Política de privacidad de bitetracking

Última actualización: 13/10/26

En resumen

bitetracking no muestra publicidad, no tiene rastreadores publicitarios y no vende ni comparte tus datos. La cuenta es opcional: sin cuenta, todo lo que registrás queda solo en tu dispositivo. Si creás una cuenta, tus datos viajan cifrados y se guardan en nuestro servidor para que aparezcan en tus otros dispositivos, y solo vos podés verlos. La app solo manda estadísticas anónimas de uso, sin nada que te identifique y sin datos de salud, y las podés apagar.

Quién es el responsable

El responsable de tus datos es el titular de bitetracking.com. Para cualquier tema sobre tus datos, escribí a [email protected].

Qué datos se guardan y dónde

Los datos que cargás (ayunos, comidas, agua, peso, medidas, sueño, actividad, hábitos, sensaciones, signos vitales y ciclo) se guardan en el almacenamiento local de la app, en tu teléfono o computadora. Si Android hace una copia de seguridad automática de tus apps en tu cuenta de Google, esa copia la gestiona Google según tu configuración.

Cuenta y sincronización (opcional)

Si entrás con Google o con tu correo, guardamos tu dirección de correo para identificar la cuenta y una copia de lo que registrás para sincronizarlo entre tus dispositivos. Se guarda en servidores de Supabase (base de datos Postgres) y viaja siempre cifrado (HTTPS). Cada fila está protegida para que solo tu cuenta pueda leerla o modificarla. No usamos esos datos para nada más: no los analizamos, no los vendemos y no los compartimos con nadie. Si entrás con Google, solo recibimos tu nombre, correo e identificador de cuenta; no accedemos a nada más de tu cuenta de Google.

Podés salir cuando quieras (eligiendo si la copia del dispositivo queda o se borra) y podés borrar la cuenta desde Ajustes → Cuenta y sincronización: se eliminan la cuenta y todos los datos guardados en el servidor, de inmediato.

Dónde están los servidores y transferencias internacionales

La base de datos de las cuentas y la sincronización está en Supabase, en São Paulo, Brasil (Amazon Web Services, región sa-east-1). El sitio y la búsqueda de productos envasados pasan por la red mundial de Cloudflare; las fotos con IA las procesa Anthropic y las compras de Plus, RevenueCat, ambos en Estados Unidos. Por eso tus datos pueden transferirse fuera de tu país. Para esas transferencias nos apoyamos en los acuerdos de tratamiento de datos de esos proveedores, que incluyen las cláusulas contractuales tipo de la Comisión Europea, y los datos viajan siempre cifrados (HTTPS).

Conexiones a internet

Sin cuenta, la app solo se conecta a internet cuando vos lo pedís, salvo las estadísticas anónimas de uso que se explican abajo (y que podés apagar):

Código de barras: se consulta el número en Open Food Facts, una base abierta de productos. Solo viaja el número.
Buscar un producto envasado por nombre: el texto que escribiste pasa por un servidor de bitetracking (Cloudflare) que lo consulta en Open Food Facts y guarda la respuesta un día. No se guarda quién buscó.
Strava (opcional): si lo vinculás, nuestro servidor guarda la autorización de Strava y trae tus entrenamientos para mostrarlos en la app. Podés desvincularlo cuando quieras, y se borra la autorización.

Con cuenta, además se conecta a nuestro servidor para sincronizar.

Estadísticas anónimas de uso

Para saber qué mejorar, la app manda pequeñas notas anónimas: el nombre del paso del recorrido (por ejemplo, «empezó la bienvenida», «primer ayuno», «registró agua hoy» o «volvió el día 7»), el día desde que se instaló, la plataforma (web, Android, iPhone o Windows), la versión de la app y el idioma. También manda los errores de la app, con el mensaje recortado, para poder arreglarlos.

No viaja ningún identificador de persona ni de aparato, no se guarda la dirección IP y no viajan datos de salud: sabemos que se registró algo, nunca cuánto ayunaste ni cuánto pesás.

Las podés apagar en Ajustes, al pie, en «Estadísticas anónimas de uso» (vale para ese aparato). Si tu navegador tiene activado «No rastrear» (Do Not Track) o Global Privacy Control (GPC), no se manda nada. Los registros se borran solos a los 13 meses.

