Política de privacidad

Última actualización: 29 de septiembre de 2026

Esta política explica qué datos trata la app Sabria, de dónde salen, para qué se usan, con quién se comparten y qué puedes hacer con ellos. Al final hay un apartado propio para esta web.

1. Quién es el responsable

El responsable del tratamiento de tus datos es WESTVURM LLC, titular de la app Sabria. En esta política, «nosotros» es WESTVURM LLC.

Para cualquier cuestión sobre tus datos o sobre esta política, escríbenos a westvurm@gmail.com.

2. Tus datos de salud se quedan en tu teléfono

Las alergias, las intolerancias y las dietas son datos de salud, y Sabria los trata como tales: no salen de tu dispositivo.

Los alérgenos, las intolerancias, las dietas y la gravedad que marcas, y el nombre de cada perfil, se guardan solo en tu dispositivo, protegidos por las medidas de seguridad del sistema.
El cruce entre la carta y tu perfil lo hace tu propio teléfono. Lo que se envía a analizar es la carta, nunca tu perfil.
Estos datos no se envían nunca a los servidores de Sabria ni a OpenAI.
También se quedan en tu dispositivo el historial de escaneos, los restaurantes guardados y las marcas «Comí y fue bien».

Como no nos llegan, no los tenemos: los consultas, los cambias y los borras tú, desde la app.

3. Qué datos tratamos, para qué y con qué base legal

Fuera de tu dispositivo, Sabria trata solo lo necesario para leer cartas, comprobar tu suscripción y proteger el servicio. Cada tratamiento tiene su base jurídica según el Reglamento General de Protección de Datos (RGPD).

Cuenta anónima

Qué datos: Un identificador aleatorio, sin nombre, correo ni teléfono.
De dónde salen: Se crea automáticamente al abrir la app por primera vez.
Para qué: Vincular tu suscripción, aplicar los límites antiabuso y autenticar tus peticiones de análisis.
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).

Análisis de la carta

Qué datos: Lo que eliges analizar: una foto de la carta (se comprime en tu teléfono antes de enviarla), una imagen de tu galería, un enlace, un PDF o el enlace de un código QR, o la foto de la etiqueta de un producto envasado. Con ello va el idioma de la app, para que las explicaciones te lleguen en ese idioma.
De dónde salen: De ti, cuando haces la foto, eliges la imagen o pegas el enlace.
Para qué: Leer la carta y devolverte los platos y lo que contienen, para que tu teléfono los cruce con tu perfil. El contenido pasa por una función de servidor de Sabria (Supabase, en la Unión Europea) y de ahí a OpenAI, solo para leer la carta.
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).

Suscripción

Qué datos: Tu identificador anónimo y los datos de compra y de suscripción: producto, estado, fechas y transacciones. Sabria no ve ni guarda datos de pago.
De dónde salen: De Apple (App Store), cuando compras o renuevas, a través de RevenueCat.
Para qué: Comprobar que tienes una suscripción activa y darte acceso al análisis. Nuestro servidor guarda una copia de su estado (activa o caducada, fechas y producto) vinculada a tu identificador anónimo.
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).

Límites antiabuso

Qué datos: Cuántos análisis hace cada identificador anónimo en cada periodo.
De dónde salen: Se generan al usar la app.
Para qué: Evitar usos abusivos o automatizados del análisis.
Base jurídica: Interés legítimo en proteger el servicio frente a abusos (art. 6.1.f RGPD).

Registros técnicos y seguridad

Qué datos: Datos técnicos de cada petición, como la dirección IP, que registran los proveedores de infraestructura. Los registros de las funciones de Sabria no incluyen tu identificador ni el contenido de las cartas.
De dónde salen: De tu conexión, cada vez que la app se comunica con el servidor.
Para qué: Proteger el servicio frente a ataques y abusos.
Base jurídica: Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).

Avisos push (opcionales)

Qué datos: Si los activas: el token de notificaciones de tu dispositivo, vinculado a tu identificador anónimo, tu elección de recibir avisos y un registro de los avisos enviados, para no pasar del máximo.
De dónde salen: De tu dispositivo, cuando activas los avisos en Ajustes → Comunicaciones.
Para qué: Enviarte avisos de «Novedades y opciones para volver» cuando caduca tu suscripción: como máximo tres por cada suscripción caducada. Nunca incluyen datos de salud.
Base jurídica: Tu consentimiento (art. 6.1.a RGPD). Los avisos están desactivados por defecto, y puedes retirar el consentimiento cuando quieras en Ajustes → Comunicaciones.

