Privacidad

Dos partes: la app Mi Panza y la lista de espera de esta web.

El titular de Mi Panza está identificado en el aviso legal. Puedes contactar por correo para cualquier consulta sobre este servicio.

En la app

Tu perfil, tus comidas, tu peso, el agua y las actividades se guardan en tu móvil. Solo se copian en nuestros servidores si activas una de las copias opcionales. Las copias del sistema operativo pueden conservar datos según tus ajustes. La copia opcional de Mi Panza se gestiona por separado.
Borradores de comidas: al anotar una comida, preparar una receta, describir o revisar una foto guardamos en este dispositivo el texto, resultado y ajustes pendientes. Los borradores no incluyen la fotografía ni se incorporan a las copias de Mi Panza o a las estadísticas. Caducan después de 24 horas sin cambios y se limpian al abrir o volver a usar la app. Se eliminan al confirmar el guardado en el diario, descartarlos o borrar los datos locales. Si un análisis se interrumpe, puedes consultar el resultado cifrado disponible en el servidor durante 15 minutos sin volver a enviar el contenido.
Las fotos y descripciones de comida se envían a nuestro servidor solo para calcular las calorías, y este las pasa al proveedor configurado (Anthropic o Google Gemini en modalidad de pago). No almacenamos las fotos en nuestra base de datos. El proveedor procesa las imágenes según sus condiciones y retención aplicables; no prometemos retención cero. Durante 15 minutos conservamos el resultado cifrado para recuperar una petición repetida. Para el límite de análisis gratis anotamos durante 30 días cuántos análisis hace cada móvil (con su identificador aleatorio y una huella seudónima de la red, nunca la dirección IP en claro).
Los códigos de barras se consultan en Open Food Facts, una base de datos abierta. Solo se envía el número del código.
Cuenta opcional con Google o Apple: Supabase Auth conserva el identificador, correo facilitado por el proveedor y datos necesarios de sesión. No recibimos tu contraseña de Google o Apple. Las credenciales de sesión se guardan con almacenamiento seguro en el móvil. Vinculamos el identificador de instalación a la cuenta para gestionar sus datos. Iniciar sesión no sube el diario por sí solo. Puedes activar una copia vinculada a la cuenta para recuperarlo en otro móvil. Los tokens de Apple necesarios para revocar el acceso se conservan cifrados en el servidor hasta el borrado de cuenta.
Ayuda: si abres una consulta, guardamos su texto y respuesta cifrados, tipo de incidencia y fechas. El equipo puede leerlos para resolverla. Las respuestas automáticas de ayuda se identifican como tales. Evita datos médicos y de pago. Las consultas se eliminan tras 90 días sin actualización.
Consejos por correo, opcionales: solo se activan desde Tu cuenta con un consentimiento separado de las estadísticas. Guardamos el correo cifrado, fecha de consentimiento y un código de baja. Resend procesa el correo para entregar los mensajes. Puedes desactivarlos desde la app o el enlace de cada correo. Dejamos de programar envíos y eliminamos el contacto retirado en 30 días.
Las compras las gestiona la tienda (Apple o Google). Para saber si tienes Premium usamos RevenueCat, que recibe un identificador seudónimo y el historial de compras de la app, nunca tu nombre ni tu tarjeta.
Los avisos (recordatorios de comida y el aviso antes de que termine la prueba) se programan en tu móvil. No pasan por ningún servidor.
Estadísticas opcionales y seudónimas: la app nos cuenta qué pantallas y acciones usas, el tiempo aproximado en ellas y el último paso observado de cada sesión con un identificador aleatorio que se crea en tu móvil. No incluyen comidas, peso, alergias ni fotos. Se guardan 90 días en Supabase. Están apagadas por defecto y puedes desactivarlas en tu perfil. El identificador permite relacionar sesiones, por eso no son anónimas.
Informes de errores: si la app se cierra de golpe, enviamos a Sentry un informe técnico minimizado (modelo de móvil, versión de la app y en qué parte del código falló) para arreglarlo. Configuramos filtros para excluir comidas, peso, fotos, correos, credenciales y parámetros de navegación; no se graban sesiones ni capturas de pantalla.
Copia con código de recuperación (opcional): si la activas, tu móvil cifra tus datos (perfil, plan, comidas, favoritos, peso, recetas, agua y actividades; las fotos no) con una clave que solo tú tienes, tu código de recuperación, antes de enviarlos. En Supabase guardamos ese archivo cifrado, que nadie de Mi Panza puede leer. Si desactivas la copia, se borra de nuestro servidor; también podemos borrarla si nos escribes con el «id de la copia» que ves en la app. Si pierdes el código, la copia no se puede recuperar.
Copia en tu cuenta (opcional): al activarla, con tu consentimiento, guardamos tu perfil, comidas, recetas, favoritos, peso, agua y actividades en Supabase. Las fotos y los permisos del móvil no se incluyen. Se cifra en el servidor; Mi Panza puede descifrarla para devolvértela al iniciar sesión. Se conserva hasta que la borres desde «Copia en mi cuenta» o elimines tu cuenta. Es distinta de la copia con código de recuperación, cuya clave solo tienes tú. Si dos móviles intentan guardar versiones diferentes, se pide elegir antes de sustituir los datos.
Búsqueda de alimentos: los alimentos básicos de USDA se consultan en el móvil, sin enviar la búsqueda. En «Marcas y envases», al pulsar Buscar enviamos el nombre del producto a Open Food Facts. Al escanear un producto, enviamos su código de barras. No se envía tu diario, cuenta ni identificador de instalación a ese catálogo.
Apple Salud / Health Connect (opcional): solo si lo conectas en tu perfil. Leemos tu peso y lo guardamos ahí cuando lo anotas en la app; los pasos de hoy solo se leen para mostrártelos. Los pasos se quedan en tu móvil. Un peso importado pasa a formar parte del diario y se incluye en una copia solo si tú la activas. La copia con código se cifra en el móvil; la copia de cuenta se cifra en el servidor. Los entrenamientos se conectan con un permiso aparte: importamos los últimos 30 días al abrir o volver a la app, con tipo, fecha, duración y calorías si existen. No importamos rutas, pulsaciones ni notas. Se guardan en tu diario y entran en la copia solo si la activas. Puedes dejar de importarlos desde Actividad y retirar el permiso en los ajustes del sistema.
No vendemos tus datos ni usamos publicidad de terceros en la app.

