Esta traducción se ofrece para su comodidad. La versión vinculante es la versión en hebreo; en caso de discrepancia entre ambas, prevalecerá la versión en hebreo.

Política de privacidad

Diario de comidas y bebidas · Última actualización: 13 de octubre de 2026

Esta política describe qué información se recopila en el servicio "Diario de comidas y bebidas" (la aplicación y el sitio web; en adelante: "el servicio"), con qué fines, a quién se transmite, durante cuánto tiempo se conserva y qué derechos le asisten. Constituye el aviso previsto en el artículo 11 de la Ley de Protección de la Privacidad, 5741-1981 (en adelante: la "Ley de Protección de la Privacidad"), se ha redactado de conformidad con dicha ley, con su Enmienda n.º 13 y con los reglamentos dictados en virtud de ella, y forma parte integrante de los términos de uso. Lo expresado en género masculino se refiere a todos los géneros.

1. Quién es responsable de la información

El responsable de la base de datos del servicio es Noa Eliaz, [N.º de contribuyente / N.º de registro de la sociedad], Calle Weizmann 2, Tel Aviv, Israel (en adelante: "nosotros"). Las consultas relativas a la privacidad pueden enviarse al correo electrónico noaeliaz5@gmail.com o por correo postal a la dirección indicada anteriormente.

2. ¿Es obligatorio facilitar información?

No tiene ninguna obligación legal de facilitarnos información, y hacerlo depende de su voluntad y de su consentimiento. No obstante:

• Sin una dirección de correo electrónico y una contraseña no es posible abrir una cuenta ni utilizar el servicio.
• Sin registrar comidas y bebidas en el diario no es posible calcular valores, resúmenes ni informes.
• Los datos del perfil (sexo, edad, altura, peso, nivel de actividad y objetivo) no son obligatorios. Sin ellos se mostrará una recomendación diaria general en lugar de una recomendación personalizada, y no se calculará el índice de masa corporal (BMI).
• La activación de recordatorios, el escaneo de códigos de barras y el dictado en voz alta son opcionales, y el diario puede utilizarse sin ellos.

3. Qué información se recopila

3.1 Información que usted facilita

• Datos de la cuenta: dirección de correo electrónico, nombre (opcional) y contraseña. La contraseña se guarda únicamente como hash unidireccional (PBKDF2), que no permite recuperarla, y no podemos verla.
• Contenido del diario: comidas, alimentos y cantidades, bebidas, alimentos que ha guardado, los valores nutricionales calculados y las correcciones que haya hecho en ellos, y la configuración del diario (por ejemplo, el objetivo de hidratación y los recordatorios).
• Perfil: sexo, edad, altura, peso, nivel de actividad y objetivo, si ha decidido rellenarlos.
• Aportaciones a las bases de datos compartidas: nombres de alimentos nuevos que haya introducido, correcciones de valores que haya enviado para su revisión y nombres que haya dado a productos por código de barras (véase la sección 6).
• Solicitud de acompañamiento a un nutricionista: si envió una solicitud a un nutricionista en "Mi nutricionista": nombre, apellido, correo electrónico, teléfono móvil, edad, sexo, altura y peso; y las respuestas del cuestionario: objetivo del acompañamiento, nivel de actividad, hábitos alimentarios (carne, pescado o vegetariano, alergias y alimentos que no come, número de comidas al día, bebidas azucaradas y comidas fuera de casa), salud (colesterol alto, hígado graso, presión arterial alta, diabetes, enfermedad renal, medicamentos habituales, embarazo o lactancia y otras afecciones médicas), respuestas a las preguntas que añadió el nutricionista y la forma de contacto preferida, tal como los rellenó.
• Relación con un nutricionista: los menús diarios y semanales, las indicaciones y los mensajes de voz que el nutricionista le envió, y las respuestas que usted les escribió.
• Nutricionistas: el nutricionista que se registra en el panel de nutricionistas facilita su nombre, título, número de licencia, zona de actividad, teléfono móvil, correo electrónico, una descripción y una contraseña (que se guarda solo como hash), y puede subir una foto y un logotipo. El número de licencia sirve para verificar el registro y no se muestra a los usuarios. Los datos que se muestran a los usuarios se detallan en las condiciones de uso para nutricionistas (en hebreo).
• Nutricionista IA: si lo ha activado: las respuestas del cuestionario (si tiene colesterol alto, hígado graso, hipertensión o diabetes, y las alergias o los alimentos que no come, si los ha indicado), las preguntas que ha hecho y las respuestas que ha recibido, el menú elaborado para usted y los menús que ha guardado.
• Foto de la comida: si toma o elige una foto de una comida, se reduce en el dispositivo y se envía para identificar los alimentos que contiene y su peso (véase el apartado 7). No conservamos la foto, ni en la base de datos ni en los registros del sistema; solo se conservan los alimentos y las cantidades identificados, si los guarda en el diario.
• Consultas: el contenido de las consultas que nos dirija y los datos de contacto que haya facilitado en ellas. En el formulario "Enviar un mensaje" (en la aplicación, en "Acerca de"): nombre y apellido, país, teléfono móvil, correo electrónico y el mensaje y, si lo envió con la sesión iniciada, también la cuenta desde la que se envió.
• Pago: al activarse la suscripción de pago se conservarán los datos de la transacción (el plan, las fechas, los importes y la referencia de la empresa de procesamiento de pagos). Los datos de la tarjeta de crédito se facilitan directamente a la empresa de procesamiento de pagos, y ni nos llegan ni los conservamos.

