Política de privacidad — Food Moments

Fecha de entrada en vigor: 19 de septiembre de 2026. Esta política está disponible en inglés, alemán, neerlandés, español, francés y portugués; la versión inglesa es la vinculante.

Food Moments estima el valor nutricional de sus comidas a partir de fotos y de sus propias palabras. La aplicación está construida para que sus datos sigan siendo suyos: sin publicidad, sin rastreo y sin nombre — su cuenta no es más que su dirección de correo electrónico. Todo lo que usted registra se almacena en esa cuenta, en nuestros propios servidores en la Unión Europea, con los días recientes en su iPhone; eso es lo que permite que un iPhone nuevo lo recupere todo, y viene con dos botones que mantienen los datos suyos también en la práctica: uno que lo descarga todo y otro que lo borra todo. Qué se envía adónde — y el único flujo que puede salir de la UE — se describe con precisión más abajo; el análisis por IA y el dictado solo comienzan después de que usted haya dado su consentimiento en la aplicación, y solo miramos sus comidas en sí si usted nos invita a hacerlo (§11).

1. Quién es el responsable

El responsable del tratamiento es Smart Backoffice Solutions B.V., Saal van Zwanenbergweg 11, 5026 RM Tilburg, Países Bajos, inscrita en el registro mercantil neerlandés (KvK) con el número 90141482. Contacto: info@smart-backoffice.nl.

2. Qué procesa la aplicación, y dónde permanece

Almacenado en su cuenta, en nuestros servidores en la Unión Europea:

Este almacenamiento se ejecuta en Microsoft Azure en Europa Occidental (§4). Su iPhone mantiene a mano aproximadamente las dos últimas semanas y recupera los días más antiguos cuando usted vuelve a ellos; iniciar sesión en un iPhone nuevo lo restaura todo. Eliminar la aplicación, por tanto, ya no elimina sus datos — eliminar su cuenta sí, por completo y desde la propia aplicación (§6, §8).

Su cuenta es deliberadamente mínima: su dirección de correo electrónico, y nada más — sin nombre, sin contraseña. Inicia sesión con un código de seis dígitos de un solo uso que le enviamos por correo; cada iPhone en el que inicie sesión recibe su propia sesión, que termina al cerrarla. Base jurídica de la cuenta y del almacenamiento de sus datos de comidas en ella: la ejecución de nuestro contrato con usted (art. 6.1.b del RGPD) — este almacenamiento es el servicio — y, dado que las comidas pueden decir algo sobre su salud, su consentimiento explícito, que usted da al crear la cuenta (art. 9.2.a del RGPD). Eliminar la cuenta lo retira.

Apple Health, si activa «Tomar datos de actividad de Apple Health»: la aplicación lee su energía en reposo y activa en este iPhone para fijar el objetivo de energía del día. Las mediciones se quedan en Apple Health — nunca se envían al modelo de IA, nunca se usan para publicidad, y la aplicación nunca escribe en Health. Lo que su cuenta guarda es el resultado: el objetivo de energía de cada día, junto con el total de calorías quemadas a partir del cual se calculó — almacenado con sus objetivos diarios, para que un día pasado conserve su objetivo real en un iPhone nuevo.

Operamos además una pasarela por la que pasa toda solicitud de análisis y de dictado, descrita en el §3. No conserva nada del contenido de sus comidas: las fotos, las notas y las grabaciones la atraviesan y desaparecen en cuanto vuelve la respuesta. Lo que sí conserva es un identificador técnico de su dispositivo y un registro de cada solicitud a efectos del uso razonable, ambos explicados en el §3.

Enviado para un análisis de comida (solo con su consentimiento, véase §3):

Enviado cuando dicta una nota (solo con su consentimiento, véase §3):

Guardado solo en su iPhone, mientras algo está sin terminar:

Ambas se guardan en el almacenamiento privado de la aplicación en su iPhone, protegidas por el cifrado de iOS y excluidas de las copias de seguridad del iPhone; ninguna se sube nunca a su cuenta.

