Legal · Aplicación

Política de Privacidad

Vigente desde: 27 de octubre de 2026 · RGPD · App Store · Google Play

Esta Política de Privacidad se aplica a la aplicación móvil Berosh (iOS y Android). Para el sitio web beroshapp.com, consulta la Datenschutzerklärung (declaración de privacidad del sitio web, en alemán).

1. Quiénes somos

La app Berosh está gestionada por:

Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12, 82008 Unterhaching, Alemania
Correo electrónico: info@beroshapp.com · Teléfono: +49 172 5740559

Para cualquier solicitud relacionada con la privacidad — incluidos el acceso, la rectificación, la supresión, la oposición o las reclamaciones — escríbenos a la dirección indicada arriba.

2. Datos que recopilamos y por qué

Solo recopilamos los datos necesarios para ofrecer las funciones de la app. La tabla siguiente ofrece una visión completa.

Tipo de datos Cómo se recopilan Finalidad Base jurídica (RGPD) Almacenados por
Datos de la cuenta
Nombre, dirección de correo electrónico
Los introduces al registrarte (inicio de sesión con Google / Apple o por correo electrónico) Creación de la cuenta, autenticación, soporte Art. 6(1)(b) — ejecución del contrato Supabase (Fráncfort, UE)
Datos del perfil
Edad, estatura, peso, preferencias alimentarias, objetivos de salud
Los introduces en la configuración inicial y en los ajustes del perfil Generación de planes de comidas personalizados Art. 6(1)(b) ejecución del contrato + Art. 9(2)(a) consentimiento explícito para las categorías especiales de datos (alergias, objetivos de salud, dieta religiosa/cultural) Supabase (Fráncfort, UE)
Fotos para análisis con IA
(escáner de nevera, registro de comidas con foto, receta a partir de una foto)
Cámara o fototeca — solo cuando pulsas "Escanear" Reconocimiento de ingredientes con IA, análisis de comidas y sugerencias de recetas. Las imágenes se transmiten a OpenAI para su análisis y no se almacenan en nuestros servidores tras el procesamiento. Art. 6(1)(b) — ejecución del contrato OpenAI Ireland Ltd (encargado del tratamiento; transferencias ulteriores a EE. UU. con cláusulas contractuales tipo, ver sección 10) — OpenAI puede conservar los datos enviados a través de su API hasta 30 días para detectar abusos y después los elimina; no se usan para entrenar modelos de IA.
Notas de voz / audio Micrófono — solo cuando pulsas el botón de registro por voz Transcripción para las entradas del diario de alimentos. El audio se transmite a OpenAI para su transcripción y no se almacena en nuestros servidores tras el procesamiento. Art. 6(1)(b) — ejecución del contrato OpenAI Ireland Ltd (encargado del tratamiento; transferencias ulteriores a EE. UU. con cláusulas contractuales tipo, ver sección 10) — OpenAI puede conservar los datos enviados a través de su API hasta 30 días para detectar abusos y después los elimina; no se usan para entrenar modelos de IA.
Asistente de nutrición con IA (chat) Solo cuando envías un mensaje al asistente Tu mensaje, junto con tus preferencias alimentarias y de dieta, se envía a OpenAI para generar la respuesta. La conversación se guarda solo en tu dispositivo, por separado para cada cuenta; se elimina cuando borras el chat o eliminas tu cuenta. Art. 6(1)(b) ejecución del contrato + Art. 9(2)(a) consentimiento explícito OpenAI Ireland Ltd (encargado del tratamiento; transferencias ulteriores a EE. UU. con cláusulas contractuales tipo, ver sección 10) — OpenAI puede conservar los datos enviados a través de su API hasta 30 días para detectar abusos y después los elimina; no se usan para entrenar modelos de IA.
Planes de comidas con IA, búsqueda de recetas, asistente de cocina e informe semanal Solo cuando usas una de estas funciones Se envía a OpenAI lo que la función necesita para generar la respuesta: tus palabras de búsqueda (búsqueda de recetas), tu pregunta y la receta que estás cocinando (asistente de cocina), tu registro de comidas de la última semana (informe semanal) y — para los planes de comidas, el asistente de cocina y el informe semanal — tus preferencias alimentarias y de dieta. Los planes de comidas y los informes semanales se guardan en tu cuenta; las palabras de búsqueda y las preguntas de cocina no se almacenan en nuestros servidores. Art. 6(1)(b) ejecución del contrato + Art. 9(2)(a) consentimiento explícito para las categorías especiales de datos de tus preferencias OpenAI Ireland Ltd (encargado del tratamiento; transferencias ulteriores a EE. UU. con cláusulas contractuales tipo, ver sección 10) — OpenAI puede conservar los datos enviados a través de su API hasta 30 días para detectar abusos y después los elimina; no se usan para entrenar modelos de IA. Planes de comidas e informes semanales: Supabase (Fráncfort, UE) — se conservan hasta que eliminas tu cuenta
