Política de privacidad

Fecha de entrada en vigor: 12 de febrero de 2026 · Última actualización: 17 de octubre de 2026

Invictus Logic LLC (“nosotros” o “nuestro”) opera la aplicación móvil Sito (“Sito” o la “App”). Esta Política de privacidad describe cómo recogemos, usamos, almacenamos y protegemos tu información cuando usas nuestra App.

Al usar Sito, aceptas la recogida y el uso de la información de acuerdo con esta Política de privacidad. Si no estás de acuerdo, no uses la App.

1. Resumen

Sito es una aplicación de seguimiento nutricional pensada para que los padres, las madres y los tutores legales (“tú” o los “Usuarios”) sigan y gestionen la alimentación diaria de sus hijos. La App está destinada a personas adultas de 18 años o más que sean el padre, la madre o el tutor legal de los niños cuya información introducen en ella.

Ámbito geográfico: la App se ofrece a través de la Apple App Store y de Google Play en catorce países: Estados Unidos, Canadá, el Reino Unido, Irlanda, Australia, Nueva Zelanda, Francia, Alemania, Austria, Suiza, España, Italia, Bélgica y los Países Bajos. Si accedes a la App desde otro país, lo haces por iniciativa propia y eres responsable de cumplir la legislación local. Nada de lo que dice esta política limita los derechos sobre tus datos personales que te reconozca la ley de tu país.

2. Qué información recogemos

2.1 Información de la cuenta

Cuando creas una cuenta, recogemos:

La dirección de correo
La contraseña (guardada como hash con métodos estándar del sector; nunca almacenamos tu contraseña en texto plano ni tenemos acceso a ella)
Los datos de autenticación de los proveedores de inicio de sesión externos (Google o Apple), si eliges iniciar sesión con esos servicios

2.2 Información del perfil

El sistema de unidades que prefieres (métrico o imperial)
Las preocupaciones y las motivaciones que eliges como padre o madre durante la configuración inicial
Tu zona horaria y la hora del día que eliges para el aviso diario
La fecha en la que usaste la App por última vez
Cómo conociste Sito, cuando nos lo dices (por ejemplo, por un folleto o por tu pediatra)

2.3 Información de tus hijos

De cada hijo que añades a la App recogemos la información que tú facilitas, que incluye:

Información básica: el nombre (puede ser un apodo o unas iniciales, consulta el 4.3), el sexo y la fecha de nacimiento
Medidas físicas: la altura y el peso (que usamos para calcular el IMC)
Información de salud: el nivel de actividad, las alergias y las afecciones médicas
Preferencias de nutrición: los nutrientes prioritarios que eliges seguir
Objetivo y perfil de alimentación: el objetivo que fijas para ese hijo, si nos dijiste que come muy pocas cosas y la categoría de IMC que calculamos a partir de su altura y su peso

2.4 Datos de comidas y nutrición

Cuando registras comidas, recogemos:

El tipo de comida, la fecha y la hora
Los alimentos, el tamaño de las porciones y el desglose nutricional
Las fotos de comidas que decides hacer o subir y las fotos de tablas nutricionales que escaneas. Subir una foto que ya tienes requiere acceso a tu galería; la App solo lee la imagen que eliges.
Las comidas que describes con tus palabras para que la App las registre («Describe la comida»), y las cantidades que escribes con tus palabras para un alimento que registras
La información de sobras y de porciones
Los resúmenes diarios de nutrición y el historial de nutrición

2.5 Datos del chat con la IA

Cuando usas el asistente de nutrición con IA de Sito, recogemos tus mensajes del chat y las respuestas del asistente, junto con los metadatos de la conversación. Para dar respuestas ajustadas a tu hijo, el asistente accede durante la conversación a los datos de su perfil, a lo que lleva comido y a su historial de nutrición reciente.

2.6 Recetas y preferencias de alimentos

Las recetas propias que creas, con sus ingredientes y su información nutricional
Los alimentos que marcas como favoritos
Los alimentos que registras con más frecuencia
Qué alimentos ha aceptado o rechazado cada hijo, cuando lo anotas

2.7 Escaneo de productos

Cuando escaneas un código de barras, buscas un producto envasado o vuelves a abrir algo desde Mis escaneos, guardamos un registro de la consulta: el número del código de barras, cuál de nuestras fuentes de datos respondió, si la consulta salió bien, cuánto tardó y si llegó desde la cámara, desde la búsqueda o desde tu historial. Esos registros están vinculados a tu cuenta para que podamos ver dónde le está fallando el escáner a los padres y arreglarlo.

Tu historial de escaneos, es decir, los últimos 100 productos que has consultado, se guarda en tu dispositivo, no en nuestros servidores. Si borras la App, desaparece.

2.8 Aportaciones de productos

Cuando un escaneo da con un producto que no tenemos, la App te ofrece fotografiar la tabla nutricional y la parte de delante del envase para que podamos añadirlo. Si decides hacerlo, recogemos:

La foto de la tabla nutricional y, si decides hacerla, la de la parte de delante del envase (ese paso se puede omitir), guardadas en un almacenamiento privado en la nube, en una carpeta cuyo nombre es el identificador de tu cuenta
El código de barras del producto, su nombre, su marca y los valores nutricionales leídos en la etiqueta
El identificador de tu cuenta, registrado como el de quien envía la aportación

Las aportaciones son un registro permanente: se comprueban antes de que lleguen a ninguna parte y, una vez enviada una, no puedes editarla ni retirarla desde la App. El apartado 4.4 explica qué pasa con una aportación después de comprobarla, y el apartado 9 explica qué pasa con ella cuando eliminas tus datos.

