Versión 1.0-draft · 2026-10-14
Esta es una traducción. En caso de discrepancia, prevalece la versión en inglés. Leer la versión en inglés
STRATEGIC DATA ARCHITECTS LLC, 1209 Mountain Road Place NE, Ste R, Albuquerque, NM 87110, Estados Unidos, es el responsable del tratamiento de los datos personales tratados a través de la app Ingredo y de ingredo.net. Contacto: privacy@ingredo.net.
Nuestro representante en la UE (artículo 27 del RGPD): todavía sin designar. Su nombre y dirección se añadirán aquí antes del lanzamiento de Ingredo.
Nuestro representante en el Reino Unido (artículo 27 del RGPD del Reino Unido): todavía sin designar. Su nombre y dirección se añadirán aquí antes del lanzamiento de Ingredo.
Cuando inicias sesión con Apple, Apple nos da un identificador único de tu ID de Apple y, si decides compartirlos, tu nombre y tu dirección de correo (o una dirección de retransmisión privada de Apple). Con esto creamos un ID de usuario de Ingredo. Lo usamos para que tus comidas, tus compras y tus recetas guardadas sean tuyas y se conserven aunque reinstales la app.
Por cada comida que empiezas, registramos tu ID de usuario, la hora, qué plan la pagó (suscripción, «Comparte tus datos», pack de comidas o comida gratis), un ID de sesión y un ID de solicitud que evita que la misma comida se cuente dos veces. También guardamos el estado de tus planes: estado de la suscripción, saldo de packs y si compartes tus datos, con la versión y la hora del acuerdo que aceptaste.
El pago lo cobra Apple. Nunca vemos los datos de tu tarjeta ni de tu pago. Cuando compras, la app nos envía el registro de compra firmado por Apple, y Apple informa a nuestro servidor de renovaciones, vencimientos y reembolsos. Cada compra lleva también tu ID de usuario de Ingredo: la app se lo da a Apple como identificador de cuenta de la compra, Apple lo guarda en el registro de compra y nos vuelve con la compra y con las notificaciones posteriores de Apple (renovaciones, vencimientos, reembolsos), también después de que elimines tu cuenta. Solo lo usamos para añadir la compra a la cuenta correcta. Guardamos el ID de transacción, el ID de transacción original, el producto, el entorno (compra real o de prueba), las fechas de compra, vencimiento y reembolso, el estado del reembolso, y cuántas comidas abonó la compra y cuántas retiró un reembolso, para comprobar cada compra con Apple y abonarla exactamente una vez. También guardamos cada notificación que nos envía Apple (su tipo, fecha, ID de transacción y lo que hicimos con ella).
Hasta que nuestro servidor confirma una compra, espera en tu iPhone y se vuelve a enviar cuando abres Ingredo o inicias sesión. Si otra persona inicia sesión en el mismo iPhone mientras una de tus compras espera, la app envía tu registro de compra (con tu ID de usuario como identificador de cuenta) a nuestro servidor con la sesión de esa persona; guardamos la compra para ti y no le mostramos nada sobre ella, salvo que tu cuenta se haya eliminado: en ese caso se añade a la suya.
Cuando eliminas tu cuenta, conservamos estos registros de compra y las notificaciones de Apple, pero quitamos de ellos tu ID de usuario, para que la misma compra nunca se pueda abonar dos veces. Una suscripción que sigue activa se puede volver a vincular: cuando cualquier cuenta de Ingredo nos la envía, por ejemplo con «Restaurar compras» en un iPhone con la sesión iniciada en la cuenta del App Store que la pagó, se vincula a esa cuenta de Ingredo.