Enviado cuando escanea un código de barras o se encuentra uno en una foto:

Enviado automáticamente si la aplicación se bloquea, se congela o usa demasiado procesador o almacenamiento:

Consultado para que la aplicación funcione mejor — detalles técnicos, nunca lo que ha comido:

Compartido por usted, directamente de su iPhone a otro (nada pasa por nosotros):

3. Análisis de comidas mediante IA — su consentimiento

Para calcular una estimación, la aplicación envía los datos indicados arriba a un modelo de IA (OpenAI GPT) que se ejecuta en servidores de Microsoft Azure en la Unión Europea, en nuestra propia implementación. Lo que envía la aplicación se usa para calcular su estimación nutricional — y, solo si ha activado «Ayude a mejorar Food Moments», para mejorar la aplicación como describe el §11. No se usa para entrenar modelos de IA. Su cuenta no lleva ningún nombre, y el modelo de IA no ve nada de ella: lo que llega al modelo es la comida, no quién es usted.

Toda solicitud pasa primero por nuestra propia pasarela. Es un servidor pequeño que operamos en Microsoft Azure en la Unión Europea. Existe para que las credenciales del servicio de IA no estén dentro de la aplicación, donde cualquiera podría extraerlas del archivo descargado y generar costes a nuestra cuenta. La pasarela comprueba que la solicitud procede realmente de una copia sin modificar de Food Moments en un dispositivo Apple auténtico —mediante App Attest de Apple— y que pertenece a una cuenta con sesión iniciada, de modo que los límites de uso razonable se cuentan por cuenta y no por teléfono, y después la transmite. En un análisis, inserta en la solicitud sus fotos desde el almacenamiento de su cuenta; aparte de eso no lee lo que usted envía, y no guarda ninguna copia. A efectos del uso razonable y del control de costes registra, por cuenta, una línea por cada solicitud: cuándo, de qué tipo, qué modelo, cuánto tardó, cuántos datos y cuánta capacidad de cálculo usó, a qué comida se refería y si tuvo éxito. Sus fotos, notas y grabaciones no aparecen nunca en esos registros ni en sus logs, y los registros se eliminan junto con su cuenta.

Para esa comprobación su iPhone crea una clave criptográfica que nunca sale del dispositivo, y la pasarela almacena el identificador de esa clave junto con un contador que impide reproducir una solicitud interceptada. Ese identificador es un valor aleatorio creado por esta instalación de la aplicación: no contiene ningún nombre, ninguna dirección de correo ni ningún número de serie. Mientras tiene la sesión iniciada, nuestros registros lo vinculan a la sesión de su cuenta, por lo que lo tratamos como un dato personal. Se crea la primera vez que la aplicación se comunica con nuestro servidor — al iniciar sesión —, y al eliminar la aplicación queda inservible. Base jurídica de este único dato técnico: nuestro interés legítimo en proteger el servicio frente a abusos (art. 6.1.f del RGPD).

La aplicación pide su consentimiento explícito antes del primer análisis (base jurídica: art. 6.1.a del RGPD, y art. 9.2.a del RGPD porque las comidas pueden decir algo sobre su salud). Puede retirar el consentimiento en cualquier momento en Ajustes → Privacidad; el análisis queda entonces desactivado hasta que vuelva a aceptar, y el resto de la aplicación sigue funcionando.

