Política de Privacidad — FoodClone

Este documento explica qué datos recopila FoodClone, por qué los recopilamos, con quién los compartimos, durante cuánto tiempo los guardamos, y cuáles son sus derechos.

Si algo no está claro, escriba a contacto@foodclone.ai.

---

ÍNDICE

• 1. Resumen de 30 segundos
• 2. Quién es el responsable del tratamiento
• 3. Datos que recopilamos
• 4. Cómo los recopilamos
• 5. Para qué usamos sus datos (finalidad y base legal)
• 6. Con quién compartimos
• 7. Transferencia internacional de datos
• 8. Cuánto tiempo los guardamos
• 9. Sus derechos
• 10. Cómo ejercer sus derechos
• 11. Seguridad de la información
• 12. Cookies y tecnologías similares
• 13. Niños y adolescentes
• 14. Cambios en esta política
• 15. Disposiciones por región
• 16. Contacto y Delegado de Protección de Datos (DPO)

---

1. Resumen de 30 segundos

• Recopilamos datos que usted proporciona (registro, perfil, condiciones de salud declaradas, contenido generado) y datos de uso de la aplicación.
• Usamos para operar el servicio, personalizar Clones, mejorar el producto y, con su consentimiento, comunicar.
• No vendemos sus datos. Nunca.
• No entrenamos modelos de IA con sus datos personales sensibles.
• Compartimos solo con proveedores de servicio estrictamente necesarios para operar (nube, pago, IA, email) — bajo contrato de protección de datos.
• Usted tiene derechos: acceder, corregir, eliminar, portar, oponerse al tratamiento. Ejercerlos es simple, en Settings → Privacidad.
• En situaciones de riesgo a la vida, podemos tratar datos sensibles sin consentimiento previo (LGPD art. 11, II, "e" y RGPD art. 9(2)(c)) para su protección — exhibiendo recursos profesionales inmediatos.

---

2. Quién es el responsable del tratamiento

El responsable del tratamiento (responsable de las decisiones sobre tratamiento) es el operador de FoodClone, identificado en los Términos de Uso §18.3.

Dirección para correspondencia legal: contacto@foodclone.ai. Delegado de Protección de Datos/DPO: contacto@foodclone.ai.

---

3. Datos que recopilamos

3.1 Datos que usted proporciona directamente

3.2 Datos de uso (generados automáticamente)

3.3 Datos de pago

Cuando usted suscribe Pro o Max:

• Datos financieros (número de tarjeta, validez, CVV) son tratados exclusivamente por nuestro proveedor de pago. FoodClone no almacena estos datos en sus servidores.
• Solo guardamos en caché: últimos 4 dígitos de la tarjeta, marca y estado de la suscripción. Esto aparece en Settings → Suscripción.

3.4 Datos que NO recopilamos

Para dejar claro lo que no recopilamos:

• ❌ Imágenes de usted o su cuerpo (no pedimos foto de perfil pública, no usamos cámara)
• ❌ Ubicación GPS precisa (solo país por aproximación de IP)
• ❌ Lista de contactos de su teléfono
• ❌ Historial de navegación fuera de FoodClone
• ❌ Datos biométricos (iris, huella dactilar, voz, rostro)
• ❌ Origen racial o étnico, orientación sexual, religión, opinión política, afiliación sindical

---

4. Cómo los recopilamos

4.1 Datos que usted proporciona activamente

• Durante el registro
• Durante el onboarding (perfil físico, condiciones, medicación, alergias)
• Al generar Clones, hacer refinements
• Al publicar en el feed Descubrir
• Al registrar peso/medidas en el panel de evolución (opt-in)
• En interacciones con el soporte

4.2 Datos recopilados automáticamente

• Cuando usa la aplicación (eventos, navegación)
• Cookies y tecnologías similares (§12)
• Logs de servidor (IP, navegador, etc.)

4.3 Datos de terceros

Cuando usa login social (Google/Apple), recibimos del proveedor:

• Email
• Nombre
• ID único del proveedor

No recibimos ni solicitamos lista de contactos, historial de navegación u otros datos del proveedor.

---

5. Para qué usamos sus datos (finalidad y base legal)

LGPD y RGPD exigen que declaremos la finalidad específica y la base legal de cada tratamiento. Esta es la tabla completa:

5.1 Tratamientos con base en ejecución de contrato

LGPD art. 7º, V · RGPD art. 6(1)(b)

5.2 Tratamientos con base en consentimiento explícito

LGPD art. 7º, I y art. 11, I · RGPD art. 6(1)(a) y art. 9(2)(a)

Estos tratamientos requieren su consentimiento activo. Usted manifiesta consentimiento en el onboarding y puede revocar en cualquier momento en Settings.

5.3 Tratamientos con base en protección de la vida o integridad física

LGPD art. 11, II, "e" · RGPD art. 9(2)(c)

Estos tratamientos ocurren independientemente del consentimiento previo, porque la protección de la vida y la integridad prevalece. Usted es informado y puede cuestionar en cualquier momento.

5.4 Tratamientos con base en interés legítimo

LGPD art. 7º, IX · RGPD art. 6(1)(f)

Aplicamos el test de balanceo (LIA — Legitimate Interest Assessment): nuestros intereses son proporcionales y no superan derechos fundamentales del titular. Usted tiene derecho de oponerse (§9.6).

5.5 Tratamientos con base en obligación legal

LGPD art. 7º, II · RGPD art. 6(1)(c)

5.6 Lo que NO hacemos con sus datos

• ❌ No entrenamos modelos de IA con sus Clones individuales, sus datos de salud o cualquier dato personal suyo. Ni nuestros modelos, ni de proveedores que utilizamos.
• ❌ No vendemos sus datos.
• ❌ No usamos sus datos en segmentación de publicidad dirigida (ni de FoodClone, ni para audiencias similares en terceros).
• ❌ No compartimos datos sensibles de salud con terceros para obtener ventaja económica (prohibición LGPD art. 11, §4).
• ❌ No hacemos perfilado para fines discriminatorios (seguro, crédito, empleo).

---

6. Con quién compartimos

6.1 Principio

Compartimos sus datos solo con proveedores de servicio estrictamente necesarios para operar FoodClone, siempre bajo contrato de protección de datos (DPA — Data Processing Agreement) que obliga al tercero a los mismos estándares que nosotros.

6.2 Categorías de proveedores

Sin identificar plataformas específicas (la lista exacta está disponible mediante solicitud a contacto@foodclone.ai), trabajamos con proveedores en las siguientes categorías:

6.3 Cuándo podemos compartir con terceros no proveedores

• Por orden judicial o exigencia legal (solo lo estrictamente solicitado)
• Para proteger la vida o integridad física de personas en riesgo grave
• En caso de incorporación, adquisición o reorganización societaria, con aviso previo a los titulares (LGPD art. 7º, §5º)

6.4 Lista actualizada de subencargados

La lista exacta y actualizada de subencargados está disponible mediante solicitud a contacto@foodclone.ai o en página dedicada en la aplicación (en desarrollo). Notificamos cambios relevantes con antelación mínima de 30 días.

---

7. Transferencia internacional de datos

7.1 Qué significa esto

Algunos de los proveedores que utilizamos procesan datos en servidores fuera de Brasil, especialmente en los Estados Unidos y la Unión Europea.

7.2 Salvaguardas que aplicamos

• Cláusulas Contractuales Tipo (SCC) — Standard Contractual Clauses aprobadas por la Comisión Europea, garantizando nivel de protección equivalente al de la UE.
• Adecuación de país: priorizamos proveedores en regiones reconocidas como adecuadas por ANPD o por la Comisión Europea.
• Garantías adicionales cuando aplicable: cifrado en tránsito y en reposo, seudonimización, acceso restringido.

7.3 Base legal específica para transferencia

LGPD art. 33 (Brasil): transferencia internacional permitida cuando el país de destino tiene nivel de protección adecuado, o cuando hay SCC, o con consentimiento específico del titular.

RGPD art. 44-50 (UE/EEE): transferencia permitida bajo SCC u otras salvaguardas equivalentes.

