Política de privacidad de Canoz

Fecha de entrada en vigor: 24 de octubre de 2026

Esta es una traducción de la versión en inglés. Si ambas versiones difieren, prevalece la versión en inglés.

Canoz ("la app") es un contador de calorías con IA para iPhone creado por Canoz ("nosotros"), el responsable del tratamiento de los datos. Esta política explica qué datos trata la app, para qué, quién nos ayuda a tratarlos y qué opciones tienes. Contacto: support@canoz.app

En resumen

• No necesitas crear una cuenta. Canoz crea una cuenta anónima para ti la primera vez que abres la app.
• Las fotos y descripciones de tus comidas se envían a nuestros proveedores de IA para su análisis, con tu consentimiento, y no las guardamos.
• Tu perfil, tus objetivos y tu registro de comidas se guardan para que la app funcione cada vez que la abres. Puedes borrarlo todo en cualquier momento en Ajustes → Eliminar cuenta.
• Solo tratamos tus datos de salud con tu consentimiento explícito.
• No vendemos tus datos, no mostramos anuncios, no te rastreamos en otras apps y nunca usamos tus datos de salud con fines publicitarios.

Qué tratamos y para qué

• Fotos de comidas que tomas o eliges: para reconocer los alimentos y estimar las calorías y los macros. No las guardamos. La foto se envía para su análisis y se descarta; solo se guarda en tu registro el resultado (nombres de los platos, porciones y valores nutricionales). Antes, las fotos se vuelven a codificar en tu teléfono, lo que elimina los metadatos de ubicación y de la cámara.
• Descripciones y notas de comidas que escribes: con la misma finalidad que las fotos. El resultado del análisis se guarda con la comida.
• Respuestas del cuestionario inicial: sexo, fecha de nacimiento, altura, peso, objetivo, peso objetivo, ritmo, entrenamientos por semana, dieta, cocinas, obstáculos, metas y unidades. Las usamos para calcular tu plan de calorías y macros y para adaptar el reconocimiento de comidas a tus cocinas. Se guardan en tu perfil.
• Tu registro de comidas: comidas, porciones, calorías, macros, puntuación de salud y hora, para mostrarte tu progreso diario y tu historial.
• Datos de Apple Health que autorices: energía activa y peso. La energía activa se usa solo en tu teléfono, para ajustar tu objetivo diario de calorías, y nunca llega a nuestros servidores. Los pesos de la app Salud se guardan en tu cuenta para mostrar tu progreso. Canoz también escribe en la app Salud las comidas que registras (energía, proteínas, carbohidratos y grasas) y los pesos que anotas; esos datos se quedan en tu dispositivo y en la app Salud. Es opcional; puedes cambiar el acceso en la app Salud en cualquier momento.
• El agua que registras: los vasos de agua que añades y tu meta diaria de agua, guardados en tu cuenta para mostrar lo que bebes, tu historial y tu progreso, y para restaurarlos en un teléfono nuevo. Si lo autorizas, Canoz también los guarda en Apple Health como agua ingerida.
• Tu consentimiento sobre los datos de salud: la fecha y la hora en que lo diste o lo retiraste.
• "¿Cómo nos conociste?": para saber qué canales nos traen usuarios.
• Identificador de usuario anónimo: para mantener tus datos juntos y vincular tu suscripción.
• Dirección de correo electrónico e identificador de usuario de Apple, solo si eliges Iniciar sesión con Apple: para recuperar tu cuenta en un teléfono nuevo. Apple puede darnos una dirección de reenvío privada en lugar de la real.
• Estado de la suscripción e historial de compras: para desbloquear Premium y restaurar compras.
• Eventos de uso de la app (por ejemplo, "cuestionario completado" o "pantalla de pago vista") y un identificador de instancia de la app: para entender cómo se usa la app y mejorarla. Los recogemos con Google Firebase Analytics, que forma parte de la app y no tiene un ajuste propio para activarlo o desactivarlo. No están vinculados a tu cuenta: Firebase nunca recibe tu identificador de usuario, tu nombre, tu correo electrónico ni tus datos de salud o corporales. No usan el identificador publicitario y no sirven para rastrearte en apps o sitios web de otras empresas. La base jurídica es nuestro interés legítimo en entender el uso de la app en conjunto. Además, desde la versión 1.1.3 de la app, nuestro propio servidor también guarda estos eventos con el identificador de usuario anónimo de tu cuenta, junto con los nombres de las pantallas y botones que usas y cuánto tiempo permanece abierta cada pantalla, para ver dónde la app es difícil de usar. Esta copia está vinculada a tu cuenta, nunca contiene tus comidas, fotos ni tus datos de salud o corporales, se elimina junto con tu cuenta y nunca se vende ni se usa para publicidad.
