Privacidad

Quién trata tus datos, y dónde

El responsable del tratamiento es Baptiste Renaud, empresario individual inscrito en Francia con el SIREN 101 592 111, localizable en hello@camaleo.app. No se ha designado un delegado de protección de datos: la escala del servicio no lo exige.

Nuestro servidor — el que aloja las cuentas y la sincronización — está situado en Francia, en la Unión Europea. No es obligatorio: sin cuenta, Camaleo funciona por completo en tu dispositivo y nunca habla con él. Si cambiáramos de proveedor de alojamiento, sería por otro de la Unión Europea, y esta página lo diría.

Para impedir abusos — intentos de conexión en serie, creación masiva de cuentas — el servidor cuenta las peticiones por dirección IP. Esos contadores viven en memoria, de unos minutos a una hora, y no se escriben en ninguna base de datos. Los registros técnicos solo conservan los errores.

Sobre qué base

El tratamiento de tus datos de salud — fotos de escaneo, medidas, estimaciones de composición corporal — se basa en tu CONSENTIMIENTO EXPLÍCITO, solicitado al abrir la app, antes de la primera pregunta. La cuenta, la sincronización y la suscripción se basan en la ejecución del contrato que nos vincula. La limitación de abusos se basa en nuestro interés legítimo en proteger el servicio.

Puedes retirar tu consentimiento en cualquier momento: Ajustes → Restablecer todo borra los datos del dispositivo, Cuenta → Eliminar mi cuenta borra los del servidor. La retirada vale para el futuro y no cuestiona lo tratado antes. Ninguna decisión con efectos jurídicos se toma automáticamente a partir de tus datos: puntuaciones, estimaciones y consejos son indicativos.

Las fotos que haces

Tus fotos (escaneos, comidas, recetas no publicadas) se guardan en el almacenamiento privado de la app, en tu dispositivo. Si tienes una cuenta, también se respaldan en nuestro servidor, vinculadas a tu cuenta, para que las encuentres en otro teléfono. Siguen siendo privadas: nunca se publican, nunca se muestran a otros usuarios y solo son accesibles con tu sesión.

Al hacer un escaneo, se envía una versión redimensionada de la foto al modelo de análisis de Anthropic PBC (Claude, Estados Unidos), que produce la estimación. Cuando la app está conectada a nuestro servidor, la imagen pasa antes por él: ese relé la mantiene en memoria mientras dura la llamada y nunca la escribe en disco. No conservamos ninguna copia ni la usamos para entrenar ningún modelo; su tratamiento en Anthropic se rige por las condiciones de ese proveedor.

«Restablecer todo», en los ajustes, borra los datos de ESTE DISPOSITIVO — y nada más: si tienes una cuenta, lo respaldado en línea, fotos incluidas, volverá en el próximo inicio de sesión. Para vaciar la cuenta, usa Cuenta → Restablecer mi cuenta; para borrarlo todo, Cuenta → Eliminar mi cuenta. Una foto eliminada de nuestro servidor puede permanecer hasta 30 días en sus copias de seguridad.

Qué se sincroniza si tienes una cuenta

La cuenta es opcional: sin cuenta, ningún dato sale de tu dispositivo, salvo la foto de un escaneo o de una comida enviada al análisis (ver arriba).

Con una cuenta, tu diario se copia en nuestro servidor para que lo encuentres en otro dispositivo: tu perfil (altura, peso inicial, fecha de nacimiento, sexo, objetivo, nivel, preferencias), tus escaneos — porcentaje de grasa corporal estimado, puntuaciones musculares, puntuación global, peso introducido, medidas, notas y textos generados por el análisis — y sus fotos, tus entrenamientos, plantillas de entrenamiento, ejercicios personalizados, comidas y sus fotos, pesajes, actividades, hidratación, sobras en la nevera, planificación de comidas, recetas y listas de la compra.

Dos cosas nunca salen de tu dispositivo, con o sin cuenta: la información de salud que declaras (embarazo, lactancia, seguimiento médico, trastorno alimentario…) y tus pasos leídos en Health Connect.

Estos documentos se conservan tal cual, vinculados a tu cuenta, mientras no los elimines. Eliminar tu cuenta (Cuenta → Eliminar mi cuenta) los borra del servidor.

La información de perfil

Altura, peso, fecha de nacimiento, sexo, objetivo y nivel de entrenamiento se introducen durante la configuración inicial. Sirven para calibrar las estimaciones y personalizar los consejos.

Esta información se queda en tu dispositivo. No se envía a nuestro servidor, ni siquiera con una cuenta: el perfil no forma parte de la sincronización.

En Android, si lo autorizas, la app LEE tu número de pasos del día en Health Connect para mostrarlo. Ese número no se guarda en ninguna parte ni se transmite a nadie: se lee en el momento de mostrarlo. El permiso se retira desde Health Connect, sin pasar por nosotros.

