Hay dos productos Foodose y manejan los datos de forma muy distinta, así que esta política tiene dos partes.

El sitio web no tiene cuenta ni inicio de sesión. Cuando pides tu plan, la calculadora envía tus respuestas a nuestro servidor, que las usa para esa única solicitud y no guarda nada.

La app para iPhone sí tiene una cuenta, porque tus registros tienen que llegar a tu próximo teléfono. Guarda lo que registras, en una fila que solo tú puedes leer, y lo borra todo en el momento en que lo pides.

Sigue la versión larga, porque “nos tomamos en serio tu privacidad” no es una política.

1. Quiénes somos

foodose se opera desde India. Si quieres comunicarte con una persona sobre cualquier cosa de esta página, escribe a ceo@foodose.co y alguien te responderá.

2. Qué hace la calculadora con tus respuestas

Las preguntas se responden en la página, y no se envía nada mientras las respondes. Cuando presionas el botón que arma tu plan, tu peso, estatura, edad, medicamento, dosis, ciclo, síntomas, preferencias de comida y respuestas de seguridad se envían a nuestro servidor mediante una conexión cifrada. El servidor calcula tus números y tus tres días de comida, te los devuelve y no guarda nada: tus respuestas no se escriben en una base de datos ni en un registro, y no hay ninguna cuenta a la que vincularlas. En tu dispositivo se guardan en el almacenamiento de sesión de esta pestaña, para que al recargar la página o usar el botón de regresar no pierdas tu lugar, y se borran cuando cierras la pestaña.

Esto no es una promesa sobre lo bien que cuidamos tus datos. Es la afirmación de que no los guardamos.

Las respuestas que la tarjeta de la página de inicio lleva a la calculadora viajan después de un # en la dirección, que tu navegador no envía a ningún servidor, y se quitan de la dirección en cuanto la calculadora las ha leído.

3. El PDF

“Imprimir o guardar como PDF” debajo de tu plan usa la función de impresión de tu propio navegador, que no nos envía nada.

También hay un endpoint de PDF, /api/plan, que usan nuestras herramientas para agentes y los enlaces más antiguos. Arma un documento en nuestro servidor a partir de las respuestas que van en la dirección de la solicitud. Nuestro servidor las usa para armar el documento, lo devuelve y no las anota. No guardamos ninguna copia de tu plan ni ningún registro que vincule un conjunto de respuestas con una persona. La dirección en sí puede aparecer en los registros normales de solicitudes del servidor que guarda nuestro proveedor de alojamiento con fines operativos y de seguridad, y esos registros se conservan durante un período corto y luego se descartan.

Los dos endpoints abiertos, /api/glp1-target y /api/foods, y nuestro servidor MCP para asistentes de IA son anónimos y reciben en la solicitud todo lo que necesitan. Para /api/glp1-target y el servidor MCP registramos a qué endpoint o herramienta se llamó, el medicamento y la dosis consultados, las palabras de búsqueda y el nombre que el software que hace la llamada se da a sí mismo, para saber cómo se usan. Nunca registramos el peso, la estatura ni la edad enviados con una solicitud.

4. Si nos das tu correo electrónico

Lo único en este sitio que pide información personal es el formulario del boletín. Si escribes tu dirección:

La guardamos, y nada más sobre ti, en una base de datos administrada por Supabase.
La usamos para enviarte el correo semanal y para nada más.
Cada correo incluye un enlace para darte de baja que funciona con un clic.
Si nos pides que la borremos, lo haremos en un plazo de 30 días y te confirmaremos cuando esté hecho.

No la vendemos, no la alquilamos, no la compartimos con anunciantes ni la usamos para crear un perfil tuyo.

5. Analítica en el sitio web

Medimos cómo se usa el sitio con nuestra propia analítica, guardada en nuestra propia base de datos (administrada por Supabase), junto con los conteos de páginas de Vercel Analytics.

