Política de privacidad

Fecha de entrada en vigor: 12 de febrero de 2026 · Última actualización: 4 de septiembre de 2026

Invictus Logic LLC (“nosotros” o “nuestro”) opera la aplicación móvil Sito (“Sito” o la “App”). Esta Política de privacidad describe cómo recogemos, usamos, almacenamos y protegemos tu información cuando usas nuestra App.

Al usar Sito, aceptas la recogida y el uso de la información de acuerdo con esta Política de privacidad. Si no estás de acuerdo, no uses la App.

1. Resumen

Sito es una aplicación de seguimiento nutricional pensada para que los padres, las madres y los tutores legales (“tú” o los “Usuarios”) sigan y gestionen la alimentación diaria de sus hijos. La App está destinada a personas adultas de 18 años o más que sean el padre, la madre o el tutor legal de los niños cuya información introducen en ella.

Ámbito geográfico: la App se ofrece a través de la Apple App Store y de Google Play en Estados Unidos, el Reino Unido, Irlanda, Canadá, Australia y Nueva Zelanda. Si accedes a la App desde otro país, lo haces por iniciativa propia y eres responsable de cumplir la legislación local. Nada de lo que dice esta política limita los derechos sobre tus datos personales que te reconozca la ley de tu país.

2. Qué información recogemos

2.1 Información de la cuenta

Cuando creas una cuenta, recogemos:

La dirección de correo
La contraseña (guardada como hash con métodos estándar del sector; nunca almacenamos tu contraseña en texto plano ni tenemos acceso a ella)
Los datos de autenticación de los proveedores de inicio de sesión externos (Google o Apple), si eliges iniciar sesión con esos servicios

2.2 Información del perfil

El sistema de unidades que prefieres (métrico o imperial)
Las preocupaciones y las motivaciones que eliges como padre o madre durante la configuración inicial
Tu zona horaria y la hora del día que eliges para el aviso diario
La fecha en la que usaste la App por última vez
Cómo conociste Sito, cuando nos lo dices (por ejemplo, por un folleto o por tu pediatra)

2.3 Información de tus hijos

De cada hijo que añades a la App recogemos la información que tú facilitas, que incluye:

Información básica: el nombre (puede ser un apodo o unas iniciales, consulta el 4.3), el sexo y la fecha de nacimiento
Medidas físicas: la altura y el peso (que usamos para calcular el IMC)
Información de salud: el nivel de actividad, las alergias y las afecciones médicas
Preferencias de nutrición: los nutrientes prioritarios que eliges seguir
Objetivo y perfil de alimentación: el objetivo que fijas para ese hijo, si nos dijiste que come muy pocas cosas y la categoría de IMC que calculamos a partir de su altura y su peso

2.4 Datos de comidas y nutrición

Cuando registras comidas, recogemos:

El tipo de comida, la fecha y la hora
Los alimentos, el tamaño de las porciones y el desglose nutricional
Las fotos de comidas que decides hacer o subir y las fotos de tablas nutricionales que escaneas. Subir una foto que ya tienes requiere acceso a tu galería; la App solo lee la imagen que eliges.
La información de sobras y de porciones
Los resúmenes diarios de nutrición y el historial de nutrición

2.5 Datos del chat con la IA

Cuando usas el asistente de nutrición con IA de Sito, recogemos tus mensajes del chat y las respuestas del asistente, junto con los metadatos de la conversación. Para dar respuestas ajustadas a tu hijo, el asistente accede durante la conversación a los datos de su perfil, a lo que lleva comido y a su historial de nutrición reciente.

2.6 Recetas y preferencias de alimentos

Las recetas propias que creas, con sus ingredientes y su información nutricional
Los alimentos que marcas como favoritos
Los alimentos que registras con más frecuencia
Qué alimentos ha aceptado o rechazado cada hijo, cuando lo anotas

2.7 Escaneo de productos

Cuando escaneas un código de barras, buscas un producto envasado o vuelves a abrir algo desde Mis escaneos, guardamos un registro de la consulta: el número del código de barras, cuál de nuestras fuentes de datos respondió, si la consulta salió bien, cuánto tardó y si llegó desde la cámara, desde la búsqueda o desde tu historial. Esos registros están vinculados a tu cuenta para que podamos ver dónde le está fallando el escáner a los padres y arreglarlo.

Tu historial de escaneos, es decir, los últimos 100 productos que has consultado, se guarda en tu dispositivo, no en nuestros servidores. Si borras la App, desaparece.

