Este Aviso de Privacidad ("Aviso") describe cómo RedakCode Inc. ("MacrovIA", "nosotros", el "Responsable"), con domicilio en 35 Roxanne Dr, Hamilton, Ontario, Canadá, recopila, usa, comparte, transfiere y protege tus datos personales, y los derechos que tienes sobre ellos. Aplica a la aplicación móvil MacrovIA, el sitio web y los servicios relacionados (el "Servicio").

MacrovIA es un servicio global: este Aviso aplica a usuarios de todo el mundo, con independencia del país desde el que accedas. Tratamos tus datos conforme a la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA) y demás legislación aplicable de Canadá y de la provincia de Ontario, y aplicamos buenas prácticas alineadas con los principales marcos de privacidad del mundo —el RGPD (UE/EEE) y el UK GDPR (Reino Unido), la CCPA/CPRA (California), la LGPD (Brasil), la Privacy Act (Australia) y demás leyes locales aplicables— para los usuarios de cada región. Cuando la ley de tu país te otorgue derechos adicionales o irrenunciables, los respetamos. Al usar el Servicio y otorgar los consentimientos que se te solicitan, aceptas las prácticas descritas en este Aviso.

1. Responsable y encargado de privacidad

El Responsable del tratamiento es RedakCode Inc.. Para cualquier asunto de privacidad, para ejercer tus derechos o para contactar a nuestro encargado / responsable de privacidad (Privacy Officer), escríbenos a hello@redakcode.com o a 35 Roxanne Dr, Hamilton, Ontario, Canadá.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestarte el Servicio:

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada con hash/cifrado, nunca en texto claro).
• Perfil de nutrición: edad o fecha de nacimiento, sexo, peso, estatura, nivel de actividad, objetivo, preferencias dietéticas y alimentos a evitar.
• Datos de salud (categoría sensible), tratados con consentimiento explícito:
  • Alergias e intolerancias alimentarias.
  • Condiciones de salud y medicamentos que ingreses de forma OPCIONAL. No estás obligado a proporcionarlos; si lo haces, se usan solo para adaptar el contenido y aplicar salvaguardas (por ejemplo, evitar alérgenos).
  • Peso, hidratación, actividad, objetivos y progreso.
  • Datos de Apple Health / Health Connect (por ejemplo, pasos y peso) que decidas sincronizar. Ver Sección 7.
• Actividad en el Servicio: registros de comida, planes generados, conversaciones con tu Coach IA, adherencia y rachas.
• Fotografías de alimentos: imágenes que tomas o subes para escanear tu comida.
• Datos técnicos: identificadores de dispositivo, token de notificaciones push, dirección IP, idioma, zona horaria, versión de la app y datos de uso y diagnóstico necesarios para operar, asegurar y depurar el Servicio.
• Datos de suscripción/pago: estado de tu suscripción e identificadores asociados. El cobro lo procesan las tiendas (Apple/Google) y nuestros procesadores; no almacenamos los datos completos de tu tarjeta.

No recopilamos intencionalmente datos de menores de 18 años (Sección 15).

3. Para qué usamos tus datos (finalidades)

Usamos tus datos para: (a) crear y administrar tu cuenta; (b) generar tu plan personalizado y analizar tus comidas y fotografías con IA; (c) mostrar tu progreso y enviarte recordatorios y notificaciones que autorices; (d) operar, mantener, asegurar y mejorar el Servicio y prevenir fraude y abuso; (e) brindarte soporte y comunicarnos contigo; (f) procesar tu suscripción; (g) cumplir obligaciones legales y hacer valer nuestros términos.

No vendemos tus datos personales. No los usamos para publicidad de terceros ni los compartimos con data brokers.

