Última actualización: 10 de noviembre de 2026
Aviso de privacidad
Quién trata los datos
Anthony Alejandro Olvera García (nombre comercial: nuevaura), RUC 1729834364001, con domicilio en Guayaquil, Ecuador, opera PhotoNutri y es responsable del tratamiento de tus datos. Contacto de privacidad: anthonyolveraesc@gmail.com.
Datos que tratamos
- Cuenta: nombre, correo, si confirmaste tu correo y la contraseña (guardada solo como hash; nunca en texto plano).
- Perfil: sexo, edad, peso, estatura, nivel de actividad y objetivo. Con ellos calculamos tu meta diaria.
- Comidas: nombre del plato, fecha, hora, calorías, proteínas, carbohidratos y grasas de cada comida que guardas, y tu plan semanal. Conservamos los últimos 6 meses.
- Fotos: la foto de tu plato se envía una sola vez, comprimida y por conexión cifrada, para el análisis. No la guardamos en nuestros servidores. La miniatura que ves en tu lista del día se guarda solo en tu dispositivo (en el almacenamiento del navegador) y se borra sola a los 14 días.
- Uso de la IA: cuántos análisis y planes pides por día, para aplicar el límite diario. No guardamos el contenido de esas solicitudes.
- Pagos: los procesa Hotmart, que recibe tus datos de pago y los trata conforme a su propia política de privacidad. No vemos ni guardamos tu tarjeta. De cada aviso de pago guardamos solo tu correo, el producto, el número de transacción o suscripción, el estado y las fechas. Si compras antes de crear tu cuenta, guardamos tu primer nombre junto al enlace de activación para prellenar tu cuenta, y lo borramos cuando la activas o el enlace vence (14 días). Si Hotmart nos envía otros datos tuyos (como documento o dirección), no los guardamos.
- Visita a la página de venta: si entras a la página principal (photonutri.loyaltyceh.com), el píxel de Meta registra la visita (ver más abajo). No se usa dentro de la app, en el inicio de sesión ni en tu cuenta.
- Técnicos: una cookie de sesión para mantenerte conectado y las cookies de seguridad de Cloudflare (ver Cookies).
Píxel de Meta en la página de venta
Solo la página principal (la de venta) incluye el píxel de Meta Platforms (Facebook e Instagram). Al visitarla, tu navegador envía a Meta que viste la página, junto con datos técnicos como tu dirección IP, el tipo de navegador y una cookie de Meta (_fbp); si tienes sesión abierta en Facebook o Instagram, Meta puede asociar la visita a tu perfil. Lo usamos para medir cuántas personas llegan desde nuestros anuncios y para mostrar anuncios a quienes ya visitaron la página. Meta trata estos datos conforme a su propia política de privacidad. El píxel nunca recibe tu perfil, tus comidas, tus fotos ni nada de lo que haces dentro de la app. Puedes bloquearlo con la configuración de tu navegador o desde la configuración de anuncios de tu cuenta de Meta. La compra la mide Hotmart en su propia página de pago.
Datos de salud y tu consentimiento
Tu peso, tu estatura y lo que comes pueden revelar información sobre tu salud. Por eso, antes de guardar tu perfil o analizar tu primera foto te pedimos tu consentimiento explícito con una casilla, y registramos la fecha. Puedes retirarlo cuando quieras borrando tus datos o tu cuenta desde Ajustes.
Para qué los usamos y con qué base
- Prestarte el Servicio: gestionar tu cuenta y tu acceso, calcular tu meta, guardar y mostrar tus comidas, analizar tus fotos, generar tu plan semanal, enviarte los correos de la cuenta y darte soporte. La base es el contrato que aceptas al activar tu cuenta y, para los datos de salud, tu consentimiento.
- Publicidad: medir las visitas a la página de venta que llegan desde nuestros anuncios y mostrar anuncios a quienes la visitaron (píxel de Meta, solo en esa página). La base es nuestro interés legítimo en promocionar el Servicio.
- Seguridad y costos: proteger el Servicio de abusos (límites de intentos, límite diario de la IA y filtros de bots). La base es nuestro interés legítimo en mantenerlo seguro y sostenible.
Lo que no hacemos: no medimos tu uso dentro de la app con herramientas de analítica, no compartimos con Meta ni con anunciantes tus datos de salud, no te enviamos boletines, no vendemos datos y no usamos tus fotos ni tus comidas para entrenar modelos de inteligencia artificial. Si en el futuro quisiéramos hacer alguna de estas cosas, te pediríamos tu consentimiento antes.
Con quién los compartimos
Solo con los proveedores que operan el Servicio, cada uno con lo mínimo necesario:
- Cloudflare (Estados Unidos, red global): alojamiento, base de datos y protección de seguridad. Guarda tu cuenta, tu perfil y tus comidas.
- OpenAI (Estados Unidos): proveedor de la inteligencia artificial (los modelos de ChatGPT, por su API). Recibe la foto de tu plato para estimar su contenido y, para el plan semanal, tu edad, peso, estatura, objetivo y meta diaria. No recibe tu nombre ni tu correo. Pedimos que no guarde las respuestas; según sus condiciones para la API, no usa estos datos para entrenar sus modelos y puede conservarlos hasta 30 días solo para detectar abusos.
- Meta Platforms (Estados Unidos): recibe la visita a la página de venta mediante su píxel, como se explica arriba. Nunca recibe datos de la app.
- Hotmart: procesa los pagos y la suscripción. Para activar, cancelar o reembolsar, la app se comunica con Hotmart usando el número de transacción o de suscripción. Nunca recibe tus datos de alimentación.
- Resend (Estados Unidos): envía los correos de la cuenta, incluido el de tu acceso después de comprar. Recibe tu nombre (o tu primer nombre, si compraste antes de crear la cuenta), tu correo y el enlace del correo.
Transferencias internacionales
Estos proveedores tienen servidores fuera del Ecuador, así que los datos se transfieren a ellos para prestarte el Servicio, con las garantías que exige la ley.
Tus derechos
Puedes pedir acceso a tus datos, su rectificación y actualización, su eliminación, oponerte a su tratamiento, suspenderlo y solicitar su portabilidad. Desde Ajustes puedes corregir tu perfil, descargar tus comidas (CSV) o un respaldo completo, borrar tus comidas y borrar tu cuenta directamente. Para otras solicitudes escribe a anthonyolveraesc@gmail.com. Si consideras que no atendimos tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador o la autoridad de tu país.
Conservación
Conservamos tus comidas de los últimos 6 meses mientras tengas una cuenta. Al borrarla eliminamos de inmediato tu cuenta, tu perfil y tus comidas. Los datos mínimos de tus pagos (correo, producto, transacción y fechas) los conservamos el tiempo que exigen las obligaciones tributarias, y luego los eliminamos.
Seguridad
Las contraseñas se guardan con un hash y una clave secreta, la conexión es cifrada (HTTPS), la base de datos está cifrada en reposo y la sesión usa una cookie protegida. Si ocurre una vulneración que afecte los datos, te avisaremos y la notificaremos a la autoridad como indica la ley.
Cookies y almacenamiento local
Dentro de la app usamos solo cookies técnicas, necesarias para que el Servicio funcione y sea seguro: la de tu sesión y las que Cloudflare puede poner para filtrar bots y ataques. En tu dispositivo guardamos las miniaturas de tus fotos (ver Fotos). En la página de venta, el píxel de Meta usa su cookie _fbp (ver Píxel de Meta).
Menores de edad
El Servicio no está dirigido a menores de 16 años.