Foto de la comida con IA (opcional)

Si usás la foto con IA, la foto se achica en tu teléfono y se envía a nuestro servidor, que la pasa a Anthropic (el modelo Claude) para estimar qué comida hay y cuánto. La foto no se guarda ni en nuestro servidor ni en el de Anthropic más allá de lo necesario para responder (Anthropic no usa los datos de su API para entrenar modelos). Guardamos solo cuántas fotos analizaste y su costo, para aplicar los topes de uso. Requiere cuenta.

Grupos de amigos (opcional)

Si entrás a un grupo, sus integrantes ven el nombre que elegiste para el grupo, si estás ayunando (desde cuándo y con qué objetivo) y tu racha. Nada de peso, comidas, medidas ni salud. Se entra solo con invitación y podés salir cuando quieras.

Pagos de Plus

Plus todavía no se vende: el cobro llega cuando la app esté en las tiendas. Las suscripciones se pagan en la tienda (Google Play o App Store). Nosotros no vemos tu tarjeta: la tienda y RevenueCat, el servicio que unifica las compras, nos informan solo si tenés Plus y hasta cuándo, asociado al identificador de tu cuenta.

Permisos

Micrófono: solo mientras dictás una comida. El reconocimiento de voz lo hace el sistema del teléfono o el navegador (Google o Apple, según sus políticas); la app recibe solo el texto y no guarda audio.
Notificaciones: para avisarte cuando cumplís tu objetivo, la hora de empezar y otros recordatorios que elijas.
Cámara y fotos: para leer códigos de barras, sacar fotos de progreso y, si usás la foto con IA, la foto de la comida (se analiza y no se guarda). Las fotos de progreso quedan en tu dispositivo; si activás su copia en la nube, se cifran en tu teléfono con una clave que solo tenés vos, y nuestro servidor guarda archivos que no puede leer. Siempre cuando lo pedís.

Salud del teléfono (Health Connect en Android, Apple Salud en iOS)

Esto vale solo para las apps de Android y de iPhone, que todavía no están en las tiendas; la versión web no se conecta con Health Connect ni con Apple Salud. Si conectás Health Connect o Apple Salud, bitetracking lee solo los tipos que elegís: ejercicios (incluidos los juegos de realidad virtual), sueño, peso, pasos, pulso en reposo, agua y comidas, para sumarlos a tu historial. También puede escribir ahí, si lo activás, el peso, el agua, las comidas (calorías y macronutrientes) y la actividad que cargás en bitetracking, para que tus otras apps de salud los vean. No usa estos datos para publicidad ni los comparte con terceros. Nada sale del teléfono, salvo la sincronización con tu propia cuenta (si tenés una), que sirve solo para mostrarte tus registros en tus otros dispositivos. Podés elegir los tipos desde Ajustes y revocar el acceso en cualquier momento desde Health Connect o desde Salud › Compartir › Apps. El uso de estos datos cumple la política de permisos de Health Connect y las reglas de HealthKit de Apple, incluidos los requisitos de uso limitado.

Base legal

Tratamos tus datos con estas bases:

Prestarte el servicio (cuenta, sincronización, fotos con IA, grupos y Plus): la ejecución del contrato que aceptás al usar la app (RGPD, art. 6.1.b).
Datos de salud (ayunos, comidas, peso, sueño, signos vitales, ciclo y similares): tu consentimiento explícito (RGPD, art. 9.2.a), que das al registrarlos y sincronizarlos con tu cuenta. Lo podés retirar cuando quieras borrando los datos o la cuenta; eso no afecta lo hecho antes.
Estadísticas anónimas de uso: nuestro interés legítimo en saber qué partes de la app se usan y en arreglar errores (RGPD, art. 6.1.f), con los resguardos de arriba y la opción de apagarlas.
Argentina: Ley 25.326 de Protección de los Datos Personales. La Agencia de Acceso a la Información Pública (AAIP), como órgano de control de esa ley, atiende las denuncias y los reclamos de quienes vean afectados sus derechos por el incumplimiento de las normas de protección de datos personales.
Brasil: Ley General de Protección de Datos (LGPD, Ley 13.709/2018), con bases equivalentes: ejecución del contrato, consentimiento específico y destacado para los datos de salud (datos sensibles) e interés legítimo para las estadísticas anónimas. La autoridad es la ANPD.