4. Bases legales del tratamiento

Según tu jurisdicción, tratamos tus datos con base en: la ejecución del contrato (prestarte el Servicio); tu consentimiento —requerido para los datos de salud, las condiciones/medicamentos opcionales, la sincronización con apps de salud, el procesamiento de fotografías por IA y las notificaciones—; nuestro interés legítimo (seguridad, prevención de fraude, mejora del Servicio con datos agregados); y el cumplimiento de obligaciones legales. Puedes retirar tu consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.

5. Inteligencia artificial y procesamiento de fotografías

Para generar planes, conversar con el Coach IA y analizar fotografías de alimentos, ciertos datos (por ejemplo, la imagen del platillo y los datos de perfil estrictamente necesarios) se procesan mediante proveedores de modelos de IA (incluidos OpenAI para texto/chat/planes y visión, y Google (Gemini) para visión de imágenes), enviándoles únicamente lo necesario para la función solicitada.

• El Contenido de IA es orientativo y puede contener errores; no produce decisiones con efectos jurídicos o similarmente significativos sobre ti, y siempre conservas el control de tus elecciones.
• No usamos tu Contenido del Usuario para entrenar modelos de IA (propios o de terceros) sin tu consentimiento explícito. Podemos usar datos agregados y anonimizados que no te identifican para mejorar el Servicio.
• El tratamiento por los proveedores de IA se rige además por sus propios términos y políticas de privacidad y de retención.

6. Con quién compartimos tus datos (encargados / sub-encargados)

Compartimos datos solo con encargados que hacen funcionar el Servicio, bajo obligaciones contractuales de confidencialidad, seguridad y tratamiento limitado a nuestras instrucciones. Categorías y ejemplos de proveedores:

También podremos divulgar datos cuando la ley lo exija, ante autoridades competentes mediante requerimiento válido, o para proteger derechos, seguridad, o prevenir fraude o daño. En caso de fusión, adquisición o reorganización, los datos podrían transferirse al sucesor, manteniendo la protección de este Aviso.

7. Datos de Apple Health y Health Connect

Si decides sincronizar Apple Health (HealthKit) en iOS o Health Connect en Android, con tu consentimiento explícito accedemos únicamente a los datos que autorices (por ejemplo, pasos y peso) para funciones internas de salud y bienestar dentro del Servicio (mostrar tu actividad, prellenar tu peso y adaptar tu plan).

Respecto de estos datos, nos comprometemos a:

• NO venderlos a terceros ni a data brokers.
• NO usarlos para publicidad ni marketing de terceros.
• NO compartirlos con data brokers ni con terceros con fines distintos a la operación de las funciones de salud/bienestar que solicitas.
• NO usarlos para determinar elegibilidad de seguros, crédito ni empleo.

Estos usos cumplen las políticas de Apple HealthKit y de Google Health Connect. Puedes revocar el acceso en cualquier momento desde los ajustes de tu dispositivo (Salud o Health Connect); ello detiene la sincronización futura.

8. Transferencias internacionales

MacrovIA opera desde Canadá y utiliza proveedores ubicados en Estados Unidos y en otras jurisdicciones. Por ello, tus datos se almacenan y procesan fuera de tu país de residencia, incluidos Canadá y Estados Unidos. Cuando transferimos datos internacionalmente, aplicamos salvaguardas adecuadas conforme a la legislación aplicable (por ejemplo, cláusulas contractuales tipo, obligaciones contractuales de protección y evaluación de proveedores). Al usar el Servicio y aceptar este Aviso, reconoces y consientes dicha transferencia y tratamiento internacional.

9. Conservación

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para las finalidades descritas o para cumplir obligaciones legales, contables o de resolución de disputas. Al eliminar tu cuenta, borramos tu información personal de nuestras bases de datos activas de forma inmediata y permanente; las copias de seguridad cifradas se purgan automáticamente en un plazo máximo de 30 días, salvo lo que debamos conservar por ley. Las fotografías de escaneo se retienen por el periodo estrictamente necesario para prestar la función y luego se eliminan conforme a nuestras políticas de retención. Los datos agregados o anonimizados que no te identifican pueden conservarse.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables y adecuadas al riesgo: cifrado en tránsito (TLS) y en reposo, controles de acceso basados en roles, hashing de contraseñas, y redacción de datos sensibles en registros técnicos (no almacenamos en claro información de salud, peso, padecimientos ni medicamentos en nuestros logs). Ningún sistema es completamente infalible; te pedimos proteger tus credenciales y notificarnos cualquier incidente. En caso de una vulneración de seguridad que afecte tus datos, te notificaremos y notificaremos a las autoridades competentes cuando la ley lo requiera.