Analítica de uso (opcional)

Qué datos: Hoy, ninguno. La app tiene un interruptor, «Ayudar con datos de uso anónimos», desactivado por defecto, pero no envía analítica a ningún proveedor.
De dónde salen: Si algún día se conecta, de tu uso de la app, y solo con el interruptor activado.
Para qué: Entender cómo se usa la app para mejorarla. Nunca incluirá tus alérgenos, tus perfiles ni el contenido que escaneas. Si se conecta un proveedor, lo añadiremos antes a esta política.
Base jurídica: Tu consentimiento (art. 6.1.a RGPD), que das y retiras con ese interruptor, en Ajustes → Privacidad.

La cuenta anónima, el análisis de la carta y la suscripción son necesarios para prestarte el servicio: sin ellos, Sabria no puede leer cartas ni comprobar tu suscripción. Los avisos y la analítica son opcionales.

4. Lo que no recogemos

Datos de salud en nuestros servidores: tus alérgenos, intolerancias, dietas y perfiles se quedan en tu dispositivo.
Tu nombre, tu correo electrónico o tu teléfono.
Tu ubicación, tus contactos o el micrófono.
El identificador de publicidad del dispositivo (IDFA). No hay publicidad ni seguimiento entre apps.
Datos de pago: el cobro lo gestiona Apple, y Sabria no los ve ni los guarda.

Tampoco tomamos decisiones automatizadas con efectos jurídicos sobre ti. El semáforo lo calcula tu propio teléfono con tu perfil, y es información para que decidas tú.

5. Permisos del teléfono

Cámara: solo cuando eliges fotografiar una carta, una etiqueta o un código QR. Antes de pedir el permiso, una pantalla te explica para qué.
Fotos: solo cuando eliges una imagen de tu galería, con la misma pantalla previa.
Notificaciones: solo si activas los avisos en Ajustes → Comunicaciones.
Sabria no pide acceso al micrófono, a tu ubicación ni a tus contactos.

6. Con quién compartimos datos

Trabajamos con estos proveedores. Cada uno recibe solo lo necesario para su función:

Supabase

Qué hace: Aloja la base de datos, la cuenta anónima y las funciones de servidor de Sabria. Actúa como encargado del tratamiento.
Dónde: Servidores en la Unión Europea.
Qué recibe: Tu identificador anónimo, el contenido que envías a analizar mientras se procesa, la copia de tu suscripción, los contadores de uso y, si activas los avisos, el token de notificaciones.

OpenAI

Qué hace: Lee la carta con un modelo de inteligencia artificial. Actúa como encargado del tratamiento.
Dónde: Estados Unidos.
Qué recibe: Solo el contenido de la carta o de la etiqueta, y el idioma en que debe responder. Nunca tu perfil ni tu identificador. La petición se hace con la opción que indica a OpenAI que no guarde la respuesta para consultarla después («store: false»). Aun así, OpenAI puede conservar los datos enviados en registros de seguridad hasta 30 días, salvo obligación legal.

RevenueCat

Qué hace: Gestiona y valida las suscripciones. Actúa como encargado del tratamiento.
Dónde: Estados Unidos.
Qué recibe: Tu identificador anónimo y los datos de compra y de suscripción: producto, estado, fechas y transacciones.

Expo

Qué hace: Envía los avisos push, solo si los activas. Actúa como encargado del tratamiento.
Dónde: Estados Unidos.
Qué recibe: El token de notificaciones y el aviso que hay que entregar, que nunca incluye datos de salud.

Apple

Qué hace: Cobra la suscripción a través de App Store y entrega los avisos push en tu iPhone. Trata los datos de tu compra según su propia política de privacidad.
Qué recibe: Apple gestiona tu compra con tu cuenta de App Store; Sabria no ve ni guarda datos de pago. Para los avisos, el servicio de notificaciones de Apple recibe el aviso que hay que entregar.

No vendemos tus datos ni los usamos para publicidad.

Solo comunicaríamos datos a una autoridad si una ley nos obligara a hacerlo.

7. Transferencias internacionales

OpenAI, RevenueCat y Expo están en Estados Unidos. Cuando los datos que les enviamos salen del Espacio Económico Europeo, se hace con las garantías que exige el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

Si quieres más información sobre estas garantías, escríbenos a westvurm@gmail.com.

