Borrador pendiente de revisión legal. Todavía no es la política definitiva.
Política de privacidad
Esta página describe lo que guarda el sitio web y cómo la app trata las fotos de los ingredientes.
Quién es responsable de los datos
Responsable: se indicará antes del lanzamiento. Contacto para dudas sobre datos: hello@lulyo.com.
Qué datos guardamos
La lista de espera guarda tu correo, el país que elegiste, el idioma de la página, el momento en que diste tu consentimiento, la versión de esta política, un estado (pendiente de confirmar o confirmado) y un token aleatorio para los enlaces del correo. No guardamos tu dirección IP ni datos del navegador. Para protegernos de abusos se conservan durante una hora contadores hechos con hashes abreviados y con sal de la IP y del correo; las direcciones en sí no están en ellos. El sitio no usa analítica ni cookies publicitarias.
Para qué y con qué base
Para escribirte una sola vez, cuando la app esté disponible. Primero enviamos un correo pidiéndote que confirmes la dirección. Base: tu consentimiento, que das marcando la casilla.
Comprobación de ingredientes
La comprobación de ingredientes de este sitio se ejecuta en su navegador. El texto que pega no se envía a nuestros servidores ni se guarda ni se registra.
Fotos en la app
Al escanear, la app envía la foto de los ingredientes a través de nuestro servidor (Google Cloud, Bélgica) a OpenAI (EE. UU.), solo para leer el texto. No guardamos la foto. Si fotografías la tabla nutricional después del resultado, la app la envía junto con la foto de los ingredientes ya tomada, en una sola solicitud. Hasta entonces, la foto de los ingredientes se queda en la memoria de la app mientras este escaneo está abierto; la app no la añade a tu galería y nuestro servidor no la guarda. Con tu consentimiento, las líneas de ingredientes leídas de la foto que nuestro diccionario no reconoció se envían a OpenAI como texto, sin la foto y sin ningún identificador, para saber qué ingredientes son. Las líneas que escribiste o corregiste tú no se envían. Para no preguntar dos veces, nuestro servidor guarda la respuesta bajo un hash de la línea, sin el texto de la línea; no está vinculada a ti ni a tu dispositivo y se borra automáticamente 180 días después de su último uso. OpenAI no usa los datos de la API para entrenar y puede conservar las solicitudes, incluidas las imágenes, hasta 30 días para detectar abusos. Nuestro servidor lleva un contador para el límite diario y el presupuesto, vinculado a un hash con sal de un identificador aleatorio creado en la app, no a tu nombre ni a tu teléfono. El grupo de edad del niño se queda en tu dispositivo. Base: tu consentimiento en la pantalla de consentimiento; puedes retirarlo cuando quieras en Ajustes y el escaneo se desactiva. Las garantías para la transferencia a EE. UU. se indicarán antes del lanzamiento.
Quién trata los datos por nosotros
Los datos los guarda Upstash (base de datos Redis, región UE). El correo de confirmación lo envía Resend (región UE); solo envía ese mensaje y no guarda ninguna lista de direcciones. No hay más destinatarios: no vendemos los datos ni los cedemos para publicidad.
Cuánto tiempo
Hasta el lanzamiento de la app y el envío del aviso, o hasta que retires tu consentimiento, lo que ocurra antes. El plazo máximo exacto, también para las direcciones que nunca se confirman, se indicará antes del lanzamiento.
Tus derechos y cómo darte de baja
Puedes pedir acceso a tus datos, su corrección o su supresión, y retirar el consentimiento en cualquier momento. Lo más fácil es darte de baja tú mismo: cada correo nuestro incluye un enlace de baja que borra por completo tu registro de la lista. O escribe a hello@lulyo.com.
Reclamaciones
Tienes derecho a presentar una reclamación ante una autoridad de protección de datos. Autoridad: se indicará antes del lanzamiento.
Cambios
La fecha de cada cambio se mostrará en esta página.