Política de privacidad

Última actualización: 11 de octubre de 2026

Swoodie («nosotros», «nuestro/a», «nos») opera la aplicación móvil Swoodie y el sitio web swoodie.app (el «Servicio»). La presente política de privacidad explica qué información recopilamos, cómo la utilizamos y sus opciones respecto a sus datos.

Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Daniel Gruchociak QA, con domicilio en Pionierska 9, 63-800 Gostyń, Polonia (NIP: 6961894332).

Para cualquier pregunta sobre privacidad, solicitud o para ejercer los derechos descritos a continuación, contáctenos en privacy@swoodie.app.

Al utilizar nuestro Servicio, usted acepta la recopilación y uso de la información conforme a la presente política.

1. Información que recopilamos

a) Información que usted facilita

Inscripción en la lista de espera: cuando se une a nuestra lista de espera, recopilamos su dirección de correo electrónico.
Compras de suscripción: cuando se suscribe a Swoodie Premium, el pago es procesado por Apple App Store o Google Play Store. No recopilamos ni almacenamos directamente sus datos de pago.

b) Datos recopilados automáticamente

Al usar Swoodie recopilamos automáticamente:

Datos de uso: historial de swipes, favoritos guardados, valoraciones, comentarios, funciones utilizadas (como sesiones Swipe Together y consultas a Chef AI) y patrones de navegación.
Información del dispositivo: tipo de dispositivo, versión del sistema operativo, identificadores únicos del dispositivo y dirección IP.
Autenticación anónima: creamos automáticamente una cuenta anónima para usted — no se requiere correo electrónico ni contraseña. Esta cuenta se utiliza para sincronizar sus datos entre sesiones.

c) Datos de las funciones de IA

Cuando utiliza nuestras funciones basadas en IA (Chef AI, variantes de recetas, estimación nutricional, análisis de fotografía Swoodie Scan, planificación de comidas), los textos e imágenes que envía (listas de ingredientes, prompts de recetas, preferencias dietéticas o fotografías de comidas) se envían a nuestros proveedores de IA para su procesamiento. Las fotografías de comidas enviadas a través de Swoodie Scan se procesan en tiempo real y no se almacenan de forma permanente en nuestros servidores. Los planes de comidas, recetas y estimaciones nutricionales generados por IA se ofrecen únicamente con fines informativos. No utilizamos estos datos para entrenar modelos de IA.

d) Datos fotográficos

Cuando utiliza Swoodie Scan, las fotografías que toma o selecciona:

se convierten al formato base64 y se envían a nuestro backend seguro para su análisis por IA,
se procesan en tiempo real por nuestros proveedores de IA (consulte la sección 3 para la lista actualizada),
no se almacenan de forma permanente — las fotografías se descartan tras finalizar el análisis,
nunca se comparten con terceros más allá del proveedor de procesamiento de IA.

1b. Apple Health y Health Connect (opcional)

Swoodie puede conectarse opcionalmente a Apple Health (iOS) y a Health Connect (Android). Esta integración está desactivada de forma predeterminada y requiere su permiso explícito.

Qué leemos: su peso corporal y la energía activa quemada (calorías).
Qué escribimos: las comidas que registra (calorías y macronutrientes) y su consumo de agua.
Por qué: para que no tenga que volver a introducir su peso, para que las calorías de sus entrenamientos ajusten su presupuesto calórico diario y para que sus comidas y su agua se mantengan sincronizadas con sus otras aplicaciones de salud.
Almacenamiento: el peso leído de Health permanece en su dispositivo. Su valor de energía activa se guarda junto con su registro nutricional diario en nuestros servidores, como parte del seguimiento de calorías.

Nunca utilizamos los datos de salud con fines publicitarios o de marketing y nunca los compartimos con terceros ni con socios publicitarios.

Su control: puede revocar el acceso en cualquier momento desde la configuración de Apple Health o Health Connect, y la eliminación de su cuenta elimina los datos nutricionales asociados.

1c. Programa de creadores y socios

Esta sección se aplica si solicita participar o participa en nuestro programa de creadores y socios (el formulario de solicitud de swoodie.app/creator-program y nuestras páginas para creadores, a las que solo se accede por invitación). Si únicamente utiliza el código de un creador en la aplicación, se le aplica el resto de esta política.