2.8 Aportaciones de productos

Cuando un escaneo da con un producto que no tenemos, la App te ofrece fotografiar la tabla nutricional y la parte de delante del envase para que podamos añadirlo. Si decides hacerlo, recogemos:

La foto de la tabla nutricional y, si decides hacerla, la de la parte de delante del envase (ese paso se puede omitir), guardadas en un almacenamiento privado en la nube, en una carpeta cuyo nombre es el identificador de tu cuenta
El código de barras del producto, su nombre, su marca y los valores nutricionales leídos en la etiqueta
El identificador de tu cuenta, registrado como el de quien envía la aportación

Las aportaciones son un registro permanente: las revisamos antes de que lleguen a ninguna parte y, una vez enviada una, no puedes editarla ni retirarla desde la App. El apartado 4.4 explica qué pasa con una aportación después de que la revisemos, y el apartado 9 explica qué pasa con ella cuando eliminas tus datos.

2.9 Dictado

Si dictas una receta en lugar de escribirla, la App pide acceso al micrófono y envía la grabación al servicio de voz de tu teléfono, el de Apple en iOS y el de Google en Android, para convertirla en texto. Eso significa que el audio sale de tu dispositivo y llega a Apple o a Google bajo sus propias políticas de privacidad. Nosotros solo recibimos el texto transcrito y no guardamos la grabación.

2.10 Datos de comentarios y de soporte

Si nos envías comentarios desde la App, recogemos el tipo de comentario y el contenido del mensaje, la versión de la app y la información del dispositivo.

2.11 Datos del dispositivo y datos técnicos

Los tokens de autenticación (guardados de forma segura en tu dispositivo) y los datos en caché para que la App funcione sin conexión y vaya más rápida.

Dirección IP. Como en cualquier app que habla con un servidor, los servidores de Sito ven la dirección IP desde la que se conecta tu teléfono. A partir de ahí le pasan dos cosas que conviene nombrar: nuestro proveedor de analítica la registra y deduce de ella una ubicación aproximada (apartado 5) y, cuando alguien introduce un código de acceso para la pareja, guardamos durante un máximo de 24 horas una versión cifrada de forma irreversible de esa IP para que nadie pueda adivinar códigos.

No recogemos el GPS ni ninguna otra ubicación precisa, ni tus contactos, ni tu historial de navegación. La ubicación aproximada que acabamos de describir es la estimación a nivel de ciudad que se deduce de una dirección IP, no una lectura de los servicios de localización de tu teléfono, y la App nunca pide permiso de ubicación.

3. Para qué usamos tu información

Usamos la información que recogemos para:

Ofrecer las funciones básicas de la App: seguir la nutrición de tus hijos, calcular objetivos nutricionales a su medida, generar resúmenes diarios y mostrar cómo van
Hacer funcionar las funciones de IA: dar orientación nutricional ajustada a cada hijo y sugerencias de comidas
Calcular indicadores de salud: el IMC y los objetivos nutricionales adecuados a la edad
Mejorar la App: analizar cómo se usa, qué pantallas y qué funciones se abren y dónde falla algo (consulta el apartado 5)
Construir la base de datos de productos: revisar las fotos de etiquetas y los valores nutricionales que aportan los padres y añadir los productos a la base de datos compartida contra la que escanea todo el mundo (consulta el 4.4)
Vigilar de cerca el escáner: usar los registros de escaneo para encontrar los códigos de barras a los que no estamos sabiendo responder y las fuentes que responden mal
Comunicarnos contigo: responder a tus comentarios y a tus peticiones de soporte
Gestionar las suscripciones: mantener al día el estado de tu suscripción
Medir nuestra publicidad: entender qué campañas traen padres a Sito, como se describe en el apartado 5

4. Con quién compartimos tu información

No vendemos tu información personal ni la de tus hijos. Nunca enviamos información de salud, de nutrición, de comidas, fotos ni información de los niños a ninguna red publicitaria ni a ningún intermediario de datos; los únicos datos que recibe cualquier socio publicitario se describen en el apartado 5. Solo compartimos información en los casos limitados que siguen.

