Aviso de privacidad

Quién es responsable

Sabzy es desarrollada y operada por Boburmirzo Khudoyberdiev, un desarrollador independiente radicado en Uzbekistán. Para cualquier tema de este aviso, incluidas las solicitudes sobre tus datos, escribe a mirzo.7767@gmail.com.

Qué guarda la app

Todo lo que capturas se escribe en una base de datos en tu dispositivo:

• Tu perfil: estatura, peso actual, peso objetivo, fecha de nacimiento o edad, sexo, nivel de actividad y la meta que elegiste. De ahí se calcula tu objetivo diario de calorías.
• Tu registro: las comidas y sus alimentos, calorías y macronutrientes, la hora de cada captura y cualquier foto que hayas adjuntado.
• Agua y pesajes: los vasos que marcas y los pesos que anotas con el tiempo.
• Ajustes de la app: unidades, idioma, recordatorios y cuántos análisis con IA has usado.

Si iCloud tiene sesión iniciada en tu dispositivo, esta base de datos se refleja en la base privada de iCloud de tu propia cuenta de Apple. Ese almacenamiento es tuyo: se rige por el aviso de privacidad de Apple, cuenta contra tu espacio de iCloud y el desarrollador de Sabzy no tiene forma alguna de leerlo. Cerrar sesión en iCloud, o desactivar iCloud para Sabzy en Ajustes, detiene ese reflejo.

Iniciar sesión

Sabzy funciona sin ninguna cuenta, y así es como empieza: todo lo anterior se queda en tu teléfono y en tu propio iCloud, y nada de ello llega hasta nosotros. Iniciar sesión es algo que eliges tú en Perfil, y existe para dos cosas: leer el mismo diario en un segundo dispositivo y unirte a un grupo.

El inicio de sesión se hace con Apple o con Google. En la app no hay ninguna contraseña, así que tampoco hay ninguna que nosotros podamos guardar o perder. Lo que Firebase Authentication conserva por nosotros es un identificador de cuenta y la dirección de correo que entrega el proveedor — con Iniciar sesión con Apple puede ser una dirección de reenvío que desactivas cuando quieras, y la app funciona igual en ambos casos.

Una vez que has iniciado sesión, tu perfil, tus comidas, tus pesajes y tu agua se copian a Cloud Firestore, y las miniaturas de las comidas y tu foto de perfil a Cloud Storage, en una carpeta que las reglas de seguridad abren a tu cuenta y a ninguna otra. El documento de perfil lleva cuatro cosas más que no forman parte de tu registro: si hay una suscripción activa, sobre qué producto y hasta cuándo; los tokens de notificación de los dispositivos en los que has iniciado sesión; un puntero al grupo en el que estás; y una marca de qué plataforma y qué versión de la app escribió por última vez. La base de datos está en la Unión Europea —Bélgica y los Países Bajos— y las funciones que gestionan los grupos, en Fráncfort.

Cerrar sesión detiene la copia y deja lo copiado donde está. Perfil › Cuenta › Eliminar cuenta lo retira: cada comida, pesaje, registro de agua y día publicado, después el documento del perfil, la carpeta de fotos y la cuenta misma. Con Apple, además, la app revoca el token que Apple emitió — eso es lo que hace que el borrado sea entero y no a medias.

Grupos

Un grupo es una suscripción compartida: paga una persona y todas las que invite tienen Premium mientras el plan siga activo. Quien paga no está cubierto por él —un plan de cinco son cinco personas además de ella— y se suscribe a Sabzy Pro como cualquiera si lo quiere. Para entrar hace falta un código de invitación de quien lleva el grupo; sin él nadie puede añadirte. Se está en un grupo a la vez, y salir es un botón.