3.2 Información generada durante el uso

• Registros de la cuenta: la fecha de registro, su código único (mediante el cual el nutricionista que usted haya elegido solicita conectarse con usted), la versión de los términos y de la política de privacidad que aceptó, el periodo de prueba y la suscripción, y la fecha del último uso. Si se unió a través de un enlace de invitación de un nutricionista, también se registra qué nutricionista le invitó. El idioma de la interfaz que eligió se guarda para que los recordatorios y los correos se le envíen en ese idioma.
• Registros de uso: el número de desgloses automáticos de alimentos de cada día y, para cada desglose: la fecha, el número de elementos y el coste. Se utilizan para gestionar los límites y los costes. Lo mismo para las fotos de comidas: su número cada día y, para cada foto, la fecha, el número de alimentos identificados y el coste, sin la foto.
• Registros de seguridad: las sesiones activas de la cuenta (un identificador de sesión guardado únicamente como hash, y las fechas), el recuento de intentos fallidos de inicio de sesión por dirección de correo electrónico y el recuento de registros diarios por dirección de red (IP). Se utilizan para prevenir intrusiones y abusos.
• Recordatorios: si ha activado los recordatorios para beber, se guardan la dirección de suscripción que el navegador crea ante el servicio de notificaciones del fabricante, sus claves de cifrado y la zona horaria del dispositivo.
• Notas de soporte: una nota interna que podemos registrar en la cuenta para tramitar su consulta.
• Registro de accesos: cada consulta por parte del administrador del servicio del contenido de una solicitud de acompañamiento (los datos y las respuestas del cuestionario) queda registrada, con la hora de la consulta, la solicitud consultada y la dirección de red (IP) de quien la consultó. El registro no incluye el contenido de la solicitud.
• Información técnica: en cada solicitud al servidor, el proveedor de infraestructura Cloudflare trata información como la dirección IP, el tipo de navegador y la hora de la solicitud, con fines de enrutamiento del tráfico, seguridad y protección frente a ataques. Los registros del sistema (logs) del servidor se conservan durante un periodo breve, de hasta 7 días, para la detección de fallos.

3.3 Lo que no recopilamos

No recopilamos su ubicación ni sus contactos, no le grabamos y no guardamos imágenes de la cámara: la foto de una comida se envía solo para su identificación (apartado 3.1). No utilizamos herramientas de análisis (analítica) ni herramientas de seguimiento publicitario de terceros.