11. Tus derechos

Según tu jurisdicción, tienes derecho a: acceder a tus datos, rectificarlos, eliminarlos/suprimirlos, oponerte o limitar su tratamiento, solicitar su portabilidad, y retirar tu consentimiento en cualquier momento (incluido el consentimiento para datos de salud, sincronización de apps de salud y procesamiento por IA).

Para eliminar tu cuenta y datos, usa la Política de Eliminación de Cuenta o escríbenos a hello@redakcode.com. Atenderemos tu solicitud conforme a la ley aplicable y dentro de los plazos legales, sin discriminarte por ejercer tus derechos.

Reclamaciones. Si consideras que no atendimos adecuadamente tu solicitud, puedes presentar una queja ante la autoridad de protección de datos competente. En Canadá, ante la Oficina del Comisionado de Privacidad de Canadá (OPC — Office of the Privacy Commissioner of Canada) y, si corresponde, ante el comisionado provincial de Ontario. En la UE/Reino Unido, ante tu autoridad de control local.

12. Usuarios en la Unión Europea, EEE y Reino Unido (RGPD / UK GDPR)

Si te encuentras en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, el tratamiento de tus datos se rige por el RGPD o el UK GDPR, según corresponda.

• Bases legales. Tratamos tus datos con base en: tu consentimiento explícito (art. 9 RGPD) para los datos de salud, condiciones/medicamentos opcionales, sincronización con apps de salud y procesamiento de fotografías por IA; la ejecución del contrato (prestarte el Servicio); nuestro interés legítimo (seguridad, prevención de fraude y mejora del Servicio con datos agregados, ponderado frente a tus derechos); y el cumplimiento de obligaciones legales.
• Tus derechos RGPD/UK GDPR. Tienes derecho a acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad, oposición (incluida la oposición al tratamiento basado en interés legítimo) y a retirar tu consentimiento en cualquier momento, sin efecto retroactivo sobre la licitud del tratamiento previo. No estás sujeto a decisiones automatizadas con efectos jurídicos o similarmente significativos.
• Transferencias internacionales. Tus datos se transfieren fuera del EEE/Reino Unido (a Canadá, EE. UU. y otras jurisdicciones de nuestros proveedores). Nos apoyamos en mecanismos válidos como decisiones de adecuación cuando existan y Cláusulas Contractuales Tipo (SCC) / cláusulas del Reino Unido (IDTA/Addendum), con medidas complementarias.
• Autoridad de control. Puedes presentar una reclamación ante la autoridad de control de tu país (tu Autoridad de Protección de Datos, o la ICO en el Reino Unido).

13. Usuarios en otras jurisdicciones (resto del mundo)

Con independencia de dónde vivas, procuramos ofrecerte derechos equivalentes de acceso, corrección y eliminación de tus datos personales, así como el retiro del consentimiento para el tratamiento de datos de salud. Esto incluye, entre otras, a los usuarios cubiertos por leyes como la LGPD (Brasil), la Privacy Act y los Australian Privacy Principles (Australia), y demás leyes locales de protección de datos aplicables en tu país. Para ejercer estos derechos, o para conocer los que específicamente te correspondan según tu legislación local, escríbenos a hello@redakcode.com; atenderemos tu solicitud conforme a la ley aplicable y dentro de los plazos legales. Si tu ley local reconoce una autoridad de protección de datos, puedes acudir a ella.

