Política de privacidad

1. Quiénes somos

El responsable del tratamiento de sus datos personales es:

"Holo Fridge", "HoloFridge" y "Holo" se refieren al producto operado por BML BIG, MB ("nosotros", "nos", "nuestro" o "la Empresa").

2. Definiciones

• "Datos Personales" / "Información Personal" significa información que identifica, se relaciona con, describe, es razonablemente capaz de asociarse con, o podría razonablemente vincularse a usted o su hogar.
• "Datos Sensibles" incluye categorías tratadas como sensibles bajo la ley aplicable (como geolocalización precisa, biometría usada para identificación, ciertos datos de salud, datos de niños u otras categorías protegidas).
• "Procesar" significa cualquier operación realizada sobre datos (recopilar, almacenar, usar, divulgar, analizar, eliminar, etc.).
• "IA" significa sistemas automatizados o modelos que pueden analizar entradas y generar salidas (por ejemplo, sugerencias de recetas, sugerencias de uso de alimentos y personalización).

3. Información que recopilamos

Recopilamos información dependiendo de cómo use el Servicio y qué funciones habilite.

Información que proporciona directamente

• Información de cuenta: nombre, apodo/nombre de usuario, correo electrónico, número de teléfono (opcional), contraseña (almacenada como hash seguro), idioma, región y preferencias.
• Contenido del usuario: entradas de inventario de alimentos, listas de compras, notas, recetas guardadas, planes de comidas y otro contenido que ingrese en el Servicio.
• Imágenes y medios (opcional): fotos/videos que cargue o capture (por ejemplo, artículos alimenticios, imágenes de nevera, recibos, códigos de barras) y metadatos relacionados.
• Entrada de voz (opcional): si usa funciones de voz, su entrada de voz se procesa para convertirla en texto para que el Servicio pueda actuar. Las grabaciones de voz no se usan para identificación y no se retienen más de lo necesario para proporcionar la función.
• Comunicaciones: mensajes al soporte, comentarios, respuestas a encuestas y archivos adjuntos que proporcione.

Información recopilada automáticamente

• Datos del dispositivo y red: modelo del dispositivo, sistema operativo, versión de la aplicación, tipo de navegador (si web), dirección IP, zona horaria, configuración de idioma y proveedor de red.
• Identificadores: identificadores del dispositivo, identificadores de publicidad móvil (si están habilitados por la configuración de su plataforma), cookies o tecnologías similares (para web).
• Uso y diagnósticos: pantallas vistas, interacciones con funciones, clics/toques, métricas de rendimiento, informes de fallos, datos de registro y ubicación aproximada derivada de IP.

Información basada en permisos (solo si lo permite)

• Cámara/fotos: para escanear o cargar imágenes.
• Micrófono: para funciones de entrada de voz.
• Notificaciones: para enviarle notificaciones push (ver Sección 4).
• Ubicación: ubicación precisa, solo si está habilitada una función basada en ubicación.

Puede retirar los permisos en la configuración de su dispositivo en cualquier momento. Algunas funciones pueden no funcionar sin los permisos requeridos.

Datos de niños

El Servicio no está dirigido a niños menores de 13 años, o menores de la edad mínima más alta de consentimiento digital en su jurisdicción. No recopilamos a sabiendas datos personales de tales niños. Si descubrimos que hemos recopilado datos personales de un niño sin el consentimiento requerido, los eliminaremos y tomaremos medidas razonables para prevenir la recurrencia.

4. Cómo usamos la información

Proporcionar y operar el Servicio

• Crear y gestionar cuentas.
• Proporcionar funcionalidad principal (inventario, listas, sincronización, recetas guardadas, grupos familiares compartidos).
• Mantener preferencias y configuraciones.

Personalización y recomendaciones

Recomendar recetas, ideas de uso de alimentos, sugerencias de compras o consejos de organización basados en su inventario y preferencias.