El dictado tiene su propio consentimiento, con una diferencia que conviene leer. Una nota hablada la convierte en texto un modelo de voz, también en nuestra propia implementación de Microsoft Azure, pero esa implementación es de tipo Global Standard, porque el modelo de voz que usa la aplicación no se ofrece como implementación fijada a la UE. Microsoft dirige cada solicitud al centro de datos que tenga capacidad, que puede estar fuera de la Unión Europea, incluidos los Estados Unidos. El dictado es, por tanto, la única parte de Food Moments cuyos datos pueden salir de la UE; en §5 se describen las garantías aplicables. La aplicación pregunta antes de su primer dictado (igualmente art. 6.1.a del RGPD) y puede retirar ese consentimiento en el mismo lugar; el dictado queda entonces desactivado y una nota siempre se puede escribir — una nota que solo escriba, sin dictar en ella, permanece dentro de la Unión Europea, en su cuenta como todo lo demás.

Las fotos de comidas y las notas pueden revelar incidentalmente algo sobre usted — una dieta, una alergia, una práctica de ayuno. Lo minimizamos enviando solo la comida que se analiza, manteniendo los resultados en su propia cuenta, donde solo usted puede acceder a ellos, y sin almacenar nada de ello en nuestra pasarela.

4. Proveedores de servicios

No compartimos datos con nadie más. No vendemos datos. La aplicación no contiene SDK de analítica ni de publicidad. Esta política se refiere a la aplicación; el sitio web smart-backoffice.nl tiene su propia declaración de privacidad y solo usa Google Analytics después de que usted acepte su banner de cookies.

5. Transferencias internacionales

El análisis de comidas está fijado a la EU Data Zone de Azure y se procesa en la Unión Europea. La pasarela por la que pasa (§3), el almacenamiento de su cuenta (§2) y el servicio que envía los correos con códigos de acceso y enlaces de exportación (§4) se encuentran también en la Unión Europea, de modo que nada de ello añade una transferencia.

El dictado no. Su implementación de voz es global, de modo que el audio de un dictado — y las últimas frases de la nota escrita hasta ese momento, tecleadas o dictadas, que se envían junto con él para que las palabras y los nombres se mantengan coherentes — puede tratarse fuera del EEE, incluidos los Estados Unidos. Esa transferencia está cubierta por las cláusulas contractuales tipo de la UE del Data Protection Addendum de Microsoft, junto con las medidas complementarias de Microsoft: cifrado en tránsito y en reposo, ninguna utilización de los datos para entrenar modelos y ningún almacenamiento más allá del control de abusos transitorio descrito en §4. Microsoft participa además en el Marco de Privacidad de Datos UE-EE. UU., para el que la Comisión Europea adoptó una decisión de adecuación el 10 de julio de 2023. A la grabación no la acompaña nada que le identifique, y sus comidas, fotos e historial nunca forman parte de una solicitud de dictado.

Si prefiere que nada suyo salga de la UE, escriba sus notas y no dicte: la aplicación es plenamente utilizable sin dictado, y el consentimiento de dictado puede retirarse en cualquier momento en Ajustes → Privacidad.

En la medida en que Microsoft, como empresa global, pudiera en casos excepcionales procesar datos de soporte o telemetría fuera del EEE, se aplican como garantías los compromisos del EU Data Boundary de Microsoft y las mismas cláusulas contractuales tipo.

6. Conservación

Los datos de su cuenta se conservan hasta que usted los borra — para eso existe una cuenta. Una comida individual se elimina deslizándola, en nuestros servidores igual que en el teléfono; Ajustes → Cuenta → Eliminar cuenta borra de una vez todo lo que tenemos — comidas, fotos, perfil, sesiones y cualquier archivo de exportación aún pendiente. Eliminar la aplicación ya no borra nada: inicie sesión de nuevo y todo vuelve; elimine la cuenta cuando quiera que desaparezca.

Todo lo que rodea a la cuenta es efímero. Un código de acceso funciona una vez y caduca a los diez minutos aproximadamente. El zip de Descargar todos mis datos se elimina de nuestro servidor unos días después de crearse (su enlace de descarga deja de funcionar a las 24 horas), y, como cualquier archivo eliminado, sigue siendo recuperable en nuestra copia de seguridad durante un máximo de 35 días. Lo que envía para un análisis o un dictado no se almacena en nuestra pasarela — se transmite y desaparece — y la conservación transitoria de Microsoft se describe en §4.

