wiegemichnichtPolítica de privacidad
Última actualización: octubre de 2026
1. Responsable
Carsten Fregin
spielgestalt
Pracherdamm 106
25436 Tornesch
Alemania
Correo electrónico: wiegemichnicht@spielgestalt.de
2. Resumen
wiegemichnicht es una aplicación para registrar calorías, actividades y peso. Para utilizarla se necesita una cuenta. Esta política describe qué datos personales se tratan, con qué finalidad, sobre qué base jurídica y qué derechos le corresponden.
La aplicación no utiliza publicidad, ni seguimiento (tracking), ni software de análisis o estadística (p. ej. Google Analytics). Solo se tratan los datos necesarios para el funcionamiento de la propia aplicación.
3. Registro e inicio de sesión
Para una cuenta necesitamos una dirección de correo electrónico y una contraseña, o bien inicia sesión con su cuenta de Google (Google Sign-In; proveedor Google Ireland Limited, se aplica adicionalmente la política de privacidad de Google en policies.google.com/privacy) o, en iPhone y iPad, con su ID de Apple ("Iniciar sesión con Apple", Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda). Al iniciar sesión con Apple recibimos su dirección de correo electrónico o, si elige "Ocultar mi correo", una dirección de reenvío generada por Apple. Si elimina su cuenta, revocamos la vinculación con su ID de Apple. El inicio de sesión se realiza a través de Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; para usuarios fuera del EEE: Google LLC, EE. UU.). La base jurídica es el art. 6, apdo. 1, letra b del RGPD (ejecución del contrato de uso).
4. Datos corporales y de salud
Para poder calcular un objetivo de calorías, registramos, a partir de sus indicaciones: altura, peso, edad, sexo biológico, nivel de actividad y, opcionalmente, un peso objetivo o (con la suscripción "wiegemichnicht Plus") un porcentaje de grasa corporal objetivo. Estos datos, en combinación, pueden permitir conclusiones sobre su salud y los tratamos como datos relativos a la salud en el sentido del art. 9 del RGPD.
La base jurídica es, por tanto, su consentimiento explícito conforme al art. 9, apdo. 2, letra a del RGPD, que otorga por separado (independientemente de las condiciones de uso) al utilizar la aplicación por primera vez. Puede revocar este consentimiento en cualquier momento con efecto para el futuro eliminando su cuenta (véase el apartado 14). Sin estos datos la aplicación no puede calcular un objetivo de calorías; por eso la revocación solo es posible junto con la eliminación de la cuenta. Para ayudarle con problemas podemos consultar su perfil (altura, peso, edad, sexo, nivel de actividad) y modificarlo a petición suya; en ese caso no vemos su diario ni sus entradas de peso y de salud.
5. Diario de alimentación, actividad y peso
Las comidas, actividades y pesajes que usted registra (incluida la fecha y hora; con la suscripción "wiegemichnicht Plus" opcionalmente también el porcentaje de grasa corporal que muestra su báscula), sus propias recetas (nombre, raciones, ingredientes con cantidades y valores nutricionales, en el caso de recetas importadas la dirección de la fuente), sus favoritos y, si conecta Apple Salud o Health Connect (apartado 6), los totales diarios de sus pasos se almacenan en Cloud Firestore para mostrarle su historial y su balance. Allí almacenamos también sus ajustes del diario, como las horas de sus comidas y, con la suscripción "wiegemichnicht Plus", su ritmo de comidas (ventana de alimentación o días de ayuno con objetivo de calorías). La base jurídica es el art. 6, apdo. 1, letra b del RGPD.