2.9 Dictado

Si dictas una comida o una receta en lugar de escribirla, la App pide acceso al micrófono y envía la grabación al servicio de voz de tu teléfono, el de Apple en iOS y el de Google en Android, para convertirla en texto. Eso significa que el audio sale de tu dispositivo y llega a Apple o a Google bajo sus propias políticas de privacidad. Nosotros solo recibimos el texto transcrito y no guardamos la grabación.

2.10 Datos de comentarios y de soporte

Si nos envías comentarios desde la App, recogemos el tipo de comentario y el contenido del mensaje, la versión de la app y la información del dispositivo.

2.11 Datos del dispositivo y datos técnicos

Los tokens de autenticación (guardados de forma segura en tu dispositivo) y los datos en caché para que la App funcione sin conexión y vaya más rápida.

Dirección IP. Como en cualquier app que habla con un servidor, los servidores de Sito ven la dirección IP desde la que se conecta tu teléfono. Conviene nombrar lo que le pasa después: nuestro proveedor de analítica y nuestro servicio de informes de fallos están configurados para descartarla en lugar de guardarla (apartados 4.1 y 5) y, cuando alguien introduce un código de acceso para la pareja, guardamos durante un máximo de 24 horas una versión cifrada de forma irreversible de esa IP para que nadie pueda adivinar códigos.

Informes de fallos. Cuando la App se cierra de golpe o se encuentra con un error, envía un informe de fallo a Sentry (4.1) para que podamos encontrar el problema y arreglarlo. El informe describe el fallo: qué salió mal y en qué parte de nuestro código, además del modelo de tu dispositivo, el sistema operativo, la versión de la app y tu configuración de idioma y zona horaria. No está vinculado a tu cuenta, y hemos configurado Sentry para que no guarde tu dirección IP.

Grabaciones de la configuración, solo en Estados Unidos. En un teléfono configurado para Estados Unidos, las pantallas que recorres al configurar la App se graban, y todo lo que aparece escrito o dibujado en ellas se tapa en negro. El apartado 5 explica exactamente qué incluye.

No recogemos el GPS ni ninguna otra ubicación, ni tus contactos, ni tu historial de navegación, y la App nunca pide permiso de ubicación. El país que eliges al configurar la App es un ajuste que decides tú, no una lectura de dónde estás.

3. Para qué usamos tu información

Usamos la información que recogemos para:

Ofrecer las funciones básicas de la App: seguir la nutrición de tus hijos, calcular objetivos nutricionales a su medida, generar resúmenes diarios y mostrar cómo van
Hacer funcionar las funciones de IA: dar orientación nutricional ajustada a cada hijo y sugerencias de comidas
Calcular indicadores de salud: el IMC y los objetivos nutricionales adecuados a la edad
Mejorar la App: analizar cómo se usa, qué pantallas y qué funciones se abren y dónde falla algo, incluidos los informes de fallos y, en los teléfonos configurados para Estados Unidos, las grabaciones tapadas de las pantallas de configuración (consulta los apartados 2.11 y 5)
Construir la base de datos de productos: revisar las fotos de etiquetas y los valores nutricionales que aportan los padres y añadir los productos a la base de datos compartida contra la que escanea todo el mundo (consulta el 4.4)
Vigilar de cerca el escáner: usar los registros de escaneo para encontrar los códigos de barras a los que no estamos sabiendo responder y las fuentes que responden mal
Comunicarnos contigo: responder a tus comentarios y a tus peticiones de soporte
Gestionar las suscripciones: mantener al día el estado de tu suscripción
Medir nuestra publicidad: entender qué campañas traen padres a Sito, como se describe en el apartado 5

4. Con quién compartimos tu información

No vendemos tu información personal ni la de tus hijos. Nunca enviamos información de salud, de nutrición, de comidas, fotos ni información de los niños a ninguna red publicitaria ni a ningún intermediario de datos; los únicos datos que recibe cualquier socio publicitario se describen en el apartado 5. Solo compartimos información en los casos limitados que siguen.

4.1 Proveedores de servicios

Estas son todas las empresas que reciben información de Sito, y exactamente qué recibe cada una:

Supabase: alojamiento, base de datos, almacenamiento de archivos y autenticación. Recibe los datos de tu cuenta, los perfiles de tus hijos, los datos de comidas y nutrición, el historial del chat y las fotos de comidas y de tablas nutricionales.
Anthropic (Claude): dos tareas. Primero, las funciones de IA de la App: análisis con IA de las fotos de comidas y de las comidas y cantidades que describes con tus palabras, lectura de tablas nutricionales, chat, ideas de comidas e informes semanales. Para ellas recibe las fotos de comidas y de tablas nutricionales, las fotos del envase que aportas (para revisarlas antes de mostrarlas, consulta el 4.4), las comidas y cantidades que describes con tus palabras, tus mensajes del chat y el contexto del perfil de tu hijo (consulta el 4.2 y el 4.3). Segundo, un asistente de IA que usamos nosotros mismos para revisar la calidad de la App y encontrar la causa de los problemas. Una vez por semana revisamos con él los análisis recientes de fotos de comidas: la foto, lo que reconoció nuestra IA y lo que registraste al final. Cuando se cancela una suscripción, también revisamos cómo funcionó la App en esa cuenta. Cada mañana revisamos también con él cómo se usó la App el día anterior, en todas las cuentas, para encontrar y corregir problemas mientras las familias siguen usando la App; en esta revisión diaria cada familia aparece solo como un código, sin nombres ni direcciones de correo electrónico. Con él comprobamos además las aportaciones de productos (2.8): las fotos de la etiqueta nutricional y de la parte delantera del envase frente a los valores nutricionales que publicamos. Para estas revisiones puede recibir fotos de comidas y fotos de productos aportados (a veces salen niños en ellas), los alimentos registrados, el nombre y la edad de tu hijo y los datos del perfil que tengan que ver con el problema, cómo usaste la App y datos de la cuenta como tu correo electrónico y el estado de tu suscripción.
Google (Gemini API): las mismas funciones de IA. Las estamos pasando de Gemini a Claude: cada función usa Gemini hasta que pasa a Claude y, después, siempre que Claude no está disponible. Para estas funciones recibe la misma información que Claude.
OpenAI: las mismas funciones de IA, como otro proveedor alternativo y para los análisis que necesitan un modelo más potente. Para estas funciones recibe la misma información que Claude y Gemini, salvo las cantidades que escribes con tus palabras para un alimento, que solo van a Claude y a Gemini.
FatSecret Platform API: datos de nutrición por porción. Solo recibe los términos de búsqueda de alimentos y los números de códigos de barras; no se envía ninguna información de la cuenta, ni tuya, ni de tus hijos. El uso de los datos de alimentos y de nutrición dentro de la App está sujeto además a las fatsecret Platform API Terms of Use.
Cloudflare: la red por la que pasan nuestras peticiones a FatSecret. Recibe los mismos términos de búsqueda de alimentos y números de códigos de barras, y nada más.
RevenueCat: gestión de las suscripciones y validación de los recibos. Recibe el identificador de tu cuenta, tu dirección de correo y los identificadores de dispositivo y de publicidad, y pasa los eventos de tu suscripción a PostHog y a Meta. En Android también recibe, una sola vez, la referencia de instalación de Google Play: las etiquetas de campaña del enlace desde el que se instaló la app (cuál de nuestras páginas, perfiles o folletos fue), nunca una búsqueda ni nada sobre ti. Ningún dato de tus hijos ni de nutrición.
PostHog: analítica de uso del producto. Recibe qué pantallas se abren y qué funciones se usan, junto con el modelo de tu dispositivo, el sistema operativo, la versión de la app, el tamaño de la pantalla y el tamaño de texto que tienes configurado. También recibe las pocas cosas que enumera el apartado 5: las palabras de una búsqueda de alimentos, la edad en meses de tu hijo cuando una búsqueda en la alimentación complementaria no encuentra nada o nos pides que añadamos un alimento, el tipo de alimento que eliges en la alimentación complementaria, una cantidad escrita con tus palabras junto con el alimento al que corresponde, dos respuestas de las pantallas de configuración (cómo nos conociste y el producto que eliges en el test de la configuración) y, en las pantallas de configuración y de suscripción, dónde tocas. Está configurado para descartar tu dirección IP, así que no guarda ni la dirección ni una ubicación deducida de ella. A través de la conexión con RevenueCat que acabamos de describir, recibe también tu dirección de correo, tus identificadores de publicidad y el estado de tu suscripción. Nunca recibe el nombre de tu hijo, su información de salud, el contenido del chat ni las fotos. En Android también recibe, una sola vez en el primer arranque, la misma referencia de instalación de Google Play descrita en RevenueCat. En los teléfonos configurados para Estados Unidos recibe además una grabación de las pantallas de configuración, hasta la pantalla de suscripción incluida, en la que cada palabra, número, imagen y gráfico se tapa en negro antes de que salga del teléfono. El apartado 5 lo explica al completo.
Sentry: informes de fallos y errores. Recibe un informe cuando la App se cierra de golpe o encuentra un error: qué falló y en qué parte de nuestro código, los nombres de los últimos elementos que tocaste (los nombres que les da nuestro código, como «Pressable», nunca lo que estaba escrito en ellos), el modelo de tu dispositivo, el sistema operativo, la versión de la app, tu configuración de idioma y zona horaria y un identificador aleatorio que Sentry crea para esta instalación de la App. Nunca le decimos a Sentry quién eres, Sentry no guarda tu dirección IP y no recibe tu dirección de correo, el nombre de tu hijo, su información de salud ni fotos. Los mensajes de error los escribe nuestro código para describir el fallo; en raras ocasiones uno puede citar un pequeño detalle de la pantalla que falló, como el nombre de un alimento.
Meta (Facebook): medición de nuestra publicidad de instalaciones y de suscripciones. Recibe los eventos que le enviamos (registro de la cuenta, inicio de la prueba gratuita, suscripción y compra), los eventos de instalación y de apertura que su SDK registra al arrancar la App, y el identificador de publicidad de tu dispositivo: en iOS solo si lo autorizas en el aviso de seguimiento de Apple, y en Android por defecto. Nunca datos de salud, de nutrición, de comidas, fotos ni datos de los niños.
Apple (Apple Ads): medición de los anuncios que ponemos en la App Store. En iOS, la App recoge al arrancar el token de atribución de Apple y se lo pasa a Apple y a RevenueCat, lo que nos dice de qué campaña vino una instalación. No te identifica personalmente ante nosotros.
Expo: dos tareas. Entrega nuestras notificaciones push y sirve las actualizaciones remotas que nos permiten arreglar la App sin publicar una versión en la tienda; la comprobación de actualizaciones le dice a Expo tu dirección IP, tu plataforma y la versión de la app.
Apple (APNs) y Google (FCM): entrega de las notificaciones push a tu dispositivo. Reciben el texto de la notificación y el token push de tu dispositivo. Los avisos pueden incluir el nombre de tu hijo, que se ve en la pantalla de bloqueo.
Los servicios de voz de Apple y de Google: convertir en texto las comidas y las recetas dictadas, como se describe en el 2.9. Reciben la grabación de audio.
Loops: el envío de nuestros correos de cuenta, de soporte, de opinión y de ofertas. Recibe tu dirección de correo; cuando nos escribes comentarios, tu mensaje junto con la versión de la app y el modelo de tu dispositivo; cuando una suscripción termina de verdad, el hecho de que haya terminado, para que podamos enviarte una encuesta corta y una oferta para volver; y, si creaste una cuenta pero no empezaste una suscripción, ese hecho, para que podamos enviarte un único correo preguntándote por qué, con un descuento en tu primer año.
Apple / Google: el inicio de sesión con Apple y con Google, y toda la facturación. Reciben tu dirección de correo y los tokens de autenticación.
Open Food Facts: la base de datos abierta de productos con la que construimos nuestro catálogo. No recibe nada sobre ti ni sobre tus hijos. Si aceptamos un producto que has aportado, los datos del producto en sí, es decir el código de barras, el nombre, la marca y los valores nutricionales, pueden publicarse allí bajo su licencia abierta, sin ningún vínculo contigo (consulta el 4.4).
Google Analytics y Convex: analítica web, solo en sito.kids, descrita en el apartado 5. No reciben nada de la App.
Microsoft (Clarity): cómo usan los visitantes nuestra página de inicio y nuestras páginas Babies, Toddlers y Kids en sito.kids, descrito en el apartado 5. No recibe nada de la App.