4. Información de especial sensibilidad

La información sobre alimentación, bebidas, peso, altura e índice de masa corporal, las respuestas del cuestionario de Nutricionista IA (afecciones médicas y alergias) y las respuestas del cuestionario de una solicitud de acompañamiento a un nutricionista (incluidos el estado de salud y los medicamentos) es información sobre la salud de una persona y, por tanto, "información de especial sensibilidad" según la Ley de Protección de la Privacidad. Con respecto a esta información:

• Solo la tratamos sobre la base de su consentimiento expreso, otorgado mediante una casilla independiente en el momento del registro, y únicamente para hacer funcionar el diario para usted. Los nombres de los alimentos por sí solos, sin vínculo con usted, se utilizan también en las bases de datos compartidas (sección 6).
• Las respuestas del cuestionario de Nutricionista IA solo se guardan y se envían al servicio de IA sobre la base de un consentimiento expreso adicional, otorgado en el propio cuestionario.
• La solicitud de acompañamiento, con los datos y las respuestas del cuestionario que contiene, solo se transmite al nutricionista que usted haya elegido sobre la base de su consentimiento expreso, otorgado mediante una casilla independiente en el formulario de solicitud. El diario, los valores y el perfil solo se revelan al nutricionista después de que este apruebe su solicitud mediante su código único, o después de que usted apruebe su solicitud de conexión en la aplicación, y solo mientras exista la conexión y no esté pausada.
• El administrador del servicio no consulta de forma habitual el contenido de las solicitudes de acompañamiento ni las respuestas del cuestionario. Las listas de gestión muestran solo los datos técnicos de una solicitud (fecha, nutricionista, usuario y estado), y el contenido solo se abre cuando es necesario, para soporte, control de los nutricionistas o tramitación de una queja. Cada consulta queda registrada en un registro de accesos (sección 3.2).
• No extraemos de ella conclusiones médicas, no la utilizamos para marketing ni publicidad y no la facilitamos a terceros, salvo a los proveedores de infraestructura detallados en la sección 7, que actúan en nuestro nombre, y al nutricionista que usted haya elegido, según se indica en la sección 7.3.
• Puede retirar su consentimiento en cualquier momento: desconectar al nutricionista ("Mi nutricionista" → Desconectar), borrar los datos de Nutricionista IA ("Borrar la conversación y los datos"), borrar los datos del perfil, borrar registros del diario o eliminar toda la cuenta (sección 10). La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad.

5. Finalidades del uso de la información

• Funcionamiento del diario: registro, cálculo de valores, resúmenes, gráficos, comparación con la recomendación e informes.
• Guardado del diario en la cuenta y su sincronización entre sus dispositivos.
• Desglose automático de alimentos y funcionamiento de las bases de datos compartidas.
• Envío de los recordatorios para beber que haya solicitado, y aviso cuando tenga pendiente un mensaje, una solicitud de conexión o un nuevo menú del nutricionista, o cuando el nutricionista haya aprobado su solicitud de acompañamiento. El aviso al teléfono no incluye el contenido del mensaje ni del menú.
• Conexión con el nutricionista que haya elegido: transmisión de su solicitud de acompañamiento a este y, una vez aprobada la conexión, concesión de acceso al diario, al perfil y a las respuestas del cuestionario, y transmisión de menús, indicaciones, mensajes de voz y respuestas entre ustedes.
• Gestión de los nutricionistas del servicio: verificación de la licencia de los nutricionistas registrados y su aprobación, tramitación de quejas y pausa de un nutricionista, de un usuario o de una conexión entre ellos, cuando sea necesario.
• Nutricionista IA: información general sobre nutrición, respuestas a sus preguntas y un menú diario con opciones alternativas para cada comida, según el perfil, las respuestas del cuestionario (incluida la preferencia por carne, pescado, vegetariana o vegana) y el diario.
• Estimación de vitaminas y minerales según lo que ha comido.
• Gestión de la cuenta, del periodo de prueba y de la suscripción, incluidos los cobros, los recibos y la cancelación.
• Prestación de soporte, respuesta a consultas y envío de mensajes de servicio, como el restablecimiento de la contraseña, cambios en los términos o el fin de un periodo de suscripción.
• Seguridad de la información, prevención del fraude y del abuso (por ejemplo, la apertura repetida de cuentas para obtener una prueba gratuita) y aplicación de los términos de uso.
• Gestión de costes y mejora de la calidad de la base de datos compartida, a partir de datos estadísticos no identificativos.
• Cumplimiento de los requisitos legales, incluida la conservación de registros contables.

