Política de Privacidad

En Apto nos tomamos tu privacidad muy en serio. Esta política explica qué datos personales tratamos, con qué finalidad y base legal, con quién los compartimos y cómo puedes ejercer tus derechos. Se aplica el Reglamento (UE) 2016/679 (RGPD), la LOPDGDD y la LSSI-CE.

1.Responsable del tratamiento

El responsable del tratamiento de tus datos es Alan Ahmadi (en adelante, «Apto»), titular de la aplicación Apto.

• NIF/CIF: 53840581L
• Domicilio: Madrid, España
• Contacto en materia de privacidad: hola@esapto.com

2.Qué datos tratamos

Según cómo uses Apto, podemos tratar las siguientes categorías de datos:

• Datos de cuenta: correo electrónico y, si te registras con Google, el nombre y la imagen de perfil que Google nos facilita.
• Datos de salud (categoría especial): las alergias, intolerancias y restricciones que configuras en tus perfiles. Estos datos revelan información sobre tu salud y reciben protección reforzada (art. 9 RGPD).
• Datos de uso del producto: historial de escaneos, productos guardados, notas y veredictos generados.
• Imágenes de etiquetas: si usas la función de foto (OCR), la imagen que captures para extraer la lista de ingredientes.
• Datos de pago: si decides apoyar a Apto, el pago se procesa a través de Stripe. No almacenamos los datos de tu tarjeta; solo conservamos el estado de tu suscripción y un identificador de cliente.
• Datos técnicos: datos mínimos necesarios para el funcionamiento (p. ej. identificador de sesión y, en su caso, datos de conexión).

3.Finalidades y base jurídica

• Prestarte el servicio (analizar productos según tu perfil, guardar historial y listas) — base: ejecución del contrato (art. 6.1.b RGPD).
• Tratar tus datos de salud para calcular la compatibilidad de los productos — base: tu consentimiento explícito (art. 9.2.a RGPD), que otorgas al crear restricciones y que puedes retirar en cualquier momento eliminándolas o borrando tu cuenta.
• Gestionar tu cuenta y autenticación — base: ejecución del contrato.
• Procesar pagos y suscripciones — base: ejecución del contrato y obligaciones legales (p. ej. contables/fiscales).
• Análisis de imágenes (OCR) — base: tu consentimiento al usar la función.
• Analítica de producto (entender el uso para mejorar Apto) mediante PostHog — base: tu consentimiento, que gestionas en el banner de analítica y puedes retirar.
• Comunicaciones sobre el servicio por correo electrónico vía Loops (p. ej. ayuda para empezar o avisos) — base: interés legítimo o tu consentimiento; puedes darte de baja en cualquier envío.
• Seguridad y mejora del servicio — base: interés legítimo (art. 6.1.f RGPD).

4.Quién accede a tus datos (encargados y terceros)

No vendemos tus datos. Para operar, recurrimos a proveedores que actúan como encargados del tratamiento:

• Supabase — autenticación y base de datos (alojamiento de tu cuenta, perfiles e historial).
• Vercel — alojamiento e infraestructura de la aplicación.
• PostHog — analítica de producto (proyecto alojado en la UE). Solo se activa si aceptas la analítica.
• Loops — envío de correos electrónicos sobre el servicio.
• Stripe — procesamiento de pagos y suscripciones.
• Anthropic — análisis de las imágenes de etiquetas que envías a la función OCR (lectura del texto de ingredientes).
• Google — únicamente si eliges iniciar sesión con tu cuenta de Google.
• Open Food Facts — base de datos pública de productos que consultamos por código de barras o nombre. Las búsquedas que realizas pueden enviarse a su servicio para obtener la ficha del producto.

Transferencias internacionales: algunos proveedores (p. ej. Vercel, Loops o Stripe) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En tales casos, las transferencias se amparan en garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea y/o el marco Data Privacy Framework).

5.Conservación

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos o anonimizamos tus datos personales, salvo aquellos que debamos conservar por obligación legal (p. ej. registros de facturación durante el plazo exigido por la normativa fiscal). Puedes eliminar perfiles, historial y productos guardados en cualquier momento desde la propia app.

6.Tus derechos

Como titular de los datos, tienes derecho a:

• Acceso, rectificación y supresión de tus datos.
• Limitación y oposición al tratamiento.
• Portabilidad de los datos que nos has facilitado.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos escribiendo a hola@esapto.com. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7.Almacenamiento local y modo sin conexión

Para que la app funcione con rapidez y sin conexión, parte de tu información (perfil activo, caché de productos y preferencias) se almacena localmente en tu dispositivo mediante localStorage e IndexedDB. Estos datos permanecen en tu equipo y puedes borrarlos vaciando los datos de la aplicación o del navegador.

8.Cookies

Usamos almacenamiento técnico estrictamente necesario para mantener tu sesión y tus preferencias (no requiere consentimiento). Para la analítica de producto(PostHog) empleamos cookies/almacenamiento que solo se activan si das tu consentimiento en el banner; puedes rechazarlos o cambiar tu elección cuando quieras. No utilizamos publicidad ni seguimiento con fines comerciales de terceros.

9.Menores de edad

Apto está dirigido a personas mayores de 14 años; si eres menor de esa edad necesitas el consentimiento de tus padres o tutores. Si creas perfiles de menores a tu cargo (p. ej. tus hijos) con sus alergias u otras restricciones, actúas como responsable de esos datos y declaras contar con la autoridad para facilitarlos. No recabamos intencionadamente datos de menores sin el consentimiento de quien ejerce la patria potestad o tutela.

10.Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración. Ningún sistema es completamente seguro, pero trabajamos para mantener tus datos protegidos.

11.Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Si los cambios son sustanciales, te lo notificaremos a través de la app o por correo electrónico. La fecha de «última actualización» indica la versión vigente.

12.Contacto

Para cualquier duda sobre esta política o el tratamiento de tus datos, escríbenos a hola@esapto.com.