Lo que el resto del grupo ve de ti:

• El nombre y la foto que hayas puesto en Perfil — a quien no tenga nombre se le muestra como «Member».
• Tu racha, tu mejor racha, tu objetivo y cómo se ha movido tu peso en los últimos treinta días, en una sola cifra.
• De cada día: calorías, proteína, carbohidratos, grasa y fibra, tus objetivos de ese día, agua, tus pasos de Apple Salud, cuántas comidas registraste y si el día cayó dentro de tu margen de calorías.
• Las comidas en sí: nombres de los platos, horas y fotos.

No hay un interruptor que recorte esa lista, y nunca lo hubo. Lo que ve alguien de tu grupo es lo que la pantalla de entrada te muestra antes de que escribas el código: tus calorías y macros, tus comidas con sus fotos, hacia dónde va tu peso, tu racha y tu actividad; y así sigue mientras estés en el grupo. Lo que lo detiene es salir.

Sabzy escribe tres párrafos breves para un grupo: uno sobre la semana, uno sobre el día en curso y uno sobre un solo miembro, en la página de esa persona. En ellos aparecen nombres de personas y de platos, y es a propósito: «alguien se pasó dos días» no ayuda a nadie, mientras que «Aziz desayunó un buen trozo de pastel el martes» es algo sobre lo que un entrenador puede actuar. Los nombres aparecen tal como están puestos en Perfil, y las comidas tal como se registraron. Solo los de tu propio grupo los leen, y esas mismas comidas y fotos ya están abiertas para ellos, así que un párrafo no les muestra nada que no pudieran abrir por su cuenta.

Entrar en un grupo publica tus últimos treinta días de una vez, para que el grupo no mire una pantalla vacía. Salir detiene toda publicación posterior, y eliminar tu cuenta borra los días publicados junto con todo lo demás. Nadie fuera de tu grupo puede leer nada de eso: las reglas de la base de datos no dejan entrar a nadie más.

Las notificaciones del grupo —alguien se ha unido, la racha de alguien ha llegado a una cifra redonda, la suscripción está a punto de acabar— se entregan por Firebase Cloud Messaging: la app registra un token de notificaciones asociado a tu cuenta y guarda en qué idioma escribirte. Las notificaciones del grupo se desactivan en Perfil, y cerrar sesión retira el token.

Qué sale de tu dispositivo

Google

Las fotos, el audio y las descripciones de comidas se envían a los modelos Gemini de Google a través de Firebase AI Logic y se procesan allí para producir el resultado que ves. Sabzy no guarda copia de la foto, el audio ni el texto en ningún servidor que controle, y una petición así no lleva nombre, correo ni identificador de cuenta — solo la imagen, el audio o el texto y la instrucción de analizarlo. El tratamiento que Google da a esos datos se rige por la política de privacidad de Google.

Los párrafos de un grupo van a esos mismos modelos y son la excepción a lo anterior. Para escribir uno, la app envía a Google el nombre de perfil de cada miembro que va a mencionar y los nombres de las comidas que destacaron, junto con cifras que el dispositivo ya calculó. No envía dirección de correo, ni identificador de cuenta, ni fotografía. El párrafo vuelve a tus propios los demás del grupo, que ya pueden abrir esas comidas por su cuenta, pero escribirlo es una petición a Google, y esto es lo que lleva esa petición.

Reportes de uso y de fallos

Sabzy usa dos servicios de Google Firebase: Analytics, que cuenta lo que pasa en la app, y Crashlytics, que captura el rastro de la pila cuando la app se detiene. Son los que avisan que una pantalla confunde o que una compilación falla en cierta versión de iOS, sin que nadie tenga que escribir para contarlo.

Están activados por defecto, y dentro de la app no hay ningún ajuste que los desactive. En la versión 1.4 lo había y la 1.6 lo quitó. Eliminar la app los detiene. Preferimos decirlo así de claro antes que describir un control que no existe.

