Orwee · Política de privacidad

1. Responsable del tratamiento

Los datos que permanecen en su teléfono nunca nos llegan; usted tiene pleno control sobre ellos.

Responsable del tratamiento: La persona o empresa que publica Orwee en la tienda de aplicaciones (el nombre figura en la página de la tienda)

2. Datos que permanecen en su teléfono

Nada de esto se envía a un servidor. Se elimina con la aplicación o con Ajustes > Borrar todos los datos. Un archivo de transferencia se cifra con una contraseña que solo usted conoce, y usted mismo lo traslada.

Diario: comidas, horas, valores nutricionales y, si decide guardarlas, fotos pequeñas de las comidas analizadas.
Recetas y sus productos (nombres, ingredientes, valores de la etiqueta, códigos de barras).
Objetivos y perfil: sexo, edad, estatura, peso, actividad y la respuesta a la pregunta de salud opcional.
Registros de peso, registros de agua, ajustes y los registros de sus permisos.
Espacios de empresa: marcas de alérgenos y registros de aprobación electrónica (nombre, cargo, fecha).

3. Análisis de fotos

Datos: La foto de comida, menú o etiqueta que usted toma o elige, el tipo de análisis y su nota, si escribió una. En la carga masiva, el PDF o la foto de una página de receta que elija.
Finalidad: Reconocer los alimentos, estimar los gramos y leer el texto de menús y recetas. Los valores nutricionales se calculan en su teléfono.
Base jurídica: Su consentimiento explícito para el análisis de fotos (KVKK art. 5.1; art. 6.2 si la foto revela información sobre su salud; GDPR art. 6.1.a) y 9.2.a)).
Conservación: Nuestro servidor no escribe la foto ni el documento en disco y los borra de la memoria al terminar el análisis. La foto no se envía a ningún otro proveedor.

4. Ayudar a mejorar la aplicación (dos permisos separados)

Datos: Mis correcciones: la propuesta del modelo y su versión final, nombres de ingredientes sin coincidencia, unidades. Mis fotos: la imagen analizada y el resultado que usted confirmó.
Finalidad: Mejorar el reconocimiento, la correspondencia y la estimación de gramos mediante procesos automatizados, y medir las nuevas versiones del modelo antes de su publicación.
Base jurídica: Un consentimiento explícito separado para cada permiso (KVKK art. 5.1, art. 6.2 cuando sea necesario; GDPR art. 6.1.a), 9.2.a) cuando sea necesario).
Conservación: Como máximo 12 meses; si desactiva un permiso, los envíos aún no procesados se eliminan de inmediato. Los resultados agregados (sinónimos, gramos medios) no pueden vincularse a una persona y se conservan.

5. Códigos de barras y paquetes de datos

Datos: El número de código de barras que escanea; la versión y el código de región del paquete de datos solicitado.
Finalidad: Encontrar el producto en la base de datos de Open Food Facts; descargar datos de alimentos actualizados y firmados.
Base jurídica: La prestación del servicio que usted solicita (KVKK art. 5.2.c); GDPR art. 6.1.b)).
Conservación: El número de código de barras no se escribe en los registros. Una solicitud de paquete no contiene datos personales.

6. Seguridad y límites de uso

Datos: La dirección IP de su conexión a internet y la clave de la aplicación; en los registros técnicos, el tipo de solicitud, la duración y el código de error.
Finalidad: Prevenir abusos y sobrecargas y encontrar errores.
Base jurídica: Interés legítimo en la seguridad del servicio (KVKK art. 5.2.f); GDPR art. 6.1.f)).
Conservación: La dirección IP se mantiene brevemente en memoria, solo para el límite de uso, y no se escribe en los registros. Los registros no contienen imágenes, notas, texto de recetas ni códigos de barras.

7. El análisis de fotos en detalle

La foto se vuelve a codificar en el teléfono: se eliminan los datos de ubicación y de la cámara, y el lado largo mide como máximo 1568 píxeles.
Destino: la foto es enviada a nuestro servidor; el reconocimiento lo realiza un modelo de visión de código abierto que funciona en nuestro propio servidor, y la foto no se envía a ninguna otra empresa de IA.
Nuestro servidor lee por sí mismo el texto de un PDF; un escaneo o una foto los lee el modelo de visión. Los archivos Word, Excel, CSV y TXT se leen en su teléfono y no se envían.
Si elige «Analizar después» sin conexión, la foto se guarda solo en el almacenamiento privado de la aplicación en su teléfono hasta que se analice, como máximo 48 horas.
Puede retirar su consentimiento en cualquier momento en Ajustes > Análisis de fotos. La entrada por código de barras y por receta sigue funcionando.
La aplicación le muestra los resultados solo como sugerencias; no se toma sobre usted ninguna decisión automatizada que produzca efectos jurídicos o le afecte significativamente de modo similar.

