Fecha de entrada en vigor: May 19, 2026 · Versión: 1.2 · Última actualización: October 21, 2026
Bienvenido a eatamame, la app de educación alimentaria que te permite fotografiar o describir tus comidas y recibir una puntuación de salud basada en IA para guiarte hacia mejores hábitos alimenticios.
La protección de tus datos personales es nuestra máxima prioridad. Esta política te informa sobre qué datos recopilamos, por qué los recopilamos, cómo los usamos y tus derechos bajo el Reglamento General de Protección de Datos (RGPD – Reglamento UE 2016/679).
Nuestros principios fundamentales de privacidad:
eatamame
Email: team@eatamame.com
Para cualquier solicitud relacionada con el tratamiento de tus datos personales o para ejercer tus derechos RGPD, puedes contactarnos en la dirección indicada arriba.
eatamame recopila diferentes categorías de datos personales según las funciones que uses y los consentimientos que hayas proporcionado.
Base legal: Art. 6(1)(b) RGPD – Ejecución del contrato
Cuando creas una cuenta eatamame mediante Google Sign-in o Apple Sign-in, recopilamos:
Estos datos son esenciales para crear y gestionar tu cuenta, permitirte acceder a la app y sincronizar tu historial de comidas entre dispositivos.
Base legal: Art. 6(1)(b) RGPD – Ejecución del contrato
Cuando usas eatamame para registrar una comida, recopilamos:
Dónde se almacena: Firebase Firestore (servidor: europe-west1 – Bélgica)
Importante – Datos de salud (Art. 9 RGPD): los datos de comidas pueden revelar información sobre tus hábitos alimentarios, intolerancias o condiciones de salud y pueden constituir categorías especiales de datos. Estos datos se tratan exclusivamente sobre la base de tu consentimiento explícito y nunca se comparten con terceros con fines comerciales ni se utilizan para elaboración de perfiles.
Base legal: Art. 6(1)(b) RGPD – Ejecución del contrato
Cuando usas las funciones de entrada por foto o audio, procesamos temporalmente fotos de comidas y grabaciones de audio.
Base legal: Art. 6(1)(b) RGPD – Ejecución del contrato
Para garantizar un uso justo y sostenible del servicio de IA, mantenemos contadores diarios, semanales y mensuales de solicitudes de IA por usuario. Estos datos se utilizan para aplicar límites de uso justo y prevenir abusos.
Base legal: Art. 6(1)(a) RGPD – Consentimiento explícito; Art. 9(2)(a) RGPD – para datos relacionados con la salud
Durante la incorporación, recopilamos información para personalizar tu experiencia y calcular tus objetivos nutricionales. Esto incluye dos categorías:
Datos de perfil obligatorios (siempre recopilados):
Datos opcionales de objetivos nutricionales (solo si eliges establecer objetivos calóricos):
Importante – Datos de salud (Art. 9 RGPD): los datos biométricos (peso, altura, fecha de nacimiento) y los objetivos de salud (objetivo de fitness, nivel de actividad) se encuadran en las categorías especiales de datos del Art. 9 RGPD. Estos datos se tratan exclusivamente para proporcionar la función de seguimiento de calorías y macronutrientes. Nunca se comparten con terceros con fines comerciales ni se utilizan para elaboración de perfiles individuales.
Base legal: Art. 6(1)(a) RGPD – Consentimiento explícito
Si aceptas el consentimiento de analítica, recopilamos datos de uso anónimos a través de PostHog: vistas de pantalla, acciones del usuario, información del dispositivo y marcas de tiempo — utilizando un identificador anónimo generado aleatoriamente que no puede rastrearse hasta ti.
Lo que NO recopilamos:
Base legal: Art. 6(1)(a) RGPD – Consentimiento explícito
Si aceptas el consentimiento de monitorización de errores, recopilamos información técnica sobre fallos a través de Sentry: trazas de pila, información del dispositivo y breadcrumbs. NO recopilamos direcciones IP, email, contenido de comidas ni grabaciones de sesión.
