Política de Privacidad y
Aviso de Protección de Datos

Datos personales que tratamos

YiYo solo trata los datos necesarios para que funcionen sus módulos. Lo tratado se limita a la información que facilitas y a las funciones que utilizas:

• Datos de identidad y contacto: Nombre y dirección de correo electrónico. Si eliges iniciar sesión con Google o Apple, el nombre y el correo que faciliten esos proveedores. Con Apple puedes usar la opción «ocultar mi correo».
• Categorías especiales de datos (datos de salud): Altura, peso, edad, sexo, nivel de actividad; alergias alimentarias (gluten, lactosa, huevo, marisco, pescado, frutos secos, soja); las condiciones de salud que declares (diabetes, hipertensión, colesterol, celiaquía, tiroides/Hashimoto, problemas renales); estilo de alimentación (vegetariano, vegano, sin gluten, etc.) y las notas de texto libre que escribas.
• Preferencias alimentarias y rutina: Tipo de objetivo (perder peso, ganar peso, ganar músculo, mantener), duración del plan, número de comidas al día, preferencia de cocina, acceso a cocina, rutina laboral o de estudios, alimentos que te gustan y que no.
• Datos de plan y seguimiento: Planes de comidas generados, estado de finalización de las comidas, valores de calorías y macronutrientes (proteína, carbohidratos, grasa), registros de consumo de agua, progreso diario, resúmenes semanales y mensuales junto con los comentarios de IA generados para ellos, e historial de planes.
• Datos del módulo de recetas: Los ingredientes que seleccionas, los ingredientes propios que añades, el historial de recetas generadas y las recetas que marcas como favoritas.
• Datos de imagen y código de barras: Las fotos de comida que haces o eliges de la galería para el análisis de calorías y los códigos de barras de producto que escaneas. Para el tratamiento de las fotos, véase la sección 05.
• Datos de solicitudes de soporte: El asunto y el mensaje que envías desde el formulario de soporte de la app, tu dirección de correo, la fecha de la solicitud y la versión de la app y la plataforma (iOS/Android) necesarias para diagnosticar el problema.
• Preferencias de la app: Idioma, tema (claro/oscuro), preferencia de efectos de sonido, horas y estado de activación de los recordatorios (comida, agua, actividad). Estas preferencias se guardan únicamente en tu dispositivo.
• Registros de conexión: El proveedor de infraestructura puede conservar registros técnicos como la dirección IP, la hora de conexión y el tipo de dispositivo o sistema operativo, con fines de seguridad del servicio y prevención del abuso.

YiYo no accede ni trata datos de ubicación, agenda de contactos, podómetro ni aplicaciones de salud (Apple Health / Google Fit).

Forma de recogida y bases jurídicas

Tus datos se recogen por medios electrónicos y no totalmente automatizados cuando te registras, respondes a las preguntas de configuración inicial, creas un plan, registras comidas y agua, añades alimentos por foto o código de barras, generas recetas y envías solicitudes de soporte.

• Celebración y ejecución de un contrato (KVKK art. 5/2-c): Apertura de la cuenta, autenticación, creación y conservación de los planes.
• Consentimiento explícito (KVKK art. 6/2 y art. 9): Tratamiento de datos de salud y transferencia internacional. Este consentimiento se recoge por separado en el primer inicio y puede retirarse en cualquier momento.
• Interés legítimo (KVKK art. 5/2-f): Seguridad del servicio, depuración de errores y prevención del abuso.
• Obligación legal (KVKK art. 5/2-ç): Obligaciones de conservación e información derivadas de la normativa.

Finalidades del tratamiento

Tus datos se tratan con las siguientes finalidades:

• Crear tu cuenta, verificar tu identidad y gestionar la verificación de correo y el restablecimiento de contraseña
• Generar planes de alimentación diarios, semanales y mensuales asistidos por IA y ajustados a tu perfil
• Ofrecer seguimiento de calorías, macronutrientes y consumo de agua; calcular los objetivos diarios
• Determinar mediante análisis de foto el plato y sus valores nutricionales estimados
• Obtener los valores nutricionales de un producto escaneando su código de barras y añadirlo como comida
• Generar recetas a partir de los ingredientes que eliges, respetando tus preferencias y restricciones; sincronizar tus favoritos entre dispositivos
• Ofrecer resúmenes de rendimiento semanales y mensuales con comentarios de IA
• Programar en tu dispositivo los recordatorios de comida, agua y movimiento
• Responder a tus solicitudes de soporte, corregir errores y mejorar el servicio
• Respaldar tus datos frente a un cambio de dispositivo y sincronizarlos entre dispositivos

