Política de Privacidad

Última actualización: 28 de agosto de 2026

PlateLens es operado por VisionTech Solutions LLC, una sociedad de responsabilidad limitada de Texas ("nosotros", "nuestro" o "nos"). Estamos comprometidos con la protección de tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestra aplicación móvil y nuestra aplicación web con sesión iniciada.

1. Información que Recopilamos

1.1 Información de la Cuenta

• Datos de autenticación: Dirección de correo electrónico, nombre para mostrar y foto de perfil (a través de Iniciar sesión con Apple o Iniciar sesión con Google)
• Información del perfil: Nombre de usuario, altura, peso, sexo, fecha de nacimiento, preferencias dietéticas, alergias y objetivos de fitness

1.2 Datos de Salud y Nutrición

• Fotos de comida: Imágenes que tomas de tus comidas para el análisis nutricional
• Registros de nutrición: Calorías, macronutrientes y micronutrientes de las comidas analizadas
• Registros de peso: Entradas de peso y fotos de progreso opcionales
• Registros de hidratación: Seguimiento de consumo de agua
• Registros de glucosa: Valores, horas de observación, contexto y notas opcionales que introduces, además de mediciones de su fuente que eliges sincronizar
• Datos de plataformas de salud: Pasos, distancia, peso, hidratación y registros de glucosa de Apple HealthKit (iOS) o Health Connect (Android), con tu permiso

1.3 Conversaciones con el Coach

• Mensajes de chat: Mensajes de texto, voz y fotos enviados a tu coach de IA
• Memoria del coach: Notas que la IA almacena para personalizar tu experiencia

1.4 Datos de Ubicación

• Ubicación basada en IP: País, región, ciudad y zona horaria (para horarios de comidas localizados)
• Ubicación precisa: Coordenadas GPS (solo con permiso explícito, para recomendaciones de restaurantes locales)

1.5 Datos del Dispositivo y Uso

• Tokens del dispositivo: Para notificaciones push
• Uso de la aplicación: Funciones utilizadas, duración de sesiones e informes de fallos
• Configuración regional: Idioma y preferencias regionales

1.6 Cookies y Analítica del Sitio Web

Esta subsección describe únicamente la analítica del sitio web público de marketing y soporte platelens.app. El resto de esta política cubre la aplicación móvil de PlateLens y la aplicación web con sesión iniciada, salvo cuando una sección indique expresamente lo contrario.

• Qué medimos: páginas vistas, la página desde la que llegaste y los clics en nuestros enlaces a la App Store y a Google Play, para saber qué páginas resultan útiles. Salvo que llegues desde un anuncio de ChatGPT, según se describe más abajo, no construimos perfiles publicitarios a partir de tu visita a este sitio web.
• Google Analytics 4: realiza esa medición y coloca una cookie propia (_ga) para reconocer un navegador recurrente. Política de Privacidad
• Google Analytics en el EEE, el Reino Unido y Suiza: el almacenamiento analítico y publicitario está denegado por defecto. No se escribe ninguna cookie de Google Analytics en tu dispositivo y Google informa solo cifras agregadas y modeladas para esas visitas.
• Medición publicitaria de OpenAI: si llegas desde un anuncio que publicamos dentro de ChatGPT, ese enlace incluye un identificador de clic (oppref) y cargamos el píxel de medición de OpenAI para saber si la visita terminó en una descarga de la aplicación. Guarda ese identificador de clic (__oppref, 30 días) y un identificador de navegador generado al azar (__obref, 365 días) en tu dispositivo, e informa a OpenAI de la página en la que aterrizaste, tu ubicación aproximada, tu dirección IP y el agente de usuario de tu navegador. OpenAI actúa como responsable del tratamiento independiente respecto de esa información y también la usa para desarrollar y mejorar sus propios productos y servicios. Política de Privacidad
• No cargamos ese píxel para quien no haya llegado desde un anuncio de ChatGPT, ni para visitantes del EEE o Suiza, ni para quien envíe la señal Global Privacy Control desde su navegador. Si visitaste desde uno de esos anuncios y después pasas a cualquiera de esos grupos, ambos identificadores se eliminan de tu dispositivo en tu siguiente visita y no se envía nada más.
• Cómo excluirte en otras regiones: bloquea las cookies de este sitio en la configuración de tu navegador o instala el complemento de inhabilitación de Analytics de Google.