Mesa de invitados (menú para eventos) Los introduces cuando planificas una mesa de invitados El número de invitados, la fecha y la hora, las cocinas y el estilo de mesa que eliges, tu nota, tus propias alergias y dieta, y las alergias y dietas de tus invitados se envían a OpenAI para sugerir un menú. Las alergias y dietas de los invitados se introducen como una lista sin nombres, de modo que no pueden vincularse a ningún invitado; por favor, no escribas nombres ni datos de salud de los invitados en la nota. El menú y estos datos se guardan en tu cuenta. Art. 6(1)(b) ejecución del contrato; tus propias alergias y dieta: Art. 9(2)(a) consentimiento explícito OpenAI Ireland Ltd (encargado del tratamiento; transferencias ulteriores a EE. UU. con cláusulas contractuales tipo, ver sección 10) — OpenAI puede conservar los datos enviados a través de su API hasta 30 días para detectar abusos y después los elimina; no se usan para entrenar modelos de IA. Menús guardados: Supabase (Fráncfort, UE) — se conservan hasta que eliminas la mesa o tu cuenta
Fotos de reseñas de recetas Las adjuntas tú cuando añades una foto a una reseña de receta Mostrar tu reseña en la app. Se almacenan de forma duradera en nuestra base de datos de la UE; no se envían a OpenAI ni a ningún tercero. Art. 6(1)(b) — ejecución del contrato Supabase (Fráncfort, UE) — se conservan hasta que eliminas la reseña o tu cuenta
Registro de comidas y datos nutricionales Generados por la app o introducidos manualmente por ti Historial de comidas, seguimiento nutricional, funciones de racha Art. 6(1)(b) — ejecución del contrato Supabase (Fráncfort, UE)
Datos de suscripción y compra Procesados mediante la compra dentro de la app del Apple App Store / Google Play Gestión de la suscripción, verificación de derechos de acceso; país, tienda, precio y estado de renovación para el recordatorio de renovación que la ley estadounidense exige para las suscripciones anuales Art. 6(1)(b) — ejecución del contrato; Art. 6(1)(c) — obligación legal (recordatorio de renovación de EE. UU.) RevenueCat (EE. UU., cláusulas contractuales tipo) + Apple / Google; datos de renovación: Supabase (Fráncfort, UE)
Identificadores del dispositivo
ID de sesión anónimo, propio de la app
Generado automáticamente en el primer inicio Vincular tu dispositivo a la sesión de tu cuenta Art. 6(1)(b) — ejecución del contrato Supabase (Fráncfort, UE)
Señales de personalización Los nombres de los alimentos de tu diario de los últimos 7 días, tus reacciones a recetas, las recetas guardadas y los artículos de tu despensa Cuando pides un plan de comidas, se ajusta a lo que realmente cocinas y te gusta Art. 6(1)(b) — parte del plan de comidas que solicitas; datos de dieta y salud solo con tu Art. 9(2)(a) consentimiento explícito (sección 4) Supabase (Fráncfort, UE)
Token de notificaciones push Emitido por Apple/Google cuando activas las notificaciones Enviar los recordatorios y novedades que eliges recibir Art. 6(1)(a) — consentimiento Supabase (Fráncfort, UE)
Dirección IP Se ve automáticamente cuando la app contacta con nuestros servidores Solo prevención de abusos y limitación de solicitudes Art. 6(1)(f) — interés legítimo (seguridad) Supabase (Fráncfort, UE)
Registros de consentimiento Se crean cuando das o retiras tu consentimiento Demostrar qué versión de la política aceptaste y cuándo Art. 6(1)(c) RGPD en relación con el Art. 7(1) — obligación legal de demostrar el consentimiento Supabase (Fráncfort, UE)
Informes de fallos y errores Enviados automáticamente por la app cuando se produce un error: modelo del dispositivo, sistema operativo y versión de la app, registro del error. No vinculados a tu cuenta. Corregir errores, mantener la app estable Art. 6(1)(f) — interés legítimo (puedes oponerte; ver sección 11); § 25 Abs. 2 Nr. 2 TDDDG Sentry (Fráncfort, UE)
Registros de errores de la app Guardados por la app cuando se produce un error: mensaje de error, detalles técnicos, pantalla, versión de la app, plataforma e idioma — vinculados a tu cuenta si has iniciado sesión. Corregir errores, mantener la app estable Art. 6(1)(f) — interés legítimo (puedes oponerte; ver sección 11); § 25 Abs. 2 Nr. 2 TDDDG Supabase (Fráncfort, UE)
Protección contra bots Cuando te registras o inicias sesión con correo electrónico: señales técnicas del navegador y del dispositivo y tu dirección IP, comprobadas por Cloudflare Turnstile Proteger las cuentas frente a abusos automatizados Art. 6(1)(f) — interés legítimo (seguridad; puedes oponerte, ver sección 11) Cloudflare (EE. UU., cláusulas contractuales tipo)
Actualizaciones de la app Cuando la app comprueba si hay una actualización: un ID de instalación aleatorio, la versión de la app y tu dirección IP Entregar las actualizaciones de la app Art. 6(1)(b) — ejecución del contrato Expo / 650 Industries (EE. UU., cláusulas contractuales tipo); no se almacenan datos personales sobre ti para las actualizaciones
Correo electrónico de la lista de espera / de contacto del sitio web Lo introduces en el formulario de la lista de espera del lanzamiento o en el formulario de contacto de beroshapp.com Avisarte en el lanzamiento o responder a tu consulta Art. 6(1)(a) — consentimiento Web3Forms (India, cláusulas contractuales tipo); nos lo reenvía por correo electrónico

