'%3e%3crect%20width='512'%20height='512'%20fill='url(%23bg)'/%3e%3cg%20fill='%23ffffff'%3e%3cg%20transform='rotate(-45%20256%20256)%20translate(256%20256)%20scale(1.08)%20translate(-256%20-256)'%3e%3crect%20x='206'%20y='76'%20width='24'%20height='92'%20rx='12'/%3e%3crect%20x='244'%20y='76'%20width='24'%20height='92'%20rx='12'/%3e%3crect%20x='282'%20y='76'%20width='24'%20height='92'%20rx='12'/%3e%3cpath%20d='M206%20148%20L306%20148%20L306%20168%20C306%20192%20290%20202%20276%20206%20L276%20410%20C276%20425%20268%20436%20256%20436%20C244%20436%20236%20425%20236%20410%20L236%20206%20C222%20202%20206%20192%20206%20168%20Z'/%3e%3c/g%3e%3cg%20transform='rotate(45%20256%20256)%20translate(256%20256)%20scale(1.08)%20translate(-256%20-256)'%3e%3crect%20x='238'%20y='76'%20width='36'%20height='26'%20rx='8'/%3e%3crect%20x='238'%20y='108'%20width='36'%20height='256'/%3e%3cpath%20d='M238%20364%20L274%20364%20L261%20416%20C258%20426%20254%20426%20251%20416%20Z'/%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/svg%3e)
Política de privacidad
Última actualización: 30 de julio de 2026
Quién es responsable
PKU Tools es un proyecto independiente desarrollado por André Reus, que es el responsable del tratamiento según el RGPD. Esta política cubre el sitio web y la aplicación. Ambos funcionan igual y guardan tus datos en el mismo lugar.
Puedes escribir al operador por correo electrónico a mail@nullpkutools.com.
Qué se guarda y por qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Datos de la cuenta: tu correo electrónico, los datos de acceso y un identificador interno. Si accedes con Google, también tu nombre y tu foto de perfil | Para crear tu cuenta y permitirte volver a acceder | Ejecución de un contrato (art. 6.1.b) RGPD) |
| Diario, valores de sangre, alimentos propios y objetivos introducidos para ti o para un menor | Para ofrecer las funciones de salud que decidas usar | Consentimiento (art. 6.1.a) RGPD) y consentimiento explícito para el tratamiento de datos de salud (art. 9.2.a) RGPD), dado por la persona a la que se refieren los datos o por alguien legalmente autorizado a actuar por ella |
| Preferencias de la aplicación, estado de membresía y tu uso de la cuota de IA | Para recordar tus decisiones y aplicar los límites de tu plan | Ejecución de un contrato (art. 6.1.b) RGPD) |
| Si diste tu consentimiento y cuándo | Para respetar tus decisiones y poder demostrar el consentimiento | Obligación legal (art. 6.1.c) RGPD) |
| Datos de conexión como tu dirección IP, las páginas abiertas y los errores técnicos | Para mantener el servicio en funcionamiento y seguro, y entender cómo se usa | Interés legítimo (art. 6.1.f) RGPD) — puedes oponerte a este tratamiento |
Tu diario, tus valores de sangre y tus objetivos dicen algo sobre tu salud. Por eso el RGPD los trata como una categoría especial de datos. La aplicación pide un consentimiento explícito antes de guardarlos, y las funciones de salud permanecen desactivadas hasta que lo des.
Puedes retirar ese consentimiento cuando quieras en Configuración. Al retirarlo dejan de guardarse nuevos datos de salud y esas funciones dejan de estar disponibles. No se borra lo que ya está guardado — eso puedes hacerlo aparte en Configuración. Retirarlo tampoco afecta al tratamiento que fue lícito antes.
Servicios utilizados
| Servicio | Qué recibe | Cuándo |
|---|---|---|
| Firebase (Google) Política de privacidad | Los datos de tu cuenta y todo lo que guardas. Proporciona el acceso, los correos de cuenta y la base de datos. | Siempre que tengas la sesión iniciada |
| Google Gemini Condiciones de la API | Lo que envías a la Calculadora IA, incluida cualquier foto, y el nombre del alimento cuando la aplicación genera un icono. Google no lo usa para entrenar ni mejorar sus modelos. | Solo cuando usas la Calculadora IA o guardas un alimento |
| Open Food Facts Política de privacidad | El código de barras escaneado y tu dirección IP. | Solo cuando escaneas un código de barras |
| PostHog (servidores en la UE) Política de privacidad | Las páginas que abres, tu dirección IP y grabaciones de sesión, que pueden incluir el contenido mostrado en la página. | En cada visita |
| Umami Política de privacidad | Visitas de página, sin cookies. | En cada visita |
| Headway Política de privacidad | Tu dirección IP, para mostrar el registro de cambios. | En cada visita |
| Google Play Política de privacidad | Lo que Google recoge al instalar o actualizar la aplicación. | Solo si la instalas desde Google Play |
Tus datos no se venden ni se comparten con fines publicitarios.