Solicitudes: su nombre, su dirección de correo electrónico, su plataforma principal (Instagram, Facebook, TikTok, YouTube, blog u otra), un enlace a su perfil o grupo, su alcance aproximado, si tiene una empresa o actividad registrada (sí, no o en trámite) y, de forma opcional, su país de residencia (influye en cómo se le puede pagar) y una breve nota sobre por qué Swoodie encaja con su comunidad; además, la fecha de envío, el formulario utilizado (público o por invitación) y su consentimiento. Usamos estos datos para evaluar su solicitud y contactar con usted en relación con el programa, sobre la base de su consentimiento (Art. 6, ap. 1, letra a) RGPD), otorgado mediante la casilla del formulario. Puede retirarlo en cualquier momento escribiendo a privacy@swoodie.app, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
Invitaciones: si le invitamos, registramos el código de invitación que se le ha asignado, su nombre como etiqueta de la invitación y las fechas en que la página de invitación se abrió por primera vez y se consultó por última vez, para gestionar las invitaciones (nuestro interés legítimo en el funcionamiento del programa, Art. 6, ap. 1, letra f) RGPD).
Seguridad del formulario: para impedir envíos automatizados o repetidos, conservamos un contador temporal vinculado a su dirección IP que caduca automáticamente en un plazo máximo de una hora (nuestro interés legítimo en la seguridad, Art. 6, ap. 1, letra f) RGPD).
Si pasa a ser socio: nombre, dirección de correo electrónico, estado de socio y fecha de alta; su código o códigos de referido; en su caso, los datos de facturación (razón social, número de identificación fiscal, dirección); los datos de pago del método acordado con usted — IBAN de su cuenta bancaria (transferencia bancaria), IBAN o Revtag (Revolut), número de ruta (routing number) y número de cuenta (cuenta bancaria de EE. UU.) o dirección de correo electrónico de PayPal; la moneda de pago acordada con usted; y los registros de ganancias y pagos (importes devengados, adeudados y pagados en cada periodo de liquidación). La moneda y las condiciones de pago se acuerdan individualmente con cada creador. Usamos estos datos para gestionar la colaboración: atribuir suscripciones a su código, calcular su comisión, realizar la liquidación mensual, pagarle y llevar los registros contables y fiscales obligatorios. Bases jurídicas: la ejecución del contrato con usted y la aplicación, a petición suya, de medidas precontractuales (Art. 6, ap. 1, letra b) RGPD); el cumplimiento de obligaciones legales en materia fiscal y contable (Art. 6, ap. 1, letra c) RGPD); nuestro interés legítimo en prevenir el uso abusivo de los códigos de referido y en la formulación, el ejercicio o la defensa de reclamaciones (Art. 6, ap. 1, letra f) RGPD).
Panel de estadísticas y ganancias: el panel solo muestra cifras agregadas (por ejemplo, cuántas suscripciones se han atribuido a su código, ganancias, pagos); las cifras muy pequeñas se ocultan y nunca le revelamos la identidad de las personas que han utilizado su código. Se abre desde un enlace privado: cualquier persona que tenga el enlace puede verlo, así que no lo comparta y, si se filtra, solicítenos uno nuevo. No utilizamos herramientas de analítica en la página del panel.
Destinatarios: el banco o el servicio de pago que ejecuta su pago, según el método acordado con usted (por ejemplo, su banco, Revolut o PayPal); los proveedores informáticos que alojan nuestro sitio web y nuestro backend y actúan como encargados del tratamiento (consulte la sección 3); y las autoridades fiscales y demás autoridades públicas cuando la ley lo exija. No vendemos estos datos ni los utilizamos con fines publicitarios. Si el pago se realiza a una cuenta situada fuera del Espacio Económico Europeo (por ejemplo, una cuenta bancaria de EE. UU.), sus datos de pago se envían necesariamente allí, ya que la transferencia es necesaria para ejecutar nuestro contrato con usted (Art. 49, ap. 1, letra b) RGPD).
Conservación:
- Solicitudes — hasta que las hayamos evaluado y haya concluido el contacto relacionado con ellas y, como máximo, 12 meses desde su envío, salvo que pase a ser socio. Si retira su consentimiento, eliminamos su solicitud.
- Registros de invitación — mientras la invitación esté activa y, como máximo, 12 meses desde su emisión, salvo que pase a ser socio.
- Datos de socios — mientras dure la colaboración. Una vez finalizada, los registros de liquidaciones, pagos e impuestos se conservan durante el plazo que exija la normativa fiscal y contable (en Polonia, por lo general, 5 años desde el final del año natural en que venció el plazo de pago del impuesto), y el resto de los datos de la colaboración, hasta 3 años cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

