Política de Privacidad de IntOut

Última actualización: 11 de julio de 2026 · Fecha de entrada en vigor: 11 de julio de 2026

La presente Política de Privacidad describe cómo Biel Martí Camin (en adelante, "IntOut", "nosotros", "nuestro" o "el Responsable") recopila, utiliza, comunica y, en general, trata la información personal de los usuarios (en adelante, "tú", "usuario" o "el interesado") cuando utilizan la aplicación móvil IntOut, el sitio web asociado y cualquier otra interacción con nosotros (conjuntamente, los "Servicios").

Esta Política forma parte integrante de los Términos y Condiciones de Uso de IntOut. Los términos no definidos aquí tendrán el significado que se les atribuye en dichos Términos.

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE), el responsable del tratamiento de tus datos es:

Dato	Información
Titular / Razón social	Biel Martí Camin
NIF / CIF	41642969C
Domicilio	C/Aubernaus 20, Medinyà, Girona, 17482
Correo electrónico	info@intout.app
Datos registrales	No aplica — Titular autónomo, sin inscripción en el Registro Mercantil

2. Delegado de Protección de Datos (DPO)

No estamos obligados a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD, al no tratar, de momento, datos a gran escala. No obstante, puedes dirigir cualquier consulta relativa a la privacidad a info@intout.app.

3. Ámbito de aplicación mundial

IntOut está disponible y tiene previsto expandirse a nivel mundial. Con independencia de dónde residas, aplicamos como estándar de referencia las garantías del RGPD. Si resides en determinadas jurisdicciones (Espacio Económico Europeo, Reino Unido, Suiza, California y otros estados de EE. UU., Canadá, etc.), puedes disponer de derechos adicionales que se detallan en la sección "Información adicional para determinadas jurisdicciones".

4. Datos personales que recopilamos

4.1 Datos que nos facilitas directamente

• Datos de cuenta y perfil: nombre o alias, dirección de correo electrónico, contraseña (almacenada de forma cifrada), imagen de perfil (opcional), país o código postal, edad o fecha de nacimiento.
• Perfil de intolerancias y alergias (DATO DE SALUD – CATEGORÍA ESPECIAL): las intolerancias, alergias, sensibilidades alimentarias y restricciones dietéticas que configuras en tu perfil (p. ej. lactosa, gluten, frutos secos, proteína de leche/caseína, levadura, etc.).
• Diario de síntomas (DATO DE SALUD – CATEGORÍA ESPECIAL): los síntomas, malestares, reacciones o notas sobre tu estado físico que registres voluntariamente, así como la fecha, hora y alimentos asociados.
• Datos de escaneo y contenido de usuario: las fotografías de alimentos, etiquetas, códigos de barras o cartas de restaurante que capturas o subes, junto con sus metadatos; el resultado generado (Bajo riesgo / Precaución / Evitar); y el historial de escaneos asociado a tu cuenta.
• Recetas: IntOut pone a tu disposición una biblioteca de recetas propia, filtrable según tu perfil de intolerancias. Si marcas alguna receta como favorita, guardamos esa preferencia asociada a tu cuenta.
• Comunicaciones con IntOut: el contenido de tus mensajes cuando contactas con soporte o respondes a encuestas.
• Información de pago y suscripción: las compras y suscripciones Premium se procesan a través de plataformas de terceros (Apple App Store, Google Play Store). No almacenamos los datos completos de tu tarjeta; recibimos confirmaciones de compra, estado de la suscripción e identificadores de transacción.

4.2 Datos que recopilamos automáticamente

• Datos de uso y de dispositivo: tipo de dispositivo, sistema operativo y versión, identificadores del dispositivo, identificador de publicidad, dirección IP, idioma, operador o proveedor de acceso, y ubicación aproximada inferida a partir de la IP.
• Ubicación precisa: con tu permiso expreso, accedemos a la ubicación de tu dispositivo (GPS) para mostrarte restaurantes o comercios cercanos compatibles con tu perfil de intolerancias. Puedes revocar este permiso en cualquier momento desde los ajustes de tu sistema operativo.
• Notificaciones push: si las activas, te enviamos recordatorios funcionales relacionados con el uso de la app (por ejemplo, registrar tu diario de síntomas). No utilizamos las notificaciones push con fines de marketing o publicidad.
• Datos de actividad: acciones dentro de la app, frecuencia y duración de uso, funciones utilizadas, número de escaneos, y errores/diagnósticos técnicos. Esta información se procesa a través de Sentry (detección de errores) y PostHog (analítica de uso), ambos configurados con alojamiento en la Unión Europea. La analítica de uso está desactivada por defecto y solo se activa si das tu consentimiento explícito (ver sección 13).
• Cookies y tecnologías similares: conforme a nuestra Política de Cookies.