4.1 Proveedores de servicios

Estas son todas las empresas que reciben información de Sito, y exactamente qué recibe cada una:

Supabase: alojamiento, base de datos, almacenamiento de archivos y autenticación. Recibe los datos de tu cuenta, los perfiles de tus hijos, los datos de comidas y nutrición, el historial del chat y las fotos de comidas y de tablas nutricionales.
Google (Gemini API): análisis con IA de las fotos de comidas, lectura de tablas nutricionales, chat, ideas de comidas e informes semanales. Recibe las fotos de comidas y de tablas nutricionales, tus mensajes del chat y el contexto del perfil de tu hijo (consulta el 4.2 y el 4.3).
OpenAI: las mismas funciones de IA, como proveedor alternativo y para los análisis que necesitan un modelo más potente. Recibe la misma información que Gemini.
FatSecret Platform API: datos de nutrición por porción. Solo recibe los términos de búsqueda de alimentos y los números de códigos de barras; no se envía ninguna información de la cuenta, ni tuya, ni de tus hijos. El uso de los datos de alimentos y de nutrición dentro de la App está sujeto además a las fatsecret Platform API Terms of Use.
Cloudflare: la red por la que pasan nuestras peticiones a FatSecret. Recibe los mismos términos de búsqueda de alimentos y números de códigos de barras, y nada más.
RevenueCat: gestión de las suscripciones y validación de los recibos. Recibe el identificador de tu cuenta, tu dirección de correo y los identificadores de dispositivo y de publicidad, y pasa los eventos de tu suscripción a PostHog y a Meta. Ningún dato de tus hijos ni de nutrición.
PostHog: analítica de uso del producto. Recibe qué pantallas se abren y qué funciones se usan, junto con tu dirección IP y la ubicación aproximada que se deduce de ella, el modelo de tu dispositivo, el sistema operativo, la versión de la app y el tamaño de la pantalla. A través de la conexión con RevenueCat que acabamos de describir, recibe también tu dirección de correo, tus identificadores de publicidad y el estado de tu suscripción. Nunca recibe el nombre de tu hijo, su información de salud, los datos de alimentos, el contenido del chat ni las fotos. El apartado 5 lo explica al completo.
Meta (Facebook): medición de nuestra publicidad de instalaciones y de suscripciones. Recibe los eventos que le enviamos (registro de la cuenta, inicio de la prueba gratuita, suscripción y compra), los eventos de instalación y de apertura que su SDK registra al arrancar la App, y el identificador de publicidad de tu dispositivo: en iOS solo si lo autorizas en el aviso de seguimiento de Apple, y en Android por defecto. Nunca datos de salud, de nutrición, de comidas, fotos ni datos de los niños.
Apple (Apple Ads): medición de los anuncios que ponemos en la App Store. En iOS, la App recoge al arrancar el token de atribución de Apple y se lo pasa a Apple y a RevenueCat, lo que nos dice de qué campaña vino una instalación. No te identifica personalmente ante nosotros.
Expo: dos tareas. Entrega nuestras notificaciones push y sirve las actualizaciones remotas que nos permiten arreglar la App sin publicar una versión en la tienda; la comprobación de actualizaciones le dice a Expo tu dirección IP, tu plataforma y la versión de la app.
Apple (APNs) y Google (FCM): entrega de las notificaciones push a tu dispositivo. Reciben el texto de la notificación y el token push de tu dispositivo. Los avisos pueden incluir el nombre de tu hijo, que se ve en la pantalla de bloqueo.
Los servicios de voz de Apple y de Google: convertir en texto las recetas dictadas, como se describe en el 2.9. Reciben la grabación de audio.
Loops: el envío de nuestros correos de cuenta, de soporte y de la encuesta de cancelación. Recibe tu dirección de correo; cuando nos escribes comentarios, tu mensaje junto con la versión de la app y el modelo de tu dispositivo; y, cuando una suscripción termina de verdad, el hecho de que haya terminado, para que podamos enviarte una encuesta corta.
Apple / Google: el inicio de sesión con Apple y con Google, y toda la facturación. Reciben tu dirección de correo y los tokens de autenticación.
Open Food Facts: la base de datos abierta de productos con la que construimos nuestro catálogo. No recibe nada sobre ti ni sobre tus hijos. Si aceptamos un producto que has aportado, los datos del producto en sí, es decir el código de barras, el nombre, la marca y los valores nutricionales, pueden publicarse allí bajo su licencia abierta, sin ningún vínculo contigo (consulta el 4.4).
Google Analytics y Convex: analítica web, solo en sito.kids, descrita en el apartado 5. No reciben nada de la App.

Usamos estas empresas como proveedores de servicios, y sus condiciones las obligan a usar la información solo para prestarnos su servicio.

