Política de privacidad

En resumen: almacenamos su correo electrónico y el hash de su contraseña; las fotografías de alimentos se envían a un proveedor de IA para su análisis y no se guardan en nuestros servidores; no utilizamos rastreadores publicitarios. La cuenta se elimina en un solo paso directamente desde la aplicación. A continuación, se presenta el documento detallado.

1. Responsable del tratamiento de datos personales

El responsable es Самозанятый Лежанкин Евгений Александрович, INN (identificación fiscal) 732716427959, dirección de correo electrónico support@foodgpt.ru.

La política ha sido desarrollada en cumplimiento del art. 18.1 de la Ley Federal de la Federación de Rusia del 27.07.2006 N.º 152-FZ «Sobre datos personales» y define el procedimiento para el tratamiento de los datos personales de los usuarios del servicio FoodGPT. Versión del 24 de agosto de 2026

2. Qué datos se procesan

2.1. El responsable no procesa categorías especiales ni biométricas de datos personales, no recopila geolocalización, contactos, lista de aplicaciones instaladas y no solicita apellidos, nombre, patronímico, fecha de nacimiento, dirección ni número de teléfono.

2.2. Los datos sobre productos introducidos manualmente por los usuarios (código de barras, nombre, composición) no son datos personales: es información sobre el producto, no sobre la persona.

3. Bases legales

• Consentimiento del titular (p. 1, parte 1, art. 6 de la 152-FZ) — se otorga al registrarse mediante una marca de verificación separada; el texto del consentimiento está publicado aquí.
• Ejecución del contrato del cual el titular es parte (p. 5, parte 1, art. 6 de la 152-FZ) — Oferta pública y Condiciones de uso.
• Cumplimiento de obligaciones impuestas al responsable por la legislación (p. 2, parte 1, art. 6 de la 152-FZ) — en particular, la contabilidad fiscal de los ingresos obtenidos.

4. Finalidades del tratamiento

Registro y autenticación; prestación de acceso a las funcionalidades del servicio; cumplimiento de los límites de los planes gratuitos y de pago; recepción de pagos y emisión de recibos; gestión de consultas, reclamaciones y solicitudes de reembolso; confirmación del hecho de la obtención del consentimiento.

El tratamiento se realiza de forma mixta, utilizando medios automatizados y sin ellos. No se toman decisiones que generen consecuencias jurídicas basadas exclusivamente en el tratamiento automatizado.

5. Destino de las fotografías

5.1. Esto es lo principal que debe entender: el análisis de la imagen lo realiza un servicio externo. El responsable no entrena su propio modelo, sino que transmite la imagen a través de una interfaz de programación a uno de los proveedores de IA. El proveedor se selecciona automáticamente de una cadena configurada: Qwen, HydraAI, OpenRouter, Groq o un modelo local en el servidor del responsable.

5.2. Junto con la imagen no se transmite la dirección de correo electrónico, ni el identificador de cuenta, ni el identificador del dispositivo; nada que permita identificarle. El proveedor recibe la imagen y el texto de la consulta.

5.3. El responsable no guarda la imagen: permanece en la memoria RAM del servidor durante el tiempo que dura el procesamiento de la consulta y no se escribe en el disco ni en el almacenamiento de objetos. Anteriormente, las imágenes se guardaban hasta una hora para un análisis posterior; se ha prescindido de esto.

5.4. Los metadatos de la toma (modelo del dispositivo, coordenadas) se eliminan de la imagen en el dispositivo del usuario antes de enviarse al servidor.

5.5. El procesamiento de la imagen por parte del proveedor se rige por su propia política.

5.6. Las imágenes de alimentos y envases no son datos personales. Es precisamente por esto que las Condiciones de uso prohíben explícitamente cargar imágenes de personas y documentos: dicha carga infringe las Condiciones, y el responsable no la considera como una transferencia de datos personales por su parte.

6. Transferencia a terceros

6.1. Los datos personales solo se transfieren a aquellos sin los cuales el servicio no puede funcionar, y solo en el volumen necesario:

• Servicio de pago Robokassa — para la recepción de pagos. El responsable no recibe ni almacena los datos de las tarjetas bancarias.
• Proveedor de hosting — en lo relativo al alojamiento de servidores y bases de datos.
• Proveedores de IA — reciben la imagen y el texto de la consulta sin ningún identificador de usuario (sección 5).

6.2. El responsable no vende datos personales, no los transfiere a anunciantes, no utiliza rastreadores publicitarios y no crea perfiles para la segmentación de publicidad.

6.3. Los datos se proporcionan a los organismos estatales en los casos y bajo el procedimiento establecido por la legislación de la Federación de Rusia.

7. Almacenamiento y transferencia transfronteriza

7.1. Las bases de datos que contienen datos personales de ciudadanos de la Federación de Rusia se alojan en el territorio de la Federación de Rusia de conformidad con la parte 5 del art. 18 de la 152-FZ.

7.2. Los datos personales no se transfieren fuera de la Federación de Rusia. Las consultas a los proveedores de IA, cuyos servidores pueden estar en el extranjero, contienen la imagen y el texto de la consulta y no contienen datos personales (sección 5).

8. Plazos de almacenamiento

8.1. Los datos se destruyen al alcanzar las finalidades del tratamiento, al retirar el consentimiento o al eliminar la cuenta —según lo que ocurra primero—, a excepción de los datos que el responsable está obligado a conservar por ley.

