Versió 1.0-draft · 2026-10-14
Esta és una traducció. En cas de discrepància, preval la versió en anglés. Llig la versió en anglés
STRATEGIC DATA ARCHITECTS LLC, 1209 Mountain Road Place NE, Ste R, Albuquerque, NM 87110, Estats Units, és el responsable del tractament de les dades personals tractades a través de l'aplicació Ingredo i d'ingredo.net. Contacte: privacy@ingredo.net.
El nostre representant a la UE (article 27 del RGPD): encara no designat. El seu nom i adreça s'afegiran ací abans del llançament d'Ingredo.
El nostre representant al Regne Unit (article 27 del RGPD del Regne Unit): encara no designat. El seu nom i adreça s'afegiran ací abans del llançament d'Ingredo.
Quan inicies sessió amb Apple, Apple ens dona un identificador únic del teu ID d'Apple i, si decidixes compartir-los, el teu nom i la teua adreça de correu (o una adreça de reenviament privada d'Apple). Amb això creem un ID d'usuari d'Ingredo. L'usem perquè els teus menjars, les teues compres i les receptes guardades siguen teus i es conserven encara que reinstal·les l'aplicació.
Per cada menjar que comences, registrem el teu ID d'usuari, l'hora, quin pla el va pagar (subscripció, «Compartix les teues dades», paquet de menjars o menjar gratuït), un ID de sessió i un ID de sol·licitud que evita que el mateix menjar es compte dues vegades. També guardem l'estat dels teus plans: estat de la subscripció, saldo de paquets i si compartixes les teues dades, amb la versió i l'hora de l'acord que vas acceptar.
El pagament el cobra Apple. Mai veiem les dades de la teua targeta ni del teu pagament. Quan compres, l'aplicació ens envia el registre de compra signat per Apple, i Apple informa el nostre servidor de renovacions, venciments i reemborsaments. Cada compra porta també el teu ID d'usuari d'Ingredo: l'aplicació el dona a Apple com a identificador de compte de la compra, Apple el guarda en el registre de compra, i ens torna amb la compra i amb les notificacions posteriors d'Apple (renovacions, venciments, reemborsaments), també després que elimines el teu compte. Només l'usem per a afegir la compra al compte correcte. Guardem l'ID de transacció, l'ID de transacció original, el producte, l'entorn (compra real o de prova), les dates de compra, de venciment i de reemborsament, l'estat del reemborsament, i quants menjars va abonar la compra i quants en va retirar un reemborsament, per a comprovar cada compra amb Apple i abonar-la exactament una vegada. També guardem cada notificació que ens envia Apple (el tipus, la data, l'ID de transacció i què en vam fer).
Fins que el nostre servidor confirma una compra, espera en el teu iPhone i es torna a enviar quan obris Ingredo o inicies sessió. Si una altra persona inicia sessió en el mateix iPhone mentre una de les teues compres espera, l'aplicació envia el teu registre de compra (amb el teu ID d'usuari com a identificador de compte) al nostre servidor amb la sessió d'eixa persona; guardem la compra per a tu i no li mostrem res sobre ella, llevat que el teu compte s'haja eliminat: en eixe cas s'afig al seu.
Quan elimines el teu compte, conservem estos registres de compra i les notificacions d'Apple, però en llevem el teu ID d'usuari, perquè la mateixa compra no es puga abonar mai dues vegades. Una subscripció que continua activa es pot tornar a vincular: quan qualsevol compte d'Ingredo ens l'envia, per exemple amb «Restaura les compres» en un iPhone amb la sessió iniciada en el compte de l'App Store que la va pagar, es vincula a eixe compte d'Ingredo.