Comunicación de datos y transferencia internacional

Tus datos no se venden ni se alquilan a ningún tercero con fines publicitarios, de marketing o de elaboración de perfiles. Para prestar el servicio solo se utilizan los siguientes proveedores de infraestructura:

• Google Firebase (Google Ireland/LLC): Autenticación, base de datos (Firestore) y funciones de servidor. Las funciones de servidor se ejecutan en la región de Fráncfort (Europa); la base de datos y la infraestructura de autenticación se alojan en centros de datos de Google fuera del país.
• Groq, Inc. (EE. UU.): Modelos de IA utilizados para la generación de planes y recetas, los comentarios semanales y mensuales y el análisis de fotos. A este proveedor se le transmite tu perfil nutricional (altura, peso, edad, sexo, alergias, condiciones de salud, preferencias) para generar planes y recetas, y tu foto de comida para el análisis de imagen. Tu nombre, tu dirección de correo y el identificador de tu cuenta no se envían al proveedor de IA.
• Open Food Facts (base de datos alimentaria abierta): Al escanear un código de barras solo se consulta el número de código del producto; no se envía ninguna información relativa a tu identidad.
• Apple y Google (proveedores de inicio de sesión): Si usas «Iniciar sesión con Apple» o «Iniciar sesión con Google», la autenticación se realiza a través de estos proveedores.

Dado que los servidores de algunos de estos proveedores se encuentran fuera del país, tus datos se transfieren al extranjero en el sentido del artículo 9 de la KVKK. En lo relativo a tus datos de salud y a tus fotos de comida, esta transferencia se basa en la Declaración de Consentimiento Explícito recogida en el primer inicio.

Fuera de lo anterior, tus datos solo pueden comunicarse a autoridades públicas legalmente competentes cuando sus solicitudes se ajusten a la normativa.

Fotos, cámara y código de barras

El acceso a la cámara y a la galería solo se solicita cuando usas estas funciones; no concederlo no impide el uso de los demás módulos de la app.

• La foto de comida que haces o eliges se reduce y comprime en tu dispositivo y se transmite al proveedor de IA para su análisis.
• La foto en sí no se almacena en los servidores de YiYo; no se conserva ningún archivo permanente de fotos. Al completarse el análisis solo se escribe el resultado (nombre del plato, gramaje estimado, calorías y macronutrientes) en tu registro de comidas.
• En el escaneo de códigos de barras no se guarda la imagen de la cámara; solo se consulta el número de código resuelto y se añaden a tu registro el nombre, la marca y los valores nutricionales del producto.

Plazo de conservación, almacenamiento local y supresión

• Tus datos de cuenta, perfil, plan y seguimiento, así como tus solicitudes de soporte, se conservan mientras tu cuenta esté activa.
• Parte de los datos se guarda en el almacenamiento local de tu dispositivo para que la app funcione sin conexión, aislada en un área propia de cada usuario. Al desinstalar la app, esos datos locales se eliminan.
• Las horas de los recordatorios y las preferencias de tema y sonido no se envían al servidor; permanecen solo en tu dispositivo. Tu preferencia de idioma también se guarda en tu dispositivo y solo se envía al servidor junto con las peticiones correspondientes, para que el contenido de IA se genere en ese idioma.
• Cuando eliminas tu cuenta, tus datos de perfil, plan y seguimiento, así como tus solicitudes de soporte, se borran de forma permanente. Para más detalles, véase Eliminación de Cuenta.
• Los registros del servidor que se generan con fines de depuración y seguridad (que pueden incluir tu identificador de cuenta y el contenido de la petición) se conservan como máximo 30 días y después se eliminan automáticamente.

Seguridad de los datos

• Toda la comunicación entre la app y los servidores se realiza mediante una conexión cifrada (TLS).
• El acceso a la base de datos está limitado por reglas de seguridad aplicadas en el servidor: cada usuario solo puede leer y escribir sus propios datos.
• El equipo de soporte solo puede ver los registros de solicitudes de soporte que te pertenecen; no accede a tus datos de perfil, salud ni planes.
• Las claves secretas usadas en las llamadas al proveedor de IA se guardan en el servidor, en un sistema de gestión de secretos; no están incluidas en la app.
• YiYo no puede ver tu contraseña; la autenticación la gestiona Firebase Authentication y, para quienes se registran por correo, la verificación del correo es obligatoria.