Lista de espera: qué guardamos

Tu correo electrónico, el país que eliges y la fecha en que te apuntas. Además, para la fila con invitaciones:

Un código de invitación de 6 caracteres que creamos para ti (va en tu enlace mipanza.com/?ref=CÓDIGO).
Tu número de llegada a la fila.
El código de quien te invitó, si llegaste por un enlace, y cuántas personas se apuntaron con tu código (solo el número, nunca sus correos).

Quien te invitó no ve tu correo, y tú no ves el de nadie. Con tu código, cualquiera puede consultar tu lugar aproximado y tu número de invitados, pero no tu correo ni tu país. Nada más.

Para qué

Para avisarte cuando Mi Panza esté disponible. La lista no concede meses de Premium ni premios. No vendemos tus datos; nuestros proveedores los tratan para prestar el servicio.

Base legal

Tu consentimiento, que das al marcar la casilla del formulario. Puedes retirarlo cuando quieras.

Dónde se guardan

La web y la API se alojan en Cloudflare; la lista y los registros de servicio se guardan en Supabase. La página no usa cookies ni analítica de terceros. En tu navegador guardamos tu código de invitación (para mostrarte tu lugar si vuelves) y, si llegaste por un enlace, el código de quien te invitó mientras dure la visita.

Cuánto tiempo

Hasta el lanzamiento y 12 meses después, o hasta que pidas que te borremos, lo que ocurra antes.

Exportar y borrar

En Perfil puedes exportar el diario y solicitar el borrado de datos locales, estadísticas y copia con código. Si tienes la sesión iniciada, también se borra la copia de esa cuenta. Si habías cerrado sesión, inicia sesión para borrar la copia de cuenta desde su pantalla. Conservamos los registros mínimos de cuota y costes hasta 30 días para prevenir abusos; los registros de facturación se conservan para conciliación y obligaciones aplicables. Borrar datos no cancela una suscripción de Apple o Google ni borra datos de Salud: se gestionan en sus ajustes.

Para borrar también la cuenta, abre Perfil → Tu cuenta → Eliminar cuenta. Se revoca el acceso de Apple cuando corresponda y se borran la cuenta, sus contactos de correo, consultas, estadísticas y copias vinculadas. Si ya no tienes la app, sigue las instrucciones para solicitar el borrado. Los datos de facturación y prevención de abuso conservan sus plazos indicados arriba.

Tus derechos

Puedes pedir ver, corregir o borrar tus datos escribiendo a mipanzaapp@gmail.com. También puedes reclamar ante la autoridad de protección de datos de tu país (en España, la AEPD).