1.7 Autorizaciones de Aplicaciones Conectadas

Si conectas PlateLens a un asistente de IA (ver sección 5), creamos un registro de autorización para esa conexión: el identificador registrado y el nombre de la aplicación que se conecta, las categorías de datos que aprobaste, la hora de la aprobación y del último uso, un hash con sal de las credenciales de acceso de la conexión (nunca las credenciales en sí) y un identificador opaco de la conexión que puedes usar para revocarla. Estos registros residen en una base de datos de autorización separada de tus datos de nutrición.

2. Cómo Usamos tu Información

3. Servicios de Terceros

Utilizamos los siguientes servicios de terceros para operar PlateLens:

• Firebase (Google): Autenticación, base de datos, almacenamiento de archivos y analíticas. Política de Privacidad
• OpenAI: Análisis con IA de fotos y descripciones de comidas, correcciones de comidas, descripciones y estimaciones de ejercicio, y conversaciones con el coach. Política de Privacidad
• RevenueCat: Gestión de suscripciones. Política de Privacidad
• Open Food Facts: Base de datos de productos por código de barras (código abierto, no se comparten datos personales)
• Expo: Entrega de notificaciones push. Política de Privacidad
• Google Analytics: Medición del tráfico del sitio web platelens.app, según se describe en la sección 1.6. Política de Privacidad
• Google Cloud (Cloud Run, Firestore, Secret Manager): Alojamiento del conector de Aplicaciones Conectadas y de sus registros de autorización, en Estados Unidos (sección 5). Política de Privacidad
• Cloudflare: Borde de red del conector de Aplicaciones Conectadas (TLS, proxy y protección contra abusos usando identificadores de red con hash). Política de Privacidad
• OpenAI (medición publicitaria): Medición de conversiones de los anuncios que publicamos dentro de ChatGPT, según se describe en la sección 1.6. Es un rol distinto del procesamiento de IA anterior: en él OpenAI actúa como responsable del tratamiento independiente, no como nuestro encargado. Política de Privacidad
• Asistentes de IA que conectes (por ejemplo, ChatGPT de OpenAI o Claude de Anthropic): Destinatarios de los datos que les autorizas a leer a través de Aplicaciones Conectadas (sección 5). Actúan siguiendo tus instrucciones y son responsables del tratamiento independientes, no nuestros encargados del tratamiento.

4. Procesamiento de Datos con IA y Divulgación de IA de Terceros

Utilizamos OpenAI (OpenAI, L.L.C., San Francisco, CA, EE.UU.) para las siguientes funciones:

• Análisis de comidas: Las fotos o descripciones de comidas se envían a OpenAI para identificar alimentos y estimar la nutrición. Cuando grabas una descripción de comida en la app móvil, la grabación de audio se envía primero a OpenAI para transcribirla; el dictado del sistema del Apple Watch entrega texto a PlateLens en lugar de una grabación de audio
• Correcciones de comidas: Tus instrucciones de corrección y los detalles actuales de la comida pueden enviarse a OpenAI; la foto también puede volver a procesarse cuando la corrección requiera análisis de imagen
• Análisis de ejercicio: Tu descripción del ejercicio y tu peso actual, cuando esté disponible, pueden enviarse a OpenAI para estimar la actividad y las calorías quemadas
• Coaching con IA: Tus mensajes de chat y el contexto relevante de perfil, objetivos, nutrición, hidratación, glucosa, actividad y peso pueden ser procesados por OpenAI para generar respuestas personalizadas. El contexto de glucosa solo se consulta cuando es relevante para tu conversación con el Coach. El contexto puede incluir datos que elegiste sincronizar desde Apple Health o Health Connect.