En todas las regiones, reafirmamos que no vendemos tus datos de salud ni tus datos de Apple Health / Health Connect, ni los usamos para publicidad, ni los compartimos con data brokers (ver Secciones 3 y 7).

14. Usuarios en California (EE. UU.)

Si resides en California, tienes derecho a conocer, acceder, eliminar y corregir tus datos, a la portabilidad, y a no ser discriminado por ejercer tus derechos. No vendemos ni "compartimos" tus datos personales para publicidad conductual de contexto cruzado, ni usamos categorías sensibles para inferencias no relacionadas con el Servicio. Puedes ejercer tus derechos, tú o un agente autorizado, escribiendo a hello@redakcode.com.

15. Menores de edad

El Servicio está dirigido exclusivamente a personas de 18 años o más y no está destinado a menores. No recopilamos intencionalmente datos de menores. Si crees que un menor nos proporcionó datos, contáctanos en hello@redakcode.com para eliminarlos.

16. Cookies y tecnologías web

El sitio web de MacrovIA usa almacenamiento local del navegador para recordar tu preferencia de idioma. No usamos cookies de seguimiento publicitario en el sitio. La app puede usar identificadores técnicos necesarios para su funcionamiento y para el monitoreo de errores.

17. Cambios a este Aviso

Podemos actualizar este Aviso. Publicaremos la versión vigente con su fecha y, ante cambios sustanciales, te lo notificaremos por medios razonables (dentro de la app o por correo). Cuando un cambio amplíe el tratamiento de datos sensibles, solicitaremos tu consentimiento cuando la ley lo requiera.

18. Contacto

Dudas o solicitudes de privacidad: hello@redakcode.com. Titular: RedakCode Inc., 35 Roxanne Dr, Hamilton, Ontario, Canadá.

This Privacy Policy ("Policy") describes how RedakCode Inc. ("MacrovIA", "we", the "Controller"), with its address at 35 Roxanne Dr, Hamilton, Ontario, Canada, collects, uses, shares, transfers and protects your personal data, and the rights you have over it. It applies to the MacrovIA mobile app, the website and related services (the "Service").

MacrovIA is a global service: this Policy applies to users around the world, regardless of the country from which you access it. We process your data in accordance with Canada's Personal Information Protection and Electronic Documents Act (PIPEDA) and other applicable laws of Canada and the Province of Ontario, and we apply good practices aligned with the world's leading privacy frameworks —the GDPR (EU/EEA) and the UK GDPR (United Kingdom), the CCPA/CPRA (California), the LGPD (Brazil), the Privacy Act (Australia) and other applicable local laws— for users in each region. Where the law of your country grants you additional or non-waivable rights, we respect them. By using the Service and granting the consents requested from you, you accept the practices described in this Policy.

1. Controller and privacy officer

The data controller is RedakCode Inc.. For any privacy matter, to exercise your rights or to contact our privacy officer, write to us at hello@redakcode.com or at 35 Roxanne Dr, Hamilton, Ontario, Canada.

2. Data we collect

We collect only the data necessary to provide you with the Service:

• Account data: name, email and password (stored hashed/encrypted, never in clear text).
• Nutrition profile: age or date of birth, sex, weight, height, activity level, goal, dietary preferences and foods to avoid.
• Health data (sensitive category), processed with explicit consent:
  • Food allergies and intolerances.
  • Health conditions and medications you enter OPTIONALLY. You are not required to provide them; if you do, they are used only to adapt the content and apply safeguards (for example, avoiding allergens).
  • Weight, hydration, activity, goals and progress.
  • Apple Health / Health Connect data (for example, steps and weight) that you choose to sync. See Section 7.
• Service activity: food logs, generated plans, conversations with your AI Coach, adherence and streaks.
• Food photos: images you take or upload to scan your meals.
• Technical data: device identifiers, push notification token, IP address, language, time zone, app version and usage and diagnostic data needed to operate, secure and debug the Service.
• Subscription/payment data: your subscription status and associated identifiers. Billing is processed by the stores (Apple/Google) and our processors; we do not store your full card details.