4.2 Tratamiento de datos por la IA

Las funciones de IA de Sito funcionan con modelos que operan Google (Gemini) y OpenAI. Se les envían dos tipos de información:

Fotos. Cuando fotografías una comida o escaneas una tabla nutricional, esa foto se envía a Google o a OpenAI para que el modelo identifique el alimento o lea la etiqueta. A veces salen niños en esas fotos. Las fotos se envían solo para ese análisis.
Texto. Cuando usas el asistente de IA, pides ideas de comidas o recibes un informe semanal, tus mensajes y el contexto del perfil y la nutrición de tu hijo se envían a esos mismos proveedores para generar la respuesta (consulta el 4.3).

Usamos las API de pago de estos proveedores, cuyas condiciones establecen que la información enviada a través de ellas no se usa para entrenar sus modelos. Aun así, los proveedores pueden conservar información durante un tiempo limitado para prevenir abusos, por seguridad o para cumplir la ley, conforme a sus políticas de uso y de conservación de datos vigentes en cada momento. Nosotros no controlamos esas políticas, que pueden cambiar.

4.3 El nombre y el perfil de tu hijo en las funciones de IA

Para que las respuestas de la IA hablen de tu hijo en lugar de ser genéricas, enviamos a Google o a OpenAI su nombre y los datos del perfil que tengan que ver con la consulta. Según la función, eso puede incluir la edad, el sexo, la altura, el peso, el IMC, el nivel de actividad, las alergias, las afecciones médicas, los objetivos nutricionales y el historial de nutrición reciente. El análisis de la foto de una comida recibe la edad de tu hijo y nada más, y la lectura de una tabla nutricional recibe solo la foto de la etiqueta, sin ninguna información sobre tu hijo.

Si prefieres no enviar el nombre real de tu hijo, escribe un apodo o sus iniciales en lugar de su nombre legal cuando lo añadas o edites su perfil. La App funciona exactamente igual y todo lo que veas usará el nombre que hayas escrito.

4.4 Lo que aportas pasa a formar parte de una base de datos compartida

Sito escanea contra una base de datos de productos que construimos a partir de bases de datos públicas de alimentos, sobre todo Open Food Facts y FoodData Central del USDA, más los productos que aportan los padres. De dónde vienen nuestros datos de alimentos, y con qué licencias, está explicado en nuestra página de fuentes de datos de alimentos.

Si aportas un producto (2.8) y lo aprobamos, el código de barras, el nombre, la marca y los valores nutricionales de ese producto pasan a formar parte de esa base de datos compartida y se muestran a cualquier otro usuario de Sito que escanee el mismo artículo. Tu nombre, tu dirección de correo y el identificador de tu cuenta nunca aparecen junto al producto; la aportación figura como algo que viene de la comunidad de Sito, no de ti. Internamente sí guardamos el registro de quién la envió, para poder rastrear una entrada incorrecta y corregirla.

Como las bases de datos de origen se publican con licencias abiertas, una aportación que aceptemos puede redistribuirse también con esas licencias. El apartado 5 de nuestros Términos del servicio es la licencia que nos concedes para hacerlo, y conviene que lo leas antes de aportar nada.

4.5 Compartir el acceso con tu pareja

Sito te deja generar un código de seis dígitos para que un segundo progenitor pueda usar la cuenta. Antes de compartirlo, entiende bien qué hace ese código: inicia la sesión de la otra persona como si fuera tú. No existe una cuenta de pareja aparte y limitada. Quien canjea el código ve todo lo que ves tú, es decir, el perfil de cada hijo, las alergias, las afecciones médicas y las medidas, cada comida y cada foto, cada conversación con la IA y tu suscripción, y puede cambiarlo o eliminarlo todo.

El código solo se puede usar una vez y caduca 30 minutos después de crearlo. Guardamos el código, cuándo se creó y cuándo se usó, además de una versión cifrada de forma irreversible de la dirección IP de cualquiera que pruebe un código, que conservamos un máximo de 24 horas, para que nadie pueda adivinar códigos por fuerza bruta.

Puedes cortar el acceso de tu pareja cuando quieras: Perfil → Ajustes → “Cerrar sesión en otros dispositivos” cierra la sesión en todos los dispositivos de tu cuenta menos en el que tienes en la mano. No es inmediato: el otro teléfono sigue con la sesión abierta hasta que caduque el token que ya tiene, y eso puede tardar hasta una hora. Cambiar la contraseña también funciona y es inmediato, pero te cierra la sesión a ti en todas partes. Comparte un código solo con alguien a quien le darías tu contraseña.