Qué datos se envían a OpenAI

• Fotos de comida (solo imágenes, sin metadatos), descripciones de comidas, grabaciones de voz de comidas enviadas desde la app móvil para transcripción e instrucciones y contexto de correcciones
• Descripciones de ejercicio y tu peso actual, cuando esté disponible, al solicitar una estimación de ejercicio
• Mensajes de texto y fotos del Coach de IA, grabaciones de voz enviadas para transcripción e historial de conversación
• Contexto relevante del perfil (preferencias dietéticas, objetivos, alergias) para personalizar respuestas
• Cuando utilizas el Coach de IA, contexto relevante de nutrición, hidratación, glucosa, actividad y peso, incluidos datos sincronizados de plataformas de salud. Para la hidratación importada, esto puede incluir cantidades, horas y el tipo de plataforma, pero no identificadores nativos de registros ni nombres de las apps de origen. Cuando una pregunta sobre glucosa o su contexto relacionado lo requiere, puede incluir valores de glucosa acotados, instantes de observación, fechas, horas civiles y offsets UTC del lugar de la medición, el tipo de plataforma de origen, el método de medición informado y la cobertura observada. Para un día exacto, PlateLens puede enviar una lista acotada de eventos con las comidas confirmadas que tienen hora (momento, calorías, carbohidratos, proteína y grasas) y el ejercicio registrado en PlateLens (horas de inicio y fin, duración y calorías estimadas) de ese día. En un análisis de 7, 30 o 90 días, el contexto de comidas y ejercicio se envía en cambio como conteos agregados de elegibilidad, ventanas de observación y estadísticas resumidas, no como una lista de eventos. El contexto de glucosa del Coach nunca incluye identificadores de registros de glucosa, comidas o ejercicios, identificadores nativos o del proveedor, nombres de apps de origen, tus notas privadas de glucosa ni descripciones privadas de ejercicio.

Cómo OpenAI maneja tus datos

• Ubicación del procesamiento: Estados Unidos
• Entrenamiento: Según la Política de Uso de Datos de la API de OpenAI, los datos enviados a través de la API no se utilizan para entrenar los modelos de OpenAI
• Retención: De forma predeterminada, OpenAI puede conservar durante un máximo de 30 días registros de monitoreo de abusos que contengan contenido del cliente, salvo que la ley exija conservarlos por más tiempo o que sea razonablemente necesario para proteger sus servicios o a terceros frente a daños. Algunas funciones de la API también pueden conservar estado de la aplicación según la configuración específica de cada endpoint.

Para más información, consulta la Política de Privacidad de OpenAI y la documentación de Privacidad Empresarial.

5. Aplicaciones Conectadas (Conector MCP)

PlateLens ofrece una conexión opcional y de solo lectura para asistentes de IA compatibles con el Protocolo de Contexto de Modelo (MCP), como ChatGPT de OpenAI y Claude de Anthropic. Nada de lo descrito en esta sección ocurre salvo que conectes explícitamente un asistente. La aplicación móvil de PlateLens no utiliza esta conexión, y el conector nunca se usa con fines publicitarios.

Cómo se establece una conexión

Tú inicias la conexión desde el asistente. Este te envía a auth.platelens.app, donde inicias sesión con la misma cuenta de Google o Apple que usas en PlateLens y apruebas, categoría por categoría, qué puede leer ese asistente. Tu identidad se deriva únicamente de ese inicio de sesión: una conexión no puede apuntar a otra cuenta, y ninguna parte del conector acepta como entrada un identificador de cuenta, una dirección de correo electrónico o una ruta de archivo.

Qué puede leer un asistente conectado

• Perfil y objetivos (profile.read): objetivo, nivel de actividad, sistema de unidades, objetivos de calorías, macros, hidratación y pasos, estimación almacenada de TMB/TDEE, peso objetivo
• Comidas y nutrición (nutrition.read): comidas completadas, nombres y porciones de ingredientes, calorías, macronutrientes y micronutrientes, totales de hidratación, tendencias nutricionales
• Actividad (activity.read): pasos y energía activa sincronizados desde tu plataforma de salud, entradas manuales de ejercicio y sus calorías estimadas
• Peso (weight.read): entradas y tendencias de peso y, opcionalmente, de grasa corporal
• Balance energético: ingesta estimada frente a gasto, déficit o superávit y adherencia a tu plan, derivados de las categorías anteriores cuando concedes perfil, nutrición y actividad; no existe ninguna categoría oculta adicional
• Acceso en segundo plano (offline_access): permite que el asistente siga leyendo sin pedirte que vuelvas a iniciar sesión, dentro de los límites descritos en "Retención" más abajo

Un asistente conectado nunca puede leer fotos de comidas o de progreso, audio, notas privadas, conversaciones con el coach, tu dirección de correo electrónico, tu identificador interno de cuenta, detalles de pago o suscripción, ubicación ni identificadores del dispositivo, y no puede crear, editar ni eliminar nada en tu cuenta.

