Sobre esta traducción: Esta es una traducción al español del original sueco (original). En caso de discrepancia, prevalece la versión sueca.
En resumen: Un servicio externo de IA realiza el análisis de imágenes actual. El modelo de IA propio de Cibello solo puede entrenarse con las correcciones del propio usuario y con imágenes saneadas, tras una elección separada, voluntaria y activa durante la introducción. Las respuestas de la IA externa nunca se utilizan como referencia de entrenamiento.
1. Responsable del tratamiento
LandveX AB, n.º de registro 559141-7042, Antennvägen 2, 135 48 Tyresö, Suecia, es el responsable del tratamiento de los datos personales en Cibello. Las cuestiones sobre privacidad se envían a privacy@cibello.app.
2. Datos y finalidades
- Cuenta: dirección de correo electrónico, nombre visible, identidad de autenticación y registros de seguridad para crear y proteger la cuenta.
- Datos de alimentación y del hogar: inventario, recetas, preferencias, alergias y las correcciones del propio usuario, para las funciones de la app.
- Imágenes: imágenes que el usuario decide escanear para identificar alimentos o tiques de compra.
- Pago: estado de la suscripción y referencias de transacción. Los datos de tarjeta y de pago los gestionan Apple App Store o Google Play.
- Datos técnicos: errores, rendimiento y análisis de producto únicamente según las elecciones del usuario y las necesidades de seguridad imprescindibles.
- Protección contra el abuso del periodo de prueba gratuito: se almacena durante un máximo de cinco años una huella HMAC con clave y pseudónima de la dirección de correo electrónico normalizada. No puede usarse para iniciar sesión ni para contactar y no contiene la dirección en texto claro, el identificador de usuario ni la identidad de Firebase. Su única finalidad es impedir periodos de prueba gratuitos repetidos tras eliminar la cuenta y registrarse de nuevo.
3. Gemini en producción
Las imágenes seleccionadas y la instrucción necesaria se envían a la API de Google Gemini para generar el resultado que se muestra en la app. Cibello utiliza el servicio de pago dentro del EEE. Según las condiciones de Google, los datos del servicio de pago no se usan para mejorar los productos de Google, pero puede producirse un registro limitado por motivos de seguridad y prevención de abusos, salvo que se aplique un modo específico de retención cero. Por ello, Cibello no promete retención cero fuera de su propio entorno sin confirmación técnica del proveedor.
Los resultados de Gemini son estimaciones automáticas. El usuario debe comprobar el contenido, los alérgenos, las fechas y las cantidades antes de utilizar la información.
4. El modelo de IA propio de Cibello: entrenamiento separado y voluntario
Cibello desarrolla su propio modelo de IA. El flujo de entrenamiento está separado técnica y jurídicamente del servicio externo de IA que ofrece al usuario los resultados actuales:
- Las respuestas, los razonamientos o las sugerencias de Gemini nunca se exportan como etiquetas ni como referencia de entrenamiento al modelo de IA propio de Cibello.
- La mejora anonimizada de la IA permite usar la corrección explícita del usuario o la respuesta confirmada manualmente, sin la imagen.
- El entrenamiento con imágenes permite vincular una copia saneada de la imagen del usuario a su propia corrección. Los metadatos se eliminan y el tamaño de la imagen se limita antes de almacenarla.
- La introducción muestra una elección conjunta y clara para estas dos partes de una misma finalidad de entrenamiento. La opción no está preseleccionada y la app funciona aunque el usuario no dé su consentimiento.
- El consentimiento puede retirarse con un botón en Perfil. Entonces se detiene el uso futuro, se vacía el banco de entrenamiento activo propiedad de la app y se eliminan las referencias a imágenes. Los parámetros de modelo ya generados y agregados normalmente no pueden vincularse de nuevo a una persona.
- Cibello AI no influye en la respuesta de producción hasta que se hayan alcanzado los umbrales documentados de rendimiento y seguridad.
5. Base jurídica
La cuenta y las funciones principales se tratan para la ejecución del contrato. El registro de seguridad y la huella limitada contra periodos de prueba repetidos se tratan sobre la base del interés legítimo. Las obligaciones legales pueden exigir otros tratamientos limitados. El análisis de producto voluntario, la mejora de la IA y el entrenamiento con imágenes se basan en consentimientos separados que pueden retirarse.
6. Conservación y destinatarios
Los datos se conservan durante el tiempo necesario para el servicio, la seguridad, los requisitos legales y la retención documentada de copias de seguridad. Los proveedores pueden incluir AWS para la operación y el almacenamiento, Firebase para la autenticación, Google Gemini para el análisis de IA seleccionado y Apple o Google para el pago. Cibello no vende datos personales. La huella del periodo de prueba se elimina automáticamente como máximo cinco años después del inicio del periodo de prueba.
7. Tus derechos
Puedes solicitar acceso, rectificación, portabilidad de los datos, limitación o supresión, y oponerte a determinados tratamientos. Los consentimientos se modifican en Perfil. La cuenta puede eliminarse directamente en la app o a través de la página web de eliminación de cuenta. También puedes dirigirte a la Autoridad Sueca de Protección de Datos (Integritetsskyddsmyndigheten).
8. Edad
Por ahora, Cibello está destinada a personas de al menos 18 años, porque las condiciones del servicio de la API de Gemini utilizado exigen usuarios adultos. El requisito de edad se revisará si cambia la solución técnica del proveedor.
9. Cambios
Los cambios sustanciales se numeran por versiones y requieren una nueva aceptación en la app antes de seguir utilizándola.