Funciones de IA

Algunas funciones usan IA para analizar información proporcionada por el usuario y generar recomendaciones. Por ejemplo:

• Analizar texto que ingresa para sugerir recetas o uso.
• Analizar imágenes que proporciona para ayudar a identificar artículos y generar sugerencias.

Usamos proveedores de IA de terceros para impulsar estas funciones. Cuando lo hacemos:

• Sus entradas se comparten con el proveedor solo para generar la respuesta para usted.
• Nuestros proveedores de IA están contractualmente restringidos de usar su contenido para entrenar sus modelos.
• Aplicamos salvaguardas contractuales y técnicas apropiadas para los datos y el riesgo.

Quién recibe datos para funciones de IA

Dependiendo de la función, sus entradas son procesadas por los siguientes proveedores, actuando según nuestras instrucciones:

• OpenAI, L.L.C. (EE.UU.) — transcripción de voz (Whisper); análisis de texto e imagen (modelos GPT)
• Google LLC (EE.UU.) — reconocimiento de imagen, extracción de texto de fotos y recibos, y lectura de códigos de barras (Cloud Vision); análisis de texto y generación de recetas (modelos Gemini)
• Groq, Inc. (EE.UU.) — usado como respaldo para chat y transcripción de voz cuando un proveedor principal no está disponible

Qué se envía: solo el contenido requerido para la función — la foto que escanea, la entrada de voz que graba, el texto que escribe, los nombres de artículos relevantes de su inventario, y cualquier preferencia dietética o alergias que haya configurado, cuando la función las necesite para darle una respuesta segura. No enviamos su nombre de cuenta, su dirección de correo electrónico ni sus identificadores de cuenta. Cualquier cosa que escriba en una conversación se envía tal como la escribió, por lo que si le dice a Holo su nombre, se procesa como cualquier otro mensaje. Cada proveedor está contractualmente restringido de usar su contenido para entrenar sus modelos y está sujeto a protecciones iguales a esta Política.

Puede evitar usar las funciones de IA al no enviar contenido a esas funciones o deshabilitando las funciones relacionadas con IA en Perfil → Cuenta.

Notificaciones push

Con su permiso, enviamos notificaciones push como alertas de caducidad para sus artículos alimenticios, sugerencias de comidas y resúmenes diarios. Puede desactivar las notificaciones en cualquier momento en la configuración de su dispositivo o en la configuración de notificaciones de la aplicación.

Seguridad, protección e integridad

Detectar y prevenir fraude, abuso y acceso no autorizado.

Comunicaciones

Mensajes del servicio (alertas de seguridad, avisos de cuenta, actualizaciones) y respuestas de soporte.

Marketing (opcional)

Enviar promociones o actualizaciones de productos donde lo permita la ley. Puede optar por no participar en cualquier momento.

Cumplimiento legal

Cumplir con leyes, regulaciones y solicitudes legales.

5. Bases legales

Dependiendo de su ubicación, procesamos datos personales bajo una o más bases legales:

• Necesidad contractual (para proporcionar el Servicio que solicita).
• Consentimiento (para funciones opcionales como ubicación precisa, entrada de voz, cierto seguimiento, marketing y algunas funciones de IA).
• Intereses legítimos (para asegurar y mejorar el Servicio, prevenir fraude), equilibrados con sus derechos.
• Obligaciones legales (cumplimiento y mantenimiento de registros).
• Intereses vitales (situaciones de emergencia raras).

6. Cómo compartimos información

Grupos familiares compartidos: si se une o crea un grupo compartido, otros miembros de ese grupo pueden ver el contenido que agregue a las funciones compartidas — por ejemplo, artículos que agregue a listas compartidas, inventario en espacios compartidos y atribución como "Agregado por usted/[nombre]". No se una a un grupo con personas con las que no desee compartir esta información. Puede abandonar un grupo en cualquier momento en Configuración.