No vendemos información personal ni la utilizamos para publicidad personalizada. No le enviaremos ningún mensaje publicitario sin su consentimiento expreso, según exige el artículo 30A de la Ley de Comunicaciones (Telecomunicaciones y Radiodifusión), 5742-1982. Los recordatorios para beber y los mensajes de servicio no son mensajes publicitarios. No tomamos respecto de usted decisiones automatizadas que produzcan efectos jurídicos o un efecto significativo similar.

6. Las bases de datos compartidas

Para que el desglose sea rápido y económico, el servicio mantiene dos bases de datos compartidas por todos los usuarios:

• Base de datos de alimentos: cuando un alimento que ha introducido no se reconoce, su nombre se envía al desglose automático, y el resultado (el nombre del alimento y sus valores) se guarda en la base de datos tras unas comprobaciones automáticas de verosimilitud, y lo utilizan también otros usuarios. Las correcciones de valores que haya enviado solo se incorporan a la base de datos tras nuestra revisión.
• Base de datos de códigos de barras: el nombre que haya dado a un producto que no se encuentra en la base de datos abierta Open Food Facts se guarda junto con el número del código de barras tras un filtrado automático, y se muestra de inmediato a otros usuarios que escanean el mismo producto. Podemos corregirlo o eliminarlo.

Además, la estimación de vitaminas y minerales de un alimento que no figura en la base de datos integrada se guarda únicamente por el nombre del alimento y la utilizan todos los usuarios. Los demás usuarios solo ven el nombre del alimento o del producto y sus valores, no su identidad ni su diario. Nosotros conservamos un vínculo interno entre cada aportación y la cuenta que la realizó, con fines de control y de prevención de abusos. El vínculo se elimina al eliminar la cuenta, y la aportación en sí permanece en la base de datos sin vínculo con usted. Por ello, no introduzca información personal en el nombre de un alimento o de un producto, como nombres o números de teléfono.

7. A quién se transmite la información

7.1 Proveedores que actúan en nuestro nombre

Los siguientes proveedores tratan información en nuestro nombre, según nuestras instrucciones y únicamente para prestar el servicio:

• Cloudflare, Inc.Alojamiento del servidor y de la base de datos, enrutamiento del tráfico y seguridad. Trata toda la información del servicio. Centros de datos en EE. UU., en la Unión Europea y en otros países.
• Anthropic, PBC (servicio Claude)Desglose automático de alimentos nuevos en valores nutricionales y estimación de vitaminas y minerales: recibe únicamente el nombre del alimento, sin correo electrónico, nombre, identificador de cuenta ni ningún otro dato identificativo. Foto de la comida, solo cuando usted toma o elige una: recibe la foto, reducida, sin su nombre, su dirección de correo electrónico ni el identificador de la cuenta, y devuelve los nombres de los alimentos y su peso estimado. Nutricionista IA, solo si usted lo ha activado y lo ha consentido: recibe el perfil (sexo, edad, altura, peso, actividad y objetivo), los objetivos diarios calculados en la aplicación, las respuestas del cuestionario, el resumen del diario de los últimos siete días (valores y nombres de alimentos), la pregunta que ha hecho y los 12 últimos mensajes de la conversación, sin su nombre, su dirección de correo electrónico ni el identificador de la cuenta. EE. UU.
• Resend (cuando se active el servicio)Envío de correos electrónicos de servicio, como el enlace para restablecer la contraseña. Recibe la dirección de correo electrónico y el contenido del mensaje. EE. UU.
• [Nombre de la empresa de procesamiento de pagos] (al activarse la suscripción)Procesamiento del pago y emisión de recibos. Recibe la dirección de correo electrónico, los datos de pago y los datos de la transacción. [Ubicación].
• Servicio de notificaciones del fabricante del navegador o del dispositivo (Apple, Google, Mozilla o Microsoft)Entrega de los recordatorios para beber al dispositivo. Recibe la dirección de suscripción a los recordatorios. El contenido del recordatorio está cifrado (según la norma RFC 8291) y no es visible para el servicio de notificaciones.