5. Publicidad y analítica

Cuándo empieza esto. La analítica y la medición publicitaria empiezan la primera vez que abres la App, antes de que crees una cuenta. Hasta que te registras, esos registros se guardan bajo un identificador anónimo; cuando creas la cuenta, ese identificador se une a ella, así que las pantallas que visitaste antes de registrarte pasan a formar parte del historial de tu cuenta. El aviso de permiso de seguimiento de Apple también aparece durante la configuración inicial, antes del registro.

PostHog, analítica de producto. Usamos PostHog para entender cómo se usa la App: qué pantallas se abren, qué funciones se usan y dónde falla algo. Esos registros nunca contienen el nombre de tu hijo, su edad, sus medidas, sus alergias, sus afecciones médicas, los alimentos, el contenido del chat ni las fotos. Sí contienen más que el nombre de la pantalla, y preferimos decirlo claramente antes de que supongas otra cosa. Cada evento lleva además tu dirección IP, y PostHog deduce de ella una ubicación aproximada, con el país, la región, la ciudad y el código postal, que guarda en tu perfil. También registra el modelo y el fabricante de tu dispositivo, la versión del sistema operativo, la versión de la app y el tamaño de la pantalla. Aparte de eso, nuestra conexión con RevenueCat envía a PostHog los eventos de tu suscripción, y esos llevan tu dirección de correo, los identificadores de tu dispositivo y de publicidad, si autorizaste el seguimiento y el estado de tu suscripción.

Meta (Facebook), medición publicitaria. El SDK de Meta está en la App para medir nuestra publicidad. Recibe los eventos que le enviamos a propósito, que son el registro de la cuenta, el inicio de la prueba gratuita, la suscripción y la compra, más los eventos de instalación y de apertura que su propio SDK registra al arrancar, antes de que desactivemos su registro automático. Más allá de esos, no recibe un flujo de tu actividad. En iOS recibe también el identificador de publicidad de tu dispositivo (IDFA), y solo si lo autorizas en el aviso de Transparencia de Seguimiento de Apps de Apple. En Android no hay un aviso equivalente y el identificador de publicidad que da tu dispositivo se recoge por defecto; puedes restablecerlo o limitarlo en los ajustes de privacidad de Android.

Apple Ads, atribución de instalaciones. En iOS recogemos al arrancar el token de atribución publicitaria de Apple y lo compartimos con Apple y con RevenueCat, lo que nos dice de qué campaña de la App Store vino una instalación.

Nuestra web. sito.kids usa Google Analytics y un segundo servicio de analítica, Convex, para las visitas agregadas a las páginas y las fuentes de tráfico. Para quien nos visita desde el Reino Unido, la UE/EEE y Suiza, Google Analytics funciona en modo de consentimiento con el almacenamiento denegado, así que no les instala ninguna cookie de analítica. Esto vale solo para la web y no toca nada de la App.

No enviamos tus datos personales de salud, los datos de nutrición de tus hijos, las fotos de comidas o de etiquetas ni ningún otro contenido de la app a Meta ni a ninguna otra red publicitaria.

6. Suscripciones y facturación

De toda la facturación y del procesamiento de los pagos se encargan íntegramente Apple (App Store) o Google (Google Play). Nosotros no recogemos, tratamos ni guardamos ninguna información de pago.

7. La privacidad de los niños

Sito está pensada para padres, madres y tutores legales, no para que la usen los niños por su cuenta. Solo pueden crear una cuenta las personas de 18 años o más que sean el padre, la madre o el tutor legal de los niños que añaden, y antes de registrarte tienes que confirmar que ese es tu caso. Esa confirmación es una condición para abrir la cuenta, no un dato que guardemos, así que no aparece en el apartado 2. Cumplimos la Children's Online Privacy Protection Act (COPPA).

8. Almacenamiento y seguridad de los datos

Tus datos se guardan en servidores seguros que proporciona Supabase y que están en Estados Unidos. Los protegemos con estas medidas:

Cifrado: las contraseñas se guardan como hash con métodos estándar del sector; no almacenamos contraseñas en texto plano ni cifradas de forma reversible. Los datos se transmiten con cifrado HTTPS/TLS.
Seguridad a nivel de fila: nuestra base de datos aplica políticas de seguridad a nivel de fila, así que la App solo devuelve a tu sesión tus propios datos y los de tus hijos.
Autenticación: todas las peticiones a la API de nuestra base de datos exigen tokens de autenticación válidos.
Almacenamiento de las fotos de comidas: las fotos de comidas y las de tablas nutricionales adjuntas a una comida se guardan en la nube. Hoy, cualquiera que tenga el enlace exacto de una de ellas puede abrirla, así que trata esos enlaces como algo privado. Estamos moviendo este almacenamiento a un acceso totalmente privado, en el que una foto solo se podrá abrir con un enlace de corta duración creado para tu cuenta.
Almacenamiento de las fotos de aportaciones: las fotos de la etiqueta y del envase que envías al aportar un producto (2.8) ya están en un almacenamiento totalmente privado. No se pueden abrir con un enlace y solo nosotros podemos leerlas.
Cuenta compartida: la seguridad a nivel de fila protege tus datos frente a otras cuentas. No puede protegerlos de alguien que ha iniciado sesión en la tuya, que es justo lo que crea un código de acceso para la pareja: consulta el 4.5.