Proveedores de servicios: compartimos información con proveedores que nos ayudan a operar el Servicio (alojamiento en la nube y base de datos, proveedores de IA, análisis, procesadores de pago, entrega de correo electrónico, etc.). Procesan datos según nuestras instrucciones y están sujetos a salvaguardas contractuales.

Divulgaciones legales y de seguridad: podemos divulgar información para cumplir con la ley, hacer cumplir nuestros acuerdos o proteger derechos, seguridad y protección.

Transacciones corporativas: la información puede transferirse como parte de una fusión, adquisición o transacción similar. Proporcionaremos aviso cuando lo requiera la ley.

Con su instrucción: compartimos información cuando nos lo pide (por ejemplo, exportando o compartiendo listas).

No vendemos sus datos personales.

7. Transferencias internacionales de datos

Podemos procesar y almacenar información en países distintos a donde vive, incluyendo fuera del Espacio Económico Europeo. Cuando lo hacemos, usamos las salvaguardas requeridas por la ley aplicable para transferencias transfronterizas, como las Cláusulas Contractuales Tipo de la Comisión Europea o transferencias a países con decisión de adecuación.

8. Retención de datos

Retenemos la información solo mientras sea necesario:

• Datos de cuenta: retenidos mientras su cuenta esté activa; eliminados después de la eliminación de la cuenta, sujeto a las excepciones a continuación.
• Entradas y salidas de IA: retenidos solo mientras sea necesario para proporcionar la función y apoyar la resolución de problemas.
• Registros y diagnósticos: retenidos por períodos limitados para seguridad y depuración.
• Copias de seguridad: retenidas de forma continua y sobrescritas en el ciclo normal de copias de seguridad.

La eliminación puede retrasarse cuando sea técnicamente necesario (por ejemplo, ciclos de copia de seguridad) o cuando la ley requiera la retención.

9. Seguridad

Implementamos salvaguardas técnicas y organizativas razonables para proteger la información:

• Cifrado en tránsito (TLS/HTTPS) y medidas de protección para datos almacenados.
• Controles de acceso y políticas de privilegio mínimo.
• Procedimientos de monitoreo, registro y respuesta a incidentes.

Ningún sistema es 100% seguro. Usted es responsable de proteger sus credenciales de cuenta.

10. Sus derechos de privacidad

Donde corresponda, puede tener derechos a:

• Acceso: solicitar una copia de sus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: eliminar sus datos personales (con excepciones legales).
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Restricción y objeción: restringir u objetar cierto procesamiento, incluyendo el procesamiento basado en intereses legítimos.
• Retirar el consentimiento: cuando el procesamiento se basa en el consentimiento, sin afectar el procesamiento anterior.
• Optar por no participar: de la "venta" o "compartición" de información personal donde apliquen tales derechos (no vendemos datos personales).

Cómo ejercer derechos

• En la aplicación (eliminación y retirada del consentimiento de IA): Perfil → Cuenta
• Correo electrónico (acceso, rectificación, portabilidad y cualquier otra solicitud): privacy@holofridge.com

Puede eliminar su cuenta y todos los datos asociados usted mismo en cualquier momento — ver holofridge.com/delete-account.

Respondemos dentro de los plazos requeridos por la ley aplicable. Es posible que necesitemos verificar su identidad antes de cumplir con una solicitud.

También tiene derecho a presentar una queja ante una autoridad de supervisión. En Lituania, esta es la Inspección Estatal de Protección de Datos (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). Si vive en otro lugar de la UE/EEE, puede contactar a su autoridad local de protección de datos.

11. Idioma

Esta Política está redactada en inglés. Las traducciones se proporcionan solo por conveniencia. En caso de discrepancia, prevalece la versión en inglés, excepto cuando la ley local obligatoria disponga lo contrario.

12. Cambios a esta Política

Podemos actualizar esta Política de vez en cuando. Si los cambios son materiales, proporcionaremos aviso (por ejemplo, aviso en la aplicación o correo electrónico) antes de que entren en vigencia.

13. Contacto

Para preguntas, solicitudes o quejas sobre privacidad: