Política de privacidad

VATTY, con contacto de correo hola@vatty.co, es responsable del tratamiento de tus datos personales.

• Cuenta: correo electrónico y, si entras con Google o Apple, tu nombre y foto de perfil que ese proveedor comparte con nosotros.
• Perfil y metas: sexo, año de nacimiento, estatura, peso, nivel de actividad, objetivo (bajar/mantener/subir/recomposición), país e idioma.
• Diario de comida: lo que escribes, dictas o fotografías para registrar una comida, y las calorías/macronutrientes que la IA o tú calculan a partir de eso. Las fotos se guardan cifradas y solo tú puedes verlas.
• Suscripción y pagos: tu plan, estado de la suscripción y el identificador de la transacción de MercadoPago. Nunca vemos ni guardamos el número completo de tu tarjeta — eso lo procesa MercadoPago directamente.
• Uso del servicio: registros técnicos de cada análisis con IA (para controlar costos y detectar abuso), y qué tanto usas la app.
• Referidos: si invitas a alguien o entras con un código de invitación, guardamos esa relación para aplicar el premio.

• Prestar el servicio: calcular tu meta calórica, interpretar lo que registras, mostrarte tu progreso.
• Procesar tu suscripción y renovaciones.
• Prevenir abuso y controlar el costo del servicio de IA.
• Enviarte el enlace de acceso, avisos de la cuenta y (si lo activas) recordatorios.
• Mejorar el producto con estadísticas agregadas y anónimas — nunca vendemos tus datos ni los usamos para publicidad de terceros.

• Supabase (base de datos, autenticación y almacenamiento de fotos), infraestructura en Estados Unidos.
• Google (Gemini API) para interpretar el texto o la foto de tu comida. Usamos la API de pago, a propósito: en el nivel gratuito Google puede usar tus mensajes para entrenar sus modelos; en el nivel de pago, no. Nunca le enviamos tu nombre ni tu correo, solo el texto o la foto de la comida.
• MercadoPago para procesar pagos en Colombia.
• Vercel para alojar la aplicación.
• Resend para el correo transaccional (enlace de acceso, recibos), cuando esté activo.

Ninguno de ellos puede usar tus datos para fines propios distintos de prestarnos el servicio contratado. Al usar la app aceptas que tus datos se procesen en estos proveedores, algunos fuera de Colombia, con medidas de seguridad contractuales equivalentes.

Mientras tu cuenta esté activa. Si la borras, eliminamos permanentemente tu perfil, metas, diario de comida y fotos en el momento (ver sección 7). Podemos conservar por un tiempo limitado los registros de pagos que la ley exija para fines contables o tributarios, desligados de tu perfil.

Como titular de tus datos, tienes derecho a: conocer, actualizar y rectificar tu información; solicitar prueba de tu autorización; ser informado del uso que le hemos dado; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y/o solicitar la supresión de tus datos; y acceder gratuitamente a ellos.

Puedes ejercer estos derechos tú mismo, en cualquier momento, desde Ajustes → Datos y privacidad (descargar o borrar tu cuenta), o escribiendo a hola@vatty.co. Ver también la página dedicada a borrar tu cuenta.

Cifrado en tránsito (HTTPS) en toda la aplicación. Row Level Security en la base de datos: cada quien solo puede leer y modificar sus propios datos, incluso a nivel de base de datos. Las claves de servicio nunca llegan al navegador. Los pagos y el dinero solo los mueve nuestro servidor, verificando la firma de cada webhook antes de procesarlo.

VATTY no está dirigida a menores de 16 años y no recolectamos a sabiendas datos de menores de esa edad. Si crees que un menor nos dio sus datos, escríbenos y los eliminaremos.

Si hacemos cambios importantes, te avisaremos por correo o dentro de la app antes de que entren en vigor.

hola@vatty.co