4.3 Datos procedentes de terceros

• Proveedores de inicio de sesión (p. ej. "Iniciar sesión con Apple" o Google), que nos facilitan un identificador y, según tu configuración, tu nombre y correo.
• Proveedores de servicios (analítica, alojamiento, procesamiento de imagen/IA) que nos ayudan a prestar y mejorar los Servicios.

4.4 Datos de menores

Los Servicios no están dirigidos a menores de 16 años.

• En España y otros países del EEE, el consentimiento del menor para el tratamiento de sus datos solo es válido a partir de los 14 años (art. 7 LOPDGDD); IntOut fija voluntariamente un umbral superior (16 años) por tratarse de datos de salud.
• Dado que IntOut trata datos de salud, el Servicio no permite el registro de personas por debajo de este umbral, con independencia del consentimiento de un progenitor o tutor legal.
• Si tenemos conocimiento de que hemos recabado datos de un menor por debajo de la edad aplicable sin el consentimiento válido, adoptaremos medidas para eliminar dicha información y la cuenta.

4.5 Datos agregados, anonimizados o seudonimizados

Podemos agregar, anonimizar o seudonimizar información de forma que deje de considerarse dato personal conforme a la legislación aplicable. Podremos usar y comunicar esa información anonimizada para fines compatibles con esta Política (por ejemplo, estadística, investigación o mejora de nuestros modelos de IA), sin intentar reidentificarla salvo cuando la ley lo exija o permita.

5. Finalidades y bases jurídicas del tratamiento

Tratamos tus datos para las siguientes finalidades, sobre las bases de legitimación indicadas (arts. 6 y 9 RGPD):

#	Finalidad	Base jurídica
1	Prestar los Servicios: crear y gestionar tu cuenta, permitir el escaneo de alimentos, mostrar resultados, historial, recetas y diario.	Ejecución del contrato (art. 6.1.b RGPD).
2	Tratar tu perfil de intolerancias y tu diario de síntomas (datos de salud) para generar los resultados Bajo riesgo/Precaución/Evitar y personalizar recomendaciones.	Consentimiento explícito (art. 9.2.a RGPD) + ejecución del contrato (art. 6.1.b).
3	Procesar imágenes mediante IA (fotos de alimentos, etiquetas, códigos de barras, cartas).	Ejecución del contrato (art. 6.1.b) y, cuando revelen datos de salud, consentimiento explícito (art. 9.2.a).
4	Gestionar las suscripciones Premium.	Ejecución del contrato (art. 6.1.b).
5	Comunicarnos contigo (soporte, avisos de servicio, cambios en las condiciones).	Ejecución del contrato (art. 6.1.b) e interés legítimo (art. 6.1.f).
6	Enviarte comunicaciones comerciales sobre IntOut.	Consentimiento (art. 6.1.a) o interés legítimo con posibilidad de oposición, según la normativa aplicable y el art. 21.2 LSSI-CE.
7	Mejorar y personalizar los Servicios, incluido el entrenamiento y ajuste de nuestros modelos de IA.	Consentimiento (art. 6.1.a RGPD) para datos no sensibles; consentimiento explícito (art. 9.2.a RGPD) cuando el contenido usado incluya datos de salud. Puedes retirar este consentimiento en cualquier momento sin afectar al uso principal de la app.
8	Analítica, investigación y estadística sobre el uso y el rendimiento de los Servicios.	Interés legítimo (art. 6.1.f) y/o consentimiento cuando implique cookies o datos sensibles.
9	Publicidad y medición (si procede).	Consentimiento (art. 6.1.a).
10	Seguridad, prevención del fraude y protección de derechos.	Interés legítimo (art. 6.1.f) y cumplimiento legal (art. 6.1.c).
11	Cumplir obligaciones legales (contables, fiscales, requerimientos de autoridades).	Cumplimiento de obligación legal (art. 6.1.c).
12	Gestionar reclamaciones y litigios.	Interés legítimo (art. 6.1.f); ejercicio o defensa de reclamaciones (art. 9.2.f para datos de salud).
13	Operaciones societarias (fusiones, adquisiciones, reestructuraciones).	Interés legítimo (art. 6.1.f).

5.1 Consentimiento explícito para datos de salud

Tu perfil de intolerancias/alergias y tu diario de síntomas son datos relativos a la salud y constituyen una categoría especial de datos (art. 9 RGPD). Solo los tratamos con tu consentimiento explícito, que se recaba de forma separada y clara al activar dichas funciones. Puedes retirar tu consentimiento en cualquier momento (ver sección de Derechos), sin que ello afecte a la licitud del tratamiento previo. La retirada del consentimiento puede impedir que sigamos prestándote determinadas funciones esenciales de la app.