• Informes de fallos y errores, solo desde las versiones de App Store y TestFlight: cuando la app se cierra inesperadamente, el registro de pila (stack trace) del fallo, el modelo del dispositivo, la versión de iOS, la versión de la app y algunas etiquetas fijas (la sección de la app y si usas la versión gratuita o Premium). También enviamos algunos informes de error con categorías fijas (por ejemplo, "no se pudo leer el registro de comidas"), sin ningún contenido. Los recogemos con Google Firebase Crashlytics, solo para encontrar y corregir fallos. Crashlytics usa un identificador de instalación aleatorio, que no está vinculado a tu cuenta. No están vinculados a tu cuenta, no contienen ningún identificador de usuario y nunca incluyen tus comidas, fotos, voz, datos de salud ni datos de la cuenta. No se usan para rastreo ni publicidad. La base jurídica es nuestro interés legítimo en que la app funcione correctamente.
• Atribución de Apple Ads: el framework AdServices de Apple da a la app un token, que RevenueCat canjea con Apple. Apple responde si instalaste Canoz después de tocar uno de nuestros anuncios de Apple Ads y, en ese caso, con los detalles de la campaña (como la campaña, el grupo de anuncios y la palabra clave). RevenueCat los guarda con tu registro de suscripción. Solo los usamos para ver qué campañas publicitarias nuestras llevan a suscripciones. No usa ningún identificador publicitario, no necesita permiso de rastreo y no se comparte con ninguna red publicitaria. La base legal es nuestro interés legítimo en medir nuestra propia publicidad.
• Notificaciones de Ofertas y consejos, solo si las activas: notificaciones ocasionales sobre Canoz Premium, como máximo una al día. Se crean y programan en tu teléfono; nuestros servidores no envían notificaciones y no usamos un token push. Tu elección y si abres una notificación se registran como eventos de uso de la app (ver arriba), y una etiqueta aleatoria de grupo de prueba («treatment» o «holdout») se guarda con tu registro de suscripción en RevenueCat para que podamos medir si estas notificaciones ayudan. Puedes desactivarlas en cualquier momento en Ajustes → Notificaciones → Ofertas y consejos. La base legal es tu consentimiento.
• Registros de análisis (estado, tiempo de respuesta, modelo de IA, coste) y registros de solicitudes de escaneo rechazadas (por ejemplo, cuando se alcanza un límite diario): para operar el servicio, evitar abusos y controlar los costes.

No recopilamos tu nombre, tu número de teléfono, tus contactos ni tu ubicación precisa.

Invitar amigos

Solo si usas Ajustes → Invitar amigos o introduces un código de invitación.

• Tu código de invitación: creamos un código para tu cuenta cuando compartes una invitación. Solo guardamos un hash irreversible del código, calculado con una clave secreta, nunca el código en sí. Un código caduca a los 90 días.
• Invitaciones y recompensas: cuando un amigo usa tu código, registramos que tu cuenta invitó a la suya, las fechas, si registró una primera comida en un plazo de 14 días y los meses de Premium que ganó cada uno de los dos. Solo ves tus invitaciones como "Amigo" con una fecha y un estado, nunca su nombre, su correo electrónico ni su cuenta. Tu amigo solo ve el código que introdujo.
• Un hash del identificador de tu cuenta de Apple, calculado con una clave secreta: para que la misma cuenta de Apple no pueda reclamar una recompensa dos veces y para que el límite de 6 meses al año se mantenga aunque reinstales la app. No se puede volver a convertir en tu identificador.
• Una comprobación del dispositivo con Apple (DeviceCheck): cuando usas un código, la app pregunta a Apple si este iPhone ya ha usado antes una invitación y lo marca como usado. Apple guarda dos bits para nuestra cuenta de desarrollador; no recibimos ningún identificador del dispositivo ni guardamos nada sobre tu dispositivo.
• Un código de red irreversible: para evitar que se adivinen códigos, contamos los códigos incorrectos por red con un código irreversible que cambia cada día y se obtiene de tu dirección IP. No podemos recuperar la dirección a partir de él y lo borramos al cabo de un día.
• Los meses de Premium se conceden a través de RevenueCat a tu identificador de cuenta.
• Visitas a la página de invitación: cuando alguien abre un enlace de invitación en canoz.app, registramos la visita solo con el país y la hora. El código del enlace no se guarda.