Lo que se envía:

• Eventos de una lista cerrada que define la propia app: que terminó la configuración inicial, que se analizó una foto, que se registró una comida, que se mostró la pantalla de suscripción, que una compra salió bien o mal, y cuál de un conjunto nombrado de controles se presionó. No hay texto libre en ninguno: cada valor es un número que calculó la app o una de unas pocas palabras elegidas de antemano.
• El nombre de la pantalla en la que estás, de una lista cerrada de unas veinte.
• Unos cuantos datos de la instalación y no del momento: si hay una suscripción activa y con qué plazo, qué tan lejos has llegado usando la app, si los recordatorios están activos, si las funciones de IA están permitidas, si la cámara está permitida y el idioma de la app.
• Las cifras que podrían señalar a una persona o a un momento van a propósito en rangos y no exactas. La edad llega como «35–44» y el tiempo hasta la primera comida registrada como «menos de 5 minutos» o «el mismo día».
• Lo que el SDK de Firebase agrega por su cuenta: un identificador de esta instalación, el modelo del dispositivo, la versión de iOS, el idioma y una ubicación aproximada — a nivel de ciudad como mucho — deducida de la dirección IP de la conexión.
• De Crashlytics, cuando la app se detiene: el rastro de la pila, el modelo del dispositivo y la versión de iOS, y cuánto llevaba corriendo la app.

Lo que no se envía: nada de lo que fotografías, dices, escribes, pesas o comes. Ni estatura, ni peso, ni meta de calorías, ni el objetivo que elegiste, ni el nombre de un platillo. Los datos que van pegados al identificador de instalación excluyen a propósito cualquier atributo de salud: un identificador que dura más que una sesión no es el lugar para eso.

No hay identificador publicitario. La app no enlaza el framework AdSupport de Apple y nunca pide permiso de rastreo, porque no te sigue a las apps ni a los sitios de otras empresas. Eso mismo es lo que declara su manifiesto de privacidad para la App Store.

Firebase lo opera Google, que procesa estos reportes por encargo nuestro en infraestructura que puede estar fuera de tu país, bajo sus propios términos y su política de privacidad. No van a ningún otro lado y nada de lo que contienen se vende. Google borra los eventos de analítica automáticamente cuando vence el periodo de retención fijado para el proyecto; los reportes de fallos se guardan mientras el fallo siga valiendo la pena arreglarlo.

Firebase le pega su identificador de instalación a estos reportes, y no tenemos manera de ligar ese identificador contigo — ese es el punto, y también el límite: no podemos encontrar tus filas para borrarlas si lo pides. Borrar la app detiene las nuevas, y el identificador tampoco sobrevive a eso.

El catálogo compartido de productos

Cuando escaneas un código de barras que Sabzy tiene que buscar, los datos del producto —código, nombre, marca, calorías y macronutrientes por 100 g y tamaño de porción— se escriben en un catálogo alojado en una base de datos pública de iCloud, para que otras personas que escaneen el mismo producto obtengan respuesta de inmediato. Ese registro es sobre el producto, no sobre ti: no lleva ningún identificador del dispositivo ni de quien escaneó, y no puede rastrearse hasta tu registro.

Pagos

Las suscripciones las vende Apple a través del App Store. Apple procesa el pago; los números de tarjeta, las direcciones de facturación y los datos de tu cuenta de Apple nunca los ve Sabzy ni su desarrollador. Lo que la app recibe es el comprobante firmado de la compra que emite Apple. Para un plan de grupo, la app pasa ese comprobante a una Cloud Function propia en Fráncfort, que verifica la firma de Apple y lee el plan del contenido firmado en vez de creerle a la app. Apple también escribe directamente a esa misma función, mediante App Store Server Notifications, para que una renovación o una cancelación llegue a un grupo cuyo titular lleva un mes sin abrir la app.

Cómo se obliga a estos terceros a cumplir este aviso

Cada parte mencionada arriba está obligada, por los términos bajo los que se le contrata, a proteger los datos que recibe con el mismo estándar que fija este aviso, y a ninguna se le permite usarlos para sus propios fines, construir un perfil o transferirlos a alguien más. No se les envía nada más allá de lo que describe la tabla.

