Política de Privacidad
Última actualización: julio de 2026
1. Quién es el responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
Nombre: IntOut
Email de contacto: support@intout.app
2. Qué datos recogemos y para qué
2.1 Datos de registro
- Email y contraseña: para crear y gestionar tu cuenta. La contraseña se almacena cifrada y nunca es accesible en texto plano, ni siquiera para nosotros.
- Fecha de nacimiento: para verificar que eres mayor de 14 años y para personalizar la experiencia. IntOut no permite completar el registro a usuarios que indiquen ser menores de 14 años.
2.2 Datos de salud (categoría especial)
- Intolerancias alimentarias y nivel de severidad: por ejemplo, intolerancia al gluten (severa) o a la lactosa (moderada). Estos datos son considerados datos de salud según el Reglamento General de Protección de Datos (GDPR) y reciben una protección especial.
- Historial de escaneos: los alimentos que has analizado y los resultados obtenidos (seguro, precaución, evitar).
- Diario de síntomas: el estado de bienestar que registras voluntariamente y los alimentos consumidos cada día.
Usamos estos datos exclusivamente para personalizar el análisis de alimentos según tu perfil específico de intolerancias y para mostrarte un historial de tus escaneos anteriores. No los usamos para ningún otro fin.
2.3 Datos de uso
Información técnica básica sobre cómo usas la app (errores, número de escaneos) para mejorar el servicio. Esta información es anónima y agregada.
2.4 Datos de pago
IntOut no almacena directamente datos de tu tarjeta de crédito. Los pagos son gestionados por Apple App Store, Google Play Store y RevenueCat, cada uno con su propia política de privacidad.
3. Base legal del tratamiento
| Tipo de dato | Base legal |
|---|---|
| Email y cuenta | Ejecución del contrato (art. 6.1.b GDPR) |
| Fecha de nacimiento | Ejecución del contrato (art. 6.1.b GDPR) |
| Intolerancias y datos de salud | Consentimiento explícito (art. 9.2.a GDPR) |
| Historial de escaneos | Ejecución del contrato (art. 6.1.b GDPR) |
| Diario de síntomas | Consentimiento (art. 6.1.a GDPR) |
| Datos de uso anónimos | Interés legítimo (art. 6.1.f GDPR) |
Los datos de salud (intolerancias) solo se tratan con tu consentimiento explícito, que otorgas durante el proceso de registro. Puedes revocar este consentimiento en cualquier momento eliminando tu cuenta.
4. Con quién compartimos tus datos
Compartimos tus datos únicamente con los siguientes proveedores de confianza, necesarios para el funcionamiento de la app:
Supabase (base de datos y autenticación)
- Función: almacena tu perfil, intolerancias, historial de escaneos y diario.
- Servidores: Europa (Frankfurt, Alemania). Cumple con el GDPR.
- Política: supabase.com/privacy
OpenAI (análisis de fotos y etiquetas con inteligencia artificial)
- Función: cuando haces una foto de un alimento o etiqueta, la imagen se envía a los servidores de OpenAI para su análisis. Junto con la imagen se envía tu perfil de intolerancias para personalizar el resultado.
- Servidores: Estados Unidos. La transferencia se realiza bajo las salvaguardias adecuadas (Cláusulas Contractuales Tipo de la UE).
- Importante: OpenAI no usa los datos enviados a través de la API para entrenar sus modelos.
- Política: openai.com/privacy
Google (análisis de cartas de restaurante con inteligencia artificial — Gemini)
- Función: cuando escaneas la carta de un restaurante, la foto se envía a los servidores de Google (modelo Gemini) para identificar los platos y alérgenos, junto con tu perfil de intolerancias para personalizar el resultado.
- Servidores: Estados Unidos / infraestructura global de Google Cloud. Transferencia bajo salvaguardias adecuadas (Cláusulas Contractuales Tipo de la UE).
- Política: policies.google.com/privacy
RevenueCat (gestión de suscripciones)
- Función: gestiona el estado de tu suscripción premium.