Para sugerirte platos, la app envía tus fotos, lo que escribes, tus ajustes de dieta, tu perfil de sabor y las elecciones y valoraciones con las que se construye a nuestro servidor, que los pasa a los modelos Gemini de Google a través de OpenRouter. La app te lo pregunta antes («Aceptar y continuar») y no se envía nada antes de que aceptes. Antes de que una foto salga de tu móvil, la app la vuelve a guardar solo con la imagen, sin datos ocultos como la ubicación o los datos de la cámara, y se niega a enviar una foto que aún tenga esos datos. Nuestro servidor no guarda las fotos ni el texto de estas solicitudes. OpenRouter y Google los tratan para responder a la solicitud, según sus propias condiciones.
Tus recetas guardadas, las listas de ingredientes de tus escaneos de la nevera (no las fotos) y tu perfil de sabor, incluidos tus ajustes de dieta, se guardan con tu cuenta para que sigan ahí tras reinstalar la app. Usamos tus ajustes de dieta solo para adaptar las sugerencias. Nunca forman parte de los datos compartidos.
Por cada solicitud de IA guardamos tu ID de usuario, el modelo usado, el coste estimado y real, y la hora. Estos registros mantienen Ingredo asequible y frenan el abuso. Los borramos a los 7 días. Si eliminas tu cuenta, tu ID de usuario se quita de ellos en el acto y los registros se borran igualmente a los 7 días.
Para dar las 5 comidas gratis una sola vez por cuenta de Apple, guardamos un registro identificado por un código de un solo sentido (un «hash») creado a partir de tu identificador de Apple y una clave secreta. Junto al código, el registro guarda cuántas de las 5 comidas gratis se han usado, cuándo se creó y se modificó por última vez, y el total de comidas abonadas por compras de prueba (compras hechas a través de TestFlight o de la revisión de Apple, que Apple no cobra; abonamos como máximo 25 de esas comidas por ID de Apple). No contiene ningún nombre, correo ni ID de usuario de Ingredo, pero podemos reconocerlo si vuelves a iniciar sesión con el mismo ID de Apple. Lo conservamos después de que elimines tu cuenta. Esa es su finalidad: si no, eliminar y volver a crear una cuenta daría nuevas comidas gratis y nuevas comidas de prueba.
Si aceptas el Acuerdo de cesión de datos, cada vez que escaneas tu nevera y eliges un plato guardamos una «traza» (como máximo 6 al día): hasta 4 fotos de la nevera tras la anonimización visual, los ingredientes que encontró Ingredo, tu lista corregida, los cuatro platos sugeridos, el plato que elegiste, el idioma de la app, el ajuste de región de tu móvil, la estación y el día (fecha UTC). Antes de subirlas, tu móvil reduce cada foto a 1024 píxeles como máximo, busca caras y textos con Vision, el sistema de Apple, en el propio móvil, los pixela y difumina, y guarda un JPEG de 300 KB como máximo sin datos ocultos como la ubicación o los datos de la cámara. Si la detección no está disponible, falla o tarda más de 15 segundos, no se sube nada. Nuestro servidor rechaza cualquier foto que aún tenga datos ocultos o sea demasiado grande.
Las trazas no llevan ID de usuario, nombre, correo, identificador de Apple, ajustes de dieta, hora del día ni identificador del dispositivo. Nuestro proveedor de almacenamiento sí registra cuándo se subió cada foto, segundos después de la comida a la que pertenece, cuya hora guardan nuestros registros de comidas con tu cuenta, así que ambas podrían relacionarse mientras existan. Para que puedas dejar de compartir y se borren tus trazas, tu móvil guarda una clave de colaborador aleatoria y nuestro servidor guarda con tu cuenta un código de un solo sentido de esa clave. La clave se guarda en los archivos de Ingredo en tu móvil, que iOS incluye en las copias de seguridad de iCloud o del dispositivo; al eliminar tu cuenta se borra del móvil. Por tanto, mientras exista tu cuenta, podemos encontrar tus trazas. Eso las convierte en datos seudonimizados, no anónimos, y las tratamos como datos personales.
