Privacy — Foodo

Este Aviso de privacidad explica cómo Roman Gorelchik, empresario individual (autónomo) con NIF ESZ078119R y domicilio en Calle San Isidro Labrador 6, 28005 Madrid, España (“Foodo”, “nosotros”), trata tus datos personales al usar la aplicación móvil Foodo Planificador (“App”) y el sitio web https://www.foodo.es (conjuntamente, los “Servicios”).

Tratamos los datos conforme al Reglamento General de Protección de Datos (RGPD / GDPR), la LOPDGDD y demás normativa aplicable. El responsable del tratamiento es Roman Gorelchik. Contacto para solicitudes de privacidad: info@foodo.es.

Delegado de Protección de Datos (DPO): no está designado un DPO. Las consultas de sujetos de datos se atienden en la misma dirección de contacto.

1. Ámbito

Este aviso se aplica a los datos personales tratados a través de la App y del sitio web. Los Servicios están pensados para usuarios de 16 años o más.

Sitio web: información comercial de la App, cambio de idioma y formulario de contacto. No crea una cuenta de usuario en el Sitio.
App: cuenta, planificación, compras, diario, chat de IA y reconocimiento asistido por foto.

2. Cambios

Podemos actualizar este aviso. Si hay cambios relevantes, te informaremos según la ley aplicable. Te recomendamos revisarlo periódicamente. Fecha de vigencia: 18 de septiembre de 2026.

3. Datos que recopilamos

3.1 Datos que nos facilitas (App)

Cuenta. Nombre, dirección de correo electrónico y, si usas Apple Sign In, los datos de perfil que Apple nos proporcione según tus ajustes.
Preferencias, exclusiones y alergias alimentarias. Preferencias alimentarias, exclusiones, alergias u otras restricciones que indiques, objetivos, número de comidas, fórmulas o valores personalizados de calorías y otra información que introduzcas para planificar. Esta información puede revelar aspectos relacionados con la salud o hábitos alimentarios; la tratamos solo para prestarte el servicio que solicitas.
Contenido de uso. Planes de comidas, listas de la compra, diario alimentario, progreso y mensajes del chat con IA.
Fotos de comidas / envases. Si usas el reconocimiento por foto, la imagen se envía a Google Gemini para su análisis. No almacenamos las fotos en nuestros sistemas; solo recibimos la respuesta generada (p. ej. descripción o estimación nutricional).
Compras. Las suscripciones se procesan exclusivamente a través de Apple App Store. No recibimos ni almacenamos datos de tarjeta. Podemos recibir confirmaciones de compra o estado de suscripción de Apple.

3.2 Datos del sitio web

Formulario de contacto: nombre, email y mensaje que envías (vía FormSubmit hacia info@foodo.es).
Preferencia de idioma: clave foodo-lang en localStorage del navegador (ver Política de cookies).

3.3 Datos técnicos

Podemos tratar identificadores técnicos necesarios para operar la cuenta y la App (p. ej. identificadores de dispositivo o de sesión vinculados a la autenticación). No utilizamos herramientas de analítica de producto de terceros ni publicidad conductual.

3.4 Fuentes de terceros

Si inicias sesión con Apple, recibimos la información que Apple nos facilita con tu consentimiento. Datos nutricionales de referencia pueden proceder de bases abiertas (p. ej. USDA, Open Food Facts); no son datos personales tuyos. El escaneo de código de barras consulta Open Food Facts para información de producto.

3.5 Salud y dispositivos médicos

No integramos Apple HealthKit ni Google Health Connect. La App no es un dispositivo médico y no sustituye consejo profesional.