Sin publicidad ni seguimiento del uso. Berosh solo recopila informes de fallos y errores (ver la tabla anterior) para poder corregir errores — sin analítica ni seguimiento del uso de la app. Berosh no utiliza identificadores publicitarios (IDFA / AAID), no comparte tus datos con redes publicitarias y no vende tus datos personales a ningún tercero en ninguna circunstancia.

Datos obligatorios y voluntarios: los datos de la cuenta son necesarios para crear tu cuenta y prestarte la app. Todos los datos de salud y dieta son voluntarios; sin ellos, la app funciona en un modo genérico.

3. Acceso a la cámara y al micrófono

Cámara

Berosh solicita acceso a la cámara cuando usas las funciones de escáner de nevera, receta a partir de una foto, registro de comidas con foto o escáner de códigos de barras. La cámara solo se activa cuando pulsas expresamente el botón de escaneo. Las fotos del escáner de nevera, de la receta a partir de una foto y del registro de comidas con foto se transmiten a la API de OpenAI para su análisis y se eliminan de nuestros servidores en un plazo máximo de 30 minutos. El escáner de códigos de barras lee el código en tu dispositivo: solo se envía el número del código de barras, a través de nuestro servidor, a Open Food Facts para buscar el producto; ninguna imagen sale de tu dispositivo. Las imágenes nunca se utilizan para publicidad, elaboración de perfiles ni ningún otro fin distinto de la función que has iniciado.

Puedes revocar el permiso de la cámara en cualquier momento en los Ajustes de tu dispositivo. Revocar el permiso desactiva las funciones de escaneo, pero no afecta al resto de funciones de la app.

Micrófono

Berosh solicita acceso al micrófono cuando usas la función de diario de alimentos por voz. La grabación empieza solo cuando pulsas el botón de grabar y se detiene cuando la paras, como máximo a los 30 segundos. La grabación se transmite a la API de voz a texto de OpenAI (gpt-4o-mini-transcribe) para su transcripción y se elimina de nuestros servidores en un plazo máximo de 30 minutos.

Puedes revocar el permiso del micrófono en cualquier momento en los Ajustes de tu dispositivo.

4. Datos de alimentación y salud

Parte de la información que introduces pertenece a las categorías especiales de datos personales del art. 9 RGPD: tus alergias, objetivos de salud, medidas corporales y datos de consumo de agua (datos relativos a la salud), y las preferencias alimentarias culturales o religiosas que selecciones (que pueden revelar convicciones religiosas o filosóficas). Tratamos estas categorías especiales de datos únicamente sobre la base de tu consentimiento explícito conforme al art. 9(2)(a) RGPD, que te pedimos por separado durante la configuración inicial, en el momento en que se recogen los datos. Puedes retirar este consentimiento en cualquier momento en los ajustes de la app (art. 7(3)); la retirada elimina los datos afectados y desactiva la personalización correspondiente, sin afectar a la licitud del tratamiento anterior a la retirada. Si no das este consentimiento, la app sigue funcionando en un modo genérico, sin personalización por alergias ni por cultura. Las funciones generales de la app se basan en el art. 6(1)(b) (ejecución del contrato); el consentimiento explícito anterior es la condición adicional del art. 9 necesaria para este subconjunto de categorías especiales. Tratamos estos datos exclusivamente para ofrecer las funciones de planificación de comidas y seguimiento nutricional que has solicitado, y no los vendemos, compartimos ni utilizamos para ningún fin que vaya más allá de las funciones básicas de la app, ni los compartimos con anunciantes, intermediarios de datos ni ningún tercero que no figure en la sección 5 de esta política.