7.2 Servicios a los que su dispositivo se dirige directamente

Cuando decide utilizar las siguientes funciones, su dispositivo se dirige directamente a un servicio externo, y el servicio externo trata la información conforme a su propia política de privacidad:

• Escaneo de códigos de barras: el número del código de barras se envía desde el dispositivo a la base de datos abierta Open Food Facts (una organización sin ánimo de lucro con sede en Francia), que recibe también la dirección IP del dispositivo, como en cualquier visita a un sitio web. La imagen de la cámara se procesa únicamente en el dispositivo, y no se guarda ni se envía a ningún lugar.
• Dictado en voz alta: la voz se convierte en texto mediante el servicio de reconocimiento de voz del navegador o del sistema operativo (por ejemplo, Google o Apple), que puede procesar la voz en sus servidores. Nuestro servicio recibe únicamente el texto, y no recibe ni guarda grabaciones.
• Compartir e informes: los informes se generan en el propio dispositivo. Cuando comparte un enlace al servicio o envía un informe por WhatsApp o por correo electrónico, el envío se realiza desde la aplicación que usted elija y según su elección.
• Mensaje de WhatsApp al nutricionista: tras enviar una solicitud de acompañamiento, puede abrir un mensaje de WhatsApp ya preparado para el nutricionista, con su nombre y su código único. El mensaje se envía desde su teléfono y su cuenta de WhatsApp, solo si usted decide enviarlo, y WhatsApp (de Meta) lo trata conforme a su política de privacidad. Nuestro servicio no envía el mensaje ni recibe su contenido.
• Anuncio: la imagen del anuncio en la parte inferior de la pantalla puede cargarse desde el servidor del anunciante cada vez que se abre el servicio, y al pulsar sobre ella se abre el sitio web del anunciante en una ventana dentro del servicio. El sitio web del anunciante recibe la información técnica que recibe cualquier sitio web (como la dirección IP) y puede instalar cookies conforme a su propia política. No facilitamos a los anunciantes información sobre usted ni sobre su diario.

7.3 El nutricionista que usted elija

Los nutricionistas que aparecen en "Mi nutricionista" son profesionales independientes que se han registrado, han declarado que poseen una licencia vigente y han sido aprobados por nosotros. Cuando usted envía una solicitud de acompañamiento, los datos y las respuestas del cuestionario se transmiten al nutricionista que haya elegido, y su código único solo se le muestra parcialmente, hasta que apruebe la solicitud introduciendo el código completo que usted le envíe. Tras la aprobación, o después de que usted apruebe su solicitud de conexión en la aplicación, este puede ver su diario, sus valores, su perfil y sus respuestas del cuestionario, y enviarle menús, indicaciones y mensajes de voz, hasta que usted corte la conexión. Tras la desconexión, el nutricionista ya no ve el diario, el perfil ni los mensajes, pero los datos de la solicitud que usted le envió permanecen en su poder. El nutricionista se ha comprometido, en las condiciones de uso para nutricionistas, a mantener la confidencialidad de la información y a utilizarla únicamente para el acompañamiento que usted solicitó, y es responsable del uso que haga de la información recibida, conforme a la ley y a las normas de ética profesional que le sean aplicables. El nutricionista no puede acceder a la información de usuarios que no le hayan enviado una solicitud ni se hayan conectado con él. El nutricionista puede tomar sus propias notas sobre su acompañamiento. Las notas solo son visibles para él y se eliminan al eliminar su cuenta. Podemos pausar o finalizar una conexión; mientras esté pausada, el nutricionista no ve su información.

Incorporación a través de un enlace de invitación de un nutricionista: si se ha registrado o se ha unido a través del enlace personal de un nutricionista, se registra que este le invitó. El nutricionista solo ve el número de usuarios que se han unido a través de su enlace, no su identidad. Solo puede solicitar conectarse con usted mediante su código único, que usted le facilite, y la conexión solo se establece después de que usted la apruebe en la aplicación, o después de que usted le envíe una solicitud de acompañamiento y él la apruebe. Mientras la invitación esté vigente, la aplicación muestra el logotipo y los datos del nutricionista. Puede quitar la invitación en cualquier momento ("Mi nutricionista" → Quitar la invitación), y esta también se quita cuando usted rechaza su solicitud de conexión o se desconecta de él.

