v1.0 · 08.08.2026
Estado: 08.08.2026 Ámbito de aplicación: RGPD Art. 13, 14, Art. 9 RGPD Responsable: flowgeist
El responsable en el sentido del Reglamento General de Protección de Datos (RGPD) y de la Ley Federal de Protección de Datos (BDSG) es:
flowgeist Titular: Ralf Carsjens Eidamshauser Straße 13 40822 Mettmann Alemania
Correo electrónico: info@flowgeist.de Web: https://foodapp.flowgeist.de
Delegado de protección de datos: Conforme al Art. 37 RGPD y § 38 BDSG, actualmente no se ha designado ningún delegado de protección de datos, ya que no se cumplen los requisitos del § 38 Abs. 1 BDSG (por regla general, empleo de al menos 20 personas de forma permanente con tratamiento automatizado). Contacto para cuestiones de protección de datos: datenschutz@flowgeist.de (interino).
Esta política de privacidad le informa sobre el tratamiento de datos personales por parte de la aplicación flowgeist FOOD, en particular sobre el tratamiento de datos de salud en el sentido del Art. 9 RGPD así como datos de nutrición y datos de fotos. La aplicación se distribuye como Progressive Web App (PWA) en foodapp.flowgeist.de así como aplicación nativa para iOS y Android a través de las respectivas tiendas de aplicaciones.
Tratamos sus datos exclusivamente sobre la base de las disposiciones legales y solo en la medida necesaria para la prestación y el funcionamiento de la aplicación. Debido al tratamiento de datos de salud (Art. 9 RGPD), la aplicación está sujeta a requisitos especiales de protección que se detallan en esta política de privacidad.
La aplicación flowgeist FOOD procesa datos de salud en el sentido del Art. 9 Abs. 1 RGPD. Estos incluyen en particular:
Base jurídica: El tratamiento de estas categorías especiales de datos personales se realiza sobre la base del Art. 9 Abs. 2 lit. a RGPD, es decir, sobre la base de su consentimiento explícito. El consentimiento se solicita por separado antes del primer registro de datos de salud y se documenta (con marca de tiempo, dirección IP y versión de la declaración de consentimiento).
Puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento realizado hasta la retirada. La retirada conduce a la eliminación inmediata de los datos de salud correspondientes, siempre que no exista otra obligación de conservación.
La aplicación procesa las siguientes categorías de datos personales:
| Categoría de datos | Descripción | Ejemplos |
|---|---|---|
| Datos maestros | Datos básicos del usuario | Nombre, dirección de correo electrónico |
| Datos de salud (Art. 9 RGPD) | Datos especialmente protegidos | Alergias, intolerancias, objetivos nutricionales |
| Datos de nutrición | Datos de nutrición registrados | Diario de nutrición, alimentos, valores nutricionales, comidas |
| Datos de fotos | Fotos de alimentos | Imágenes para el análisis de alimentos basado en IA |
| Datos de acceso | Datos de autenticación | Token de Apple/Google Sign-In, token de sesión |
| Datos de dispositivo y aplicación | Metadatos técnicos | ID de dispositivo, versión de la aplicación, sistema operativo, idioma |
| Datos de auditoría | Datos de registro | Registros de acceso, registros de cambios, registros de consentimiento |
Sus datos personales se tratan para los siguientes fines:
El tratamiento de datos personales se realiza sobre las siguientes bases jurídicas:
| Base jurídica | Ámbito de aplicación |
|---|---|
| Art. 6 Abs. 1 lit. b RGPD | Tratamiento para el cumplimiento del contrato de uso (seguimiento de nutrición, funcionamiento de la aplicación) |
| Art. 6 Abs. 1 lit. a RGPD | Tratamiento sobre la base del consentimiento (analytics/seguimiento de errores opt-in) |
| Art. 6 Abs. 1 lit. f RGPD | Tratamiento para la salvaguarda de intereses legítimos (seguimiento de errores, seguridad, pista de auditoría) |
| Art. 9 Abs. 2 lit. a RGPD | Tratamiento de datos de salud sobre la base del consentimiento explícito |
Interés legítimo (Art. 6 Abs. 1 lit. f RGPD): El interés legítimo de flowgeist consiste en garantizar la seguridad, estabilidad y ausencia de errores de la aplicación. Esto incluye en particular el seguimiento de errores para una rápida corrección y el mantenimiento de una pista de auditoría con fines de seguridad.
