El responsable del tratamiento de tus datos es Tecnoapps Soluciones Informáticas SpA, RUT/identificación tributaria 76.884.702-9, domicilio Antonio Bellet 193, oficina 302, piso 3, Providencia, Santiago, Chile ("nosotros"). Contacto de privacidad / delegado de protección de datos: privacidad@tino360.app. Representante en la UE/Reino Unido y en Brasil, si corresponde: por definir, por definir.
2. A quién va dirigida
Tino es solo para personas mayores de 18 años. No ofrecemos perfiles de menores ni recopilamos datos de menores a sabiendas. Si crees que un menor usa Tino, escríbenos a privacidad@tino360.app y eliminaremos la cuenta.
3. Qué datos tratamos
Categoría
Ejemplos
Sensible
Cuenta
Correo, identificador de Apple/Google, idioma, país, dispositivos, sesiones
No
Salud y alimentación
Comidas registradas, fotos de comida y etiquetas, porciones, correcciones, peso, medidas, objetivos, alergias, preferencias, condiciones que indiques, agua
Sí
Rutinas
Medicamentos o suplementos y horarios que tú escribes
Sí
Señales de bienestar
Señal de riesgo de trastorno alimentario detectada por la app
Sí
Salud conectada (opcional)
Pasos, entrenamientos y peso desde Apple Health / Health Connect
Sí
Fotos de progreso (opcional)
Fotos corporales, en espacio separado y cifradas
Sí
Conversaciones
Mensajes con el asistente
Sí (pueden contener salud)
Suscripción
Plan, estado, fechas, identificador de compra. No vemos tu tarjeta
No
Uso y diagnóstico
Eventos de uso seudonimizados, errores y rendimiento, dirección IP, modelo y versión del dispositivo
No
No usamos tu ubicación precisa. Quitamos los metadatos (EXIF) de las fotos en tu teléfono antes de subirlas.
4. Para qué los usamos y con qué base legal
Finalidad
Base legal (según tu país)
Registrar y estimar tus comidas, mostrar tu día y progreso
Consentimiento explícito para datos de salud (Ley 21.719; art. 9(2)(a) RGPD; art. 11 I LGPD); ejecución del contrato
Análisis de fotos con IA
Consentimiento explícito (finalidad 2 de la pantalla de consentimiento)
Asistente/chat con tu contexto de salud
Consentimiento explícito (finalidad 3)
Rutinas y recordatorios
Consentimiento explícito (finalidad 4)
Apple Health / Health Connect
Consentimiento explícito (finalidad 5)
Gestionar la cuenta, seguridad, prevención de fraude y abuso
Ejecución del contrato; interés legítimo
Suscripciones y facturación
Ejecución del contrato; obligación legal
Medir y mejorar la app (analítica seudonimizada, errores)
Interés legítimo / consentimiento donde la ley lo exija
Detectar señales de riesgo alimentario y mostrar ayuda
Consentimiento explícito / protección de intereses vitales
Cumplir leyes y responder a autoridades
Obligación legal
No vendemos tus datos, no los compartimos para publicidad dirigida y no usamos tus fotos para entrenar o mejorar modelos de IA. Si algún día lo propusiéramos, pediríamos un consentimiento separado y opcional.
5. Quién más trata tus datos (encargados) y dónde
Encargado
Para qué
Qué datos
País / región
Railway
Alojamiento de servidores y base de datos
Todos los datos de la cuenta (campos sensibles cifrados)
EE. UU. (us-east)
Cloudflare (R2)
Almacenamiento privado de fotos y archivos
Fotos, exportaciones, respaldos cifrados
EE. UU. (Norteamérica)
DeepSeek (API oficial)
Análisis de fotos de comida y etiquetas
Solo la imagen (sin metadatos), con identificador opaco; sin identidad ni datos de salud en la solicitud
China
Fireworks AI / DeepInfra
Asistente y chat con tu contexto de salud
Mensajes, objetivos, alergias, condiciones y Rutinas, con identificador opaco
EE. UU.
RevenueCat
Gestión de suscripciones de App Store y Google Play
Identificador de usuario, compras
EE. UU.
Sentry
Reporte de errores
Datos técnicos con datos personales redactados
EE. UU.
