1Responsable y alcance
The Food Code LLC ("Nuritiva", "nosotros"), con domicilio en 874 Tulip Circle, Weston, Florida 33327, Estados Unidos, es responsable de los tratamientos descritos aquí. Contacto para privacidad, eliminación y ejercicio de derechos: contacto@nuritiva.com.
Esta política cubre la app y los sitios y servicios de Nuritiva que enlazan a ella. Los servicios independientes se rigen por sus propios avisos. Se aplican las normas obligatorias que correspondan al tratamiento y a las personas afectadas; esta política no amplía voluntariamente su ámbito territorial.
2Datos y fuentes
Según las funciones que utilices, tratamos las siguientes categorías:
- Cuenta: nombre o perfil, correo, identificadores de cuenta, país, idioma, preferencias y datos de autenticación que facilites tú o el proveedor de acceso que autorices.
- Compras: plan, transacciones, importes, moneda, estado de suscripción, comprobantes y datos de facturación que facilites tú o el vendedor o procesador de pagos.
- Aprendizaje y bienestar: cursos, progreso, respuestas, objetivos y registros; datos que aportes sobre alimentación, peso, medidas, síntomas, descanso, antecedentes, medicamentos, alergias y salud femenina. Las inferencias sobre tu salud también pueden ser datos sensibles.
- Nuri y análisis: mensajes, fotografías, archivos, respuestas generadas, contexto, recuerdos, resúmenes e inferencias vinculados a tu cuenta.
- Comunidad y soporte: publicaciones, comentarios, imágenes, reportes y comunicaciones que envíes. Lo publicado es visible para la audiencia indicada en la función correspondiente.
- Información técnica: dirección IP, identificadores de sesión o dispositivo, versión de la app, eventos de uso, errores y registros de seguridad obtenidos al utilizar el servicio. Las integraciones autorizadas aportan los datos indicados al conectarlas.
Los datos requeridos se identifican al solicitarlos; no facilitarlos puede impedir la función que los necesita. Evita compartir información innecesaria o datos de terceros sin autorización.
3Para qué utilizamos los datos
Utilizamos los datos pertinentes para crear y proteger la cuenta; prestar y personalizar las funciones contratadas; guardar progreso; responder mediante Nuri; gestionar compras y soporte; mostrar y moderar la comunidad; medir el uso; evaluar y mejorar contenidos, herramientas y calidad; prevenir fraude y abuso; cumplir obligaciones y defender derechos.
También podemos comunicar novedades y ofertas, analizar su rendimiento y realizar actividades publicitarias en los términos del apartado 5. Puedes rechazar las comunicaciones promocionales mediante su enlace de baja o nuestro contacto. Los avisos necesarios sobre el servicio se gestionan separadamente.
Cuando la normativa requiera identificar una base legal, utilizamos la ejecución del contrato para prestar el servicio; obligaciones legales para los tratamientos exigidos; intereses legítimos admisibles de seguridad, mejora y defensa de derechos; y consentimiento para los usos que lo requieran. Los datos de salud necesitan además la habilitación específica aplicable. La aceptación de los Términos no sustituye permisos separados exigidos por la ley o las tiendas.
4IA y destinatarios
Nuri procesa las entradas y el contexto pertinente para generar respuestas y personalizar el acompañamiento. Puede utilizar memoria y resúmenes de interacciones anteriores. Personal autorizado puede revisar datos para soporte, seguridad, moderación y evaluación de calidad; el chat no implica secreto profesional sanitario.
Utilizamos proveedores de alojamiento, autenticación, desarrollo, IA, pagos, comunicaciones, análisis, seguridad y atención, según las funciones utilizadas. Reciben los datos necesarios para la finalidad informada y deben mantener una protección compatible con esta política y los requisitos aplicables. Antes de compartir datos personales con IA de terceros, informamos del destinatario y uso y solicitamos el permiso explícito exigido por la plataforma.
Los datos que cada proveedor recibe, sus usos propios y cualquier entrenamiento con datos personales deben corresponder a la información facilitada y a una base legal válida. Las operaciones sujetas a consentimiento adicional requieren obtenerlo antes de realizarlas.
También podemos comunicar datos cuando lo exija la ley, para defender derechos o responder a incidentes y, con las garantías exigibles, en una reorganización o transmisión del negocio. No se autoriza a los destinatarios a reutilizarlos para cualquier finalidad.
Detalle de los tratamientos y proveedores:
Inteligencia artificial: utilizamos OpenAI para generar respuestas de Nuri, realizar reflexiones y analizar alimentos. Cuando autorizas estas funciones, enviamos los mensajes y fotografías que compartes y el contexto necesario, que puede incluir tu nombre preferido, objetivos, preferencias alimentarias y datos de salud que hayas indicado, como alergias o condiciones. Guardamos conversaciones, recuerdos y resúmenes vinculados a tu cuenta para dar continuidad al acompañamiento. Puedes rechazar este permiso y utilizar las demás funciones, o retirarlo desde Perfil → Inteligencia artificial. Retirarlo impide nuevos envíos para estas funciones, pero no deshace solicitudes ya procesadas.