Sus datos personales se transmiten a los siguientes destinatarios:
| Destinatario | Ubicación | Fin | Transferencia a terceros países |
|---|---|---|---|
| Hetzner Online GmbH | Falkenstein, Alemania (DE) | Hosting, PostgreSQL 16, MinIO Object Storage, Redis Cache | Ninguna (UE) |
| Mistral AI SAS | Francia (FR) | Mistral Vision API para análisis de alimentos basado en fotos | Ninguna (solo UE) |
| Sentry (Functional Software, Inc.) | EE. UU. (US) | Seguimiento de errores, diagnóstico de errores | EU-US Data Privacy Framework + Cláusulas Contractuales Tipo (SCC) |
| Apple Inc. | EE. UU. (US) | Autenticación Apple Sign-In | Sujeto a la política de privacidad de Apple |
| Google LLC | EE. UU. (US) | Autenticación Google Sign-In | Sujeto a la política de privacidad de Google |
La transmisión a Apple y Google se realiza exclusivamente en el marco de la autenticación (Sign-In). Solo se transmiten los datos necesarios para el uso (nombre, dirección de correo electrónico).
El tratamiento primario de sus datos personales se realiza en Alemania (Hetzner Online GmbH, Falkenstein). La base de datos (PostgreSQL 16), el Object Storage (MinIO) y la caché (Redis) se operan exclusivamente en Alemania.
Transferencias a terceros países:
Sentry (EE. UU.): Para el seguimiento de errores se transmiten datos de error minimizados (sin datos de salud, PII minimizadas) a Sentry en EE. UU. La transferencia se realiza sobre la base del EU-US Data Privacy Framework (DPF), al que está sujeto Sentry, así como complementariamente sobre la base de las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea. Los datos de salud en el sentido del Art. 9 RGPD no se transmiten a Sentry.
Mistral AI (Francia): El análisis de alimentos basado en fotos se realiza a través de la Mistral Vision API, operada por Mistral AI SAS en Francia. Francia es un Estado miembro de la Unión Europea, por lo que no existe transferencia a un tercer país. Las disposiciones del RGPD se aplican directamente.
Apple/Google (EE. UU.): Al utilizar Apple Sign-In o Google Sign-In, los datos de autenticación se transmiten a Apple o Google. Ambas empresas están sujetas al EU-US Data Privacy Framework.
El período de conservación se rige por los plazos legales de conservación y por el fin del tratamiento. Tras el vencimiento del plazo respectivo, los datos se eliminan, siempre que no exista otra obligación de conservación.
| Categoría de datos | Período de conservación | Observación |
|---|---|---|
| Datos maestros | 30 días tras la eliminación de la cuenta | Plazo para el ejercicio de los derechos de los interesados |
| Datos de salud (Art. 9 RGPD) | 30 días tras la eliminación de la cuenta; inmediatamente tras la retirada del consentimiento | Eliminación inmediata tras la retirada |
| Datos de nutrición | 30 días tras la eliminación de la cuenta | — |
| Datos de fotos | 30 días tras la eliminación de la cuenta | — |
| Registros de auditoría | 3 años | Obligación legal de conservación, fines de seguridad |
| Datos de Sentry | 30 días | PII minimizadas, eliminación automática |
Conforme al RGPD, le asisten los siguientes derechos:
10.1 Derecho de acceso (Art. 15 RGPD) Tiene derecho a solicitar información sobre si se tratan datos personales suyos y cuáles, así como información adicional sobre las circunstancias del tratamiento y una copia de los datos.
10.2 Derecho de rectificación (Art. 16 RGPD) Tiene derecho a solicitar la rectificación de datos personales inexactos y la completación de datos personales incompletos.
10.3 Derecho de supresión (Art. 17 RGPD) Tiene derecho a solicitar la supresión de sus datos personales, siempre que el tratamiento no sea necesario para el cumplimiento de una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones.
10.4 Derecho a la limitación del tratamiento (Art. 18 RGPD) Tiene derecho a solicitar la limitación del tratamiento de sus datos personales, en particular durante la verificación de una solicitud de rectificación o supresión.
10.5 Derecho a la portabilidad de los datos (Art. 20 RGPD) Tiene derecho a recibir los datos personales que le incumben y que nos haya proporcionado en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable.
10.6 Derecho de oposición (Art. 21 RGPD) Tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le incumban y que se realice sobre la base del Art. 6 Abs. 1 lit. f RGPD. En caso de oposición, no trataremos más sus datos, salvo que podamos demostrar motivos legítimos imperiosos.