En su iPhone, una comida o una corrección sin terminar y una grabación de dictado que aún espera su texto se conservan solo el tiempo que describe el §2: hasta que la termine o la cancele, o hasta que llegue su texto — y nunca más allá de cerrar la sesión o eliminar su cuenta.

El identificador de dispositivo descrito en el §3 se conserva porque es aquello con lo que se comprueba una solicitud; todavía no se elimina automáticamente cuando una instalación deja de usar el servicio, así que lo eliminamos si nos lo pide: escriba a la dirección del §1 indicando que desea eliminar el registro de su dispositivo. Su vínculo con su cuenta termina cuando cierra la sesión o elimina la cuenta. No nos dice nada sobre lo que come.

Los registros de uso razonable del §3 — la línea por solicitud y los recuentos por semana y por mes — se conservan con su cuenta y se eliminan junto con ella.

Los diagnósticos de fallos (§2) se conservan durante 90 días y después se eliminan automáticamente — tiempo suficiente para detectar y solucionar un problema, no un registro permanente.

Ayude a mejorar Food Moments (§11) no añade ningún almacenamiento propio: sus comidas permanecen en su cuenta. Una copia de trabajo hecha para una comparación se elimina cuando termina la comparación y, en todo caso, en un plazo de 30 días después de que usted desactive la opción.

Hacemos copias de seguridad. Su cuenta es la única copia completa de sus comidas — en el iPhone solo están los días recientes —, así que la respaldamos. Las fotos y los archivos pueden restaurarse a cualquier momento de los últimos 30 días, y el resto de su cuenta se escribe cada noche en un archivo fechado que se conserva también 30 días. Un archivo que se ha eliminado — una foto, o un archivo nocturno que ha salido de ese plazo — sigue siendo recuperable hasta 35 días más antes de desaparecer definitivamente. Todo ello permanece, junto con el resto de sus datos, en la Unión Europea y no se utiliza para nada más. Una consecuencia, dicha claramente: eliminar su cuenta borra de inmediato todo lo que tenemos en servicio, pero lo que quede en esas copias de seguridad desaparece a medida que sale del plazo — las fotos en unas cinco semanas, las copias nocturnas de su cuenta a más tardar en 66 días — y no en ese mismo instante.

7. Seguridad

Todo lo que se envía sale de su dispositivo por conexiones cifradas (TLS), y en el dispositivo sus datos están protegidos por el cifrado integrado de iOS y su código de desbloqueo. Los datos de su cuenta viven ahora también en nuestros servidores, así que allí se protegen, en lugar de protegerse no existiendo: están almacenados en Microsoft Azure en la Unión Europea y cifrados en reposo; solo se puede llegar a ellos a través de la propia aplicación, porque cada solicitud debe demostrar — mediante App Attest de Apple (§3) — que procede de una copia sin modificar de Food Moments y llevar una sesión válida de su cuenta; las sesiones son por dispositivo y terminan al cerrarlas; y el servidor guarda los tokens de sesión solo como hashes, de modo que una copia robada de nuestros registros no permitiría a nadie iniciar sesión como usted. No hay contraseñas que robar: un código de acceso llega por correo, funciona una vez y muere a los pocos minutos.

8. Sus derechos

En virtud del RGPD, usted tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y el derecho a retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a la retirada. La aplicación está construida para que los ejerza directamente, sin escribir a nadie:

Para todo lo demás, o si tiene preguntas, escriba a info@smart-backoffice.nl — respondemos en el plazo de un mes. También tiene derecho a presentar una reclamación ante una autoridad de control; en los Países Bajos es la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), en España la Agencia Española de Protección de Datos (aepd.es) — puede dirigirse a la autoridad de su propio país.

