1. Responsable
El responsable del tratamiento es Hugo Daniel Parrales López, persona natural, con domicilio en San Salvador, República de El Salvador.
El delegado de protección de datos es el propio Hugo Daniel Parrales López. Para privacidad, revocación de consentimiento, incidentes o ejercicio gratuito de derechos ARCO-POL puedes escribir a hugo@parrales.es.
2. Datos que tratamos
Tratamos únicamente los datos necesarios para prestar y proteger el servicio, según las funciones que decidas utilizar.
- Cuenta y contacto: nombre, apellido, correo electrónico, identificador de usuario y credenciales protegidas por WordPress. No podemos ver tu contraseña en texto legible.
- Perfil corporal y objetivos — datos sensibles: sexo, edad, altura, peso actual, peso objetivo, actividad, objetivo calórico, zona horaria, IMC, TMB y estimaciones derivadas.
- Registros de bienestar — datos sensibles: comidas, calorías, macronutrientes, peso, grasa corporal opcional, medidas corporales, favoritos e historial de progreso.
- Registro GLP-1 — datos sensibles de salud: medicamento indicado por el usuario, dosis, intervalo, fechas, efectos observados, efectos secundarios y notas. Kcalories no prescribe ni valida tratamientos.
- Contenido para IA: descripciones de alimentos, pistas y fotografías de comidas que eliges analizar.
- Función Amigo: código de enlace, nombre visible y comparación de calorías consumidas frente a la meta del día.
- Datos técnicos: dirección IP, fecha, dispositivo o agente de usuario, idioma, zona horaria, eventos de seguridad y registros indispensables para prevenir abuso y diagnosticar fallos.
3. Para qué usamos los datos
Las bases aplicables son la ejecución del servicio solicitado, tu consentimiento expreso y separado para datos sensibles y transferencias necesarias, el interés legítimo en seguridad y mejora técnica, y el cumplimiento de obligaciones legales. Puedes revocar el consentimiento escribiendo a hugo@parrales.es; la revocación no afecta el tratamiento previo ni datos que deban conservarse por otra base legal.
El marco principal es la Ley para la Protección de Datos Personales de El Salvador, Decreto Legislativo n.º 144, además de las normas obligatorias aplicables según la ubicación del usuario.
No estás obligado a proporcionar datos sensibles. Si decides no otorgar ese consentimiento, puedes consultar el contenido público, pero no crear una cuenta personal ni utilizar las funciones que dependen de esos datos.
- Crear y administrar tu cuenta, autenticarte y sincronizar la web con la app.
- Guardar tus registros y mostrar cálculos, gráficas, comparaciones y tendencias.
- Analizar comidas por texto o fotografía cuando solicitas la función de inteligencia artificial.
- Permitir la comparación voluntaria con una persona de confianza.
- Recuperar contraseñas, responder soporte y comunicar cambios importantes del servicio.
- Proteger Kcalories, limitar usos abusivos, mantener registros técnicos y cumplir obligaciones legales.
4. Fotografías, texto e inteligencia artificial
Cuando utilizas análisis por inteligencia artificial, el servidor de Kcalories envía a un proveedor externo especializado la fotografía o descripción elegida y la instrucción necesaria para estimar alimentos, calorías y macronutrientes. No se incluye tu nombre ni correo dentro de esa solicitud.
La fotografía se procesa temporalmente y Kcalories no la incorpora a tu biblioteca ni la guarda como archivo permanente; después puedes revisar el resultado antes de guardar los datos nutricionales. Se solicita al proveedor que no cree estado de aplicación con el contenido enviado. Por motivos de seguridad y prevención de abuso, pueden existir registros temporales durante un máximo habitual de 30 días, salvo controles distintos u obligaciones legales.
Evita subir rostros, documentos, datos de terceros o cualquier imagen que no tengas derecho a procesar. Las estimaciones de IA pueden contener errores y siempre deben revisarse.
5. Datos compartidos con un amigo
La función Amigo es opcional y requiere un código de vinculación. Una vez enlazadas, ambas cuentas pueden ver el nombre visible y una comparación diaria de calorías frente a la meta. No se comparten el correo, fotografías, notas GLP-1, peso, medidas ni la lista detallada de comidas. Cualquiera puede desvincularse en cualquier momento.
