Última revisión: 11 de agosto de 2026
Este texto es un borrador pendiente de revisión jurídica. Describe con precisión lo que el sistema hace hoy, y las partes que todavía no están decididas aparecen marcadas como pendientes en lugar de rellenarse con una respuesta provisional. Kaloria aún no está publicada y no hay ningún usuario cuyos datos se estén tratando bajo esta política.
Para cualquier asunto sobre tus datos —acceso, rectificación, borrado, portabilidad o retirada del consentimiento— escribe a sanchosancho01@gmail.com.
Pendiente: nombre y NIF del responsable del tratamiento. El art. 13.1.a del RGPD obliga a identificarlo, así que esto no puede seguir así en el lanzamiento.
| Dato | Para qué | Base jurídica |
|---|---|---|
| Sexo, edad, altura, peso, objetivo y nivel de actividad | Calcular tu plan de calorías y macros | Consentimiento explícito (art. 9.2.a) |
| Fotos de tus comidas | Estimar qué has comido y cuántas calorías tiene | Consentimiento explícito (art. 9.2.a) |
| Tus registros de comida y tu peso a lo largo del tiempo | Enseñarte tu progreso y ajustar tu plan | Consentimiento explícito (art. 9.2.a) |
| Identificador anónimo de dispositivo | Guardar tus datos y devolvértelos | Ejecución del servicio (art. 6.1.b) |
| Estado de tu suscripción | Darte acceso a las funciones de pago | Ejecución del contrato (art. 6.1.b) |
| Identificador publicitario de tu dispositivo | Mostrarte anuncios si usas la versión gratuita | Consentimiento (art. 6.1.a) |
Son datos de salud, categoría especial del art. 9 del RGPD. Lo que los convierte en datos de salud no es la foto en sí: es para qué se usa —gestión dietética y de peso—.
No pedimos tu nombre, ni tu email, ni tu teléfono. La cuenta es anónima por defecto.
No creamos ningún identificador antes de que aceptes. Ni siquiera el anónimo: un identificador anónimo ya es un dato pseudónimo, y crearlo ya es tratamiento. Si cierras la app durante el cuestionario sin aceptar, no existe nada tuyo en ningún servidor.
Se guardan en la Unión Europea. Tu perfil, tus registros y tu historial
viven en Google Cloud Firestore, región europe-west1 (Bélgica).
Tus fotos se procesan fuera de la Unión Europea. Para estimar las calorías, la foto se envía a la API de Gemini de Google, que no garantiza en qué país se procesa: sus condiciones permiten que los datos se almacenen de forma transitoria o se cacheen en cualquier país donde Google o sus agentes tengan instalaciones. Eso incluye Estados Unidos.
Antes de enviarla eliminamos los metadatos de la foto en nuestro servidor, incluida la ubicación GPS. Una foto de restaurante lleva coordenadas con precisión de metros, y junto a un perfil de peso convertiría «qué comes» en «qué comes, dónde y cuándo».
Cuando el análisis lo hace el servicio de pago de Google, esa transferencia está cubierta por su acuerdo de tratamiento de datos, que incorpora las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Y una parte de los análisis va por el servicio gratuito de Google. Sus condiciones permiten que revisores humanos lean, anoten y procesen lo que se les envía, y que ese contenido se use para mejorar y desarrollar los productos de Google. Esa vía no está cubierta por el acuerdo del párrafo anterior.
Preferimos decírtelo con estas palabras antes que con un eufemismo. Si no te parece bien, no uses el análisis por foto ni la opción de describir tu comida escribiéndola: las dos pasan por el mismo proveedor. El buscador de alimentos, el código de barras, los favoritos y el registro manual no envían nada a ningún proveedor de inteligencia artificial y te dejan usar la aplicación entera.
Puedes activar que tus correcciones ayuden a mejorar el modelo. Está desactivado por defecto y no hace falta para usar la app.
Si lo activas, algunos análisis pueden ir por un proveedor que registra lo enviado para entrenar sus modelos. Si no lo activas, esa ruta es inalcanzable para tus fotos: no es una promesa de configuración, es una decisión que toma nuestro servidor leyendo tu consentimiento.
Este consentimiento es independiente del de procesar tus datos de salud. Solo el segundo es obligatorio para usar la app: si hubiera más obligatorios, el consentimiento no sería libre (art. 7.4).
La versión gratuita de Kaloria muestra anuncios de Google (AdMob). Con suscripción no hay ninguno, y tu dispositivo ni siquiera llega a arrancar el sistema de anuncios.
Lo que Google recibe es el identificador publicitario de tu dispositivo, que es lo que necesita para servir un anuncio. Puedes restablecerlo o desactivar la personalización desde los ajustes de tu móvil, fuera de Kaloria.
Acceso, rectificación, supresión, limitación, oposición y portabilidad (arts. 15-22 del RGPD).
Tu perfil, tus registros de comida y tu historial de peso se conservan mientras tengas la cuenta. Son tu diario: borrar la cuenta los borra.
Las fotos no se conservan. Se envían para analizarlas y no se guardan en ningún sitio. La única excepción es que hayas dado tu consentimiento explícito para el programa de depuración, que hoy tiene una sola persona: en ese caso se guardan un máximo de 14 días para revisar fallos del análisis, se borran solas al cumplirse, y borrar la cuenta las elimina también.
La app es para mayores de 18 años. Si nos indicas que eres menor, no continuamos y no guardamos nada, ni siquiera el hecho de que lo intentaste: conservarlo sería retener un dato de un menor, que es justo lo que queremos evitar.
Las calorías las estima un modelo de inteligencia artificial y son aproximadas. Puedes revisarlas y corregirlas siempre. No son consejo médico. El aviso se muestra además en la propia pantalla de resultado, como exige el art. 50 del Reglamento europeo de IA.