu dispositivo, ningún identificador publicitario ni contenido de tus comidas.
Registros de tratamiento por IA. De cada estimación guardamos un registro técnico (tiempo empleado, tokens usados, coste) y, en el caso de la voz, la duración del audio. De cada comida guardamos además la conversación con la IA: tu texto o la transcripción de cada nota de voz (lo que entendió el sistema de transcripción; la grabación no se conserva), una referencia a la foto almacenada, el idioma, las preguntas que te hizo la IA, tus respuestas y correcciones, y cada estimación que produjo. Lo usamos para prestarte el servicio: comprobar la calidad de nuestras estimaciones y encontrar y corregir los errores cuando una estimación sale mal. Las personas de Papeo que lo necesiten, incluido el equipo de soporte, pueden leer la conversación de una comida, solo para corregir un error o atender una solicitud tuya. Se borra cuando eliminas la comida o tu cuenta, o cuando retiras tu permiso para estimar comidas; el registro técnico permanece sin ningún vínculo contigo.
3. Por qué los tratamos y con qué base jurídica
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Prestar el servicio: tu cuenta, el inicio de sesión, la sincronización | Datos de cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Estimar y registrar tus comidas, y encontrar y corregir los errores de una estimación | Datos de comidas, incluida la conversación de cada comida con la IA | Ejecución del contrato (art. 6.1.b RGPD) para prestarte el servicio que has pedido, más tu consentimiento explícito (art. 9.2.a RGPD) para el componente de datos de salud, que se recoge al empezar a usar la aplicación |
| Enviarte recordatorios de comidas | Datos de dispositivo y de notificaciones | Consentimiento, gestionado en los ajustes de la aplicación y en los de tu dispositivo |
| Informarte de cambios en Papeo, incluidos los cambios en estos documentos | Datos de dispositivo y de notificaciones | Ejecución del contrato (art. 6.1.b) y nuestra obligación legal de informarte (art. 6.1.c) |
| Entender cómo se usa la aplicación y mejorarla | Analítica de uso | Consentimiento |
| Saber qué opinas de Papeo para mejorarlo, y poder responderte | Respuestas a encuestas, incluido el texto que escribas | Interés legítimo (art. 6.1.f RGPD): mejorar el servicio escuchando a quienes lo usan. Contestar es siempre voluntario y puedes oponerte en cualquier momento |
| Comprobar la calidad de nuestras estimaciones: una vez al día, una copia de los primeros intercambios del día anterior (foto y/o texto, y la primera respuesta de la IA) se trata en un segundo proveedor de IA y se comparan las dos respuestas. Solo para las cuentas que lo hayan activado. Nada de lo que ves en la aplicación cambia; nadie en Papeo lee tus comidas para esto | Datos de comidas (primer intercambio de cada comida) y los registros de tratamiento por IA | Consentimiento explícito independiente (art. 6.1.a y 9.2.a RGPD): el interruptor "Ayúdanos a mejorar las estimaciones", desactivado por defecto, que se presta en el paso de consentimiento y se puede retirar en cualquier momento en Ajustes. Papeo funciona igual esté activado o desactivado. Las cuentas que no lo tengan activado quedan excluidas del proceso nocturno en el servidor |
| Corregir errores y mantener el servicio seguro | Informes de error, registros técnicos | Interés legítimo (art. 6.1.f RGPD): mantener un servicio seguro y en funcionamiento |
| Saber qué versión de la aplicación usas, para darte soporte, comprobar que las actualizaciones (incluidas las de seguridad) te llegan y poder demostrar con qué versión diste tu consentimiento | Versión de la aplicación | Interés legítimo (art. 6.1.f RGPD): mantener el servicio seguro y actualizado, y poder demostrar tu consentimiento, como exige el art. 7.1 RGPD |
| Medir el coste y el rendimiento del servicio | Registros de tratamiento por IA (solo la parte técnica) | Interés legítimo (art. 6.1.f RGPD): saber lo que cuesta operar el servicio, para poder mantenerlo en marcha y con un precio honesto |
No usamos tus datos con fines publicitarios, no los vendemos y no se los mostramos a otros usuarios.