6. Apple Salud y Health Connect (opcional)
En iPhone y iPad (Apple Salud) o en dispositivos Android (Health Connect) puede activar la importación al configurar la aplicación o más tarde en Perfil → Apple Salud o Health Connect. La aplicación lee entonces, a través de la interfaz HealthKit de Apple o Health Connect de Google, su peso, sus entrenamientos (tipo de deporte, fecha y hora, calorías consumidas) y sus pasos (totales diarios) de los últimos 30 días y, a continuación, de forma continua los nuevos datos cada vez que abre la aplicación. Con la suscripción "wiegemichnicht Plus" esto ocurre en iPhone y iPad también con la aplicación cerrada: Apple Salud despierta la aplicación en segundo plano cuando hay nuevos datos de estos tipos, y esta los importa de la misma manera. Los datos se almacenan como entradas de peso, actividad o pasos en Cloud Firestore para que aparezcan en su diario, su balance y su historial de peso. Además almacenamos si la importación está activada y hasta qué momento ya se han importado datos, para que nada se importe dos veces o de nuevo. Con la suscripción "wiegemichnicht Plus" la aplicación lee además su porcentaje de grasa corporal (p. ej. de una báscula de composición corporal que registra sus mediciones en Apple Salud o Health Connect) y lo almacena junto con la entrada de peso medida al mismo tiempo, así como la media de sus últimas mediciones (porcentaje de grasa corporal y la masa magra calculada a partir de él), para mostrarle la evolución de su composición corporal y, si elige un porcentaje de grasa corporal objetivo, calcular su objetivo de calorías y proteínas; sin Plus, el porcentaje de grasa corporal de Apple Salud o Health Connect no se solicita, ni se lee, ni se almacena, y el campo para introducirlo a mano (apartado 5) no existe. Si la suscripción termina, no se importan nuevos valores; los ya almacenados se conservan hasta que se elimine la entrada o su cuenta. En Android, Health Connect exige además, para leer los entrenamientos, el permiso de lectura del gasto energético total y de la distancia; la distancia no se almacena. Opcionalmente puede hacer que sus pasos se contabilicen como actividad "Movimiento diario": en ese caso la aplicación crea por día una entrada de actividad con el gasto adicional calculado a partir de ello (de los pasos, la altura y el peso). Además lee para ello cuántos pasos se han dado durante sus entrenamientos, para que no cuenten dos veces.
Con la suscripción "wiegemichnicht Plus" puede activar además la escritura de datos: la aplicación registra entonces sus comidas (nombre, fecha y hora, calorías, proteínas, carbohidratos, grasas) y los valores de peso introducidos en la aplicación, a partir del día de la activación, en Apple Salud o Health Connect, y aplica los cambios y borrados. Qué entradas se han escrito (identificador de la entrada de la aplicación, fecha y hora, valor de comprobación) lo almacenamos en Cloud Firestore para que nada se registre dos veces. Los valores importados desde Apple Salud o Health Connect no se vuelven a escribir. Lo que una vez está en Apple Salud o Health Connect queda sujeto a los ajustes y a la política de privacidad de Apple o Google; al eliminar su cuenta permanece allí y puede eliminarse allí.
Estos datos son datos relativos a la salud en el sentido del art. 9 del RGPD. La base jurídica es su consentimiento explícito conforme al art. 9, apdo. 2, letra a del RGPD, que otorga mediante la autorización en el diálogo del sistema de Apple o Google que la aplicación abre al configurarla o al activar el interruptor correspondiente; allí elige usted mismo qué datos comparte. La autorización es voluntaria; sin ella, todas las demás funciones de la aplicación pueden utilizarse sin restricciones. Puede revocar el consentimiento en cualquier momento con efecto para el futuro desactivando el interruptor y/o retirando el acceso en los ajustes de iOS en Salud → Acceso a datos y dispositivos, o en Health Connect en Permisos de aplicaciones. Las entradas ya importadas se conservan hasta que las elimine o elimine su cuenta (véase el apartado 14).
Los datos de Apple Salud y Health Connect no se utilizan para publicidad ni marketing, no se transmiten a la evaluación por inteligencia artificial (apartado 7) y no se ceden a terceros; los destinatarios son exclusivamente los proveedores de servicios mencionados en el apartado 15 (Google Cloud/Firebase) para el almacenamiento.