Sus derechos: se aplican los derechos descritos en la sección 7. Para retirar su consentimiento o pedirnos que eliminemos su solicitud, escriba a privacy@swoodie.app.

1d. Día compartido (Camino de Bienestar)

Día compartido es una parte opcional de un Camino de Bienestar, la vinculación entre dos usuarios de Swoodie que se han elegido mutuamente. Está desactivado de forma predeterminada y no se comparte nada hasta que lo activen ambos.

Qué se comparte: si activa Calorías y objetivo, la otra persona de su Camino ve las calorías que usted ha registrado hoy frente a su objetivo calórico diario, y si hoy ha registrado algo. Si activa también Macros, esa persona ve las proteínas, los hidratos de carbono y las grasas de hoy y sus objetivos para ellos. Los macros solo pueden compartirse junto con las calorías. Mientras comparta las calorías, la otra persona también puede ver una breve señal de «día más ligero». Indica que, hasta ahora, hoy ha comido bastante menos de lo que marca su objetivo. Nunca se muestra sin su consentimiento para compartir las calorías. Día compartido muestra solo los totales de hoy: ni comidas, ni fotos, ni nombres de alimentos, ni historial.
En ambos sentidos, por categoría: la otra persona ve una categoría solo mientras la compartan ambos, y usted ve la suya en las mismas condiciones.
Con quién: solo con la persona con la que está vinculado en ese Camino de Bienestar. Su consentimiento se aplica únicamente a ese Camino. Estos datos nunca se comparten con otros usuarios, círculos ni terceros, ni se utilizan con fines publicitarios.
Edad: la primera vez que lo active, confirmará que tiene 16 años o más.
Cómo dejar de compartir: puede dejar de compartir en cualquier momento en la aplicación (Camino de Bienestar → Qué comparto → Dejar de compartir), sea cual sea su plan. La otra persona deja de ver sus cifras en su siguiente actualización, normalmente en menos de un minuto. El uso compartido también termina automáticamente cuando finaliza el Camino o cuando uno de los dos bloquea al otro.
Notificaciones: ninguna notificación contiene nunca datos sobre su alimentación o sus calorías. La única notificación es una invitación de la otra persona para empezar a compartir («… quiere ver vuestros días lado a lado»). Se envía como máximo una vez al día por Camino, nunca en los 7 días siguientes a que usted haya dejado de compartir, y puede desactivar estas invitaciones.
Qué almacenamos: Día compartido no crea ninguna copia de sus datos nutricionales. La aplicación de la otra persona lee los totales de hoy de su registro nutricional existente a través de nuestro servidor, que comprueba el Camino y ambos consentimientos en cada solicitud. Almacenamos (i) qué categorías comparte en cada Camino, (ii) un registro de cada vez que activó o desactivó el uso compartido, con la versión y el idioma del texto de consentimiento que vio y su confirmación de edad, y (iii) su decisión de silenciar las invitaciones.
Conservación: sus ajustes de uso compartido se eliminan cuando deja de compartir, cuando finaliza el Camino o cuando elimina sus datos. El registro de consentimientos es nuestra prueba de su consentimiento, por lo que lo conservamos tras la finalización de un Camino mientras exista su cuenta. Ajustes → Eliminar mis datos lo elimina junto con sus ajustes de uso compartido y las invitaciones silenciadas. Si la otra persona elimina sus datos, en su propio registro se anota que el uso compartido terminó por ese motivo.
Base jurídica: las calorías y los macros pueden revelar información sobre su salud. Solo los tratamos para Día compartido sobre la base de su consentimiento explícito (Art. 9, ap. 2, letra a) y Art. 6, ap. 1, letra a) RGPD). Puede retirarlo en cualquier momento. La retirada no afecta al uso compartido realizado con anterioridad.