Tratamiento automatizado. Tus estimaciones de comidas las genera automáticamente la IA. Son informativas, puedes corregirlas y no producen efectos jurídicos sobre ti ni te afectan significativamente de modo similar.
4. Quién más interviene
Utilizamos un número reducido de proveedores de servicios. Cada uno se identifica aquí junto con lo que recibe.
| Proveedor | Qué recibe | Dónde |
|---|---|---|
| Anthropic (estimación por IA) | Tus fotos de comidas y los textos o transcripciones de tus comidas, enviados para generar la estimación nutricional | Estados Unidos |
| OpenAI (transcripción de voz y comparación de calidad) | Tus grabaciones de voz, enviadas para convertirlas en texto; y, en las cuentas que hayan activado "Ayúdanos a mejorar las estimaciones", una vez al día una copia de las fotos y los textos de comidas del día anterior (solo el primer intercambio) junto con la primera respuesta de la IA, para la comparación de calidad de la sección 3. Se envían con el almacenamiento desactivado del lado de OpenAI (`store: false`), de modo que allí no persiste nada más allá de su ventana de supervisión de abusos. Además, cuando guardas una comida con un ingrediente del que aún no tenemos valores de referencia, se envía a OpenAI únicamente el nombre del ingrediente (sin contexto de cuenta ni de comida) para consultar valores nutricionales típicos por 100 g | Estados Unidos |
| Amplitude (analítica de producto) | Los eventos de uso de la sección 2, el identificador de tu cuenta, el identificador de dispositivo y la dirección IP; las grabaciones de pantalla enmascaradas de la sección 2, que se conservan un mes; y, desde nuestro servidor y solo si tienes activada la analítica, un registro de cada estimación: el identificador de tu cuenta, un identificador de sesión, el modelo utilizado, el recuento de tokens, la latencia y el coste. Nunca el contenido de tus comidas | Unión Europea |
| Cloudflare R2 (almacenamiento de fotos) | Tus fotos de comidas (sin metadatos) | Unión Europea |
| Neon (base de datos) | Tus registros de cuenta y de comidas | UE (Fráncfort, Alemania) |
| Fly.io (alojamiento de la aplicación) | Todos los datos en tránsito por nuestro servidor | UE (París, Francia) |
| Apple / Google (inicio de sesión) | Tu inicio de sesión en Papeo, conforme a sus propias condiciones | Según sus propias políticas. Estos dos no son encargados del tratamiento nuestros: deciden por sí mismos qué hacen con tu inicio de sesión, así que son responsables del tratamiento independientes y ningún contrato de encargo del tratamiento los rige |
| Juzgados, organismos reguladores y autoridades públicas | Solo lo que un requerimiento legal válido nos obligue a entregar, y solo cuando no podamos negarnos lícitamente | Lo que exija la ley |
| Un comprador o sucesor | Si Papeo se transmite a una sociedad o se vende como unidad productiva en funcionamiento, tus datos se transmiten con ella, y te lo comunicaremos antes de que ocurra (Términos §12.1) | Las mismas protecciones que aquí |
| Expo (notificaciones push y actualizaciones de la aplicación) | Tu token push y el contenido de las notificaciones; las solicitudes estándar del cliente de actualización | Estados Unidos |
| Backblaze (copias de seguridad) | Copias de seguridad de la base de datos, cifradas con nuestra propia clave antes de guardarse en Backblaze, y copias de las fotos | Unión Europea |
Las búsquedas de productos de alimentación envasada se realizan contra Open Food Facts, una base de datos pública. Estas consultas contienen términos de búsqueda de alimentos derivados de tu comida (por ejemplo una marca), pero ningún identificador de cuenta.
