Aviso de privacidad

Contenido

1. Quiénes somos
2. Web
3. La app berryl
4. Quién recibe datos
5. Transferencias internacionales
6. Cuánto tiempo guardamos los datos
7. Tus derechos (todos los usuarios)
8. Unión Europea y EEE (RGPD)
9. Latinoamérica
10. Partners, creadores y solicitudes de colaboración
11. Menores
12. Si nos escribes
13. Cambios y contacto

1. Quiénes somos

Tavimo UG (haftungsbeschränkt), Quellenstraße 7a, 70376 Stuttgart, Alemania
Correo electrónico: privacy@berryl.app
Todos los datos en el aviso legal.

Somos el «responsable del tratamiento» según el Reglamento General de Protección de Datos de la UE (RGPD) y, cuando corresponda, según las leyes de protección de datos de tu país.

2. Web

Visitas a la web (registros del servidor)

Cuando visitas esta web, nuestro proveedor de alojamiento trata los datos técnicamente necesarios: dirección IP, fecha y hora, página solicitada, navegador y sistema operativo, y la página de la que vienes. Es necesario para mostrarte la web y protegerla frente a abusos. Los registros se borran a los 7 días.

Proveedor de alojamiento: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemania; servidores en centros de datos en Alemania. Con Hetzner tenemos un contrato de encargo del tratamiento según el art. 28 del RGPD.

Sin cookies, sin rastreo, sin servidores de terceros

La web no usa cookies ni servicios de análisis o publicidad. Las fuentes tipográficas y los scripts están en nuestro propio servidor, así que al visitarla no se envían datos a terceros como Google.

Enlaces desde nuestros anuncios

Si llegas a través de uno de nuestros anuncios, la dirección web puede contener parámetros de campaña (por ejemplo, la plataforma publicitaria y un número de anuncio como «cr017»). La web solo los guarda en esta pestaña del navegador (almacenamiento de sesión) y los añade al enlace de Google Play, para que podamos contar las instalaciones por anuncio. No contienen datos personales. Antes de llegar a la web o a la tienda, un enlace de anuncio puede pasar por nuestra propia redirección, que cuenta el clic solo con el número de anuncio, la plataforma, el tipo de dispositivo y la hora, sin dirección IP ni cookie.

Probar cosas en la web

En algunas páginas puedes probar la app, por ejemplo creando una rutina de suplementos. Tu navegador guarda estos datos solo en tu dispositivo (almacenamiento local). No nos llegan. Puedes borrarlos con «Borrar todo» o en los ajustes de tu navegador. Las fotos que eliges en la página de inicio para probar la app también se quedan en tu navegador.

Enlaces a las tiendas de apps

Si tocas un enlace a Google Play o al App Store, sales de nuestra web. Allí se aplican las políticas de privacidad de Google o de Apple.

3. La app berryl

Cuenta

Para usar la app creas una cuenta con dirección de correo electrónico y contraseña. Usamos estos datos para ofrecerte la app.

Tus registros y tus datos de salud

En la app guardas, por ejemplo: datos del perfil como altura, peso, edad, sexo y objetivos; tus suplementos y medicamentos con sus momentos del día; lo que has marcado; comidas con sus datos nutricionales; y medidas corporales. Muchos de estos son datos de salud («categorías especiales de datos» según el RGPD; «datos sensibles» según las leyes de muchos países de Latinoamérica). Solo los recogemos y usamos con tu consentimiento explícito, que das al configurar la app, y solo para ofrecerte las funciones que usas. Puedes retirar tu consentimiento en cualquier momento en los ajustes de la app o por correo electrónico. Sin estos datos, la app no funciona.

Base de datos y servidores

Tu cuenta y tus registros los guarda Supabase en un centro de datos en Fráncfort del Meno, Alemania (región eu-central-1). El acceso está restringido para que cada cuenta solo vea sus propios datos. Supabase actúa como encargado del tratamiento (art. 28 del RGPD). La parte contratante es Supabase Inc. (EE. UU.). Con Supabase tenemos un contrato de encargo del tratamiento; para un posible acceso desde EE. UU., por ejemplo por parte del soporte técnico, se aplican las cláusulas contractuales tipo de la Comisión Europea (art. 46, apartado 2, letra c, del RGPD).

Reconocimiento por foto

Cuando haces una foto de una etiqueta o de una comida, se envía a Google Gemini para reconocerla y allí se analiza. No guardamos las fotos de comidas. Las fotos de etiquetas se guardan solo un momento en un almacenamiento protegido y se borran tras el análisis. Solo conservamos el texto reconocido, por ejemplo el nombre y las cantidades del suplemento. Google (Google Ireland Limited, Irlanda, y Google LLC, EE. UU.) actúa como encargado del tratamiento y no usa las fotos para entrenar sus modelos de IA. La base jurídica es tu consentimiento al tratamiento de tus datos de salud (art. 9, apartado 2, letra a, del RGPD). Si se transfieren datos a EE. UU., se hace sobre la base del Marco de Privacidad de Datos UE-EE. UU., en el que está certificada Google LLC, y, de forma complementaria, de las cláusulas contractuales tipo.

Chat de ayuda

En Cuenta → Ayuda puedes hacer preguntas sobre cómo funciona berryl. Antes de tu primera pregunta, berryl te pide tu consentimiento (versión «hilfe-chat-v1»); sin él, ninguna pregunta llega a la IA. Para ello, berryl envía solo tu pregunta junto con fragmentos de nuestros artículos de ayuda a Google Cloud (Vertex AI, modelo Gemini, centro de datos en Fráncfort). No se envían tus registros, tu nombre, tu correo ni tu identificador de usuario; el chat de ayuda nunca mira dentro de tu cuenta. Google trata los datos como encargado del tratamiento y no los usa para entrenar. La IA solo elige los apartados adecuados de los artículos de ayuda; lo que se muestra es el texto de los artículos palabra por palabra, con el nombre del artículo y marcado como respuesta de IA. Toda pregunta, también una relacionada con la salud, por ejemplo sobre cantidades, valores o medicamentos, llega a la IA, siempre que haya artículos de ayuda en tu idioma para tu dispositivo; solo a los intentos de saltarse las reglas del chat responde berryl con una frase fija, sin consultar a la IA. La IA clasifica la pregunta ella misma: como pregunta de salud (nota fija), como pregunta sobre la app (un apartado de un artículo de ayuda, palabra por palabra) o como otro tema («no se ha encontrado nada»). Por favor, no escribas nombres ni valores de salud.

No guardamos la pregunta ni la respuesta. Durante 180 días solo guardamos que se hizo una pregunta: la hora, el tipo de pregunta (pregunta de salud, intento de manipulación rechazado u otra pregunta), si se encontró algo, qué artículos se mostraron y el número de unidades de texto procesadas (tokens), para aplicar el límite de 20 preguntas por hora y 100 al día y para detectar abusos. «Informar de un problema» abre en tu app de correo un mensaje preparado con tu pregunta, el tipo de dispositivo y la versión de la app; puedes cambiarlo antes de enviarlo, y solo sale cuando lo envías tú.

La base jurídica es tu consentimiento (art. 6, apartado 1, letra a, del RGPD y, para la información de salud que contenga una pregunta, de forma explícita según el art. 9, apartado 2, letra a, del RGPD). Guardamos cuándo diste tu consentimiento y a qué versión. Lo retiras con «Retirar consentimiento» en la página de ayuda; tiene efecto inmediato.

Consulta de códigos de barras

Cuando escaneas el código de barras de un producto, la app consulta ese código en la base de datos abierta Open Food Facts (Francia). Se envían el código de barras y, por motivos técnicos, tu dirección IP, pero ningún dato de tu cuenta.

Apps de salud y dispositivos (opcional)

Si lo permites, berryl lee valores de Health Connect en tu dispositivo. Si conectas un dispositivo (WHOOP, Oura o Withings), inicias sesión allí tú mismo y das acceso. berryl recoge entonces valores como los pasos o el sueño una vez al día. Puedes desconectarlo en cualquier momento. Se basa en tu consentimiento.

Recordatorios

La app programa los recordatorios directamente en tu móvil. Para ello no se envían datos a ningún servicio de notificaciones.

Compras y suscripciones

Te suscribes a través de Google Play o del App Store. No recibimos tus datos de pago. Solo sabemos si una suscripción está activa y qué se ha comprado. Para gestionar de forma unificada las suscripciones de ambas tiendas usamos RevenueCat (RevenueCat, Inc., EE. UU.) como encargado del tratamiento. RevenueCat recibe un identificador aleatorio de tu cuenta y los datos de compra de la tienda (producto, periodo, estado), pero ningún dato de salud ni de pago. La base jurídica es la ejecución del contrato de suscripción (art. 6, apartado 1, letra b, del RGPD); para la transferencia a EE. UU. se aplican las cláusulas contractuales tipo.

Qué anuncio te trajo (Android, solo estadística)

Si instalaste berryl en Android a través de uno de nuestros anuncios, Google Play pasa a la app la plataforma publicitaria y nuestro número de anuncio (por ejemplo «meta, cr017»; referencia de instalación). La app lo guarda con tu cuenta para que podamos ver cuántos registros y suscripciones trajo cada anuncio. Nuestros informes internos solo reciben totales por anuncio y día, nunca cuentas individuales, y ningún dato de salud. No se envía nada a las plataformas publicitarias. El dato se borra con tu cuenta. La base jurídica es nuestro interés legítimo en medir el éxito de nuestra publicidad (art. 6, apartado 1, letra f, del RGPD). Puedes oponerte; basta con un correo a privacy@berryl.app y borramos el dato.

Sin herramientas de análisis ni de publicidad

La app no lleva herramientas de medición de audiencia, de análisis de fallos ni de publicidad. No usamos tus datos para publicidad personalizada, y no los vendemos ni los cedemos para publicidad.

Sin decisiones automatizadas

berryl no toma decisiones con efectos jurídicos o de importancia similar basadas únicamente en un tratamiento automatizado. Los avisos sobre nutrientes son información. Lo que hagas con ellos depende de ti.

4. Quién recibe datos

Todos ellos actúan por encargo nuestro (encargados del tratamiento), salvo Google Play, Apple y Open Food Facts, que actúan bajo su propia responsabilidad. No vendemos datos personales, tampoco datos de salud. Solo comunicamos datos a las autoridades cuando la ley lo exige.

5. Transferencias internacionales

Tenemos nuestra sede en Alemania y guardamos tu cuenta en la UE. Si usas berryl desde fuera de la UE, por ejemplo desde Latinoamérica, tus datos se transfieren a Alemania y se guardan allí. Algunos proveedores de servicios pueden acceder a los datos desde otros países, sobre todo desde EE. UU. Para las transferencias fuera de la UE usamos una decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo. En concreto: para un posible acceso de Supabase desde EE. UU. se aplican las cláusulas contractuales tipo; para Google, el Marco de Privacidad de Datos UE-EE. UU., en el que está certificada Google LLC, y, de forma complementaria, las cláusulas contractuales tipo; para RevenueCat y Anthropic, las cláusulas contractuales tipo.

6. Cuánto tiempo guardamos los datos

Guardamos tus datos mientras tengas una cuenta. Puedes eliminar tu cuenta tú mismo en cualquier momento: en la app, en Cuenta → «Ajustes» → «Eliminar cuenta» (al instante), o sin la app, por correo a support@berryl.app (en un plazo de 30 días); consulta Eliminar tu cuenta. Entonces eliminamos tu cuenta y todos los datos que guardaste en berryl. Lo que una consulta profesional haya creado sobre ti por su cuenta (su ficha, sus facturas) es responsabilidad de esa consulta y se queda allí; el vínculo con tu cuenta se elimina. Las compras en la tienda (hora, producto, precio) se conservan durante los plazos legales con un identificador seudónimo que ya no pertenece a ninguna cuenta. Eliminar la cuenta no cancela una suscripción en curso. La base jurídica para esta conservación son nuestras obligaciones legales (art. 6, apartado 1, letra c, del RGPD en relación con el art. 147 del Código Tributario alemán, AO, y el art. 257 del Código de Comercio alemán, HGB). De las copias de seguridad de la base de datos, los datos eliminados desaparecen como máximo a los 30 días.

7. Tus derechos (todos los usuarios)

Vivas donde vivas, puedes pedirnos:

• que te digamos qué datos tenemos sobre ti y te demos una copia (acceso, portabilidad),
• que corrijamos datos erróneos,
• que eliminemos tus datos (también puedes eliminar tu cuenta directamente en la app),
• que dejemos de usarlos sobre la base de tu consentimiento (puedes retirarlo en cualquier momento, con efecto para el futuro).

Escribe a privacy@berryl.app. Puede que tengamos que confirmar tu identidad, normalmente con una respuesta desde la dirección de correo de tu cuenta. Respondemos en los plazos que te correspondan (en la UE, por lo general, en un mes; en otros países, en el plazo que fije su ley). Ejercer tus derechos no te pondrá en desventaja con nosotros.

8. Unión Europea y EEE (RGPD)

Bases jurídicas

• Cuenta, funciones de la app, suscripciones: ejecución de nuestro contrato contigo (art. 6, apartado 1, letra b, del RGPD).
• Datos de salud: tu consentimiento explícito (art. 9, apartado 2, letra a, y art. 6, apartado 1, letra a, del RGPD).
• Dispositivos y Health Connect: tu consentimiento (art. 6, apartado 1, letra a, y art. 9, apartado 2, letra a).
• Registros del servidor, seguridad, nuestra redirección para enlaces de anuncios: nuestro interés legítimo en una web segura y en medir qué anuncios funcionan (art. 6, apartado 1, letra f).
• Registros que debemos conservar: obligación legal (art. 6, apartado 1, letra c).

Tus derechos adicionales

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición al tratamiento basado en intereses legítimos (art. 21). Puedes retirar tu consentimiento en cualquier momento (art. 7, apartado 3).

Puedes presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo la competente para nosotros: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (el comisionado de protección de datos del estado federado alemán de Baden-Wurtemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Alemania, o la del lugar donde vives. En España es la Agencia Española de Protección de Datos (AEPD, aepd.es).

9. Latinoamérica

Si usas berryl desde México, Chile u otro país de Latinoamérica, se aplican además las leyes de protección de datos de tu país. Te damos los derechos del apartado 7 sea cual sea tu país, y tratamos tus datos de salud como datos sensibles: solo con tu consentimiento explícito y solo para las funciones que usas. Si no estás de acuerdo con nuestra respuesta, puedes dirigirte a la autoridad de protección de datos de tu país.

10. Partners, creadores y solicitudes de colaboración

Este apartado se aplica a las personas que colaboran con berryl o a las que contactamos para colaborar. Los datos de salud de la app no forman parte de él: los partners y creadores no reciben datos de las personas que usan su código, solo cifras.

Programa de partners (código propio en el área de partners)

Para registrarte necesitas una cuenta de berryl confirmada (dirección de correo electrónico). Guardamos tu nombre, tu país, tu idioma, hasta cinco canales, tu código y la versión y la fecha en que aceptaste las condiciones para partners. Para los pagos indicas el titular de la cuenta, el IBAN, tu situación fiscal y, en su caso, tu NIF-IVA; si eres empresario o empresaria, también tu dirección, porque debe figurar en la autofactura (art. 14, apartado 4, de la Ley alemana del IVA, UStG). De tu código guardamos cuántas veces se ha canjeado, cuántas personas han contratado una suscripción, la comisión y los pagos. Para poder calcular la comisión, berryl registra internamente qué cuenta llegó con qué código, sin datos de salud.

La base jurídica es la ejecución de las condiciones para partners (art. 6, apartado 1, letra b, del RGPD) y, para las autofacturas y la contabilidad, nuestras obligaciones legales (art. 6, apartado 1, letra c, del RGPD en relación con el art. 14 de la UStG, el art. 147 del Código Tributario alemán, AO, y el art. 257 del Código de Comercio alemán, HGB).

Los datos se guardan en la base de datos de la app en Supabase, en Fráncfort. Para el pago mensual, nuestro programa interno de gestión (CRM, también en Supabase, con centro de datos en Irlanda) copia cada noche, solo de los partners con un saldo de al menos 50 € y los datos completos: código, país, titular de la cuenta, IBAN, situación fiscal, NIF-IVA, dirección y la fecha de las condiciones para partners; ninguna dirección de correo y ningún dato de compradores. Solo el titular de la empresa y la contabilidad tienen acceso. La transferencia se hace por SEPA a través de nuestro banco.

Si la app te muestra la invitación «Hazte partner de berryl» lo comprueba berryl dentro de tu propia cuenta: país, desde cuándo tienes la cuenta y si has registrado algo al menos 7 días. El resultado es solo un sí o un no y no sale de berryl (interés legítimo, art. 6, apartado 1, letra f, del RGPD; puedes oponerte).

Creadores con contrato

Si colaboramos contigo con un contrato de creador, guardamos en nuestro CRM tu nombre, tus datos de contacto (correo electrónico y, en su caso, teléfono), tus canales, tu alcance aproximado, los datos del contrato, tu código y sus cifras y, para los pagos, el titular de la cuenta, el IBAN, tu situación fiscal, tu número fiscal o NIF-IVA, tu país y tu conformidad con el sistema de autofacturación. Si lo deseas, tu propia cuenta de berryl recibe Premium; lo vinculamos a tu código. La base jurídica es el contrato (art. 6, apartado 1, letra b, del RGPD) y, para las autofacturas y la contabilidad, nuestras obligaciones legales (art. 6, apartado 1, letra c, del RGPD). Los datos de pago solo los ven el titular de la empresa y la contabilidad.

Si te escribimos para proponerte una colaboración

Escribimos a creadores, profesionales de la nutrición y consultas cuya oferta encaja con berryl. Tus datos proceden de fuentes que tú mismo has publicado: tu perfil (p. ej. Instagram, TikTok, YouTube), tu web o tu aviso legal. Por correo electrónico solo escribimos a direcciones que figuran allí expresamente para consultas comerciales o colaboraciones; anotamos dónde las encontramos.

Guardamos tu nombre, en su caso tu empresa, la dirección de correo profesional o la dirección de la consulta, enlaces a tus perfiles, tu alcance aproximado y tus temas principales, dónde encontramos los datos y el historial de contacto (cuándo te escribimos y si respondiste). La finalidad es proponerte una colaboración; la base jurídica es nuestro interés legítimo en presentar berryl a partners adecuados (art. 6, apartado 1, letra f, del RGPD). Como mucho te escribimos una vez más para hacer seguimiento. Si respondes, ya no te escribimos de forma automática, sino solo personalmente, si así lo quieres.

La frase personal y el borrador del correo los prepara un asistente de IA (Claude, de Anthropic), solo a partir de los datos públicos mencionados. Una persona revisa y aprueba cada correo. Anthropic (Anthropic Ireland, Limited, Irlanda, y Anthropic PBC, EE. UU.) actúa como encargado del tratamiento y no usa los datos para entrenar; para la transferencia a EE. UU. se aplican las cláusulas contractuales tipo. Enviamos los correos a través de Google Workspace (Gmail) y las cartas a través de un proveedor de impresión y envío; ambos actúan como encargados del tratamiento. El CRM está alojado en Supabase, en Irlanda.

Oposición: basta con una respuesta breve como «No me interesa» (art. 21 del RGPD). Entonces no volvemos a escribirte. Para que siga siendo así en el futuro, de tu dirección solo guardamos un valor de control irreversible (hash) en una lista de bloqueo. Si no llega a haber colaboración, borramos el resto de los datos 12 meses después de nuestro último correo.

Plazo de conservación

Guardamos los datos de partners y creadores mientras dure la colaboración. Si eliminas tu cuenta de berryl o termina el contrato, tu código se desactiva. Las comisiones, autofacturas y pagos se conservan durante el tiempo que exige la legislación mercantil y fiscal (justificantes contables 8 años, correspondencia comercial 6 años; art. 147 AO, art. 257 HGB); después los borramos.

11. Menores

berryl está pensada para personas adultas. Para crear una cuenta debes tener al menos 16 años. No recogemos a sabiendas datos de menores de 13 años. Si sabemos que un menor de 16 años nos ha dado datos, los eliminamos. Si crees que ha ocurrido, escríbenos.

12. Si nos escribes

Si nos envías un correo electrónico (por ejemplo, a contact@berryl.app o a support@berryl.app), tratamos tu dirección, tu nombre si nos lo indicas y el contenido para responderte. Los correos se guardan en Google Workspace (Google Ireland Limited), que actúa como encargado del tratamiento. Los borramos cuando tu consulta está resuelta y no existe ninguna obligación de conservarlos.

Si usas el formulario de contacto de esta web, tratamos tu dirección de correo, tu nombre si nos lo indicas y tu mensaje. Los mensajes del formulario se guardan en nuestro CRM en Supabase, en Irlanda, y se reenvían a contact@berryl.app. Los borramos del CRM a los 180 días.

La base jurídica es la ejecución de nuestro contrato contigo (art. 6, apartado 1, letra b, del RGPD) o nuestro interés legítimo en responder a las consultas (art. 6, apartado 1, letra f, del RGPD). Por favor, no nos envíes valores de salud por correo ni a través del formulario.

13. Cambios y contacto

Actualizamos este aviso cuando cambian la app o la ley, y mostramos la fecha abajo. Si hay cambios importantes, te informamos en la app. Preguntas: privacy@berryl.app.

La versión alemana (Datenschutzerklärung) se aplica a los usuarios de Alemania, Austria y Suiza.

Última actualización: 6 de noviembre de 2026.