2. Cómo utilizamos su información

Utilizamos la información recopilada para:

prestar, mantener y mejorar el Servicio;
personalizar sus recomendaciones de recetas;
facilitar las sesiones con socios Swipe Together;
mostrar su día a la otra persona de su Camino de Bienestar cuando ambos decidan compartirlo (Día compartido);
procesar compras de suscripción;
traducir el contenido de recetas a su idioma preferido;
analizar patrones de uso y corregir errores;
detectar fraudes, abusos y hacer cumplir nuestros Términos del Servicio.

2b. Cómo tratamos sus datos

Solo tratamos sus datos personales cuando contamos con una base jurídica conforme al RGPD. A continuación se indican los datos que recopilamos, la finalidad, la base jurídica y el plazo de conservación.

Datos	Finalidad	Base jurídica	Conservación
Identificador anónimo de dispositivo/cuenta	Identificar su cuenta y sincronizar favoritos y registros de comidas entre sesiones	Art. 6, ap. 1, letra b) RGPD — ejecución del contrato	Hasta la eliminación de la cuenta
Fotografías de comidas enviadas a Swoodie Scan	Estimación nutricional por IA en tiempo real	Art. 6, ap. 1, letra b) RGPD — ejecución del contrato	No se conservan (se procesan en tiempo real y se descartan)
Registros de comidas e historial nutricional	Ofrecer sus funciones personales de seguimiento nutricional	Art. 9, ap. 2, letra a) RGPD — consentimiento explícito (categoría especial: datos de salud)	Hasta la eliminación de la cuenta
Alérgenos y preferencias dietéticas	Filtrar recetas y advertir de alérgenos	Art. 9, ap. 2, letra a) RGPD — consentimiento explícito	Hasta la eliminación de la cuenta o el cambio de preferencias
Datos de Apple Health / Health Connect (energía activa quemada; peso corporal) — opcional, desactivado de forma predeterminada	Ajustar su presupuesto calórico diario y reducir la introducción manual	Art. 9, ap. 2, letra a) RGPD — consentimiento explícito (categoría especial: datos de salud)	Energía activa conservada con su registro nutricional hasta la eliminación de la cuenta; el peso se lee en el dispositivo y no se almacena en nuestros servidores
Estado de suscripción e historial de compras	Gestión de su suscripción Premium	Art. 6, ap. 1, letra b) RGPD — ejecución del contrato	5 años (Derecho contable polaco)
Registros de diagnóstico y errores	Detectar fallos y prevenir abusos	Art. 6, ap. 1, letra f) RGPD — interés legítimo	30 días (`app_logs`); 7 días (registros de límites de uso)
Tokens de notificaciones push	Enviar recordatorios y notificaciones que haya aceptado	Art. 6, ap. 1, letra a) RGPD — consentimiento	Hasta que desactive las notificaciones o elimine la cuenta
Identificadores publicitarios y eventos de la app (solo plan gratuito)	Medir la eficacia publicitaria; servir anuncios en el plan gratuito	Art. 6, ap. 1, letra a) RGPD — consentimiento (a través de App Tracking Transparency en iOS / banner de consentimiento en Android)	Según la política del SDK de terceros (ver la sección «Publicidad y medición» a continuación)
Día compartido (opcional, desactivado de forma predeterminada) — calorías de hoy y objetivo calórico; opcionalmente, macros y sus objetivos; registro de consentimientos	Mostrar su día a la otra persona de su Camino de Bienestar cuando ambos lo acepten	Art. 9, ap. 2, letra a) RGPD — consentimiento explícito (categoría especial: datos de salud)	Ajustes de uso compartido hasta que deje de compartir, finalice el Camino o elimine sus datos; registro de consentimientos hasta que elimine sus datos

Nota sobre datos de salud. Los registros de comidas, el seguimiento nutricional y las preferencias dietéticas pueden tratarse como datos de salud conforme al art. 9 del RGPD. Tratamos estos datos únicamente con su consentimiento explícito, otorgado al crear el perfil y elegir sus objetivos. Puede retirar el consentimiento en cualquier momento eliminando su cuenta.