Dónde se guardan tus datos
La base de datos con tu diario, tus valores de sangre y tus alimentos propios está en Estados Unidos. Google también procesa las peticiones de IA fuera de la Unión Europea. Ambas transferencias están cubiertas por las cláusulas contractuales tipo de la Comisión Europea y por la certificación de Google en el EU-US Data Privacy Framework. PostHog es la excepción y usa servidores europeos.
Cookies y almacenamiento local
PKU Tools guarda algunas cosas en tu navegador para mantener tu sesión y recordar decisiones como la apariencia, la cámara y tu elección sobre analítica. Nada de eso se usa para seguirte.
La analítica funciona sin un identificador duradero mientras no aceptes su almacenamiento. Si lo aceptas, PostHog guarda además un identificador en tu navegador, sobre la base de tu consentimiento. Rechazarlo no cambia nada en el funcionamiento de la aplicación, y puedes cambiar de opinión más tarde borrando los datos de este sitio en tu navegador.
Compartir un alimento con la comunidad
Tus alimentos propios son privados. Puedes compartir uno con la comunidad marcando la opción correspondiente en ese alimento. Solo se comparte ese alimento: lo que introdujiste sobre él y el idioma en el que lo compartiste. Tu nombre y tu correo nunca forman parte de ello, y en la aplicación no se muestra nada que te identifique.
Un alimento compartido lleva tu identificador interno. Eso es lo que lo enlaza con tu propia copia para que puedas seguir editándolo. Tus valoraciones también lo llevan.
El identificador no se muestra en la aplicación y otros usuarios con sesión iniciada no pueden relacionarlo con tu nombre ni con tu correo. Después de borrar tu cuenta ya no apunta a ninguna cuenta activa, aunque pueden quedar copias temporales en copias de seguridad o registros de los proveedores durante los plazos descritos más abajo.
Si prefieres no dejar atrás un alimento compartido, bórralo desde Alimentos propios antes de borrar tu cuenta: eso elimina también la entrada de la comunidad. Las valoraciones que diste a alimentos de otras personas permanecen donde están.
Correos electrónicos
Los correos sobre novedades de la aplicación son opcionales e independientes de tu consentimiento para datos de salud. Puedes activarlos o desactivarlos en Configuración. Los correos necesarios para tu cuenta, como restablecer la contraseña, se envían en cualquier caso.
Cuánto tiempo se conservan los datos
Tus datos se conservan mientras exista tu cuenta. Cuando la borras, tus datos y tu registro de acceso se eliminan de inmediato de la base de datos activa.
La base de datos se respalda automáticamente y esas copias se conservan 30 días, así que durante ese periodo todavía puede existir una copia. Los proveedores pueden mantener sus propias copias residuales en registros o colas de borrado durante los plazos indicados en sus políticas de privacidad.
Los alimentos compartidos y las valoraciones permanecen, porque otras personas pueden estar usándolos.
Tus derechos
Según el RGPD puedes:
- saber qué datos hay sobre ti y obtener una copia
- corregir datos inexactos
- solicitar la supresión de tus datos
- pedir que se limite el uso de tus datos
- recibir tus datos en un formato portátil y legible por máquina
- oponerte al tratamiento basado en el interés legítimo
- retirar tu consentimiento cuando quieras, sin dar motivos
El borrado de la cuenta y la retirada del consentimiento para datos de salud están en Configuración, así que no hace falta que los pidas. Para cualquier otra cosa, escribe al operador por correo electrónico.
También tienes derecho a presentar una reclamación ante una autoridad de protección de datos. La autoridad competente para PKU Tools es la Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, y puedes dirigirte igualmente a la autoridad de protección de datos de tu lugar de residencia.
Decisiones automatizadas
Los resultados de la IA son estimaciones que debes comprobar. La aplicación no toma decisiones automatizadas con efectos jurídicos o similarmente significativos para ti.
Menores
Los titulares de una cuenta deben tener al menos 18 años. Un padre, una madre o un tutor legal puede usar su propia cuenta para gestionar la dieta PKU de un menor, siempre que esté legalmente autorizado a facilitar los datos de salud del menor. Por tanto, los datos de salud de esa cuenta pueden referirse al menor.
Seguridad
Los datos se transmiten por conexiones cifradas y cada cuenta solo puede acceder a sus propios datos y a lo que se ha compartido con la comunidad. Ningún servicio en línea puede garantizar una seguridad absoluta.
Cambios en esta política
La fecha de arriba cambia cuando cambia esta política. Si un nuevo uso de tus datos necesita tu consentimiento, la aplicación lo pedirá antes de empezar.
Preguntas
Puedes enviar tus preguntas por correo electrónico a mail@nullpkutools.com.