At Caluru, your privacy is our priority. This Privacy Policy explains how Centralized Operations Management LLC ("we", "us", or "our") collects, uses, stores, and protects your personal information when you use the Caluru mobile application ("the App").

1. Data Controller

The data controller responsible for your personal data is:

• Centralized Operations Management LLC
• Email: support@caluru.app

2. Information We Collect

We collect the following categories of information to provide and improve the App:

2.1 Profile & Onboarding Data

• Name, age, sex (for BMR calculations), height, weight
• Health and fitness goals (e.g., lose, maintain, or gain weight)
• Activity level, training frequency, goal pace
• Dietary preferences, allergies, cooking time preferences
• Unit system preference (metric or imperial)
• Profile photo (optional)

2.2 Nutrition & Health Data

• Daily food logs (meals, calories, macros)
• Weight history entries
• Weekly meal plans and shopping lists
• Custom recipes you create

2.3 Device & Usage Data

• App preferences (theme, notification settings)
• Optional anonymous usage analytics stored locally on your device (e.g., onboarding steps completed). You can disable this in Preferences at any time.

2.4 Camera & Photos

• Camera: Used for barcode scanning and food photo analysis. Images are processed to identify food items and nutritional information.
• Photo Library: Used to set your profile photo and select food images for analysis.

2.5 Authentication Data

• If you choose to sign in with Apple, we receive an anonymous user identifier and, optionally, your name and email address as provided by Apple. We do not receive your Apple ID password.

3. How We Use Your Information

We use your data to:

• Provide nutrition tracking, calorie and macro monitoring
• Generate personalized meal plans and shopping lists
• Calculate nutrition targets based on your profile (Mifflin-St Jeor formula)
• Power the AI Assistant for contextual nutrition advice
• Analyze food photos and barcodes to identify nutritional content
• Sync your data across devices via iCloud (when enabled)
• Send optional local notifications (meal reminders, goal alerts, streak reminders, weight check-ins)
• Improve the App through optional, anonymous, on-device analytics

4. Third-Party Services

We use the following third-party services to operate the App. Each processes data only as needed to provide their function:

• Apple iCloud / CloudKit: Syncs your data across your Apple devices using a private iCloud database (iCloud.com.agarcia.caluru). Data is encrypted in transit and at rest by Apple.
• Supabase: Provides authentication (Sign in with Apple) and hosts an Edge Function that proxies requests to OpenAI. Your OpenAI API key is never stored on your device.
• OpenAI: Processes text prompts for the AI Assistant (GPT-4o-mini) and food images for photo recognition (GPT-4o Vision). Only the data necessary for each request is sent.
• Open Food Facts: Provides product information when you scan a barcode. Only the barcode number is sent to their public API.
• Apple Sign in with Apple: Handles authentication. Governed by Apple's privacy policy.
• RevenueCat: Processes subscription entitlement and purchase metadata so we can unlock premium features. Payment is charged by Apple via the App Store; RevenueCat receives transaction identifiers and purchase history needed for entitlements. See RevenueCat's Privacy Policy.

We do not sell your personal data. We do not use third-party advertising trackers.

5. Data Storage & Security

• Your data is stored locally on your device using SwiftData.
• When iCloud sync is enabled, data is stored in your private iCloud database and is not accessible to us or other users.
• We use encryption to protect your information in transit (HTTPS/TLS).
• AI requests are routed through our secure Supabase Edge Function; API keys are kept server-side only.

6. Cookies & Tracking Technologies

Caluru is a native iOS app and does not use browser cookies. We use local on-device storage and optional iCloud sync to remember your preferences and data. We do not use third-party advertising trackers.

7. Data Retention

• Your data is retained on your device and in your iCloud account for as long as you use the App.
• You can delete your data at any time using the account reset option in the App settings.
• Uninstalling the App removes local data. iCloud data can be managed through your Apple ID settings.