- Servidores: Estados Unidos. Transferencia bajo salvaguardias adecuadas.
- Política: revenuecat.com/privacy
Open Food Facts y Barmanager (bases de datos públicas de productos y cartas)
Función: al escanear un código de barras o la carta de un restaurante con QR, se consulta la base de datos pública de Open Food Facts o Barmanager para obtener los ingredientes o platos. Estas consultas no incluyen ningún dato personal tuyo — solo el código de barras o el identificador del restaurante. La comparación con tu perfil de intolerancias se hace siempre en tu propio dispositivo o en nuestros servidores, nunca se envía tu perfil a estos servicios.
No vendemos tus datos a terceros. Nunca. Bajo ningún concepto.
5. Transferencias internacionales de datos
Algunos de nuestros proveedores (OpenAI, Google, RevenueCat) operan desde Estados Unidos. Estas transferencias se realizan únicamente bajo las garantías exigidas por el GDPR (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea) y solo con los datos estrictamente necesarios para prestar el servicio.
6. Durante cuánto tiempo guardamos tus datos
- Mientras tu cuenta esté activa: guardamos todos tus datos para ofrecerte el servicio completo.
- Tras eliminar tu cuenta: eliminamos todos tus datos personales de forma inmediata (historial de escaneos, diario, perfil y cuenta), en un plazo máximo de 30 días en el caso de copias de seguridad técnicas.
- Datos de uso anónimos: se conservan de forma indefinida al no estar vinculados a ninguna persona identificable.
7. Tus derechos
Como usuario en la Unión Europea, tienes los siguientes derechos sobre tus datos:
- Acceso: puedes solicitar una copia de todos los datos que tenemos sobre ti.
- Rectificación: puedes corregir cualquier dato incorrecto directamente desde la app (sección Perfil) o contactándonos.
- Supresión: puedes eliminar tu cuenta y todos tus datos en cualquier momento desde la app (Perfil → Eliminar cuenta).
- Portabilidad: puedes solicitar tus datos en un formato legible por máquina.
- Oposición: puedes oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: puedes retirar tu consentimiento para el tratamiento de datos de salud en cualquier momento, lo que implicará la eliminación de tu cuenta.
- Reclamación: tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
Para ejercer cualquiera de estos derechos, escríbenos a: support@intout.app
8. Menores de edad
IntOut no está dirigida a menores de 14 años. La app verifica la fecha de nacimiento durante el registro y no permite continuar a quien indique tener menos de 14 años. Si, a pesar de esta verificación, tenemos conocimiento de que hemos recopilado datos de un menor de 14 años, eliminaremos esos datos inmediatamente.
9. Seguridad de tus datos
- Las contraseñas se almacenan usando cifrado (hashing). Nadie, incluido nuestro equipo, puede ver tu contraseña.
- Todos los datos se transmiten cifrados mediante HTTPS/TLS.
- El acceso a la base de datos está restringido mediante Row Level Security: ningún usuario puede acceder a los datos de otro.
- Los datos de salud se tratan con el máximo nivel de protección técnica y organizativa disponible.
10. Aviso importante sobre el uso de la app
IntOut es una herramienta informativa y orientativa. Los resultados que ofrece no constituyen ni sustituyen el consejo, diagnóstico o recomendación de un profesional médico, dietista o nutricionista.
Los análisis de alimentos realizados por la inteligencia artificial pueden no ser exactos al 100%. Siempre consulta con un profesional de la salud ante dudas sobre tu alimentación o salud.
11. Cambios en esta política
Si realizamos cambios relevantes en esta política de privacidad, te notificaremos a través de la app o por email con al menos 15 días de antelación. El uso continuado de la app tras la notificación implica la aceptación de los cambios.
12. Contacto
Para cualquier duda, consulta o ejercicio de derechos:
- Email: support@intout.app
- Asunto: Privacidad — [tu consulta]
Respondemos en un plazo máximo de 30 días.
Esta política de privacidad ha sido redactada de conformidad con el Reglamento (UE) 2016/679 (GDPR) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).