Puede retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento realizado con anterioridad.

3. Servicios de terceros

Utilizamos proveedores externos para operar y mejorar el Servicio. Estos pueden tratar sus datos del siguiente modo:

Supabase (infraestructura en la nube y base de datos) — almacenar y gestionar datos de cuenta, favoritos, valoraciones, planes de comidas y datos de uso.
OpenAI (proveedor de IA) — potencia la generación de recetas con Chef AI, variantes, estimación nutricional y análisis fotográfico de Swoodie Scan. Los textos e imágenes que envía a las funciones de IA se transmiten a OpenAI para su procesamiento.
Google Gemini (proveedor de IA) — potencia la función Planificador de Comidas IA. Las preferencias dietéticas y los datos de las recetas se envían a Google para su procesamiento.
DeepL (servicio de traducción) — para traducir el contenido de recetas a los idiomas admitidos (actualmente: alemán, polaco, francés, italiano, español, portugués y tailandés). El texto de las recetas se envía a DeepL para su traducción.
Spoonacular (proveedor de datos de recetas) — datos de recetas, información nutricional y detalles de ingredientes.
TheMealDB (proveedor de datos de recetas) — contenido de recetas adicional.
Open Food Facts (base de datos abierta de productos) — para identificar alimentos envasados y mostrar su información nutricional. Cuando un código de barras aún no está en nuestra base de datos, nuestro servidor envía a Open Food Facts solo el número del código de barras — nunca los datos de su cuenta ni datos personales. Las fotos de productos se cargan directamente desde los servidores de imágenes de Open Food Facts, por lo que Open Food Facts recibe la dirección IP de su dispositivo y la información habitual de la solicitud cuando se muestra una foto. Consulte la política de privacidad de Open Food Facts.
RevenueCat (gestión de suscripciones) — procesar y gestionar las suscripciones Premium, incluidos datos de compra, identificadores de dispositivo y estado de suscripción.
Vercel — aloja nuestro sitio web y ofrece analíticas de rendimiento anonimizadas mediante Speed Insights.
Upstash (servicio de base de datos de nuestro sitio web) — almacena las solicitudes al programa de creadores y socios enviadas a través de los formularios de nuestro sitio y los contadores temporales vinculados a su dirección IP que protegen esos formularios (consulte la sección 1c). También guarda recuentos agregados de clics en nuestros botones de las tiendas de aplicaciones, que no contienen datos personales.
Apple App Store / Google Play — para la distribución de la aplicación y el procesamiento de pagos, sujetos a sus propias políticas de privacidad.
YouTube (Google) — reproduce los vídeos cortos insertados en algunas de nuestras páginas. No se carga nada de YouTube hasta que decida reproducir un vídeo; entonces YouTube recibe su dirección IP y puede almacenar datos en su dispositivo. Consulte la Política de privacidad de Google.

No vendemos su información personal a terceros.

3b. Publicidad y medición

En la aplicación móvil utilizamos los siguientes SDK de terceros con fines publicitarios, de medición de conversiones y de análisis. Estos proveedores pueden recibir el identificador publicitario de su dispositivo (Apple IDFA en iOS, Google Advertising ID en Android) y eventos de la app (como instalaciones, sesiones y acciones in-app como recetas guardadas o escaneos completados):

Meta Platforms, Inc. (Facebook SDK / App Events) — mide conversiones de publicidad servida por Meta y apoya las analíticas. Consulte la política de privacidad de Meta.
TikTok Pte. Ltd. / ByteDance Ltd. (TikTok Business SDK) — mide conversiones de publicidad servida por TikTok. Consulte la política de privacidad de TikTok.
Google LLC (AdMob) — sirve publicidad en el plan gratuito de Swoodie. Consulte la política de privacidad de Google.

Identificador publicitario. En iOS solicitamos su consentimiento mediante el aviso del sistema App Tracking Transparency antes de compartir cualquier identificador publicitario con los SDK anteriores. Puede restablecer o desactivar el identificador publicitario en cualquier momento desde la configuración del dispositivo:

iOS: Ajustes → Privacidad y seguridad → Seguimiento
Android: Ajustes → Privacidad → Anuncios

Sin venta de datos personales. Swoodie no vende sus datos personales. Los datos compartidos con los SDK anteriores se limitan a eventos de medición publicitaria e identificadores a nivel de dispositivo, y no incluyen información directamente identificativa como su correo electrónico o nombre.

