Política de Privacidad

Calorichat es un servicio ofrecido por Astravia LLC, una sociedad de responsabilidad limitada («LLC») constituida en Wyoming, Estados Unidos. Astravia LLC («nosotros», «nos», «nuestro/a» o «la Compañía») se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestra aplicación y servicios de asistencia nutricional y rastreo de calorías a través de WhatsApp y la plataforma web («Servicio»).

Al utilizar nuestro Servicio, usted acepta la recopilación y el uso de información de acuerdo con esta política. No utilizaremos ni compartiremos su información con nadie excepto como se describe en esta Política de Privacidad.

Recopilamos varios tipos de información con diversos fines para proporcionar y mejorar nuestro Servicio para usted.

Información personal

Mientras utiliza nuestro Servicio, podemos pedirle que nos proporcione cierta información de identificación personal que puede usarse para contactarlo o identificarlo («Datos Personales»). La información de identificación personal puede incluir, pero no se limita a:

• Número de teléfono de WhatsApp
• Correo electrónico
• Nombre
• Datos de salud y nutrición proporcionados por el usuario (peso, altura, objetivos nutricionales)
• Información sobre comidas y alimentos registrados
• Preferencias dietéticas y restricciones alimentarias
• Fotografías de alimentos compartidas con el servicio

Datos de uso

También recopilamos información sobre cómo se accede y utiliza el Servicio («Datos de Uso»). Estos Datos de Uso pueden incluir información como el tipo de dispositivo que utiliza, sus patrones de uso del Servicio, las características que utiliza, el tiempo y la fecha de su uso del Servicio, y otros datos de diagnóstico.

Calorichat utiliza los datos recopilados para diversos fines:

• Para proporcionar y mantener nuestro Servicio
• Para notificarle sobre cambios en nuestro Servicio
• Para permitirle participar en funciones interactivas de nuestro Servicio cuando decida hacerlo
• Para proporcionar atención y soporte al cliente
• Para proporcionar análisis o información valiosa para que podamos mejorar el Servicio
• Para monitorear el uso del Servicio
• Para detectar, prevenir y abordar problemas técnicos
• Para personalizar las recomendaciones nutricionales basadas en sus objetivos, preferencias dietéticas y datos de salud
• Para enviar recordatorios y consejos personalizados sobre nutrición y seguimiento de calorías
• Para analizar fotografías de alimentos y proporcionar información nutricional

Calorichat retendrá sus Datos Personales solo durante el tiempo necesario para los fines establecidos en esta Política de Privacidad. Retendremos y utilizaremos sus Datos Personales en la medida necesaria para cumplir con nuestras obligaciones legales (por ejemplo, si estamos obligados a retener sus datos para cumplir con las leyes aplicables), resolver disputas y hacer cumplir nuestros acuerdos y políticas legales.

Calorichat también retendrá los Datos de Uso para fines de análisis interno. Los Datos de Uso generalmente se retienen por un período más corto, excepto cuando estos datos se utilizan para fortalecer la seguridad o mejorar la funcionalidad de nuestro Servicio, o cuando estamos legalmente obligados a retener estos datos por períodos más largos.

Su información, incluidos los Datos Personales, puede transferirse a —y mantenerse en— sistemas ubicados fuera de su estado, provincia, país u otra jurisdicción gubernamental donde las leyes de protección de datos pueden diferir de las de su jurisdicción.

Si se encuentra fuera de Colombia o de los Estados Unidos y elige proporcionarnos información, tenga en cuenta que transferimos los datos, incluidos los Datos Personales, a servidores y proveedores que pueden estar en Estados Unidos, la Unión Europea, Colombia u otras regiones. Utilizamos proveedores como Stripe, Clerk, Supabase, OpenAI, Meta (WhatsApp), PostHog, Sentry y Logtail, cuyas políticas de privacidad y medidas de protección aplicamos en la medida de lo posible.

Su consentimiento a esta Política de Privacidad seguido de su envío de dicha información representa su acuerdo con esa transferencia.

Calorichat tomará todas las medidas razonablemente necesarias para garantizar que sus datos sean tratados de manera segura y de acuerdo con esta Política de Privacidad.