---

8. Cuánto tiempo los guardamos

No guardamos sus datos indefinidamente. Cada categoría tiene plazo definido:

8.1 Cuando usted elimina su cuenta

Conforme detallado en Settings:

• Inmediato: acceso terminado, cuenta desactivada, suscripción cancelada
• 24 horas: PII (nombre, email) — hard delete
• 30 días: Clones, episodios S.O.S., medidas — hard delete
• 7 años: datos de pago seudonimizados (ley tributaria brasileña)

---

9. Sus derechos

LGPD (art. 17 a 22) y RGPD (Capítulo III) le garantizan los siguientes derechos:

9.1 Derecho de acceso

Saber si tratamos sus datos, qué datos tratamos, y obtener copia de ellos en formato estructurado.

9.2 Derecho de rectificación

Corregir datos incompletos, inexactos o desactualizados.

9.3 Derecho de supresión ("olvido")

Solicitar eliminación de sus datos. Atendemos excepto donde la ley exija retención (ej.: datos fiscales por 7 años en Brasil).

9.4 Derecho de portabilidad

Recibir sus datos en formato estructurado (JSON), interoperable, para transferir a otro servicio.

9.5 Derecho de revocación de consentimiento

Revocar consentimiento dado anteriormente, en cualquier momento, sin perjuicio del tratamiento anterior a la revocación.

9.6 Derecho de oposición

Oponerse a tratamientos basados en interés legítimo, con justificación.

9.7 Derecho a no someterse a decisión automatizada

Derecho a solicitar revisión humana de decisiones tomadas exclusivamente por algoritmos que afecten sus intereses (LGPD art. 20, RGPD art. 22). FoodClone no toma decisiones automatizadas con efecto jurídico sobre usted — Clones generados, recomendaciones de técnica S.O.S. y similares son sugerencias que usted elige seguir o no.

9.8 Derecho a la información

Saber con qué entidades compartimos sus datos (§6).

9.9 Derecho de petición

Reclamar directamente a AEPD (España), ANPD (Brasil), a la autoridad de protección de datos de su país (UE, UK, LATAM), u otras autoridades aplicables.

---

10. Cómo ejercer sus derechos

10.1 Por la propia interfaz (más rápido)

Vaya a Settings → Privacidad:

• Descargar mis datos → recibe export completo en JSON por email en hasta 24h
• Eliminar mi cuenta → eliminación definitiva con flujo de confirmación

10.2 Por contacto directo

Para los demás derechos, envíe email a contacto@foodclone.ai con:

• Su nombre y email registrado
• Tipo de solicitud (acceso, corrección, oposición, etc.)
• Descripción clara de lo que desea

Respondemos en hasta 15 días hábiles. En casos complejos, podemos extender por 15 días adicionales con aviso justificado (límite de 30 días).

10.3 Sin costos

Ejercer sus derechos es gratuito. No cobramos tasa por acceso, rectificación, eliminación o portabilidad.

10.4 Validación de identidad

Para proteger contra acceso indebido, podemos solicitar confirmación de identidad (ej.: validación por email de la cuenta). Esto le protege, no nos protege.

---

11. Seguridad de la información

11.1 Medidas técnicas

• Cifrado en tránsito (TLS 1.3) en todas las comunicaciones
• Cifrado en reposo de los datos sensibles en la base de datos
• Autenticación sin contraseña — enlaces mágicos de un solo uso por correo y OAuth (Google); no almacenamos contraseñas
• Tokens de sesión con expiración y renovación automática
• Rate limiting para prevenir ataques de fuerza bruta
• Monitoreo continuo de intentos anómalos de acceso

11.2 Medidas organizacionales

• Acceso interno restringido al mínimo necesario (principio del menor privilegio)
• Capacitación del equipo en protección de datos
• Contratos de confidencialidad con proveedores
• Procedimiento de respuesta a incidentes definido

11.3 En caso de incidente de seguridad

Si ocurre incidente de seguridad con riesgo a derechos de los titulares, notificamos a la autoridad competente en hasta 72 horas (LGPD art. 48, RGPD art. 33) y comunicamos a los titulares afectados cuando el riesgo sea relevante.

11.4 Límites realistas

Ningún sistema es 100% seguro. Mantenemos estándares altos, pero no podemos garantizar invulnerabilidad absoluta. Usted también es parte de la seguridad: proteja el acceso a su correo y a su cuenta de Google (autenticación en dos factores) y atención al phishing.

---

12. Cookies y tecnologías similares

12.1 Lo que usamos

12.2 Lo que NO usamos

• ❌ Cookies de publicidad de terceros (Google Ads, Meta Pixel, etc.) dentro de la aplicación autenticada
• ❌ Fingerprinting de dispositivo
• ❌ Cross-site tracking
• ❌ Compartir datos con brokers de publicidad

12.3 En la landing page

En foodclone.ai (página pública, no autenticada), usamos:

• Cookies esenciales (sesión, preferencia de idioma)
• Píxeles de conversión para medir qué campañas traen visitantes (Meta, Google, TikTok)

Banner de consentimiento se exhibe conforme a exigencia de cada jurisdicción (UE/UK obligatorio).

12.4 Cómo gestionar

• En la aplicación: Settings → Privacidad
• En el navegador: configuraciones del navegador (limpiar cookies, bloquear cookies de terceros)
• En la landing: banner de consentimiento + enlace "Gestionar preferencias"

---

13. Niños y adolescentes

FoodClone está restringido a mayores de 18 años (o edad de la mayoría civil de su país, lo que sea mayor).

No recopilamos intencionalmente datos de menores de 18 años.

Si identificamos uso por parte de un menor:

• La cuenta es cerrada inmediatamente
• Los datos son eliminados conforme a §8.1
• Notificamos al responsable legal, si es posible identificarlo

Si usted es responsable de un menor que haya creado cuenta indebidamente, escriba a contacto@foodclone.ai y eliminamos rápidamente.

---

14. Cambios en esta política

14.1 Cuándo actualizamos

Podemos actualizar esta política para reflejar:

• Nuevas funciones del producto
• Nuevos proveedores o cambios en proveedores
• Cambios en legislación o regulación
• Aclaraciones y correcciones

14.2 Cómo avisamos

• Cambios relevantes: email con 30 días de antelación + notificación en la aplicación
• Cambios mínimos (gramática, formato): actualización silenciosa, con fecha de versión actualizada
• Historial de cambios disponible en foodclone.ai/privacy/changelog

14.3 Si no está de acuerdo

Si no está de acuerdo con cambios relevantes, puede eliminar su cuenta antes de la entrada en vigor (Settings → Privacidad → Eliminar mi cuenta).

---

15. Disposiciones por región

15.1 España y Unión Europea — RGPD

• Reglamento: RGPD (UE 2016/679) + legislación nacional aplicable (LOPDGDD en España)
• Bases legales aplicadas: art. 6 (datos comunes) y art. 9 (categorías especiales, incluyendo salud)
• Derechos específicos: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20), oposición (art. 21), no sometimiento a decisión automatizada (art. 22)
• Plazo de respuesta: 1 mes (puede ser extendido por 2 meses adicionales en casos complejos, con aviso)
• DPO: contacto@foodclone.ai
• Autoridad nacional: AEPD en España, CNIL en Francia, BfDI en Alemania, Garante en Italia, etc.
• Transferencia internacional: SCC aplicables (§7)
• Reglamento Europeo de Datos (Reglamento 2023/2854): desde el 12 de septiembre de 2025, usted tiene derechos adicionales de portabilidad y migración sin barreras

15.2 América Latina (excepto Brasil)

Se aplican las leyes locales de protección de datos:

• Argentina: Ley 25.326 y actualizaciones. Autoridad: AAIP.
• Chile: Ley 19.628 y nueva Ley de Protección de Datos (2024). Autoridad: Agencia de Protección de Datos Personales.
• Colombia: Ley 1581/2012 y Decreto 1377/2013. Autoridad: SIC.
• México: LFPDPPP y reforma 2025. Autoridad: INAI (en transición).
• Perú: Ley 29.733. Autoridad: ANPD.
• Uruguay: Ley 18.331. Autoridad: URCDP.
• Otros países LATAM: legislación local aplicable.

Derechos comunes garantizados en toda LATAM:

• Acceso, rectificación, eliminación, portabilidad, oposición, revocación de consentimiento

Para ejercer, envíe email a contacto@foodclone.ai indicando su país de residencia.

