Política de privacidad de Kalo

Última actualización: 12 de octubre de 2026

Responsable del tratamiento

Juan Zurita Ruiz-Ruano, persona física que opera como ZuritaTech (NIF 26828689V), con domicilio en Calle Alta Cartuja, 20, Granada (España). Contacto: admin@zuritatech.com. Kalo nunca vende tus datos.

Esta política cubre la app Kalo y esta web en lo relativo a Kalo. Se aplica el RGPD, la LOPDGDD y, según donde vivas, el UK GDPR, la LGPD brasileña y las leyes estatales de privacidad de EE. UU.; reconocemos a todas las personas los derechos descritos más abajo.

Qué datos tratamos y para qué

• Perfil (sexo, edad, altura, peso, actividad, objetivo): en tu móvil, para calcular tu objetivo diario; si creas una cuenta y aceptas la nube, se sincroniza cifrado (ver «Datos sincronizados»). Son datos de salud: los tratamos con tu consentimiento explícito (art. 9.2.a RGPD).
• Diario de comidas y pesos: solo en tu móvil (y en la copia de seguridad de tu cuenta de Google si la tienes activada), para mostrarte tu progreso. Consentimiento explícito.
• Fotos de platos: antes de enviarlas, la app las recomprime en tu móvil (lo que elimina sus metadatos EXIF, como la ubicación). Se envían a nuestro servidor, que las reenvía a Google (Gemini, servicio de pago) y, de respaldo, a Groq (EE. UU.) para reconocer el plato; junto con la foto viajan la nota que escribas y el país de tu móvil. No se guardan en nuestro servidor. Requieren tu consentimiento expreso y separado (datos de salud y envío a EE. UU.), que puedes retirar en Perfil.
• Identificador anónimo de instalación: móvil y servidor, para contar los escaneos del día y vincular tu suscripción.
• Token de compra de Google Play: servidor, para comprobar si tienes Premium.
• Cuenta opcional (identificador de tu cuenta de Google o Apple y tu email): solo si inicias sesión, para sincronizar entre móviles y mantener tu Premium.
• Datos sincronizados (perfil, comidas y pesos; nunca las fotos): en nuestro servidor, cifrados (AES-256), solo si inicias sesión y aceptas guardarlos en la nube. Consentimiento explícito.
• Estadísticas de uso e informes de fallos (Firebase Analytics y Crashlytics): solo si aceptas el formulario de consentimiento.
• Datos publicitarios (Google AdMob): solo en el plan gratuito y según el consentimiento que corresponda (ver «Anuncios y consentimiento»). Kalo no envía ningún dato de salud a los anuncios.
• Lista de espera de la web (tu correo, la app, el idioma y las fechas de alta, confirmación y aviso): solo si te apuntas en esta web. Finalidad: enviarte un único correo cuando Kalo salga en Google Play, tras confirmar tu dirección desde el correo que te mandamos.

Base jurídica

La ejecución del servicio que solicitas (art. 6.1.b RGPD), para la cuenta, la sincronización y las compras. Tu consentimiento (art. 6.1.a) para estadísticas, informes de errores y anuncios, que puedes retirar cuando quieras desde los ajustes de privacidad de la app; retirarlo no afecta a lo tratado antes. Los datos de salud (perfil, diario, pesos y fotos de platos) se tratan con tu consentimiento explícito (art. 9.2.a RGPD). El interés legítimo (art. 6.1.f) para la seguridad y la prevención de abusos. Para la lista de espera, tu consentimiento (art. 6.1.a), que retiras cuando quieras con el enlace de baja de cualquiera de nuestros correos o escribiéndonos.

Anuncios y consentimiento

Kalo muestra anuncios de Google AdMob en el plan gratuito, con clasificación de contenido PG. En los países donde corresponde, antes de pedir anuncios se muestra el formulario de consentimiento de Google (UMP / IAB TCF) y solo se piden según tu elección. En Ajustes tienes «Privacidad y consentimiento» para retirar o cambiar tu consentimiento cuando corresponda.

Kalo no envía ningún dato de salud (perfil, diario, pesos ni fotos) a los anuncios.

Destinatarios y encargados del tratamiento

Solo compartimos datos con proveedores que nos prestan un servicio, bajo contrato, y no los usamos para otra finalidad:

• IONOS SE: alojamiento de nuestro servidor, en un servidor VPS en Fráncfort (Alemania), dentro de la Unión Europea.
• Cloudflare, Inc.: red de entrega y protección frente a ataques. Las conexiones a nuestra web y API pasan por sus servidores, que ven tu IP y datos técnicos de la conexión; no guarda el contenido de tu cuenta.
• Google Play (Google Play Billing): compras y suscripciones. Los datos de pago los trata Google.
• Google AdMob y el formulario de consentimiento de Google (UMP / IAB TCF): anuncios del plan gratuito, solo según tu elección.
• Google Firebase (Analytics y Crashlytics): estadísticas y errores, solo con tu consentimiento.
• Google Cloud / Gemini API: análisis de la foto del plato, con la API de pago de Gemini. Según los términos de Google para la API de pago, Google no usa el contenido para entrenar sus modelos.
• Groq, Inc. (EE. UU., modelo Llama): respaldo de visión por IA; si Gemini falla o agota el tiempo, la foto se envía a Groq. Tenemos aceptado su acuerdo de tratamiento de datos (DPA), que recoge las garantías de transferencia aplicables y que no usa los datos de la API para entrenar sus modelos.
• Google Sign-In y Sign in with Apple: solo para identificarte si eliges iniciar sesión.
• Amazon Web Services EMEA SARL (Amazon SES, región de Estocolmo, en la Unión Europea): envío de los correos de la lista de espera.
• Backblaze, Inc. (almacenamiento B2, EE. UU.): copias de seguridad cifradas del servidor (cuentas de Kalo y lista de espera), con su acuerdo de tratamiento de datos (DPA) y cláusulas contractuales tipo.