Grafana Cloud
Telemetría técnica
Trazas y registros seudonimizados, sin datos de salud
por definir
Firebase Cloud Messaging (Google) y APNs (Apple)
Notificaciones push
Token del dispositivo y texto del aviso
EE. UU.
Proveedor de claves (KMS)
Gestión de las claves de cifrado
Claves, no contenido
por definir
Proveedor de correo
Código de acceso y avisos por correo
Correo
por definir
Apple y Google
Inicio de sesión, tiendas, pagos
Según sus políticas
EE. UU. y otros
Los proveedores de IA están obligados contractualmente a no usar tus datos para entrenar modelos, a no conservarlos más allá de lo estrictamente necesario y a protegerlos. Cada encargado actúa por nuestro encargo y bajo contrato (DPA). La lista se actualizará aquí; avisaremos cambios relevantes.
6. Transferencias internacionales
Tus datos se tratan en EE. UU. y, para el análisis de fotos, en China. Estos países pueden no ofrecer el nivel de protección de tu país. Transferimos con tu consentimiento explícito e informado y, donde corresponda, con cláusulas contractuales tipo (RGPD/UK Addendum; ANPD en Brasil) y garantías adicionales: cifrado de campo con claves bajo nuestro control, minimización (imagen sin metadatos, identificador opaco, sin identidad) y retención mínima. Puedes retirar el consentimiento de análisis de fotos o del asistente en cualquier momento; la app dejará de ofrecer esas funciones. Puedes pedir copia de las garantías en privacidad@tino360.app.
7. Cuánto tiempo los conservamos
Dato
Plazo
Datos de cuenta, comidas y salud
Mientras tengas cuenta
Cuenta eliminada
Tras 14 días de gracia, borrado real y destrucción de claves; los respaldos expiran en 35 días
Cuenta inactiva sin suscripción
24 meses; aviso 30 días antes de eliminar
Fotos de análisis no confirmadas
30 días; fotos de análisis fallidos 7 días
Salida cruda de la IA
90 días
Datos editables que borras ("deshacer")
Purga a los 30 días
Archivos de exportación
7 días
Registros técnicos / trazas
30 / 14 días, sin datos de salud
Analítica seudonimizada
25 meses
Registro de accesos
por definir (se seudonimiza al eliminar la cuenta)
Facturación y obligaciones fiscales
por definir
8. Seguridad
Cifrado en tránsito y en reposo; cifrado adicional de campos sensibles con claves por usuario; acceso interno restringido y registrado; separación de entornos; respaldos cifrados. Ningún sistema es infalible. Si ocurre una brecha que te afecte, te avisaremos y avisaremos a la autoridad en los plazos legales.
9. Tus derechos
Según tu país tienes derecho de acceso, rectificación, supresión/cancelación, oposición, limitación, portabilidad, a retirar tu consentimiento, a no ser objeto de decisiones automatizadas con efectos significativos y a reclamar ante la autoridad. La app te permite exportar y eliminar tus datos en Yo > Privacidad. También puedes escribir a privacidad@tino360.app; respondemos en un plazo máximo de 15 días / 30 días según país.
Chile: Agencia de Protección de Datos Personales. UE/UK: tu autoridad de control (p. ej. ICO). Brasil: ANPD.
California y otros estados de EE. UU.: derecho a saber, acceder, corregir, borrar y optar por no recibir venta o compartición de datos. No vendemos ni compartimos datos personales con fines de publicidad entre contextos. Tratamos datos de salud como información sensible y solo con tu consentimiento. No discriminamos por ejercer tus derechos. Puedes usar un agente autorizado.
10. Decisiones automatizadas
La estimación de calorías es automatizada pero la revisas y corriges tú; no tiene efectos jurídicos. La detección de señales de riesgo solo muestra ayuda y no restringe tu cuenta.
11. Cambios
Publicaremos aquí los cambios y, si son sustanciales o afectan a tu consentimiento, te avisaremos y pediremos un nuevo consentimiento.
The controller of your data is Tecnoapps Soluciones Informáticas SpA, tax ID 76.884.702-9, address Antonio Bellet 193, oficina 302, piso 3, Providencia, Santiago, Chile ("we"). Privacy contact / data protection officer: privacidad@tino360.app. EU/UK and Brazil representative, if applicable: to be defined, to be defined.
