Legal

Política de privacidad

También en English Deutsch Français Italiano 日本語

En vigor desde el 10 de octubre de 2026 · Última actualización: 10 de octubre de 2026

Onederland es una app de seguimiento de medicamentos GLP-1 y de peso para iPhone y iPad. Onederland está gestionada por Steven Giles («nosotros»), responsable de los datos personales que describe esta política. Esta política explica qué se queda en tu iPhone, qué sale de él, quién lo recibe, por qué y durante cuánto tiempo, y qué opciones tienes.

En resumen

Lo que registras (dosis, pesos, comidas, notas, efectos secundarios, ajustes) se guarda en tu iPhone, y las funciones que se indican más abajo envían partes de ello fuera del iPhone. Las copias de seguridad van a tu propio iCloud Drive o a un archivo que exportas; no tenemos acceso a ninguno de los dos.
Algunas funciones envían datos fuera de tu iPhone para funcionar, y las funciones de IA te piden permiso antes: el análisis diario envía un resumen de tus últimos días a un proveedor de modelos de IA, después de que lo permitas; el registro de comidas con IA envía la descripción o la foto de tu comida a un proveedor de modelos de IA, después de que lo permitas; la comparación corporal 3D envía tus dos fotos corporales a un servicio 3D, después de que la permitas.
Si inicias sesión, conservamos el ID de tu cuenta de Apple y el nombre y el correo electrónico que Apple nos comparte.
Usamos servicios de analítica (que puedes desactivar en la app), informes de fallos y suscripciones.
Cuando abres el enlace de invitación de un amigo, antes de instalar la app, la solicitud de tu navegador llega a Linkrunner, nuestro servicio de enlaces y atribución, con tu dirección IP, el agente de usuario de tu navegador y el código de referido del amigo que lleva el enlace. Sin tu permiso de rastreo, la app no envía nada a Linkrunner, y un enlace de invitación no se puede asociar a tu instalación. Solo si permites el rastreo, la app hace una comprobación de instalación: pregunta a Linkrunner si llegaste por un enlace de invitación o de un anuncio, para que el código de referido de un amigo llegue a la app, y contacta con Linkrunner cada vez que se inicia. Entonces envía los datos de tu dispositivo, el ID de proveedor, un ID de instalación, un token de atribución de Apple, tu identificador de publicidad, tu ID de cuenta una vez que inicias sesión, los enlaces que abres desde las pantallas de Onederland Plus y tu dirección IP, a partir de la cual Linkrunner calcula tu ubicación aproximada (la sección 2 los enumera).
Nunca vendemos tus datos y nunca usamos los datos de salud para publicidad.

1. Datos guardados en tu iPhone

La app mantiene en tu iPhone una base de datos con lo que registras y lo que lee de Apple Health con tu permiso:

dosis y sus notas;
pesos y medidas corporales, presión arterial, glucosa en sangre;
comidas, agua y nutrición;
sueño, pasos y otra actividad;
notas, registros de estado y efectos secundarios;
objetivos, recordatorios y ajustes;
análisis diarios;
comparaciones 3D.

Está protegida por la protección de datos de tu iPhone. Los informes (PDF, CSV) y las imágenes para compartir se crean en el iPhone y solo salen de él cuando los compartes.

Copias de seguridad. Cuando tocas Hacer copia de seguridad ahora, la app escribe un archivo de copia de seguridad con todo lo que has registrado, incluidas las fotos y los modelos 3D guardados en tu iPhone, en la carpeta de la app de tu propio iCloud Drive. También puedes exportar una a Archivos. Estos archivos están en tu cuenta de iCloud, bajo tu control; no tenemos acceso a ellos.

Fotos y modelos 3D. La comparación corporal 3D guarda sus fotos y modelos en tu iPhone. Si activas Guardar en iCloud Drive en la pantalla de la comparación corporal 3D, guarda los nuevos en tu iCloud Drive en lugar de en el iPhone. El interruptor está desactivado, salvo que tu iCloud Drive ya tuviera comparaciones 3D de una versión anterior de la app; en ese caso sigue activado, y la pantalla te lo indica.