6. Decisiones automatizadas e inteligencia artificial (art. 22 RGPD)

IntOut utiliza sistemas de inteligencia artificial para analizar las imágenes y datos que aportas y generar un resultado orientativo: Bajo riesgo / Precaución / Evitar.

• Naturaleza informativa: este resultado es una estimación automática de carácter orientativo. No constituye un diagnóstico, consejo médico ni decisión con efectos jurídicos vinculantes. La decisión final sobre qué consumir corresponde siempre a ti y, en su caso, a tu profesional sanitario.
• Posibilidad de error: los sistemas de IA pueden cometer errores, no detectar ingredientes, malinterpretar etiquetas o cartas, o no reflejar trazas o contaminación cruzada.
• Tus derechos: en la medida en que el tratamiento pudiera considerarse una decisión individual automatizada del art. 22 RGPD, tienes derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión. Puedes contactarnos en info@intout.app para revisar cualquier resultado — dentro de la propia app, cada resultado incluye un botón para reportarlo directamente si no te cuadra.
• Lógica aplicada: el resultado se genera comparando la información detectada en el alimento con el perfil de intolerancias que hayas configurado. Puedes solicitar información adicional sobre la lógica general aplicada.

Recomendación: verifica siempre los resultados con la información del fabricante, el etiquetado oficial y tu profesional sanitario antes de consumir cualquier alimento.

7. Destinatarios y comunicación de datos

Podemos comunicar tus datos a las siguientes categorías de destinatarios:

• Encargados del tratamiento / proveedores de servicios: alojamiento en la nube (Supabase), procesamiento de imágenes e inteligencia artificial (OpenAI — modelos GPT-4o; y Google — modelos Gemini), gestión de suscripciones (RevenueCat), detección de errores (Sentry) y analítica de uso (PostHog) — estos dos últimos alojados en servidores de la Unión Europea. Estos proveedores tratan los datos siguiendo nuestras instrucciones y bajo contrato conforme al art. 28 RGPD.
• Bases de datos públicas de productos: cuando escaneas un código de barras, ese código se consulta contra Open Food Facts, una base de datos abierta y colaborativa de productos alimentarios. Solo se envía el código de barras del producto: nunca tu identidad, tu cuenta ni tu perfil de intolerancias.
• Plataformas de pago (Apple, Google) para la gestión de suscripciones.
• Proveedores de inicio de sesión (Apple, Google), cuando eliges esa opción.
• Autoridades públicas, fuerzas de seguridad y organismos reguladores, cuando exista obligación legal o requerimiento válido.
• Asesores, auditores y terceros en el marco de operaciones societarias, financiaciones o reestructuraciones.
• Terceros con tu consentimiento o siguiendo tus instrucciones.

IntOut no vende tus datos personales. No comunicamos los datos de salud a terceros con fines publicitarios o de marketing.

8. Transferencias internacionales de datos

IntOut opera a nivel mundial y algunos de nuestros proveedores se encuentran fuera del EEE (por ejemplo, en Estados Unidos: OpenAI, Google, RevenueCat). Sentry y PostHog están configurados con alojamiento en la Unión Europea, por lo que no implican transferencia internacional. Cuando transferimos datos personales fuera del EEE, Reino Unido o Suiza, lo hacemos aplicando garantías adecuadas conforme a los artículos 44 y siguientes del RGPD, tales como:

• decisiones de adecuación de la Comisión Europea;
• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, y/o
• medidas adicionales contractuales, técnicas y organizativas.

Puedes solicitar una copia de las garantías aplicadas escribiendo a info@intout.app.

9. Plazos de conservación

• Datos de cuenta y perfil (incluidos datos de salud): mientras tu cuenta permanezca activa. Tras la baja, se eliminan o anonimizan en un plazo de 30 días, salvo obligación legal de conservación.
• Historial de escaneos y diario de síntomas: mientras mantengas la cuenta o hasta que los elimines tú mismo.
• Datos de facturación y transacciones: durante los plazos exigidos por la normativa fiscal y mercantil.
• Comunicaciones de soporte: 2 años desde la última interacción.
• Datos para defensa de reclamaciones: durante el plazo de prescripción de las acciones correspondientes.

10. Seguridad de la información

Aplicamos medidas técnicas, organizativas y administrativas razonables y adecuadas al riesgo para proteger tus datos frente a pérdida, uso indebido, acceso, divulgación, alteración o destrucción no autorizados, incluyendo, entre otras:

• cifrado de datos en tránsito y en reposo;
• control de accesos y autenticación;
• seudonimización cuando resulta posible;
• registros de actividad y monitorización de seguridad;
• políticas internas y formación del personal.

