Política de privacidad
Última actualización: 13 de agosto de 2026
Kibora es un servicio de seguimiento nutricional que te ayuda a registrar comida, entender patrones en lo que comes y recibir estimaciones e información con ayuda de IA a partir de los datos que facilitas. Esta Política de privacidad explica qué datos recopilamos cuando usas nuestro sitio web, app y servicios relacionados, cómo los usamos, cuándo los compartimos, durante cuánto tiempo los conservamos y qué derechos tienes sobre ellos.
Cuando usamos el término Datos personales, nos referimos a información que te identifica, se relaciona contigo o puede vincularse razonablemente contigo. Esto incluye datos de cuenta evidentes, como tu dirección de email, pero también el contenido que envías al servicio, como descripciones de comidas, fotos de comida, entradas de voz y actividad asociada a tu cuenta.
Esta Política de privacidad se aplica solo a Kibora y a los servicios que operamos y controlamos. No se aplica a servicios, sitios web o proveedores de terceros que no sean de nuestra propiedad o que no gestionemos, aunque esos servicios interactúen con Kibora. Esos terceros operan bajo sus propios términos y políticas de privacidad.
1. Quién es responsable de tus datos
Kibora está operado por Ziga Berce. A efectos de la legislación aplicable en materia de protección de datos, incluido el RGPD cuando sea aplicable, Ziga Berce es el responsable del tratamiento descrito en esta Política de privacidad.
Si tienes preguntas sobre esta Política de privacidad o quieres ejercer tus derechos de privacidad, puedes contactarnos en hey@kibora.app.
2. Los datos que recopilamos
Recopilamos datos de unas pocas fuentes: directamente de ti, automáticamente cuando usas el servicio y, en casos limitados, de proveedores de autenticación o infraestructura que nos ayudan a operar Kibora.
Los datos que recopilamos dependen de cómo uses el servicio.
Si creas una cuenta, recopilamos tu dirección de email y registros básicos de cuenta, como la fecha de creación de la cuenta y cierta información técnica necesaria para mantenerla funcionando de forma segura.
Si registras comidas, recopilamos el contenido que envías, que puede incluir descripciones de comida escritas, fotos de comidas, entradas de voz, cambios que haces en resultados generados, información temporal vinculada a esos registros y valores relacionados con nutrición creados o confirmados dentro de la app.
Si usas el sitio web o la app, recopilamos datos técnicos y de uso limitados, como tipo de navegador, tipo de dispositivo, sistema operativo, zona horaria, información relacionada con la sesión, registros de errores y eventos de interacción con el producto que nos ayudan a entender cómo se usa el servicio y dónde puede necesitar mejoras.
No recopilamos datos de ubicación precisa. La zona horaria puede usarse para que tus entradas, resúmenes y vistas diarias encajen correctamente con tu día.
3. Datos sensibles e información nutricional
Como Kibora es un servicio de seguimiento nutricional, parte de la información que facilitas puede ser sensible según el contexto. Los registros de comidas, patrones de alimentación, datos relacionados con ayunos e información similar pueden revelar información sobre tu salud, hábitos o condición física. Por eso tratamos esta categoría de información con especial cuidado.
Usamos esta información para ofrecer el servicio que has pedido, como estimar calorías y nutrientes, conservar tu historial y generar información a partir de tus propias entradas. No vendemos esta información y no usamos tus registros de comida, fotos ni entradas de voz identificables para entrenar modelos externos de IA.
4. Cómo recopilamos tus datos
Recopilamos Datos personales directamente de ti cuando creas una cuenta, inicias sesión, registras comidas, subes fotos, usas entrada de voz, editas entradas, contactas con soporte o envías información de cualquier otra forma a través del sitio web o la app.
Recopilamos cierta información técnica y de uso automáticamente cuando usas el servicio. Con tu consentimiento de analítica, esto incluye cookies, almacenamiento local, eventos de página e interacción, información de rendimiento, mapas de calor y grabación de sesiones en el sitio web, como se describe con más detalle en la Política de cookies. La grabación de sesiones oculta todas las entradas de formularios, y nuestro proyecto de PostHog está configurado para descartar direcciones IP.
También podemos recibir datos limitados de proveedores de servicios que ayudan con autenticación, alojamiento, envío de emails, analítica y procesamiento de IA. Solo usamos esos proveedores en la medida necesaria para operar Kibora y dar soporte a las funciones que usas.
5. Cómo usamos tus datos
Usamos tus datos principalmente para operar Kibora como servicio de seguimiento nutricional.
