A quién se aplica esta política
Esta política se aplica a la aplicación Papeo para iOS, identificador dev.evgenedoronin.Papeo, ofrecida por Evgenii Doronin en España. Evgenii Doronin es el responsable del tratamiento de los datos personales descritos aquí.
Las consultas y solicitudes de privacidad pueden enviarse a Soporte de Papeo.
Qué datos van a cada servicio
Papeo usa servicios distintos para cuatro tareas limitadas. No envía todos los datos a todos los proveedores.
- Firebase: inicio de sesión, objetivos, catálogo y entradas confirmadas del diario.
- Vertex AI: una foto elegida por ti se trata temporalmente para crear un borrador editable.
- Apple y RevenueCat: estado de compra, derecho Premium y créditos de uso.
- Crashlytics: códigos técnicos fijos y trazas de fallos, sin contenido del diario.
Cuenta y registros de alimentación
Es obligatorio iniciar sesión. Firebase Authentication trata el identificador de Apple utilizado y el nombre o correo que facilite Apple.
Cloud Firestore guarda la versión de los documentos aceptados, objetivos, catálogo, entradas confirmadas, consentimiento de IA, registros técnicos de operaciones y cuotas, y estado Premium bajo el identificador de usuario de Firebase. Firestore también mantiene una caché persistente gestionada por el sistema en el dispositivo para cortes temporales de red.
Reconocimiento de fotos
Es opcional y requiere consentimiento separado. Solo cuando eliges Cámara o Galería, Papeo envía la imagen a una Cloud Function de Papeo en Google Cloud. El servidor valida y vuelve a codificar la imagen, elimina los metadatos incrustados y envía el JPEG resultante a Vertex AI en la Unión Europea. La respuesta solo crea un borrador editable. Nada se guarda en el diario hasta que lo revisas y confirmas.
Papeo no guarda en su servidor la foto ni los alimentos reconocidos. Conserva registros limitados de operación, frecuencia y créditos para impedir duplicados, controlar costes y aplicar el límite gratuito o Premium. Google indica que no usa los datos de clientes de Vertex AI para entrenar sus modelos. El contenido marcado por controles automáticos de abuso puede ser conservado por Google en la misma región hasta 90 días para revisión autorizada.
Puedes retirar el consentimiento de IA en Ajustes. La entrada manual sigue disponible.
Compras y suscripciones
Apple procesa los pagos. Papeo usa RevenueCat con el identificador de Firebase para cargar productos, validar recibos de Apple, determinar el acceso, restaurar compras, prevenir fraude, mantener el límite Premium de 360 resultados y consultar el funcionamiento de la suscripción.
RevenueCat puede tratar historial de compra, estado de suscripción, versión de la aplicación y del sistema, idioma, moneda e información limitada de red o solicitud según su Política de privacidad. Papeo no envía fotos ni contenido del diario a RevenueCat y no autoriza el uso de compras para publicidad o seguimiento entre aplicaciones.
Diagnóstico y registros del servidor
Las versiones públicas usan Firebase Crashlytics para fallos técnicos no controlados. Papeo envía un código fijo y la traza. No establece un identificador de usuario en Crashlytics ni envía intencionadamente alimentos, gramos, objetivos, diario, fotos, texto libre, respuestas externas o secretos de cuenta.
Google Cloud conserva registros operativos restringidos para seguridad y fiabilidad. Los registros de Papeo solo contienen campos permitidos de operación y estado, sin identificador de Firebase ni contenido. Crashlytics suele conservar los datos 90 días; el proyecto de Google Cloud usa 30 días para registros operativos.
Soporte, publicidad y datos de salud
Si contactas con soporte, recibimos el correo, mensaje y archivos que elijas enviar. No envíes fotos ni datos de salud salvo que sean imprescindibles. Se usan para responder, investigar el problema, prevenir abuso y mantener registros razonables.
Papeo no incluye publicidad, no usa el identificador publicitario de Apple y no te sigue entre aplicaciones o sitios de otras empresas. En la primera versión no hay analítica de producto. Papeo no lee Apple Health y no es un servicio médico. No vendemos datos personales.
Conservación y eliminación de la cuenta
Los registros permanecen mientras exista la cuenta. Eliminar cuenta borra el perfil y sus subcolecciones de Firestore, el perfil de cliente de RevenueCat y el registro de Firebase Authentication; cierra la sesión y limpia la caché de Firestore del dispositivo actual. Otro dispositivo limpia los datos accesibles cuando detecta que la cuenta ya no existe.
- Un bloqueo temporal con el antiguo identificador de Firebase y marcas de tiempo permanece al menos 24 horas y, si la eliminación se interrumpe, hasta que pueda terminar con seguridad. Impide que escrituras retrasadas vuelvan a crear datos.
- Los informes de fallos y registros operativos siguen los plazos indicados arriba y no se usan para reconstruir una cuenta.
- Google puede conservar contenido para revisión de abuso durante el plazo limitado ya indicado.
- Apple conserva sus propios registros de compra. RevenueCat u otros proveedores pueden conservar datos mínimos por seguridad, fraude, obligaciones legales o reclamaciones.
Eliminar la cuenta de Papeo no cancela una suscripción de Apple. Debes gestionarla o cancelarla en los ajustes de suscripciones de la Cuenta de Apple. Papeo no puede cancelarla por ti. Si creas otra cuenta, la restauración depende de las reglas de Apple y RevenueCat y puede requerir soporte.
Base jurídica y tus derechos
Cuando se exige una base jurídica, tratamos cuenta, diario y suscripción para prestar el servicio solicitado; seguridad, prevención del fraude, diagnóstico y soporte por intereses operativos legítimos; registros para cumplir obligaciones legales; y reconocimiento opcional de fotos con consentimiento cuando corresponda.
Según dónde vivas, puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad. Puedes retirar el consentimiento de IA en la aplicación y reclamar ante tu autoridad de protección de datos. Contacta con soporte para ejercer un derecho que no puedas completar directamente en Papeo.
Transferencias, menores, seguridad y cambios
Firestore y Cloud Functions están configurados en regiones europeas. Google, RevenueCat, Apple y el soporte pueden tratar información limitada en otros países, incluido Estados Unidos, con las garantías legales aplicables. Apple trata sus servicios según sus propios documentos.
Papeo no se dirige a menores de 13 años. El reconocimiento de fotos solo está disponible para quien confirma tener al menos 18. Usamos acceso autenticado, reglas de Firestore, App Check para IA, validación del servidor y controles de los proveedores, pero ningún sistema garantiza seguridad o disponibilidad absoluta.
Podemos actualizar esta política. La página mostrará la fecha y comunicaremos los cambios importantes cuando sea obligatorio.