Política de Privacidad de AlerScan

1. Datos que recogemos y cómo los usamos

1.1 Datos que NO recogemos

AlerScan no requiere registro ni creación de cuenta de usuario. No recogemos nombre, apellidos, dirección de correo electrónico, número de teléfono ni ningún otro dato de identificación personal directa. No usamos la ubicación, no mostramos publicidad y no vendemos datos.

1.2 Código del dispositivo

La aplicación genera un código aleatorio para cada dispositivo y abre una sesión anónima. Ese código no lleva el nombre ni el número del usuario, pero une todo lo que se hace con la aplicación desde ese dispositivo, por lo que lo tratamos como un dato personal (seudónimo). Se usa para:

• •Registrar los escaneos y revisar la calidad de los resultados.
• •Permitir la recepción de respuestas del canal de consulta al nutricionista, si el usuario lo utiliza voluntariamente.
• •Aplicar el límite diario de análisis y evitar abusos, y recordar qué avisos de la aplicación ya se han leído.

Desde la versión 1.1.1, el usuario encuentra su código al final de la pantalla «Privacidad» de la aplicación, con un botón para copiarlo. Lo necesitará para ejercer sus derechos (punto 4).

1.3 Escaneos

De cada escaneo guardamos, con el código del dispositivo: el código de barras, el nombre del producto, los ingredientes leídos, el resultado mostrado, el motivo, las restricciones activas, la fecha y la hora. Sirven para comprobar la calidad de los resultados y mejorar los análisis.

1.4 Imágenes de etiquetas

Las fotografías de etiquetas que el usuario captura se envían a servicios de lectura de texto y de inteligencia artificial para su análisis (extracción de ingredientes, alérgenos y advertencias declaradas en la etiqueta). Las imágenes se guardan en un almacén privado, ligadas al escaneo, con la finalidad exclusiva de mejorar el sistema, realizar comprobaciones de calidad y garantizar la fiabilidad del servicio.

Pueden ser revisadas por personas físicas (nutricionistas y personal técnico de AlerScan) con la única finalidad de analizar el rendimiento del sistema, validar resultados y mejorar los análisis. En ningún caso se utilizarán para otros fines ni se cederán a terceros. Recomendamos fotografiar solo la etiqueta del producto.

1.5 Preferencias de restricciones

Las restricciones alimentarias o de ingredientes que el usuario configura se guardan en el dispositivo. Además, se envían a nuestra base de datos con el código del dispositivo cada vez que el usuario cambia su perfil y con cada escaneo, para dar el resultado y revisar si fue correcto.

1.6 Consultas al nutricionista

Si el usuario utiliza voluntariamente el canal de consulta al nutricionista, se guardan el producto, los ingredientes, el resultado, las restricciones y el código del dispositivo, con el único fin de gestionar y responder la consulta. La consulta es de carácter informativo sobre etiquetado de productos.

1.7 Ingredientes de los productos

Cuando se lee correctamente la lista de ingredientes de un producto, se guarda en nuestro catálogo de productos sin el código del dispositivo, para que el siguiente escaneo de ese producto sea más rápido.

1.8 Informes de fallos y datos técnicos

Si la aplicación falla, se envía un informe técnico (qué falló, modelo de dispositivo, versión del sistema y de la aplicación, y un identificador de instalación propio de ese servicio), sin el código del dispositivo ni las restricciones. Como cualquier servicio en internet, nuestros proveedores registran la dirección IP de la conexión durante poco tiempo. Podemos elaborar estadísticas agregadas y anónimas que no permiten identificar ningún dispositivo.

2. Base legal del tratamiento

El tratamiento de datos se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Las restricciones pueden revelar información de salud del usuario o de alguien a quien cuida (por ejemplo, una alergia), y en ese caso son datos especialmente protegidos. Por eso:

• •Consentimiento explícito: para las restricciones, los escaneos, las imágenes y las consultas al nutricionista. Se da al marcar la casilla correspondiente en la primera pantalla de la aplicación (desde la versión 1.1.1) y se puede retirar en cualquier momento dejando de usar la aplicación y pidiendo el borrado de lo guardado. Retirarlo no afecta al tratamiento anterior.
• •Interés legítimo: para el límite diario, los avisos leídos, los informes de fallos y los registros técnicos, para que la aplicación funcione, sea segura y no se abuse de ella.
• •Obligación legal: para atender las peticiones de ejercicio de derechos.