Datos de salud y tu consentimiento explícito

Tu peso, tu altura, tus objetivos, tus comidas y el agua que bebes son datos de salud, igual que todo lo que Canoz lee de la app Salud. Tus respuestas a las preguntas sobre tu cuerpo se quedan en tu teléfono hasta que das tu consentimiento explícito, que la app te pide antes de crear tu plan, con esta declaración: "Acepto que Canoz trate mis datos de salud (peso, altura, objetivos, comidas, agua y los datos de la app Salud, si la conecto) para crear mi plan, y que envíe las fotos y descripciones de mis comidas a sus proveedores de IA (Google Gemini, a través de fal.ai y OpenRouter) para estimar sus valores nutricionales, según se describe en la Política de privacidad." No puedes continuar sin marcarla, y sin ella Canoz no analiza comidas ni guarda datos de la app Salud. Las fotos y descripciones de tus comidas van a los proveedores de IA que nombra la declaración (ver Proveedores de servicios). La solicitud contiene la foto o el texto, tu idioma y tus preferencias de cocina y dieta, nunca tu ID de usuario, tus datos corporales ni tus datos de la app Salud.

Este consentimiento es la base jurídica para tratar tus datos de salud según el artículo 9(2)(a) del RGPD (UE/EEE y Reino Unido) y las normas de consentimiento explícito (açık rıza) de la Ley turca n.º 6698 de Protección de Datos Personales (KVKK). Puedes retirarlo en cualquier momento en la app, eliminando tu cuenta en Ajustes o escribiéndonos. Si lo retiras, borramos de nuestros servidores los datos importados de la app Salud (los pesos de la app Salud). La retirada no afecta al tratamiento realizado antes, pero sin consentimiento Canoz no puede crear tu plan ni analizar tus comidas.

Usamos los datos de salud solo para ofrecer las funciones de la app. Los datos de la app Salud nunca se envían al modelo de IA ni se usan para analítica, publicidad o marketing, y nunca los vendemos. No guardamos datos de salud en iCloud y solo los compartimos con los proveedores de servicios indicados abajo, que los tratan en nuestro nombre.

Otras bases jurídicas

• Prestarte el servicio que has solicitado (contrato): tu cuenta, tu registro de comidas, tu suscripción y el soporte.
• Nuestro interés legítimo: mantener la seguridad del servicio, evitar abusos y entender el uso agregado para mejorar la app.
• Tu consentimiento, cuando la ley lo exige.