8. Cómo se protegen las contribuciones

Ambos permisos están desactivados por defecto; usted activa o desactiva cada uno por separado en el primer inicio y en Ajustes > Privacidad. Sin ellos, todas las funciones están disponibles.
Sus notas y los nombres de productos y marcas no se envían; el nombre de producto escrito por una empresa solo se conserva si es un nombre genérico de plato.
No hay cuenta ni identificador de dispositivo. Los envíos solo llevan una clave aleatoria para el periodo de permiso en curso; se usa para eliminar sus envíos cuando desactiva el permiso, y el servidor solo guarda su hash.
Nadie revisa las entradas: los datos solo se tratan de forma agregada mediante procesos automatizados, y un sinónimo solo se usa cuando al menos 5 envíos distintos coinciden. El equipo solo ve recuentos y métricas.

9. Destinatarios y transferencias al extranjero

Sus fotos y datos de contribución no se ceden a ninguna otra empresa.

Para encontrar un producto, el número de código de barras se consulta en Open Food Facts a través de nuestro servidor; la solicitud no contiene ninguna otra información sobre usted.

El proveedor de alojamiento de nuestro servidor, solo en calidad de encargado del tratamiento y siguiendo nuestras instrucciones.

Las autoridades públicas competentes solo pueden recibir información cuando la ley lo exija, y solo los datos que tenemos. No tenemos los datos de su teléfono.

El análisis de fotos se realiza en nuestro propio servidor; la foto no se transfiere a ninguna otra empresa de IA. Si nuestro servidor está fuera de Türkiye, el envío a él constituye una transferencia internacional (KVKK art. 9) y se basa en las garantías que exige dicho artículo.

10. Lo que no hacemos

Sin cuenta, sin identificador publicitario, sin ubicación, sin acceso a los contactos.
Sin herramientas de analítica, publicidad o seguimiento de terceros; no le seguimos a través de aplicaciones y sitios web.
No vendemos ni alquilamos sus datos ni los compartimos para publicidad dirigida.
Las notificaciones son solo los recordatorios de comidas y agua que usted configura, programados en su teléfono; no se usa ningún servidor de notificaciones ni token de dispositivo.

11. Sus derechos

En virtud de KVKK art. 11 y GDPR art. 15-22 usted tiene los siguientes derechos:

Saber si sus datos se tratan y, en tal caso, solicitar información sobre ellos
Conocer la finalidad del tratamiento y si los datos se utilizan conforme a ella
Conocer los destinatarios en Türkiye y en el extranjero a quienes se transfieren los datos
Solicitar la rectificación de datos incompletos o inexactos, la supresión o destrucción de los datos y que ello se notifique a los destinatarios
Oponerse a un resultado desfavorable para usted que se derive exclusivamente del análisis mediante sistemas automatizados
Reclamar la indemnización de los daños causados por un tratamiento ilícito
Retirar su consentimiento en cualquier momento; la retirada no afecta a la licitud del tratamiento anterior
Si le es aplicable el GDPR, además: los derechos a la limitación del tratamiento, de oposición y a la portabilidad de los datos
Directamente en la aplicación: Ajustes > Exportar mis datos, Ajustes > Borrar todos los datos, Ajustes > Privacidad (permisos de contribución) y Ajustes > Análisis de fotos.
Cómo y dónde presentar la solicitud se indica en el «Aviso informativo KVKK»; su solicitud se responde gratuitamente en un plazo máximo de 30 días.
Reclamaciones: en Türkiye, ante la Autoridad de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu), tras dirigirse primero a nosotros; en la UE, ante la autoridad de control del país donde reside o trabaja.

12. Si reside en EE. UU.

No vendemos su información personal ni la compartimos para publicidad dirigida (en el sentido de la CCPA/CPRA de California y leyes estatales similares).
Las fotos y los datos de contribución pueden considerarse «datos de salud del consumidor» según algunas leyes estatales (p. ej., la Washington My Health My Data Act). Tratamos estos datos solo para las finalidades indicadas arriba y con su consentimiento; puede retirar el consentimiento y solicitar el acceso y la supresión.
No recibirá un trato diferente por ejercer estos derechos.

13. Menores

La aplicación no está dirigida a menores y no deben usarla personas menores de 16 años. Las recomendaciones de calorías solo se calculan para personas de 18 años o más. Los datos que nos llegan no están vinculados a nadie, por lo que no pueden distinguirse por edad; las personas menores de 16 años no deben activar el análisis de fotos ni los permisos de contribución.

14. Seguridad

Nuestro servidor solo acepta solicitudes que llevan la clave de la aplicación, aplica límites de uso y vuelve a codificar las fotos recibidas para eliminar los datos incrustados. Los paquetes de datos están firmados; el teléfono no usa un paquete cuya firma no coincida.

15. Cambios

Cuando esta política cambia, cambian la fecha y la versión indicadas arriba. Si cambia el texto de un permiso o el proveedor que analiza las fotos, la aplicación vuelve a pedirle ese permiso.

16. Idioma de este texto

Este texto se redactó en turco y se publica en los 21 idiomas de la aplicación. Las traducciones contienen las mismas disposiciones.

Si las traducciones difieren en su significado, prevalece el texto turco. Si la diferencia le perjudica, se aplica el significado más favorable para usted.

Esta cláusula no limita los derechos como consumidor ni los derechos sobre sus datos personales que le reconoce la ley de su país de residencia y a los que no se puede renunciar por contrato.