7.4 Comunicación en otras circunstancias

Aparte de lo anterior, solo facilitaremos información si así lo exige la ley o una orden de una autoridad competente; para proteger nuestros derechos o evitar daños a la integridad física o a los bienes de una persona; o en el marco de una fusión o de una transferencia del servicio a otra entidad, siempre que la entidad receptora se comprometa a tratar la información conforme a esta política y que se le notifique a usted con antelación.

8. Transferencia de información fuera de Israel

Los proveedores detallados en la sección 7 conservan o tratan información fuera de Israel, principalmente en EE. UU. y en países de la Unión Europea. La transferencia se realiza de conformidad con el Reglamento de Protección de la Privacidad (Transferencia de Datos a Bases de Datos fuera de las Fronteras del Estado), 5761-2001, en particular con su consentimiento expreso, otorgado en el momento del registro, a países cuyas leyes garantizan la protección de la información, y a proveedores que se han comprometido mediante acuerdos de tratamiento de datos a adoptar medidas para protegerla y a utilizarla únicamente para prestar el servicio.

9. Cookies y almacenamiento en el dispositivo

• Cookie de sesión: una única cookie esencial (sid) mantiene la sesión de la cuenta, durante un máximo de 180 días o hasta que cierre la sesión. No es accesible para los scripts de la página y se utiliza únicamente para identificar la sesión.
• Cookies de seguridad: el proveedor de infraestructura Cloudflare puede instalar cookies esenciales para detectar tráfico malicioso.
• Almacenamiento en el dispositivo: una copia del diario, de la configuración y de los nombres de los productos que ha escaneado se guarda en el almacenamiento local del navegador, para que el diario funcione también sin conexión a la red. En una cuenta gratuita que no incluye el guardado en la cuenta, los registros nuevos se guardan solo en el dispositivo y no se transmiten al servidor, salvo cuando hay conectado un nutricionista que usted ha aprobado: en ese caso, todo el diario del dispositivo, incluidos los días anteriores a la conexión, se guarda en la cuenta y permanece en ella también después de la desconexión, hasta que usted elimine la cuenta. El diario guardado en la cuenta durante el periodo de prueba o de suscripción permanece guardado en ella, para que vuelva a todos los dispositivos si se suscribe de nuevo, hasta que usted elimine la cuenta.

No instalamos cookies de publicidad, de analítica ni de seguimiento, y todas nuestras cookies son esenciales para el funcionamiento del servicio. El sitio web de un anunciante que usted decida abrir desde un anuncio puede instalar sus propias cookies, conforme a su política. Puede bloquear las cookies en la configuración del navegador, pero en ese caso no será posible iniciar sesión en la cuenta.