Esto incluye crear y mantener tu cuenta, mantener tus datos asociados a tu perfil, procesar tus entradas de comidas, generar estimaciones e información, guardar tu historial, mostrar progreso y tendencias, y facilitar que puedas volver a registrar comidas similares en el futuro.
También usamos tus datos para mejorar la fiabilidad, facilidad de uso y seguridad del servicio. Esto incluye entender qué funciones se usan, diagnosticar errores, investigar fallos, vigilar abusos, mantener la seguridad del sistema y mejorar con el tiempo la precisión y calidad del producto.
Cuando proceda, podemos usar datos agregados o desidentificados para análisis y mejora del producto. Esto significa información a la que se han eliminado identificadores directos o que se ha combinado en estadísticas para que ya no te identifique razonablemente. No usamos registros de comida, fotos ni contenido de voz identificables para publicidad, y no vendemos tus Datos personales.
6. Cómo no usamos tus datos
No vendemos tus Datos personales.
No compartimos tus registros de comidas, fotos de comida ni entradas de voz identificables con anunciantes para segmentación publicitaria.
No usamos tu contenido identificable para entrenar modelos de IA de terceros.
No recopilamos más datos de los que necesitamos solo porque las herramientas lo permitan. Nuestro enfoque es recopilar lo necesario para operar el producto, mejorarlo de forma responsable y mantenerlo seguro.
7. Funciones de IA y uso de datos
Kibora usa servicios de IA para ayudar a interpretar tus entradas y generar resultados como estimaciones nutricionales, resultados de reconocimiento de comida e información relacionada. Cuando usas funciones que dependen de IA, la información que envías para esa función puede enviarse a un proveedor de procesamiento de IA con el único propósito de generar un resultado para ti.
Según la función, esto puede incluir descripciones de comida escritas, fotos de comidas, entradas de voz y el contexto relevante necesario para interpretar la entrada con precisión.
La finalidad de este tratamiento es prestar el servicio que has solicitado. No es mostrarte publicidad, vender tus datos ni crear perfiles de marketing no relacionados. Trabajamos con proveedores bajo condiciones de tratamiento de datos diseñadas para limitar cómo pueden usar los datos que les enviamos. Cuando un proveedor ofrece una configuración o compromiso de que el contenido de clientes no se usa para entrenar modelos por defecto, nos basamos en esa configuración o compromiso para el servicio de Kibora.
Si eliges usar tus propias claves API con proveedores de terceros, el tratamiento de datos a través de esos proveedores también puede estar sujeto a sus propios términos y políticas de privacidad. En ese caso, es tu responsabilidad revisar esos términos de terceros antes de activar esa opción.
El procesamiento de IA es sin estado, lo que significa que cada solicitud se procesa de forma independiente y no está vinculada a una memoria persistente de tus datos. No usamos tus datos identificables para entrenar modelos de IA, y los datos enviados a proveedores de IA se usan solo para generar resultados para tu solicitud.
8. Bases legales del tratamiento
Cuando se aplica el RGPD, nos basamos en una o varias de las siguientes bases legales según el contexto.
Tratamos datos de cuenta y del servicio cuando es necesario para cumplir nuestro contrato contigo, es decir, para prestar el servicio al que te registraste.
Tratamos ciertos datos técnicos, de producto y relacionados con la seguridad cuando es necesario para nuestros intereses legítimos, incluidos mantener la seguridad y estabilidad del servicio, prevenir abusos, mejorar el rendimiento del producto y entender cómo se usa el servicio, siempre que tus derechos e intereses no prevalezcan sobre esos intereses.
Nos basamos en el consentimiento cuando sea necesario, incluido el uso de cookies no esenciales y tecnologías de analítica en el sitio web, y cuando proceda para el tratamiento de información relacionada con nutrición que pueda ser sensible según la ley aplicable.
9. Cuándo compartimos tus datos
Compartimos datos solo cuando es necesario para operar Kibora o cuando estamos legalmente obligados a hacerlo.
Esto significa que podemos compartir datos relevantes con proveedores de servicios que nos ayudan a alojar el producto, enviar emails, analizar el uso, autenticar accesos, procesar solicitudes de IA, almacenar datos, proteger el servicio o realizar otras funciones en nuestro nombre. Estos proveedores no pueden usar tus datos para fines no relacionados simplemente porque los procesen por nosotros.
También podemos divulgar información cuando lo exija la ley, un proceso legal o una solicitud gubernamental, o cuando sea necesario para proteger los derechos, la seguridad y la integridad de Kibora, de quienes usan el servicio o de otras personas.
