Política de privacidad

Privacidad en TraceCalorie

Versión 1.2

Vigente desde el 7 de noviembre de 2026 · Responsable: Mordobo Technologies LLC · Contacto: support@mordobo.com

Lo más importante

• Tu diario se guarda en tu teléfono. Solo sale de él lo que necesita una función que tú usas.
• Para analizar una foto o una descripción, la enviamos a Google (Gemini), nuestro proveedor de inteligencia artificial, solo después de pedirte permiso. No la guardamos en nuestro servidor.
• La cuenta es opcional. Si la creas, respaldamos tu diario en un servidor en la Unión Europea, solo con tu consentimiento.
• No vendemos tus datos, no mostramos publicidad y nunca usamos tus datos de salud para anuncios.
• Puedes exportar tus datos, borrarlos, eliminar tu cuenta y retirar cada permiso desde la app.

Quién es el responsable

TraceCalorie es una app de Mordobo Technologies LLC, sociedad de responsabilidad limitada constituida en Florida, Estados Unidos, con domicilio en 2 S Biscayne Blvd Ste 3200 #7229, Miami, FL 33131-1822, Estados Unidos. Es la responsable del tratamiento de tus datos. Para cualquier asunto de privacidad, escríbenos a support@mordobo.com con el asunto «Privacidad».

Representante en la Unión Europea (artículo 27 del RGPD): publicaremos aquí su nombre y sus datos de contacto antes de que TraceCalorie esté disponible en España y en el resto del Espacio Económico Europeo.

No hemos designado un delegado de protección de datos porque, a la escala actual del servicio, no es obligatorio. Lo revisaremos cuando TraceCalorie llegue a 50,000 usuarios activos al mes.

Lo que se queda en tu teléfono

La app guarda en su almacenamiento privado de tu teléfono: tu perfil (sexo, edad, estatura, peso, objetivo y nivel de actividad), lo que registras cada día (comidas con sus alimentos, cantidades y nutrientes estimados), el agua, tu peso, tus favoritos, tus alimentos personalizados, tus preferencias y tus recordatorios, que son notificaciones locales del teléfono.

Las fotos de tus comidas también se quedan en el teléfono: la foto completa durante 30 días y una miniatura mientras exista el registro.

Si tu teléfono hace copias de seguridad (iCloud o Google), esas copias pueden incluir los datos de la app según tu configuración; en Android la copia incluye la base de datos, no las fotos.

Análisis con inteligencia artificial

Antes del primer análisis te pedimos permiso. Si no lo das, puedes seguir registrando sin IA: buscando el alimento, escaneando su código o describiendo la comida, que la app analiza en tu teléfono. «Ver el ejemplo» no envía nada.

Cuando analizas una foto (reducida a 1280 píxeles como máximo), una descripción de lo que comiste o el nombre de un alimento, la app lo envía a nuestro servidor, que lo pasa a Google LLC (el proveedor del modelo Gemini, en Estados Unidos; Google puede tratarlo en cualquier país donde tenga instalaciones) solo para estimar los alimentos y sus nutrientes. Google no recibe tu nombre, tu correo, tu identificador de usuario ni tu dirección IP.

Nuestro servidor no guarda la foto ni el texto: solo existen en memoria durante el análisis. Google los trata por encargo nuestro, no los usa para entrenar ni mejorar sus modelos o productos y los conserva un máximo de 55 días, solo para detectar y prevenir abusos de su servicio.

De cada análisis guardamos un registro técnico sin la foto, sin el texto y sin los alimentos (cuándo se hizo, cuánto tardó, qué modelo respondió y si funcionó) y contamos tus análisis del día para aplicar el límite diario. Para frenar abusos guardamos durante dos minutos una huella cifrada de tu dirección IP. Cuando calculas un alimento con IA, su nombre y la estimación se guardan 90 días en una caché compartida que no está vinculada a ti.

Códigos de barras

Cuando escaneas un código, la app consulta ese número en nuestro servidor, que lo busca en Open Food Facts, una base de datos abierta de productos con sede en Francia, y puede buscarlo también en USDA FoodData Central, de Estados Unidos, si Open Food Facts no lo tiene o no tiene sus calorías. Esas bases reciben de nuestro servidor solo el código, nunca tu dirección IP ni ningún dato tuyo. Guardamos la respuesta en nuestro servidor 7 días (24 horas si el producto no existe), sin vínculo contigo, y en tu teléfono 30 días (24 horas si no existe). Escanear códigos no necesita permiso de IA.

Las versiones de prueba que todavía no se conectan a nuestro servidor consultan Open Food Facts directamente desde tu teléfono; en ese caso Open Food Facts recibe el código y la dirección IP de tu teléfono.

Dictado

Si usas el micrófono para describir tu comida, el reconocimiento de voz lo hace el sistema de tu teléfono. Cuando el reconocimiento no está disponible en el propio teléfono, Apple o Google pueden procesar el audio en sus servidores según sus propias políticas. Nosotros solo recibimos el texto, y solo si luego lo analizas con IA.

Sesión anónima y cuenta opcional

Para usar la IA, la app abre una sesión anónima en nuestro servidor sin pedirte nombre ni correo: solo un identificador aleatorio de usuario y otro de instalación. Si no usas la app durante 90 días, borramos esa sesión anónima y todo lo asociado a ella.

Si creas una cuenta, guardamos tu correo electrónico y el identificador que te asigna Apple o Google (Apple puede darnos una dirección de reenvío en lugar de tu correo, y Apple o Google pueden darnos tu nombre). Si entras con tu correo, te enviamos un código de un solo uso a través de nuestro proveedor de correo, Resend; el código caduca a los 10 minutos.

Con cuenta, y solo si aceptas el respaldo de tus datos de salud, guardamos una copia de tu perfil, tus comidas, el agua, tu peso, tus favoritos, tus alimentos personalizados y tus preferencias de unidades para que puedas recuperarlos y usarlos en varios teléfonos. De las fotos solo respaldamos la miniatura; la foto completa nunca sale de tu teléfono.

Nuestro servidor es Supabase, en Fráncfort (Alemania). Si activamos una comprobación contra bots al abrir la sesión o pedir un código, Cloudflare Turnstile recibirá tu dirección IP y datos técnicos de tu navegador o teléfono solo para esa comprobación.

Datos de salud

Tu peso, tu estatura, tu edad, tu sexo y lo que comes pueden revelar información sobre tu salud, así que los tratamos como datos de salud. Solo salen de tu teléfono con tu consentimiento explícito: el análisis con IA y el respaldo en tu cuenta tienen cada uno su permiso. Nunca los usamos para publicidad, nunca los vendemos y no los incluimos en las estadísticas de uso ni en los informes de errores.

Si conectas App Salud o Health Connect, la app guarda allí las calorías, los macronutrientes, el agua y el peso que registras, y lee tu peso. Ese intercambio ocurre en tu teléfono, con el permiso que das en la pantalla del sistema; no compartimos esos datos con terceros. El peso que la app lee solo llega a nuestro servidor si tienes activado el respaldo de tu cuenta.

TraceCalorie no es un dispositivo médico ni sustituye el consejo de un profesional de la salud. Las calorías y los nutrientes son estimaciones y pueden variar.

Consentimientos

Cada vez que das o retiras un permiso guardamos un registro con el permiso, la versión y el idioma del texto, una huella del texto exacto que viste y la fecha. Se guarda en tu teléfono y, cuando hay sesión, en nuestro servidor, para poder demostrar tu decisión. Puedes cambiar cada permiso cuando quieras en Ajustes, en «Permisos y consentimientos».

Premium y compras

Si te suscribes a Premium, el pago lo procesan Apple o Google con tu cuenta de la tienda; nosotros no vemos tu tarjeta. Para verificar la compra y saber si tu suscripción está activa usamos RevenueCat, que recibe tu identificador de usuario de TraceCalorie, el recibo de la tienda, el producto y el país de tu tienda.

Estadísticas de uso y errores

Para mejorar la app medimos cómo se usa con eventos de PostHog, en su nube de la Unión Europea. Los eventos llevan un identificador aleatorio de instalación y datos de la app y del teléfono, nunca fotos, nombres de comidas, tu peso ni textos que escribes, y no guardan tu dirección IP. En el Espacio Económico Europeo, el Reino Unido y Suiza solo los enviamos si lo aceptas; en los demás países puedes desactivarlos en Ajustes.

Si la app falla, enviamos un informe técnico del error a Sentry, en su región de la Unión Europea. No incluye tu diario, tu perfil, capturas de pantalla ni tu dirección IP. Lo hacemos por nuestro interés legítimo en que la app funcione, así que este envío no depende del interruptor de estadísticas.

Datos técnicos

Para funcionar, la app descarga de nuestro servidor su configuración y las actualizaciones de la base de alimentos, y consulta a Expo, nuestro proveedor de actualizaciones, si hay una versión nueva; Expo recibe la versión de la app, el sistema y un identificador de instalación. Estas peticiones dejan tu dirección IP en los registros técnicos de esos proveedores. La web tracecalorie.com no usa cookies ni recursos de terceros; la sirve Netlify, que registra las visitas por seguridad.

Para qué usamos tus datos y con qué base legal

En la Unión Europea, el Reino Unido y Suiza, cada uso se basa en:

• Darte el servicio que pides (contrato, art. 6.1.b del RGPD): calcular tu límite, guardar tu diario, abrir tu sesión y tu cuenta, consultar códigos de barras y procesar tus compras.
• Analizar tus comidas con IA y respaldar tus datos de salud (tu consentimiento explícito, arts. 6.1.a y 9.2.a): puedes retirarlo cuando quieras, sin que afecte a lo que se hizo antes.
• Estadísticas de uso (tu consentimiento en el EEE, el Reino Unido y Suiza; en los demás países, nuestro interés legítimo en mejorar la app, con la opción de desactivarlas).
• Informes de errores, límites de uso y protección contra abusos (nuestro interés legítimo en que el servicio funcione y sea seguro, art. 6.1.f).
• Guardar la prueba de tus consentimientos y atender tus solicitudes (obligación legal, art. 6.1.c).

En los demás países, usamos tus datos con la base que prevé tu ley; los datos de salud, siempre con tu consentimiento expreso.

Con quién compartimos tus datos

Solo con los proveedores que hacen funcionar el servicio, que tratan los datos por encargo nuestro y con contrato, y solo con lo que cada uno necesita:

• Supabase (servidor, cuentas y respaldo) — Unión Europea (Fráncfort).
• Google (análisis con IA con el modelo Gemini) — Estados Unidos.
• Resend (correo con el código de acceso) y Cloudflare (comprobación contra bots, si se activa).
• RevenueCat (suscripciones) — Estados Unidos.
• PostHog (estadísticas de uso) y Sentry (informes de errores) — Unión Europea.
• Expo (actualizaciones de la app) y Netlify (web) — Estados Unidos.
• Google Workspace (nuestro buzón de correo, si nos escribes).

Open Food Facts y, cuando hace falta, USDA FoodData Central reciben de nuestro servidor solo los códigos que escaneas (en las versiones de prueba sin servidor, Open Food Facts los recibe directamente de tu teléfono). Apple y Google reciben datos directamente de tu teléfono cuando usas el inicio de sesión con Apple o Google, las compras, App Salud o Health Connect o el dictado, y los tratan según sus propias políticas. No vendemos tus datos ni los compartimos con anunciantes.

Transferencias internacionales

Mordobo está en Estados Unidos y algunos proveedores también (Google para el análisis con IA, RevenueCat, Expo, Netlify y, en parte, Resend y Cloudflare). Cuando tus datos salen del Espacio Económico Europeo, los protegemos con las cláusulas contractuales tipo aprobadas por la Comisión Europea incluidas en sus contratos y, cuando el proveedor está certificado, con el Marco de Privacidad de Datos UE-EE. UU.

Cuánto tiempo guardamos tus datos

• En tu teléfono: hasta que los borres o desinstales la app; la foto completa de cada comida, 30 días.
• Fotos y textos analizados con IA: no los guardamos; Google, un máximo de 55 días.
• Registros técnicos y contadores de IA: 35 días. Caché de alimentos calculados con IA: 90 días, sin vínculo contigo.
• Sesión anónima sin uso: se borra a los 90 días de inactividad, con todo lo asociado.
• Cuenta y respaldo: hasta que elimines la cuenta; se borran al momento y desaparecen de las copias de seguridad del servidor cuando estas caducan, a los 7 días.
• Registro de cuentas eliminadas: 24 meses, solo con un código irreversible, sin datos personales.
• Estadísticas de uso: 12 meses. Informes de errores: 90 días.
• Correos que nos envías: 24 meses después de cerrar la conversación.

Tus derechos y cómo ejercerlos

Puedes hacer casi todo desde la app, al momento:

• Acceso y portabilidad: Ajustes › «Exportar mis datos» crea un archivo con todos tus datos.
• Rectificación: cambia tu perfil en Ajustes › «Editar mis datos» y corrige o borra cualquier registro de tu diario.
• Supresión: Ajustes › «Borrar datos de este dispositivo» borra todo lo que hay en el teléfono; Ajustes › Cuenta › «Eliminar cuenta» borra tu cuenta y tu respaldo (cómo eliminar tu cuenta).
• Retirar tu consentimiento: Ajustes › «Permisos y consentimientos», para cada permiso por separado.

También puedes escribirnos a support@mordobo.com con el asunto «Privacidad». Si tienes cuenta, escríbenos desde su correo para que podamos comprobar que eres tú. Sin cuenta no podemos saber qué datos son tuyos en el servidor, así que te ayudaremos a ejercer tus derechos desde la app. Ejercer tus derechos es gratis.

España y el resto del Espacio Económico Europeo

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar tu consentimiento (RGPD y Ley Orgánica 3/2018). Respondemos en un mes como máximo, ampliable dos meses más en casos complejos. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de tu país.

México

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares tienes los derechos de acceso, rectificación, cancelación y oposición (ARCO) y puedes revocar tu consentimiento. Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes. Esta política es nuestro aviso de privacidad.

Colombia

Conforme a la Ley 1581 de 2012 puedes conocer, actualizar, rectificar y suprimir tus datos, pedir prueba de tu autorización y revocarla. Respondemos las consultas en 10 días hábiles y los reclamos en 15 días hábiles, prorrogables según la ley. Puedes acudir a la Superintendencia de Industria y Comercio después de presentarnos tu consulta o reclamo. No estás obligado a autorizar el tratamiento de tus datos de salud.

República Dominicana

Conforme a la Ley 172-13 tienes derecho de acceso, rectificación, cancelación y oposición, y tus datos de salud solo se tratan con tu consentimiento expreso. Si no atendemos tu solicitud, puedes acudir a los tribunales mediante la acción de hábeas data.

Estados Unidos

No vendemos tus datos ni los compartimos para publicidad dirigida. Si vives en un estado con una ley de privacidad o de datos de salud del consumidor, como Washington, puedes pedirnos acceso a tus datos y su eliminación, y retirar tu consentimiento, con las opciones de arriba.

Edad mínima

TraceCalorie es solo para personas de 18 años o más. La app no permite guardar un perfil con menos de 18 años. Si crees que un menor la está usando, escríbenos y borraremos los datos que tengamos.

Seguridad

Todas las conexiones van cifradas (HTTPS). En el servidor, cada persona solo puede leer sus propios datos, las miniaturas están en un almacenamiento privado y nuestro proveedor cifra los datos guardados. En tu teléfono, tu sesión se guarda en el llavero del sistema y el diario en el almacenamiento privado de la app: protege tu teléfono con bloqueo de pantalla. Si alguna vez una brecha de seguridad pone en riesgo tus datos, te avisaremos y avisaremos a la autoridad cuando la ley lo exija.

Cambios en esta política

Si cambiamos esta política, publicaremos la versión nueva con su fecha. Si el cambio afecta al análisis con IA o a tus datos de salud, la app te volverá a pedir permiso antes de aplicarlo.

Contacto

Mordobo Technologies LLC · 2 S Biscayne Blvd Ste 3200 #7229, Miami, FL 33131-1822, Estados Unidos · support@mordobo.com.

---

Privacy policy

Privacy at TraceCalorie

Version 1.2

Effective November 7, 2026 · Controller: Mordobo Technologies LLC · Contact: support@mordobo.com

The essentials

• Your diary is stored on your phone. Only what a feature you use needs ever leaves it.
• To analyze a photo or a description, we send it to Google (Gemini), our artificial-intelligence provider, only after asking for your permission. We don't store it on our server.
• The account is optional. If you create one, we back up your diary on a server in the European Union, only with your consent.
• We don't sell your data, we don't show ads and we never use your health data for advertising.
• You can export your data, delete it, delete your account and withdraw each permission from the app.

Who is responsible

TraceCalorie is an app by Mordobo Technologies LLC, a limited liability company organized in Florida, United States, with its address at 2 S Biscayne Blvd Ste 3200 #7229, Miami, FL 33131-1822, United States. It is the controller of your data. For any privacy matter, write to support@mordobo.com with the subject "Privacy".

Representative in the European Union (Article 27 GDPR): we will publish their name and contact details here before TraceCalorie becomes available in Spain and the rest of the European Economic Area.

We have not appointed a data protection officer because, at the current scale of the service, it is not required. We will review this when TraceCalorie reaches 50,000 monthly active users.

What stays on your phone

The app keeps in its private storage on your phone: your profile (sex, age, height, weight, goal and activity level), what you log each day (meals with their foods, amounts and estimated nutrients), water, your weight, your favorites, your custom foods, your preferences and your reminders, which are local notifications on the phone.

The photos of your meals also stay on the phone: the full photo for 30 days and a thumbnail for as long as the entry exists.

If your phone makes backups (iCloud or Google), those backups may include the app's data depending on your settings; on Android the backup includes the database, not the photos.

Artificial-intelligence analysis

Before the first analysis we ask for your permission. If you don't give it, you can keep logging without AI: by searching for the food, scanning its barcode or describing the meal, which the app analyzes on your phone. "See the example" sends nothing.

When you analyze a photo (reduced to at most 1280 pixels), a description of what you ate or the name of a food, the app sends it to our server, which passes it to Google LLC (the provider of the Gemini model, in the United States; Google may process it in any country where it has facilities) only to estimate the foods and their nutrients. Google does not receive your name, your email, your user identifier or your IP address.

Our server does not store the photo or the text: they exist only in memory during the analysis. Google processes them on our behalf, does not use them to train or improve its models or products and keeps them for 55 days at most, only to detect and prevent abuse of its service.

For each analysis we keep a technical record without the photo, the text or the foods (when it ran, how long it took, which model answered and whether it worked) and we count your analyses of the day to apply the daily allowance. To stop abuse we keep a hashed fingerprint of your IP address for two minutes. When you estimate a food with AI, its name and the estimate are kept for 90 days in a shared cache that is not linked to you.

Barcodes

When you scan a barcode, the app looks that number up on our server, which searches Open Food Facts, an open product database based in France, and may also search USDA FoodData Central, in the United States, if Open Food Facts doesn't have the product or its calories. Those databases receive from our server only the code, never your IP address or any data about you. We keep the answer on our server for 7 days (24 hours if the product doesn't exist), not linked to you, and on your phone for 30 days (24 hours if it doesn't exist). Scanning barcodes needs no AI permission.

Test versions that don't connect to our server yet look the code up on Open Food Facts directly from your phone; in that case Open Food Facts receives the code and your phone's IP address.

Dictation

If you use the microphone to describe your meal, your phone's system does the speech recognition. When recognition isn't available on the phone itself, Apple or Google may process the audio on their servers under their own policies. We only receive the text, and only if you then analyze it with AI.

Anonymous session and optional account

To let you use AI, the app opens an anonymous session on our server without asking for your name or email: just a random user identifier and an installation identifier. If you don't use the app for 90 days, we delete that anonymous session and everything linked to it.

If you create an account, we store your email address and the identifier Apple or Google assigns to you (Apple may give us a relay address instead of your email, and Apple or Google may give us your name). If you sign in with your email, we send you a one-time code through our email provider, Resend; the code expires after 10 minutes.

With an account, and only if you accept the backup of your health data, we keep a copy of your profile, your meals, water, your weight, your favorites, your custom foods and your unit preferences so you can recover them and use them on several phones. Of your photos we back up only the thumbnail; the full photo never leaves your phone.

Our server is Supabase, in Frankfurt (Germany). If we turn on a bot check when opening the session or requesting a code, Cloudflare Turnstile will receive your IP address and technical data about your browser or phone only for that check.

Health data

Your weight, height, age, sex and what you eat can reveal information about your health, so we treat them as health data. They only leave your phone with your explicit consent: AI analysis and the backup to your account each have their own permission. We never use them for advertising, we never sell them and we don't include them in usage analytics or crash reports.

If you connect Apple Health or Health Connect, the app saves there the calories, macronutrients, water and weight you log, and reads your weight. That exchange happens on your phone, with the permission you give on the system screen; we don't share that data with third parties. The weight the app reads only reaches our server if your account backup is on.

TraceCalorie is not a medical device and does not replace advice from a health professional. Calories and nutrients are estimates and may vary.

Consents

Each time you give or withdraw a permission we keep a record with the permission, the version and language of the text, a fingerprint of the exact text you saw and the date. It is kept on your phone and, when there is a session, on our server, so we can show your decision. You can change each permission at any time in Settings, under "Permissions and consents".

Premium and purchases

If you subscribe to Premium, Apple or Google process the payment with your store account; we never see your card. To verify the purchase and know whether your subscription is active we use RevenueCat, which receives your TraceCalorie user identifier, the store receipt, the product and your store's country.

Usage analytics and crash reports

To improve the app we measure how it is used with PostHog events, in its European Union cloud. The events carry a random installation identifier and data about the app and the phone, never photos, food names, your weight or text you type, and they don't store your IP address. In the European Economic Area, the United Kingdom and Switzerland we only send them if you agree; in other countries you can turn them off in Settings.

If the app crashes, we send a technical error report to Sentry, in its European Union region. It doesn't include your diary, your profile, screenshots or your IP address. We do this under our legitimate interest in keeping the app working, so it doesn't depend on the analytics switch.

Technical data

To work, the app downloads its configuration and the food-database updates from our server, and asks Expo, our update provider, whether there is a new version; Expo receives the app version, the system and an installation identifier. These requests leave your IP address in those providers' technical logs. The tracecalorie.com website uses no cookies or third-party resources; it is served by Netlify, which logs visits for security.

What we use your data for and on what legal basis

In the European Union, the United Kingdom and Switzerland, each use is based on:

• Providing the service you ask for (contract, Art. 6(1)(b) GDPR): calculating your limit, keeping your diary, opening your session and your account, looking up barcodes and processing your purchases.
• Analyzing your meals with AI and backing up your health data (your explicit consent, Arts. 6(1)(a) and 9(2)(a)): you can withdraw it at any time, without affecting what was done before.
• Usage analytics (your consent in the EEA, the UK and Switzerland; in other countries, our legitimate interest in improving the app, with the option to turn them off).
• Crash reports, usage limits and protection against abuse (our legitimate interest in a working and secure service, Art. 6(1)(f)).
• Keeping proof of your consents and handling your requests (legal obligation, Art. 6(1)(c)).

In other countries, we use your data on the basis your law provides; health data, always with your express consent.

Who we share your data with

Only with the providers that run the service, which process data on our behalf and under contract, and only what each one needs:

• Supabase (server, accounts and backup) — European Union (Frankfurt).
• Google (AI analysis with the Gemini model) — United States.
• Resend (email with the sign-in code) and Cloudflare (bot check, if turned on).
• RevenueCat (subscriptions) — United States.
• PostHog (usage analytics) and Sentry (crash reports) — European Union.
• Expo (app updates) and Netlify (website) — United States.
• Google Workspace (our mailbox, if you write to us).

Open Food Facts and, when needed, USDA FoodData Central receive from our server only the barcodes you scan (in test versions without our server, Open Food Facts receives them directly from your phone). Apple and Google receive data directly from your phone when you sign in with Apple or Google, make purchases, use Apple Health or Health Connect or dictate, and process it under their own policies. We don't sell your data or share it with advertisers.

International transfers

Mordobo is in the United States, and so are some providers (Google for AI analysis, RevenueCat, Expo, Netlify and, in part, Resend and Cloudflare). When your data leaves the European Economic Area, we protect it with the standard contractual clauses approved by the European Commission included in their contracts and, where the provider is certified, with the EU-U.S. Data Privacy Framework.

How long we keep your data

• On your phone: until you delete it or uninstall the app; the full photo of each meal, 30 days.
• Photos and text analyzed with AI: we don't keep them; Google, 55 days at most.
• AI technical records and counters: 35 days. Cache of foods estimated with AI: 90 days, not linked to you.
• Unused anonymous session: deleted after 90 days of inactivity, with everything linked to it.
• Account and backup: until you delete the account; they are deleted right away and disappear from the server backups when those expire, after 7 days.
• Record of deleted accounts: 24 months, only with an irreversible code, no personal data.
• Usage analytics: 12 months. Crash reports: 90 days.
• Emails you send us: 24 months after the conversation ends.

Your rights and how to exercise them

You can do almost everything from the app, right away:

• Access and portability: Settings › "Export my data" creates a file with all your data.
• Rectification: change your profile in Settings › "Edit my details" and correct or delete any entry in your diary.
• Erasure: Settings › "Delete data on this device" erases everything on the phone; Settings › Account › "Delete account" deletes your account and your backup (how to delete your account).
• Withdrawing your consent: Settings › "Permissions and consents", for each permission separately.

You can also write to us at support@mordobo.com with the subject "Privacy". If you have an account, write from its email address so we can check it's you. Without an account we can't tell which server data is yours, so we'll help you exercise your rights from the app. Exercising your rights is free.

Spain and the rest of the European Economic Area

You have the right of access, rectification, erasure, restriction, portability and objection, and to withdraw your consent (GDPR and Spanish Organic Law 3/2018). We answer within one month at most, extendable by two more months in complex cases. You can complain to the Spanish Data Protection Agency (www.aepd.es) or to the authority of your country.

Mexico

Under the Federal Law on the Protection of Personal Data Held by Private Parties you have the rights of access, rectification, cancellation and objection (ARCO) and you can revoke your consent. We answer within 20 business days at most and, if applicable, carry it out within the following 15 business days. This policy is our privacy notice.

Colombia

Under Law 1581 of 2012 you can know, update, rectify and delete your data, ask for proof of your authorization and revoke it. We answer queries within 10 business days and claims within 15 business days, extendable as the law provides. You can go to the Superintendence of Industry and Commerce after submitting your query or claim to us. You are not required to authorize the processing of your health data.

Dominican Republic

Under Law 172-13 you have the right of access, rectification, cancellation and objection, and your health data is only processed with your express consent. If we don't handle your request, you can go to the courts through a habeas data action.

United States

We don't sell your data or share it for targeted advertising. If you live in a state with a privacy or consumer health data law, such as Washington, you can ask us for access to your data and its deletion, and withdraw your consent, with the options above.

Minimum age

TraceCalorie is only for people aged 18 or older. The app doesn't let you save a profile under 18. If you believe a minor is using it, write to us and we will delete any data we hold.

Security

Every connection is encrypted (HTTPS). On the server, each person can read only their own data, thumbnails are in private storage and our provider encrypts stored data. On your phone, your session is kept in the system keychain and the diary in the app's private storage: protect your phone with a screen lock. If a security breach ever puts your data at risk, we will tell you and tell the authority when the law requires it.

Changes to this policy

If we change this policy, we will publish the new version with its date. If the change affects AI analysis or your health data, the app will ask for your permission again before applying it.

Contact

Mordobo Technologies LLC · 2 S Biscayne Blvd Ste 3200 #7229, Miami, FL 33131-1822, United States · support@mordobo.com.