10. Plazos de conservación y eliminación

• Cuenta y diario: se conservan mientras exista la cuenta, incluido el diario guardado en la cuenta durante un periodo de prueba o de suscripción ya finalizado (véase la sección 9).
• Eliminación de la cuenta: puede eliminar la cuenta en cualquier momento desde la aplicación (Mi cuenta → Eliminar la cuenta) o mediante una solicitud dirigida a nosotros. Con la eliminación se borran de inmediato de la base de datos la cuenta, el diario, el perfil, las sesiones, las suscripciones a los recordatorios, los registros de uso, las solicitudes a nutricionistas, la conexión con ellos y todos los mensajes, menús y grabaciones que contenga, y los datos de Nutricionista IA, y se elimina el vínculo entre la cuenta y sus aportaciones a las bases de datos compartidas y a los registros de coste del desglose. La copia del dispositivo se borra al eliminar la cuenta desde ese mismo dispositivo, al cerrar la sesión o al borrar los datos del navegador.
• Copias de seguridad: el proveedor de infraestructura realiza copias de seguridad automáticas de la base de datos para poder restaurarla en caso de fallo. La información eliminada puede permanecer en la copia de seguridad hasta 30 días, y después se elimina.
• Registros de seguridad: los intentos fallidos de inicio de sesión se eliminan en un plazo de 24 horas; el recuento de registros por dirección de red se elimina en un plazo de 30 días; las sesiones y los enlaces de restablecimiento caducados se eliminan automáticamente.
• Traslado a una nueva dirección: cuando la aplicación se traslada a una nueva dirección web, los ajustes guardados en tu dispositivo y, en una cuenta sin guardado en la cuenta, también el diario guardado en el dispositivo, se guardan en tu cuenta para que vuelvan a aparecer en la nueva dirección sin iniciar sesión de nuevo. Se eliminan automáticamente a los 30 días, o antes al eliminar la cuenta.
• Nutricionista y Nutricionista IA: las solicitudes, los menús, las indicaciones, los mensajes de voz y las respuestas se conservan hasta la eliminación de la cuenta, incluso después de desconectar al nutricionista (que no podrá verlos tras la desconexión), y se eliminan antes si el nutricionista es dado de baja del servicio. Los datos de Nutricionista IA se conservan hasta que usted los borre ("Borrar la conversación y los datos") o elimine la cuenta; de la conversación se conservan los 200 últimos mensajes. Un menú guardado en «Mis menús» se conserva una semana desde que se guardó y después se elimina automáticamente.
• Registro de accesos y nutricionistas: el registro de accesos del administrador del servicio al contenido de las solicitudes de acompañamiento se conserva dos años y luego se elimina automáticamente, aunque la cuenta se haya eliminado antes. Los datos de registro de un nutricionista se conservan mientras esté registrado en el servicio y se eliminan cuando se le retira.
• Mensajes enviados con el formulario "Enviar un mensaje": se conservan dos años y luego se eliminan automáticamente, aunque la cuenta se haya eliminado antes; al eliminar la cuenta, se elimina el vínculo entre el mensaje y la cuenta.
• Registros de uso: el recuento diario de desgloses se elimina al cabo de 13 meses; el recuento diario de preguntas a Nutricionista IA se elimina al cabo de 30 días; en los registros de coste de cada desglose, el vínculo con la cuenta se elimina al cabo de 13 meses. El recuento diario de fotos de comidas también se elimina a los 13 meses.
• Información que se conserva incluso después de eliminar la cuenta:
  • Un hash unidireccional de la dirección de correo electrónico, para evitar que se obtenga de nuevo un periodo de prueba. No es posible leer la dirección a partir de él, pero sí comprobar con él si una dirección determinada ya ha recibido un periodo de prueba. Se elimina al cabo de 3 años.
  • Registros de transacciones, recibos y facturas, durante el plazo exigido por la normativa fiscal (normalmente 7 años).
  • Aportaciones a las bases de datos compartidas y registros de coste, sin vínculo con usted.

11. Seguridad de la información

Adoptamos medidas razonables y habituales para proteger la información y trabajamos para cumplir el Reglamento de Protección de la Privacidad (Seguridad de la Información), 5777-2017. Entre estas medidas:

• Cifrado de todas las comunicaciones (HTTPS).
• Almacenamiento de las contraseñas y de los identificadores de sesión únicamente como hash.
• Restricción del acceso a cada diario exclusivamente a su titular, y restricción del acceso al panel de administración mediante una contraseña segura y un bloqueo tras intentos fallidos.
• Limitación de la frecuencia de solicitudes, para evitar la adivinación de contraseñas y los abusos.
• Acceso de los nutricionistas mediante correo electrónico y contraseña (que se guarda solo como hash) o mediante un código personal generado por nosotros; aprobación de cada nutricionista por nuestra parte antes de mostrarlo a los usuarios; y acceso únicamente a los usuarios que le hayan solicitado acompañamiento y cuya conexión se haya aprobado.
• Consulta por parte del administrador del servicio del contenido sensible de las solicitudes de acompañamiento solo cuando es necesario, y registro de cada consulta en un registro de accesos.
• Minimización de la información transmitida a proveedores externos, y cifrado de extremo a extremo del contenido de los recordatorios.