4. Finalidades, bases legales y plazos (art. 13 RGPD)

Finalidad	Datos	Base legal	Conservación
Cuenta y prestación de la App (plan, lista, diario)	Cuenta, preferencias, planes, diario, listas	Ejecución del contrato (art. 6.1.b)	Mientras la cuenta esté activa; borrado a petición o al cerrar la cuenta
Chat de IA y análisis de fotos / envases	Mensajes, fotos (sin almacenamiento nuestro), respuesta del modelo	Contrato y, cuando proceda, consentimiento para el envío a Gemini (art. 6.1.a/b)	Mensajes según la cuenta; fotos no se guardan en nuestros servidores
Autenticación Apple Sign In y suscripciones	Identificadores Apple, estado de suscripción	Contrato (art. 6.1.b)	Mientras la cuenta/suscripción exista; registros de facturación según obligaciones legales
Preferencias / alergias para planificar	Exclusiones, alergias, objetivos	Contrato; consentimiento cuando la naturaleza de los datos lo exija (art. 6.1.a/b y, si aplica, art. 9)	Mientras la cuenta esté activa o hasta que las elimines
Formulario / email de contacto (Sitio)	Nombre, email, mensaje	Interés legítimo / medidas precontractuales (art. 6.1.f/b)	Hasta 24 meses tras la última respuesta, salvo reclamación
Idioma del Sitio	`foodo-lang` (localStorage)	Interés legítimo / servicio solicitado (art. 6.1.f)	Hasta que lo borres en el navegador
Seguridad, abuso, cumplimiento y defensa	Logs técnicos, datos de cuenta necesarios	Interés legítimo / obligación legal (art. 6.1.f/c)	El tiempo necesario para la finalidad o plazo legal

Puedes retirar el consentimiento cuando el tratamiento se base en él (p. ej. dejando de usar el escaneo/chat que envía datos a Gemini) sin afectar la licitud del tratamiento previo.

5. Tratamiento con IA (Google Gemini)

El chat nutricional y el análisis de fotos/envases usan la API de Google AI Studio / Gemini. El contenido que envías a esas funciones puede ser tratado por Google conforme a sus condiciones y políticas aplicables a la API. Nosotros no almacenamos las fotos enviadas; solo usamos la respuesta para mostrártela en la App.

6. Destinatarios

Supabase — alojamiento de base de datos y autenticación de la App.
Google (Gemini / AI Studio) — procesamiento de mensajes del chat y de fotos enviadas para reconocimiento.
Apple — autenticación (Sign In) y facturación de suscripciones.
Open Food Facts — consulta de información de producto por código de barras (datos de referencia, no tu cuenta).
FormSubmit — transmisión del formulario de contacto del Sitio.
Cloudflare — hosting / CDN del Sitio.

No vendemos tus datos personales. No usamos socios de publicidad conductual ni analítica de producto de terceros.

7. Transferencias internacionales

Proveedores como Supabase, Google, Apple, FormSubmit o Cloudflare pueden tratar datos fuera del Espacio Económico Europeo (EEE), incluidos Estados Unidos u otros países. Cuando proceda, usamos garantías adecuadas previstas por el RGPD (p. ej. cláusulas contractuales tipo / Standard Contractual Clauses, decisiones de adecuación u otras bases válidas).

8. Conservación

Además de la tabla del apartado 4: conservamos los datos mientras mantengas la cuenta activa y el tiempo necesario para prestar el servicio, cumplir obligaciones legales o resolver disputas. Puedes solicitar la eliminación de la cuenta y de tus datos escribiendo a info@foodo.es o mediante la funcionalidad de la App, si está disponible.

9. Tus derechos

Conforme al RGPD puedes ejercer:

acceso;
rectificación;
supresión (“derecho al olvido”);
limitación del tratamiento;
portabilidad;
oposición;
retirada del consentimiento cuando el tratamiento se base en él.

Escríbenos a info@foodo.es. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

10. Cookies y tecnologías similares

El Sitio no usa cookies de análisis ni de marketing. Detalle completo, incluyendo localStorage de idioma y por qué no hay banner de consentimiento: Política de cookies.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables (incluido cifrado en tránsito). Ningún sistema es 100 % seguro.

12. Menores

Los Servicios no están dirigidos a menores de 16 años. No recopilamos datos de menores de forma consciente. Si crees que un menor nos ha facilitado datos, contáctanos para eliminarlos.

13. Enlaces de terceros

Los Servicios pueden enlazar a sitios o apps de terceros (App Store, supermercados, Open Food Facts, etc.). Sus prácticas de privacidad son responsabilidad de esos terceros.

14. Contacto

Roman Gorelchik (autónomo)
NIF: ESZ078119R
Calle San Isidro Labrador 6, 28005 Madrid, España
info@foodo.es

This Privacy Notice explains how Roman Gorelchik, an individual entrepreneur (autónomo) with tax ID ESZ078119R, located at Calle San Isidro Labrador 6, 28005 Madrid, Spain (“Foodo”, “we”, “us”), processes your personal data when you use the Foodo Planner mobile app (“App”) and the website https://www.foodo.es (together, the “Services”).

We process data in accordance with the GDPR, Spanish LOPDGDD and other applicable law. The data controller is Roman Gorelchik. Privacy requests: info@foodo.es.

