Política de Privacidad de Blumi

Versión vigente desde: 2 de noviembre de 2026

Esta política explica qué datos recopila Blumi, para qué los usa, con quién los comparte y cómo los controlas. Forma parte de los Términos de Uso. La versión en inglés prevalece si hay diferencias entre traducciones.

Quién es el responsable

Blumi es responsable de tus datos. Escríbenos sobre privacidad a mvcouto.apps+privacy@gmail.com.

Datos que recopilamos

• Cuenta y acceso
  Qué incluye: Nombre, correo, datos de la cuenta de Google (nombre, correo e identificador) cuando entras con Google, la parte pública de las llaves de acceso y el código de recuperación guardado de forma protegida. No guardamos contraseñas.
  Para qué: Crear y proteger tu cuenta, permitir que entres y recuperes el acceso.
• Perfil y metas
  Qué incluye: Sexo, fecha de nacimiento, estatura, peso, nivel de actividad, objetivo y metas de calorías y macronutrientes.
  Para qué: Calcular tu plan y tus metas diarias y, sumados a los de otras personas y sin identificar a nadie, entender el público de Blumi por rango de edad, sexo y objetivo.
• Comidas y fotos
  Qué incluye: Fotos de las comidas, alimentos, porciones, calorías y macronutrientes estimados, tipo y hora de la comida y tus correcciones.
  Para qué: Analizar la foto, armar tu historial y sumar el día.
• Recordatorios y preferencias
  Qué incluye: Horarios de las comidas y de los recordatorios, idioma, unidades y tema.
  Para qué: Programar recordatorios y mantener la app a tu manera en todos tus dispositivos.
• Uso de la app
  Qué incluye: Días con registro (racha), pantallas abiertas y acciones en la app, y los mensajes de comentarios que envías.
  Para qué: Mostrar tu progreso, entender qué funciona y mejorar la app.
• Dispositivo y seguridad
  Qué incluye: Modelo y sistema del dispositivo, versión de la app, identificador de la instalación, dirección IP, ubicación aproximada por la IP (ciudad y país, nunca GPS), zona horaria y registros de seguridad.
  Para qué: Mantener tus sesiones, mostrar dónde está abierta la cuenta, prevenir fraude, limitar abusos y, de forma sumada y sin identificar a nadie, saber en qué ciudades se usa más Blumi para orientar el marketing.
• Suscripción
  Qué incluye: Plan, estado, fechas y tienda de la compra. No recibimos los datos de tu tarjeta.
  Para qué: Habilitar las funciones de pago y atender soporte de cobros.
• Solicitudes de soporte
  Qué incluye: Mensaje, asunto, nombre (opcional), correo usado en la app (opcional) y el contacto que elegiste para la respuesta: WhatsApp, teléfono o correo.
  Para qué: Responder tu solicitud y, si hace falta, encontrar tu cuenta.
• Errores técnicos
  Qué incluye: Reportes de fallas con la pantalla, el dispositivo y la versión de la app, sin fotos ni datos de salud.
  Para qué: Encontrar y corregir errores.

Recopilamos solo lo necesario para que la app funcione. No vendemos tus datos ni los usamos para publicidad de terceros.

Datos de salud y sensibles

Algunos datos que informas son sensibles o datos de salud (perfil y metas, comidas y fotos). Los proporcionas por decisión propia al completarlos en la app, y ese acto es tu consentimiento para que los recopilemos y usemos solo para prestarte el servicio. Nunca los vendemos ni los usamos para publicidad. Puedes retirar el consentimiento en cualquier momento editando o borrando esos datos en la app o eliminando tu cuenta.

Cómo usamos tus datos

• Para prestar el servicio que pediste: cuenta, acceso, funciones de la app y suscripción.
• Con tu consentimiento: datos de salud y sensibles, como se explicó arriba.
• Para mantener la app segura y funcionando: seguridad de la cuenta, prevención de fraude y abuso, corrección de errores y mejora del producto con datos de uso.
• Para cumplir la ley: cuando la ley exija guardar o entregar datos.

Con quién los compartimos

Usamos empresas que tratan datos en nuestro nombre, solo para las finalidades siguientes y bajo contrato:

• Cloudflare
  Para qué: Servidores de la app, base de datos y almacenamiento de fotos
  Datos recibidos: Todos los datos de la app
  Dónde: EE. UU. y red global
• Turso
  Para qué: Base de datos
  Datos recibidos: Datos de la cuenta, del perfil y de las comidas
  Dónde: EE. UU.
• Google (Gemini)
  Para qué: Análisis de la foto de la comida con IA
  Datos recibidos: Solo la foto de la comida, sin nombre, correo ni perfil
  Dónde: EE. UU.
• OpenAI
  Para qué: Análisis de la foto con IA (alternativa cuando Gemini falla)
  Datos recibidos: Solo la foto de la comida, sin nombre, correo ni perfil
  Dónde: EE. UU.
• Google (Entrar com Google)
  Para qué: Entrar con Google
  Datos recibidos: Nombre, correo e identificador de la cuenta de Google
  Dónde: EE. UU.
• RevenueCat
  Para qué: Gestión de suscripciones
  Datos recibidos: Identificador interno de la cuenta y compras
  Dónde: EE. UU.
• Google Play
  Para qué: Pago de suscripciones en Android
  Datos recibidos: Datos de la compra (Google gestiona el pago)
  Dónde: EE. UU.
• Apple App Store
  Para qué: Pago de suscripciones en iPhone
  Datos recibidos: Datos de la compra (Apple gestiona el pago)
  Dónde: EE. UU.
• Kiwify
  Para qué: Pago de suscripciones compradas por la web
  Datos recibidos: Correo y datos de la compra
  Dónde: Brasil
• PostHog
  Para qué: Métricas de uso de la app (sin grabación de pantalla)
  Datos recibidos: Identificador interno de la cuenta, pantallas y acciones, dispositivo
  Dónde: EE. UU.
• Sentry
  Para qué: Reportes de errores
  Datos recibidos: Datos técnicos del error y del dispositivo, sin datos personales
  Dónde: EE. UU.
• Discord
  Para qué: Avisos internos del equipo (solicitudes de soporte, suscripciones, errores)
  Datos recibidos: Identificador interno de la cuenta y, en solicitudes de soporte, el mensaje enviado
  Dónde: EE. UU.
• Expo
  Para qué: Entrega de actualizaciones de la app
  Datos recibidos: Dirección IP, dispositivo y versión de la app
  Dónde: EE. UU.

También podemos compartir datos cuando la ley o una autoridad lo exija, para proteger los derechos y la seguridad de las personas, o en una venta o reorganización de la empresa (con la misma protección de esta política).

Fotos y archivos subidos

Las fotos y archivos que subes se guardan para mostrar tu historial y solo se abren con tu cuenta conectada. Al eliminar un elemento o la cuenta, el archivo se borra.

Dónde se guardan los datos

Los datos de la app se guardan en servidores en Estados Unidos (Cloudflare y Turso). Si usas la app fuera de Estados Unidos, entiendes que tus datos se transferirán, almacenarán y tratarán en Estados Unidos, donde las leyes de protección de datos pueden ser distintas de las de tu país.

Cuánto tiempo los guardamos

• Mientras tu cuenta exista, guardamos los datos para que la app funcione.
• Al eliminar la cuenta, borramos tus datos de inmediato. Las copias de seguridad vencen solas en hasta 30 días.

Incluso después de la eliminación, podemos conservar:

• Registros de seguridad sin vínculo contigo, usados para prevenir fraude;
• Un registro anónimo de que se eliminó una cuenta (motivo, si lo informaste, y rangos de uso);
• Métricas de uso ya enviadas a PostHog, vinculadas solo a un identificador interno, hasta que venzan por la retención del servicio;
• Registros de compra en la tienda, que pertenecen a la tienda y siguen su política.

No vendemos datos personales

No vendemos tus datos personales, no los compartimos para publicidad dirigida y no usamos datos sensibles para inferir características tuyas. Por eso no hay nada que rechazar; también respetamos la señal Global Privacy Control.

Tus derechos de privacidad

Según el estado (como California, Colorado, Connecticut, Virginia, Texas, Oregón o Washington) o el país donde vivas, puedes tener derecho a:

• saber qué datos personales recopilamos y acceder a ellos;
• corregir datos erróneos (la mayoría se edita en la app);
• recibir una copia de tus datos en un formato portátil;
• borrar tus datos y la cuenta (mira cómo);
• retirar el consentimiento para datos sensibles y de salud;
• no ser discriminado por ejercer estos derechos.

Escríbenos por el formulario de privacidad o a mvcouto.apps+privacy@gmail.com, indicando el correo vinculado a la cuenta. Verificamos tu identidad antes de atender y respondemos en hasta 45 días. Si rechazamos tu solicitud, puedes apelar respondiendo a nuestra respuesta; si sigues sin estar conforme, puedes acudir al fiscal general (attorney general) de tu estado. Un representante autorizado puede presentar la solicitud por ti, con tu autorización por escrito.

Si estás en Brasil

La Ley General de Protección de Datos de Brasil (LGPD) te garantiza los derechos anteriores y el de saber con quién compartimos tus datos. Envía tu solicitud a mvcouto.apps+privacy@gmail.com. También puedes reclamar ante la autoridad brasileña de protección de datos (ANPD).

Seguridad

Usamos conexión cifrada (HTTPS/TLS), acceso sin contraseñas almacenadas (por ejemplo, llaves de acceso) y acceso restringido a los sistemas. Ningún sistema es totalmente seguro. Si ocurre un incidente que implique un riesgo relevante para ti, te informaremos como exige la ley.

Edad mínima

Blumi es para personas desde 18 años. No recopilamos a propósito datos de niños menores de 13 años (COPPA) ni de menores de 18 años. Si sabemos que ocurrió, borramos los datos.

Notificaciones y recordatorios

Los recordatorios se programan en tu propio dispositivo. Eliges los horarios en la app y puedes desactivarlos en la app o en la configuración del sistema en cualquier momento.

Cambios en esta política

Podemos actualizar esta política en cualquier momento. La nueva versión se publica en esta página, con la fecha arriba, y entra en vigor al publicarse. No enviamos un aviso individual por cada actualización. Al seguir usando Blumi después de la publicación, aceptas la nueva versión. Si no estás de acuerdo, deja de usar la app y, si quieres, elimina tu cuenta.

Contacto

Privacidad: mvcouto.apps+privacy@gmail.com · Soporte: mvcouto.apps+support@gmail.com

Blumi