9. Sus derechos

9.1. De conformidad con el art. 14 de la 152-FZ, usted tiene derecho a:

• obtener información sobre el tratamiento de sus datos personales;
• exigir la rectificación, bloqueo o destrucción de datos incompletos, obsoletos, inexactos o obtenidos ilegalmente;
• retirar el consentimiento para el tratamiento;
• impugnar las acciones del responsable ante Roskomnadzor o ante los tribunales.

9.2. La solicitud debe enviarse a support@foodgpt.ru desde la dirección indicada en el registro. El plazo de respuesta es de 30 días naturales.

10. Retirada del consentimiento y eliminación de la cuenta

10.1. La forma más rápida es eliminar la cuenta: en la aplicación, abra la sección «Perfil» —el icono en la esquina superior derecha o el elemento del menú lateral—, seleccione «Eliminar cuenta» y confirme. El correo electrónico y el hash de la contraseña se eliminan inmediata e irreversiblemente.

10.2. El consentimiento puede retirarse mediante un correo electrónico a support@foodgpt.ru. El tratamiento cesa y los datos se destruyen en un plazo de 30 días naturales desde la recepción de la retirada, si no existen bases legales para continuar con el tratamiento.

10.3. Tras retirar el consentimiento o eliminar la cuenta, no es posible utilizar el servicio en modo registrado.

11. Protección de datos

El responsable adopta las medidas previstas en los arts. 18.1 y 19 de la 152-FZ: las contraseñas se almacenan como un hash irreversible, el intercambio de datos entre la aplicación y el servidor se realiza a través de una conexión segura, el acceso a la base de datos está restringido y el volumen de datos recopilados se reduce al mínimo necesario para el funcionamiento del servicio.

12. Cookies y almacenamiento del navegador

12.1. La lectura del sitio no crea nada en su dispositivo. Abrir páginas, artículos del blog, el índice de aditivos alimentarios y este documento no instala ninguna cookie: estas páginas se entregan listas y no acceden al servidor en busca de sus datos.

12.1.1. Una cookie de servicio aparece en el momento en que usted envía una foto o código de barras para su análisis, incluso desde un formulario integrado en un artículo del blog, y antes de cualquier registro. Sin ella, el análisis es imposible: se utiliza para llevar el control de las consultas gratuitas, y sin dicho control, las consultas gratuitas tendrían que cancelarse.

12.2. Se utilizan dos cookies, ambas de servicio.

12.2.1. Ambas están marcadas con las banderas HttpOnly (inaccesibles para los scripts de la página), Secure (se transmiten solo a través de una conexión segura) y SameSite=Lax. foodgpt_session se elimina al cerrar sesión y al eliminar la cuenta. No hay cookies analíticas ni publicitarias, ni tampoco de terceros.

12.3. Además de las cookies, la aplicación guarda tres registros en el almacenamiento del navegador. Todos permanecen en el dispositivo y no se transmiten al servidor:

12.4. El registro foodgpt_ref es el único que aparece sin una acción específica por su parte, y el único que puede aparecer antes de iniciar sesión. Se crea solo al acceder a través de un enlace de invitación, contiene ocho caracteres del código y ninguna información sobre usted, vive hasta cerrar la pestaña y se elimina inmediatamente después de que la invitación se contabilice en el registro.

12.5. El control de las consultas gratuitas sin registro (sección 2) se lleva a cabo mediante la cookie foodgpt_device. Una consecuencia práctica que debe conocer: si borra las cookies del sitio, el contador empezará de nuevo. No consideramos esto una elusión y no intentamos vincular dichas consultas entre sí; la identificación del dispositivo por sus características técnicas no se utiliza en el control de la cuota.

12.6. No hay ventanas con el botón «Aceptar cookies» en el servicio, y en la parte inferior de la pantalla se muestra una notificación sobre qué cookies se instalan y cuándo. No hay un botón de «rechazar» junto a ella intencionadamente: ambas cookies son de servicio y garantizan el propio servicio: el control de las consultas gratuitas y el inicio de sesión. No es posible rechazarlas y seguir utilizando el análisis de fotos, y el botón ofrecería una elección que no existe. El rechazo es posible de la única forma honesta: no enviar fotos y no iniciar sesión; por leer artículos y guías no se instala nada. El consentimiento para el tratamiento de datos personales se solicita donde realmente se requiere, mediante una marca de verificación separada al registrarse (sección 3).

12.7. Las cookies y el contenido del almacenamiento del navegador se eliminan y bloquean mediante las herramientas del propio navegador; el procedimiento se describe en su ayuda. Eliminar foodgpt_session significa que deberá iniciar sesión de nuevo; eliminar foodgpt_device significa que el contador de consultas gratuitas empezará de nuevo. Eliminar el resto de registros no afecta a nada, salvo al tema de diseño y a la reaparición de la propuesta de instalación.

13. Menores de edad

El servicio no está destinado a personas menores de 18 años, y el responsable no procesa conscientemente sus datos personales. Al detectar dichos datos, el responsable los elimina.

14. Cambios en la política

La versión actual siempre está publicada en esta página. Los cambios sustanciales se muestran en la aplicación, y no se sustituyen mediante una edición silenciosa del texto.

La estimación de calorías a partir de una fotografía tiene carácter informativo y no constituye una recomendación médica.

Otros documentos: Oferta pública · Condiciones de uso · Consentimiento para el tratamiento de datos personales · Contactos y datos bancarios