Transferencias internacionales

Algunos proveedores (Google, y Cloudflare cuando interviene) pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en EE. UU. En ese caso se aplican las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo. Ten en cuenta que, fuera de la UE, la protección puede diferir de la de tu país. Si Gemini falla o agota el tiempo, la foto del plato se envía a Groq (EE. UU.), lo que supone una transferencia a EE. UU. Tenemos aceptado su acuerdo de tratamiento de datos (DPA), que recoge las garantías de transferencia aplicables y que no usa los datos de la API para entrenar sus modelos.

Cuánto tiempo conservamos los datos

• Datos de la cuenta y sincronizados: hasta que borres la cuenta, que se borra de inmediato desde la app (ver «Eliminar cuenta»).
• Fotos de platos: no se guardan en nuestro servidor.
• Identificador de instalación y contador de escaneos de usuarios sin cuenta, y cuentas sin actividad: se eliminan tras 13 meses de inactividad. Las copias de seguridad cifradas del servidor (diarias, semanales y mensuales, en Backblaze, EE. UU.) se conservan hasta 12 meses, así que un dato borrado puede persistir en ellas hasta ese plazo; solo se restauran en caso de desastre.
• Lista de espera: si no confirmas tu correo, se borra a los 7 días; si lo confirmas, hasta 30 días después de avisarte del lanzamiento, o en el momento en que te des de baja.

Tus derechos y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte, limitar su tratamiento, pedir su portabilidad y retirar tu consentimiento en cualquier momento. Desde la app: Perfil › Tu cuenta › Borrar cuenta y datos de la nube. Más detalle en la página Eliminar cuenta.

Para cualquier otra solicitud escribe a admin@zuritatech.com; respondemos en un máximo de un mes. No te discriminaremos por ejercer tus derechos. Si no estás conforme, puedes reclamar ante Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país.

Contacto para reclamaciones / Grievance contact

Si resides en la India (Digital Personal Data Protection Act, 2023, DPDP) o quieres presentar una reclamación sobre cómo tratamos tus datos, escribe a admin@zuritatech.com. La atenderemos y te responderemos en un máximo de 30 días.

Brasil (LGPD)

Si resides en Brasil, el canal para ejercer tus derechos como titular de datos (LGPD) es admin@zuritatech.com. No hemos designado un delegado de protección de datos (encarregado/DPO); admin@zuritatech.com es el canal de contacto tanto para los titulares de datos como para la Autoridad Nacional de Protección de Datos (ANPD), ante la que también puedes reclamar (gov.br/anpd).

Edad mínima y menores

La edad mínima de Kalo es 16 años, tal como se declara en estos términos y en la ficha de Google Play. Si la ley de tu país exige una edad superior (por ejemplo, 15 en Francia o 16 en Alemania), esa es la edad mínima que te aplica. La app no tiene una pantalla general para pedir la edad.

Solo en Brasil, India, Indonesia, Sudáfrica y Nigeria, donde la ley exige garantía de edad o mayoría de 18 años, la app te pide confirmar «tengo 18 años o más». No se guarda ninguna edad ni fecha de nacimiento, solo un sí; si no lo confirmas, no puedes usar la app. Para saber si debe pedirte esa confirmación, la app usa en tu propio móvil la SIM, la red, el idioma y el país de Google Play, sin enviarlos ni guardarlos para ese fin.

Kalo usa la edad que introduces en tu perfil para calcular tus calorías. Se guarda en tu móvil y, si creas una cuenta y aceptas guardar tus datos en la nube, se sincroniza con ella junto al resto del perfil (cifrada en el servidor, ver «Qué datos tratamos»).

Kalo no está dirigida a menores de la edad mínima. Si crees que un menor nos ha facilitado datos, escríbenos y los borraremos.

Decisiones automatizadas

El análisis de la foto del plato lo hace un modelo de IA y propone qué plato es; el cálculo de calorías y tu objetivo son estimaciones que tú revisas y ajustas. No tomamos decisiones que produzcan efectos jurídicos sobre ti ni te afecten de forma similar.

Seguridad

Conexiones cifradas (HTTPS), datos sincronizados cifrados en el servidor (AES-256), credenciales en el almacén seguro del móvil y registros sin datos personales ni de salud. Ningún sistema es infalible: si hubiera una brecha que te afecte, te avisaremos como exige la ley.

Aviso de salud

Kalo ofrece estimaciones a partir de recetas estándar y no es un producto sanitario ni consejo médico. El resultado de una foto lo analiza una IA y se muestra con el aviso de que es una estimación aproximada: revísalo. Si tienes o has tenido un trastorno de la conducta alimentaria, consulta con un profesional antes de contar calorías.

Cambios en esta política

Si la cambiamos de forma relevante, te avisaremos en la app antes de que se aplique. La fecha de arriba indica la última revisión.