Ningún sistema es totalmente invulnerable. Si se produce un incidente de seguridad grave, lo notificaremos a la Autoridad de Protección de la Privacidad según exige el reglamento, y avisaremos a los usuarios afectados cuando la ley o la Autoridad lo exijan, o cuando el aviso pueda ayudarles a protegerse. Se recomienda elegir una contraseña única y cerrar la sesión en los dispositivos compartidos.

12. Sus derechos

• Acceso: tiene derecho a consultar la información sobre usted que se conserva en la base de datos, conforme al artículo 13 de la Ley de Protección de la Privacidad. La mayor parte de la información está a su vista en la propia aplicación, y la "Copia de seguridad del diario" le proporciona una copia completa del diario en un archivo que puede guardar y transferir.
• Rectificación y supresión: si la información no es correcta, completa, clara o actualizada, puede solicitar que se rectifique o se suprima, conforme al artículo 14 de la Ley. La mayor parte de la información puede corregirse directamente en la aplicación.
• Eliminación de la cuenta: en cualquier momento, desde la aplicación o mediante una solicitud dirigida a nosotros.
• Retirada del consentimiento: según se detalla en la sección 4. Los recordatorios y las notificaciones pueden desactivarse en la aplicación o en la configuración del navegador.
• Marketing directo: no utilizamos la información para marketing directo. Si lo hiciéramos en el futuro, podrá solicitar en cualquier momento que se le elimine de la lista de envíos, conforme al artículo 17F de la Ley.

Las solicitudes pueden enviarse al correo electrónico noaeliaz5@gmail.com. Facilitaremos el acceso y responderemos a las solicitudes en un plazo de 30 días desde su recepción. Si rechazamos una solicitud, se lo comunicaremos junto con los motivos del rechazo (y, en el caso de una solicitud de acceso, en un plazo de 21 días), y podrá acudir a los tribunales según lo previsto en la ley. Es posible que le pidamos que verifique su identidad antes de facilitar o suprimir información. Además, puede presentar una reclamación ante la Autoridad de Protección de la Privacidad.

13. Menores

El servicio está destinado a personas de 18 años o más. No recopilamos a sabiendas información sobre personas menores de 18 años. Si llegamos a saber que se ha abierto una cuenta de este tipo, la eliminaremos junto con la información que contenga. Los padres o tutores pueden dirigirse a nosotros al respecto.

14. Usuarios de la Unión Europea y del Reino Unido

El servicio está destinado a usuarios en Israel y no está dirigido a residentes de la Unión Europea ni del Reino Unido. En la medida en que, aun así, le sea aplicable el Reglamento General de Protección de Datos de la Unión Europea (RGPD) o su equivalente británico, el responsable del tratamiento es el indicado en la sección 1, y las bases jurídicas del tratamiento son: la ejecución del contrato celebrado con usted (la cuenta, el diario, el guardado en la cuenta y la suscripción); su consentimiento expreso, en lo que respecta a la información relativa a la salud, su transmisión al nutricionista que haya elegido y su envío a Nutricionista IA; el interés legítimo (seguridad, prevención del fraude y del abuso, gestión de costes y mejora de la base de datos compartida); y el cumplimiento de una obligación legal (registros contables). Le asisten los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición al tratamiento, así como el derecho a retirar su consentimiento en cualquier momento y a presentar una reclamación ante la autoridad de control de su país. La Comisión Europea ha reconocido a Israel como un país que ofrece un nivel de protección adecuado de los datos personales. Las transferencias de información a EE. UU. se realizan a proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o mediante cláusulas contractuales tipo.

15. Cambios en la política

Podemos actualizar esta política. Comunicaremos todo cambio sustancial en la aplicación o por correo electrónico al menos 30 días antes de su entrada en vigor. Un cambio que requiera su consentimiento no entrará en vigor respecto de usted sin dicho consentimiento, y se le presentará para su aprobación la próxima vez que acceda al servicio. La fecha de la última actualización figura al principio de la página, y las versiones anteriores se facilitarán previa solicitud.

16. Contacto

Noa Eliaz · Calle Weizmann 2, Tel Aviv, Israel
Correo electrónico: noaeliaz5@gmail.com · Teléfono: [Número de teléfono]