Política de privacidad

Quiénes somos

Grami está desarrollada y operada por Softlance (Euvoia, Greece), responsable del tratamiento de los datos personales descritos aquí. Para cualquier cosa relacionada con esta página, escribe a info@softlance.dev.

Qué guarda Grami

Grami no contiene ninguna publicidad, ningún SDK de analítica y ningún rastreador de terceros. No se construye en ningún sitio un perfil de tu comportamiento, y nada se vende ni se comparte con fines de marketing.

Quién los procesa

• Supabase — alojamiento, base de datos, autenticación y almacenamiento de fotos, en servidores dentro de la Unión Europea. Tus filas están protegidas con seguridad a nivel de fila, de modo que una cuenta no puede leer los datos de otra.
• OpenAI (OpenAI Ireland Ltd) — la foto de la comida, o el texto que dictaste o escribiste, se envía para su análisis y vuelve como cifras nutricionales. Se envía a través de nuestra propia función de servidor mediante una cuenta API de empresa, se usa solo para responder a esa única petición y no se utiliza para entrenar modelos. Pedimos a OpenAI que no almacene la petición, de modo que no queda en sus registros; como todo el tráfico de API, puede conservarse hasta 30 días para control de abusos y después se elimina.
• Open Food Facts — cuando escaneas un código de barras, solo se consulta el número del código en esta base de datos pública de alimentos. No se envía con él ninguna información de la cuenta.
• RevenueCat (RevenueCat, Inc., Estados Unidos) — gestiona las suscripciones. Recibe el identificador aleatorio de tu cuenta y el registro de compra de la tienda, para confirmar qué compraste y cuándo se renueva. No recibe comidas, fotos, nombre ni email.
• Apple y Google — distribución de la app y pago. Cuando te suscribes, Apple o Google cobran el pago y gestionan la facturación, las renovaciones y los reembolsos según sus propios términos. Nunca reciben de nosotros los datos de tus comidas.

Dónde se tratan tus datos

Tu cuenta, tus comidas y tus fotos se almacenan en la Unión Europea, en servidores de Supabase en Irlanda. Lo único que puede viajar más lejos es la foto o la descripción de la comida enviada para su análisis: el contrato de tratamiento para eso es con OpenAI Ireland Ltd, una empresa de la UE, porque estamos establecidos en el EEE. OpenAI Ireland puede trasladar la petición a sus filiales fuera del EEE, incluidos los Estados Unidos, y lo hace al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea o de una decisión de adecuación. La consulta de un código de barras envía solo el número del código, que no es un dato personal.

Los registros de suscripción que guarda RevenueCat en Estados Unidos contienen solo el identificador aleatorio de tu cuenta y los datos de la compra, y se transfieren conforme a las Cláusulas Contractuales Tipo de la Comisión Europea.

Fotos

Las fotos de comidas se guardan en un espacio privado vinculado a tu cuenta y se sirven a tu dispositivo mediante enlaces firmados de corta duración. Eliminar una comida elimina su foto. Las fotos que tomas para una comida que nunca guardas se eliminan automáticamente.

Voz y cámara

El dictado usa el reconocimiento de voz integrado del teléfono (Apple en iOS, Google en Android) con el permiso que concediste. Tu teléfono decide si reconoce las palabras en el propio dispositivo o en los servidores de Apple o Google, según sus términos, igual que hace con el micrófono del teclado. Grami nunca recibe ni conserva el audio: recibe solo el texto resultante y envía solo eso para su análisis. La cámara se usa únicamente mientras fotografías una comida o escaneas un código de barras. Puedes revocar cualquiera de los dos permisos en los ajustes de tu teléfono en cualquier momento.

Notificaciones

Las notificaciones, incluida la revisión de objetivos de la tarde, se programan en tu dispositivo. No hay servidor push y ningún contenido de las notificaciones sale de tu teléfono.

Cuánto tiempo se conservan

Las comidas se conservan hasta que las elimines o elimines tu cuenta. Eliminar tu cuenta borra tus comidas, fotos, perfil y credenciales de inmediato y de forma definitiva del sistema activo: no conservamos copias de seguridad de la base de datos, por lo que no queda ninguna copia residual. Consulta cómo eliminar tu cuenta.

El recuento diario de tus análisis con IA se conserva para aplicar los límites de tu plan: durante toda la vida de la cuenta en el plan gratuito (es lo que limita los análisis gratuitos a tres) y durante 90 días una vez te suscribes. Eliminar tu cuenta elimina también tu registro de suscripción en RevenueCat; no cancela una suscripción de la tienda, que cancelas en los ajustes de App Store o Google Play.

Tus derechos

Conforme al RGPD puedes solicitar una copia de tus datos, rectificarlos, suprimirlos, recibirlos en un formato portátil, limitar u oponerte al tratamiento y retirar tu consentimiento. La mayor parte es inmediata dentro de la app; para cualquier otra cosa, escribe a info@softlance.dev y responderemos en un plazo de 30 días. También puedes presentar una reclamación ante la Autoridad Helénica de Protección de Datos.

Base jurídica

• Contrato — tu cuenta y las comidas que registras; sin ellas la app no puede funcionar. Lo mismo se aplica a tu suscripción y al recuento diario que aplica sus límites.
• Consentimiento — los permisos de cámara, micrófono y notificaciones, cada uno revocable en los ajustes de tu teléfono.
• Interés legítimo — mantener el servicio seguro y prevenir abusos.

Menores

Grami no está destinada a personas menores de 16 años, y no recopilamos conscientemente sus datos.

Cambios

Si esta política cambia de forma sustancial, la fecha de arriba cambia y la app te lo indicará. Seguir usando Grami tras un cambio significa que se aplica la política actualizada.