10.7 Derecho de reclamación (Art. 77 RGPD) Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos personales infringe el RGPD.
10.8 Retirada del consentimiento (Art. 7 Abs. 3 RGPD) Tiene derecho a retirar en cualquier momento un consentimiento prestado con efecto para el futuro. La retirada no afecta a la licitud del tratamiento realizado hasta la retirada. La retirada del consentimiento para el tratamiento de datos de salud conduce a la eliminación inmediata de dichos datos.
Para el ejercicio de los derechos mencionados anteriormente puede dirigirse a nosotros en cualquier momento:
Correo electrónico: info@flowgeist.de Protección de datos: datenschutz@flowgeist.de
Atenderemos su solicitud sin demora, a más tardar dentro de un mes desde su recepción (Art. 12 Abs. 3 RGPD). Si el procesamiento tarda más, le informaremos dentro de un mes sobre los motivos y la duración prevista.
Para su identificación podemos solicitar información adicional para asegurar que la información no se facilita a terceros no autorizados.
No se produce toma de decisiones automatizada en el sentido del Art. 22 RGPD. Los análisis basados en IA (análisis de alimentos basado en fotos mediante Mistral Vision API, recomendaciones personalizadas) sirven exclusivamente como función de apoyo y requieren verificación humana por parte del usuario. Los resultados del análisis de IA no son vinculantes y no constituyen una decisión vinculante que produzca efectos jurídicos o similares de gran alcance para el usuario.
La aplicación flowgeist FOOD utiliza las siguientes tecnologías de seguimiento y cookies:
Cookies técnicas / Token de sesión:
Seguimiento de errores Sentry:
No se utilizan otros servicios de analítica (p. ej., Google Analytics, píxeles de seguimiento).
Para la protección de sus datos personales, en particular de los datos de salud (Art. 9 RGPD), flowgeist implementa las siguientes medidas técnicas y organizativas:
Puede encontrar una descripción detallada de las medidas técnicas y organizativas en el documento TOMs separado.
El análisis de alimentos basado en fotos de la aplicación flowgeist FOOD utiliza la Mistral Vision API, una función basada en IA en el sentido de la Ley de IA de la UE (Reglamento (UE) 2024/1689).
Obligaciones de transparencia:
Art. 50 Abs. 2 Ley de IA de la UE (Digital Omnibus): A partir del 2 de diciembre de 2026 se aplican obligaciones de etiquetado legible por máquina (marca de agua) de contenidos generados por IA. flowgeist implementará estas obligaciones a tiempo y asegurará que los análisis y recomendaciones generados por IA se identifiquen en consecuencia.
En la autenticación a través de Apple Sign-In o Google Sign-In solo se transmiten los datos necesarios para el uso de la aplicación:
Apple o Google tratan estos datos bajo sus propias políticas de privacidad y condiciones de uso. Para el tratamiento en el marco de la autenticación, Apple o Google son cada uno responsables propios. Puede encontrar las disposiciones adicionales sobre protección de datos de Apple en https://apple.com/legal/privacy, las de Google en https://policies.google.com/privacy.
flowgeist se reserva el derecho de adaptar esta política de privacidad para que siempre cumpla con los requisitos legales actuales o reaccione a cambios en la aplicación o los servicios. La versión actual está disponible en el sitio web en https://foodapp.flowgeist.de/datenschutz.
En caso de cambios sustanciales que afecten al tratamiento de sus datos, le informaremos con antelación a su entrada en vigor y, en su caso, solicitaremos un nuevo consentimiento, si fuera necesario.
Si tiene preguntas sobre la protección de datos, el tratamiento de sus datos personales o el ejercicio de sus derechos como interesado, póngase en contacto con:
flowgeist Titular: Ralf Carsjens Eidamshauser Straße 13 40822 Mettmann Alemania
Correo electrónico: datenschutz@flowgeist.de
Conforme al Art. 77 RGPD, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos personales infringe el RGPD. La autoridad de control competente es:
Comisionado Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (LDI NRW) Postfach 20 04 44 40102 Düsseldorf Web: https://www.ldi.nrw
| Versión | Fecha | Cambios principales |
|---|---|---|
| 1.0 | 08.08.2026 | Primera versión para flowgeist FOOD |
© 2026 flowgeist – Ralf Carsjens · Todos los derechos reservados