4. Cookies y tecnologías de seguimiento

Nuestro sitio (swoodie.app) utiliza las siguientes tecnologías:

Esenciales

Almacenamiento de la preferencia de idioma (localStorage)
Cookie de consentimiento (swoodie_consent)

Analítica

Vercel Speed Insights — recopila datos anonimizados de rendimiento de página, tipo de dispositivo, versión del navegador y tiempos de carga. No se recopila información personalmente identificable. Los datos son tratados por Vercel Inc. (EE. UU.). Privacidad: https://vercel.com/legal/privacy-policy
Umami Analytics — analítica web sin cookies: páginas visitadas, referente, país, tipo de dispositivo y navegador. No instala cookies, no almacena nada en su dispositivo, no recopila información personalmente identificable y no le rastrea entre sitios. Los datos son tratados de forma agregada por Umami Software, Inc. Privacidad: https://umami.is/privacy

Aplicación móvil

Almacenamiento local — en el dispositivo para preferencias, recetas en caché y datos sin conexión. Estos datos no salen del dispositivo, salvo sincronización con su cuenta.
Autenticación anónima — crea un identificador anónimo único para la sincronización de datos. No se recopila información personal.

Puede gestionar las preferencias de cookies en cualquier momento a través del enlace de configuración de cookies del pie de página.

5. Conservación de datos

Datos de cuenta: conservados mientras su cuenta esté activa.
Registros de la aplicación: se eliminan automáticamente a los 30 días.
Datos de recetas en caché: expiran automáticamente a las 2 horas.
Planes de comidas: se conservan hasta su eliminación por el usuario.
Fotografías de Swoodie Scan: se procesan en tiempo real y no se almacenan de forma permanente.
Recetas de AI Cookbook: se conservan hasta su eliminación por el usuario (soft-delete admitido).
Datos de Apple Health / Health Connect: la energía activa quemada se conserva junto con su registro nutricional diario hasta la eliminación de la cuenta; el peso corporal se lee en el dispositivo y no se almacena en nuestros servidores.
Día compartido: los ajustes de uso compartido se eliminan cuando deja de compartir o finaliza el Camino; el registro de su consentimiento se conserva como prueba hasta que elimine sus datos.

Puede solicitar la eliminación de sus datos en cualquier momento poniéndose en contacto con nosotros.

6. Seguridad de los datos

Aplicamos medidas técnicas adecuadas para proteger sus datos, incluyendo:

cifrado en tránsito (HTTPS/TLS),
row-level security en todas las tablas de la base de datos,
almacenamiento de claves de API en servidor (sin claves en el dispositivo),
limitación de tasa en todos los servicios backend.

Ningún método de transmisión o almacenamiento electrónico es 100 % seguro. No podemos garantizar la seguridad absoluta.

6b. Notificación de violación de datos

En caso de violación de datos personales que entrañe un riesgo para sus derechos y libertades:

notificaremos a la autoridad de control competente en un plazo de 72 horas desde su conocimiento,
notificaremos a los usuarios afectados sin demora indebida si la violación entraña un riesgo elevado para sus derechos y libertades,
documentaremos todas las violaciones, incluidos sus efectos y las medidas correctoras adoptadas.

La notificación se enviará a la dirección de correo electrónico asociada a su inscripción en la lista de espera (si se ha facilitado) o mediante aviso in-app.

6c. Transferencias internacionales de datos

Varios de los proveedores anteriores (Supabase, OpenAI, Google, Meta, TikTok, Vercel) están ubicados en los EE. UU. o transfieren datos allí. Transferimos sus datos personales fuera del Espacio Económico Europeo sobre la base de:

las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914, de 4 de junio de 2021), y
cuando proceda, el Marco de Privacidad de Datos UE–EE. UU. para los proveedores autocertificados.

Puede solicitar una copia de las garantías de transferencia escribiendo a privacy@swoodie.app.