Tus derechos

Podés acceder a tus datos, rectificarlos, suprimirlos y llevártelos (exportarlos en JSON o CSV), oponerte a su tratamiento y retirar tu consentimiento. Casi todo lo podés hacer vos desde Ajustes; para lo demás, escribí a [email protected] y te respondemos dentro de los plazos legales. También podés reclamar ante la autoridad de protección de datos de tu país: la AAIP en Argentina, la ANPD en Brasil o la de tu país en la Unión Europea.

Cuánto tiempo guardamos los datos

Los datos de la cuenta se guardan mientras la cuenta exista; al borrarla se eliminan del servidor de inmediato y desaparecen de las copias de seguridad automáticas del proveedor cuando estas se renuevan. Los contadores de fotos con IA se guardan con la cuenta. Las estadísticas anónimas y los errores se borran solos a los 13 meses. En tu dispositivo, los datos quedan hasta que los borres o desinstales la app.

Edad mínima

bitetracking es para personas de 18 años o más. El ayuno no se recomienda a menores, y la app lo pregunta al empezar. Si tenés menos de 18 años, no la uses; si nos enteramos de que una persona menor creó una cuenta, la borramos.

Exportar y borrar

Podés exportar todos tus datos (JSON o CSV) y borrarlos desde Ajustes → Tus datos. Al desinstalar la app, los datos se eliminan del dispositivo. Si tenés cuenta, borrarla elimina también todo lo guardado en el servidor.

Salud

bitetracking no es un dispositivo médico ni reemplaza el consejo de un profesional de la salud.

Contacto

Consultas sobre privacidad: [email protected]

bitetracking privacy policy

Last updated: 13/10/26

In short

bitetracking shows no ads, has no advertising trackers and never sells or shares your data. An account is optional: without one, everything you log stays on your device only. If you create an account, your data travels encrypted and is stored on our server so it shows up on your other devices, and only you can see it. The app only sends anonymous usage statistics, with nothing that identifies you and no health data, and you can turn them off.

Who is responsible

The controller of your data is the owner of bitetracking.com. For anything about your data, write to [email protected].

What is stored and where

Your entries (fasts, meals, water, weight, measurements, sleep, activity, habits, feelings, vitals and cycle) are stored in the app's local storage on your phone or computer. If Android backs up your apps to your Google account, that backup is managed by Google according to your settings.

Account and sync (optional)

If you sign in with Google or your email, we store your email address to identify the account and a copy of what you log to sync it across your devices. It is stored on Supabase servers (a Postgres database) and always travels encrypted (HTTPS). Every row is protected so only your account can read or change it. We use this data for nothing else: we do not analyse it, sell it or share it with anyone. With Google sign-in we only receive your name, email and account identifier; we access nothing else in your Google account.

You can sign out any time (choosing whether the copy on the device stays or is removed) and you can delete your account under Settings → Account & sync: the account and all data stored on the server are deleted immediately.

Where the servers are and international transfers

The account and sync database is hosted by Supabase in São Paulo, Brazil (Amazon Web Services, region sa-east-1). The website and the packaged-product search go through Cloudflare's global network; AI photos are processed by Anthropic and Plus purchases by RevenueCat, both in the United States. So your data may be transferred outside your country. For those transfers we rely on the data processing agreements of those providers, which include the European Commission's standard contractual clauses, and the data always travels encrypted (HTTPS).

Internet connections

Without an account, the app only goes online when you ask it to, apart from the anonymous usage statistics explained below (which you can turn off):

Barcodes: the number is looked up in Open Food Facts, an open product database. Only the number is sent.
Searching packaged products by name: what you typed goes through a bitetracking server (Cloudflare) that queries Open Food Facts and caches the answer for a day. Who searched is not stored.
Strava (optional): if you link it, our server keeps Strava's authorization and fetches your workouts to show them in the app. You can unlink it anytime, which deletes the authorization.

With an account, it also connects to our server to sync.

Anonymous usage statistics

To know what to improve, the app sends small anonymous notes: the name of the step in the journey (for example "started onboarding", "first fast", "logged water today" or "came back on day 7"), the number of days since installation, the platform (web, Android, iPhone or Windows), the app version and the language. It also sends the app's errors, with the message trimmed, so we can fix them.

No person or device identifier is sent, the IP address is not stored and no health data travels: we know that something was logged, never how long you fasted or how much you weigh.

You can turn them off in Settings, at the bottom, under "Anonymous usage statistics" (it applies to that device). If your browser has "Do Not Track" or Global Privacy Control (GPC) turned on, nothing is sent. The records are deleted automatically after 13 months.