Si usas el diario de alimentos, los alimentos que registras pueden revelar tu dieta o tu salud; solo los usamos para las funciones que utilizas (por ejemplo, tu plan de comidas y tu informe semanal) y los protegemos como los datos anteriores.

5. Encargados del tratamiento y otros destinatarios

Utilizamos los siguientes encargados del tratamiento para operar la app. Cada uno actúa en virtud de un contrato de encargo del tratamiento (art. 28 RGPD), junto con las cláusulas contractuales tipo de la UE cuando los datos se transfieren fuera de la UE/del EEE.

Proveedor Finalidad Datos transferidos Ubicación Garantía
Supabase Base de datos, autenticación, almacenamiento de archivos Cuenta, perfil, registro de comidas, datos de uso UE — Fráncfort, Alemania Contrato de encargo del tratamiento conforme al art. 28 RGPD; los datos permanecen en la UE
OpenAI Ireland Ltd Planes de comidas con IA, menús para mesas de invitados, análisis de imágenes (escáner de nevera, receta a partir de una foto, registro de comidas con foto), transcripción de voz, búsqueda de recetas, asistente de cocina, informe semanal, chat del asistente de nutrición Fotos, audio, mensajes de chat, palabras de búsqueda, preguntas de cocina, registro de comidas (informe semanal), preferencias alimentarias, alergias y dietas de los invitados (sin nombres) Irlanda; transferencias ulteriores a filiales y subencargados de OpenAI en EE. UU. Anexo de tratamiento de datos de OpenAI (Data Processing Addendum); cláusulas contractuales tipo para las transferencias ulteriores; OpenAI puede conservar los datos enviados a través de su API hasta 30 días para detectar abusos y después los elimina; no se usan para entrenar modelos de IA.
RevenueCat Gestión de suscripciones y verificación de derechos de acceso ID de usuario propio de la app, estado de la suscripción EE. UU. Cláusulas contractuales tipo; contrato de encargo del tratamiento de RevenueCat
Apple App Store Compras dentro de la app y facturación (iOS) Recibos de compra — tratados por Apple EE. UU. Condiciones de la plataforma de Apple (Apple Platform Terms); Apple es responsable del tratamiento de sus propios datos de facturación
Google Play Compras dentro de la app y facturación (Android) Recibos de compra — tratados por Google EE. UU. Acuerdo de Distribución para Desarrolladores de Google Play
Resend Envío de correos electrónicos transaccionales y de autenticación (desde noreply@beroshapp.com), incluido el recordatorio de renovación de EE. UU. Dirección de correo electrónico y contenido del mensaje (p. ej., inicio de sesión, verificación, recordatorio de renovación) EE. UU. Cláusulas contractuales tipo; contrato de encargo del tratamiento
Sentry Informes de fallos y errores Informes de fallos: modelo del dispositivo, versión del sistema operativo y de la app, registro del error (sin ID de cuenta; la dirección IP no se almacena) UE — Fráncfort, Alemania Contrato de encargo del tratamiento conforme al art. 28 RGPD; cláusulas contractuales tipo; Marco de Privacidad de Datos UE-EE. UU. (empresa matriz estadounidense)
Cloudflare Protección contra bots en el registro y el inicio de sesión (Turnstile) Señales técnicas del navegador/dispositivo, dirección IP EE. UU. Cláusulas contractuales tipo
Expo (650 Industries) Actualizaciones de la app ID de instalación aleatorio, versión de la app, dirección IP EE. UU. Cláusulas contractuales tipo (condiciones de servicio de Expo)
Web3Forms Entregarnos los envíos del formulario de contacto y de la lista de espera del lanzamiento del sitio web Dirección de correo electrónico (y, en el formulario de contacto, tu nombre y tu mensaje) India Cláusulas contractuales tipo; solo se usa para los formularios del sitio web, no en la app móvil

Otros destinatarios (responsables del tratamiento independientes): Apple y Google (tiendas de aplicaciones, facturación e inicio de sesión con Apple / Google) y Open Food Facts (recibe solo el número del código de barras que escaneas, ningún dato personal).