Nuestros proveedores y sus ubicaciones:

Proveedor	Ubicación	Garantías
Supabase	EE. UU.	Certificado SOC 2 Type II
OpenAI	EE. UU.	DPA, CCT
Google (Gemini)	EE. UU.	CCT UE, DPA
DeepL	Alemania	Establecido en UE, conforme con el RGPD
Spoonacular	EE. UU.	Acuerdo de tratamiento de datos
RevenueCat	EE. UU.	SOC 2, DPA
Vercel	EE. UU.	DPA, SOC 2

Para los usuarios de la UE/EEE, las transferencias a EE. UU. se encuentran amparadas por Cláusulas Contractuales Tipo (CCT) o, cuando proceda, por decisiones de adecuación.

7. Sus derechos

De conformidad con el RGPD, tiene los siguientes derechos sobre sus datos personales:

Derecho de acceso — solicitar copia de los datos personales que conservamos sobre usted.
Derecho de rectificación — corregir datos inexactos o incompletos.
Derecho de supresión («derecho al olvido») — eliminar sus datos; puede hacerlo directamente en la app a través de Ajustes → Eliminar mis datos o escribiendo a privacy@swoodie.app.
Derecho a la limitación del tratamiento — limitar el uso de sus datos en determinadas situaciones.
Derecho a la portabilidad — recibir sus datos en un formato legible por máquina.
Derecho de oposición — oponerse al tratamiento basado en intereses legítimos, incluido el perfilado.
Derecho a retirar el consentimiento — retirar el consentimiento prestado en cualquier momento, sin afectar a la licitud del tratamiento previo a la retirada.
Derecho a presentar una reclamación — ante la autoridad de control polaca: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl.

Para ejercer cualquiera de estos derechos, escriba a privacy@swoodie.app. Responderemos en un plazo de 30 días, conforme al RGPD.

7b. Decisiones automatizadas

Swoodie utiliza el tratamiento automatizado del siguiente modo:

Recomendaciones de recetas: basadas en su historial de swipes, filtros dietéticos y preferencias de alérgenos. Sin perfilado con fines de marketing.
Planificación de comidas con IA: genera planes de comidas según su objetivo calórico, modo y recetas favoritas.
Estimación nutricional: la IA estima el contenido nutricional a partir de fotos y datos de recetas. Se trata de estimaciones que no sustituyen al asesoramiento dietético profesional.
Detección de alérgenos: revisión de ingredientes basada en palabras clave para marcar posibles alérgenos. Pueden producirse falsos positivos — verifique siempre los ingredientes.

Ninguno de estos procesos automatizados produce efectos jurídicos o efectos significativos similares sobre usted. Puede contactarnos para solicitar la intervención humana sobre cualquier decisión automatizada.

8. Privacidad de los menores

Swoodie no está dirigido a menores de 13 años. No recopilamos conscientemente datos personales de menores de 13 años. Si tomásemos conocimiento de haber recopilado tales datos, los eliminaremos sin demora.

8b. Eliminación de su cuenta

Puede eliminar su cuenta de Swoodie en cualquier momento:

En la app: Ajustes → Eliminar mis datos
Por correo electrónico: privacy@swoodie.app

Al eliminar su cuenta, eliminamos de forma permanente sus registros de comidas, favoritos, datos de perfil y los identificadores asociados. Algunos datos pueden conservarse durante periodos limitados cuando lo exija la ley (por ejemplo, facturas de suscripción durante 5 años conforme al Derecho contable polaco) o de forma anonimizada con fines analíticos.

9. Cambios en esta política

Podemos actualizar la presente política de privacidad periódicamente. Le informaremos de los cambios sustanciales actualizando la fecha de «Última actualización» en la parte superior de esta página.

10. Contacto

Para consultas generales: support@swoodie.app

Para consultas sobre protección de datos, solicitudes de acceso o para ejercer derechos RGPD/CCPA:

Contacto de protección de datos: privacy@swoodie.app
Plazo de respuesta: dentro de los 30 días posteriores a la recepción de su solicitud.

Si reside en la UE/EEE y considera que sus derechos de protección de datos no se han atendido adecuadamente, tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

Para usuarios en Polonia: Urząd Ochrony Danych Osobowych (UODO)
Sitio web: https://uodo.gov.pl

Consulte también: Términos del servicio | Política de cookies