Aunque tomamos medidas razonables, ningún método de almacenamiento o de transmisión electrónica es seguro al 100 %, y no podemos garantizar una seguridad absoluta.

9. Conservación de los datos

Conservamos la información solo el tiempo que la necesitamos para el fin por el que nos la diste, que es hacer funcionar Sito para ti y para tus hijos, y después la eliminamos. No guardamos la información de los niños de forma indefinida para ningún otro fin, ni la guardamos después de que la elimines.

La cuenta y el perfil del padre o de la madre (el correo, el sistema de unidades, las preocupaciones que elegiste): mientras exista tu cuenta.
Los perfiles de tus hijos, sus medidas y sus objetivos nutricionales: mientras exista tu cuenta, o hasta que elimines a ese hijo o tus datos.
Las comidas registradas, el historial de nutrición, las recetas propias y las preferencias de alimentos: mientras exista tu cuenta, o hasta que los elimines.
Las fotos de comidas y las fotos de etiquetas adjuntas a una comida: hasta que elimines la comida, tus datos o tu cuenta.
Las aportaciones de productos: se conservan de forma indefinida, y son lo único de esta página que nuestros botones de eliminar no borran. Una vez enviada, una aportación pasa a formar parte de una base de datos de productos compartida de la que dependen los escaneos de otros padres, así que retirarla les quitaría un producto. Cuando eliminas tu cuenta vaciamos el campo de quien la envió, de modo que la aportación deja de estar atribuida a ti. Sí queda un rastro, y preferimos nombrarlo antes de que supongas otra cosa: los dos archivos de foto se guardaron en una carpeta cuyo nombre es el identificador de tu cuenta, y esa ruta queda escrita en el registro de la aportación, así que el identificador sobrevive en la ruta del archivo incluso después de vaciar el campo de quien la envió. Si quieres que eliminemos del todo una aportación concreta y sus fotos, escríbenos y las quitamos.
Los registros de escaneo de productos (2.7): se conservan mientras exista tu cuenta. Cuando eliminas tu cuenta los desvinculamos de ti, y el registro de la consulta del código de barras se queda sin tu identificador para que podamos seguir midiendo dónde falla el escáner. Estamos trabajando para ponerles un plazo de conservación fijo; hasta que lo hagamos, dalos por conservados de forma indefinida en esa forma desvinculada.
Los códigos de acceso para la pareja y las direcciones IP cifradas de los intentos: un código deja de funcionar 30 minutos después de crearlo. Los códigos caducados y las direcciones cifradas se barren después, pero el barrido se ejecuta la próxima vez que alguien crea o canjea un código, no con un temporizador, así que en una semana tranquila una fila muerta puede quedarse más de un día antes de que se borre.
El historial de escaneos de tu dispositivo: los últimos 100 productos, guardados solo en tu teléfono y eliminados cuando borras la App.
Las conversaciones y los mensajes del chat con la IA: mientras exista tu cuenta, o hasta que elimines tus datos.
Los tokens de notificaciones push: mientras exista tu cuenta; se eliminan cuando eliminas la cuenta, y solo entonces. Desactivar las notificaciones en tu teléfono, o borrar la App, hace que dejen de llegarte, pero por sí solo no elimina el token que tenemos.
Los comentarios y los mensajes de soporte: se eliminan de la base de datos de la App cuando eliminas tus datos o tu cuenta; puede quedar una copia en nuestro correo de soporte.
Una cuenta eliminada: tus registros y tus fotos se purgan de nuestros sistemas en funcionamiento en cuanto se ejecuta la eliminación, de forma inmediata si la haces desde la App, o sin demora después de que tramitemos una solicitud por correo. Las dos excepciones son las aportaciones y los registros de escaneo de arriba, que se desvinculan de ti en lugar de eliminarse. Las copias de seguridad se van renovando y desaparecen en un plazo de 30 días, salvo cuando la ley nos obligue a conservar algo más tiempo.
Los datos de nutrición de FatSecret en caché en nuestros servidores: un máximo de 24 horas, conforme a las fatsecret Platform API Terms of Use.
Los datos de nutrición en caché en tu dispositivo: se guardan en el teléfono para usarlos sin conexión y se eliminan cuando borras la App o vacías su caché.
Los registros anónimos y agregados, por ejemplo el recuento de cuántas veces se usa una función o sale bien: se conservan sin ningún vínculo contigo ni con tu hijo.
La información que tienen los proveedores del 4.1: según la política de conservación de cada proveedor, que no controlamos.