6. Plazos de conservación

Conservamos tus datos personales solo mientras tu cuenta esté activa o mientras sea necesario para prestar el servicio. Plazos de conservación concretos:

7. Cómo eliminar tu cuenta

Puedes eliminar tu cuenta y todos los datos personales asociados directamente en la app:

Si tienes una suscripción activa, cancélala a través del App Store o de Google Play antes de eliminar tu cuenta. Eliminar la cuenta no cancela automáticamente una suscripción activa, y se te podrían seguir cobrando cargos hasta que la canceles por separado.

Al eliminar tu cuenta también se elimina tu registro de cliente en RevenueCat. Si una suscripción de la tienda se sigue renovando, la renovación de la tienda puede crear un nuevo registro anónimo en RevenueCat; otro motivo más para cancelar primero.

También puedes solicitar la eliminación de tu cuenta por correo electrónico: info@beroshapp.com

8. Privacidad de los menores

Berosh no está dirigida a niños. Conforme a la legislación alemana (BDSG en relación con el art. 8 RGPD) y la Ley alemana de protección de datos en telecomunicaciones y servicios digitales (TDDDG), la edad de consentimiento digital en Alemania es de 16 años. Los menores de 16 años no pueden usar Berosh sin el consentimiento verificable de sus padres o tutores. No recopilamos de forma consciente datos personales de menores de 16 años. Si crees que un menor de 16 años nos ha facilitado datos personales sin el consentimiento de sus padres, contacta con nosotros en info@beroshapp.com y los eliminaremos sin demora.

9. Seguridad

Todos los datos en tránsito se cifran con TLS 1.2 o superior. Los datos almacenados en Supabase se cifran a nivel de almacenamiento. Aplicamos políticas de seguridad a nivel de fila (Row Level Security, RLS) para que cada usuario solo pueda acceder a sus propios datos. Revisamos y actualizamos nuestras medidas de seguridad de forma continua. En caso de violación de la seguridad de los datos personales que pueda entrañar un riesgo para tus derechos y libertades, la notificaremos al BayLDA en un plazo de 72 horas y, cuando sea necesario, a los usuarios afectados sin dilación indebida (arts. 33–34 RGPD).

10. Transferencias internacionales de datos

Tus datos se almacenan principalmente en la UE (Fráncfort, Alemania) mediante Supabase. Cuando los datos se transfieren a proveedores de EE. UU. (las filiales estadounidenses de OpenAI a través de OpenAI Ireland, RevenueCat, Resend, Cloudflare, Expo), la transferencia se basa en las cláusulas contractuales tipo de la UE conforme al art. 46(2)(c) RGPD; cuando un proveedor está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., se aplica además esa decisión de adecuación. Puedes solicitar una copia de las garantías en info@beroshapp.com.

11. Tus derechos conforme al RGPD

Si te encuentras en el Espacio Económico Europeo, tienes los siguientes derechos en relación con tus datos personales:

Para ejercer cualquiera de estos derechos, escríbenos a info@beroshapp.com. Respondemos en el plazo de un mes; cuando sea necesario, este plazo puede prorrogarse otros dos meses (art. 12(3) RGPD); en ese caso te explicaremos el motivo.

Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar (art. 22 RGPD). Las sugerencias de la IA son propuestas que puedes usar o ignorar libremente.

Tu derecho de oposición (art. 21 RGPD). Cuando tratamos tus datos sobre la base de intereses legítimos (art. 6(1)(f)) — informes de fallos y errores, registros de errores de la app, prevención de abusos basada en la IP y protección contra bots — puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Escribe a info@beroshapp.com. Dejaremos entonces de tratarlos, salvo que podamos acreditar motivos legítimos imperiosos o necesitemos los datos para la formulación, el ejercicio o la defensa de reclamaciones.

12. Autoridad de control

Tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (art. 77 RGPD). La autoridad competente para nuestro domicilio social en Baviera es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Alemania
www.lda.bayern.de

13. Cambios en esta política

Actualizamos esta Política de Privacidad cuando cambian las funciones, los proveedores o la ley, y actualizamos la fecha de "Vigente desde" al principio de esta página. Si hacemos cambios importantes — por ejemplo, nuevas finalidades, nuevos destinatarios o nuevas transferencias fuera de la UE —, te informaremos en la app o por correo electrónico antes de que entren en vigor y te explicaremos qué cambia para ti. Cuando un cambio requiera tu consentimiento, te lo pediremos por separado; nunca consideramos que seguir usando la app equivalga a dar el consentimiento.

14. Contacto

Beroshapp
Correo electrónico: info@beroshapp.com
Teléfono: +49 172 5740559
Formulario de contacto: beroshapp.com/contacto

← Volver al inicio