Base legal: Art. 6(1)(a) RGPD – Consentimiento explícito
Si te unes a nuestra lista de espera o aceptas emails de marketing, suscribimos tu email a nuestro boletín mediante Loops.so (email, nombre, fecha y estado de la suscripción).
Base legal: Art. 6(1)(a) RGPD – Consentimiento explícito
Si otorgas un único consentimiento unificado para "Publicidad y medición de campañas" (opt-in, desactivado por defecto, revocable en cualquier momento en Ajustes → Privacidad), recopilamos los siguientes datos para atribuir instalaciones y conversiones de la app a nuestras campañas publicitarias y optimizarlas:
a) TikTok App Events SDK (integración directa)
Si rechazas: TikTok no recibe ningún dato a nivel individual. Puede seguir produciéndose una señal de atribución básica a nivel de sistema operativo mediante el framework SKAdNetwork de Apple, sin ninguna señal de actividad posterior a la instalación.
Nota: el identificador publicitario (IDFA) compartido con TikTok es un identificador a nivel de dispositivo y, por tanto, sigue considerándose un dato vinculado a la identidad, no un dato anónimo.
b) Apple Search Ads (token de atribución) a través de RevenueCat
Si otorgas el mismo consentimiento, recopilamos el token de atribución "AdServices" de Apple, que mide el rendimiento de nuestras campañas de Apple Search Ads, y lo vinculamos a tu perfil de cliente de RevenueCat.
Limitación técnica conocida: una vez recopilado, el token de atribución de Apple Search Ads no puede "des-enviarse" ni recuperarse. Se trata de una limitación de la propia API AdServices de Apple, no de un incumplimiento por nuestra parte de tu solicitud de revocación — revocar el consentimiento detiene de inmediato cualquier recopilación adicional.
De conformidad con el Art. 13 RGPD, a continuación resumimos las finalidades del tratamiento y las bases legales correspondientes:
| Dato | Finalidad | Base legal | ¿Obligatorio? |
|---|---|---|---|
| Email, Nombre, UID | Autenticación y gestión de la cuenta | Art. 6(1)(b) – Contrato | ✅ Sí |
| Datos de comidas (descripciones, puntuaciones) | Prestación del servicio de seguimiento de comidas | Art. 6(1)(b) + Art. 9(2)(a) | ✅ Sí |
| Medios temporales (fotos, audio) | Análisis IA – eliminados de inmediato | Art. 6(1)(b) – Contrato | ❌ Opcional |
| Contadores de uso de IA | Aplicación del uso justo | Art. 6(1)(b) – Contrato | ✅ Sí |
| Fecha de nacimiento, Género | Cálculo de edad/BMR, personalización de la app | Art. 6(1)(b) – Contrato | ✅ Sí |
| Peso, Altura, Objetivo de fitness, Nivel de actividad | Cálculo de TDEE y objetivos nutricionales | Art. 6(1)(a) + Art. 9(2)(a) | ❌ Opcional |
| Analítica (PostHog) | Mejora de la app y UX | Art. 6(1)(a) – Consentimiento | ❌ No |
| Monitorización de errores (Sentry) | Estabilidad de la app y corrección de errores | Art. 6(1)(a) – Consentimiento | ❌ No |
| Email marketing (Loops) | Boletín y promociones | Art. 6(1)(a) – Consentimiento | ❌ No |
| Identificadores publicitarios y datos de campaña (TikTok, Apple Search Ads) | Atribución y optimización de campañas publicitarias | Art. 6(1)(a) – Consentimiento | ❌ No |
eatamame utiliza los siguientes servicios de terceros para tratar tus datos personales:
Algunos subencargados están ubicados en Estados Unidos o tratan datos en servidores ubicados en todo el mundo. Garantizamos que todas las transferencias internacionales de datos cumplen con el Capítulo V del RGPD (Art. 44–49).