Si Kibora participa alguna vez en una fusión, adquisición, venta de activos, financiación, reorganización o transacción empresarial similar, tus datos pueden transferirse como parte de esa transacción. Si eso ocurre, haremos esfuerzos razonables para avisar antes de que los datos queden sujetos a condiciones de privacidad sustancialmente diferentes.
10. Dónde se almacenan y procesan tus datos
Kibora usa infraestructura alojada en la Unión Europea, y está previsto que tu base de datos se almacene en Alemania. Algunos proveedores de servicios que usamos pueden procesar datos en otros países según cómo funcionen sus servicios.
Cuando los datos se transfieran fuera del Espacio Económico Europeo, aplicaremos las garantías adecuadas cuando lo exija la ley, como protecciones contractuales u otro mecanismo de transferencia válido reconocido por la legislación aplicable.
No accedemos ni revisamos de forma rutinaria datos individuales de personas usuarias. El acceso es técnicamente posible para depuración o soporte, pero no mantenemos flujos de trabajo que impliquen revisar activamente datos personales de quienes usan el servicio.
11. Durante cuánto tiempo conservamos tus datos
Conservamos los Datos personales durante el tiempo razonablemente necesario para prestar el servicio, mantener tu cuenta, cumplir obligaciones legales, resolver disputas, prevenir fraude y hacer cumplir nuestros acuerdos.
En general, los datos de cuenta y de contenido se conservan mientras tu cuenta siga activa. Si eliminas tu cuenta, eliminaremos o anonimizaremos tus datos en un plazo razonable, salvo cuando necesitemos conservar información limitada por motivos legales, de seguridad, copias de seguridad, prevención de fraude o cumplimiento.
Los registros de analítica y técnicos pueden conservarse durante un periodo más corto según las necesidades operativas y después eliminarse, agregarse o desidentificarse.
Algunos datos pueden permanecer en copias de seguridad cifradas durante un periodo limitado, hasta 60 días, y se eliminan automáticamente a medida que esas copias se rotan. Estos datos no se usan activamente.
12. Seguridad
Usamos conexiones cifradas, HTTPS, para la transmisión de datos y contamos con protecciones a nivel de infraestructura de nuestros proveedores de alojamiento, junto con controles de acceso para limitar quién puede acceder a los sistemas.
Ningún servicio online puede garantizar una seguridad completa. Por eso, aunque trabajamos para proteger tu información, no podemos garantizar que las transmisiones por internet o los datos almacenados permanezcan siempre completamente seguros.
13. Tus derechos
Según dónde vivas, y en particular cuando se aplique el RGPD, puedes tener derecho a solicitar acceso a tus Datos personales, corregir datos inexactos, eliminar datos, restringir determinados tratamientos, oponerte a determinados tratamientos y recibir una copia portable de ciertos datos que nos hayas facilitado.
También puedes retirar el consentimiento cuando nos basemos en él. Retirar el consentimiento no afecta al tratamiento realizado antes de la retirada, pero puede afectar a la disponibilidad de funciones que dependen de ese consentimiento.
Para ejercer tus derechos, contacta con hey@kibora.app. Es posible que tengamos que verificar tu identidad antes de atender determinadas solicitudes. Si estás en el EEE, Reino Unido u otra jurisdicción que reconozca este derecho, también puedes tener derecho a presentar una reclamación ante tu autoridad local de protección de datos.
Puedes acceder, actualizar, exportar y eliminar tus datos directamente dentro de la app, sin necesidad de contactar con soporte.
14. Requisitos de edad y privacidad de menores
Como se indica en los Términos del servicio, Kibora no está destinado a personas menores de 16 años, y no recopilamos de forma consciente Datos personales de personas usuarias menores de 16 años. Si tienes menos de 16 años, no uses el servicio ni envíes ningún dato.
Si nos enteramos de que hemos recopilado Datos personales de un menor de 13 años, eliminaremos esa información lo antes posible. Si crees que esto ha ocurrido, contacta con nosotros en hey@kibora.app.
15. Cambios en esta Política de privacidad
Podemos actualizar esta Política de privacidad de vez en cuando a medida que evolucionen el producto, la ley o nuestras prácticas. Cuando hagamos cambios importantes, actualizaremos la fecha de "Última actualización" y también podemos proporcionar un aviso adicional cuando proceda.
Si sigues usando Kibora después de que entre en vigor una Política de privacidad actualizada, significa que reconoces la Política actualizada.