Derechos del interesado

De acuerdo con el artículo 11 de la KVKK, tienes los siguientes derechos:

• Saber si se tratan tus datos personales y, en su caso, solicitar información al respecto
• Conocer la finalidad del tratamiento y si se usan conforme a dicha finalidad
• Conocer a los terceros, dentro o fuera del país, a los que se comunican tus datos
• Solicitar la rectificación de los datos tratados de forma incompleta o inexacta
• Solicitar la supresión o destrucción de tus datos
• Solicitar que la rectificación, supresión y destrucción se comuniquen a los terceros a los que se hayan transferido los datos
• Oponerte a que se produzca un resultado adverso para ti derivado exclusivamente del análisis automatizado de tus datos
• Reclamar la reparación del daño en caso de que sufras un perjuicio por el tratamiento ilícito de tus datos

Puedes actualizar los datos de tu perfil desde la página Perfil de la app y eliminar tu cuenta y tus datos con la opción «Eliminar cuenta» de esa misma página. Puedes dirigir el resto de solicitudes a [email protected]; las solicitudes se resuelven en un plazo máximo de 30 días.

Privacidad de los menores

Dado que YiYo trata datos de salud, está dirigida a personas de 18 años o más. Los usuarios de entre 13 y 17 años solo pueden utilizar la app con el consentimiento de sus progenitores o tutores; sus datos personales, incluidos los de salud, se tratan sobre la base del consentimiento explícito de los progenitores o tutores. Los progenitores o tutores pueden dirigir sus solicitudes de acceso, rectificación o supresión de los datos del menor a [email protected]. Los menores de 13 años no pueden utilizar YiYo. Si se detecta que se están tratando datos de un menor de 13 años, o de un menor de 18 años que utiliza la app sin el consentimiento de sus progenitores o tutores, la cuenta y los datos correspondientes se eliminan.

Cambios en esta política

Esta política se actualiza cuando cambian las funciones de la app o los proveedores de infraestructura utilizados. La versión vigente se publica siempre en esta página y se renueva la fecha de «última actualización» del encabezado. En los cambios que amplíen el alcance del tratamiento se recabará de nuevo tu consentimiento explícito si resulta necesario.

Sitio web

Esta sección explica qué datos se tratan cuando visitas el sitio web yiyo.karsh.app. En el sitio web no se crean cuentas ni se recogen datos personales mediante formularios.

• Alojamiento y registros de conexión: El sitio web está alojado en Google Firebase Hosting y se sirve a través de Cloudflare. Estos proveedores tratan registros de conexión (dirección IP, hora de acceso, información del navegador, informes de errores de conexión) para la seguridad y el funcionamiento del servicio; dichos registros están sujetos a los plazos de conservación de cada proveedor.
• Cookies: El sitio web no utiliza cookies analíticas, publicitarias ni de seguimiento. El proveedor de infraestructura puede utilizar cookies técnicas estrictamente necesarias con fines de seguridad.
• Contenido de terceros: Todos los archivos del sitio, incluidas las fuentes, se cargan desde el dominio yiyo.karsh.app; el sitio web no contiene scripts de terceros de analítica, publicidad ni seguimiento. Cloudflare puede añadir a las páginas sus propios scripts técnicos con fines de seguridad, como detectar el tráfico automatizado (bots) y proteger las direcciones de correo electrónico frente a la recopilación automática. Si haces clic en un enlace a la App Store, pasas al sitio web de Apple, donde se aplica la política de privacidad de Apple.
• Preferencias guardadas en tu navegador: Tu preferencia de tema (yiyoTheme), el idioma que elijas expresamente en el menú de idiomas o en la sugerencia de idioma (yiyoLangPick) y tu preferencia de animaciones (yiyoMotion) se guardan únicamente en el almacenamiento local de tu navegador (localStorage); una marca que evita que la sugerencia de idioma vuelva a aparecer durante la misma visita (yiyoLangHint) se guarda solo mientras dura la sesión en el almacenamiento de sesión del navegador (sessionStorage). Esta información no se envía al servidor; puedes eliminarla borrando los datos del sitio en tu navegador.