Apple Health. La app solo lee los tipos que permites:

peso, altura y composición corporal;
presión arterial y glucosa en sangre;
pasos, distancia, energía activa y minutos de ejercicio;
sueño;
nutrición y agua;
sexo y fecha de nacimiento.

Escribe los pesos, la presión arterial, las comidas y el agua que registras, salvo que lo desactives en Ajustes. En iOS y iPadOS 26.5 no lee ni escribe la presión arterial. Por sí sola, la app envía datos de Apple Health fuera de tu iPhone únicamente en el resumen del análisis diario, después de que permitas el análisis (sección 2); fuera de eso, solo salen en los informes, las imágenes para compartir y las copias de seguridad que decides crear o compartir. Nunca se usan para publicidad ni marketing y nunca se venden.

2. Datos que salen de tu iPhone, por función

Función	Qué se envía	Quién lo recibe	Por qué	Cuánto tiempo se conserva
Análisis diario (pestaña Onederland), solo después de que lo permitas	Hasta 7 días de totales diarios (calorías, proteína, carbohidratos, grasa, fibra, agua, pasos, energía activa, minutos de ejercicio, minutos y fases de sueño); tu unidad de peso, altura, peso actual, inicial y objetivo, sexo, edad en años, medicamento, dosis e intervalo de dosis, y ajustes de objetivos; tu última dosis, la de hoy y la próxima; los efectos secundarios que registraste (con las palabras que escribiste en «Otro»); el estado de ánimo y la energía de tus registros de estado; tu idioma; y el texto de hasta 14 notas recientes (hasta 280 caracteres cada una, sin correos electrónicos, enlaces ni números de teléfono)	Nuestro servidor (alojado en Cloudflare), que lo pasa a través de Cloudflare AI Gateway y OpenRouter al proveedor del modelo de IA, actualmente OpenAI. No se envía ni tu ID de cuenta ni un ID de dispositivo	Para escribir tu análisis diario y el foco del día	Nuestro servidor no lo guarda; solo conserva un recuento de solicitudes por cuenta o dispositivo para los límites diarios. Si eliminas tu cuenta, se borran los recuentos vinculados a ella. Una limpieza que se ejecuta cada vez que se cuenta una solicitud borra los recuentos de más de 8 días, así que un recuento puede durar más si no llega ninguna solicitud. Se le indica a Cloudflare AI Gateway que no registre los datos. OpenRouter y OpenAI los conservan según sus propias políticas y los ajustes de nuestra cuenta con ellos, por ejemplo para vigilar abusos; no hemos acordado con ellos la retención cero
Registro de comidas con IA (Onederland Plus), solo después de que lo permitas	La comida que describes (hasta 2.000 caracteres) o la foto que haces, recodificada sin ubicación ni otros metadatos, cualquier nota que añadas y tu idioma	Igual que el análisis diario	Para estimar las calorías y los nutrientes	Igual que el análisis diario
Comprobación de etiquetas, con el mismo permiso	La imagen de la etiqueta nutricional y el nombre del producto de Open Food Facts (no tu foto)	Igual que el análisis diario	Para comprobar los valores de un producto escaneado	Igual que el análisis diario
Escaneo de códigos de barras	El número del código de barras	Open Food Facts, una base de datos pública de alimentos, directamente desde la app; no se envía ningún ID de cuenta ni de dispositivo	Para buscar el producto	Según la propia política de Open Food Facts
Comparación corporal 3D (Onederland Plus, con sesión iniciada), solo después de que la permitas	Tus dos fotos, recodificadas sin metadatos	Nuestro servidor y, después, fal.ai, un servicio de modelos 3D. Solo si ya hiciste una comparación en la calidad «Detallado» o «Texturizada», y por eso todavía puedes elegir esas calidades, fal.ai envía también las fotos a su socio Tripo, que crea esos modelos según sus propias condiciones. Para todos los demás, las fotos van solo a fal.ai	Para crear tus modelos 3D	A fal.ai se le indica que no conserve copia de las solicitudes ni de los resultados, y que elimine las fotos que almacena y los modelos que crea una hora después de su creación. Las fotos y los modelos creados antes de que esta política entrara en vigor no estaban configurados para caducar en fal.ai; los hemos eliminado. Si tus fotos van a Tripo, Tripo conserva lo que recibe según sus propias condiciones, que no controlamos. Nuestro servidor conserva el resultado de cada comparación con tu cuenta hasta que eliminas la cuenta: los enlaces a los archivos, que dejan de funcionar cuando fal.ai los elimina, y, en la calidad «Rápida», los puntos clave del cuerpo y los parámetros de forma que devuelve el modelo. También consulta ese registro para saber si ya hiciste una comparación en la calidad «Detallado» o «Texturizada»
Iniciar sesión con Apple	El ID de tu cuenta de Apple y, al iniciar sesión por primera vez, el nombre y el correo electrónico que comparte Apple (a menudo una dirección de reenvío privada que puedes desactivar en los ajustes de Apple)	Nuestro servidor	Tu cuenta, mantener Onederland Plus en tus dispositivos, los referidos y la eliminación de tu cuenta	Hasta que eliminas tu cuenta