Ninguna medida de seguridad puede garantizar una protección absoluta. En caso de violación de seguridad que afecte a tus datos, actuaremos conforme a los artículos 33 y 34 RGPD, notificando a la autoridad de control y, cuando proceda, a los interesados.

11. Tus derechos en materia de protección de datos

Tienes derecho a ejercer, de forma gratuita, los siguientes derechos:

• Acceso: conocer qué datos tratamos y obtener una copia — puedes exportar tus datos directamente desde la app (Perfil → Exportar mis datos).
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar que eliminemos tus datos — puedes eliminar tu cuenta directamente desde la app (Perfil → Eliminar cuenta).
• Limitación del tratamiento: solicitar que restrinjamos el uso de tus datos en determinados supuestos.
• Oposición: oponerte al tratamiento basado en interés legítimo y, en todo caso, al tratamiento con fines de marketing directo.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.
• No ser objeto de decisiones individuales automatizadas con efectos jurídicos o significativos, incluida la elaboración de perfiles (ver sección 6).

Cómo ejercerlos: envía tu solicitud a info@intout.app o a la dirección postal indicada en la sección 1, identificando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad. Responderemos en el plazo de un mes (ampliable a dos meses adicionales en casos complejos, informándote de ello).

Reclamación ante la autoridad de control: si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es, o ante la autoridad de control de tu país de residencia.

12. Comunicaciones comerciales (LSSI-CE)

Conforme al artículo 21 de la LSSI-CE, solo te enviaremos comunicaciones comerciales por medios electrónicos si nos has dado tu consentimiento o si existe una relación contractual previa y se refieren a productos o servicios similares. En todo caso, podrás oponerte o darte de baja de forma sencilla y gratuita:

• modificando las preferencias de comunicación en los ajustes de tu cuenta, o
• siguiendo las instrucciones de baja ("unsubscribe") incluidas en cada comunicación.

13. Cookies y tecnologías de seguimiento

El uso de cookies y tecnologías similares en el sitio web y la app se rige por nuestra Política de Cookies. En la app, puedes gestionar tus preferencias de analítica en cualquier momento desde Perfil → "Compartir datos de uso anónimos".

14. Contenido generado por el usuario

Si IntOut habilita funciones sociales, comunitarias o de reseñas, cualquier información que publiques en secciones públicas podrá ser visible por otros usuarios. No tendrás expectativa de privacidad sobre el contenido que hagas público. Evita publicar datos de salud u otra información sensible que no desees compartir.

15. Información adicional para determinadas jurisdicciones

15.1 Espacio Económico Europeo, Reino Unido y Suiza

El responsable del tratamiento es el indicado en la sección 1. Dispones de todos los derechos descritos en la sección 11 y puedes reclamar ante tu autoridad de control (en España, la AEPD).

15.2 Estados Unidos — California (CCPA/CPRA)

Los residentes en California pueden tener derecho a conocer, acceder, corregir, eliminar y limitar el uso de su información personal y de su información personal sensible, así como a no sufrir discriminación por ejercer sus derechos. IntOut no "vende" información personal en el sentido tradicional; no obstante, ciertos usos de cookies funcionales o publicitarias podrían considerarse "venta" o "compartición" bajo dicha normativa. Puedes ejercer tus derechos en info@intout.app.

15.3 Estados Unidos — Washington (My Health My Data Act)

Si resides en Washington, el tratamiento de "datos de salud del consumidor" está sujeto a divulgaciones y derechos adicionales. Contacta con nosotros en info@intout.app para más información.

15.4 Canadá

Salvo que la ley de tu provincia disponga otra cosa, solo tratamos tus datos con tu consentimiento (expreso o implícito). Tienes derecho a acceder y corregir tu información y a reclamar ante la autoridad competente. Los residentes de Quebec disponen además de derechos de portabilidad y de desindexación.

15.5 Otras jurisdicciones

Con independencia de tu lugar de residencia, puedes contactar con nosotros en info@intout.app para ejercer los derechos que te reconozca tu legislación local.

16. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando los cambios sean sustanciales, te lo notificaremos por medios razonables (por ejemplo, aviso en la app o correo electrónico). La versión vigente será siempre la publicada, con indicación de la fecha de última actualización. El uso continuado de los Servicios tras la entrada en vigor de los cambios implica su aceptación.

17. Contacto

Para cualquier consulta relacionada con esta Política o con el tratamiento de tus datos:

• Correo: info@intout.app
• Dirección postal: C/Aubernaus 20, Medinyà, Girona, 17482

---

IntOut © 2026. Todos los derechos reservados.