Política de privacidad

A quién se aplica esta política

Esta Política de privacidad se aplica a la aplicación móvil Meowl, meowl.app y los servicios relacionados que enlazan con ella. Meowl opera desde Turquía y es responsable del tratamiento descrito aquí, salvo cuando un tercero actúa como responsable independiente conforme a su propia política.

Meowl es un compañero de nutrición y actividad física, no un servicio médico. La política cubre a usuarios registrados, visitantes del sitio y personas cuyos datos facilita un usuario mediante funciones opcionales como la coincidencia de contactos.

Datos personales que trata Meowl

Los datos dependen de las funciones que utilices. La información sobre salud, nutrición, actividad y alergias puede revelar datos sensibles y se trata como información de salud cuando corresponda.

• Cuenta y autenticación: ID de usuario de Firebase, correo electrónico, estado de autenticación y, con Google Sign-In, los permisos de perfil y correo que apruebes. Firebase gestiona las contraseñas; Meowl no recibe tu contraseña en texto sin cifrar.
• Perfil y objetivos: nombre, selección de género, fecha de nacimiento, altura, peso actual y objetivo, meta e intensidad física, idioma, objetivo de agua, número de teléfono opcional convertido en hash y canción de perfil opcional de Deezer.
• Nutrición y bienestar: alimentos, códigos de barras, tipo y fecha de comida, porciones, calorías y macronutrientes, agua, horarios e historial de ayuno, entrenamientos, notas, peso, objetivos, estadísticas, rachas, XP, insignias y misiones.
• Planificación con IA: mensajes, preferencias de comida y cocina, alergias o intolerancias, planes y alternativas generados, contexto de ayuno, idioma y contadores de uso.
• Datos sociales y contenido: código, solicitudes y relaciones de amistad, búsqueda por nombre, números de contactos en hash, toques, eventos del feed, fotos de progreso, pies de foto, visibilidad, «me gusta», historias e identificadores de quienes las ven.
• Datos técnicos y comerciales: tipo de dispositivo y plataforma, token de Firebase Cloud Messaging, ajustes de notificaciones, estado de compra y suscripción, caché y preferencias locales, y registros habituales de API, seguridad y diagnóstico como IP, hora, ruta y estado de respuesta.

Cámara, contactos, salud y notificaciones

Los permisos opcionales se solicitan cuando una función los necesita. Puedes denegarlos o revocarlos después, aunque la función correspondiente podría dejar de funcionar.

• Apple Health y Health Connect: con permiso, Meowl lee pasos, calorías activas y totales quemadas, peso reciente, entrenamientos y totales nutricionales. La sincronización actual del servidor guarda resúmenes diarios de pasos, calorías, peso y entrenamientos. Con acceso de escritura, puede registrar nutrición de comidas y peso en la plataforma.
• Los datos obtenidos de Apple Health o Health Connect no se venden, no se transfieren a plataformas publicitarias ni a intermediarios de datos y no se usan para mostrar o personalizar anuncios.
• Cámara y fotos: las imágenes del código de barras se analizan en el dispositivo; el código leído se envía para buscar el producto. Si haces o eliges una foto de progreso o historia, la imagen y el texto se suben a Meowl.
• Contactos: con permiso, los números se normalizan y convierten en hashes SHA-256 en tu dispositivo. Meowl sube y guarda los hashes, no los nombres ni los números originales, para buscar coincidencias. El hash reduce la exposición directa, pero no vuelve anónimos estos datos.
• Notificaciones: Meowl guarda el token push, la plataforma, preferencias y registros limitados de entrega para solicitudes, toques, ayunos y recordatorios de rachas. Los recordatorios locales también pueden permanecer en el dispositivo.

Finalidades y bases jurídicas

Meowl usa los datos solo para las finalidades siguientes. Conforme al RGPD y UK GDPR, la base puede ser la ejecución de un contrato, el consentimiento, intereses legítimos o una obligación legal. Cuando sea necesario, los datos de salud se basan en consentimiento explícito.

• Ofrecer cuentas, calcular metas, registrar comidas, agua, ayunos y ejercicio, sincronizar resúmenes de salud y restaurar suscripciones.
• Personalizar paneles, recordatorios, gamificación, planes, alternativas de comida, idioma y funciones solicitadas.
• Habilitar búsqueda y actividad de amigos aceptados, fotos, historias, «me gusta», toques y notificaciones relacionadas.
• Autenticar solicitudes, evitar abusos, aplicar límites, resolver fallos, mantener la fiabilidad y proteger a usuarios y Meowl.
• Procesar compras, mostrar y medir anuncios del servicio gratuito, responder solicitudes de privacidad y cumplir la ley.