La app enlaza diez kits de desarrollo de terceros, y todos son de Google. Nueve vienen de Firebase: Analytics y Crashlytics, descritos arriba; App Check; AI Logic, que lleva una foto, una nota de voz o una descripción hasta Gemini; Authentication, Cloud Firestore, Cloud Storage y Cloud Functions, que entre ellos son la cuenta, la sincronización y los grupos; y Cloud Messaging, que entrega las notificaciones de un grupo. El décimo es Google Sign-In, una de las dos formas de iniciar sesión. No hay kit de publicidad ni de rastreo de ningún tipo, ni existe empresa matriz, subsidiaria o afiliada con acceso a tus datos: Sabzy es un desarrollador independiente, así que no hay nadie más a quien puedan llegar los datos.

App Check merece un párrafo aparte, porque corre en tu dispositivo en cada llamada a un servicio de Google y nada más aquí lo describe. Antes de cada llamada le pide a Apple que atestigüe que la petición viene de una copia auténtica de Sabzy en un dispositivo Apple auténtico —mediante App Attest donde el hardware lo permite, y DeviceCheck donde App Attest no está disponible— y envía junto con la llamada el token efímero que Apple emite. El token dice algo sobre la app y el dispositivo, y nada sobre ti. Es lo que permite publicar Sabzy sin una clave de API propia que alguien pudiera extraer.

Un nombre de la tabla de arriba no es de Google. El código de barras que escaneas va a Open Food Facts, una base de datos abierta de productos alimenticios que lleva una asociación sin ánimo de lucro francesa. Recibe el número del código y nada más —ninguna cuenta, ningún identificador de dispositivo, ningún trozo de tu registro— y responde con el producto. Lo que vuelve está publicado bajo la Open Database License, y lo que Open Food Facts hace con la petición se rige por sus propios términos y su política de privacidad.

La app Salud

La integración con Salud es opcional y está desactivada hasta que tú la actives. Cuando está activada:

• Sabzy lee lo que tu día ya acumuló: la energía activa que quemaste, tus pasos, la distancia caminada y corrida y los entrenamientos que registró cualquier app de tu teléfono o tu reloj. La pantalla de Actividad los muestra, y las calorías que te quedan en el día toman en cuenta qué tan activo estuviste.
• Sabzy escribe la energía, proteína, carbohidratos, grasa y fibra que registras, y cualquier pesaje que anotes, para que tus otras apps sigan sincronizadas.

Con una excepción, los datos de Salud se intercambian solo entre la app y Apple Salud en tu dispositivo. Todo lo demás que la app lee no se manda a Google, no se escribe en el catálogo compartido y no se guarda en iCloud — estas cifras se leen cuando una pantalla las necesita y no se guardan en ningún lado. Nunca se usan para publicidad.

La excepción son tus pasos. Si estás en un grupo, los pasos de ese día se publican junto con el resto de los totales del día, y los demás integrantes los ven igual que ven tus calorías y tu agua. Esa única cifra es lo único de Salud que sale de tu dispositivo — nada más de la lista de arriba la acompaña, y el peso que ve tu grupo se calcula con los pesajes que anotas en Sabzy, no con Salud. Si no estás en un grupo, de Salud no sale nada de tu dispositivo.

Permisos que pide la app

• Cámara: para fotografiar una comida o escanear un código de barras.
• Fototeca: solo para que puedas elegir una foto de comida que ya tengas. La app lee la foto que eliges y nada más.
• Micrófono: para grabar la descripción hablada de una comida.
• Notificaciones: recordatorios que tú mismo configuras, como el pesaje semanal, y las notificaciones del propio grupo si estás en uno. Son dos interruptores distintos en Perfil.
• Salud: como se describe arriba.
• Funciones de IA: tu permiso para que una foto, una nota de voz o una descripción escrita puedan enviarse a Google. El mismo interruptor gobierna las notas escritas, incluidas las que recibe un grupo. Antes de darlo no se envía nada.

