Política de privacidad

Última actualización: 20 de octubre de 2026

1. Datos que recabamos

• Cuenta: nombre y apellido (obligatorios), nombre de usuario, correo electrónico, teléfono (opcional, solo para enviarte notificaciones) y el identificador de la cuenta con la que inicias sesión (correo y contraseña, Google, Facebook o Apple). No guardamos tu contraseña en texto legible; la gestiona Firebase Authentication.
• Perfil: nombre, fecha de nacimiento, género, peso, estatura, nivel de actividad, objetivo, peso meta, tipo de dieta, alergias, alimentos que prefieres evitar y horarios de comida.
• Alimentación: los registros de tu diario (alimentos, porciones, calorías, macronutrientes y micronutrientes), las fotos de platillos que analizas, los códigos de barras que escaneas, tus recetas y favoritos, y los planes semanales, listas de compras y análisis que generas.
• Cuerpo y hábitos (opcional): pesos registrados, medidas corporales, porcentaje de grasa, fotos de progreso, agua consumida, suplementos marcados y tus decisiones sobre las metas que propone el coach.
• Ayuno (opcional, Premium): tus ayunos (plan, inicio, fin y si completaste la meta), cada cuánto quieres el recordatorio de agua, tu ayuno más largo, la fecha y hora en que confirmas los riesgos y tu experiencia previa para ayunos de más de 24 horas, y las respuestas del cuestionario de seguridad: edad (si tu perfil no la tiene), embarazo o lactancia, trastornos de la conducta alimentaria, diabetes y medicamentos como insulina o sulfonilureas, enfermedades de órganos, gota o cálculos, diuréticos o medicamentos para la presión, y tus confirmaciones de que tu médico ajustó tu tratamiento o está de acuerdo con un ayuno de más de 24 horas.
• Tratamiento GLP-1 (opcional, Premium): el medicamento y la dosis que te recetó tu médico, la frecuencia y hora del recordatorio, las dosis que registras (fecha y, si quieres, el sitio de aplicación) y los síntomas que anotas. SUMA solo registra lo que tú capturas; nunca sugiere ni cambia dosis.
• Actividad física (opcional): pasos, entrenamientos, calorías activas y totales, sueño, peso, % de grasa y ritmo cardiaco, solo si conectas Health Connect o Apple Salud (ver sección 6).
• Conversaciones: los mensajes que escribes al asistente (Coach IA) y sus respuestas.
• Preferencias: idioma, unidades de medida, configuración de recordatorios, retos y SumaPoints.
• Compras: plan contratado, vigencia y el comprobante que entrega la tienda. No recibimos ni guardamos los datos de tu tarjeta.
• Técnicos y de conexión: dirección IP, ubicación aproximada que se deduce de esa IP (ciudad, estado y país; no es la ubicación exacta de tu teléfono y no usamos GPS), modelo y sistema del dispositivo, versión de la App, idioma, forma de inicio de sesión, fechas de primera y última conexión, las últimas direcciones IP desde las que entraste, y registros de errores. Los usamos para proteger tu cuenta, prevenir fraude y abuso, y darte soporte. No guardamos identificadores publicitarios ni del dispositivo.

2. Para qué los usamos

Finalidades necesarias: crear y proteger tu cuenta; calcular tus metas y mostrarte tu diario, progreso y recomendaciones; analizar fotos, textos y códigos de barras de alimentos; generar planes, listas y análisis; responder en el chat; enviar los recordatorios que actives; gestionar tu suscripción y atender soporte; cumplir obligaciones legales y fiscales; y prevenir fraude y abuso.

Finalidades secundarias (puedes oponerte escribiendo a contacto@sumaai.app sin que esto afecte el servicio): estadísticas agregadas para mejorar la App y enviarte novedades sobre SUMAAI.

No vendemos tus datos ni los usamos para publicidad personalizada.

3. Datos de salud y consentimiento

Tu peso, medidas, alimentación, alergias, actividad física, ayunos, medicamento y dosis de GLP-1, síntomas y fotos de progreso pueden considerarse datos personales sensibles. Los tratamos únicamente para las finalidades anteriores y con tu consentimiento expreso, que otorgas al registrarte y al activar cada función opcional. Puedes retirarlo en cualquier momento desactivando la función, borrando los datos desde la App o eliminando tu cuenta.

La información que muestra la App es orientativa y no sustituye la consulta con un médico o nutriólogo.

4. Inteligencia artificial

Para analizar fotos y descripciones de alimentos, responder en el chat y generar planes, enviamos el contenido necesario (la foto o el texto, y los datos de tu perfil relevantes para la respuesta, como objetivo, peso o alergias) a Anthropic (modelos Claude), que actúa como encargado del tratamiento. Además, cada mensaje que escribes al Coach IA va acompañado de un resumen de tu día: lo que comiste contra tus metas, agua, pasos, peso, ayuno y, si usas el modo GLP-1, tu medicamento, dosis y síntomas. Anthropic procesa esa información solo para devolvernos el resultado y, conforme a sus condiciones comerciales, no la usa para entrenar sus modelos. Los resultados de la IA son estimaciones: revísalos y ajústalos cuando haga falta.

Cuando escaneas un código de barras, consultamos la base pública Open Food Facts enviando únicamente el número del código, sin datos personales.

5. Dictado por voz (opcional)

Si usas “Dictar con voz”, la App usa el servicio de reconocimiento de voz del sistema de tu teléfono (en Android, el de Google) para convertir tu voz en texto. No grabamos ni guardamos el audio; solo recibimos el texto resultante, que se trata como cualquier descripción escrita. Necesita el permiso de micrófono, que puedes negar o retirar.

