Política de privacidad de SAVOIR

Última actualización: 8 de noviembre de 2026

1. Quién es el responsable del tratamiento

Tentella Filippo, con domicilio en Via Vespucci 8, 63812 Montegranaro (FM), es el responsable del tratamiento de los datos personales recogidos a través de la app SAVOIR y de este sitio web.

Para cualquier pregunta o solicitud sobre privacidad puedes escribir a privacy@savoirapp.com.

2. Qué datos tratamos

• Datos de la cuenta: email, nombre y servicio que usas para iniciar sesión (email, Apple o Google).
• Las alergias e intolerancias que nos indicas.
• Cuestionario nutricional y medidas corporales (por ejemplo edad, peso, altura, nivel de actividad y objetivos).
• Los documentos de la dieta de tu nutricionista que subes (PDF o foto) y el plan que leemos de ellos.
• Síntomas y medicamentos que indicas para el plan temporal.
• Escaneos de menús (foto, texto o enlace leído de un código QR) y las recomendaciones que te damos.
• Las comidas de tu plan que marcas como consumidas (día y tipo de comida).
• Datos de la suscripción: estado y fecha de vencimiento, recibidos a través de App Store o Google Play y RevenueCat. Nunca vemos ni guardamos los datos de tu tarjeta.
• Datos técnicos: tipo de dispositivo, versión de la app, idioma y registros de errores.
• Identificador para las notificaciones: si permites las notificaciones, un código de tu teléfono asignado por Apple y Expo, usado solo para avisarte cuando tu dieta o tu plan estén listos, y solo en el teléfono desde el que iniciaste el proceso. Lo guardamos con la solicitud y se borra con ella o con tu cuenta.

Las alergias, intolerancias, respuestas del cuestionario, medidas corporales, dieta, comidas marcadas como consumidas, síntomas y medicamentos son datos relativos a la salud: forman parte de las «categorías especiales» del artículo 9 del RGPD y solo los tratamos con tu consentimiento explícito.

3. Por qué tratamos los datos y con qué base jurídica

• Ejecución del contrato (art. 6.1.b RGPD): crear y gestionar tu cuenta, prestarte el servicio y gestionar la suscripción.
• Consentimiento explícito (art. 9.2.a RGPD) para los datos de salud, con tres consentimientos separados, que se piden uno por uno: (1) datos de salud y alergias, para guardarlos y usarlos para filtrar menús y crear tu plan; (2) análisis de la dieta con IA, para que la inteligencia artificial lea la dieta de tu nutricionista, estime las calorías y los macronutrientes de las comidas del plan y oriente las recomendaciones en el restaurante con los valores de la comida prevista, indicaciones alimentarias generales sacadas del perfil nutricional y los gustos declarados (nunca el nombre de afecciones o medicamentos); (3) análisis de síntomas con IA, para usar síntomas y medicamentos al crear el plan temporal y, mientras el plan esté activo, para adaptar las recomendaciones en el restaurante solo con las indicaciones alimentarias del plan y los alimentos previstos para esa comida (nunca tus respuestas).
• Interés legítimo en prevenir abusos (art. 6.1.f RGPD): cuando eliminas tu cuenta conservamos durante 24 meses solo una huella no reversible de tu email (calculada con una clave secreta), con el único fin de impedir que la misma dirección, si se registra de nuevo, obtenga otra vez las pruebas gratuitas del plan IA y del plan temporal. La huella no permite recuperar tu email y no está vinculada a ningún otro dato.
• Obligaciones legales, cuando proceda.

El consentimiento (1) es obligatorio para usar la app: el servicio consiste precisamente en filtrar los menús según tus alergias e intolerancias, así que sin este consentimiento no puedes completar el registro. Los consentimientos (2) y (3) son opcionales: si no los das, solo dejan de estar disponibles las funciones que dependen de ellos. Si retiras el consentimiento (1), no puedes usar la app hasta que lo vuelvas a dar, pero siempre puedes descargar tus datos o eliminar tu cuenta.