We do not intentionally collect data from anyone under 18 (Section 15).

3. What we use your data for (purposes)

We use your data to: (a) create and manage your account; (b) generate your personalized plan and analyze your meals and photos with AI; (c) show your progress and send reminders and notifications you authorize; (d) operate, maintain, secure and improve the Service and prevent fraud and abuse; (e) provide support and communicate with you; (f) process your subscription; (g) comply with legal obligations and enforce our terms.

We do not sell your personal data. We do not use it for third-party advertising nor share it with data brokers.

4. Legal bases for processing

Depending on your jurisdiction, we process your data based on: performance of the contract (providing the Service); your consent —required for health data, the optional conditions/medications, health-app sync, AI photo processing and notifications—; our legitimate interest (security, fraud prevention, Service improvement with aggregated data); and compliance with legal obligations. You may withdraw your consent at any time, without affecting the lawfulness of prior processing.

5. Artificial intelligence and photo processing

To generate plans, converse with the AI Coach and analyze food photos, certain data (for example, the meal image and the strictly necessary profile data) is processed through AI model providers (including OpenAI for text/chat/plans and vision, and Google (Gemini) for image vision), sending them only what is necessary for the requested function.

• AI Content is indicative and may contain errors; it does not produce decisions with legal or similarly significant effects on you, and you always retain control of your choices.
• We do not use your User Content to train AI models (our own or third parties') without your explicit consent. We may use aggregated and anonymized data that does not identify you to improve the Service.
• Processing by the AI providers is further governed by their own terms and privacy and retention policies.

6. Who we share your data with (processors / sub-processors)

We share data only with processors that make the Service work, under contractual obligations of confidentiality, security and processing limited to our instructions. Categories and examples of providers:

We may also disclose data when required by law, to competent authorities under a valid request, or to protect rights, safety, or to prevent fraud or harm. In a merger, acquisition or reorganization, data may be transferred to the successor, maintaining the protection of this Policy.

7. Apple Health and Health Connect data

If you choose to sync Apple Health (HealthKit) on iOS or Health Connect on Android, with your explicit consent we access only the data you authorize (for example, steps and weight) for internal health and wellness features within the Service (showing your activity, pre-filling your weight and adapting your plan).

With respect to this data, we commit to:

• NOT sell it to third parties or data brokers.
• NOT use it for third-party advertising or marketing.
• NOT share it with data brokers or with third parties for purposes other than operating the health/wellness features you request.
• NOT use it to determine insurance, credit or employment eligibility.

These uses comply with the Apple HealthKit and Google Health Connect policies. You may revoke access at any time from your device settings (Health or Health Connect); this stops future syncing.

8. International transfers

MacrovIA operates from Canada and uses providers located in the United States and in other jurisdictions. As a result, your data is stored and processed outside your country of residence, including Canada and the United States. When we transfer data internationally, we apply appropriate safeguards under applicable law (for example, standard contractual clauses, contractual protection obligations and provider assessments). By using the Service and accepting this Policy, you acknowledge and consent to such international transfer and processing.

9. Retention

We keep your data while your account is active and for as long as necessary for the described purposes or to comply with legal, accounting or dispute-resolution obligations. When you delete your account, we erase your personal information from our active databases immediately and permanently; encrypted backups are purged automatically within a maximum of 30 days, except what we must keep by law. Scan photos are retained for the period strictly necessary to provide the function and are then deleted in accordance with our retention policies. Aggregated or anonymized data that does not identify you may be retained.

10. Security

We apply reasonable technical and organizational measures appropriate to the risk: encryption in transit (TLS) and at rest, role-based access controls, password hashing, and redaction of sensitive data in technical logs (we do not store health, weight, condition or medication information in clear text in our logs). No system is completely infallible; we ask you to protect your credentials and notify us of any incident. In the event of a security breach affecting your data, we will notify you and the competent authorities where required by law.