Proveedores de servicios

• DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: nos alquila el servidor en el que funcionan nuestra base de datos, las cuentas anónimas, Iniciar sesión con Apple y las funciones de servidor, con el software de código abierto Supabase, que operamos nosotros mismos. Turquía (Ankara).
• Ace Data Centers, Inc.: guarda nuestras copias de seguridad nocturnas cifradas. Se cifran antes de salir de nuestro servidor, y solo nosotros tenemos la clave. Estados Unidos.
• Cloudflare, Inc. (Cloudflare Pages): aloja el sitio web canoz.app, incluidos los enlaces de invitación, y trata los registros del servidor (como tu dirección IP) cuando lo visitas. Estados Unidos.
• fal.ai: pasarela que envía la foto o el texto al modelo de IA. Desactivamos el almacenamiento de solicitudes de fal, y fal no entrena con el contenido de sus clientes. Estados Unidos.
• OpenRouter: dirige la solicitud al modelo de IA. Solo permitimos proveedores de modelos que no guardan las solicitudes ni entrenan con ellas. Estados Unidos.
• Google (modelo Gemini): lee la foto o el texto de la comida y devuelve la estimación nutricional. Solo se accede a él a través de OpenRouter con el enrutamiento sin recopilación de datos.
• RevenueCat: gestiona las suscripciones y el historial de compras, y guarda los detalles de la campaña de Apple Ads y la etiqueta de grupo de prueba de Ofertas y consejos con tu registro de suscripción. Estados Unidos.
• Google Firebase Analytics: estadísticas de uso de la app, no vinculadas a tu cuenta y sin el identificador publicitario. Estados Unidos.
• Google Firebase Crashlytics: informes de fallos y errores, no vinculados a tu cuenta. Estados Unidos.
• Apple: pagos, Iniciar sesión con Apple, Apple Health en tu dispositivo, DeviceCheck cuando usas un código de invitación y la atribución de Apple Ads (AdServices).
• Open Food Facts: base de datos abierta de productos para buscar códigos de barras. Nuestro servidor solo le envía el número del código de barras, nunca tus datos personales. Francia (UE).

Nuestro servidor está en Turquía, y varios de los proveedores anteriores están en Estados Unidos. Si usas Canoz en la UE/EEE o en el Reino Unido, tus datos se transfieren por tanto a Turquía y a Estados Unidos. Estas transferencias son necesarias para prestarte el servicio que pides (artículo 49, apartado 1, letra b, del RGPD). Nuestras garantías: todas las conexiones van cifradas, las copias de seguridad se cifran antes de salir de nuestro servidor y solo nosotros tenemos la clave, y solo nosotros tenemos acceso al servidor.

Las estimaciones de la IA no son consejo médico

Los valores de calorías y nutrientes son estimaciones de un modelo de IA y pueden ser incorrectos. Canoz no es un producto sanitario y no da consejo médico. Habla con un médico o un dietista antes de hacer cambios importantes en tu alimentación, sobre todo si estás embarazada, tienes una enfermedad o has tenido trastornos de la conducta alimentaria.

Cuánto tiempo guardamos los datos

• Fotos de comidas: no las guardamos.
• Todo lo demás se guarda hasta que eliminas tu cuenta. Ajustes → Eliminar cuenta borra de inmediato de nuestra base de datos tu perfil, tu registro de comidas y todos los registros relacionados.
• RevenueCat conserva el historial de compras del identificador anónimo eliminado, porque los registros de facturación de Apple lo exigen. Tu suscripción del App Store pertenece a tu Apple ID: eliminar la cuenta no la cancela. Cancélala en los ajustes de tu cuenta del App Store.
• Invitaciones: si usaste o compartiste una invitación, el registro de la invitación (las fechas, su estado y las recompensas) y el hash del identificador de Apple se conservan después de que elimines tu cuenta, sin tu identificador de cuenta, para que la misma cuenta de Apple no pueda reclamar una recompensa dos veces. Los intentos con códigos incorrectos se borran al cabo de un día.

Tus derechos

Según dónde vivas (por ejemplo, con el RGPD en la UE/EEE y el Reino Unido, la KVKK en Turquía, la LGPD en Brasil o las leyes estatales de EE. UU.), puedes pedir acceder a tus datos, corregirlos, exportarlos o eliminarlos, oponerte a su tratamiento o limitarlo, y retirar tu consentimiento en cualquier momento. Los usuarios de Turquía también pueden ejercer los derechos del artículo 11 de la KVKK. Casi todo esto está disponible en la app: edita tu perfil en Ajustes, desconecta Apple Health en la app Salud y borra todo con Eliminar cuenta. Para cualquier otra cosa, escribe a support@canoz.app. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

Menores

Canoz no está pensada para menores de 16 años, y no recopilamos a sabiendas datos de menores. Si crees que un menor ha usado la app, contáctanos y borraremos los datos.

Cambios

Si esta política cambia, actualizaremos la fecha de entrada en vigor indicada arriba y, si el cambio es importante, te avisaremos en la app.

Contacto

support@canoz.app