Datos almacenados en la UE
Transferencias a EE.UU. / en todo el mundo
Servicios: Loops.so, RevenueCat, Google Gemini API, TikTok
Mecanismo legal: Cláusulas Contractuales Tipo (CCT) – Decisión de la Comisión 2021/914/UE
Conservamos tus datos personales solo durante el tiempo necesario, de conformidad con el Art. 5(1)(e) del RGPD.
| Tipo de dato | Periodo de conservación |
|---|---|
| Cuenta y autenticación | Hasta la eliminación de la cuenta |
| Datos de comidas (descripciones, puntuaciones) | Hasta la eliminación de la cuenta |
| Medios temporales (fotos, audio) | Eliminados inmediatamente tras el procesamiento IA (segundos) |
| Contadores de uso de IA | Hasta la eliminación de la cuenta |
| Datos del perfil de incorporación | Hasta la eliminación de la cuenta |
| Analítica (PostHog) | 7 años |
| Registros de errores (Sentry) | 90 días desde el error |
| Email marketing (Loops) | Hasta la revocación del consentimiento o la eliminación de la cuenta |
| Datos de transacciones (RevenueCat) | 12 meses después de la eliminación de la cuenta |
| Datos publicitarios y de campaña (TikTok, Apple Search Ads) | Hasta la revocación del consentimiento o la eliminación de la cuenta (Nota: el token de atribución de Apple Search Ads no puede recuperarse una vez enviado, debido a una limitación de la API de Apple) |
Eliminación automática al cerrar la cuenta
Cuando eliminas tu cuenta de eatamame, todos los datos se eliminan de forma inmediata:
De conformidad con los artículos 15 a 22 del RGPD, tienes los siguientes derechos:
Derecho de acceso (Art. 15)
Obtener una copia de todos los datos personales que tenemos sobre ti. Contáctanos en team@eatamame.com — responderemos en un plazo de 30 días.
Derecho a la portabilidad de los datos (Art. 20)
Recibir tus datos en un formato estructurado y legible por máquina. Ve a Ajustes → Exportar datos en la app.
Derecho de supresión (Art. 17)
Solicitar la eliminación de todos los datos personales. Ve a Ajustes → Eliminar cuenta. Todos los datos se eliminarán de forma permanente e inmediata.
Derecho de oposición (Art. 21)
Oponerte al tratamiento con fines de analítica o marketing. Ve a Ajustes → Privacidad y desactiva los consentimientos correspondientes. El efecto es inmediato.
Derecho de oposición a la publicidad y medición de campañas
Ve a Ajustes → Privacidad y desactiva "Publicidad y medición de campañas". El efecto es inmediato para TikTok. Excepción: cualquier token de atribución de Apple Search Ads ya enviado no puede recuperarse, debido a una limitación de la propia API de Apple.
Derecho de rectificación (Art. 16)
Corregir datos inexactos. Edita las comidas directamente en la app, o contáctanos en team@eatamame.com para otros datos.
Derecho de limitación (Art. 18)
Solicitar la limitación del tratamiento en determinadas circunstancias. Contáctanos en team@eatamame.com.
Derecho a retirar el consentimiento (Art. 7)
Retirar tu consentimiento en cualquier momento sin afectar al tratamiento anterior. Ve a Ajustes → Privacidad.
Derecho a presentar una reclamación
Si crees que hemos vulnerado el RGPD, puedes presentar una reclamación ante la autoridad de protección de datos competente.
Piazza Venezia, 11 – 00187 Rome, Italy · garante@gpdp.it · garanteprivacy.it
Adoptamos medidas técnicas y organizativas adecuadas de conformidad con el Art. 32 del RGPD.
Medidas técnicas
Medidas organizativas
Nos reservamos el derecho de modificar esta política en cualquier momento para reflejar cambios normativos, nuevas funciones o mejoras en la protección de datos.
Para cualquier pregunta, solicitud o reclamación relacionada con el tratamiento de tus datos personales:
Email: team@eatamame.com
Nos comprometemos a responder en un plazo de 30 días desde la recepción de la solicitud (Art. 12.3 RGPD).
© 2026 eatamame. Todos los derechos reservados. · Version 1.2 · Last updated October 21, 2026