Planificación de comidas con IA

Meowl AI es opcional. Al iniciar una sesión, enviamos a un proveedor externo de servicios de IA la conversación y el contexto necesario: nombre, edad, género, altura, peso, objetivo, peso objetivo, metas de calorías y macros, ayuno relevante, idioma, preferencias, alergias o intolerancias y cocinas elegidas. También pueden enviarse nombres de platos a ese proveedor para generar imágenes.

Las conversaciones, selecciones de herramientas, planes pendientes y generados y contadores de uso se guardan en servidores de Meowl. No introduzcas datos innecesarios. La IA puede equivocarse y no ofrece diagnóstico ni tratamiento; consulta a un profesional para cuestiones médicas o de alergias.

• Google trata las entradas y salidas conforme a sus condiciones y compromisos de privacidad.
• Los planes aceptados se guardan en tu cuenta; el plan actual puede eliminarse en la aplicación.
• Los datos de IA no se comparten automáticamente con amigos salvo que registres o compartas por separado la actividad resultante.

Qué pueden ver otros usuarios

Meowl incluye funciones sociales. Tu nombre, nivel y código de amigo pueden aparecer en búsquedas de usuarios autenticados y sugerencias de contactos. La amistad requiere solicitud y aceptación; conecta solo con personas que conozcas.

• Los amigos aceptados pueden ver nombre, nivel, XP, rachas, insignias, canción de perfil, calorías diarias, número de comidas, agua y eventos del feed como tipo de comida, hito de racha, nivel u objetivo de agua.
• Las fotos marcadas para amigos, sus pies, «me gusta» e historias recientes son visibles para amigos aceptados. Las fotos privadas solo las ves tú. Se registran IDs de visualización para indicar si una historia se ha visto.
• Eliminar a un amigo detiene el acceso futuro, pero no retira información que ya haya visto, guardado o capturado.
• No subas fotos ni datos de otra persona sin permiso. Meowl no promete actualmente moderación automática de cada contenido.

Quién recibe los datos

Meowl no vende datos personales. Solo los comunicamos cuando es necesario para prestar funciones, operar el servicio, cumplir obligaciones o completar una transacción. Los destinatarios incluyen:

• Google Firebase para autenticación y Cloud Messaging, Google Sign-In para acceso opcional y un proveedor externo de servicios de IA para planificación e imágenes de comidas.
• Google AdMob para anuncios de banner y con recompensa en el servicio gratuito.
• RevenueCat y Apple App Store o Google Play para suscripciones, compras, recibos y derechos de acceso.
• Apple Health y Health Connect cuando indicas a Meowl que lea o escriba datos.
• Deezer cuando buscas o reproduces una canción de perfil; recibe términos o solicitudes de pistas y devuelve metadatos y vistas previas.
• Proveedores de alojamiento, bases de datos, caché, red y seguridad que operan la API y la infraestructura con obligaciones contractuales o de confidencialidad.
• Otros usuarios según la sección social, y autoridades o asesores cuando sea legalmente obligatorio o razonablemente necesario para proteger derechos, seguridad y el servicio. Los datos también podrían transferirse en una fusión o reorganización conforme a la ley.

Anuncios, analítica e informes de fallos

El servicio gratuito usa banners y anuncios con recompensa de Google AdMob. Google puede tratar identificadores del dispositivo o publicidad, ubicación aproximada derivada de la IP, interacciones, diagnósticos y datos relacionados para servir, limitar, proteger y medir anuncios. Según ajustes y ley, pueden personalizarse; en ciertos estados de EE. UU. esto puede considerarse publicidad dirigida o «compartir».

En la fecha de entrada en vigor, Meowl no integra un SDK específico de Firebase Analytics o Firebase Crashlytics y el backend no inicia un servicio Sentry específico. Sí tratamos registros ordinarios de API y seguridad; nuestros proveedores pueden generar diagnósticos operativos propios.

Meowl no vende datos personales. Usa los controles publicitarios del sistema operativo o escribe a [email protected] para ejercer una exclusión aplicable. Una suscripción puede reducir o quitar anuncios según se describa en la app.

Cuánto tiempo permanecen los datos

Meowl conserva los datos mientras la cuenta está activa y el tiempo razonablemente necesario para su finalidad, seguridad, disputas y obligaciones legales. La app actual no tiene un único control que borre toda la cuenta; solicita la eliminación completa en [email protected].