Lo que se registra de una visita:

la página y la hora, el sitio que te trajo aquí (solo su dominio) y cualquier etiqueta de campaña en el enlace (utm_source, utm_medium, utm_campaign);
tu ubicación aproximada (país, región y ciudad, que nuestro proveedor de alojamiento deduce de tu dirección IP), tu tipo de dispositivo, sistema operativo y versión, navegador e idioma;
cómo se usó la página: tiempo activo en la página, hasta dónde te desplazaste, el último encabezado de sección al que llegaste, qué enlaces seguiste, si copiaste texto (solo su longitud, nunca el texto), si imprimiste o si abriste una pregunta, además de la velocidad de la página y los errores de script;
en la calculadora, a qué pregunta llegaste y si terminaste, nunca tus respuestas. Cuando se arma un plan, registramos si su comida tuvo que venir de todas las regiones y cuántos días quedaron cortos de proteína, y nada sobre ti;
en el buscador de recetas, las palabras de comida que buscaste y los filtros que elegiste.

Tu dirección IP no se guarda. Para contar a un visitante una vez al día sin usar una cookie, combinamos tu dirección IP y los datos de tu navegador con un valor aleatorio que cambia cada día y luego se borra, y guardamos solo el resultado. No se puede convertir de nuevo en tu dirección IP ni vincular con tus visitas de otro día. No se guarda nada en tu dispositivo para la analítica: ni cookies ni almacenamiento local. (La única excepción es un ajuste que usamos en nuestros propios dispositivos para no contarnos a nosotros mismos.) Los registros detallados se borran después de 90 días; los totales diarios se conservan.

Los visitantes automatizados, como los rastreadores de buscadores y de IA, las vistas previas de enlaces y los scripts, se registran con su dirección IP y su agente de usuario, para que podamos comprobar que son quienes dicen ser.

No usamos Google Analytics, píxeles publicitarios ni ningún rastreo entre sitios en este sitio web, y no vendemos ni compartimos estos datos.

6. Cookies

No colocamos ninguna cookie que te identifique. No hay un aviso de consentimiento porque no hay nada que consentir.

Esta parte se aplica solo si instalas la app. Nada de lo que dice aquí cambia lo que pasa en el sitio web.

7. Tu cuenta

Inicias sesión con Apple o Google. Recibimos un identificador de usuario y, a menos que elijas ocultarla, una dirección de correo electrónico. Nunca vemos tu contraseña de Apple o de Google.

La cuenta existe para que tu historial sobreviva si pierdes o cambias de teléfono.

8. Qué guarda la app

Lo que registras, que puede incluir:

Comida, agua, peso y las metas calculadas para ti.
Tu dosis, si la tomaste o la omitiste, y el sitio de inyección.
Los síntomas y su intensidad, cómo te sientes y cualquier nota que escribas.
Si usas las funciones del ciclo, las fechas de tu periodo, el flujo y los síntomas del ciclo.
Tu perfil: edad, sexo, estatura, peso, peso meta, actividad, medicamento y dosis.
Tus mensajes al coach y sus respuestas.
Si tu suscripción está activa.

Esto es información de salud. Se guarda en Supabase (Postgres, alojado en los Estados Unidos), en filas que solo tu cuenta con sesión iniciada puede leer, y también se conserva en tu dispositivo para que la app funcione sin señal.

9. El coach

Cuando le envías un mensaje al coach, ese mensaje y un resumen de tu contexto actual, como tus metas, tu dosis y lo que has registrado hoy, se envían a OpenAI para generar la respuesta. Esos mensajes no se usan para entrenar modelos, ni los nuestros ni los de nadie más. No escribas en el coach nada que no quieras que salga de tu teléfono.

10. Apple Health (Salud)

Solo con tu permiso, y cada permiso es independiente:

La app lee tu conteo de pasos y tu ciclo, si lo registras en Apple Health.
La app escribe en Apple Health el peso y el estado de ánimo que registras en Foodose.

Si rechazas cualquiera de estos permisos, la app sigue funcionando. Los datos de Apple Health nunca se venden, nunca se usan para publicidad y nunca se envían a una red publicitaria.

11. Analítica en la app

La app registra eventos de producto, como abrir la app o completar un paso de la configuración inicial, para que podamos ver qué arreglar. Estos van a nuestra propia base de datos y, cuando está activado, a PostHog. Nunca se les adjuntan valores de salud.

La app también incluye el SDK de Meta, que se usa con un solo propósito: medir qué anuncios llevaron a instalaciones y suscripciones. Está configurado con el rastreo desactivado: no se recopila ningún identificador publicitario, no aparece ningún aviso de App Tracking Transparency (transparencia en el rastreo de apps) y la app no te sigue a través de otras apps y sitios web.