Cualquiera de estos puede rechazarse. Los primeros cinco se retiran desde la app Ajustes; las funciones de IA se desactivan dentro de Sabzy, en Perfil › Ajustes. Rechazar uno desactiva la función que lo necesita y nada más.

Lo que Sabzy no hace

• Sin kits de publicidad ni de rastreo. La app enlaza diez kits de terceros, todos de Google; están listados arriba, y ninguno está ahí para seguirte.
• Sin publicidad ni identificadores publicitarios.
• Sin rastreo a través de otras apps o sitios web.
• Sin perfiles sobre ti y sin decisiones automatizadas con efectos jurídicos o similares.
• Sin venta ni compartición de información personal, bajo ninguna definición y para ningún fin.

Cuánto tiempo se conservan los datos

Tu diario permanece en tu dispositivo hasta que lo borres. Eliminar la app borra la base de datos del dispositivo. Si la copia a iCloud estaba activada, la copia de tu iCloud se retira en Ajustes › tu nombre › iCloud › Gestionar almacenamiento › Sabzy.

Si iniciaste sesión, la copia en Cloud Firestore y Cloud Storage se conserva mientras exista la cuenta. Después no: Perfil › Cuenta › Eliminar cuenta la borra antes de que la cuenta desaparezca, y no mantenemos ninguna copia de seguridad de la que pudiera volver. Los totales diarios publicados a un grupo se van con ella, y salir de un grupo detiene la escritura de nuevos.

Los eventos de uso y los informes de fallos que tiene Firebase los borra Google cuando vence el periodo de retención fijado en el proyecto, y eliminar la app impide que haya nuevos. Las entradas del catálogo compartido de productos son datos nutricionales de productos comerciales y se conservan indefinidamente; como no contienen nada sobre ti, borrar tus datos no las afecta.

Menores

Sabzy no está dirigida a menores de 13 años y no recaba nada de ellos a sabiendas. Si crees que un menor proporcionó información personal a través de la app, escribe a la dirección de arriba y se eliminará.

Tus derechos

Como la app guarda tu diario en tu propio dispositivo, la mayoría de los derechos los ejerces directamente: lo ves todo en la app, cambias o borras cualquier entrada y lo retiras todo eliminando la app y sus datos de iCloud. Si iniciaste sesión, Perfil › Cuenta › Eliminar cuenta hace lo mismo con la copia de nuestro lado, en un paso y sin escribir a nadie.

Para quien lea esto en el Espacio Económico Europeo y en el Reino Unido, las bases jurídicas del artículo 6 del RGPD son estas. Todo lo que la app hace para darte lo que has pedido —guardar el diario, reconocer una foto, sincronizar una cuenta que has creado, gestionar un grupo al que te has unido— se realiza al amparo del artículo 6.1.b, la ejecución de un contrato contigo. Los informes de uso y de fallos se tratan al amparo del artículo 6.1.f, nuestro interés legítimo en saber que la app funciona: por eso no llevan nada sobre tu salud y por eso existe el interruptor en Perfil. Los datos de salud son una categoría especial del artículo 9 y solo se tratan con tu consentimiento explícito, que se da en la ventana de permisos de Salud y allí mismo se retira.

Si estás en el Espacio Económico Europeo o el Reino Unido, el RGPD te da derecho a acceder, rectificar, suprimir, limitar y oponerte al tratamiento de tus datos personales, y a la portabilidad. Si estás en California, la CCPA te da derecho a saber, borrar, corregir y excluirte de la venta o compartición, con la nota de que Sabzy no vende ni comparte información personal. Para ejercer cualquiera de ellos, o para quejarte, escribe a mirzo.7767@gmail.com.

Cambios a este aviso

Si esta política cambia, la fecha de arriba cambia con ella, y un cambio importante se publica aquí antes de entrar en vigor. La app no tiene forma de enviarte un mensaje, así que aparece en esta página. La versión vigente vive siempre en esta dirección.