Usamos estas empresas como proveedores de servicios, y sus condiciones las obligan a usar la información solo para prestarnos su servicio. La única excepción es Microsoft Clarity: Microsoft también usa lo que recoge Clarity según su propia declaración de privacidad (apartado 5).

4.2 Tratamiento de datos por la IA

Las funciones de IA de Sito funcionan con modelos que operan Anthropic (Claude), Google (Gemini) y OpenAI. Se les envían dos tipos de información:

Fotos. Cuando fotografías una comida o escaneas una tabla nutricional, esa foto se envía a Anthropic, a Google o a OpenAI para que el modelo identifique el alimento o lea la etiqueta. A veces salen niños en esas fotos. Las fotos se envían para ese análisis. Además, cada semana revisamos una selección de fotos recientes de comidas con la ayuda de Claude, el asistente de IA de Anthropic, para mejorar el análisis (ver 4.1).
Texto. Cuando usas el asistente de IA, pides ideas de comidas o recibes un informe semanal, tus mensajes y el contexto del perfil y la nutrición de tu hijo se envían a esos mismos proveedores para generar la respuesta (consulta el 4.3). Cuando describes una comida con tus palabras, esa descripción y la edad de tu hijo se envían a esos mismos proveedores para que el modelo identifique los alimentos y las cantidades. Cuando escribes una cantidad con tus palabras para un alimento que estás registrando («3 mitades»), esas palabras, el nombre del alimento y sus porciones, y la edad de tu hijo se envían a Claude de Anthropic o a Gemini de Google (ver 4.1) para que el modelo elija la porción que corresponde.

Usamos las API de pago de estos proveedores, cuyas condiciones establecen que la información enviada a través de ellas no se usa para entrenar sus modelos. Aun así, los proveedores pueden conservar información durante un tiempo limitado para prevenir abusos, por seguridad o para cumplir la ley, conforme a sus políticas de uso y de conservación de datos vigentes en cada momento. Nosotros no controlamos esas políticas, que pueden cambiar.

4.3 El nombre y el perfil de tu hijo en las funciones de IA

Para que las respuestas de la IA hablen de tu hijo en lugar de ser genéricas, enviamos a Anthropic, a Google o a OpenAI su nombre y los datos del perfil que tengan que ver con la consulta. Según la función, eso puede incluir la edad, el sexo, la altura, el peso, el IMC, el nivel de actividad, las alergias, las afecciones médicas, los objetivos nutricionales y el historial de nutrición reciente. El análisis de la foto de una comida, o de una comida o una cantidad que describes con tus palabras, recibe la edad de tu hijo y nada más, y la lectura de una tabla nutricional recibe solo la foto de la etiqueta, sin ninguna información sobre tu hijo.

Si prefieres no enviar el nombre real de tu hijo, escribe un apodo o sus iniciales en lugar de su nombre legal cuando lo añadas o edites su perfil. La App funciona exactamente igual y todo lo que veas usará el nombre que hayas escrito.

4.4 Lo que aportas pasa a formar parte de una base de datos compartida

Sito escanea contra una base de datos de productos que construimos a partir de bases de datos públicas de alimentos, sobre todo Open Food Facts y FoodData Central del USDA, más los productos que aportan los padres. De dónde vienen nuestros datos de alimentos, y con qué licencias, está explicado en nuestra página de fuentes de datos de alimentos.

Si aportas un producto (2.8) y lo aprobamos, el código de barras, el nombre, la marca y los valores nutricionales de ese producto pasan a formar parte de esa base de datos compartida y se muestran a cualquier otro usuario de Sito que escanee el mismo artículo. Si además fotografiaste la parte delantera del envase, esa foto puede convertirse en la imagen del producto para todos. Antes de mostrarla, una comprobación automática (Claude, de Anthropic, o Gemini, de Google) confirma que solo se ve el envase: una foto en la que se vea a una persona, a un niño o algo de tu casa nunca se muestra a nadie más. Tu nombre, tu dirección de correo y el identificador de tu cuenta nunca aparecen junto al producto; la aportación figura como algo que viene de la comunidad de Sito, no de ti. Internamente sí guardamos el registro de quién la envió, para poder rastrear una entrada incorrecta y corregirla.

Como las bases de datos de origen se publican con licencias abiertas, una aportación que aceptemos puede redistribuirse también con esas licencias. El apartado 5 de nuestros Términos del servicio es la licencia que nos concedes para hacerlo, y conviene que lo leas antes de aportar nada.

4.5 Compartir el acceso con tu pareja

Sito te deja generar un código de seis dígitos para que un segundo progenitor pueda usar la cuenta. Antes de compartirlo, entiende bien qué hace ese código: inicia la sesión de la otra persona como si fuera tú. No existe una cuenta de pareja aparte y limitada. Quien canjea el código ve todo lo que ves tú, es decir, el perfil de cada hijo, las alergias, las afecciones médicas y las medidas, cada comida y cada foto, cada conversación con la IA y tu suscripción, y puede cambiarlo o eliminarlo todo.

El código solo se puede usar una vez y caduca 30 minutos después de crearlo. Guardamos el código, cuándo se creó y cuándo se usó, además de una versión cifrada de forma irreversible de la dirección IP de cualquiera que pruebe un código, que conservamos un máximo de 24 horas, para que nadie pueda adivinar códigos por fuerza bruta.

Puedes cortar el acceso de tu pareja cuando quieras: Perfil → Ajustes → “Cerrar sesión en otros dispositivos” cierra la sesión en todos los dispositivos de tu cuenta menos en el que tienes en la mano. No es inmediato: el otro teléfono sigue con la sesión abierta hasta que caduque el token que ya tiene, y eso puede tardar hasta una hora. Cambiar la contraseña también funciona y es inmediato, pero te cierra la sesión a ti en todas partes. Comparte un código solo con alguien a quien le darías tu contraseña.

5. Publicidad y analítica

Cuándo empieza esto. La analítica y la medición publicitaria empiezan la primera vez que abres la App, antes de que crees una cuenta. Hasta que te registras, esos registros se guardan bajo un identificador anónimo; cuando creas la cuenta, ese identificador se une a ella, así que las pantallas que visitaste antes de registrarte pasan a formar parte del historial de tu cuenta. El aviso de permiso de seguimiento de Apple también aparece durante la configuración inicial, antes del registro.

PostHog, analítica de producto. Usamos PostHog para entender cómo se usa la App: qué pantallas se abren, qué funciones se usan y dónde falla algo. Esos registros nunca contienen el nombre de tu hijo, sus medidas, sus alergias, sus afecciones médicas, el contenido del chat ni las fotos. Sí contienen más que el nombre de la pantalla, y preferimos decirlo claramente antes de que supongas otra cosa. Contienen las palabras que escribes en una búsqueda de alimentos, para que veamos qué buscan los padres y no encuentran; cuando una búsqueda en la alimentación complementaria no encuentra ningún alimento, o nos pides que añadamos uno, la edad en meses del niño para el que buscabas; el tipo de alimento que eliges en la alimentación complementaria; y, cuando escribes una cantidad con tus palabras, esas palabras, el alimento y la porción que eligió nuestra IA, y si la mantuviste o por cuál la cambiaste, para que podamos comprobar y mejorar cómo se leen las cantidades. En las pantallas de configuración registran además tu respuesta sobre cómo nos conociste y el producto que eliges en el test de la configuración, y en las pantallas de configuración y en la pantalla de suscripción, dónde tocas en la pantalla (una posición y el nombre que nuestro código da al botón, nunca lo que está escrito en él), cuánto tiempo estuvo abierta cada pantalla y hasta dónde te desplazaste. PostHog está configurado para descartar tu dirección IP en cuanto llega cada evento, así que no guarda ni la dirección ni una ubicación deducida de ella. Los registros anteriores al 18 de septiembre de 2026 todavía contienen ambas. También registra el modelo y el fabricante de tu dispositivo, la versión del sistema operativo, la versión de la app, el tamaño de la pantalla y el tamaño de texto que tienes configurado. Aparte de eso, nuestra conexión con RevenueCat envía a PostHog los eventos de tu suscripción, y esos llevan tu dirección de correo, los identificadores de tu dispositivo y de publicidad, si autorizaste el seguimiento y el estado de tu suscripción.

PostHog, grabaciones de la configuración, solo en Estados Unidos. En un teléfono configurado para Estados Unidos, PostHog graba también las pantallas que recorres al configurar la App, desde la primera hasta la pantalla de suscripción incluida, para que veamos en qué punto la configuración confunde a los padres. Antes de que una grabación salga de tu teléfono, cada palabra, número, imagen y ventana del sistema que hay en pantalla se tapa en negro, y también los gráficos que dibujan las medidas de tu hijo, así que solo se ve la estructura de cada pantalla y dónde tocaste. La grabación se detiene en el momento en que se abre la App propiamente dicha; nada de lo que viene después de la configuración se graba nunca. Se conserva 30 días y después se borra. Los teléfonos configurados para cualquier otro país no se graban.

Meta (Facebook), medición publicitaria. El SDK de Meta está en la App para medir nuestra publicidad. Recibe los eventos que le enviamos a propósito, que son el registro de la cuenta, el inicio de la prueba gratuita, la suscripción y la compra, más los eventos de instalación y de apertura que su propio SDK registra al arrancar, antes de que desactivemos su registro automático. Más allá de esos, no recibe un flujo de tu actividad. En iOS recibe también el identificador de publicidad de tu dispositivo (IDFA), y solo si lo autorizas en el aviso de Transparencia de Seguimiento de Apps de Apple. En Android no hay un aviso equivalente y el identificador de publicidad que da tu dispositivo se recoge por defecto; puedes restablecerlo o limitarlo en los ajustes de privacidad de Android.

Apple Ads, atribución de instalaciones. En iOS recogemos al arrancar el token de atribución publicitaria de Apple y lo compartimos con Apple y con RevenueCat, lo que nos dice de qué campaña de la App Store vino una instalación.

Nuestra web. sito.kids usa Google Analytics y un segundo servicio de analítica, Convex, para las visitas agregadas a las páginas y las fuentes de tráfico. Para quien nos visita desde el Reino Unido, la UE/EEE y Suiza, Google Analytics funciona en modo de consentimiento con el almacenamiento denegado, así que no les instala ninguna cookie de analítica. Esto vale solo para la web y no toca nada de la App.