5. Transferencias internacionales
Tus comidas se almacenan en la Unión Europea, y tus datos de uso también. Hay tres cosas que sí salen de la UE:
- Anthropic (Estados Unidos) recibe las fotografías y las descripciones de tus comidas cada vez que se genera una estimación. Esta es la transferencia que importa: es tu contenido, no solo identificadores técnicos.
- OpenAI (Estados Unidos) recibe tus grabaciones de voz cuando registras una comida por voz; si activas "Ayúdanos a mejorar las estimaciones", una vez al día una copia de las fotos y las descripciones de comidas del día anterior (solo el primer intercambio) para la comparación de calidad descrita en la sección 3; y, ocasionalmente, el nombre de un ingrediente de una comida que hayas guardado, para consultar valores nutricionales de referencia que aún no tenemos.
- Expo (Estados Unidos) recibe tu token push y el texto de las notificaciones que se te envían.
Estas transferencias están protegidas por garantías reconocidas por el Derecho de la Unión Europea. Anthropic y OpenAI actúan al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea. Expo está certificada en el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea ha reconocido como garantía de un nivel de protección adecuado.
6. Cuánto tiempo conservamos tus datos
- Tu cuenta y tus comidas: mientras mantengas tu cuenta. No hay caducidad automática: tu historial es la razón de ser del producto, así que se queda hasta que lo elimines.
- Si eliminas tu cuenta: la eliminación es inmediata. No hay plazo de espera ni período de gracia. Tu cuenta, tus comidas, tus fotos, tus ajustes y tus tokens push desaparecen de inmediato, y lo que la IA vio y respondió se borra de nuestros registros de tratamiento, incluidas las respuestas del segundo proveedor. Se conservan, sin ningún vínculo contigo y sin contenido de comidas: el registro técnico de cada estimación y de cada transcripción (tiempo, tokens, coste y duración del audio), los informes de error, el registro de las notificaciones que se te enviaron y las reacciones a avisos. Al eliminar tu cuenta, nos encargamos también de que se borren los datos de uso asociados a ella que conserva nuestro proveedor de analítica.
- Copias de seguridad: los datos eliminados pueden permanecer en nuestras copias de seguridad hasta 400 días antes de que la rotación los elimine. Las copias de seguridad no se usan para restaurar cuentas eliminadas, salvo en una recuperación ante desastres.
- Analítica: los eventos de uso se conservan 12 meses y las grabaciones de pantalla un mes. Desactivar el interruptor detiene la recogida de cualquier dato de uso posterior.
- Historial de versiones: mientras mantengas tu cuenta; se elimina de inmediato con ella.
- Encuestas: mientras mantengas tu cuenta; tus respuestas, incluido el texto que escribas, se eliminan de inmediato con ella.
- Sesiones: caducan automáticamente por inactividad.
- Cuentas inactivas: si no usas Papeo durante 24 meses, eliminamos tu cuenta y todo lo que contiene. Usar Papeo significa registrar una comida o consultar tu historial. Mientras tengas una suscripción activa esto no se aplica: conservamos tu cuenta durante todo el tiempo que estés suscrito, abras la aplicación o no. Antes de eliminarla, intentaremos avisarte con una notificación. Si no tenemos ninguna forma de localizarte, eliminamos la cuenta igualmente.
7. Tus derechos
Tienes derecho a acceder a tus datos, a rectificarlos, a suprimirlos y a recibir una copia de ellos, a retirar tu consentimiento en cualquier momento y a oponerte al tratamiento basado en el interés legítimo.
- Pídenos que pausemos: puedes pedirnos que limitemos el uso de tus datos mientras se resuelve una cuestión sobre ellos, por ejemplo si crees que algo de lo que tenemos es incorrecto.
