Calozi — Política de privacidad de Calozi

Versión: 1 de noviembre de 2026. Fecha de entrada en vigor: 10 de noviembre de 2026

Responsable y alcance

Cahier Digital Inc. opera Calozi. Dirija consultas y solicitudes al Responsable de privacidad — Cahier Digital Inc., support@calozi.app. Dirección postal: 111-686 Grande Allée Est, Québec, QC G1R 2K5, Canadá.

Esta política cubre la aplicación, el sitio y la asistencia. La disponibilidad inicial se limita a Estados Unidos y Canadá. Las versiones inglesa, francesa y española describen las mismas prácticas; traducir no amplía la disponibilidad en las tiendas.

Información y finalidades

Categoría	Información y uso
Cuenta	Correo, identificador, autenticación/sesión, aceptación de políticas, preferencias de consentimiento de IA y analítica opcional, y mensajes de acceso, para acceder, proteger y recuperar la cuenta y respetar sus decisiones. Algunas cuentas antiguas no tienen correo; esto no las hace anónimas en nuestros sistemas.
Perfil y objetivos	Nombre, fecha de nacimiento, altura, contexto de cálculo como género, peso, peso objetivo, preferencias de actividad y respuestas de configuración, para calcular y personalizar objetivos.
Seguimiento	Comidas, nutrientes, porciones, agua, ejercicio, historial del peso, alimentos guardados, imágenes de comidas y fotos de progreso, para seguimiento y recuperación en la nube.
IA opcional	Fotos, descripciones, correcciones, grabaciones, transcripciones y resultados necesarios para la función solicitada.
Suscripción	Identificadores de tienda/cuenta, productos, transacciones, prueba, renovación, vencimiento y verificación, para acceso, restauración, consultas de facturación e informes de suscripción. Las tiendas no nos proporcionan los datos completos de su tarjeta.
Operaciones	Identificadores de solicitudes, fechas, errores, seguridad, búsquedas, correcciones, códigos de barras, selecciones e identificadores aleatorios de sesión de búsqueda, para prestar el servicio, prevenir abusos y mejorar el catálogo. Los proveedores también procesan información de red/dispositivo, como IP y metadatos de solicitudes.
Analítica opcional e informes de errores	Interacciones limitadas con la aplicación, resultados e importes de suscripción, contexto técnico y errores depurados, con su permiso independiente, para comprender el uso y mejorar la aplicación. Los detalles y controles figuran a continuación.
Asistencia	Correo, mensajes, archivos elegidos y detalles de aplicación/dispositivo incluidos en borradores de asistencia, para responder a su solicitud.

Evite aportar información sensible innecesaria o datos de otras personas. Los datos alimentarios y de actividad pueden revelar o permitir inferencias de salud. Los tratamos como sensibles cuando la ley lo exige.

Almacenamiento local y recuperación

Calozi guarda el seguimiento en el dispositivo. Al iniciar sesión y conectarse, sincroniza registros y fotos privadas de comidas/progreso mediante Supabase. La copia puede contener información de salud introducida por usted. Los fallos o la falta de conexión pueden retrasar la recuperación.

Las fotos se preparan para ocupar menos de 1 MB antes de transmitirse. El análisis por IA solicitado comienza de inmediato; los resultados correctos se guardan automáticamente en el dispositivo. La copia permanente de una foto puede comenzar dos minutos después de guardar el registro, sin exigir revisión ni pulsar Guardar. Al editar, la copia se pausa y el plazo vuelve a empezar al terminar. La suspensión de la aplicación o la falta de conexión pueden prolongar la espera. Los datos de comidas pueden sincronizarse antes que su foto. Los análisis pendientes y las fotos descartadas no se añaden al almacenamiento permanente de fotos. Cada cuenta incluye 10 GB (10.000.000.000 bytes) de copia de fotos. Al alcanzar la capacidad, las nuevas fotos quedan pendientes; los datos de comidas pueden seguir sincronizándose. Al eliminar un registro se retira su copia local propiedad de la aplicación y, tras sincronizar, se programa la eliminación de su foto en la nube, salvo que otro registro guardado todavía la utilice. La eliminación en la nube se vuelve a intentar independientemente del dispositivo; el espacio se libera cuando termina. Esto no elimina el original de tu fototeca ni cambia las condiciones de conservación independientes del tratamiento por IA descritas a continuación.

Respaldar una foto es distinto de enviarla a IA. Sus registros no se publican como perfil público. Cerrar sesión, desinstalar o perder el dispositivo no elimina la cuenta en la nube.

Tratamiento opcional mediante IA

Calozi solicita permiso antes de enviar contenido a IA. A través de nuestra infraestructura, OpenAI recibe las fotos de comidas o etiquetas, descripciones y correcciones necesarias para estimar nutrición; grabaciones para transcripción y el texto resultante para análisis; o descripciones de ejercicio para identificar actividad y duración.

Su peso no se envía a OpenAI para identificar ejercicios; el cálculo energético usa valores de referencia y el peso registrado dentro de Calozi. Las fotos de progreso respaldadas son independientes del envío a IA.

Nuestro servidor guarda metadatos y almacena temporalmente resultados y transcripciones para reintentos, duplicados y protección del servicio. Esto puede ocurrir aunque no guarde el resultado. Las grabaciones se envían para transcribir y no forman parte de su copia de seguimiento.

Las condiciones API y controles publicados de OpenAI describen su tratamiento. Por defecto, el contenido API no entrena modelos salvo que el cliente API active esa opción. La supervisión de abusos de los puntos de análisis puede conservar contenido hasta 30 días, con las excepciones legales o de seguridad descritas por OpenAI; el punto de transcripción de audio tiene controles diferentes. Calozi solicita no guardar respuestas de análisis como historial, pero esto no promete conservación cero. Consulte los controles API de OpenAI.

Puede rechazar la IA y registrar manualmente con una suscripción activa. En la aplicación, abra Perfil → Privacidad y datos → Retirar consentimiento de IA para bloquear nuevas solicitudes de IA en su cuenta en todos los dispositivos. Las solicitudes ya enviadas pueden terminar. La reactivación requiere confirmar el consentimiento de nuevo. Contacte con support@calozi.app para otros retiros o asistencia. El retiro no revierte tratamientos anteriores ni elimina automáticamente registros. Estas condiciones no conceden una licencia general para publicar su contenido privado ni entrenar modelos de IA de propósito general.

Apple Salud y permisos

Con permiso, las versiones iOS compatibles leen pasos y energía activa de Apple Salud para mostrar actividad y, opcionalmente, ajustar el presupuesto calórico. Esas lecturas e indicadores de permiso permanecen en el dispositivo; esta integración no los incluye en la copia de Calozi ni los envía a OpenAI.

Si activa la exportación nutricional, Calozi escribe calorías, proteínas, carbohidratos y grasas de comidas registradas en Apple Salud. La comida original también puede respaldarse en Calozi. Apple gestiona Apple Salud y su sincronización.

Modifique permisos en Apple Salud o ajustes del dispositivo. Desconectar detiene accesos/exportaciones futuros, pero no elimina entradas anteriores, que se gestionan en Apple Salud.

Cámara/fotos permiten imágenes y códigos de barras; el micrófono permite voz. Los recordatorios son notificaciones programadas localmente. Cambiar permisos puede impedir la función correspondiente.

Sitio y búsqueda de alimentos

Las páginas suministradas del sitio no instalan cookies de seguimiento, ejecutan píxeles publicitarios ni usan una herramienta dedicada de analítica. El alojamiento y la red procesan datos ordinarios de solicitudes para entregar y proteger las páginas. Los enlaces de correo abren su aplicación; no envían mensajes automáticamente.

La aplicación también tiene telemetría operativa de búsqueda, separada del uso compartido opcional. Las búsquedas usan nuestro catálogo importado alojado mediante Supabase. Una fuente de datos acreditada no es automáticamente receptora de búsquedas. La tabla de eventos no guarda el identificador aleatorio de sesión junto con un identificador de cuenta, pero consultas y metadatos pueden contener información personal. No incluya detalles personales al buscar alimentos.

