Cifrado en tránsito
Las apps móviles, este sitio web y la API se comunican mediante HTTPS (TLS). No ofrecemos una API HTTP simple y degradada para clientes en producción. Las compras en la tienda y el inicio de sesión con Apple o Google se mantienen en los canales seguros de esos proveedores.
Acceso a tu cuenta
Las sesiones usan tokens de acceso de corta duración y tokens de actualización rotativos que se almacenan con hash en el servidor. Cerrar sesión invalida la sesión de actualización. El personal no tiene una puerta trasera a tu diario; el soporte solo revisa una cuenta cuando tú nos lo pides.
Qué almacenamos
Identidad de la cuenta, perfil y objetivos, entradas de comidas, peso, agua, ayuno, recordatorios y el estado de la suscripción necesarios para que funcione el producto. Las fotos que envías para registrar se usan para generar una estimación. No vendemos datos personales.
RGPD y solicitudes de privacidad
Puedes acceder a la mayoría de tus datos y corregirlos dentro de la app. La exportación incluye una copia portable de tu registro. Para limitar u oponerte al tratamiento, o para consultar sobre un subencargado, escribe a la dirección de contacto y verificaremos la cuenta antes de cambiar nada. Las bases legales y los detalles de conservación están en la política de privacidad.
Eliminar tus datos
Eliminar la cuenta borra el perfil de Calora y los registros asociados. Las copias de seguridad cifradas se renuevan en su ciclo normal en lugar de desaparecer de todas las réplicas en el mismo segundo. Los registros que debemos conservar por fraude, impuestos o investigaciones de seguridad se limitan a ese fin y no forman parte del diario del producto.
Los enlaces para entrenadores no son acceso a la cuenta
Un enlace para compartir con un entrenador es un resumen de solo lectura que puedes revocar. No incluye tu contraseña, tu método de pago ni permisos de edición.