Requisitos legales

Calorichat puede divulgar sus Datos Personales de buena fe cuando considere que esta acción es necesaria para:

• Cumplir con una obligación legal
• Proteger y defender los derechos o propiedad de Calorichat
• Prevenir o investigar posibles irregularidades en relación con el Servicio
• Proteger la seguridad personal de los usuarios del Servicio o del público
• Protegerse contra la responsabilidad legal

La seguridad de sus datos es importante para nosotros, pero recuerde que ningún método de transmisión por Internet o método de almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por utilizar medios comercialmente aceptables para proteger sus Datos Personales, no podemos garantizar su seguridad absoluta.

Para procesar los pagos de suscripción utilizamos Stripe, Inc. («Stripe») como procesador de pagos. Los cobros se realizan a través de la cuenta de Stripe de Astravia LLC. Al realizar un pago a través de nuestra plataforma, es importante que comprenda cómo se procesan sus datos personales.

Datos compartidos con Stripe

Cuando usted realiza una transacción, podemos compartir con Stripe: nombre completo, dirección de correo electrónico, identificador de usuario y datos necesarios para la suscripción. La información de su método de pago (tarjeta) es recopilada y procesada directamente por Stripe y no se almacena en nuestros servidores. Stripe cumple con los estándares PCI DSS. Para más información consulte la política de privacidad de Stripe: stripe.com/privacy.

Base legal / Legal basis

La base legal para compartir estos datos con Stripe es la ejecución del contrato de suscripción que usted acepta al realizar el pago.

Stripe utiliza los datos para: procesamiento de la transacción, prevención de fraudes, cumplimiento legal y gestión de disputas y reembolsos.

Además de Stripe, utilizamos los siguientes proveedores para operar el Servicio. Cada uno procesa datos según su propia política de privacidad:

• Stripe — pagos y suscripciones. Política: stripe.com/privacy
• Clerk — autenticación y gestión de cuentas (correo, nombre, sesión). Política: clerk.com/legal
• Supabase — base de datos y backend (perfil, comidas, nutrición, suscripciones). Política: supabase.com/privacy
• OpenAI — análisis de fotos de comidas y respuestas de nutrición (imágenes, texto de conversación). Política: openai.com/policies/privacy-policy
• Meta / WhatsApp — el bot utiliza WhatsApp Business, la API de WhatsApp Cloud para enviar mensajes y el webhook de WhatsApp para recibir sus mensajes. Se procesan número de teléfono, mensajes y fotos que usted envía. Política: whatsapp.com/legal/privacy-policy
• PostHog — analíticas de producto (eventos de uso, identificadores). Política: posthog.com/privacy
• Sentry — monitoreo de errores (contexto de errores, identificadores). Política: sentry.io/privacy
• Logtail (Better Stack) — registros de la aplicación (logs que pueden contener identificadores técnicos). Política: betterstack.com/privacy

En cumplimiento con la Ley de Protección de Datos Personales de Colombia (Ley 1581 de 2012) y, para usuarios en el Espacio Económico Europeo o el Reino Unido, el Reglamento General de Protección de Datos (GDPR), usted tiene derechos que incluyen:

• Derecho de acceso: solicitar copias de sus datos personales.
• Derecho de rectificación: solicitar que corrijamos información inexacta o incompleta.
• Derecho de supresión: solicitar que eliminemos sus datos personales, bajo ciertas condiciones.
• Derecho a restringir el procesamiento, bajo ciertas condiciones.
• Derecho a oponerse al procesamiento, bajo ciertas condiciones.
• Derecho a la portabilidad de datos: solicitar que transfiramos sus datos a otra organización o a usted, bajo ciertas condiciones.

Si desea ejercer alguno de estos derechos, contáctenos por correo electrónico usando el enlace al final de esta página. Responderemos dentro de los 15 días hábiles siguientes a la recepción de su solicitud. Los usuarios en la UE/Reino Unido también pueden presentar una reclamación ante la autoridad de protección de datos correspondiente.

Podemos actualizar nuestra Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de «última actualización».

Se le aconseja revisar esta Política de Privacidad periódicamente. Los cambios son efectivos cuando se publican en esta página.

Si tiene alguna pregunta sobre esta Política de Privacidad, contáctenos por correo electrónico usando el enlace a continuación.

jhon.acosta@calorichat.com