Suscripciones	Tus compras y recibos, un ID de usuario de la app (el ID de tu cuenta de Apple si has iniciado sesión o, si no, un ID aleatorio) y datos como la fecha de la primera compra, el total pagado y los códigos de referido; con cada solicitud, además, datos del dispositivo (modelo, versión del sistema operativo, versión de la app, idioma y país de la App Store), el identificador para proveedores, que Apple asigna a las apps de este desarrollador en tu iPhone, y si el rastreo está permitido	RevenueCat, nuestro servicio de suscripciones, y nuestro servidor, que guarda una copia del estado de la suscripción que RevenueCat informa para tu ID de usuario de la app (el plan, el periodo de prueba o de pago, la fecha de finalización y los ID de transacción de la App Store); Apple procesa el pago y nunca vemos los datos de pago	Para darte Onederland Plus, restaurar compras y conceder recompensas por referidos	RevenueCat los conserva para poder restaurar las compras, también después de eliminar tu cuenta, salvo que nos pidas que los eliminemos (sección 4). Nuestro servidor conserva su copia mientras la suscripción está activa y durante 30 días después de que termine, hayas iniciado sesión o no; al eliminar tu cuenta se elimina esa copia, y solo queda un hash generado con una clave secreta de tu ID de usuario de la app, para que las renovaciones posteriores no guarden nada
Referidos	Tu código de referido y el código que usaste; el estado de pago de las suscripciones implicadas (si la persona a la que invitaste, o tú, empezó a pagar, con el plan y la fecha de renovación); y los registros de recompensas (qué mes gratis se ganó, para quién y cuándo se aplicó)	Nuestro servidor	Recompensas por referidos	Hasta que eliminas tu cuenta; los registros compartidos con otra persona se anonimizan. Después de eliminar tu cuenta conservamos solo un hash generado con una clave secreta de la suscripción de la tienda que recibió u obtuvo una recompensa por referido, sin ID de cuenta ni ID de compra, para que la misma suscripción no pueda ganar otra recompensa.
Sesión del dispositivo	Un ID aleatorio para esta instalación, la plataforma y la versión de la app	Nuestro servidor	Conexiones seguras, límites y prevención del fraude	1 hora (la sesión); 10 minutos (límites de frecuencia)
Analítica, salvo que la desactives	Qué funciones usas (por ejemplo, que se estimó una comida, se consultó la puntuación Onederland o se abrió la pantalla de suscripción), con detalles como el tipo de comida, las raciones y la confianza de la IA, o un código de invitación; eventos de compra con producto, precio y moneda; y, con cada evento, datos del dispositivo (modelo, versión del sistema operativo, tamaño de pantalla, versión de la app, operador móvil, tipo de red móvil y si el Wi-Fi está activado), vinculados a un ID aleatorio para esta instalación. Sin ubicación, pesos, dosis, nombres de alimentos, texto de notas, puntuaciones ni correo electrónico	Mixpanel	Para entender cómo se usa la app y mejorarla	Se conservan según el plazo que Mixpanel aplica a nuestro proyecto, hasta que los eliminemos a petición tuya
Informes de fallos	Registros de fallos, trazas de rendimiento y datos técnicos (dispositivo, sistema operativo, versión de la app, las pantallas y direcciones de solicitud implicadas); sin ID de cuenta	Sentry	Para encontrar y corregir fallos	Según el plazo de conservación que Sentry aplica a nuestro plan
Enlaces de invitación, comprobación de instalación y medición de anuncios	Cuando abres el enlace de invitación de un amigo, antes de instalar la app: la solicitud de tu navegador a Linkrunner (app.onederland.fit), que incluye tu dirección IP y el agente de usuario de tu navegador, y el código de referido del amigo que lleva el enlace. Solo si permites el rastreo (y, después, cada vez que se inicia la app): datos del dispositivo (modelo, versión del sistema operativo, idioma y región, zona horaria, tamaño de pantalla, versión de la app, tipo de conexión, el agente de usuario del navegador web de tu iPhone y cuándo abriste la app por primera vez); el identificador para proveedores, que Apple asigna a las apps de este desarrollador en tu iPhone; un ID aleatorio para esta instalación; un token de Apple que permite a Linkrunner preguntar a Apple si una campaña de Apple Search Ads llevó a la instalación; el estado de tu permiso de rastreo; tu identificador de publicidad; tu ID de cuenta una vez que inicias sesión; las direcciones web de los enlaces que abres desde las pantallas de Onederland Plus (los términos, la política de privacidad y Gestionar suscripción); y tu dirección IP, a partir de la cual Linkrunner calcula tu ubicación aproximada (país, región y ciudad). Sin tu permiso, la app no envía nada a Linkrunner, y un enlace de invitación no se puede asociar a tu instalación.	Linkrunner, un servicio de enlaces y atribución	Para saber si llegaste por un enlace de invitación o de un anuncio, de modo que el código de referido de un amigo llegue a la app, y para saber qué campañas de anuncios y enlaces de invitación atraen a las personas a la app	Según la política de conservación de Linkrunner