4. Servicios de inteligencia artificial

Para leer menús y dietas, generar planes, estimar los valores de las comidas y elegir los platos recomendados en el restaurante enviamos los datos estrictamente necesarios a proveedores de modelos de inteligencia artificial a través de OpenRouter. Los modelos usados a continuación son Google Gemini, Perplexity, Mistral OCR (para leer documentos PDF) y Qwen de Alibaba (para reconocer los iconos de alérgenos en las fotos de los menús).

Los contenidos generados o leídos por la inteligencia artificial se indican como tales en la app. No son consejo médico y no sustituyen a tu nutricionista ni a tu médico: comprueba siempre la información importante.

No tomamos decisiones con efectos jurídicos o efectos similares basadas únicamente en un tratamiento automatizado. El filtro de alérgenos funciona con reglas fijas y verificables, no con inteligencia artificial.

5. Con quién compartimos los datos

Trabajamos con estos proveedores, que tratan los datos por cuenta nuestra o como servicios imprescindibles para el funcionamiento de la app:

• Supabase — alojamiento, base de datos e inicio de sesión (región: UE, Irlanda).
• OpenRouter y los proveedores de modelos de IA indicados arriba — lectura de menús y dietas, generación de planes, estimación de las comidas y recomendaciones en el restaurante.
• RevenueCat — gestión del estado de la suscripción.
• Apple y Google — tiendas de apps, pagos de la suscripción e inicio de sesión con tu cuenta de Apple o Google.
• Resend — envío de los emails del servicio.
• Expo y Apple — entrega de las notificaciones de fin de proceso (solo reciben el código del teléfono y un texto genérico, sin datos de salud ni de dieta).
• Sentry — informe de los fallos de la app (datos técnicos: el error, la versión de la app y el modelo del dispositivo; no incluimos datos de cuenta, de salud ni de dieta).
• ScrapingBee — lectura de páginas web de menús abiertas desde un código QR, sin datos personales.

6. Transferencias fuera de la Unión Europea

Algunos proveedores pueden tratar los datos fuera de la Unión Europea. En esos casos la transferencia se basa en las garantías adecuadas previstas por el RGPD: [Cláusulas contractuales tipo / Data Privacy Framework — por verificar para cada proveedor].

7. Cuánto tiempo conservamos los datos

• Los datos de tu cuenta se conservan hasta que eliminas la cuenta.
• Cuando eliminas la cuenta, los datos se borran de inmediato de nuestra base de datos; las posibles copias residuales y las copias de seguridad se eliminan en un plazo de 30 días.
• Las fotos de los menús se eliminan junto con la cuenta.
• La huella no reversible de tu email se conserva durante 24 meses desde la eliminación, solo para evitar que se obtengan de nuevo las pruebas gratuitas de los planes.

8. Tus derechos

• Acceso y portabilidad: puedes descargar tus datos desde la app con «Exportar mis datos».
• Rectificación: puedes corregir tus datos en la app o escribiéndonos.
• Supresión: puedes eliminar tu cuenta desde la app («Eliminar cuenta») o desde la web, siguiendo las instrucciones de la página /delete-account o escribiendo a privacy@savoirapp.com.
• Limitación del tratamiento y oposición.
• Retirada de los consentimientos en cualquier momento, desde la app, con tres retiradas separadas (una por cada consentimiento). La retirada no hace ilícito el tratamiento realizado antes.
• Reclamación ante una autoridad de control: en España la AEPD, en Italia el Garante per la protezione dei dati personali, en Francia la CNIL, en el Reino Unido el ICO, o la autoridad del país de la Unión Europea donde vives.

También puedes ejercer tus derechos escribiendo a privacy@savoirapp.com.

9. Menores

SAVOIR no está destinada a personas menores de 18 años.

10. Cambios en esta política

Podemos actualizar esta política. Si los cambios son importantes te avisaremos en la app. La fecha de la última actualización aparece al principio de la página.