10. Tus derechos y tus opciones

10.1 Consultar, editar y eliminar tus datos

Puedes ver y editar tu perfil, los perfiles de tus hijos y las comidas que has registrado en cualquier momento dentro de la App. La pantalla Perfil de la App te da además dos opciones de eliminación. Las dos son permanentes y no se pueden deshacer.

“Eliminar todos mis datos” borra todo lo que has registrado pero conserva tu cuenta, para que puedas empezar de nuevo con el mismo acceso y la misma suscripción. Elimina todos los perfiles de tus hijos (incluidas las medidas, las alergias, las afecciones médicas y los objetivos nutricionales), todas las comidas registradas, los resúmenes de nutrición y las preferencias de alimentos, todas las conversaciones y los mensajes del chat con la IA, todas las recetas propias y todas las fotos de comidas y de etiquetas adjuntas a una comida, y restablece tu sistema de unidades, las preocupaciones que elegiste y tu zona horaria. Se conservan tu acceso, tu dirección de correo y tu suscripción, y también dos ajustes menores: la hora de tu aviso diario y lo que nos dijiste sobre cómo conociste Sito.

“Eliminar todos mis datos y mi cuenta” borra todo lo anterior y después elimina la cuenta en sí. En cuanto la petición llega a nuestros servidores, la purga se completa allí y tu acceso se elimina al final, haga lo que haga tu teléfono después; el proceso se niega a eliminar el acceso si algún otro paso no ha salido bien. Si cierras la App a la fuerza en los segundos previos a que salga la petición, puede que parte de los datos ya no estén mientras la cuenta sigue existiendo: vuelve a abrir la App y tócalo otra vez, o escríbenos. Tu suscripción la cobra Apple o Google y no se cancela al eliminar la cuenta: cancélala en los ajustes de tu cuenta de la App Store o de Google Play.

Lo que no borra ninguno de los dos botones. Los productos que has aportado (2.8) y el registro de los códigos de barras que has consultado (2.7) no los elimina ninguno de los dos botones, por los motivos que se explican en el apartado 9. Al eliminar la cuenta, tu identificador se borra de ambos, aunque las rutas de los archivos de foto de la aportación siguen conteniéndolo. Si quieres que saquemos de la base de datos de productos una aportación concreta y sus fotos, escríbenos.

Si no puedes abrir la App, sigue las instrucciones de nuestra página de eliminación de cuenta o escríbenos a berkay@sitonutri.com desde la dirección de tu cuenta. Te lo confirmaremos por correo cuando tus datos estén eliminados.

10.2 Comunicaciones por correo

No enviamos correos de marketing de terceros que no hayas pedido. Nuestros correos se limitan a la verificación de la cuenta, a las novedades imprescindibles sobre tu cuenta y a peticiones periódicas de opinión o de investigación con clientes que nos ayuden a mejorar la App. Todas las comunicaciones que no son imprescindibles incluyen un enlace claro y funcional para darse de baja, y puedes dejar de recibirlas cuando quieras.

11. Derechos de privacidad en California

Quien reside en California tiene derechos adicionales al amparo de la CCPA, entre ellos el derecho a saber, a eliminar, a oponerse a la venta (nosotros no vendemos datos) y a no sufrir discriminación. Escríbenos a berkay@sitonutri.com para ejercer esos derechos.

12. Usuarios internacionales: Reino Unido, UE/EEE, Canadá, Australia y Nueva Zelanda

Este apartado añade lo que la ley de tu país nos obliga a contarte. Donde diga más que el resto de esta política, se aplica este apartado.

12.1 Quién es responsable de tus datos

Invictus Logic LLC, 1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, Estados Unidos, es el responsable del tratamiento de la información descrita en esta política. Contacto: berkay@sitonutri.com. Para Quebec, la persona encargada de la protección de la información personal es Berkay Yenilmez, fundador, en la misma dirección.