Por qué lo tratamos

Tratamos estas categorías únicamente para responder a la solicitud de lectura concreta que el asistente realiza en tu nombre durante tu conversación. Las lecturas nunca desencadenan análisis con IA, exportaciones, traducciones ni tareas en segundo plano, y se registran solo como se describe en "Retención".

A dónde van los datos

El resultado de cada lectura se devuelve al asistente que conectaste. A partir de ese momento lo gestiona el proveedor de ese asistente según sus propios términos y política de privacidad — por ejemplo OpenAI para ChatGPT, o Anthropic para Claude — y puede almacenarse allí en tu historial de conversaciones. Según tu configuración con ese proveedor, también puede usarse para mejorar sus modelos (por ejemplo, el ajuste "Mejorar el modelo para todos" de ChatGPT). Estos proveedores son responsables del tratamiento independientes, no nuestros encargados del tratamiento. PlateLens no envía tus datos a ningún asistente por iniciativa propia.

Retención

• Las credenciales de acceso de una conexión caducan a los 10 minutos y se renuevan de forma silenciosa mientras la conexión permanece activa
• Una conexión caduca tras 90 días sin uso y, en cualquier caso, un año después de que la aprobaste; a partir de entonces el asistente debe pedirte que vuelvas a conectarte
• Una aplicación que se conecta y nunca es autorizada se elimina a las 24 horas; una vez autorizada, se conservan sus metadatos de registro no personales (nombre, direcciones de redirección) para que la misma aplicación pueda volver a solicitar tu consentimiento — por sí mismos no otorgan ningún acceso
• Las sesiones de inicio de sesión pendientes caducan en un plazo de 10 minutos
• Los registros de una conexión revocada o caducada se eliminan automáticamente, a más tardar, al cumplirse el tope de un año de esa conexión
• Los registros operativos del conector contienen identificadores de solicitud, nombres de herramientas, tiempos, códigos de estado, identificadores con hash y contadores acotados, y se conservan durante 30 días. Nunca contienen credenciales de acceso, argumentos ni resultados de herramientas, texto de comidas, valores de peso, direcciones de correo electrónico ni tokens de inicio de sesión

Revocar y eliminar

Revoca cualquier conexión en cualquier momento en la app de PlateLens en Más → Preferencias → Aplicaciones Conectadas, o en auth.platelens.app. La revocación se aplica en la siguiente solicitud del asistente, incluso antes de cualquier renovación de credenciales, y desconectar un asistente nunca afecta a tu inicio de sesión en PlateLens. También puedes eliminar PlateLens desde la propia configuración del asistente. Solicitar la eliminación de tu cuenta de PlateLens revoca inmediatamente todas las conexiones, y el borrado definitivo elimina los registros de autorización.

Proveedores de servicios de esta función

El conector se ejecuta en Google Cloud (Cloud Run, Firestore y Secret Manager, Estados Unidos), el inicio de sesión usa Firebase Authentication y Cloudflare proporciona el borde de red (TLS, proxy y protección contra abusos usando identificadores de red con hash). Consulta la sección 3.

Base legal y más información

Tu autorización explícita, categoría por categoría, es la base legal de cada lectura; la retiras revocando la conexión. Los detalles técnicos, la lista completa de lo que puede y no puede leerse y las instrucciones de conexión están publicados en platelens.app/es/mcp.

