Política de privacidad

Última actualización: 29 de abril de 2026

Swoodie («nosotros», «nuestro/a», «nos») opera la aplicación móvil Swoodie y el sitio web swoodie.app (el «Servicio»). La presente política de privacidad explica qué información recopilamos, cómo la utilizamos y sus opciones respecto a sus datos.

Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Daniel Gruchociak QA, con domicilio en Pionierska 9, 63-800 Gostyń, Polonia (NIP: 6961894332).

Para cualquier pregunta sobre privacidad, solicitud o para ejercer los derechos descritos a continuación, contáctenos en privacy@swoodie.app.

Al utilizar nuestro Servicio, usted acepta la recopilación y uso de la información conforme a la presente política.

1. Información que recopilamos

a) Información que usted facilita

Inscripción en la lista de espera: cuando se une a nuestra lista de espera, recopilamos su dirección de correo electrónico.
Compras de suscripción: cuando se suscribe a Swoodie Premium, el pago es procesado por Apple App Store o Google Play Store. No recopilamos ni almacenamos directamente sus datos de pago.

b) Datos recopilados automáticamente

Al usar Swoodie recopilamos automáticamente:

Datos de uso: historial de swipes, favoritos guardados, valoraciones, comentarios, funciones utilizadas (como sesiones Swipe Together y consultas a Chef AI) y patrones de navegación.
Información del dispositivo: tipo de dispositivo, versión del sistema operativo, identificadores únicos del dispositivo y dirección IP.
Autenticación anónima: creamos automáticamente una cuenta anónima para usted — no se requiere correo electrónico ni contraseña. Esta cuenta se utiliza para sincronizar sus datos entre sesiones.

c) Datos de las funciones de IA

Cuando utiliza nuestras funciones basadas en IA (Chef AI, variantes de recetas, estimación nutricional, análisis de fotografía Swoodie Scan, planificación de comidas), los textos e imágenes que envía (listas de ingredientes, prompts de recetas, preferencias dietéticas o fotografías de comidas) se envían a nuestros proveedores de IA para su procesamiento. Las fotografías de comidas enviadas a través de Swoodie Scan se procesan en tiempo real y no se almacenan de forma permanente en nuestros servidores. Los planes de comidas, recetas y estimaciones nutricionales generados por IA se ofrecen únicamente con fines informativos. No utilizamos estos datos para entrenar modelos de IA.

d) Datos fotográficos

Cuando utiliza Swoodie Scan, las fotografías que toma o selecciona:

se convierten al formato base64 y se envían a nuestro backend seguro para su análisis por IA,
se procesan en tiempo real por nuestros proveedores de IA (consulte la sección 3 para la lista actualizada),
no se almacenan de forma permanente — las fotografías se descartan tras finalizar el análisis,
nunca se comparten con terceros más allá del proveedor de procesamiento de IA.

2. Cómo utilizamos su información

Utilizamos la información recopilada para:

prestar, mantener y mejorar el Servicio;
personalizar sus recomendaciones de recetas;
facilitar las sesiones con socios Swipe Together;
procesar compras de suscripción;
traducir el contenido de recetas a su idioma preferido;
analizar patrones de uso y corregir errores;
detectar fraudes, abusos y hacer cumplir nuestros Términos del Servicio.

2b. Cómo tratamos sus datos

Solo tratamos sus datos personales cuando contamos con una base jurídica conforme al RGPD. A continuación se indican los datos que recopilamos, la finalidad, la base jurídica y el plazo de conservación.