Usamos las trazas para mejorar Ingredo, para entrenar y evaluar modelos de reconocimiento de alimentos y para licenciar a otras empresas esos modelos y servicios basados en ellos. Nunca vendemos ni entregamos las fotos, las etiquetas ni las trazas en sí como conjunto de datos, salvo a un comprador de nuestro negocio como describe el acuerdo, ni nada que te identifique. Los cuatro títulos de platos de una traza, incluido el que elegiste, los genera el modelo de Google: los usamos solo para mejorar Ingredo y los dejamos fuera de todo modelo y conjunto de datos que licenciemos a otras empresas.
Cuando aceptas el acuerdo, registramos su versión, una huella (sha256) del texto del acuerdo, un código de un solo sentido de tu clave de colaborador, que confirmaste tener 18 años o más, cuándo aceptaste y, más adelante, cuándo lo dejaste. El registro no tiene ID de usuario. Este registro de consentimiento no tiene ningún vínculo con tu cuenta una vez que dejas de compartir o eliminas tu cuenta, y lo conservamos como prueba de que los datos compartidos se recogieron con tu consentimiento.
ingredo.net no usa cookies, analítica ni rastreadores. Nuestro proveedor de alojamiento web, Google Firebase Hosting, trata datos técnicos como tu dirección IP para servir las páginas. Si nos escribes, recibimos tu mensaje y la dirección desde la que escribes. Nuestras direcciones de ingredo.net se reenvían a nuestro buzón a través de ImprovMX.
Nuestro proveedor de backend, Supabase, guarda durante poco tiempo registros técnicos de las solicitudes a nuestro servidor, incluidas las direcciones IP, tu ID de usuario y la hora, para hacer funcionar el servicio y protegerlo. En el caso de «Comparte tus datos», muestran cuándo te uniste y cuándo lo dejaste.
Las empresas que licencian nuestros modelos de reconocimiento de alimentos reciben modelos y servicios, nunca tus fotos, etiquetas, trazas ni nada que te identifique. No vendemos tus datos personales ni los compartimos con fines publicitarios.
Somos una empresa de Estados Unidos. Tus datos se guardan en la UE (Irlanda), pero los gestionamos desde Estados Unidos, y OpenRouter, Google y Apple pueden tratarlos en Estados Unidos y otros países. Las garantías de estas transferencias (cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU.) se confirmarán aquí antes del lanzamiento.
Puedes pedir ver, corregir, borrar o recibir una copia de tus datos, limitar su uso u oponerte a él, y puedes retirar tu consentimiento en cualquier momento. En la app puedes eliminar tu cuenta (Perfil > Eliminar cuenta) y dejar de compartir tus datos (Perfil > Plan > Dejar de compartir, disponible siempre que algo que compartiste siga vinculado a tu cuenta). Para todo lo demás, escribe a privacy@ingredo.net. Puede que tengamos que confirmar que la cuenta es tuya. Respondemos en el plazo de un mes.
Si estás en la UE, el EEE o el Reino Unido, también puedes reclamar ante tu autoridad de protección de datos. Si vives en un estado de EE. UU. con ley de privacidad, tienes los derechos que esa ley te da y puedes ejercerlos de la misma forma.
Ingredo no está pensado para menores de 16 años en la UE y el Reino Unido, ni para menores de 13 en los demás países (o de la edad superior que fije la ley de tu país). No recogemos sus datos a sabiendas. Si crees que un menor ha usado Ingredo, escríbenos y borraremos los datos. «Comparte tus datos» es solo para mayores de 18 años.
Los datos viajan cifrados (HTTPS). El acceso a los datos guardados está restringido. Las fotos compartidas se guardan en un almacenamiento privado. Los datos de pago nunca nos llegan. Ningún sistema es totalmente seguro: si una brecha pone en riesgo tus datos, te avisaremos a ti y a las autoridades cuando la ley lo exija.
Cuando cambiemos esta política, publicaremos aquí la nueva versión con una fecha nueva y te avisaremos de los cambios importantes antes de que se apliquen. Si un cambio afecta al uso de los datos compartidos, te pediremos que vuelvas a aceptar.