Cuenta y autenticación: tratamos los datos necesarios para crear tu cuenta, verificar tu acceso y mantener la sesión. Si eliges Iniciar sesión con Apple, recibimos los identificadores y los datos que Apple comparte conforme a tu autorización.
Alojamiento y archivos: utilizamos proveedores de infraestructura para almacenar y procesar los datos de tu cuenta, progreso, conversaciones y archivos necesarios para prestar el servicio.
Comunicaciones: utilizamos proveedores de correo electrónico para enviar códigos de acceso y comunicaciones del servicio. Estos proveedores reciben la dirección de destino y el contenido necesario para entregar el mensaje.
Diagnóstico y seguridad: utilizamos Sentry para detectar y solucionar errores. Los informes pueden incluir información técnica del dispositivo, versión de la aplicación e identificador de cuenta.
Eliminación: al eliminar tu cuenta, ejecutamos la eliminación de los datos asociados en nuestros sistemas. Para limpiar archivos o respuestas que estuvieran en curso, repetimos tareas de borrado durante 30 días. Durante ese período conservamos un identificador técnico y las referencias de archivos necesarias para la limpieza; se eliminan cuando el período termina y la limpieza se completa correctamente. Las excepciones y el tratamiento de respaldos se describen en la Política de Eliminación de Cuenta.
5Publicidad e información anónima
Podemos obtener y aprovechar información realmente anonimizada y agregada para comprender necesidades, dificultades, intereses y preferencias generales del público; desarrollar productos y contenidos; evaluar el negocio; y diseñar, probar y mejorar ofertas, comunicaciones y publicidad. Podemos conservar y compartir esos resultados con colaboradores y agencias cuando su origen y utilización lo permitan.
La información debe dejar de permitir razonablemente identificar o vincular a una persona, hogar, cuenta o dispositivo. Quitar el nombre no basta. Mantendremos esa condición, no intentaremos reidentificar a las personas y exigiremos lo mismo a los destinatarios. Las conversaciones identificables, fotografías y testimonios personales no quedan autorizados para publicidad por esta cláusula.
No vendemos datos personales y sensibles obtenidos mediante la app. Tampoco utilizamos ni comunicamos para publicidad datos de salud cuando lo prohíban la ley, la fuente de los datos o las reglas de distribución de la app. La anonimización no autoriza eludir esas prohibiciones ni los permisos exigidos para recoger o tratar los datos de origen.
Los usos publicitarios de otros datos, incluidas medición, audiencias o seguimiento entre servicios, deben estar descritos en el detalle del apartado 4 y contar con los consentimientos y opciones de rechazo exigibles. Respetamos los permisos del dispositivo y las señales de exclusión legalmente vinculantes. Puedes gestionar permisos en tu dispositivo, utilizar los controles de preferencias ofrecidos o escribirnos.
6Ubicación, conservación y seguridad
Los datos pueden tratarse en Estados Unidos y en los países donde operen los destinatarios identificados en el apartado 4. Cuando una transferencia internacional requiera garantías específicas, aplicaremos el mecanismo legal correspondiente e informaremos cómo obtener detalles o una copia de esas garantías.
Conservamos los datos mientras sean necesarios para la cuenta y las funciones solicitadas. Los registros de compras, consentimientos, seguridad y reclamaciones pueden conservarse después durante los plazos necesarios para obligaciones legales, prevención de fraude y defensa de derechos. La duración depende de la finalidad, sensibilidad, plazos legales y reclamaciones existentes; después se eliminan o anonimizan.
La eliminación de cuenta y el tratamiento de respaldos se explican en la Política de Eliminación de Cuenta. Los datos retenidos por una excepción se limitan a esa finalidad. Aplicamos medidas técnicas y organizativas apropiadas; ningún sistema ofrece seguridad absoluta. Gestionaremos y notificaremos incidentes cuando resulte obligatorio.
7Tus opciones y derechos
Según la normativa aplicable, puedes solicitar acceso, copia, corrección, eliminación, portabilidad o limitación de tus datos; oponerte a determinados tratamientos; retirar consentimientos; y rechazar publicidad dirigida o comunicaciones de datos cuando corresponda. También puedes solicitar la eliminación de los datos personales usados en la memoria de Nuri. Retirar el consentimiento no invalida tratamientos anteriores lícitos y puede impedir funciones que necesiten esos datos.
Escribe al contacto del apartado 1. Verificaremos razonablemente la identidad y representación y responderemos en los plazos legales. Si denegamos una solicitud, explicaremos el motivo y la vía de revisión aplicable; puedes solicitar esa revisión por el mismo contacto y reclamar ante la autoridad competente. No se penaliza el ejercicio legítimo de derechos.
Puedes solicitar eliminar la cuenta desde la app, conforme a la Política de Eliminación de Cuenta. Los permisos de cámara, fotografías, notificaciones y otras funciones se gestionan también desde el dispositivo.
8Edad y cambios
La edad de acceso es la indicada en los Términos y Condiciones. Si se detecta una cuenta que no cumple los requisitos de edad, adoptaremos las medidas exigibles respecto de la cuenta y sus datos.
Podemos actualizar esta política para reflejar cambios en el servicio o en los requisitos aplicables. Informaremos de cambios materiales y solicitaremos nuevos consentimientos cuando corresponda antes de aplicar los usos que los requieran.