• Las historias están configuradas para caducar unas 24 horas después. Las fotos privadas o para amigos permanecen hasta que las elimines o solicites borrar la cuenta.
• Comidas, agua, entrenamientos, ayunos, progreso, gamificación, amistades, sesiones y planes de IA y hashes de contactos pueden permanecer con la cuenta si no existe una eliminación específica o no la solicitas.
• Los tokens push se eliminan al cerrar sesión cuando es posible y cuando Firebase los marca como obsoletos. Cachés y preferencias pueden quedar en el dispositivo hasta limpiar la sesión, borrar datos o desinstalar.
• Los registros de seguridad, transacciones y legales pueden conservarse más tiempo. Datos eliminados pueden permanecer temporalmente en copias restringidas hasta su rotación.
• Cuando dejan de ser necesarios, Meowl procura eliminarlos o desidentificarlos, sujeto a límites técnicos y legales.

Dónde se tratan los datos

Meowl opera desde Turquía y usa proveedores con infraestructura o personal en varios países, como Google, RevenueCat, Apple y proveedores de plataforma e infraestructura. Tus datos pueden tratarse fuera de tu país, del EEE o del Reino Unido.

Cuando se aplican normas de transferencia, Meowl utiliza un mecanismo permitido, como decisión de adecuación, cláusulas contractuales tipo u otra garantía disponible, junto con medidas técnicas y organizativas apropiadas.

Cómo protege Meowl los datos

Meowl aplica medidas de protección como verificación de tokens de Firebase para la API, endpoints HTTPS, controles de acceso, límites de entrada, cabeceras de seguridad, registro enmascarado de tokens push y hash en el dispositivo antes de comparar contactos.

Ningún servicio en línea garantiza seguridad absoluta. Mantén tus credenciales privadas, revisa las solicitudes de amistad y avisa a [email protected] si sospechas acceso no autorizado. Podemos verificar tu identidad antes de atender una solicitud de seguridad o derechos.

Edad y seguridad infantil

Meowl no está dirigido a menores de 14 años y el selector de fecha actual está diseñado para usuarios de 14 años o más. Si la ley local exige una edad superior para consentir servicios en línea o datos de salud, un progenitor o tutor debe autorizar y supervisar el uso. No crees una cuenta si no puedes consentir legalmente.

Las funciones sociales, de fotos, salud, publicidad e IA requieren especial cuidado. Los menores deben aceptar solo personas conocidas, evitar imágenes identificativas y datos sensibles e implicar a su tutor en objetivos de salud. Un tutor puede solicitar revisión o eliminación en [email protected].

• Meowl no permite conscientemente el uso por menores de 14 años.
• Si sabemos que se recopilaron datos de un menor no autorizado, podemos restringir la cuenta y eliminar los datos cuando corresponda.
• Es necesario tener permiso antes de subir contenido que identifique a un menor o a otra persona.

Acceso, eliminación, consentimiento y controles

Según tu residencia, puedes tener derecho a conocer o acceder, corregir, eliminar, restringir u oponerte, obtener una copia portable, retirar el consentimiento y reclamar ante una autoridad. Los derechos del EEE y Reino Unido están sujetos a condiciones y excepciones del RGPD o UK GDPR.

En California y otros estados de EE. UU. también puede haber derechos a conocer, acceder, corregir, borrar, portar, excluirse de venta, intercambio o publicidad dirigida, limitar ciertos usos sensibles y no sufrir discriminación. Meowl no vende datos personales.

• Escribe desde el correo de tu cuenta a [email protected] y describe la solicitud. Podemos verificar tu identidad y la autorización de un representante.
• Revoca Apple Health o Health Connect en sus ajustes; los resúmenes ya sincronizados deben eliminarse por separado.
• Cambia notificaciones en Meowl y el dispositivo y revoca permisos de cámara, fotos, contactos o notificaciones en el sistema.
• Usa fotos privadas, elimina amigos, fotos o planes que admitan borrado y evita la coincidencia de contactos o Meowl AI.
• Utiliza controles publicitarios del dispositivo y contacta con Meowl para una exclusión legal de publicidad dirigida o intercambio.

Actualizaciones y contacto de privacidad

Meowl puede actualizar esta política cuando cambien funciones, proveedores o requisitos legales. Publicaremos aquí una nueva fecha y daremos un aviso más visible si un cambio afecta de forma importante a tus derechos o al uso de los datos.

Para preguntas, reclamaciones, seguridad infantil, eliminación de cuenta o solicitudes de privacidad, escribe a [email protected]. Incluye datos suficientes para localizar la cuenta, pero no envíes contraseñas, tokens completos ni información de salud innecesaria.