Data Protection Officer (DPO): no DPO has been appointed. Data-subject requests are handled at the same contact address.

1. Scope

This notice applies to personal data processed through the App and website. The Services are intended for users aged 16 or older.

Website: marketing information about the App, language switching and a contact form. The Site does not create a user account.
App: account, planning, shopping, diary, AI chat and photo-assisted recognition.

2. Changes

We may update this notice. Material changes will be communicated as required by law. Please review it periodically. Effective date: September 18, 2026.

3. Data we collect

3.1 Data you provide (App)

Account. Name, email address and, if you use Apple Sign In, profile information Apple shares based on your settings.
Preferences, exclusions and food allergies. Food preferences, exclusions, allergies or other restrictions you enter, goals, meal counts, calorie formulas or custom calorie values, and other planning inputs. This information may relate to health or eating habits; we process it only to provide the service you request.
In-app content. Meal plans, shopping lists, food diary, progress data, and AI chat messages.
Meal / package photos. If you use photo recognition, the image is sent to Google Gemini for analysis. We do not store photos on our systems; we only receive the generated response (e.g. description or nutrition estimate).
Purchases. Subscriptions are processed only through the Apple App Store. We do not receive or store card details. We may receive purchase confirmation or subscription status from Apple.

3.2 Website data

Contact form: name, email and message you send (via FormSubmit to info@foodo.es).
Language preference: foodo-lang key in browser localStorage (see Cookie Policy).

3.3 Technical data

We may process technical identifiers needed to operate your account and the App (e.g. device or session identifiers tied to authentication). We do not use third-party product analytics or behavioural advertising.

3.4 Third-party sources

If you sign in with Apple, we receive information Apple provides with your consent. Reference nutrition data may come from open databases (e.g. USDA, Open Food Facts); that data is not your personal data. Barcode scans query Open Food Facts for product information.

3.5 Health and medical devices

We do not integrate Apple HealthKit or Google Health Connect. The App is not a medical device and does not replace professional advice.

4. Purposes, legal bases and retention (GDPR Art. 13)

Purpose	Data	Legal basis	Retention
Account and App delivery (plan, list, diary)	Account, preferences, plans, diary, lists	Contract (Art. 6(1)(b))	While the account is active; deleted on request or account closure
AI chat and photo / package analysis	Messages, photos (not stored by us), model response	Contract and, where required, consent to send data to Gemini (Art. 6(1)(a)/(b))	Messages with the account; photos are not stored on our servers
Apple Sign In and subscriptions	Apple identifiers, subscription status	Contract (Art. 6(1)(b))	While the account/subscription exists; billing records as legally required
Preferences / allergies for planning	Exclusions, allergies, goals	Contract; consent when the nature of the data requires it (Art. 6(1)(a)/(b) and, if applicable, Art. 9)	While the account is active or until you delete them
Contact form / email (Site)	Name, email, message	Legitimate interest / pre-contractual steps (Art. 6(1)(f)/(b))	Up to 24 months after the last reply, unless a claim requires longer
Site language	`foodo-lang` (localStorage)	Legitimate interest / requested service (Art. 6(1)(f))	Until you clear it in the browser
Security, abuse, compliance and defence	Technical logs, necessary account data	Legitimate interest / legal obligation (Art. 6(1)(f)/(c))	As needed for the purpose or legal period

You may withdraw consent where processing is based on consent (e.g. by stopping use of scan/chat that sends data to Gemini) without affecting prior lawful processing.

5. AI processing (Google Gemini)

Nutrition chat and photo/package analysis use the Google AI Studio / Gemini API. Content you send to those features may be processed by Google under its API terms and policies. We do not store the photos you send; we only use the response to show it in the App.

6. Recipients

Supabase — App database hosting and authentication.
Google (Gemini / AI Studio) — processing of chat messages and photos sent for recognition.
Apple — Sign In authentication and subscription billing.
Open Food Facts — product lookup by barcode (reference data, not your account).
FormSubmit — transmission of the Site contact form.
Cloudflare — Site hosting / CDN.

We do not sell your personal data. We do not use behavioural advertising partners or third-party product analytics.

7. International transfers

Providers such as Supabase, Google, Apple, FormSubmit or Cloudflare may process data outside the European Economic Area (EEA), including the United States or other countries. Where required, we rely on appropriate GDPR safeguards (e.g. Standard Contractual Clauses, adequacy decisions or other valid bases).