8. Your Rights

Depending on your location, you may have the following rights regarding your personal data:

• Access: Request a copy of the data we hold about you.
• Rectification: Correct inaccurate or incomplete data.
• Erasure: Request deletion of your data (available in-app via account reset).
• Portability: Request your data in a structured, machine-readable format.
• Objection: Object to certain processing of your data.
• Restriction: Request restriction of processing in certain circumstances.

To exercise any of these rights, contact us at support@caluru.app. We will respond within 30 days.

If you are in the European Economic Area, you also have the right to lodge a complaint with your local data protection authority.

9. International Data Transfers

Some of our third-party service providers (Supabase, OpenAI, RevenueCat) may process data outside your country of residence, including in the United States. We ensure appropriate safeguards are in place, such as standard contractual clauses, where required by applicable law.

10. Children's Privacy

Caluru is not directed at children under the age of 16. We do not knowingly collect personal data from children under 16. If you believe we have collected data from a child under 16, please contact us at support@caluru.app and we will promptly delete it.

11. Changes to This Policy

We may update this Privacy Policy from time to time. We will notify you of significant changes by updating the "Last updated" date at the top of this page. Continued use of the App after changes constitutes acceptance of the updated policy.

12. Contact Us

If you have questions or concerns about this Privacy Policy or our data practices, please contact us:

• Email: support@caluru.app

En Caluru, tu privacidad es nuestra prioridad. Esta Política de Privacidad explica cómo Centralized Operations Management LLC ("nosotros" o "nuestro") recopila, utiliza, almacena y protege tu información personal cuando usas la aplicación móvil Caluru ("la App").

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

• Centralized Operations Management LLC
• Correo electrónico: support@caluru.app

2. Información que Recopilamos

Recopilamos las siguientes categorías de información para proporcionar y mejorar la App:

2.1 Datos de Perfil y Onboarding

• Nombre, edad, sexo (para cálculos de TMB), altura, peso
• Objetivos de salud y fitness (p. ej., perder, mantener o ganar peso)
• Nivel de actividad, frecuencia de entrenamiento, ritmo del objetivo
• Preferencias dietéticas, alergias, preferencias de tiempo de cocina
• Preferencia de sistema de unidades (métrico o imperial)
• Foto de perfil (opcional)

2.2 Datos Nutricionales y de Salud

• Registros diarios de comida (comidas, calorías, macros)
• Historial de peso
• Planes semanales de comidas y listas de la compra
• Recetas personalizadas que creas

2.3 Datos del Dispositivo y de Uso

• Preferencias de la app (tema, configuración de notificaciones)
• Analítica de uso anónima opcional almacenada localmente en tu dispositivo (p. ej., pasos del onboarding completados). Puedes desactivarla en Preferencias en cualquier momento.

2.4 Cámara y Fotos

• Cámara: Se utiliza para escanear códigos de barras y analizar fotos de alimentos. Las imágenes se procesan para identificar alimentos e información nutricional.
• Biblioteca de fotos: Se utiliza para establecer tu foto de perfil y seleccionar imágenes de alimentos para análisis.

2.5 Datos de Autenticación

• Si eliges iniciar sesión con Apple, recibimos un identificador de usuario anónimo y, opcionalmente, tu nombre y correo electrónico según lo proporcione Apple. No recibimos tu contraseña de Apple ID.

3. Cómo Utilizamos tu Información

Utilizamos tus datos para:

• Proporcionar seguimiento nutricional y monitoreo de calorías y macros
• Generar planes de comidas personalizados y listas de la compra
• Calcular objetivos nutricionales basados en tu perfil (fórmula de Mifflin-St Jeor)
• Impulsar el Asistente de IA para consejos nutricionales contextuales
• Analizar fotos de alimentos y códigos de barras para identificar contenido nutricional
• Sincronizar tus datos entre dispositivos vía iCloud (cuando está activado)
• Enviar notificaciones locales opcionales (recordatorios de comidas, alertas de objetivos, rachas, control de peso)
• Mejorar la App mediante analítica anónima opcional en el dispositivo