2. Who it is for
Tino is for adults aged 18 and over only. We do not offer minor profiles and do not knowingly collect data from minors. If you think a minor uses Tino, write to privacidad@tino360.app and we will delete the account.
Logged meals, food and label photos, portions, corrections, weight, measurements, goals, allergies, preferences, conditions you enter, water
Yes
Routines
Medications or supplements and schedules you type
Yes
Wellbeing signals
Eating-disorder risk signal detected by the app
Yes
Connected health (optional)
Steps, workouts and weight from Apple Health / Health Connect
Yes
Progress photos (optional)
Body photos, stored separately and encrypted
Yes
Conversations
Messages with the assistant
Yes (may contain health data)
Subscription
Plan, status, dates, purchase identifier. We do not see your card
No
Usage and diagnostics
Pseudonymized usage events, errors and performance, IP address, device model and version
No
We do not use your precise location. We strip photo metadata (EXIF) on your phone before upload.
4. Why we use it and legal basis
Purpose
Legal basis (depending on your country)
Log and estimate your meals, show your day and progress
Explicit consent for health data (Chile Law 21.719; GDPR Art. 9(2)(a); LGPD Art. 11 I); contract
AI photo analysis
Explicit consent (purpose 2 of the consent screen)
Assistant/chat with your health context
Explicit consent (purpose 3)
Routines and reminders
Explicit consent (purpose 4)
Apple Health / Health Connect
Explicit consent (purpose 5)
Account management, security, fraud and abuse prevention
Contract; legitimate interest
Subscriptions and billing
Contract; legal obligation
Measure and improve the app (pseudonymized analytics, errors)
Legitimate interest / consent where required
Detect eating-risk signals and show help
Explicit consent / vital interests
Comply with law and respond to authorities
Legal obligation
We do not sell your data, do not share it for targeted advertising, and do not use your photos to train or improve AI models. If we ever proposed it, we would ask for separate, optional consent.
5. Who else processes your data (processors) and where
Processor
Purpose
Data
Country / region
Railway
Server and database hosting
All account data (sensitive fields encrypted)
US (us-east)
Cloudflare (R2)
Private storage of photos and files
Photos, exports, encrypted backups
US (North America)
DeepSeek (official API)
Analysis of food and label photos
Image only (no metadata), with opaque ID; no identity or health data in the request
China
Fireworks AI / DeepInfra
Assistant and chat with your health context
Messages, goals, allergies, conditions and Routines, with opaque ID
US
RevenueCat
Management of App Store / Google Play subscriptions
User identifier, purchases
US
Sentry
Error reporting
Technical data with personal data redacted
US
Grafana Cloud
Technical telemetry
Pseudonymized traces and logs, no health data
to be defined
Firebase Cloud Messaging (Google) and APNs (Apple)
Push notifications
Device token and notice text
US
Key management provider (KMS)
Management of encryption keys
Keys, not content
to be defined
Email provider
Sign-in codes and email notices
Email
to be defined
Apple and Google
Sign-in, stores, payments
Per their policies
US and others
AI providers are contractually required not to use your data for training, not to keep it longer than strictly necessary, and to protect it. Each processor acts on our behalf under contract (DPA). This list will be updated here; we will notify relevant changes.
6. International transfers
Your data is processed in the US and, for photo analysis, in China. These countries may not offer the level of protection of your country. We transfer with your explicit, informed consent and, where applicable, standard contractual clauses (GDPR / UK Addendum; Brazil ANPD) and additional safeguards: field-level encryption with keys under our control, minimization (image without metadata, opaque ID, no identity) and minimal retention. You can withdraw consent for photo analysis or the assistant at any time; the app will stop offering those features. You can request a copy of the safeguards at privacidad@tino360.app.
7. How long we keep it
Data
Period
Account, meal and health data
While you have an account
Deleted account
After a 14-day grace period, real deletion and key destruction; backups expire within 35 days
Inactive account without subscription
24 months; notice 30 days before deletion
Unconfirmed analysis photos
30 days; failed analysis photos 7 days
Raw AI output
90 days
Editable data you delete ("undo")
Purged after 30 days
Export files
7 days
Technical logs / traces
30 / 14 days, no health data
Pseudonymized analytics
25 months
Access log
to be defined (pseudonymized when the account is deleted)
Billing and tax obligations
to be defined
8. Security
Encryption in transit and at rest; additional encryption of sensitive fields with per-user keys; restricted and logged internal access; separated environments; encrypted backups. No system is infallible. If a breach affects you, we will notify you and the authority within legal deadlines.
