Política de Privacidad

1. Introducción

Kindly Robotics, Inc., que opera Nommie (“Nommie”, “nosotros” o “nuestro”), se compromete a proteger tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos tu información personal cuando usas nuestra aplicación móvil, nuestro sitio web y los servicios relacionados (en conjunto, el “Servicio”).

Al usar el Servicio, aceptas la recopilación y el uso de la información tal como se describe en esta política. Si no estás de acuerdo, no debes usar el Servicio.

2. Información que recopilamos

2.1 Información que nos proporcionas

• Información de la cuenta: nombre, dirección de correo electrónico y contraseña cuando te registras
• Lista de espera del Nommie Ring: si te unes a la lista de espera, la dirección de correo electrónico que nos das (en nuestro sitio web) o tu cuenta (en la app), tu consentimiento, la fecha y cualquier etiqueta de campaña incluida en el enlace que usaste. Solo la usamos para informarte sobre el anillo Nommie, y puedes salir de la lista de espera en cualquier momento
• Datos del perfil: edad, altura, peso, género, nivel de actividad y objetivos alimentarios
• Datos de comida: fotos de comidas, descripciones de alimentos en texto, escaneos de códigos de barras y registros de alimentos introducidos manualmente
• Datos de salud: mediciones de peso, historial de ingesta nutricional y metas de calorías
• Comunicaciones: mensajes que envías a nuestro equipo de soporte o a través de la función de chat con IA
• Nombres de usuario en redes sociales: si nos indicas en la app que publicas en TikTok o Instagram, los nombres de usuario que introduzcas y cualquier nota que añadas. Solo los usamos para contactarte sobre destacar tus publicaciones o unirte a nuestro programa de creadores, y los guardamos en BrandBeacon, el servicio que usamos para gestionar ese programa. Puedes pedirnos que los eliminemos en cualquier momento

2.2 Información recopilada automáticamente

• Información del dispositivo: tipo de dispositivo, sistema operativo, identificadores únicos del dispositivo y versión de la app
• Datos de uso: funciones usadas, páginas visitadas, acciones realizadas, marcas de tiempo y duración de la sesión
• Datos de registro y diagnóstico: informes de errores, registros de fallos y métricas de rendimiento
• Grabaciones de sesión: para entender en qué puntos la app confunde o falla a las personas, podemos grabar cómo se usan las pantallas de la app durante una sesión (diseño de la pantalla, toques y navegación), procesadas por PostHog. Estas grabaciones se enmascaran de forma estricta antes de que nada salga de tu dispositivo: todo el texto que escribes, todas las imágenes (incluidas tus fotos de comida) y todos los selectores de fotos y contactos del sistema se sustituyen por marcadores de posición, y no se captura ningún registro de la app. Lo que recibimos muestra la forma de tu recorrido por la app, no tu contenido. Las grabaciones son capturas limitadas en frecuencia, no un video continuo, y se usan únicamente para mejorar el producto
• Origen de la instalación: si instalas la app desde el enlace de un creador (una instalación que AppsFlyer atribuye a ese enlace, no una orgánica), registramos el ID de instalación de AppsFlyer, el código del creador y la hora de la instalación, incluso antes de que crees una cuenta. Para limitar el abuso, también conservamos una versión codificada de forma irreversible de tu dirección de red (nunca la dirección en sí) durante unos 2 días. Si después inicias sesión o comienzas una sesión de invitado, vinculamos ese registro a tu cuenta.

2.3 Información de terceros

Si inicias sesión con Apple, Google u otro proveedor de autenticación, recibimos tu nombre, tu correo electrónico y tu identificador de perfil, según lo que permita tu configuración con ese proveedor.

Si instalas la app desde un anuncio o desde el enlace de un creador, AppsFlyer nos indica de qué enlace o campaña procede la instalación.

3. Cómo usamos tu información

Usamos tu información para:

• Proporcionar, mantener y mejorar el Servicio
• Analizar fotos y descripciones de comida para estimar su contenido nutricional
• Generar estadísticas y recomendaciones de nutrición personalizadas
• Procesar suscripciones y pagos
• Enviarte notificaciones y novedades relacionadas con el Servicio
• Responder a tus solicitudes de soporte y comunicarnos contigo
• Mejorar nuestros modelos de IA con datos desidentificados y agregados
• Detectar, prevenir y resolver problemas técnicos y amenazas de seguridad
• Cumplir con las obligaciones legales

4. Cómo compartimos tu información

No vendemos tu información personal. Podemos compartir tu información en las siguientes circunstancias limitadas:

• Proveedores de servicios: compartimos datos con proveedores externos de confianza, entre ellos alojamiento en la nube (Supabase), procesamiento de pagos (Stripe para el pago en la web; Apple y Google para las compras dentro de la app), análisis de comida con IA (Google Gemini) y analítica (PostHog).
• Atribución de instalaciones (AppsFlyer): poco después de abrirse (en iPhone, después de que la app pida permiso de rastreo), la app inicia AppsFlyer, que nos indica si una instalación procede de un anuncio o de un enlace. Enviamos a AppsFlyer tres eventos de la app: tu primer escaneo de comida, la creación de una cuenta y el inicio de una prueba gratuita o de una suscripción de pago (ID del pedido, producto, precio y moneda). En iPhone, AppsFlyer solo puede usar el identificador de publicidad de tu dispositivo si permites el rastreo.
• Medición de anuncios (Meta): la app incluye el SDK de Meta con sus eventos automáticos de la app activados, que informan a Meta de eventos como las instalaciones y las aperturas de la app para que podamos medir nuestros anuncios en Facebook e Instagram. En iPhone, la app solo indica a Meta que el rastreo publicitario está permitido si permitiste el rastreo en el aviso del iPhone. En Android, Meta puede usar el ID de publicidad de tu dispositivo, que puedes restablecer o eliminar en los ajustes de Android.
• Suscripciones (RevenueCat): las suscripciones dentro de la app se gestionan a través de RevenueCat. Te identificamos ante RevenueCat mediante tu ID de cuenta y tu dirección de correo electrónico, y RevenueCat recibe tu compra y el estado de tu suscripción en App Store o Google Play. También le damos a RevenueCat tu ID de instalación de AppsFlyer, para saber de qué anuncio, enlace o publicación procede una suscripción. No enviamos con él el identificador de publicidad de tu dispositivo.
• Informes de fallos y errores (Sentry): los informes de fallos, los informes de errores y una pequeña muestra de datos de rendimiento se envían a Sentry, etiquetados con tu ID de cuenta y la versión de la app.
• Programa de creadores (BrandBeacon): cuando alguien hace clic en el enlace de un creador, instala la app desde él, o se registra o se suscribe con el código de un creador, compartimos el código del creador, la hora y un identificador del evento con BrandBeacon, el servicio que usamos para gestionar nuestro programa de creadores. En el caso de una instalación, el identificador incluye el ID de instalación de AppsFlyer; en el caso de una suscripción, también compartimos el importe pagado. No compartimos tu nombre ni tu correo electrónico con este servicio.
• Requisitos legales: podemos divulgar información si lo exige la ley o una solicitud gubernamental.
• Transferencias empresariales: en caso de fusión o adquisición, tu información puede transferirse como parte de la operación.
• Con tu consentimiento: podemos compartir información para otros fines cuando nos des tu permiso explícito.

4.1 Procesamiento de IA por terceros: Google Gemini

Algunas funciones envían partes de tu perfil a Gemini de Google para que el modelo pueda responder a tu situación. La planificación de comidas y las sugerencias de comidas envían tus alérgenos, tus preferencias alimentarias y si has activado el modo GLP-1, porque un plan que no conoce tus alergias no es seguro. El chat con IA envía además el nombre de tu medicamento, tu nombre visible y, si has activado el modo embarazo, tu estado de embarazo y tu fecha prevista de parto, para que el coach pueda responder con contexto. También envía tu estado de ayuno, para que el coach sepa si estás en medio de un ayuno. Tu dosis de GLP-1 y tu calendario de inyecciones nunca se envían. Usamos el nivel de pago de Gemini de Google, en el que Google no usa lo que enviamos para entrenar ni mejorar sus modelos.

Otras cuatro funciones envían datos a Gemini. El registro por voz envía una transcripción en texto de lo que dijiste, y es la forma de registro más usada en la app. El escaneo de despensa envía cada foto de tu nevera o despensa. El escaneo de suplementos envía la foto de la etiqueta. Tu resumen semanal de nutrición envía tu nombre de pila, tu objetivo, tus promedios de calorías y macros, los alimentos que registras con más frecuencia y, si el modo embarazo está activado, que estás embarazada y en qué trimestre, aunque no tu fecha prevista de parto.

El análisis de fotos de comida envía solo la foto y el contexto de la comida, sin ninguna identidad de la cuenta. Esto se aplica específicamente al escaneo de fotos: el resumen semanal envía tu nombre de pila y el chat envía tu nombre visible. Nuestra Política de Privacidad de Datos de Salud del Consumidor, más completa, explica todo esto, incluido cómo lo establecimos.

Debes dar tu consentimiento antes de que se envíe cualquier foto, y puedes retirarlo en cualquier momento en Ajustes. Si eres consumidor del estado de Washington, consulta nuestra Política de Privacidad de Datos de Salud del Consumidor.

5. Almacenamiento y seguridad de los datos

Tus datos se almacenan en servidores seguros en los Estados Unidos mediante Supabase (SOC 2 Type II). Aplicamos cifrado en tránsito (TLS 1.3), cifrado en reposo (AES-256), políticas de seguridad a nivel de fila y controles de acceso que limitan el acceso de los empleados a los datos personales.

6. Conservación de los datos

Conservamos tu información personal mientras tu cuenta esté activa. Si eliminas tu cuenta, eliminaremos o desidentificaremos tus datos personales en un plazo de 30 días, salvo cuando sea necesario conservarlos por motivos legales.

7. Tus derechos

Según tu ubicación, puedes tener derecho a acceder a tus datos personales, corregirlos, eliminarlos, exportarlos o restringir su tratamiento. Para ejercer cualquiera de estos derechos, escríbenos a privacy@nommie.ai. Te responderemos en un plazo de 30 días.

8. Cookies y rastreo

Nuestra aplicación web usa las cookies esenciales necesarias para la autenticación y la gestión de sesiones, y PostHog para la analítica del producto. En nuestro sitio web no usamos cookies ni rastreadores publicitarios de terceros.

9. Privacidad de los menores

El Servicio no está dirigido a menores de 13 años. No recopilamos a sabiendas información personal de menores de 13 años. Escríbenos a privacy@nommie.ai si crees que un menor de 13 años nos ha proporcionado información personal.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Te avisaremos de los cambios importantes publicando la política actualizada y actualizando la fecha de “Última actualización”.

11. Contacto