Política de privacidad

Información de la cuenta: Cuando crea una cuenta mediante Google Sign-In o Sign in with Apple, recibimos:

• Su nombre (tal como lo proporciona su proveedor de identidad)
• Su dirección de correo electrónico
• Su foto de perfil (si la proporciona)
• Un identificador único de usuario

Datos de escaneo: Cuando utiliza la App para escanear productos alimentarios o cartas de restaurantes, procesamos:

• Fotos de etiquetas de ingredientes, códigos de barras, cartas de restaurantes o texto que usted envía
• Texto extraído de esas imágenes mediante reconocimiento óptico de caracteres (OCR)
• Números de códigos de barras para identificar el producto

Importante: Las imágenes de los escaneos se almacenan únicamente de forma local en su dispositivo. Se envían a nuestro servicio de procesamiento con IA (Google Gemini) para su análisis y no se almacenan de forma permanente en nuestros servidores. Solo se guardan en su cuenta los metadatos del escaneo (veredicto, ingredientes detectados, marca temporal).

Información de suscripción: Si se suscribe a Halal Check Premium:

• Estado de la suscripción y tipo de plan
• Historial de transacciones (gestionado por Apple App Store o Google Play)
• NO recopilamos ni almacenamos la información de su tarjeta de pago

Datos de uso:

• Funciones que utiliza (tipos de escaneo, planes de comidas, listas de la compra)
• Patrones de interacción con la app (anónimos, agregados)
• Preferencia de idioma
• Preferencia de madhab (si establece alguna)

Datos técnicos:

• Tipo de dispositivo, versión del sistema operativo, versión de la app
• Informes de fallos (anonimizados, mediante Firebase Crashlytics)
• Dirección IP (utilizada únicamente para limitación de velocidad y seguridad)

Utilizamos su información para los siguientes fines:

• Prestar el Servicio: autenticarle, procesar escaneos, generar planes de comidas y gestionar su suscripción
• Análisis con IA: enviar el contenido escaneado a Google Gemini para determinar el estado halal
• Personalización: recordar sus preferencias (idioma, madhab, restricciones dietéticas)
• Mejorar el Servicio: entender cómo los usuarios interactúan con la App para mejorar sus funciones
• Comunicarnos: enviarle actualizaciones importantes sobre el Servicio (no enviamos correos de marketing salvo que usted lo solicite)
• Seguridad: detectar y prevenir fraudes, abusos o amenazas de seguridad
• Cumplimiento legal: cumplir con las leyes aplicables y responder a requerimientos legales

Utilizamos los siguientes servicios de terceros para operar el Servicio. Cada uno tiene su propia política de privacidad:

• Firebase Authentication (Google): autenticación y gestión de la identidad del usuario. Privacidad de Firebase
• Google Gemini (Google): análisis de imágenes y planificación de comidas con IA. Privacidad de Google
• RevenueCat: gestión de suscripciones y validación de recibos. Privacidad de RevenueCat
• Firebase Crashlytics (Google): informes anónimos de fallos. Privacidad de Firebase
• Render: alojamiento del backend de nuestra API en https://eat-halal-api.onrender.com. Privacidad de Render
• Apple App Store y Google Play Store: distribución de la app y procesamiento de pagos
• Vercel Analytics: análisis del sitio web (anónimos, sin cookies)

Almacenamiento en el backend: La información de su cuenta, los metadatos del historial de escaneos, los planes de comidas y las listas de la compra se almacenan en nuestra infraestructura de backend alojada por Render en https://eat-halal-api.onrender.com. Los datos se cifran en tránsito mediante HTTPS/TLS.

Almacenamiento local en el dispositivo: Las imágenes de los escaneos (fotos) se almacenan únicamente en su dispositivo, dentro del entorno aislado privado de la app. Nunca se suben a nuestro almacenamiento permanente. Se trata de una decisión deliberada en favor de la privacidad.

Infraestructura de terceros: Los tokens de autenticación los gestiona Firebase. Los recibos de suscripción los valida y almacena RevenueCat. Estos servicios cuentan con sus propias medidas de seguridad.