6. Actividad física (Health Connect y Apple Salud)

Si decides conectar Health Connect (Android) o Apple Salud (iOS), la App solo lee, con tu permiso, estos datos: pasos, sesiones de ejercicio (tipo y duración), calorías activas y totales quemadas, sueño (duración y etapas), peso y porcentaje de grasa corporal (por ejemplo, de una báscula inteligente o un reloj) y ritmo cardiaco (durante tus entrenamientos y en reposo). Puedes dar permiso solo para algunos de ellos. La App no escribe datos en esas plataformas ni lee otros tipos de datos (por ejemplo, ubicación o rutas).

Guardamos en tu cuenta únicamente totales por día de los últimos días sincronizados (pasos, calorías activas y totales, minutos de sueño por noche, ritmo cardiaco en reposo y entrenamientos con su tipo, minutos, calorías y ritmo cardiaco promedio y máximo; nunca las mediciones de ritmo una por una), y agregamos los pesajes y el porcentaje de grasa de tu báscula a tu historial de peso y medidas (sin reemplazar lo que captures a mano), para mostrarte tu actividad dentro de la App y, solo si lo activas, ajustar tus metas de calorías y carbohidratos en días de entrenamiento (el ritmo cardiaco sirve para estimar la intensidad de cada entrenamiento con tu edad). Estos datos no se venden, no se usan para publicidad, no se comparten con terceros (salvo el proveedor de alojamiento de la App, que actúa como encargado) y no se usan para fines distintos a esas funciones.

Puedes desconectar la fuente y borrar los datos sincronizados en cualquier momento desde Perfil > Actividad física, y retirar los permisos desde la configuración de Health Connect o de Salud. El uso de la información recibida de Health Connect cumple con la Política de Permisos de Health Connect, incluidos los requisitos de uso limitado.

7. Compartir con tu nutriólogo o entrenador (opcional)

Solo si tú lo decides, puedes vincular tu cuenta con un profesional escribiendo el código que él te da. Antes de aceptar verás su nombre y exactamente qué se compartirá. Con tu consentimiento, el profesional puede ver tu diario de alimentación, tu peso y tus metas, ajustar tus metas y dejarte notas. No ve tus conversaciones con el asistente, tus fotos ni tus datos de pago. El profesional es responsable del uso que haga de la información para su atención. Puedes desvincularlo cuando quieras desde Perfil > Mi nutriólogo y deja de tener acceso de inmediato.

8. Encargados y transferencias

Compartimos datos únicamente con proveedores que nos prestan servicios bajo contrato y confidencialidad:

• Google (Firebase): alojamiento de la base de datos, archivos, autenticación y funciones del servidor.
• Anthropic: procesamiento de inteligencia artificial (sección 4).
• Google Play y Stripe: cobro de suscripciones (sección 9).
• Mailgun: envío de correos de la cuenta (verificación, recuperación y confirmaciones).

Algunos de estos proveedores procesan datos fuera de México, principalmente en Estados Unidos, con medidas de protección equivalentes. También podemos entregar información a autoridades cuando una ley o una orden lo exija. Las transferencias necesarias para prestar el servicio no requieren tu consentimiento conforme a la ley.

9. Pagos y suscripciones

En la app de Android las suscripciones se cobran mediante Google Play; en el sitio web, mediante Stripe. Ellos procesan tu método de pago bajo sus propias políticas de privacidad. Nosotros solo recibimos la confirmación de la compra, el plan y su vigencia para activar Premium.

10. Permisos del dispositivo

• Cámara: fotografiar platillos y tablas nutrimentales, y escanear códigos de barras.
• Fotos o galería: elegir fotos de platillos o de progreso.
• Micrófono: dictado por voz.
• Notificaciones: recordatorios que tú configuras.
• Health Connect / Salud: leer actividad física.

Todos son opcionales; negarlos solo limita la función correspondiente.

11. Tus derechos y cómo borrar tu cuenta

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), revocar tu consentimiento o limitar el uso de tus datos escribiendo a contacto@sumaai.app con tu nombre, el correo de tu cuenta, una identificación y la descripción de tu solicitud. Te responderemos en un máximo de 20 días hábiles y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes.

Puedes corregir la mayoría de tus datos desde la App y eliminar tu cuenta en Perfil > Eliminar cuenta, o siguiendo las instrucciones de sumaai.app/eliminar-cuenta. Al eliminarla borramos tu perfil, diario, fotos, conversaciones, planes, datos de cuerpo y actividad, recordatorios, vínculos con profesionales y los datos técnicos y de conexión (IP, ubicación aproximada y dispositivo).

12. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Los datos técnicos y de conexión (IP, ubicación aproximada por IP y dispositivo) se actualizan con cada uso, guardamos solo las últimas 5 direcciones IP y se borran junto con tu cuenta. Al eliminarla, los borramos de nuestros sistemas, salvo la información mínima que la ley nos obligue a conservar (por ejemplo, fiscal o de pagos) y los registros de seguridad, que se eliminan o anonimizan al terminar ese plazo.

13. Seguridad

Aplicamos medidas técnicas, administrativas y físicas razonables: conexiones cifradas, reglas que impiden que un usuario vea datos de otro, acceso del personal limitado y registrado, y claves de servicio que nunca viajan al teléfono. Ningún sistema es infalible; si ocurriera una vulneración que afecte tus derechos, te lo informaremos.

14. Menores de edad

La App no está dirigida a menores de 18 años. Si detectamos datos de un menor sin autorización de quien ejerce la patria potestad, los eliminaremos.

15. Cambios a esta política

Si cambiamos esta política te lo informaremos en la App o en este sitio, indicando la fecha de actualización. Si el cambio requiere un nuevo consentimiento, te lo pediremos antes de aplicarlo.