- Retira tu permiso para cualquier cosa que hayas aceptado, en cualquier momento, en los ajustes de la aplicación. Retirarlo no hace ilícito lo que hicimos antes. Papeo no puede estimar comidas nuevas sin tu permiso. Si retiras el permiso para tus comidas, durante 30 días podrás leer lo que ya has registrado y borrar tus comidas, pero no añadir ni cambiar comidas ni pesos. Pasado ese plazo se eliminan tus comidas, sus fotos, tus estimaciones, lo que la IA vio y respondió, y tus pesos. Tu cuenta no se cierra: puedes volver a dar tu permiso cuando quieras y empezar de nuevo. Si tienes una suscripción, sigue activa hasta que la canceles en el App Store.
- Bórralo todo: en la aplicación, Perfil y después Eliminar cuenta. Inmediato y sin preguntas. Al eliminar tu cuenta, nos encargamos también de que se borren los datos de uso asociados a ella que conserva nuestro proveedor de analítica.
- Borra una comida concreta: desliza o abre la comida y elimínala. Se borran de inmediato la comida, sus ingredientes, su foto y lo que la IA vio y respondió al registrarla. Si el almacenamiento de fotos falla en ese momento, lo reintentamos cada hora hasta que la foto desaparece. Durante 90 días guardamos solo un identificador técnico de la comida borrada, sin ningún contenido, para que un móvil sin conexión no la vuelva a crear.
- Pide una copia de tus datos, o el acceso, la rectificación o la oposición: escribe a support@apuntolabs.com desde cualquier dirección e incluye tu nombre tal como aparece en la aplicación. Respondemos en el plazo de un mes. Como Papeo no almacena ninguna dirección de correo electrónico, es posible que te pidamos confirmar el control de la cuenta desde dentro de la aplicación. Si nos pides por correo que suprimamos tus datos, eliminamos tu cuenta igual que desde la aplicación, incluido el borrado en nuestro proveedor de analítica.
¿Tienes que darnos estos datos? Ninguna ley te obliga, y no hay ningún contrato que te obligue a registrar nada. Pero Papeo no puede hacer aquello para lo que existe sin tus comidas y sin tu permiso para tratarlas, así que si no das ese permiso no podemos prestarte el servicio, con las consecuencias descritas arriba.
Tus datos fuera de la UE. La sección 5 explica qué proveedores están fuera de la UE y qué protege esas transferencias. Puedes pedirnos una copia de las garantías, incluidas las cláusulas contractuales tipo, escribiendo a support@apuntolabs.com.
Si crees que no estamos tratando tus datos correctamente, puedes presentar una reclamación ante la autoridad de protección de datos del país en el que resides. En España es la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Las fotos de comidas se almacenan en un bucket privado y se sirven únicamente a través de enlaces firmados que caducan a los 7 días. A las fotos se les eliminan la ubicación y el resto de metadatos en cuanto llegan. Las sesiones se almacenan solo como hashes criptográficos. La analítica está configurada para no registrar el contenido de las comidas ni las direcciones de las solicitudes, y sus grabaciones de pantalla ocultan todo el texto y tapan por completo las fotos y las pantallas de comidas. Nuestros informes de error se limitan a información técnica del fallo. Las copias de seguridad de la base de datos se cifran antes de guardarse en el proveedor de copias de seguridad y se conservan con retención bloqueada. Ningún sistema es perfectamente seguro, pero Papeo está construido para que lo sensible (lo que comes) pase por el menor número posible de sistemas. Podemos consultar tus comidas y tu conversación con la IA para darte soporte y corregir errores; solo el responsable tiene acceso.
9. Menores
Papeo es para personas adultas. No está destinado a menores de 18 años, no lo ofrecemos a menores y no tratamos conscientemente datos de menores. Si crees que un menor ha creado una cuenta, escribe a support@apuntolabs.com y la eliminaremos.
10. Cambios en esta política
Si modificamos esta política de forma relevante (por ejemplo, un nuevo proveedor o una nueva finalidad), te lo comunicaremos en la aplicación antes de que el cambio se aplique. La versión vigente está siempre disponible en https://papeo.apuntolabs.com/es/privacy.
Versiones anteriores: escríbenos a support@apuntolabs.com.