No vendemos, alquilamos ni intercambiamos su información personal. Solo compartimos información en los siguientes casos:

• Proveedores de servicios: los terceros enumerados arriba que nos ayudan a operar el Servicio, sujetos a obligaciones de confidencialidad
• Procesamiento con IA: las imágenes y los textos escaneados se envían a Google Gemini para su análisis. Google no utiliza estos datos para entrenar sus modelos cuando se usan a través de nuestra API
• Obligaciones legales: cuando lo exija la ley, un requerimiento judicial o un proceso legal
• Seguridad: para proteger los derechos, la propiedad o la seguridad de nuestros usuarios, de nosotros o de terceros
• Operaciones corporativas: en relación con una fusión, adquisición o venta de activos

Según su ubicación, le asisten los siguientes derechos respecto a su información personal:

• Derecho de acceso: solicitar una copia de sus datos (a través de Ajustes → Exportar datos en la App)
• Derecho de rectificación: corregir datos inexactos contactando con nosotros
• Derecho de supresión: eliminar su cuenta de forma permanente (a través de Ajustes → Eliminar cuenta en la App). Todos los datos asociados a su cuenta se eliminan en un plazo de 30 días.
• Derecho a limitar el tratamiento: restringir cómo utilizamos sus datos
• Derecho a la portabilidad de los datos: recibir sus datos en un formato legible por máquina
• Derecho de oposición: oponerse a determinados tipos de tratamiento
• Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento

Para ejercer cualquiera de estos derechos, escríbanos a khalidelattar9@gmail.com. Le responderemos en un plazo de 30 días.

Cuentas activas: Conservamos sus datos durante el tiempo que su cuenta esté activa.

Cuentas eliminadas: Cuando elimina su cuenta, suprimimos de forma permanente todos los datos personales asociados de nuestros servidores en un plazo de 30 días. Las copias de seguridad que contengan datos eliminados se purgan en un plazo de 90 días.

Datos anonimizados: Podemos conservar de forma indefinida datos agregados y anonimizados (que no puedan identificarle) con fines analíticos.

Obligaciones legales: Algunos datos (como los registros de transacciones) pueden conservarse durante más tiempo para cumplir con obligaciones fiscales, contables u otras obligaciones legales.

Halal Check no está dirigida a menores de 13 años. No recopilamos a sabiendas información personal de menores de 13 años. Si usted es padre, madre o tutor y cree que su hijo nos ha proporcionado información personal, póngase en contacto con nosotros en khalidelattar9@gmail.com y tomaremos las medidas necesarias para eliminar dicha información y cerrar la cuenta del menor.

Halal Check opera a nivel global. Sus datos pueden tratarse en países distintos al de su residencia, incluidos los Estados Unidos (donde están ubicados nuestros proveedores de servicios externos). Estas transferencias están protegidas por las salvaguardas adecuadas, incluidas cláusulas contractuales tipo y los marcos de privacidad mantenidos por nuestros proveedores de servicios.

Aplicamos medidas técnicas y organizativas adecuadas para proteger su información personal, entre ellas:

• Cifrado HTTPS/TLS para todos los datos en tránsito
• Autenticación segura mediante proveedores OAuth estándar del sector
• Acceso limitado a los datos personales por parte de nuestro equipo
• Revisiones y actualizaciones de seguridad periódicas

No obstante, ningún método de transmisión o almacenamiento es 100 % seguro. Aunque nos esforzamos por proteger sus datos, no podemos garantizar una seguridad absoluta.

Nuestro sitio web utiliza un seguimiento mínimo. Usamos Vercel Analytics para análisis básicos de visitas. No emplea cookies ni le rastrea entre sitios web. No usamos rastreadores publicitarios, Facebook Pixel ni tecnologías similares.

La App móvil no utiliza identificadores publicitarios de terceros. Se aplica el marco App Tracking Transparency de Apple: no le rastreamos en otras apps o sitios web.

Podemos actualizar esta Política de privacidad de vez en cuando. Le notificaremos los cambios sustanciales publicando la política actualizada en esta página y actualizando la fecha de «Última actualización». Para cambios significativos, se lo comunicaremos por correo electrónico o mediante notificación en la app.

Si tiene preguntas sobre esta Política de privacidad o desea ejercer sus derechos, póngase en contacto con nosotros:

• Correo electrónico: khalidelattar9@gmail.com
• Con sede en: Morocco