4. Servicios de Terceros

Utilizamos los siguientes servicios de terceros para operar la App. Cada uno procesa datos solo según sea necesario para su función:

• Apple iCloud / CloudKit: Sincroniza tus datos entre tus dispositivos Apple usando una base de datos privada de iCloud (iCloud.com.agarcia.caluru). Los datos están cifrados en tránsito y en reposo por Apple.
• Supabase: Proporciona autenticación (Iniciar sesión con Apple) y aloja una Edge Function que hace de proxy para las solicitudes a OpenAI. Tu clave de API de OpenAI nunca se almacena en tu dispositivo.
• OpenAI: Procesa prompts de texto para el Asistente de IA (GPT-4o-mini) e imágenes de alimentos para reconocimiento fotográfico (GPT-4o Vision). Solo se envían los datos necesarios para cada solicitud.
• Open Food Facts: Proporciona información de productos cuando escaneas un código de barras. Solo se envía el número del código de barras a su API pública.
• Apple Iniciar sesión con Apple: Gestiona la autenticación. Regido por la política de privacidad de Apple.
• RevenueCat: Procesa metadatos de derechos de suscripción y compras para desbloquear funciones premium. El pago lo cobra Apple a través de la App Store; RevenueCat recibe identificadores de transacción e historial de compras necesarios para los derechos. Consulta la Política de Privacidad de RevenueCat.

No vendemos tus datos personales. No utilizamos rastreadores publicitarios de terceros.

5. Almacenamiento y Seguridad de Datos

• Tus datos se almacenan localmente en tu dispositivo usando SwiftData.
• Cuando la sincronización de iCloud está activada, los datos se almacenan en tu base de datos privada de iCloud y no son accesibles para nosotros ni para otros usuarios.
• Utilizamos cifrado para proteger tu información en tránsito (HTTPS/TLS).
• Las solicitudes de IA se enrutan a través de nuestra Edge Function segura de Supabase; las claves de API se mantienen solo en el servidor.

6. Cookies y Tecnologías de Seguimiento

Caluru es una app nativa de iOS y no utiliza cookies de navegador. Usamos almacenamiento local en el dispositivo y sincronización opcional de iCloud para recordar tus preferencias y datos. No utilizamos rastreadores publicitarios de terceros.

7. Retención de Datos

• Tus datos se conservan en tu dispositivo y en tu cuenta de iCloud mientras uses la App.
• Puedes eliminar tus datos en cualquier momento usando la opción de restablecer cuenta en la configuración de la App.
• Desinstalar la App elimina los datos locales. Los datos de iCloud se pueden gestionar a través de la configuración de tu Apple ID.

8. Tus Derechos

Dependiendo de tu ubicación, puedes tener los siguientes derechos respecto a tus datos personales:

• Acceso: Solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de tus datos (disponible en la app mediante restablecer cuenta).
• Portabilidad: Solicitar tus datos en un formato estructurado y legible por máquina.
• Oposición: Oponerte a ciertos tratamientos de tus datos.
• Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, contáctanos en support@caluru.app. Responderemos en un plazo de 30 días.

Si te encuentras en el Espacio Económico Europeo, también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

9. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios de terceros (Supabase, OpenAI, RevenueCat) pueden procesar datos fuera de tu país de residencia, incluidos los Estados Unidos. Garantizamos las salvaguardas adecuadas, como cláusulas contractuales tipo, cuando lo exija la legislación aplicable.

10. Privacidad de Menores

Caluru no está dirigida a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si crees que hemos recopilado datos de un menor de 16 años, contáctanos en support@caluru.app y los eliminaremos de inmediato.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos los cambios significativos actualizando la fecha de "Última actualización" en la parte superior de esta página. El uso continuado de la App tras los cambios implica la aceptación de la política actualizada.

12. Contáctanos

Si tienes preguntas o inquietudes sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos:

• Correo electrónico: support@caluru.app