3. Inteligencia artificial y proveedores externos

Solo trabajamos con proveedores que actúan por encargo nuestro, y cada uno recibe solo lo que necesita. No cedemos datos a nadie más, salvo obligación legal.

3.1 Análisis de etiquetas con IA

AlerScan utiliza servicios de lectura de texto y de inteligencia artificial para leer las fotos de las etiquetas y analizar los ingredientes frente a las restricciones del usuario. Estos servicios reciben la foto o el texto de los ingredientes y la lista de restricciones, pero no el código del dispositivo ni la IP del usuario. Las comunicaciones van cifradas y, según las condiciones de esos servicios, los datos no se utilizan para entrenar sus modelos.

3.2 Búsqueda en internet

Cuando un producto no está en nuestro catálogo, un servicio de inteligencia artificial busca su ficha en internet (webs de fabricantes, supermercados en línea y bases de datos públicas) usando solo el código de barras, el nombre y la marca del producto. No recibe ningún dato del usuario.

3.3 Base de datos pública de productos

Para identificar el nombre y la marca de un producto a partir de su código de barras, nuestro sistema puede consultar una base de datos colaborativa y pública, solo con el código de barras. La consulta no lleva ningún dato del usuario. El nombre y la marca obtenidos se guardan en una tabla separada, bajo la licencia de esa base de datos.

3.4 Alojamiento y base de datos

La base de datos de AlerScan está alojada en un proveedor de servicios en la nube, en la Unión Europea, con medidas de seguridad adecuadas.

3.5 Datos fuera de la Unión Europea

Los servicios de inteligencia artificial, lectura de texto, búsqueda en internet e informes de fallos pueden tratar datos en Estados Unidos. Estas transferencias se hacen con las garantías del RGPD: la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión. Se puede pedir más información en soporte@alerscan.com.

4. Derechos del usuario

El usuario tiene derecho a:

• •Acceso: conocer qué datos se tratan asociados a su código de dispositivo.
• •Rectificación: corregir datos inexactos.
• •Supresión: solicitar la eliminación de los datos.
• •Portabilidad: recibir los datos en formato estructurado.
• •Limitación y oposición: limitar el tratamiento u oponerse al basado en interés legítimo.
• •Retirada del consentimiento, en cualquier momento.

Para ejercerlos, el usuario escribe a soporte@alerscan.com y pega en el correo el código de su dispositivo (al final de la pantalla «Privacidad» de la aplicación). Sin ese código no podemos encontrar sus datos, porque no sabemos quién es. Responderemos en el plazo de un mes. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

5. Menores de edad

AlerScan no está dirigida a menores de 14 años. No recogemos conscientemente datos de menores. Si un menor ha utilizado la aplicación, su tutor legal puede solicitar la eliminación de sus datos escribiendo a soporte@alerscan.com con el código del dispositivo.

6. Conservación de los datos

• •Restricciones, escaneos, imágenes, consultas al nutricionista, uso diario y avisos leídos: mientras AlerScan esté en servicio, porque sirven para revisar la calidad de los resultados y mejorar los análisis. Se borran cuando el usuario lo pide.
• •Ingredientes y nombres de productos del catálogo: mientras el producto siga en el catálogo. No llevan el código del dispositivo.
• •Preferencias en el dispositivo: hasta que se desinstala la aplicación. Si el dispositivo hace copias de seguridad, puede recuperarlas al reinstalarla.
• •Informes de fallos: el tiempo que fija ese servicio, como máximo unos meses.
• •Registros técnicos con la IP: pocos días.

7. Seguridad

AlerScan implementa medidas técnicas y organizativas adecuadas para proteger los datos frente a accesos no autorizados, pérdida o destrucción. Las comunicaciones entre la aplicación y nuestros servicios se realizan mediante cifrado TLS y las imágenes se guardan en un almacén privado. Revisamos estas medidas con cada versión de la aplicación.

8. Cambios en esta política

AlerScan puede actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. Los cambios relevantes se comunicarán a través de la aplicación y, si un cambio necesita consentimiento, se volverá a pedir. La fecha de última actualización siempre estará visible al inicio de este documento.

9. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de AlerScan es:

• •Razón social: Market Defenders SL
• •CIF: B-22522189

10. Contacto

Puedes contactarnos a través del correo electrónico: soporte@alerscan.com