12.2 Por qué podemos tratar tu información (bases jurídicas)

La ejecución de nuestro contrato contigo: hacer funcionar la App, es decir, tu cuenta, los perfiles de tus hijos, las comidas registradas, los objetivos nutricionales, el escáner y las funciones de IA que uses.
Tu consentimiento explícito: para la información relacionada con la salud que introduces sobre tus hijos (alergias, afecciones médicas, medidas, comidas y fotos). Lo das al introducir esa información y puedes retirarlo cuando quieras eliminando a ese hijo, tus datos o tu cuenta (apartado 10). Retirarlo no afecta al tratamiento que ya se hizo antes.
Nuestro interés legítimo: mantener la App segura, prevenir abusos, entender cómo se usa la App (la analítica de producto del apartado 5, que nunca contiene la información de salud de tu hijo) y mejorarla. Puedes oponerte al tratamiento basado en el interés legítimo.
El consentimiento: para la medición publicitaria allí donde tu país lo exige (apartado 5), que puedes rechazar o retirar en los ajustes de seguimiento de tu dispositivo.
Las obligaciones legales: cuando la ley nos obliga a conservar o a comunicar información.

12.3 Los niños como personas a las que se refieren los datos

La información relacionada con la salud que hay en Sito se refiere a tus hijos, y tú la facilitas como su padre, su madre o su tutor legal. La tratamos sobre la base de tu consentimiento como progenitor o tutor y solo para los fines del apartado 3. No verificamos identidades más allá de la confirmación de tutela que se hace al registrarse (apartado 7).

12.4 Tus derechos

Si estás en el Reino Unido o en la UE/EEE, tienes derecho a acceder a tu información, a que se rectifique, a que se suprima, a limitar su tratamiento o a oponerte a él, a recibirla en un formato portátil, a retirar el consentimiento y a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos sobre ti o te afecte de modo similarmente significativo (las puntuaciones y las sugerencias de Sito son informativas y no producen esos efectos). La mayoría de ellos los puedes ejercer directamente en la App (apartado 10) o por correo; respondemos en el plazo de un mes. También tienes derecho a reclamar ante una autoridad de protección de datos, por ejemplo la Information Commissioner's Office en el Reino Unido, la CNIL en Francia o la autoridad de tu propio país, aunque te agradeceríamos la oportunidad de ayudarte antes.

Si estás en Canadá, tienes los derechos de acceso y de rectificación al amparo de la PIPEDA y, en Quebec, de la Act respecting the protection of personal information in the private sector, y puedes reclamar ante la Office of the Privacy Commissioner of Canada o la Commission d'accès à l'information du Québec. Si estás en Australia se aplican los Australian Privacy Principles, tienes derechos de acceso y de rectificación y puedes reclamar ante la Office of the Australian Information Commissioner; te avisaremos a ti y al Commissioner de cualquier brecha de datos que deba notificarse, tal como exige el régimen Notifiable Data Breaches. Si estás en Nueva Zelanda se aplica la Privacy Act 2020, tienes derechos de acceso y de rectificación y puedes reclamar ante la Office of the Privacy Commissioner.

12.5 Dónde se guarda tu información y cómo viaja

Nuestros servidores están en Estados Unidos (apartado 8), y los proveedores del apartado 4.1 tratan la información allí o en sus propias regiones. Cuando la información de personas del Reino Unido, la UE/EEE o Suiza sale de esos territorios, nos apoyamos en los contratos de tratamiento de datos que tenemos con cada proveedor, que incorporan las Cláusulas Contractuales Tipo de la UE y el anexo del Reino Unido o el International Data Transfer Agreement cuando hace falta, junto con las medidas de seguridad del apartado 8. Puedes pedirnos los detalles de esas garantías.

12.6 Cuánto tiempo la conservamos

Los plazos de conservación del apartado 9 se aplican en todas partes.

13. Cambios en esta Política de privacidad

Puede que actualicemos esta Política de privacidad de vez en cuando. Si hacemos cambios importantes, te avisaremos desde la App antes de que entren en vigor.

14. Cómo contactar con nosotros

Invictus Logic LLC
1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, Estados Unidos
Correo: berkay@sitonutri.com

15. Consentimiento

Al usar Sito, consientes la recogida, el uso y el tratamiento de tu información y de la de tus hijos tal como se describe en esta Política de privacidad. Como explica el apartado 5, la analítica y la medición publicitaria que allí se describen empiezan la primera vez que abres la App, antes de que crees una cuenta; todo lo que hay sobre ti y sobre tus hijos en los apartados 2.1 a 2.9 se recoge solo cuando te registras y lo introduces.