No vendemos datos personales ni los compartimos para publicidad conductual entre contextos. No usamos información de Apple Salud para publicidad. Una nueva finalidad de analítica o publicidad exigiría revisar estas divulgaciones y obtener el consentimiento necesario.

Analítica opcional e informes de errores

Con su permiso independiente y opcional, después de comprobar la elegibilidad para adultos, Calozi envía eventos de uso limitados a PostHog e informes de errores depurados a Sentry, mediante sus servicios en Estados Unidos. Utilizamos estos informes para comprender la finalización de la configuración, la conversión de las ofertas de suscripción, el uso recurrente y el uso de funciones, así como para detectar fallos y mejorar la fiabilidad y el rendimiento.

Los eventos PostHog pueden incluir:

Actividad en la aplicación: visitas, nombres de pantallas, pasos y finalización de la configuración sin sus respuestas, métodos de registro, registros/ediciones/eliminaciones, cambios de ajustes de recordatorios y aperturas de notificaciones detectadas por la aplicación.
Suscripción: ofertas vistas, selección de plan mensual o anual, elegibilidad para la prueba, resultados de compra/restauración y verificación del acceso, y eventos de suscripción como pruebas, renovaciones, cancelaciones, vencimientos y problemas de facturación. Algunos eventos de compra y renovación incluyen el importe de la transacción en dólares estadounidenses cuando lo facilita nuestro proveedor de facturación; no incluyen datos de tarjeta ni recibos de compra.
Calidad del servicio: éxito, fallo o cancelación del registro, búsqueda, consulta de códigos de barras, análisis mediante IA, copia de seguridad o recuperación; categorías de error limitadas, número de resultados de búsqueda y tiempos de procesamiento de las operaciones medidas.
Contexto técnico: fecha y hora del evento, versión de la aplicación, plataforma, idioma, estado de acceso por suscripción, contexto de producción/prueba e identificadores aleatorios de analítica, sesión y evento.

Un identificador aleatorio de analítica permite reconocer el uso recurrente. Su vínculo con la cuenta permanece en nuestra base privada; PostHog no recibe su identificador de cuenta Calozi. Esta información está seudonimizada, no es completamente anónima. El uso puede indicar que utiliza una función relacionada con la salud, aunque se excluya el contenido de sus registros de salud.

Los informes Sentry contienen la hora del error, la versión de la aplicación, el contexto de producción/prueba y las ubicaciones de código depuradas necesarias para localizar el fallo. Excluyen los mensajes de error originales, el historial detallado de acciones, el contenido de las solicitudes y los identificadores de cuenta o dispositivo estables. Configuramos Sentry para eliminar de los informes las direcciones IP almacenadas y los valores geográficos inferidos. Sentry y los servicios de red siguen recibiendo la información de conexión necesaria para transmitir las solicitudes. La recopilación de fallos nativos, el seguimiento automático del rendimiento, los perfiles de rendimiento y la grabación de sesiones están desactivados.

Estos informes de analítica y errores excluyen descripciones de alimentos y ejercicio, fotos, audio, texto de búsquedas, dígitos de códigos de barras, peso, valores de salud, nombres, correo y fechas de nacimiento. Estas exclusiones se aplican a los informes, no a los datos que Calozi procesa para el seguimiento, las búsquedas, la IA o la facturación descritos en otras partes de esta política. Estas herramientas no graban sesiones, recopilan identificadores publicitarios ni le rastrean entre aplicaciones de otras empresas. Nuestro servidor envía eventos PostHog sin su dirección de red y desactiva el enriquecimiento geográfico.