12. Pagos

Las suscripciones las vende Apple a través del App Store. Apple recibe el pago y le dice a la app si tu suscripción está activa. Nunca vemos tu tarjeta, tu dirección de facturación ni tu Apple ID.

13. Borrar lo que guardamos

En la app, You, luego Delete All My Data, elimina tu cuenta y todas las filas vinculadas a ella, en el servidor y en el teléfono. No se puede deshacer.

Cerrar sesión no es borrar: termina la sesión en ese dispositivo y deja tus datos donde están, listos para el próximo inicio de sesión.

También puedes escribir a ceo@foodose.co y pedirnos que lo hagamos por ti.

14. Lo que nunca hacemos, en ninguno de los dos productos

No vendemos tus datos.
No los compartimos con anunciantes ni con intermediarios de datos.
No entrenamos modelos con tus mensajes al coach ni con tus registros.
No usamos información de salud para dirigir publicidad.

15. Cuánto tiempo lo conservamos

Correo del boletín: hasta que te des de baja, lo que se hace con un clic en cada correo.
Cuenta y registros de la app: mientras exista tu cuenta.
Después de que borras tu cuenta: se elimina de nuestros sistemas activos en un plazo de 30 días, y de las copias de seguridad cifradas en un plazo de 90 días.
Mensajes al coach: se guardan con tu cuenta para que puedas volver a leerlos, y se borran con el mismo calendario.
Datos de fallos y de rendimiento, eventos de producto: hasta 180 días.

El sitio web no guarda nada que haya que borrar: tus respuestas a la calculadora se usan para la solicitud que arma tu plan y luego se descartan.

16. Seguridad

Los datos en tránsito se cifran con TLS. Los datos en reposo se cifran en nuestra base de datos. El inicio de sesión usa tokens estándar emitidos por Apple o Google; nunca vemos ni guardamos tu contraseña.

Ningún sistema conectado a internet es perfectamente seguro y no vamos a fingir lo contrario. Diseñamos con la premisa de que cualquier dato podría filtrarse, y por eso guardamos lo menos posible, durante el menor tiempo posible. Si alguna vez una filtración afecta tus datos, te lo diremos tan pronto como lo exija la ley, y antes si podemos.

17. Tus derechos

Según dónde vivas, puedes tener derecho a acceder, corregir, exportar o borrar lo que guardamos, y a oponerte al tratamiento. En el sitio web normalmente no hay nada sobre lo que actuar, porque los únicos datos personales que guardamos son una dirección para el boletín que nos diste a propósito. En la app, borrar es un botón (You, luego Delete All My Data), y lo demás puedes pedírnoslo. Escribe a ceo@foodose.co y te responderemos en un plazo de 30 días.

Conforme a la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act), no vendemos ni compartimos información personal según la definición de esos términos en dicha ley.

18. Quién más participa

Vercel aloja foodose.co y proporciona la analítica del sitio web descrita arriba.
Supabase guarda las direcciones de correo del boletín, y las cuentas y registros de la app.
Apple y Google proporcionan el inicio de sesión de la app; Apple también gestiona las suscripciones.
OpenAI genera las respuestas del coach.
PostHog recibe eventos de producto de la app cuando está activado.
Meta recibe eventos de instalación y suscripción de la app para medir anuncios, sin un identificador publicitario.
Los archivos de Google Fonts se sirven desde nuestro propio dominio y no desde el de Google, así que tu navegador no se comunica con Google cuando cargas una página aquí.

19. Menores

Foodose está escrito para adultos y no está dirigido a menores de 18 años. No recopilamos a sabiendas información de menores.

20. Transferencias internacionales

Operamos desde India y nuestros proveedores tienen su sede principalmente en los Estados Unidos y la Unión Europea, así que tus datos pueden cruzar fronteras. Cuando se requiere, nos basamos en cláusulas contractuales tipo y en garantías equivalentes.

21. Cambios

Si esta política cambia de una forma que importe, actualizaremos la fecha en la parte superior y, si recibes el boletín o usas la app, te lo diremos por ese medio.

22. Contacto

ceo@foodose.co. Una persona real lee cada correo.

Política de privacidad