A quién se transmiten tus datos

Anthropic PBC (Estados Unidos) recibe la foto redimensionada de un escaneo, el texto que escribes para describir una comida y el texto de una receta cuando se traduce. Es el único destinatario de esos contenidos: ningún análisis ocurre en otro lugar.

Hostinger, que aloja nuestro buzón de correo en la Unión Europea, recibe tu dirección y el contenido de los mensajes del servicio — verificación de dirección, código de restablecimiento. No recibe ningún dato de salud.

Anthropic es el ÚNICO destinatario situado fuera de la Unión Europea. Esa transferencia se apoya en las cláusulas contractuales tipo adoptadas por la Comisión Europea, previstas en el contrato celebrado con él.

Ningún otro tercero recibe tus datos: la app no incorpora ni medición de audiencia, ni red publicitaria, ni rastreador.

Lo que pasa a ser visible para los demás

Publicar una receta o escribir un comentario los hace visibles para los demás usuarios, bajo tu nombre de usuario. Es lo ÚNICO de tu cuenta que se vuelve público: ni tu dirección de correo, ni tu perfil, ni tus escaneos, ni tus comidas lo son nunca. Una receta se despublica o se elimina desde la app; en cambio, la copia que otro usuario hubiera hecho fuera de la app se nos escapa.

La inscripción previa al lanzamiento

Si dejas tu dirección en la web para que te avisemos del lanzamiento, se guarda junto con el idioma de la página y la fecha, y, si llegaste por un enlace que lo indica, su procedencia, elegida en una lista corta y fija (TikTok, Instagram, folleto, invitación…). Nada más: ni nombre, ni seguimiento de tu navegación. Una dirección confirmada recibe un código de invitación; si un amigo se apunta con tu enlace, guardamos quién lo invitó, para calcular tu puesto en la lista. Un correo te pide confirmarla; sin ese clic nunca recibirás el aviso, y una dirección sin confirmar se elimina a los 30 días.

Una dirección confirmada se conserva hasta el correo de lanzamiento y después se elimina. Cada correo lleva un enlace de baja que la borra de inmediato. Esta lista solo sirve para eso: no se vende, no se usa para publicidad y nunca se cruza con una cuenta de Camaleo.

Las solicitudes de código de creador

Si te hemos invitado a solicitar un código de creador, el formulario de la página de invitación guarda tu apodo o nombre, tu dirección de correo, el enlace de tu cuenta principal en redes sociales, los dos o tres códigos que deseas, el idioma de la página y las fechas de tu solicitud y de nuestra respuesta. Estos datos solo sirven para estudiar tu candidatura y, si se acepta, crear tu código. Un código de seis cifras enviado a tu dirección sirve para confirmarla; se guarda solo como hash y vale 30 minutos. Solo nosotros vemos tu solicitud; los correos (código de confirmación, respuesta) pasan por nuestro buzón, alojado por Hostinger en la Unión Europea.

Todo se borra automáticamente: a los 7 días si la dirección nunca se confirmó, a los 90 días si la solicitud sigue esperando nuestra respuesta, y 30 días después de nuestra decisión. Si tu solicitud se acepta, tu dirección queda vinculada a tu código de creador, para poder contactarte sobre tus comisiones, mientras dure nuestra colaboración y después el tiempo que exijan nuestras obligaciones contables. Este tratamiento se basa en las medidas precontractuales que nos pides.

Suscripciones y pagos

Los pagos los gestiona la App Store o la Play Store. Nunca vemos tus datos bancarios: solo recibimos el estado de tu suscripción (activa o no).

Lo que no hacemos

No vendemos tus datos. No mostramos publicidad segmentada. No compartimos tus fotos con otros usuarios.

Tus derechos

Puedes consultar, exportar o eliminar tus datos en cualquier momento. Ajustes → Exportar mis datos genera un archivo JSON legible con todo lo que la app guarda en el dispositivo: perfil, ajustes, escaneos, entrenamientos, comidas, planificación, recetas y listas de la compra; las fotos no se incluyen, pero sus nombres figuran en él. El borrado local se hace desde los ajustes, la eliminación de los datos de la cuenta desde Cuenta → Eliminar mi cuenta, o escribiéndonos.

Nuestra base de datos se copia cada día y esas copias de seguridad se conservan 30 días. Tras eliminar una cuenta, tus datos pueden por tanto permanecer en ellas hasta 30 días antes de desaparecer definitivamente. Solo se vuelven a leer en caso de incidente técnico, nunca para otro uso.

Dispones de un derecho de acceso, rectificación, supresión, portabilidad, limitación y oposición. Si consideras que tus datos no se tratan correctamente, puedes reclamar ante la autoridad de protección de datos de tu país — en España, la AEPD (aepd.es).

Para cualquier duda sobre tus datos: hello@camaleo.app.

Salud y menores

Camaleo no es un dispositivo médico y no está destinada a menores de 16 años. Las puntuaciones y porcentajes mostrados son estimaciones visuales, nunca mediciones clínicas.