Microsoft Clarity en cuatro de nuestras páginas web. Para ver dónde nuestra página de inicio y nuestras páginas Babies, Toddlers y Kids resultan difíciles de usar, usamos Microsoft Clarity en esas cuatro páginas y en ningún otro lugar de sito.kids. Clarity registra cómo transcurre una visita a una de ellas: toques, clics, desplazamiento y movimientos del ratón, lo que había en la pantalla y datos técnicos como tu navegador, el tipo de dispositivo y la ubicación aproximada que se deduce de tu dirección IP. Lo vemos como mapas de calor y como reproducciones de visitas a una sola página. Hemos configurado Clarity para que no use cookies con nadie, así que cada vista de página se registra por separado: no podemos relacionar tus visitas ni reconocerte cuando vuelves. Antes de que salga nada de tu navegador, Clarity oculta todo lo que se escribe en un formulario, lo que se elige en las listas desplegables, los números y las direcciones de correo electrónico. Clarity no funciona si tu navegador envía una señal Global Privacy Control, que es la forma de oponerte. Microsoft guarda las grabaciones 30 días, y los mapas de calor y una pequeña muestra de grabaciones hasta 9 meses, y usa estos datos como se describe en la Declaración de privacidad de Microsoft. Clarity solo funciona en la web y no recibe nada de la App.

No enviamos tus datos personales de salud, los datos de nutrición de tus hijos, las fotos de comidas o de etiquetas ni ningún otro contenido de la app a Meta ni a ninguna otra red publicitaria.

6. Suscripciones y facturación

De toda la facturación y del procesamiento de los pagos se encargan íntegramente Apple (App Store) o Google (Google Play). Nosotros no recogemos, tratamos ni guardamos ninguna información de pago.

7. La privacidad de los niños

Sito está pensada para padres, madres y tutores legales, no para que la usen los niños por su cuenta. Solo pueden crear una cuenta las personas de 18 años o más que sean el padre, la madre o el tutor legal de los niños que añaden, y antes de registrarte tienes que confirmar que ese es tu caso. Esa confirmación es una condición para abrir la cuenta, no un dato que guardemos, así que no aparece en el apartado 2. Cumplimos la Children's Online Privacy Protection Act (COPPA).

8. Almacenamiento y seguridad de los datos

Tus datos se guardan en servidores seguros que proporciona Supabase y que están en Estados Unidos. Los protegemos con estas medidas:

Cifrado: las contraseñas se guardan como hash con métodos estándar del sector; no almacenamos contraseñas en texto plano ni cifradas de forma reversible. Los datos se transmiten con cifrado HTTPS/TLS.
Seguridad a nivel de fila: nuestra base de datos aplica políticas de seguridad a nivel de fila, así que la App solo devuelve a tu sesión tus propios datos y los de tus hijos.
Autenticación: todas las peticiones a la API de nuestra base de datos exigen tokens de autenticación válidos.
Almacenamiento de las fotos de comidas: las fotos de comidas y las de tablas nutricionales adjuntas a una comida se guardan en la nube. Hoy, cualquiera que tenga el enlace exacto de una de ellas puede abrirla, así que trata esos enlaces como algo privado. Estamos moviendo este almacenamiento a un acceso totalmente privado, en el que una foto solo se podrá abrir con un enlace de corta duración creado para tu cuenta.
Almacenamiento de las fotos de aportaciones: las fotos de la etiqueta y del envase que envías al aportar un producto (2.8) ya están en un almacenamiento totalmente privado. No se pueden abrir con un enlace y solo nosotros podemos leerlas. La única excepción es la foto delantera del envase de una aportación aprobada que supera la comprobación del 4.4: se muestra con el producto.
Cuenta compartida: la seguridad a nivel de fila protege tus datos frente a otras cuentas. No puede protegerlos de alguien que ha iniciado sesión en la tuya, que es justo lo que crea un código de acceso para la pareja: consulta el 4.5.

Aunque tomamos medidas razonables, ningún método de almacenamiento o de transmisión electrónica es seguro al 100 %, y no podemos garantizar una seguridad absoluta.

9. Conservación de los datos

Conservamos la información solo el tiempo que la necesitamos para el fin por el que nos la diste, que es hacer funcionar Sito para ti y para tus hijos, y después la eliminamos. No guardamos la información de los niños de forma indefinida para ningún otro fin, ni la guardamos después de que la elimines.