9. Your rights
Depending on your country you have the right of access, rectification, erasure, objection, restriction, portability, to withdraw consent, not to be subject to automated decisions with significant effects, and to complain to the authority. The app lets you export and delete your data in Me > Privacy. You can also write to privacidad@tino360.app; we respond within 15 / 30 days depending on country.
Chile: Personal Data Protection Agency. EU/UK: your supervisory authority (e.g. ICO). Brazil: ANPD.
California and other US states: right to know, access, correct, delete, and opt out of sale or sharing. We do not sell or share personal data for cross-context behavioral advertising. We treat health data as sensitive information and only with your consent. We do not discriminate for exercising your rights. You may use an authorized agent.
10. Automated decisions
Calorie estimation is automated but you review and correct it; it has no legal effects. Risk-signal detection only shows help and does not restrict your account.
11. Changes
We will post changes here and, if substantial or affecting your consent, notify you and ask for new consent.
O controlador dos seus dados é Tecnoapps Soluciones Informáticas SpA, identificação fiscal 76.884.702-9, endereço Antonio Bellet 193, oficina 302, piso 3, Providencia, Santiago, Chile ("nós"). Contato de privacidade / encarregado (DPO): privacidad@tino360.app. Representante na UE/Reino Unido e no Brasil, se aplicável: a definir, a definir.
2. A quem se destina
O Tino é apenas para maiores de 18 anos. Não oferecemos perfis de menores nem coletamos dados de menores intencionalmente. Se achar que um menor usa o Tino, escreva para privacidad@tino360.app e excluiremos a conta.
3. Quais dados tratamos
Categoria
Exemplos
Sensível
Conta
E-mail, identificador Apple/Google, idioma, país, dispositivos, sessões
Não
Saúde e alimentação
Refeições registradas, fotos de comida e rótulos, porções, correções, peso, medidas, metas, alergias, preferências, condições que você informar, água
Sim
Rotinas
Medicamentos ou suplementos e horários que você digitar
Sim
Sinais de bem-estar
Sinal de risco de transtorno alimentar detectado pelo app
Sim
Saúde conectada (opcional)
Passos, treinos e peso do Apple Health / Health Connect
Sim
Fotos de progresso (opcional)
Fotos corporais, em espaço separado e criptografadas
Sim
Conversas
Mensagens com o assistente
Sim (podem conter saúde)
Assinatura
Plano, status, datas, identificador de compra. Não vemos seu cartão
Não
Uso e diagnóstico
Eventos de uso pseudonimizados, erros e desempenho, endereço IP, modelo e versão do dispositivo
Não
Não usamos sua localização precisa. Removemos os metadados (EXIF) das fotos no seu telefone antes do envio.
4. Para que usamos e base legal
Finalidade
Base legal
Registrar e estimar suas refeições, mostrar seu dia e progresso
Consentimento específico e destacado para dados sensíveis (LGPD art. 11, I); execução de contrato
Análise de fotos com IA
Consentimento (finalidade 2 da tela de consentimento)
Assistente/chat com seu contexto de saúde
Consentimento (finalidade 3)
Rotinas e lembretes
Consentimento (finalidade 4)
Apple Health / Health Connect
Consentimento (finalidade 5)
Gestão da conta, segurança, prevenção de fraude e abuso
Execução de contrato; legítimo interesse
Assinaturas e cobrança
Execução de contrato; obrigação legal
Medir e melhorar o app (análises pseudonimizadas, erros)
Legítimo interesse / consentimento quando exigido
Detectar sinais de risco alimentar e mostrar ajuda
Consentimento / proteção da vida
Cumprir a lei e responder a autoridades
Obrigação legal
Não vendemos seus dados, não os compartilhamos para publicidade direcionada e não usamos suas fotos para treinar ou melhorar modelos de IA. Se algum dia propusermos isso, pediremos consentimento separado e opcional.