Su elección: el uso compartido empieza desactivado. Rechazarlo o posponerlo no modifica el acceso de su suscripción ni su precio. Cambie su elección en Privacidad y datos; el permiso para IA es independiente. No enviamos un historial de actividad anterior al permiso. Retirarlo detiene inmediatamente los nuevos informes y borra los eventos de uso pendientes en ese dispositivo. Cuando el retiro llega al servidor, este rechaza nuevos eventos de uso de su cuenta. Otros dispositivos activos y conectados comprueban el permiso una vez por minuto o al volver al primer plano. Si guardar su elección falla o no hay conexión, el uso compartido permanece desactivado en ese dispositivo y la aplicación reintenta el retiro; el cambio para toda la cuenta y la solicitud de eliminación surten efecto cuando el servidor los recibe. Las solicitudes ya enviadas pueden terminar.

Retirar el permiso o eliminar la cuenta pone en cola la eliminación del identificador PostHog anterior y de sus eventos. Autorizarlo de nuevo crea otro identificador. La eliminación del proveedor es asíncrona; no se completa por el mero hecho de que la aplicación confirme su elección. Los informes Sentry no contienen un identificador de cuenta o dispositivo estable que permita asociarlos con una cuenta concreta para eliminarlos; caducan según el plazo de conservación indicado a continuación.

La cola del dispositivo conserva hasta 200 eventos durante 24 horas; los envíos pendientes del servidor caducan tras siete días. Con nuestros planes de servicio actuales, los eventos PostHog se conservan un año y los informes Sentry 30 días, salvo eliminación anterior. Conservamos recibos de entrega limitados durante 90 días y los registros mínimos necesarios para tramitar o acreditar las solicitudes de eliminación.

Destinatarios y lugares de tratamiento

Usamos información para las finalidades descritas, solicitudes de derechos y obligaciones legales. El acceso se limita a personas y proveedores que lo necesitan.

Supabase: autenticación, base de datos, fotos privadas e infraestructura. La región actual de la base principal es Canadá Central. Procesamiento perimetral, asistencia e infraestructura pueden involucrar otros lugares.
OpenAI: contenido de IA opcional según lo descrito. Puede existir tratamiento internacional, incluido Estados Unidos.
RevenueCat: identificadores de cuenta/compra y datos de dispositivo, técnicos y de transacciones para verificar/restaurar suscripciones. Sus servicios procesan datos en Estados Unidos. Calozi no envía fotos, grabaciones o registros alimentarios a RevenueCat para facturación.
PostHog y Sentry: medición opcional del uso y diagnóstico de errores descritos anteriormente, mediante sus servicios en Estados Unidos. PostHog recibe los eventos de nuestro servidor sin su dirección de red ni enriquecimiento geográfico. Sentry y los servicios de red reciben la información de conexión necesaria para transmitir los informes.
Apple y Google: compras, renovaciones, reembolsos y servicios de plataforma en tiendas compatibles, bajo sus propias condiciones. Apple también opera Apple Salud.
Correo, alojamiento y red: mensajes de acceso/asistencia y solicitudes web. El correo de asistencia se gestiona mediante Google Workspace. Nuestro sitio utiliza alojamiento de Netlify, que procesa las solicitudes web habituales y los metadatos de red.
Asesores o autoridades: solo cuando sea razonablemente necesario y lícito para contabilidad, obligaciones, solicitudes legales válidas, seguridad o controversias.

Una transferencia empresarial puede incluir datos con las protecciones, avisos y consentimientos exigibles. No autoriza cambiar finalidades de datos de salud sin cumplir los requisitos.

Los datos pueden salir de Quebec o Canadá. Las leyes extranjeras pueden permitir acceso legítimo por autoridades o tribunales. Evaluamos transferencias y usamos acuerdos y garantías apropiados cuando se exige. Contacte con el responsable para información sobre proveedores y salvaguardas.

Conservación, eliminación y seguridad

Conservamos datos solo para las finalidades descritas, obligaciones legales y necesidades legítimas documentadas de seguridad o controversias. Consideramos sensibilidad, necesidad, solicitudes de eliminación y exigencias legales.