La cuenta y el perfil del padre o de la madre (el correo, el sistema de unidades, las preocupaciones que elegiste): mientras exista tu cuenta.
Los perfiles de tus hijos, sus medidas y sus objetivos nutricionales: mientras exista tu cuenta, o hasta que elimines a ese hijo o tus datos.
Las comidas registradas, el historial de nutrición, las recetas propias y las preferencias de alimentos: mientras exista tu cuenta, o hasta que los elimines.
Las fotos de comidas y las fotos de etiquetas adjuntas a una comida: hasta que elimines la comida, tus datos o tu cuenta.
Las aportaciones de productos: se conservan de forma indefinida, y son lo único de esta página que nuestros botones de eliminar no borran. Una vez enviada, una aportación pasa a formar parte de una base de datos de productos compartida de la que dependen los escaneos de otros padres, así que retirarla les quitaría un producto. Cuando eliminas tu cuenta vaciamos el campo de quien la envió, de modo que la aportación deja de estar atribuida a ti. Sí queda un rastro, y preferimos nombrarlo antes de que supongas otra cosa: los dos archivos de foto se guardaron en una carpeta cuyo nombre es el identificador de tu cuenta, y esa ruta queda escrita en el registro de la aportación, así que el identificador sobrevive en la ruta del archivo incluso después de vaciar el campo de quien la envió. Si quieres que eliminemos del todo una aportación concreta y sus fotos, escríbenos y las quitamos.
Los registros de escaneo de productos (2.7): se conservan mientras exista tu cuenta. Cuando eliminas tu cuenta los desvinculamos de ti, y el registro de la consulta del código de barras se queda sin tu identificador para que podamos seguir midiendo dónde falla el escáner. Estamos trabajando para ponerles un plazo de conservación fijo; hasta que lo hagamos, dalos por conservados de forma indefinida en esa forma desvinculada.
Los códigos de acceso para la pareja y las direcciones IP cifradas de los intentos: un código deja de funcionar 30 minutos después de crearlo. Los códigos caducados y las direcciones cifradas se barren después, pero el barrido se ejecuta la próxima vez que alguien crea o canjea un código, no con un temporizador, así que en una semana tranquila una fila muerta puede quedarse más de un día antes de que se borre.
El historial de escaneos de tu dispositivo: los últimos 100 productos, guardados solo en tu teléfono y eliminados cuando borras la App.
Las conversaciones y los mensajes del chat con la IA: mientras exista tu cuenta, o hasta que elimines tus datos.
Los tokens de notificaciones push: mientras exista tu cuenta; se eliminan cuando eliminas la cuenta, y solo entonces. Desactivar las notificaciones en tu teléfono, o borrar la App, hace que dejen de llegarte, pero por sí solo no elimina el token que tenemos.
Los comentarios y los mensajes de soporte: se eliminan de la base de datos de la App cuando eliminas tus datos o tu cuenta; puede quedar una copia en nuestro correo de soporte.
Una cuenta eliminada: tus registros y tus fotos se purgan de nuestros sistemas en funcionamiento en cuanto se ejecuta la eliminación, de forma inmediata si la haces desde la App, o sin demora después de que tramitemos una solicitud por correo. Las excepciones son las aportaciones y los registros de escaneo de arriba, que se desvinculan de ti en lugar de eliminarse, y los registros de compra: el plan, el precio, la moneda, el país y las fechas se conservan para nuestra contabilidad después de que elimines tu cuenta, sin nada que los vincule contigo. Las copias de seguridad se van renovando y desaparecen en un plazo de 30 días, salvo cuando la ley nos obligue a conservar algo más tiempo.
Los datos de nutrición de FatSecret en caché en nuestros servidores: un máximo de 24 horas, conforme a las fatsecret Platform API Terms of Use.
Los datos de nutrición en caché en tu dispositivo: se guardan en el teléfono para usarlos sin conexión y se eliminan cuando borras la App o vacías su caché.
Las grabaciones de la configuración (apartado 5): 30 días y después se borran.
Los informes de fallos (2.11): 30 días y después se borran.
Los registros anónimos y agregados, por ejemplo el recuento de cuántas veces se usa una función o sale bien: se conservan sin ningún vínculo contigo ni con tu hijo.
La información que tienen los proveedores del 4.1: según la política de conservación de cada proveedor, que no controlamos.

10. Tus derechos y tus opciones

10.1 Consultar, editar y eliminar tus datos

Puedes ver y editar tu perfil, los perfiles de tus hijos y las comidas que has registrado en cualquier momento dentro de la App. La pantalla Perfil de la App te da además dos opciones de eliminación. Las dos son permanentes y no se pueden deshacer.

“Eliminar todos mis datos” borra todo lo que has registrado pero conserva tu cuenta, para que puedas empezar de nuevo con el mismo acceso y la misma suscripción. Elimina todos los perfiles de tus hijos (incluidas las medidas, las alergias, las afecciones médicas y los objetivos nutricionales), todas las comidas registradas, los resúmenes de nutrición y las preferencias de alimentos, todas las conversaciones y los mensajes del chat con la IA, todas las recetas propias y todas las fotos de comidas y de etiquetas adjuntas a una comida, y restablece tu sistema de unidades, las preocupaciones que elegiste y tu zona horaria. Se conservan tu acceso, tu dirección de correo y tu suscripción, y también dos ajustes menores: la hora de tu aviso diario y lo que nos dijiste sobre cómo conociste Sito.

“Eliminar todos mis datos y mi cuenta” borra todo lo anterior y después elimina la cuenta en sí. En cuanto la petición llega a nuestros servidores, la purga se completa allí y tu acceso se elimina al final, haga lo que haga tu teléfono después; el proceso se niega a eliminar el acceso si algún otro paso no ha salido bien. Si cierras la App a la fuerza en los segundos previos a que salga la petición, puede que parte de los datos ya no estén mientras la cuenta sigue existiendo: vuelve a abrir la App y tócalo otra vez, o escríbenos. Tu suscripción la cobra Apple o Google y no se cancela al eliminar la cuenta: cancélala en los ajustes de tu cuenta de la App Store o de Google Play.

Lo que no borra ninguno de los dos botones. Los productos que has aportado (2.8) y el registro de los códigos de barras que has consultado (2.7) no los elimina ninguno de los dos botones, por los motivos que se explican en el apartado 9. Al eliminar la cuenta, tu identificador se borra de ambos, aunque las rutas de los archivos de foto de la aportación siguen conteniéndolo. Si quieres que saquemos de la base de datos de productos una aportación concreta y sus fotos, escríbenos.

Si no puedes abrir la App, sigue las instrucciones de nuestra página de eliminación de cuenta o escríbenos a berkay@sitonutri.com desde la dirección de tu cuenta. Te lo confirmaremos por correo cuando tus datos estén eliminados.

10.2 Comunicaciones por correo

No enviamos correos de marketing de terceros que no hayas pedido. Nuestros correos se limitan a la verificación de la cuenta, a las novedades imprescindibles sobre tu cuenta, a peticiones periódicas de opinión o de investigación con clientes que nos ayuden a mejorar la App y a ofertas ocasionales de la propia Sito, por ejemplo un descuento en tu primer año si no empezaste una suscripción o después de que termine tu suscripción. Todas las comunicaciones que no son imprescindibles incluyen un enlace claro y funcional para darse de baja, y puedes dejar de recibirlas cuando quieras.