7. Estimación de calorías (evaluación por inteligencia artificial)
Si sube una foto de una comida, esta se almacena en Firebase Storage y se transmite para su análisis a la API Gemini de Google (Google Ireland Limited o Google LLC), que genera a partir de ella una estimación de calorías y valores nutricionales. Utilizamos la API Gemini en la modalidad de pago; Google trata los contenidos transmitidos como encargado del tratamiento y, según sus condiciones, no los utiliza para mejorar sus productos; para detectar abusos, Google almacena las solicitudes y respuestas durante un tiempo limitado. Lo mismo se aplica, por analogía, si en lugar de ello describe una comida como texto (también por voz en el Apple Watch, apartado 11), hace estimar el gasto de una actividad o importa una receta (apartado 8): en ese caso solo se transmite el texto correspondiente o solo las líneas de ingredientes de la receta; en la estimación de actividades, además, su peso corporal actual del perfil, porque el gasto depende de él. A partir de la foto original se genera además una pequeña copia de vista previa (miniatura). Ambas imágenes se eliminan cuando elimina la entrada correspondiente. La base jurídica es el art. 6, apdo. 1, letra b del RGPD (función principal de la aplicación) en relación con su consentimiento conforme al apartado 4, en la medida en que la foto permita conclusiones sobre su alimentación y, con ello, indirectamente sobre su salud.
8. Escaneo de códigos de barras, búsqueda de alimentos e importación de recetas
Al escanear un código de barras se transmite exclusivamente el número del código (ningún otro dato personal) a la base de datos gratuita y de código abierto Open Food Facts para obtener la información nutricional. En la búsqueda de alimentos, el término de búsqueda que usted introduce se reenvía a Open Food Facts a través de nuestro servidor (Google Cloud, región de Fráncfort); Open Food Facts no recibe ni su ID de usuario ni otros datos sobre su persona. Para acelerar la búsqueda almacenamos temporalmente los términos de búsqueda junto con la lista de resultados, sin relación con su cuenta, durante un máximo de tres días. La búsqueda en alimentos básicos y platos (Bundeslebensmittelschlüssel del Max Rubner-Institut) se realiza íntegramente en su dispositivo, sin transmitir datos. Los alimentos que ha registrado recientemente para la lista de sugerencias los leemos de su propio diario.
Con la suscripción "wiegemichnicht Plus" puede importar recetas de sitios web pegando un enlace o compartiendo una página desde otra aplicación con wiegemichnicht. La aplicación carga entonces la página directamente desde su dispositivo; el operador del sitio recibe en ese caso, como en cualquier visita, su dirección IP y datos técnicos de su dispositivo. Solo se importan el título, las raciones y la lista de ingredientes; las líneas de ingredientes se transmiten a la API Gemini para convertirlas en cantidades y valores nutricionales (apartado 7). Si abre una página de recetas desde la aplicación, esto ocurre en una ventana del navegador a la que se aplica la política de privacidad del proveedor correspondiente. Lo mismo se aplica si abre una de las publicaciones enlazadas en Perfil → Fuentes.
La base jurídica es en cada caso el art. 6, apdo. 1, letra b del RGPD.
9. Compra de "wiegemichnicht Plus" (RevenueCat)
Si compra la suscripción "wiegemichnicht Plus", Apple (App Store; Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda) o Google (Google Play; Google Commerce Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda) gestiona la compra y el pago como responsable independiente; nosotros no recibimos datos de pago. Se aplican adicionalmente las políticas de privacidad de Apple o Google. Para verificar las compras y activar Plus utilizamos el servicio RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, EE. UU.) como encargado del tratamiento. En ese proceso se tratan: su ID de usuario de la aplicación (sin dirección de correo electrónico ni nombre), los datos de compra de Apple o Google (producto, fecha de compra, renovación y vencimiento, identificadores de transacción, periodo de prueba, país y moneda), así como datos técnicos de las solicitudes de la aplicación (entre otros, dirección IP, modelo de dispositivo, versión del sistema operativo y de la aplicación). El estado resultante (Plus activo/inactivo, fecha de vencimiento, producto) lo almacenamos adicionalmente en Cloud Firestore para que la aplicación y nuestro servidor conozcan su plan. La base jurídica es el art. 6, apdo. 1, letra b del RGPD (ejecución del contrato de suscripción). Si elimina su cuenta, eliminamos también sus datos en RevenueCat; su historial de compras en Apple o Google no se ve afectado. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE, que forman parte de nuestro acuerdo de encargo del tratamiento con RevenueCat.