11. Your rights

Depending on your jurisdiction, you have the right to: access your data, rectify it, delete/erase it, object to or restrict its processing, request its portability, and withdraw your consent at any time (including consent for health data, health-app sync and AI processing).

To delete your account and data, use the Account Deletion Policy or write to us at hello@redakcode.com. We will handle your request in accordance with applicable law and within legal deadlines, without discriminating against you for exercising your rights.

Complaints. If you believe we did not adequately handle your request, you may file a complaint with the competent data protection authority. In Canada, with the Office of the Privacy Commissioner of Canada (OPC) and, where applicable, with the provincial commissioner of Ontario. In the EU/UK, with your local supervisory authority.

12. Users in the European Union, EEA and United Kingdom (GDPR / UK GDPR)

If you are in the European Union, the European Economic Area or the United Kingdom, the processing of your data is governed by the GDPR or the UK GDPR, as applicable.

• Legal bases. We process your data based on: your explicit consent (art. 9 GDPR) for health data, optional conditions/medications, health-app sync and AI photo processing; the performance of the contract (providing the Service); our legitimate interest (security, fraud prevention and Service improvement with aggregated data, balanced against your rights); and compliance with legal obligations.
• Your GDPR/UK GDPR rights. You have the right to access, rectification, erasure ("right to be forgotten"), restriction of processing, portability, objection (including objection to processing based on legitimate interest) and to withdraw your consent at any time, without retroactive effect on the lawfulness of prior processing. You are not subject to automated decisions with legal or similarly significant effects.
• International transfers. Your data is transferred outside the EEA/UK (to Canada, the U.S. and other jurisdictions of our providers). We rely on valid mechanisms such as adequacy decisions where they exist and Standard Contractual Clauses (SCC) / UK clauses (IDTA/Addendum), with supplementary measures.
• Supervisory authority. You may file a complaint with the supervisory authority of your country (your Data Protection Authority, or the ICO in the United Kingdom).

13. Users in other jurisdictions (rest of the world)

Regardless of where you live, we strive to offer you equivalent rights of access, correction and deletion of your personal data, as well as the withdrawal of consent for the processing of health data. This includes, among others, users covered by laws such as the LGPD (Brazil), the Privacy Act and the Australian Privacy Principles (Australia), and other local data protection laws applicable in your country. To exercise these rights, or to learn which ones specifically apply to you under your local law, write to us at hello@redakcode.com; we will handle your request in accordance with applicable law and within legal deadlines. If your local law recognizes a data protection authority, you may turn to it.

In all regions, we reaffirm that we do not sell your health data or your Apple Health / Health Connect data, we do not use it for advertising, and we do not share it with data brokers (see Sections 3 and 7).

14. Users in California (US)

If you reside in California, you have the right to know, access, delete and correct your data, to portability, and to not be discriminated against for exercising your rights. We do not sell or "share" your personal data for cross-context behavioral advertising, nor do we use sensitive categories for inferences unrelated to the Service. You, or an authorized agent, may exercise your rights by writing to hello@redakcode.com.

15. Minors

The Service is directed exclusively to persons 18 years of age or older and is not intended for minors. We do not knowingly collect data from minors. If you believe a minor provided us with data, contact us at hello@redakcode.com to delete it.

16. Cookies and web technologies

The MacrovIA website uses browser local storage to remember your language preference. We do not use advertising tracking cookies on the site. The app may use technical identifiers necessary for its operation and for error monitoring.

17. Changes to this Policy

We may update this Policy. We will post the current version with its date and, for material changes, notify you by reasonable means (within the app or by email). When a change expands the processing of sensitive data, we will request your consent where required by law.

18. Contact

Privacy questions or requests: hello@redakcode.com. Entity: RedakCode Inc., 35 Roxanne Dr, Hamilton, Ontario, Canada.