11. Derechos de privacidad en California

Quien reside en California tiene derechos adicionales al amparo de la CCPA, entre ellos el derecho a saber, a eliminar, a oponerse a la venta (nosotros no vendemos datos) y a no sufrir discriminación. Escríbenos a berkay@sitonutri.com para ejercer esos derechos.

12. Usuarios internacionales: Reino Unido, UE/EEE, Suiza, Canadá, Australia y Nueva Zelanda

Este apartado añade lo que la ley de tu país nos obliga a contarte. Donde diga más que el resto de esta política, se aplica este apartado.

12.1 Quién es responsable de tus datos

Invictus Logic LLC, 1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, Estados Unidos, es el responsable del tratamiento de la información descrita en esta política. Contacto: berkay@sitonutri.com. Para Quebec, la persona encargada de la protección de la información personal es Berkay Yenilmez, fundador, en la misma dirección.

12.2 Por qué podemos tratar tu información (bases jurídicas)

La ejecución de nuestro contrato contigo: hacer funcionar la App, es decir, tu cuenta, los perfiles de tus hijos, las comidas registradas, los objetivos nutricionales, el escáner y las funciones de IA que uses.
Tu consentimiento explícito: para la información relacionada con la salud que introduces sobre tus hijos (alergias, afecciones médicas, medidas, comidas y fotos). Lo das al introducir esa información y puedes retirarlo cuando quieras eliminando a ese hijo, tus datos o tu cuenta (apartado 10). Retirarlo no afecta al tratamiento que ya se hizo antes.
Nuestro interés legítimo: mantener la App segura, prevenir abusos, entender cómo se usa la App (la analítica de producto y las grabaciones tapadas de la configuración del apartado 5, que nunca contienen la información de salud de tu hijo), encontrar y arreglar fallos (2.11) y mejorarla, y entender dónde nuestra web es difícil de usar (Microsoft Clarity, apartado 5). Puedes oponerte al tratamiento basado en el interés legítimo.
El consentimiento: para la medición publicitaria allí donde tu país lo exige (apartado 5), que puedes rechazar o retirar en los ajustes de seguimiento de tu dispositivo.
Las obligaciones legales: cuando la ley nos obliga a conservar o a comunicar información.

12.3 Los niños como personas a las que se refieren los datos

La información relacionada con la salud que hay en Sito se refiere a tus hijos, y tú la facilitas como su padre, su madre o su tutor legal. La tratamos sobre la base de tu consentimiento como progenitor o tutor y solo para los fines del apartado 3. No verificamos identidades más allá de la confirmación de tutela que se hace al registrarse (apartado 7).

12.4 Tus derechos

Si estás en el Reino Unido o en la UE/EEE, tienes derecho a acceder a tu información, a que se rectifique, a que se suprima, a limitar su tratamiento o a oponerte a él, a recibirla en un formato portátil, a retirar el consentimiento y a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos sobre ti o te afecte de modo similarmente significativo (las puntuaciones y las sugerencias de Sito son informativas y no producen esos efectos). La mayoría de ellos los puedes ejercer directamente en la App (apartado 10) o por correo; respondemos en el plazo de un mes. También tienes derecho a reclamar ante una autoridad de protección de datos, por ejemplo la Information Commissioner's Office en el Reino Unido, la CNIL en Francia o la autoridad de tu propio país, aunque te agradeceríamos la oportunidad de ayudarte antes.

Si estás en Canadá, tienes los derechos de acceso y de rectificación al amparo de la PIPEDA y, en Quebec, de la Act respecting the protection of personal information in the private sector, y puedes reclamar ante la Office of the Privacy Commissioner of Canada o la Commission d'accès à l'information du Québec. Si estás en Australia se aplican los Australian Privacy Principles, tienes derechos de acceso y de rectificación y puedes reclamar ante la Office of the Australian Information Commissioner; te avisaremos a ti y al Commissioner de cualquier brecha de datos que deba notificarse, tal como exige el régimen Notifiable Data Breaches. Si estás en Nueva Zelanda se aplica la Privacy Act 2020, tienes derechos de acceso y de rectificación y puedes reclamar ante la Office of the Privacy Commissioner.

12.5 Dónde se guarda tu información y cómo viaja

Nuestros servidores están en Estados Unidos (apartado 8), y los proveedores del apartado 4.1 tratan la información allí o en sus propias regiones. Cuando la información de personas del Reino Unido, la UE/EEE o Suiza sale de esos territorios, nos apoyamos en los contratos de tratamiento de datos que tenemos con cada proveedor, que incorporan las Cláusulas Contractuales Tipo de la UE y el anexo del Reino Unido o el International Data Transfer Agreement cuando hace falta, junto con las medidas de seguridad del apartado 8. Puedes pedirnos los detalles de esas garantías.

12.6 Cuánto tiempo la conservamos

Los plazos de conservación del apartado 9 se aplican en todas partes.

13. Cambios en esta Política de privacidad

Puede que actualicemos esta Política de privacidad de vez en cuando. Si hacemos cambios importantes, te avisaremos desde la App antes de que entren en vigor.

14. Cómo contactar con nosotros

Invictus Logic LLC
1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, Estados Unidos
Correo: berkay@sitonutri.com

15. Consentimiento

Al usar Sito, consientes la recogida, el uso y el tratamiento de tu información y de la de tus hijos tal como se describe en esta Política de privacidad. Como explica el apartado 5, la analítica y la medición publicitaria que allí se describen empiezan la primera vez que abres la App, antes de que crees una cuenta; todo lo que hay sobre ti y sobre tus hijos en los apartados 2.1 a 2.9 se recoge solo cuando te registras y lo introduces.