Datos	Finalidad	Base jurídica	Conservación
Identificador anónimo de dispositivo/cuenta	Identificar su cuenta y sincronizar favoritos y registros de comidas entre sesiones	Art. 6, ap. 1, letra b) RGPD — ejecución del contrato	Hasta la eliminación de la cuenta
Fotografías de comidas enviadas a Swoodie Scan	Estimación nutricional por IA en tiempo real	Art. 6, ap. 1, letra b) RGPD — ejecución del contrato	No se conservan (se procesan en tiempo real y se descartan)
Registros de comidas e historial nutricional	Ofrecer sus funciones personales de seguimiento nutricional	Art. 9, ap. 2, letra a) RGPD — consentimiento explícito (categoría especial: datos de salud)	Hasta la eliminación de la cuenta
Alérgenos y preferencias dietéticas	Filtrar recetas y advertir de alérgenos	Art. 9, ap. 2, letra a) RGPD — consentimiento explícito	Hasta la eliminación de la cuenta o el cambio de preferencias
Estado de suscripción e historial de compras	Gestión de su suscripción Premium	Art. 6, ap. 1, letra b) RGPD — ejecución del contrato	5 años (Derecho contable polaco)
Registros de diagnóstico y errores	Detectar fallos y prevenir abusos	Art. 6, ap. 1, letra f) RGPD — interés legítimo	30 días (`app_logs`); 7 días (registros de límites de uso)
Tokens de notificaciones push	Enviar recordatorios y notificaciones que haya aceptado	Art. 6, ap. 1, letra a) RGPD — consentimiento	Hasta que desactive las notificaciones o elimine la cuenta
Identificadores publicitarios y eventos de la app (solo plan gratuito)	Medir la eficacia publicitaria; servir anuncios en el plan gratuito	Art. 6, ap. 1, letra a) RGPD — consentimiento (a través de App Tracking Transparency en iOS / banner de consentimiento en Android)	Según la política del SDK de terceros (ver la sección «Publicidad y medición» a continuación)

Nota sobre datos de salud. Los registros de comidas, el seguimiento nutricional y las preferencias dietéticas pueden tratarse como datos de salud conforme al art. 9 del RGPD. Tratamos estos datos únicamente con su consentimiento explícito, otorgado al crear el perfil y elegir sus objetivos. Puede retirar el consentimiento en cualquier momento eliminando su cuenta.

Puede retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento realizado con anterioridad.

3. Servicios de terceros

Utilizamos proveedores externos para operar y mejorar el Servicio. Estos pueden tratar sus datos del siguiente modo:

Supabase (infraestructura en la nube y base de datos) — almacenar y gestionar datos de cuenta, favoritos, valoraciones, planes de comidas y datos de uso.
OpenAI (proveedor de IA) — potencia la generación de recetas con Chef AI, variantes, estimación nutricional y análisis fotográfico de Swoodie Scan. Los textos e imágenes que envía a las funciones de IA se transmiten a OpenAI para su procesamiento.
Google Gemini (proveedor de IA) — potencia la función Planificador de Comidas IA. Las preferencias dietéticas y los datos de las recetas se envían a Google para su procesamiento.
DeepL (servicio de traducción) — para traducir el contenido de recetas a los idiomas admitidos (actualmente: alemán, polaco, francés, italiano, español, portugués y tailandés). El texto de las recetas se envía a DeepL para su traducción.
Spoonacular (proveedor de datos de recetas) — datos de recetas, información nutricional y detalles de ingredientes.
TheMealDB (proveedor de datos de recetas) — contenido de recetas adicional.
RevenueCat (gestión de suscripciones) — procesar y gestionar las suscripciones Premium, incluidos datos de compra, identificadores de dispositivo y estado de suscripción.
Vercel — aloja nuestro sitio web y ofrece analíticas de rendimiento anonimizadas mediante Speed Insights.
Apple App Store / Google Play — para la distribución de la aplicación y el procesamiento de pagos, sujetos a sus propias políticas de privacidad.

No vendemos su información personal a terceros.

3b. Publicidad y medición

En la aplicación móvil utilizamos los siguientes SDK de terceros con fines publicitarios, de medición de conversiones y de análisis. Estos proveedores pueden recibir el identificador publicitario de su dispositivo (Apple IDFA en iOS, Google Advertising ID en Android) y eventos de la app (como instalaciones, sesiones y acciones in-app como recetas guardadas o escaneos completados):

Meta Platforms, Inc. (Facebook SDK / App Events) — mide conversiones de publicidad servida por Meta y apoya las analíticas. Consulte la política de privacidad de Meta.
TikTok Pte. Ltd. / ByteDance Ltd. (TikTok Business SDK) — mide conversiones de publicidad servida por TikTok. Consulte la política de privacidad de TikTok.
Google LLC (AdMob) — sirve publicidad en el plan gratuito de Swoodie. Consulte la política de privacidad de Google.