8. Retention

In addition to the table in section 4: we keep data while your account is active and as needed to provide the service, meet legal obligations or resolve disputes. You may request account and data deletion at info@foodo.es or via in-app tools if available.

9. Your rights

Under the GDPR you may exercise:

access;
rectification;
erasure (“right to be forgotten”);
restriction of processing;
portability;
objection;
withdrawal of consent where processing is based on consent.

Contact info@foodo.es. You may also lodge a complaint with the Spanish Data Protection Agency (AEPD): www.aepd.es.

10. Cookies and similar technologies

The Site does not use analytics or marketing cookies. Full detail, including language localStorage and why there is no consent banner: Cookie Policy.

11. Security

We apply reasonable technical and organisational measures (including encryption in transit). No system is 100% secure.

12. Children

The Services are not directed to anyone under 16. We do not knowingly collect children’s data. If you believe a minor provided data, contact us to delete it.

13. Third-party links

The Services may link to third-party sites or apps (App Store, grocers, Open Food Facts, etc.). Their privacy practices are their responsibility.

14. Contact

Roman Gorelchik (individual entrepreneur / autónomo)
Tax ID (NIF): ESZ078119R
Calle San Isidro Labrador 6, 28005 Madrid, Spain
info@foodo.es

Настоящее Уведомление о конфиденциальности объясняет, как Roman Gorelchik, индивидуальный предприниматель (autónomo) с налоговым номером ESZ078119R, адрес Calle San Isidro Labrador 6, 28005 Madrid, Spain («Foodo», «мы»), обрабатывает ваши персональные данные при использовании мобильного приложения Foodo Planner («Приложение») и сайта https://www.foodo.es (вместе — «Сервисы»).

Мы обрабатываем данные в соответствии с GDPR, испанским LOPDGDD и иным применимым правом. Контролёр данных — Roman Gorelchik. Запросы по конфиденциальности: info@foodo.es.

DPO (уполномоченный по защите данных): не назначен. Запросы субъектов данных обрабатываются по тому же контакту.

1. Область применения

Уведомление распространяется на персональные данные, обрабатываемые через Приложение и сайт. Сервисы предназначены для пользователей от 16 лет.

Сайт: маркетинговая информация о Приложении, переключение языка и форма контакта. Аккаунт на Сайте не создаётся.
Приложение: аккаунт, планирование, покупки, дневник, AI-чат и распознавание по фото.

2. Изменения

Мы можем обновлять это уведомление. О существенных изменениях сообщим в порядке, требуемом законом. Рекомендуем периодически перечитывать документ. Дата вступления в силу: 18 сентября 2026.

3. Какие данные мы собираем

3.1 Данные, которые вы предоставляете (Приложение)

Аккаунт. Имя, email и, при входе через Apple Sign In, данные профиля, которые Apple передаёт согласно вашим настройкам.
Предпочтения, исключения и пищевые аллергии. Пищевые предпочтения, исключения, аллергии или иные ограничения, цели, число приёмов пищи, формулы или пользовательские значения калорий и другие данные для планирования. Эта информация может касаться здоровья или пищевых привычек; мы обрабатываем её только для оказания запрошенного сервиса.
Контент в приложении. Планы питания, списки покупок, дневник, прогресс и сообщения AI-чата.
Фото еды / упаковок. При распознавании по фото изображение отправляется в Google Gemini. Мы не храним фото на своих системах; получаем только сгенерированный ответ (описание / оценка нутриентов).
Покупки. Подписка оформляется только через Apple App Store. Данные карты мы не получаем и не храним. Можем получать от Apple подтверждение покупки или статус подписки.

3.2 Данные сайта

Форма контакта: имя, email и сообщение (через FormSubmit на info@foodo.es).
Язык: ключ foodo-lang в localStorage браузера (см. Политику cookies).

3.3 Технические данные

Можем обрабатывать технические идентификаторы, необходимые для работы аккаунта и Приложения. Стороннюю продуктовую аналитику и поведенческую рекламу не используем.

3.4 Сторонние источники

При входе через Apple получаем данные, которые Apple передаёт с вашего согласия. Справочные данные о нутриентах могут браться из открытых баз (USDA, Open Food Facts) — это не ваши персональные данные. Сканирование штрихкода обращается к Open Food Facts за информацией о продукте.

3.5 Здоровье и медицинские изделия

Интеграции с Apple HealthKit и Google Health Connect нет. Приложение не является медицинским изделием и не заменяет профессиональную консультацию.