Registros	Conservación y eliminación
Cuenta, seguimiento y fotos	Para prestar cuenta, historial y recuperación hasta eliminarlos o dejar de necesitarlos. Registros eliminados pueden dejar temporalmente marcas de sincronización o copias de conflicto. Eliminar la cuenta retira registros activos y fotos privadas asociados.
Resultados IA, transcripciones y metadatos	Caché para reintentos y protección. Una tarea horaria hace caducar las cachés de solicitudes de producción y TestFlight de más de 24 horas, una vez terminado cualquier permiso de procesamiento activo. También existe limpieza durante solicitudes. Un fallo puede retrasar el borrado hasta la siguiente ejecución exitosa; no se garantiza un minuto exacto. Los registros vinculados a la cuenta se incluyen en su eliminación.
Eventos de búsqueda	Los eventos sin procesar se conservan hasta 90 días para calidad y prevención de abusos y después caducan mediante la tarea de limpieza. Un fallo puede retrasar la caducidad hasta una ejecución exitosa. Las sesiones aleatorias pueden requerir información adicional para localizar los eventos de una persona.
Registros de infraestructura/seguridad	Según el servicio configurado del proveedor y lo necesario para diagnosticar y proteger. Eliminar la cuenta no promete borrar de inmediato registros independientes de seguridad.
Copias de recuperación	Pueden permanecer en sistemas aislados hasta su vencimiento o eliminación exigible. Restringimos su uso a recuperación/seguridad, respetamos plazos y reaplicamos eliminaciones tras una restauración.
Asistencia, facturación y obligaciones	Mientras se resuelve la solicitud/transacción y lo necesario para documentación, controversias o deberes legales, limitándose a los datos necesarios. Las tiendas controlan sus propios registros de compra.

La eliminación en la aplicación intenta retirar registros y fotos activos en la nube y después borra el seguimiento local del dispositivo tras el éxito. Si falla, se informa para que reintente o contacte con asistencia. La página de eliminación de cuenta explica solicitudes, límites y tiempos.

Usamos controles de acceso y conexiones de red cifradas. La protección local depende también de ajustes del dispositivo. Calozi no es un servicio cifrado de extremo a extremo. Ningún sistema garantiza seguridad absoluta. Comunique pronto cualquier acceso no autorizado sospechoso.

Opciones y solicitudes

Escriba al responsable en support@calozi.app para acceso, copia, corrección, eliminación, retiro de consentimiento o quejas. Describa la petición sin contraseñas, códigos o información de salud innecesaria. Podemos verificar proporcionalmente identidad o autoridad de un agente. No necesita pagar una suscripción ni crear una cuenta nueva para solicitarlo.

Respondemos dentro de plazos legales y explicamos denegaciones lícitas, prórrogas o apelaciones. Retirar consentimiento puede afectar funciones; no cancela suscripciones.

Quebec: existen derechos de acceso, corrección y portabilidad de información informática admisible. Las solicitudes escritas de acceso/corrección reciben respuesta escrita dentro de 30 días desde su recepción. Puede solicitar revisión ante la Commission d’accès à l’information du Québec, sujeto a plazos legales.

Otros residentes de Canadá y Estados Unidos: según la ley, puede tener acceso, portabilidad, corrección, eliminación, retiro, representación, apelaciones y exclusión de tratamientos específicos. No discriminamos ilícitamente por ejercerlos. Para apelar donde corresponda, escriba con asunto «Privacy appeal». También puede acudir al regulador o fiscal general competente.

Washington: consulte la Política de privacidad de datos de salud del consumidor para categorías, fuentes, divulgaciones, consentimiento y derechos.

Menores y edad mínima

Calozi es solo para personas de 18 años o más. El permiso parental no hace elegible a un menor. Si sabemos que un menor aportó datos personales, investigamos, restringimos el uso y tomamos medidas para retirar la cuenta y los datos conforme a la ley. Informe de cuentas de menores a support@calozi.app.

Cambios y contacto

Actualizamos esta política y damos aviso adecuado de cambios importantes, obteniendo el consentimiento exigible para nuevas finalidades.

Responsable de privacidad — Cahier Digital Inc. support@calozi.app 111-686 Grande Allée Est, Québec, QC G1R 2K5, Canadá.