Identificador publicitario. En iOS solicitamos su consentimiento mediante el aviso del sistema App Tracking Transparency antes de compartir cualquier identificador publicitario con los SDK anteriores. Puede restablecer o desactivar el identificador publicitario en cualquier momento desde la configuración del dispositivo:

iOS: Ajustes → Privacidad y seguridad → Seguimiento
Android: Ajustes → Privacidad → Anuncios

Sin venta de datos personales. Swoodie no vende sus datos personales. Los datos compartidos con los SDK anteriores se limitan a eventos de medición publicitaria e identificadores a nivel de dispositivo, y no incluyen información directamente identificativa como su correo electrónico o nombre.

4. Cookies y tecnologías de seguimiento

Nuestro sitio (swoodie.app) utiliza las siguientes tecnologías:

Esenciales

Almacenamiento de la preferencia de idioma (localStorage)
Cookie de consentimiento (swoodie_consent)

Analítica

Vercel Speed Insights — recopila datos anonimizados de rendimiento de página, tipo de dispositivo, versión del navegador y tiempos de carga. No se recopila información personalmente identificable. Los datos son tratados por Vercel Inc. (EE. UU.). Privacidad: https://vercel.com/legal/privacy-policy

Aplicación móvil

Almacenamiento local — en el dispositivo para preferencias, recetas en caché y datos sin conexión. Estos datos no salen del dispositivo, salvo sincronización con su cuenta.
Autenticación anónima — crea un identificador anónimo único para la sincronización de datos. No se recopila información personal.

Puede gestionar las preferencias de cookies en cualquier momento a través del enlace de configuración de cookies del pie de página.

5. Conservación de datos

Datos de cuenta: conservados mientras su cuenta esté activa.
Registros de la aplicación: se eliminan automáticamente a los 30 días.
Datos de recetas en caché: expiran automáticamente a las 2 horas.
Planes de comidas: se conservan hasta su eliminación por el usuario.
Fotografías de Swoodie Scan: se procesan en tiempo real y no se almacenan de forma permanente.
Recetas de AI Cookbook: se conservan hasta su eliminación por el usuario (soft-delete admitido).

Puede solicitar la eliminación de sus datos en cualquier momento poniéndose en contacto con nosotros.

6. Seguridad de los datos

Aplicamos medidas técnicas adecuadas para proteger sus datos, incluyendo:

cifrado en tránsito (HTTPS/TLS),
row-level security en todas las tablas de la base de datos,
almacenamiento de claves de API en servidor (sin claves en el dispositivo),
limitación de tasa en todos los servicios backend.

Ningún método de transmisión o almacenamiento electrónico es 100 % seguro. No podemos garantizar la seguridad absoluta.

6b. Notificación de violación de datos

En caso de violación de datos personales que entrañe un riesgo para sus derechos y libertades:

notificaremos a la autoridad de control competente en un plazo de 72 horas desde su conocimiento,
notificaremos a los usuarios afectados sin demora indebida si la violación entraña un riesgo elevado para sus derechos y libertades,
documentaremos todas las violaciones, incluidos sus efectos y las medidas correctoras adoptadas.

La notificación se enviará a la dirección de correo electrónico asociada a su inscripción en la lista de espera (si se ha facilitado) o mediante aviso in-app.

6c. Transferencias internacionales de datos

Varios de los proveedores anteriores (Supabase, OpenAI, Google, Meta, TikTok, Vercel) están ubicados en los EE. UU. o transfieren datos allí. Transferimos sus datos personales fuera del Espacio Económico Europeo sobre la base de:

las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914, de 4 de junio de 2021), y
cuando proceda, el Marco de Privacidad de Datos UE–EE. UU. para los proveedores autocertificados.

Puede solicitar una copia de las garantías de transferencia escribiendo a privacy@swoodie.app.

