Política de privacidad

Responsable y alcance

Responsable del tratamiento: [completar razón social o nombre, CUIT, domicilio y correo]. Esta política aplica a la web Mirá Qué Tiene y a los datos que se procesan al consultar productos o analizar listas de ingredientes.

La política inicial se redacta para el funcionamiento actual de la web y debe ajustarse con asesoramiento local cuando el servicio se ofrezca en otro país. La aplicación permite elegir Argentina, Chile o Uruguay como país de venta, pero la primera matriz regional todavía mantiene pendientes las reglas locales que no tienen una fila oficial verificada. Perú, Colombia y México están documentados como mercados futuros, pero no están activos como mercados cubiertos. Brasil queda fuera de esta etapa por ahora: su idioma, marco cultural y criterios de entrada requieren una revisión separada.

Qué datos intervienen

• El código de barras o la lista de ingredientes que decidís escribir, pegar o enviar.
• El texto reconocido por OCR a partir de fotos de ingredientes e información nutricional y los estados técnicos necesarios para completar la lectura.
• La imagen capturada o seleccionada mientras permanece en el flujo del navegador para revisar y reconocer la etiqueta.
• Si elegís aportar un producto faltante, el código de barras (EAN), el texto, un token de control guardado como hash y las fotos propias que envíes pueden conservarse en una base comunitaria pendiente de revisión.
• El resultado de análisis y las preferencias necesarias para mostrarlo. Si activás el modo familia, las restricciones elegidas se guardan solo en el almacenamiento local de este navegador y no se envían al servidor.
• Si usás el historial, se guardan localmente la ficha, su país, fuente, fecha, estado nutricional y la evidencia del modo familia. Los favoritos y listas de compra también quedan solo en este navegador.
• Datos técnicos de la solicitud, como fecha, errores y datos de operación que podrían quedar en logs del servicio o de la infraestructura. El aporte no exige cuenta, nombre, correo ni teléfono.

La aplicación no pide una cuenta, nombre, teléfono ni correo para realizar un análisis. No uses el campo de ingredientes para ingresar datos personales, historias clínicas, recetas u otra información que no sea necesaria para leer una etiqueta.

Para mejorar el servicio, registramos eventos de uso agregados con un identificador aleatorio de primera parte que distingue visitantes y sesiones sin asociarlos a una identidad. No guardamos en estas métricas los EAN, textos de ingredientes, nombres de productos ni fotos. Los eventos se conservan hasta 180 días; podés bloquear el almacenamiento local desde la configuración del navegador, aunque eso limita el conteo de visitantes recurrentes.

Cámara, fotos y OCR

La cámara solo se solicita después de que elegís continuar y el navegador muestra su propio permiso. Se usa para obtener una vista previa, detectar un código o preparar una imagen de etiqueta. La imagen se entrega al motor OCR del navegador; en el flujo actual no se envía como imagen al endpoint de análisis. El texto reconocido sí puede enviarse al servicio cuando elegís analizarlo.

La foto pendiente se mantiene en memoria del navegador mientras revisás el recorte y se descarta al cerrar ese flujo. El motor OCR puede requerir cargar recursos técnicos adicionales según su configuración; esos recursos, sus proveedores y su retención deben confirmarse antes de publicar esta política.

El aporte comunitario es opcional y se permite de forma anónima. Si lo confirmás, las fotos optimizadas del EAN, el frente, la información nutricional y los ingredientes, junto con los textos reconocidos por OCR, se guardan en la base propia para revisión y trazabilidad, aunque Open Food Facts todavía no publique la contribución. Las imágenes se conservan como máximo 30 días y después se eliminan automáticamente; un aporte pendiente o rechazado se elimina como máximo a los 180 días. Un aporte publicado conserva el texto y los datos mínimos necesarios para sostener la ficha, pero no sus imágenes después del plazo de 30 días. No subas fotos de Internet, rostros, documentos ni otros datos personales.