AI meal photos (optional)

If you use AI photos, the photo is downsized on your phone and sent to our server, which passes it to Anthropic (the Claude model) to estimate what food is there and how much. The photo is not kept on our server or Anthropic's beyond what is needed to answer (Anthropic does not use API data to train models). We only store how many photos you analyzed and their cost, to apply usage limits. Requires an account.

Friend groups (optional)

If you join a group, its members see the name you chose for the group, whether you are fasting (since when and with what goal) and your streak. No weight, meals, measurements or health data. Groups are invite-only and you can leave anytime.

Plus payments

Plus is not on sale yet: payments arrive when the app is in the stores. Subscriptions are paid in the store (Google Play or App Store). We never see your card: the store and RevenueCat, the service that unifies purchases, only tell us whether you have Plus and until when, linked to your account identifier.

Permissions

Microphone: only while you dictate a meal. Speech recognition is done by the phone or browser (Google or Apple, under their policies); the app only receives the text and stores no audio.
Notifications: to tell you when you reach your goal, when to start, and other reminders you choose.
Camera and photos: to read barcodes, take progress photos and, if you use AI photos, the meal photo (analyzed and not stored). Progress photos stay on your device; if you turn on their cloud backup, they are encrypted on your phone with a key only you have, and our server keeps files it cannot read. Always when you ask.

Phone health data (Health Connect on Android, Apple Health on iOS)

This only applies to the Android and iPhone apps, which are not in the stores yet; the web version does not connect to Health Connect or Apple Health. If you connect Health Connect or Apple Health, bitetracking reads only the types you choose: workouts (including virtual reality games), sleep, weight, steps, resting heart rate, water and meals, to add them to your history. If you turn it on, it can also write the weight, water, meals (calories and macronutrients) and activity you log in bitetracking, so your other health apps can see them. It never uses this data for advertising and never shares it with third parties. Nothing leaves your phone except the sync with your own account (if you have one), which only serves to show your entries on your other devices. You can choose the types in Settings and revoke access at any time in Health Connect or in Health › Sharing › Apps. Use of this data complies with the Health Connect permissions policy and Apple's HealthKit rules, including the Limited Use requirements.

Legal basis

We process your data on these grounds:

Providing the service (account, sync, AI photos, groups and Plus): performance of the contract you accept when you use the app (GDPR, art. 6.1.b).
Health data (fasts, meals, weight, sleep, vital signs, cycle and the like): your explicit consent (GDPR, art. 9.2.a), which you give when you log them and sync them with your account. You can withdraw it at any time by deleting the data or the account; that does not affect what was done before.
Anonymous usage statistics: our legitimate interest in knowing which parts of the app are used and in fixing errors (GDPR, art. 6.1.f), with the safeguards described above and the option to turn them off.
Argentina: Personal Data Protection Law 25.326. The Agency for Access to Public Information (AAIP), as the supervisory authority of that law, handles the complaints of anyone whose rights are affected by a breach of the data protection rules.
Brazil: General Data Protection Law (LGPD, Law 13.709/2018), on equivalent grounds: performance of a contract, specific and prominent consent for health data (sensitive data) and legitimate interest for the anonymous statistics. The authority is the ANPD.

Your rights

You can access, correct, delete and port your data (export it as JSON or CSV), object to its processing and withdraw your consent. Most of this you can do yourself from Settings; for the rest, write to [email protected] and we will answer within the legal deadlines. You can also complain to the data protection authority of your country: the AAIP in Argentina, the ANPD in Brazil or your country's authority in the European Union.

How long we keep data

Account data is kept while the account exists; when you delete it, it is erased from the server immediately and disappears from the provider's automatic backups when they rotate. The AI photo counters are kept with the account. Anonymous statistics and error reports are deleted automatically after 13 months. On your device, the data stays until you delete it or uninstall the app.

Minimum age

bitetracking is for people aged 18 or over. Fasting is not recommended for minors, and the app asks about it when you start. If you are under 18, do not use it; if we learn that a minor created an account, we will delete it.

Export and delete

You can export all your data (JSON or CSV) and delete it from Settings → Your data. Uninstalling the app removes the data from the device. If you have an account, deleting it also removes everything stored on the server.

Health

bitetracking is not a medical device and does not replace advice from a health professional.

Contact

Privacy questions: [email protected]