Registros del servidor. Los registros de nuestro servidor (Cloudflare) recogen eventos técnicos, como qué parte de nuestro servidor llamó la app y cualquier código de error. No registran tu dirección IP, tu ubicación, los datos de tu dispositivo ni el contenido de tus solicitudes; algunos eventos incluyen un ID aleatorio de una instalación o de una cuenta. Se conservan durante 7 días.

Nuestro sitio web. onederland.fit está alojado en Amazon Web Services; sus servidores generan registros de acceso estándar, incluidas las direcciones IP. Estos registros se conservan en nuestra cuenta de Amazon Web Services según los ajustes de conservación de registros de esa cuenta y se usan solo para operar y proteger el sitio. El sitio no usa cookies, analítica ni publicidad. Solo guarda tu respuesta a su sugerencia de idioma, en tu propio navegador.

3. Por qué usamos tus datos (bases jurídicas)

Para ofrecerte la app y las funciones que pides: el análisis diario, el registro de comidas con IA, la comparación corporal 3D, tu cuenta, las suscripciones y los referidos. Es necesario para cumplir nuestro contrato contigo.
Con tu consentimiento: el acceso a Apple Health, mediante la hoja de permisos de Apple; lo que envían el análisis diario, el registro de comidas con IA y la comparación corporal 3D, mediante la hoja de permisos de la app, que pregunta antes de enviar nada (puedes desactivar cada uno en Ajustes › IA y estadísticas); la comprobación de instalación y la medición de anuncios, que envían a Linkrunner los datos de tu dispositivo, los ID de proveedor y de instalación, un token de atribución de Apple, tu dirección IP, tu identificador de publicidad, tu ID de cuenta y los enlaces que abres, mediante el permiso de rastreo de Apple, y sin él no envían nada.
Nuestros intereses legítimos: la analítica y los informes de fallos, para que la app siga funcionando y mejorarla; la solicitud del enlace de invitación, que envía a Linkrunner, sin preguntar, tu dirección IP, el agente de usuario de tu navegador y el código de referido del amigo cuando abres el enlace de invitación de un amigo, para que, si más adelante permites el rastreo en la app, se pueda aplicar la invitación de un amigo y podamos saber qué enlaces de invitación atraen a las personas a la app; la seguridad y la prevención del fraude.
Obligaciones legales: conservar los registros que exige la ley.

No usamos tus datos para tomar decisiones con efectos jurídicos o similares sobre ti. El análisis diario lo escribe una IA a partir de tus registros. No es consejo médico.

4. Tus opciones y derechos

Apple Health: cambia lo que la app lee o escribe en la app Salud (Compartir › Apps › Onederland) o en los Ajustes de iOS, y deja de escribir en Apple Health desde los Ajustes de Onederland.
Funciones de IA: el análisis diario, el registro de comidas con IA y la comparación corporal 3D piden permiso antes de enviar nada por primera vez, y no envían nada si eliges Ahora no. Activa o desactiva cualquiera de ellos cuando quieras en Ajustes › IA y estadísticas. Si cambia lo que envía una función, vuelve a preguntar. La comprobación de etiquetas forma parte del registro de comidas con IA: envía la imagen de la etiqueta de un producto escaneado de Open Food Facts (nunca tu propia foto), y solo una vez que hayas permitido las estimaciones de alimentos con IA. La comparación corporal 3D envía tus fotos solo cuando inicias una comparación, y solo una vez que la hayas permitido.
Rastreo: permítelo o recházalo en el aviso, y cámbialo cuando quieras en Ajustes › Privacidad y seguridad › Rastreo. Sin tu permiso, la app no envía nada a Linkrunner, y un enlace de invitación no se puede asociar a tu instalación. Con tu permiso, Linkrunner recibe los datos de tu dispositivo, los ID de proveedor y de instalación, un token de atribución de Apple, tu dirección IP, tu identificador de publicidad, tu ID de cuenta y los enlaces que abres, y los usa para asociar tu instalación con el enlace de invitación o de un anuncio que te trajo y para la medición de anuncios. La solicitud que hace tu navegador cuando abres el enlace de invitación de un amigo ocurre antes de instalar la app, así que esta elección no la cubre; para oponerte a ella, o para que Linkrunner elimine lo que tiene, usa Pídenoslo, más abajo.
Analítica: desactiva Compartir estadísticas de uso en Ajustes › IA y estadísticas; la app dejará entonces de enviar eventos de analítica.
iCloud Drive: activa o desactiva Guardar en iCloud Drive en la pantalla de la comparación corporal 3D. Hacer copia de seguridad ahora solo se ejecuta cuando lo tocas.
Eliminar tu cuenta: en la app, Ajustes › Cuenta › Eliminar cuenta. Esto elimina, en nuestro servidor, tu cuenta y tu perfil; tus tokens de inicio de sesión, y revoca Iniciar sesión con Apple; y tus vínculos con compras, la copia del estado de tu suscripción, tus registros de comparaciones 3D y los contadores de uso vinculados a tu cuenta. Los registros de referidos compartidos con otra persona se anonimizan. Tu suscripción continúa hasta que la canceles en los ajustes de tu Cuenta de Apple, y sus renovaciones posteriores no guardan nada en nuestro servidor.
Borrar todo lo que has registrado en tu iPhone: Ajustes › Restablecer app. Elimina las copias de seguridad en iCloud Drive o Archivos.
Pídenoslo: acceder, corregir, exportar o eliminar lo que nosotros y nuestros encargados del tratamiento tenemos sobre ti, también en RevenueCat, Mixpanel, Sentry, fal.ai y Linkrunner. Escribe a support@fandaria.com. Respondemos en un plazo de 30 días o en el que exija la ley de tu región.

Europa, el Reino Unido y Suiza. Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar tu consentimiento en cualquier momento. Puedes presentar una reclamación ante tu autoridad de protección de datos.

California. Tienes derecho a saber, eliminar, corregir y limitar el uso de la información personal sensible. No vendemos información personal. Sí comunicamos parte de ella a Linkrunner, nuestro servicio de enlaces y atribución. Cuando abres el enlace de invitación de un amigo, antes de instalar la app, la solicitud de tu navegador a Linkrunner incluye tu dirección IP y el agente de usuario de tu navegador, y el código de referido del amigo que lleva el enlace. La app solo envía algo a Linkrunner si permites el rastreo. En ese caso envía los datos de tu dispositivo, los ID de proveedor y de instalación, un token de atribución de Apple y tu dirección IP, para que pueda saber si llegaste por un enlace de invitación o de un anuncio, y además tu ID de cuenta, los enlaces que abres y tu identificador de publicidad, para la medición de anuncios; la ley de California puede considerar eso compartir para publicidad conductual entre contextos. Puedes retirar tu permiso de rastreo cuando quieras en Ajustes › Privacidad y seguridad › Rastreo.

5. Datos de salud del consumidor (Washington, Nevada y leyes similares)

Categorías recogidas: medicamentos y dosis, pesos y medidas corporales, presión arterial y glucosa, comidas y nutrición, actividad y sueño, efectos secundarios y notas, y fotos corporales para los modelos 3D.
Finalidades: las funciones de la sección 2.
Fuentes: tú y, con tu permiso, Apple Health.
Se comparten con: Cloudflare, OpenRouter y OpenAI, para el análisis diario y el registro de comidas con IA, solo después de que permitas cada función; fal.ai, para los modelos 3D, y, solo si ya hiciste una comparación en la calidad «Detallado» o «Texturizada», su socio Tripo, solo después de que permitas la comparación corporal 3D.
Nunca se venden. Derechos: los de la sección 4, y a retirar el consentimiento.

6. Dónde se tratan los datos

Nuestro servidor funciona en Cloudflare. Nuestros encargados del tratamiento tienen su sede en Estados Unidos y otros países, o tratan datos allí: Cloudflare, OpenRouter, OpenAI, fal.ai, RevenueCat, Mixpanel, Sentry y Linkrunner. Linkrunner trata datos en la India (su ubicación principal), Estados Unidos y la Unión Europea. Tripo recibe fotos de fal.ai solo para las personas que ya hicieron una comparación 3D en la calidad «Detallado» o «Texturizada». Cuando datos personales procedentes del EEE, del Reino Unido o de Suiza se transfieren a un país sin decisión de adecuación, la transferencia se basa en garantías adecuadas incluidas en las condiciones de tratamiento de datos del encargado del tratamiento, como las cláusulas contractuales tipo de la Comisión Europea, con la adenda del Reino Unido y las modificaciones suizas, o el Marco de Privacidad de Datos UE-EE. UU. y sus extensiones para el Reino Unido y Suiza cuando el encargado del tratamiento está certificado.

Cada encargado del tratamiento usa tus datos solo para prestarnos su servicio y los protege tal como describe esta política. Cuando Tripo crea modelos 3D, lo hace según sus propias condiciones.

7. Seguridad

Los datos en tránsito están cifrados (HTTPS). Los tokens de inicio de sesión se guardan en el llavero del iPhone, y la base de datos usa la protección de datos de iOS. En nuestro servidor, los tokens de actualización que emitimos para tu inicio de sesión solo se guardan como hashes. Hay dos tipos de token que no se guardan como hashes: los tokens de sesión y de acceso, de corta duración (válidos durante una hora y un día, respectivamente), que caducan solos, y el token de actualización que Apple nos da cuando inicias sesión, que conservamos solo para poder revocarlo cuando eliminas tu cuenta. La base de datos y el almacenamiento de clave-valor de nuestro servidor están en Cloudflare, que los cifra en reposo (AES-256, con claves que gestiona Cloudflare). Ningún sistema es perfectamente seguro, así que no podemos garantizar una seguridad absoluta.

8. Menores

Onederland es para adultos. Debes tener 18 años o más para usarla, y no recogemos a sabiendas datos de nadie menor. Si descubrimos que lo hemos hecho, los eliminamos.

9. Cambios

Actualizaremos esta política cuando la app cambie su forma de tratar los datos, cambiaremos la fecha de arriba y publicaremos un cambio importante en esta página antes de que se aplique. Si cambia lo que envían el análisis diario, el registro de comidas con IA o la comparación corporal 3D, la app vuelve a pedirte permiso antes de enviarlo.

10. Contacto

Onederland es ofrecida por Steven Giles. Contacto: support@fandaria.com