6. Publicidad y analítica pública
Kcalories puede utilizar Google AdSense en la portada, artículos y otras páginas públicas. No se inserta publicidad en la app nativa ni en las áreas autenticadas donde ves o introduces información de salud y bienestar. Los datos privados de tu cuenta no se entregan a anunciantes ni se usan para personalizar anuncios.
En páginas públicas, Google y sus socios pueden utilizar cookies, dirección IP e información del dispositivo para medir, limitar y mostrar anuncios, únicamente después de las elecciones de consentimiento exigibles. Para visitantes del EEE, Reino Unido o Suiza, los anuncios se condicionarán a una plataforma de consentimiento certificada por Google. Consulta la Política de cookies.
7. Proveedores y transferencias
Los encargados principales actuales son: BanaHosting para alojamiento WordPress, base de datos, correo y respaldos en infraestructura de Estados Unidos; un proveedor internacional especializado en inteligencia artificial para el análisis solicitado de texto o fotografías; y Google para AdSense y su plataforma de consentimiento únicamente en páginas públicas. Sus enlaces incluyen medios de contacto y detalles de privacidad cuando corresponde.
Algunos proveedores pueden procesar datos fuera de El Salvador. Cuando corresponde, se aplican medidas contractuales y técnicas razonables. No vendemos, alquilamos ni intercambiamos datos personales. Solo podremos revelar información por obligación legal válida o para proteger la seguridad y los derechos de las personas.
Si cambia un encargado que recibe datos personales, actualizaremos esta política y obtendremos una nueva autorización cuando la finalidad o la transferencia lo exijan.
8. Conservación y eliminación
- Cuenta y registros: mientras mantengas la cuenta. Al eliminarla desde la app, WordPress borra la cuenta y los registros asociados de producción de forma inmediata.
- Sesiones: los tokens expiran como máximo a los 90 días y también se invalidan al cerrar sesión o eliminar la cuenta.
- Copias de respaldo: pueden permanecer cifradas o con acceso restringido hasta 30 días dentro del ciclo rotativo y no se restauran para uso ordinario.
- Registros técnicos: normalmente hasta 90 días; podrán conservarse más tiempo si existe un incidente de seguridad o una obligación legal.
- Soporte: hasta 24 meses desde el cierre de la consulta, salvo necesidad legal o solicitud válida de eliminación.
- Procesamiento de inteligencia artificial: Kcalories solicita que no se almacene estado de aplicación; aun así, el proveedor puede conservar registros estándar de prevención de abuso durante un máximo habitual de 30 días, sujeto a sus controles y a obligaciones legales.
9. Tus decisiones y derechos
Puedes consultar y corregir información desde tu perfil, borrar registros individuales, desvincular a tu amigo y eliminar permanentemente la cuenta. También puedes ejercer gratuitamente los derechos ARCO-POL: acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación, además de revocar tu consentimiento.
Escribe desde el correo asociado a tu cuenta a hugo@parrales.es, indicando el derecho que deseas ejercer y los datos necesarios para localizar la cuenta. Podremos pedir información mínima para verificar identidad. Responderemos dentro de 20 días hábiles, prorrogables una vez por causa justificada conforme a la ley. También puedes consultar las instrucciones de eliminación de cuenta.
10. Seguridad
Aplicamos HTTPS, autenticación por token, almacenamiento de credenciales mediante WordPress, límites de solicitudes y controles de acceso. Ningún sistema es absolutamente seguro; si detectamos una vulneración de datos personales, documentaremos el incidente, aplicaremos medidas correctivas y realizaremos las notificaciones legalmente exigidas dentro del plazo máximo aplicable de 72 horas desde que tengamos conocimiento.
11. Edad mínima
El contenido público puede consultarse sin crear una cuenta. Las cuentas y funciones de registro personal están dirigidas a personas de 18 años o más. No recopilamos intencionadamente datos de menores. Si crees que un menor creó una cuenta, escríbenos para revisarla y eliminarla.
12. Cambios y contacto
Podemos actualizar esta política cuando cambien las funciones o proveedores. Publicaremos la fecha vigente y, si el cambio es sustancial, mostraremos un aviso razonable. Consultas: hugo@parrales.es, San Salvador, El Salvador.