9. Menores

Food Moments no está dirigida a menores, y no procesamos conscientemente datos de menores. Si cree que un menor ha creado una cuenta, escriba a la dirección del §1 y la eliminaremos.

10. Cambios

Si cambian los flujos de datos de la aplicación, esta política se actualiza antes de que el cambio se publique, con la fecha de entrada en vigor indicada arriba.

Todo cambio se publica en la página de soporte. Los cambios pequeños — redacción, gramática, una errata, una aclaración que no altera lo que ocurre con sus datos — se anuncian ahí y en ningún otro sitio.

Un cambio con implicaciones sustanciales para sus datos se anuncia además en la aplicación, antes de que entre en vigor. Y un flujo de datos realmente nuevo que procese lo que fotografía, escribe o dice — como hacen el análisis y el dictado — necesita algo más que un aviso: no comienza hasta que usted lo haya aceptado. Una nueva señal técnica sobre la propia aplicación, como los diagnósticos de fallos del §2, no cambia nada en cómo se tratan sus comidas o su cuenta; se comunica en lugar de someterse a su aceptación, igual que ya ocurre con el identificador de dispositivo del §3.

11. Ayudar a mejorar Food Moments — solo si usted lo activa

Food Moments mejora viendo dónde fallan sus estimaciones, y la cantidad que hay en el plato es donde más fallan. En Ajustes → Ayude a mejorar Food Moments hay un interruptor que nos permite usar sus comidas exactamente para eso. Está desactivado salvo que usted lo active.

Qué permite al activarlo. Nosotros — las personas de Smart Backoffice Solutions B.V. que hacen Food Moments, y nadie más — podemos ver las comidas de su cuenta: las fotos, sus notas y correcciones, las estimaciones y su historial, y las mediciones de tamaño que acompañan a las fotos. Las usamos para un único fin: averiguar dónde y por qué fallan las estimaciones de la aplicación, y comprobar si un cambio en la aplicación las mejora. Para comprobar un cambio, podemos volver a pasar una comida por el análisis con las instrucciones mejoradas, en la misma implementación de Microsoft Azure en la Unión Europea que analiza sus comidas (§4); la respuesta se compara con la original y nunca cambia la comida en su cronología. Las comidas pueden decir algo sobre su salud — una dieta, una alergia, cuánto come —, por lo que esto requiere su consentimiento explícito (art. 9.2.a y art. 6.1.a del RGPD). El interruptor es ese consentimiento: su etiqueta dice a qué da su conformidad, activarlo es aceptar, y la aplicación muestra la fecha en que lo hizo.

Qué no permite nunca. Sus comidas no se usan para entrenar modelos de IA, ni nuestros ni de nadie. No se comparten con nadie, no se venden, no se publican y no se usan para publicidad. Lo que aprendemos se conserva como conclusiones generales y totales («la primera estimación se desviaba de media un 15 %») que no remiten a usted. Nadie se pondrá en contacto con usted por ello.

Dónde permanecen sus comidas. En su cuenta, en la Unión Europea, como hasta ahora. Cuando una comparación necesita una copia de trabajo — una foto junto a su estimación antigua y la nueva —, esa copia se guarda solo en nuestros propios ordenadores cifrados, mientras dura la comparación, y se elimina después.

Desactivarlo. Puede desactivarlo en el mismo lugar en cualquier momento, con la misma facilidad con que lo activó; sus otros iPhone lo siguen en pocos minutos. A partir de entonces dejamos de ver sus comidas y eliminamos sin demora cualquier copia de trabajo de ellas, a más tardar en 30 días. La retirada no deshace lo hecho antes de ella (art. 7.3 del RGPD), y las conclusiones generales que ya no remiten a usted se mantienen. Nada más cambia en la aplicación, en un sentido u otro. Eliminar su cuenta también lo desactiva, e iniciar sesión con otra cuenta empieza con él desactivado.