Per a suggerir-te plats, l'aplicació envia les teues fotos, el que escrius, els teus ajustos de dieta, el teu perfil de gust i les eleccions i valoracions amb què es construïx al nostre servidor, que els passa als models Gemini de Google a través d'OpenRouter. L'aplicació t'ho pregunta abans («Accepta i continua») i no s'envia res abans que acceptes. Abans que una foto isca del teu telèfon, l'aplicació la torna a guardar només amb la imatge, sense dades amagades com la ubicació o les dades de la càmera, i es nega a enviar una foto que encara en tinga. El nostre servidor no guarda les fotos ni el text d'estes sol·licituds. OpenRouter i Google els tracten per a respondre a la sol·licitud, d'acord amb les seues pròpies condicions.
Les teues receptes guardades, les llistes d'ingredients dels teus escanejos del frigorífic (no les fotos) i el teu perfil de gust, inclosos els teus ajustos de dieta, es guarden amb el teu compte perquè continuen ací després de reinstal·lar l'aplicació. Usem els teus ajustos de dieta només per a adaptar els suggeriments. Mai formen part de les dades compartides.
Per cada sol·licitud d'IA guardem el teu ID d'usuari, el model usat, el cost estimat i el real, i l'hora. Estos registres mantenen Ingredo assequible i frenen l'abús. Els esborrem als 7 dies. Si elimines el teu compte, el teu ID d'usuari es lleva d'ells a l'instant i els registres s'esborren igualment als 7 dies.
Per a donar els 5 menjars gratuïts una sola vegada per compte d'Apple, guardem un registre identificat per un codi d'un sol sentit (un «hash») creat a partir del teu identificador d'Apple i una clau secreta. Junt amb el codi, el registre guarda quants dels 5 menjars gratuïts s'han usat, quan es va crear i es va modificar per última vegada, i el total de menjars abonats per compres de prova (compres fetes a través de TestFlight o de la revisió d'Apple, que Apple no cobra; n'abonem com a màxim 25 per ID d'Apple). No conté cap nom, correu ni ID d'usuari d'Ingredo, però el podem reconéixer si tornes a iniciar sessió amb el mateix ID d'Apple. El conservem després que elimines el teu compte. Eixa és la seua finalitat: si no, eliminar i tornar a crear un compte donaria nous menjars gratuïts i nous menjars de prova.
Si acceptes l'Acord de cessió de dades, cada vegada que escanejes el frigorífic i tries un plat guardem una «traça» (com a màxim 6 al dia): fins a 4 fotos del frigorífic després de la neteja, els ingredients que va trobar Ingredo, la teua llista corregida, els quatre plats suggerits, el plat que vas triar, l'idioma de l'aplicació, l'ajust de regió del teu telèfon, l'estació i el dia (data UTC). Abans de pujar-les, el teu telèfon reduïx cada foto a 1024 píxels com a màxim, busca cares i textos amb Vision, el sistema d'Apple, en el mateix telèfon, els pixela i difumina, i guarda un JPEG de 300 KB com a màxim sense dades amagades com la ubicació o les dades de la càmera. Si la detecció no està disponible, falla o tarda més de 15 segons, no es puja res. El nostre servidor rebutja qualsevol foto que encara tinga dades amagades o siga massa gran.
Les traces no porten ID d'usuari, nom, correu, identificador d'Apple, ajustos de dieta, hora del dia ni identificador del dispositiu. El nostre proveïdor d'emmagatzematge sí que registra quan es va pujar cada foto, uns segons després del menjar al qual pertany, l'hora del qual guarden els nostres registres de menjars amb el teu compte, així que es podrien relacionar mentre existisquen. Perquè pugues deixar de compartir i s'esborren les teues traces, el teu telèfon guarda una clau de col·laborador aleatòria i el nostre servidor guarda amb el teu compte un codi d'un sol sentit d'eixa clau. La clau es guarda en els arxius d'Ingredo en el teu telèfon, que iOS inclou en les còpies de seguretat d'iCloud o del dispositiu; eliminar el teu compte l'esborra del telèfon. Per tant, mentre existisca el teu compte, podem trobar les teues traces. Això les convertix en dades pseudonimitzades, no anònimes, i les tractem com a dades personals.
Usem les traces per a millorar Ingredo, per a entrenar i avaluar models de reconeixement d'aliments i per a llicenciar a altres empreses eixos models i serveis basats en ells. Mai venem ni lliurem les fotos, les etiquetes ni les traces en si com a conjunt de dades, llevat d'un comprador del nostre negoci com descriu l'acord, ni res que t'identifique. Els quatre títols de plats d'una traça, inclòs el que vas triar, els genera el model de Google: els usem només per a millorar Ingredo i els deixem fora de tot model i conjunt de dades que llicenciem a altres empreses.
Quan acceptes l'acord, registrem la seua versió, una empremta (sha256) del text de l'acord, un codi d'un sol sentit de la teua clau de col·laborador, que vas confirmar que tens 18 anys o més, quan vas acceptar i, més avant, quan ho vas deixar. El registre no té ID d'usuari. Este registre de consentiment no té cap vincle amb el teu compte una vegada deixes de compartir o elimines el teu compte, i el conservem com a prova que les dades compartides es van recollir amb el teu consentiment.
ingredo.net no usa galetes, analítica ni rastrejadors. El nostre proveïdor d'allotjament web, Google Firebase Hosting, tracta dades tècniques com la teua adreça IP per a servir les pàgines. Si ens escrius, rebem el teu missatge i l'adreça des de la qual escrius. Les nostres adreces d'ingredo.net es reenvien a la nostra bústia a través d'ImprovMX.
El nostre proveïdor de backend, Supabase, guarda durant poc de temps registres tècnics de les sol·licituds al nostre servidor, incloses les adreces IP, el teu ID d'usuari i l'hora, per a fer funcionar el servei i protegir-lo. En el cas de «Compartix les teues dades», mostren quan et vas unir i quan ho vas deixar.
Les empreses que llicencien els nostres models de reconeixement d'aliments reben models i serveis, mai les teues fotos, etiquetes, traces ni res que t'identifique. No venem les teues dades personals ni les compartim amb finalitats publicitàries.
Som una empresa dels Estats Units. Les teues dades es guarden a la UE (Irlanda), però les gestionem des dels Estats Units, i OpenRouter, Google i Apple poden tractar-les als Estats Units i en altres països. Les garanties d'estes transferències (clàusules contractuals tipus de la UE o el Marc de Privacitat de Dades UE-EUA) es confirmaran ací abans del llançament.
Pots demanar veure, corregir, esborrar o rebre una còpia de les teues dades, limitar-ne l'ús o oposar-t'hi, i pots retirar el teu consentiment en qualsevol moment. En l'aplicació pots eliminar el teu compte (Perfil > Eliminar compte) i deixar de compartir les teues dades (Perfil > Pla > Deixa de compartir, disponible sempre que alguna cosa que vas compartir continue vinculada al teu compte). Per a tota la resta, escriu a privacy@ingredo.net. És possible que hàgem de confirmar que el compte és teu. Responem en el termini d'un mes.
Si estàs a la UE, l'EEE o el Regne Unit, també pots reclamar davant de la teua autoritat de protecció de dades. Si vius en un estat dels EUA amb llei de privacitat, tens els drets que eixa llei et dona i pots exercir-los de la mateixa manera.
Ingredo no està pensat per a menors de 16 anys a la UE i al Regne Unit, ni per a menors de 13 en la resta de països (o de l'edat superior que fixe la llei del teu país). No recollim les seues dades conscientment. Si creus que un menor ha usat Ingredo, escriu-nos i esborrarem les dades. «Compartix les teues dades» és només per a majors de 18 anys.
Les dades viatgen xifrades (HTTPS). L'accés a les dades guardades està restringit. Les fotos compartides es guarden en un emmagatzematge privat. Les dades de pagament mai ens arriben. Cap sistema és totalment segur: si una bretxa posa en risc les teues dades, t'avisarem a tu i a les autoritats quan la llei ho exigisca.
Quan canviem esta política, publicarem ací la nova versió amb una data nova i t'avisarem dels canvis importants abans que s'apliquen. Si un canvi afecta l'ús de les dades compartides, et demanarem que tornes a acceptar.