Política de Privacidad de AlerScan

1. Datos que recogemos y cómo los usamos

1.1 Datos que NO recogemos

AlerScan no requiere registro ni creación de cuenta de usuario. No recogemos nombre, apellidos, dirección de correo electrónico, número de teléfono ni ningún otro dato de identificación personal directa.

1.2 Datos de uso anónimos

La aplicación genera un identificador de dispositivo anónimo (no vinculado a ninguna identidad personal) con el único propósito de:

• •Registrar eventos de escaneo de forma agregada para mejorar el servicio.
• •Permitir la recepción de respuestas del canal de consulta al nutricionista, si el usuario lo utiliza voluntariamente.

1.3 Imágenes de etiquetas

Las fotografías de etiquetas de productos que el usuario captura son enviadas a un servicio de inteligencia artificial para su análisis (extracción de ingredientes, alérgenos y advertencias declaradas en la etiqueta). Dichas imágenes son almacenadas en los servidores de AlerScan con la finalidad exclusiva de mejorar el sistema, realizar comprobaciones de calidad y garantizar la fiabilidad del servicio.

Al utilizar la aplicación, el usuario presta su consentimiento expreso e informado al envío y almacenamiento de dichas imágenes, y acepta que estas puedan ser revisadas por personas físicas (incluidos nutricionistas y personal técnico de AlerScan) con la única finalidad de analizar el rendimiento del sistema, validar resultados y llevar a cabo mejoras en los modelos de análisis. En ningún caso se utilizarán estas imágenes para fines distintos a los indicados ni se cederán a terceros sin consentimiento adicional del usuario.

1.4 Preferencias de restricciones

Las restricciones alimentarias o de ingredientes que el usuario configura se almacenan exclusivamente en el dispositivo local (SharedPreferences). No se transmiten a ningún servidor externo ni se asocian a ningún perfil identificable.

1.5 Consultas al nutricionista

Si el usuario utiliza voluntariamente el canal de consulta al nutricionista, el texto de la consulta y el identificador anónimo de dispositivo se almacenan en nuestra base de datos con el único fin de gestionar y responder la consulta. No se recogen datos de salud clínicos; la consulta es de carácter informativo sobre etiquetado de productos.

2. Base legal del tratamiento

El tratamiento de datos se realiza sobre las siguientes bases legales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD):

• •Interés legítimo: para el registro anónimo de eventos de uso que permiten mejorar el servicio.
• •Ejecución de un servicio solicitado: para el procesamiento de imágenes de etiquetas mediante IA y para la gestión de consultas al nutricionista cuando el usuario las inicia voluntariamente.
• •Consentimiento: para cualquier tratamiento adicional que pudiera implementarse en el futuro, el cual se solicitará de forma explícita.

3. Inteligencia artificial y proveedores externos

3.1 Análisis de etiquetas con IA

AlerScan utiliza modelos de inteligencia artificial (actualmente OpenAI) para analizar las imágenes de etiquetas capturadas por el usuario. Este procesamiento se realiza a través de una capa intermediaria propia (AWS Lambda) que actúa como proxy seguro. Las imágenes se transmiten de forma cifrada y no se utilizan para entrenar modelos de terceros.

3.2 Open Food Facts

Para identificar el nombre y la marca de un producto a partir de su código de barras, AlerScan puede consultar la base de datos colaborativa Open Food Facts. Únicamente se recuperan el nombre del producto y la marca; ningún otro dato de Open Food Facts se almacena en la capa propia de AlerScan. Estos datos se almacenan en una tabla separada bajo la licencia ODbL.

3.3 Supabase

La infraestructura de base de datos de AlerScan utiliza Supabase (alojado en la Unión Europea). Los datos de eventos de escaneo anónimos y las consultas al nutricionista se almacenan en esta plataforma con medidas de seguridad adecuadas.

4. Derechos del usuario

Dado que AlerScan no recoge datos de identificación personal directa, la mayoría de los derechos RGPD no son aplicables en la práctica habitual de uso. No obstante, en la medida en que pudieran ser aplicables, el usuario tiene derecho a:

• •Acceso: conocer qué datos se tratan asociados a su identificador de dispositivo.
• •Rectificación: corregir datos inexactos.
• •Supresión: solicitar la eliminación de los datos.
• •Portabilidad: recibir los datos en formato estructurado.
• •Oposición: oponerse al tratamiento basado en interés legítimo.

Para ejercer estos derechos, el usuario puede contactar a través del canal habilitado en la aplicación. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

5. Menores de edad

AlerScan no está dirigida a menores de 14 años. No recogemos conscientemente datos de menores. Si un menor ha utilizado la aplicación y se han generado datos, el tutor legal puede solicitar su eliminación a través del canal de contacto habilitado.

6. Conservación de los datos

• •Eventos de escaneo anónimos: se conservan durante el tiempo necesario para el análisis de uso y mejora del servicio, con un máximo de 24 meses.
• •Consultas al nutricionista: se conservan hasta que el usuario solicite su eliminación o durante un máximo de 12 meses desde la última actividad.
• •Caché de Open Food Facts: se conserva el tiempo necesario para evitar consultas repetidas a la API externa, con revisión periódica.
• •Preferencias locales: se almacenan en el dispositivo del usuario y se eliminan al desinstalar la aplicación.

7. Seguridad

AlerScan implementa medidas técnicas y organizativas adecuadas para proteger los datos frente a accesos no autorizados, pérdida o destrucción. Las comunicaciones entre la aplicación y los servidores se realizan mediante cifrado TLS. El acceso a la base de datos está restringido mediante políticas de seguridad a nivel de fila (Row Level Security).

8. Cambios en esta política

AlerScan puede actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. Los cambios relevantes se comunicarán a través de la aplicación. La fecha de última actualización siempre estará visible al inicio de este documento.

9. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de AlerScan es:

• •Razón social: Market Defenders SL
• •CIF: B-22522189

10. Contacto

Puedes contactarnos a través del correo electrónico: soporte@alerscan.com