5. Quem mais trata seus dados (operadores) e onde
Operador
Finalidade
Dados
País / região
Railway
Hospedagem de servidores e banco de dados
Todos os dados da conta (campos sensíveis criptografados)
EUA (us-east)
Cloudflare (R2)
Armazenamento privado de fotos e arquivos
Fotos, exportações, backups criptografados
EUA (América do Norte)
DeepSeek (API oficial)
Análise de fotos de comida e rótulos
Somente a imagem (sem metadados), com identificador opaco; sem identidade nem dados de saúde na requisição
China
Fireworks AI / DeepInfra
Assistente e chat com seu contexto de saúde
Mensagens, metas, alergias, condições e Rotinas, com identificador opaco
EUA
RevenueCat
Gestão de assinaturas da App Store e Google Play
Identificador de usuário, compras
EUA
Sentry
Relatório de erros
Dados técnicos com dados pessoais redigidos
EUA
Grafana Cloud
Telemetria técnica
Rastros e registros pseudonimizados, sem dados de saúde
a definir
Firebase Cloud Messaging (Google) e APNs (Apple)
Notificações push
Token do dispositivo e texto do aviso
EUA
Provedor de chaves (KMS)
Gestão das chaves de criptografia
Chaves, não conteúdo
a definir
Provedor de e-mail
Códigos de acesso e avisos
E-mail
a definir
Apple e Google
Login, lojas, pagamentos
Conforme suas políticas
EUA e outros
Os provedores de IA são obrigados por contrato a não usar seus dados para treinamento, a não retê-los além do estritamente necessário e a protegê-los. Cada operador atua em nosso nome e sob contrato. Esta lista será atualizada aqui; avisaremos mudanças relevantes.
6. Transferência internacional
Seus dados são tratados nos EUA e, para análise de fotos, na China. Esses países podem não ter o nível de proteção do seu país. Transferimos com seu consentimento específico e destacado e, quando cabível, com cláusulas-padrão contratuais (regulamento da ANPD; cláusulas-tipo da UE/UK Addendum) e salvaguardas adicionais: criptografia de campos com chaves sob nosso controle, minimização (imagem sem metadados, identificador opaco, sem identidade) e retenção mínima. Você pode retirar o consentimento da análise de fotos ou do assistente a qualquer momento; o app deixará de oferecer essas funções. Pode solicitar cópia das salvaguardas em privacidad@tino360.app.
7. Por quanto tempo guardamos
Dado
Prazo
Dados de conta, refeições e saúde
Enquanto você tiver conta
Conta excluída
Após 14 dias de carência, exclusão real e destruição de chaves; backups expiram em 35 dias
Conta inativa sem assinatura
24 meses; aviso 30 dias antes de excluir
Fotos de análise não confirmadas
30 dias; de análises falhas, 7 dias
Saída bruta da IA
90 dias
Dados editáveis que você apaga ("desfazer")
Eliminação em 30 dias
Arquivos de exportação
7 dias
Registros técnicos / rastros
30 / 14 dias, sem dados de saúde
Análises pseudonimizadas
25 meses
Registro de acessos
a definir (pseudonimizado ao excluir a conta)
Cobrança e obrigações fiscais
a definir
8. Segurança
Criptografia em trânsito e em repouso; criptografia adicional de campos sensíveis com chaves por usuário; acesso interno restrito e registrado; ambientes separados; backups criptografados. Nenhum sistema é infalível. Se um incidente afetar você, avisaremos você e a ANPD nos prazos legais.
9. Seus direitos (LGPD art. 18)
Confirmação do tratamento, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento, revisão de decisões automatizadas e reclamação à ANPD. O app permite exportar e excluir seus dados em Eu > Privacidade. Também pode escrever para privacidad@tino360.app; respondemos em até a definir. Direitos equivalentes valem sob a Lei 21.719 (Chile), GDPR/UK e leis dos estados dos EUA, conforme seu país; não vendemos nem compartilhamos dados pessoais para publicidade comportamental.
10. Decisões automatizadas
A estimativa de calorias é automatizada, mas você a revisa e corrige; não tem efeitos jurídicos. A detecção de sinais de risco apenas mostra ajuda e não restringe sua conta.
11. Alterações
Publicaremos aqui as alterações e, se forem substanciais ou afetarem seu consentimento, avisaremos e pediremos novo consentimento.
Tino