8. Cuánto tiempo guardamos los datos

La cuenta anónima y todo lo vinculado a ella en nuestro servidor (la copia de tu suscripción, los contadores de uso, el token de avisos y tu elección sobre ellos): hasta que los borres desde Ajustes → «Borrar todos mis datos».
Fotos: no se guardan en la base de datos ni en el almacenamiento de Sabria, ni se reutilizan para otros análisis. Solo se usan mientras se procesa la carta.
OpenAI: puede conservar los datos enviados en registros de seguridad hasta 30 días, salvo obligación legal.
Cartas leídas desde enlaces: se guardan en una caché identificada por un resumen (hash) de su contenido, sin tu identificador ni la dirección del enlace, para no volver a procesar la misma carta. Esa caché no está vinculada a ninguna persona.
Datos de suscripción en RevenueCat: hasta que borres tus datos, lo que borra también tu cliente en RevenueCat. Apple conserva sus propios registros de compra según su política.
Avisos push: si los desactivas, el token queda desactivado y deja de usarse; se elimina al borrar tus datos. El registro de avisos enviados deja entonces de estar vinculado a ti.
Registros técnicos: el tiempo limitado que fija cada proveedor de infraestructura, por seguridad.
Datos de tu dispositivo: hasta que los borres, desde la app o con «Borrar todos mis datos».

9. Tus derechos

Según el RGPD, tienes derecho a:

Acceder a tus datos y saber cómo los tratamos.
Rectificarlos si son inexactos.
Suprimirlos.
Oponerte a los tratamientos basados en el interés legítimo.
Pedir que limitemos su tratamiento.
Recibirlos en un formato estructurado y de uso común (portabilidad).
Retirar tu consentimiento en cualquier momento, sin que eso afecte a lo tratado antes.

La forma más directa de suprimirlos es Ajustes → «Borrar todos mis datos»: borra lo que hay en tu dispositivo, tu cuenta anónima y todo lo vinculado a ella en nuestro servidor, y tu cliente en RevenueCat. Si el borrado en el servidor falla, la app no borra nada y te avisa para que lo intentes de nuevo.

Borrar tus datos no cancela tu suscripción. Para cancelarla, hazlo en los ajustes de tu cuenta de App Store.

El consentimiento de los avisos se retira en Ajustes → Comunicaciones, y el de la analítica, en Ajustes → Privacidad.

Para todo lo demás, escríbenos a westvurm@gmail.com. Te responderemos en el plazo de un mes. Como la cuenta es anónima, puede que necesitemos tu ayuda para relacionar tu petición con tus datos; para borrarlos, lo más rápido es hacerlo desde Ajustes.

10. Reclamaciones

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la autoridad de control. En España es la Agencia Española de Protección de Datos (AEPD, www.aepd.es). Si vives en otro país de la Unión Europea, puedes acudir a la autoridad de tu país. Antes, si quieres, escríbenos a westvurm@gmail.com e intentaremos resolverlo.

11. Menores

La suscripción la contrata una persona adulta con su cuenta de App Store. Los perfiles de familiares, incluidos los de niños, los crea esa persona y se quedan en su dispositivo: su nombre, sus alergias y sus dietas no nos llegan.

12. Seguridad

Las comunicaciones entre la app y los servidores van cifradas (HTTPS).
Tus datos de salud no se guardan en nuestros servidores ni se envían a OpenAI: están en tu dispositivo, protegidos por las medidas de seguridad del sistema.
Lo que sí está en nuestro servidor se vincula a un identificador anónimo, no a tu nombre.
Lo que enviamos a OpenAI no lleva tu perfil ni tu identificador.

13. Esta web

Esta web no usa cookies, ni analítica de terceros, ni píxeles de seguimiento.
Las tipografías se sirven desde este mismo dominio. No se hace ninguna petición a servidores de terceros al cargar la página.
El proveedor de alojamiento registra las peticiones (dirección IP, agente de usuario y página solicitada) durante un periodo limitado, para operar la web y protegerla de abusos. La base es nuestro interés legítimo en mantenerla en funcionamiento y protegida (art. 6.1.f RGPD).
Esta web no tiene formularios y no recoge ningún dato que tú introduzcas. Si nos escribes a westvurm@gmail.com, usaremos tu mensaje solo para responderte.

14. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha de actualización. Si el cambio es importante, lo avisaremos también en la app antes de que se aplique, y si necesita tu consentimiento, te lo pediremos.