Nuestros proveedores y sus ubicaciones:

Proveedor	Ubicación	Garantías
Supabase	EE. UU.	Certificado SOC 2 Type II
OpenAI	EE. UU.	DPA, CCT
Google (Gemini)	EE. UU.	CCT UE, DPA
DeepL	Alemania	Establecido en UE, conforme con el RGPD
Spoonacular	EE. UU.	Acuerdo de tratamiento de datos
RevenueCat	EE. UU.	SOC 2, DPA
Vercel	EE. UU.	DPA, SOC 2

Para los usuarios de la UE/EEE, las transferencias a EE. UU. se encuentran amparadas por Cláusulas Contractuales Tipo (CCT) o, cuando proceda, por decisiones de adecuación.

7. Sus derechos

De conformidad con el RGPD, tiene los siguientes derechos sobre sus datos personales:

Derecho de acceso — solicitar copia de los datos personales que conservamos sobre usted.
Derecho de rectificación — corregir datos inexactos o incompletos.
Derecho de supresión («derecho al olvido») — eliminar sus datos; puede hacerlo directamente en la app a través de Ajustes → Eliminar mis datos o escribiendo a privacy@swoodie.app.
Derecho a la limitación del tratamiento — limitar el uso de sus datos en determinadas situaciones.
Derecho a la portabilidad — recibir sus datos en un formato legible por máquina.
Derecho de oposición — oponerse al tratamiento basado en intereses legítimos, incluido el perfilado.
Derecho a retirar el consentimiento — retirar el consentimiento prestado en cualquier momento, sin afectar a la licitud del tratamiento previo a la retirada.
Derecho a presentar una reclamación — ante la autoridad de control polaca: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl.

Para ejercer cualquiera de estos derechos, escriba a privacy@swoodie.app. Responderemos en un plazo de 30 días, conforme al RGPD.

7b. Decisiones automatizadas

Swoodie utiliza el tratamiento automatizado del siguiente modo:

Recomendaciones de recetas: basadas en su historial de swipes, filtros dietéticos y preferencias de alérgenos. Sin perfilado con fines de marketing.
Planificación de comidas con IA: genera planes de comidas según su objetivo calórico, modo y recetas favoritas.
Estimación nutricional: la IA estima el contenido nutricional a partir de fotos y datos de recetas. Se trata de estimaciones que no sustituyen al asesoramiento dietético profesional.
Detección de alérgenos: revisión de ingredientes basada en palabras clave para marcar posibles alérgenos. Pueden producirse falsos positivos — verifique siempre los ingredientes.

Ninguno de estos procesos automatizados produce efectos jurídicos o efectos significativos similares sobre usted. Puede contactarnos para solicitar la intervención humana sobre cualquier decisión automatizada.

8. Privacidad de los menores

Swoodie no está dirigido a menores de 13 años. No recopilamos conscientemente datos personales de menores de 13 años. Si tomásemos conocimiento de haber recopilado tales datos, los eliminaremos sin demora.

8b. Eliminación de su cuenta

Puede eliminar su cuenta de Swoodie en cualquier momento:

En la app: Ajustes → Eliminar mis datos
Por correo electrónico: privacy@swoodie.app

Al eliminar su cuenta, eliminamos de forma permanente sus registros de comidas, favoritos, datos de perfil y los identificadores asociados. Algunos datos pueden conservarse durante periodos limitados cuando lo exija la ley (por ejemplo, facturas de suscripción durante 5 años conforme al Derecho contable polaco) o de forma anonimizada con fines analíticos.

9. Cambios en esta política

Podemos actualizar la presente política de privacidad periódicamente. Le informaremos de los cambios sustanciales actualizando la fecha de «Última actualización» en la parte superior de esta página.

10. Contacto

Para consultas generales: support@swoodie.app

Para consultas sobre protección de datos, solicitudes de acceso o para ejercer derechos RGPD/CCPA:

Contacto de protección de datos: privacy@swoodie.app
Plazo de respuesta: dentro de los 30 días posteriores a la recepción de su solicitud.

Si reside en la UE/EEE y considera que sus derechos de protección de datos no se han atendido adecuadamente, tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

Para usuarios en Polonia: Urząd Ochrony Danych Osobowych (UODO)
Sitio web: https://uodo.gov.pl

Consulte también: Términos del servicio | Política de cookies