15.3 Brasil — LGPD (Ley 13.709/2018)

• Autoridad: ANPD — Autoridad Nacional de Protección de Datos (gov.br/anpd)
• DPO/Encargado: contacto@foodclone.ai
• Bases legales aplicadas: art. 7º (datos comunes) y art. 11 (datos sensibles, especialmente salud)
• Derechos específicos: todos los derechos del art. 18 de la LGPD (acceso, corrección, anonimización, portabilidad, eliminación, información, oposición, revisión de decisión automatizada)
• Plazo de respuesta: 15 días para solicitudes simples (LGPD art. 19)

15.4 Estados Unidos

California — CCPA/CPRA

Si usted reside en California, tiene derechos adicionales:

• Right to Know: qué datos personales recopilamos y por qué
• Right to Delete: solicitar eliminación (con excepciones legales)
• Right to Correct: corregir datos inexactos
• Right to Opt-Out of Sale/Sharing: no vendemos ni compartimos sus datos para fines de publicidad dirigida, por lo tanto este derecho está siempre ejercido por defecto en FoodClone
• Right to Limit Use of Sensitive Personal Information: datos sensibles son tratados solo para el propósito declarado
• Right to Non-Discrimination: ejercer derechos no causa penalidad

Verified consumer requests: podemos solicitar validación de identidad conforme a exigencias CCPA.

Otros estados (Virginia, Colorado, Connecticut, Utah, etc.)

Aplicamos los derechos previstos en las leyes estatales correspondientes (VCDPA, CPA, CTDPA, UCPA, etc.).

HIPAA

No se aplica a FoodClone. Somos servicio de bienestar/educación alimentaria, no covered entity ni business associate HIPAA.

15.5 Canadá — PIPEDA + leyes provinciales

• Ley federal: PIPEDA (Personal Information Protection and Electronic Documents Act)
• Leyes provinciales aplicables: Ley 25 de Quebec, BC PIPA, Alberta PIPA
• Ley 25 de Quebec: si reside en Quebec, tiene derechos adicionales de portabilidad automatizada y derecho a saber cuándo se toman decisiones automatizadas sobre usted. Como mencionado en §9.7, FoodClone no toma decisiones automatizadas con efecto jurídico sobre usted.
• CASL: comunicaciones comerciales respetan sus preferencias en Settings → Comunicaciones.

15.6 Reino Unido — UK GDPR + Data Protection Act 2018

• Autoridad: ICO — Information Commissioner's Office (ico.org.uk)
• Derechos del titular: equivalentes al RGPD de la UE (§15.1)
• PECR (Privacy and Electronic Communications Regulations): consentimiento para cookies no esenciales
• Reclamaciones: directamente al ICO

15.7 Otros países

Si usted usa FoodClone desde país no listado:

• Se aplican las leyes locales aplicables
• Usted puede ejercer los derechos previstos en esta política vía contacto@foodclone.ai
• Usted tiene derecho de peticionar a la autoridad local de protección de datos, cuando exista

---

16. Contacto y Delegado de Protección de Datos (DPO)

16.1 Para cuestiones de privacidad

Email principal: contacto@foodclone.ai DPO/Delegado: contacto@foodclone.ai

16.2 Para otros asuntos

16.3 Identificación del responsable

El operador de FoodClone está identificado en los Términos de Uso §18.3.

16.4 Reclamaciones a las autoridades

Usted siempre puede reclamar directamente a la autoridad de protección de datos de su país:

• España: AEPD — aepd.es
• Unión Europea: autoridad de su país (CNIL, BfDI, Garante, etc.)
• Reino Unido: ICO — ico.org.uk
• Brasil: ANPD — gov.br/anpd
• Argentina: AAIP — argentina.gob.ar/aaip
• Chile: Agencia de Protección de Datos Personales
• Colombia: SIC — sic.gov.co
• México: INAI (en transición)
• EE.UU. — California: California Privacy Protection Agency
• Canadá: Office of the Privacy Commissioner of Canada

---

Historial de versiones

Historial completo disponible en foodclone.ai/privacy/changelog.

---

Fecha de entrada en vigor: [FECHA DE LANZAMIENTO DEL PRODUCTO]

---

Esta es una traducción al español proporcionada por conveniencia. En caso de divergencia entre versiones, prevalece la versión original en portugués brasileño (PT-BR).