Podés rechazar el permiso y usar el ingreso manual, pegar el texto o consultar por código. La cámara no necesita audio y el sitio no debe pedirlo para esta función.

Para qué se usan los datos

• Procesar la consulta que solicitaste y devolverte una lectura orientativa.
• Detectar códigos o texto de ingredientes en el dispositivo.
• Mostrar el resultado actual durante la sesión y, si usás esa sección, conservar un historial local de fichas, favoritos y listas de compra.
• Aplicar localmente las restricciones de gluten y alérgenos que hayas elegido para ordenar la lectura de la etiqueta.
• Conservar y revisar aportes comunitarios de productos que no estén disponibles en Open Food Facts, con acceso a imágenes limitado al rol de revisión.
• Prevenir errores, mantener la seguridad y diagnosticar la disponibilidad del servicio.

El resultado actual se guarda en sessionStorage para que pueda sobrevivir a un cambio de pantalla o una recarga de la sesión. El historial, los favoritos y las listas usan localStorage solo cuando entrás a esa función: conserva hasta 30 fichas, 10 listas y 50 productos por lista. Podés borrar una ficha, una lista o todo el historial desde la interfaz. Si el navegador alcanza su límite, la aplicación informa el problema y no reemplaza silenciosamente la información existente. Esto no equivale a una cuenta ni a un archivo permanente del responsable.

El perfil del modo familia se guarda en localStorage del navegador para conservar tu selección entre consultas. No contiene una cuenta ni se envía al servicio; podés eliminarlo borrando los datos del sitio o desactivando y quitando las restricciones desde el analizador.

Open Food Facts y terceros

Cuando ingresás un código, el servidor puede consultar Open Food Facts para obtener el nombre, la imagen y la lista de ingredientes disponibles. Esa información proviene de un tercero y puede estar incompleta, equivocada o desactualizada. El código consultado, junto con datos técnicos de la solicitud, puede ser visible para ese proveedor conforme a sus propias condiciones y política de privacidad.

Un aporte guardado en nuestra base no se presenta como validado por Open Food Facts. Puede quedar pendiente de revisión, corrección o envío. Si en el futuro se envía, la publicación quedará sujeta a las condiciones, licencias y reglas de contribución de Open Food Facts. Las imágenes comunitarias no se devuelven en la consulta pública de productos: solo se leen mediante el endpoint interno de revisión, protegido por una credencial de rol y deshabilitado si ese rol no está configurado.

No se debe afirmar que una foto, texto o consulta queda fuera de todo registro sin confirmar la configuración de la infraestructura, logs, motor OCR y proveedores de hosting. Los plazos anteriores describen la base propia de aportes; los logs y proveedores técnicos requieren sus propios plazos y deben incorporarse a la versión definitiva antes de publicarla.

Conservación, seguridad y derechos

Para la base propia, las fotos tienen una retención máxima de 30 días, los aportes pendientes o rechazados una retención máxima de 180 días y los aportes publicados se conservan mientras sean necesarios para la ficha; las fotos de estos últimos también se eliminan a los 30 días. Un proceso automático diario elimina registros vencidos y depura imágenes. El acceso a imágenes está limitado al rol de revisión y nunca se incluye en el resultado público. La persona aportante recibe un token de control una sola vez: quien lo conserve puede solicitar una corrección para revisión o eliminar inmediatamente el aporte; el token se guarda solo como hash y no permite leer imágenes.

El responsable debe definir y publicar cuánto tiempo conserva logs técnicos, solicitudes y reportes de corrección, y aplicar medidas razonables de seguridad y acceso limitado. La versión final debe identificar la base o fundamento aplicable a cada tratamiento y explicar cuándo el consentimiento puede retirarse.

En los términos de la Ley 25.326 podés solicitar acceso, rectificación, actualización o supresión de datos cuando corresponda, usando el canal del responsable. También podés consultar o reclamar ante la Agencia de Acceso a la Información Pública según el procedimiento vigente. No envíes datos sensibles por el canal de contacto salvo que el responsable te indique una forma segura y necesaria de hacerlo.