10. Notificaciones push (opcional, iPhone, iPad y Android)
En iPhone, iPad y Android, la aplicación puede enviarle notificaciones si lo activa en la aplicación y lo permite en el diálogo del sistema de Apple o de Android: recordatorios de comidas, de pesarse, de beber y de su ventana de alimentación, novedades sobre la aplicación y avisos sobre su cuenta y suscripción. Para ello almacenamos en Cloud Firestore un identificador de dispositivo para notificaciones (token push), su zona horaria, su idioma y sus ajustes (qué recordatorios, a qué horas). Las notificaciones se entregan a través de Firebase Cloud Messaging (Google) y, en iPhone y iPad, además del Apple Push Notification Service (Apple). En ese proceso, también el contenido de la notificación (p. ej. que hoy aún no se ha registrado ninguna comida) se transmite a Google o Apple para su entrega.
Para que solo se le recuerde cuando sea necesario, nuestro servidor comprueba antes de un recordatorio de comida, de pesaje o de beber si hoy ya ha registrado algo para esa comida, o ya un peso o una bebida. Para ello lee sus entradas del día; estas no se ceden ni se almacenan. Para los recordatorios de su ventana de alimentación lee su ritmo de comidas y el estado de su suscripción; con una ventana de alimentación se omiten además los recordatorios de comida que caerían en su periodo de ayuno. Se trata de un tratamiento de datos relativos a la salud sobre la base de su consentimiento conforme al apartado 4 y de la activación del recordatorio correspondiente (art. 9, apdo. 2, letra a del RGPD). Solo recibe novedades si las ha activado. En casos concretos (p. ej. en relación con una consulta suya o con su cuenta) le enviamos una notificación personal, siempre que haya permitido las notificaciones en el sistema; registramos su texto y fecha, y eliminamos este registro junto con su cuenta. Por lo demás, la base jurídica es el art. 6, apdo. 1, letras a y b del RGPD.
Puede desactivar las notificaciones individualmente en la aplicación en cualquier momento o prohibirlas por completo en los ajustes de iOS o de Android. Al cerrar sesión y al eliminar la cuenta eliminamos el identificador del dispositivo.
11. Apple Watch (opcional)
Si la aplicación wiegemichnicht está instalada en su Apple Watch, el iPhone transmite directamente allí, a través de la interfaz WatchConnectivity de Apple, su estado del día: objetivo de calorías, calorías comidas y consumidas, proteínas, carbohidratos y grasas, y con la suscripción "wiegemichnicht Plus" además sus favoritos y alimentos usados recientemente (nombre, calorías) y su último peso. Estos datos se almacenan en el Watch para que la aplicación y las complicaciones puedan mostrarlos, y se sobrescriben con cada cambio. Lo que registra en el Watch, este lo envía al iPhone, que lo almacena como una entrada en la aplicación. Si dicta una comida, la función de dictado de Apple convierte la voz en texto, según sus ajustes, en el dispositivo o en Apple; solo este texto se transmite para la estimación (apartado 7). La base jurídica es el art. 6, apdo. 1, letra b del RGPD en relación con su consentimiento conforme al apartado 4.
12. Comentarios
Si nos envía comentarios a través de la aplicación, almacenamos su ID de usuario, su dirección de correo electrónico y el texto de su mensaje para evaluar los comentarios y mejorar la aplicación. Estas entradas no pueden consultarse desde la aplicación, ni por usted ni por otros usuarios. Si elimina su cuenta, eliminamos el ID de usuario y la dirección de correo electrónico de sus comentarios; el texto del mensaje se conserva sin referencia personal. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en mejorar la aplicación); usted decide si nos envía algo y qué.
13. App Check (protección contra abusos) e informes de fallos
Para protegerse contra el abuso automatizado, la aplicación utiliza Firebase App Check (Google): en iPhone y iPad, App Attest de Apple confirma que las solicitudes proceden de una aplicación auténtica y no modificada; en Android, la Play Integrity API de Google; en la versión web, reCAPTCHA Enterprise (Google). Para ello se evalúan señales técnicas del dispositivo o del navegador con el fin de distinguir los accesos automatizados del uso real; no se transmiten contenidos de sus entradas. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en proteger la aplicación y los costes asociados frente a abusos).