6. Retención de Datos

• Datos de la cuenta: Se conservan hasta que elimines tu cuenta
• Fotos de comida: Se conservan hasta que elimines tu cuenta
• Historial de chat: Se conserva hasta que elimines tu cuenta
• Analíticas: Datos agregados conservados hasta 14 meses
• Copias de seguridad: Tras el borrado de tus datos, pueden permanecer copias en almacenamiento seguro de respaldo y recuperación durante un máximo de 100 días antes de sobrescribirse definitivamente. Esas copias no se usan para prestar el servicio ni son accesibles desde la aplicación.
• Autorizaciones de aplicaciones conectadas: Según se describe en la sección 5 (credenciales de 10 minutos, 90 días de inactividad, tope de un año, registros operativos de 30 días)

7. Tus Derechos

Tienes derecho a:

• Acceso: Solicitar una copia de tus datos
• Corrección: Actualizar información incorrecta
• Eliminación: Eliminar tu cuenta y todos los datos asociados (a través de Perfil > Configuración > Eliminar cuenta)
• Portabilidad: Exportar tus datos en un formato legible por máquina
• Exclusión: Desactivar notificaciones push o revocar permisos de Apple Health o Health Connect en cualquier momento
• Revocar aplicaciones conectadas: Desconectar cualquier asistente de IA en cualquier momento en Más > Preferencias > Aplicaciones Conectadas o en auth.platelens.app (sección 5)

8. Seguridad de los Datos

Implementamos medidas de seguridad estándar de la industria:

• Todos los datos transmitidos mediante cifrado HTTPS/TLS
• Las Reglas de Seguridad de Firebase restringen el acceso a datos solo a usuarios autenticados
• Los campos sensibles (estado de suscripción, datos de racha) están protegidos contra modificación del cliente
• Las fotos se almacenan en buckets privados de Firebase Storage

9. Privacidad de Menores

PlateLens no está destinado a usuarios menores de 13 años. No recopilamos intencionalmente información personal de niños. Si crees que hemos recopilado datos de un menor, contáctanos inmediatamente.

10. Transferencias Internacionales de Datos

Tus datos pueden ser procesados en Estados Unidos donde se encuentran nuestros servidores. Al usar PlateLens, consientes esta transferencia. Nos aseguramos de que existan las salvaguardas apropiadas para las transferencias internacionales de datos.

11. Derechos de Privacidad de California (CCPA)

Si eres residente de California, tienes derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA):

• Derecho a Saber: Puedes solicitar información sobre las categorías de información personal que recopilamos, los propósitos de la recopilación y las categorías de terceros con quienes compartimos tus datos
• Derecho a Eliminar: Puedes solicitar la eliminación de tu información personal, sujeto a ciertas excepciones
• Derecho a Corregir: Puedes solicitar la corrección de información personal inexacta
• Derecho a Optar por No Participar: Tienes derecho a optar por no participar en la venta o el compartir de tu información personal
• Derecho a No Discriminación: No te discriminaremos por ejercer tus derechos bajo CCPA

Para ejercer tus derechos de privacidad de California, contáctanos en privacy@platelens.app o usa la función de eliminación dentro de la aplicación.

12. Base Legal para el Procesamiento (RGPD)

Si te encuentras en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, procesamos tus datos personales basándonos en los siguientes fundamentos legales:

Puedes retirar tu consentimiento en cualquier momento ajustando la configuración de la aplicación o contactándonos.

13. Protección de Datos de Salud

Tenemos especial cuidado con los datos de salud y fitness recopilados a través de Apple HealthKit y Google Health Connect:

Los datos de salud solo se utilizan para proporcionarte seguimiento nutricional personalizado e información de bienestar dentro de la aplicación.

Si conectas un asistente de IA a través de Aplicaciones Conectadas (sección 5), los datos de salud y nutrición se comparten con él únicamente dentro de las categorías que aprobaste, solo a petición de ese asistente, y nunca con fotos, notas ni conversaciones. Los usos prohibidos indicados arriba siguen aplicándose a nosotros; el uso propio del asistente se rige por la política de su proveedor.

14. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos sobre cambios significativos a través de notificación dentro de la aplicación o correo electrónico. El uso continuado después de los cambios constituye aceptación de la política actualizada.

15. Contáctanos

Para preguntas relacionadas con la privacidad o solicitudes de datos:

• Empresa: VisionTech Solutions LLC
• Dirección: 2001 Timberloch Suite 500, The Woodlands, TX 77380, EE.UU.
• Correo electrónico: privacy@platelens.app
• Teléfono: (857) 847-4668