4. Цели, правовые основания и сроки (ст. 13 GDPR)

Цель	Данные	Основание	Срок хранения
Аккаунт и работа Приложения (план, список, дневник)	Аккаунт, предпочтения, планы, дневник, списки	Договор (ст. 6(1)(b))	Пока аккаунт активен; удаление по запросу или при закрытии
AI-чат и анализ фото / упаковок	Сообщения, фото (мы не храним), ответ модели	Договор и, при необходимости, согласие на отправку в Gemini (ст. 6(1)(a)/(b))	Сообщения с аккаунтом; фото на наших серверах не хранятся
Apple Sign In и подписки	Идентификаторы Apple, статус подписки	Договор (ст. 6(1)(b))	Пока есть аккаунт/подписка; биллинг — по закону
Предпочтения / аллергии для планирования	Исключения, аллергии, цели	Договор; согласие, когда того требует характер данных (ст. 6(1)(a)/(b) и, при необходимости, ст. 9)	Пока аккаунт активен или пока вы их не удалите
Форма / email контакта (Сайт)	Имя, email, сообщение	Законный интерес / преддоговорные меры (ст. 6(1)(f)/(b))	До 24 месяцев после последнего ответа, если нет спора
Язык Сайта	`foodo-lang` (localStorage)	Законный интерес / запрошенный сервис (ст. 6(1)(f))	Пока не очистите в браузере
Безопасность, злоупотребления, compliance, защита	Технические логи, необходимые данные аккаунта	Законный интерес / обязанность (ст. 6(1)(f)/(c))	Столько, сколько нужно для цели или по закону

Вы можете отозвать согласие, если обработка на нём основана (например, перестав пользоваться сканом/чатом с отправкой в Gemini), без влияния на законность предшествующей обработки.

5. Обработка AI (Google Gemini)

Нутрициологический чат и анализ фото/упаковок работают через API Google AI Studio / Gemini. Контент, который вы отправляете в эти функции, может обрабатываться Google согласно условиям API. Мы не храним отправленные фото; используем ответ только для показа в Приложении.

6. Получатели

Supabase — база данных и аутентификация Приложения.
Google (Gemini / AI Studio) — обработка сообщений чата и фото для распознавания.
Apple — Sign In и биллинг подписки.
Open Food Facts — справочный поиск продукта по штрихкоду (не ваш аккаунт).
FormSubmit — передача формы контакта Сайта.
Cloudflare — хостинг / CDN Сайта.

Мы не продаём персональные данные. Не используем партнёров поведенческой рекламы и стороннюю продуктовую аналитику.

7. Международные передачи

Поставщики (Supabase, Google, Apple, FormSubmit, Cloudflare) могут обрабатывать данные за пределами ЕЭЗ, включая США и другие страны. При необходимости применяем надлежащие гарантии GDPR (стандартные договорные клаузулы / SCC, решения об адекватности или иные допустимые основания).

8. Срок хранения

В дополнение к таблице в разделе 4: храним данные, пока аккаунт активен, и столько, сколько нужно для сервиса, юридических обязанностей или споров. Удаление аккаунта и данных можно запросить на info@foodo.es или через функции Приложения, если доступны.

9. Ваши права

По GDPR вы можете реализовать:

доступ;
исправление;
удаление («право на забвение»);
ограничение обработки;
переносимость;
возражение;
отзыв согласия, если обработка на нём основана.

Пишите на info@foodo.es. Также можно подать жалобу в AEPD: www.aepd.es.

10. Cookies и сходные технологии

Сайт не использует cookies аналитики и маркетинга. Полное описание, включая localStorage языка и почему нет баннера согласия: Политика cookies.

11. Безопасность

Применяем разумные технические и организационные меры (включая шифрование при передаче). Ни одна система не защищена на 100%.

12. Несовершеннолетние

Сервисы не предназначены для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если считаете, что несовершеннолетний передал нам данные, свяжитесь с нами для удаления.

13. Ссылки третьих лиц

Сервисы могут содержать ссылки на сторонние сайты и приложения (App Store, магазины, Open Food Facts и т.д.). Их политика конфиденциальности — ответственность этих сторон.

14. Контакты

Roman Gorelchik (индивидуальный предприниматель / autónomo)
NIF: ESZ078119R
Calle San Isidro Labrador 6, 28005 Madrid, Spain
info@foodo.es