Las aplicaciones para iOS, Android y macOS utilizan Firebase Crashlytics (Google) para detectar y corregir fallos y errores de programación. Si se produce un error, se transmiten datos técnicos: mensaje de error y punto del programa, modelo de dispositivo, versión del sistema operativo y de la aplicación, memoria libre y un identificador de instalación aleatorio. No se transmiten contenidos de sus entradas, datos de salud, su dirección de correo electrónico ni su ID de usuario. Los informes se eliminan al cabo de 90 días. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en una aplicación estable y sin errores). La versión web no utiliza Crashlytics.
Durante el funcionamiento se generan además registros técnicos de nuestro servidor (Google Cloud Logging): fecha y hora, función invocada, su ID de usuario, mensajes de error y, en las solicitudes, la dirección IP; los contenidos de sus entradas y fotos no se registran. Los registros se eliminan al cabo de 30 días. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en el funcionamiento, la búsqueda de errores y la defensa contra abusos).
14. Plazo de conservación y eliminación
Sus datos se conservan mientras exista su cuenta. Puede eliminar su cuenta en cualquier momento directamente en la aplicación (Perfil → Eliminar cuenta). Con ello se eliminan de forma irrevocable su perfil, todas las entradas de alimentación, actividad, peso y pasos, sus recetas y favoritos, sus ajustes (entre otros, los de la importación de salud y las notificaciones), los identificadores de dispositivo para notificaciones y el registro de notificaciones personales, las fotos subidas y su cuenta de inicio de sesión. Asimismo eliminamos sus datos en RevenueCat (apartado 9). Quedan excluidos los comentarios ya enviados (véase el apartado 12). La eliminación no cancela una suscripción en curso; cancélela en los ajustes de su cuenta de Apple o en Google Play en "Pagos y suscripciones". Alternativamente, también puede solicitar la eliminación de forma informal por correo electrónico a la dirección indicada arriba.
15. Destinatarios y transferencia a terceros países
El tratamiento se realiza a través de Google Cloud/Firebase. Los servidores de Cloud Functions están fijados en la región europe-west3 (Fráncfort). Para algunos servicios de Firebase (p. ej. Authentication), el tratamiento no puede limitarse por completo a la UE; en la medida en que se transmitan datos a EE. UU., esto se basa en las cláusulas contractuales tipo de la UE con Google. Google opera la API Gemini (apartado 7) sin fijar una región; las fotos y textos para la estimación pueden tratarse también en EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; de forma complementaria se aplican las cláusulas contractuales tipo de la UE de las condiciones de encargo del tratamiento de Google. Para las compras de Plus se añaden Apple o Google y RevenueCat (apartado 9), para las notificaciones en iPhone y iPad Apple (apartado 10).
16. Sus derechos
Usted tiene derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21), así como el derecho a revocar en cualquier momento un consentimiento otorgado con efecto para el futuro (art. 7, apdo. 3). Además tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos – entre otras, es competente el Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD, Alemania); también puede dirigirse a la autoridad de control de su lugar de residencia, en España la Agencia Española de Protección de Datos (AEPD).
Puede ejercer el acceso y la portabilidad directamente en la aplicación (Perfil → Descargar mis datos): recibe un archivo ZIP con todos los datos almacenados de su cuenta – perfil, entradas de alimentación, actividad y peso, recetas, ajustes, fotos, registros de consentimiento y sus mensajes de comentarios – en un formato estructurado y legible por máquina (JSON, además CSV). Para ello, el archivo se pone a disposición brevemente (unos 30 a 45 minutos) en nuestro almacenamiento (Google Cloud Storage, europe-west3) y después se elimina automáticamente; el enlace de descarga está destinado únicamente a usted. Es posible una exportación cada 24 horas. Para otras solicitudes también puede contactarnos a través de los datos de contacto indicados en el aviso legal.
17. Edad mínima
La aplicación solo puede utilizarse a partir de los 18 años.
18. Modificaciones
Adaptamos esta política cuando cambia el tratamiento de datos. En caso de modificaciones sustanciales (en particular, nuevas finalidades de tratamiento de datos de salud) solicitaremos de nuevo su consentimiento.
Esta versión en español es una traducción con fines informativos. En caso de discrepancia prevalece la versión alemana.