Política de privacidad
Esta versión en español se proporciona únicamente con fines informativos. La versión alemana es la jurídicamente vinculante.
Política de privacidad
Para el sitio web morphos-ai.de y la aplicación Morphos AI
Última actualización: 19 de septiembre de 2026
I. Información general
1. Controlador y contacto
El responsable del tratamiento en el sentido del RGPD es:
Nonna Völk (empresa unipersonal), comercializada como "Morphos AI"
Reutlinger Str. 4
73230 Kirchheim unter Teck
Alemania
Correo electrónico: support@morphos-ai.de
Si tiene preguntas sobre esta política o desea ejercer sus derechos, envíe su solicitud a support@morphos-ai.de.
2. Bases legales
Procesamos datos personales únicamente sobre la base de un permiso legal: con su consentimiento (Art. 6(1)(a) GDPR, Sección 25(1) TDDDG), para la ejecución de un contrato o para tomar medidas antes de celebrar un contrato (Art. 6(1)(b) GDPR), para cumplir con una obligación legal (Art. 6(1)(c) GDPR) o para salvaguardar intereses legítimos, siempre que sus intereses y derechos fundamentales no los prevalezcan (Art. 6(1)(f) RGPD).
Los datos de salud y otras categorías especiales de datos personales son procesados por nosotros exclusivamente sobre la base de su consentimiento explícito de conformidad con el Art. 9(2)(a) RGPD. Más detalles en el apartado II.1.
3. Duración del almacenamiento
En caso de rescisión o rescisión de un contrato a través de los formularios públicos, procesamos el nombre, la dirección de correo electrónico para la confirmación, los detalles del contrato, el tipo de declaración y la hora de recepción; en el caso de rescisiones, en su caso también el motivo alegado y la fecha de finalización deseada. Esta información sirve para procesar y documentar su declaración (Art. 6(1)(b) y (c) del RGPD así como (f) para la defensa contra reclamaciones); recibirá un acuse de recibo por correo electrónico. Para protegernos contra el uso indebido, utilizamos brevemente un valor de verificación derivado de la dirección IP y codificado con una clave secreta. No almacenamos la dirección IP original en la tabla de terminación.
A menos que se indique lo contrario en los siguientes avisos, almacenamos datos personales solo durante el tiempo necesario para lograr el propósito de procesamiento respectivo o para cumplir con nuestras obligaciones contractuales y legales. Luego lo eliminamos o lo anonimizamos.
Las obligaciones legales de conservación, en particular en virtud de las disposiciones del derecho comercial y fiscal, no se verán afectadas. Si los datos se ven afectados por estos, bloquearemos su uso posterior.
Procesamos los datos basados en el consentimiento hasta que usted los retire. Los datos necesarios para la ejecución del contrato se procesan durante la duración de la relación contractual y posteriormente, en la medida en que sean necesarios para hacer valer o defenderse de reclamaciones.
4. Destinatarios de los datos
Al procesar sus datos utilizamos procesadores, en particular para alojamiento, operaciones de TI, soporte, procesamiento de pagos, gestión de suscripciones, envío de correo electrónico y notificaciones automáticas. Los encargados del tratamiento no utilizan los datos para fines propios, sino exclusivamente de acuerdo con nuestras instrucciones y están obligados contractualmente en virtud del art. 28 GDPR para tomar las medidas técnicas y organizativas adecuadas.
Además, podemos transmitir datos a organismos como nuestro banco, asesor fiscal o las autoridades fiscales, así como a autoridades públicas y tribunales, en la medida en que estemos legalmente obligados a hacerlo. Otros destinatarios resultan de las siguientes indicaciones.
Puede solicitar una descripción general actual de los proveedores de servicios utilizados en support@morphos-ai.de.
5. Transferencia a terceros países
Nuestras operaciones de procesamiento pueden implicar la transferencia de datos personales a terceros países. Dicha transferencia sólo se produce si la Comisión Europea ha determinado un nivel adecuado de protección de datos, si se dispone de las garantías adecuadas conforme al art. 46 del RGPD o si se cumple una de las condiciones del art. Se cumple el artículo 49 del RGPD.
En la medida en que no exista una decisión de adecuación y no se indique nada más a continuación, utilizamos las cláusulas contractuales estándar de la Comisión Europea como salvaguardia adecuada. En el caso de proveedores certificados de EE. UU., nos basamos adicionalmente en el marco de privacidad de datos UE-EE. UU. Puede solicitar una copia de las cláusulas contractuales tipo en support@morphos-ai.de.
Señalamos que en terceros países, a pesar de estas salvaguardias, no se puede excluir por completo el acceso por parte de las autoridades locales y que los derechos de los interesados pueden no ser exigibles allí del mismo modo.
6. Tus derechos
Como interesado, usted tiene, en particular, los siguientes derechos:
- Acceso según el art. 15 del RGPD y artículo 34 de la BDSG sobre si procesamos datos relacionados con usted y en qué medida
- Rectificación de datos inexactos o incompletos conforme al art. 16 RGPD
- Borrado según el art. 17 RGPD y artículo 35 BDSG
- Restricción de procesamiento según el art. 18 RGPD
- Portabilidad de datos según el art. 20 RGPD
- Retirada del consentimiento de conformidad con el art. 7(3) del RGPD con efecto futuro; la legalidad del tratamiento realizado hasta entonces no se verá afectada
- Reclamación ante una autoridad de control de conformidad con el art. 77 RGPD
Para ejercer estos derechos, basta con enviar un mensaje a support@morphos-ai.de. Respondemos a las solicitudes dentro de los plazos legales.
La autoridad supervisora responsable ante nosotros es el Comisario Estatal para la Protección de Datos y la Libertad de Información de Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.
7. Derecho de oposición
Conforme al art. 21(1) del RGPD, usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a las operaciones de procesamiento basadas en el art. 6(1)(e) o (f) RGPD.
Si sus datos se procesan con fines de marketing directo, puede oponerse a este procesamiento en cualquier momento de conformidad con el art. 21(2) y (3) RGPD.
8. Seguridad de datos
Tomamos medidas técnicas y organizativas de conformidad con el art. 32 GDPR para proteger sus datos contra pérdida, destrucción, manipulación y acceso no autorizado. Entre ellos se incluyen, en particular, la transmisión cifrada mediante TLS, el almacenamiento cifrado en los servidores, el almacenamiento de contraseñas exclusivamente como hash criptográfico, restricciones de acceso basadas en el principio de privilegio mínimo y copias de seguridad periódicas. Nuestras medidas se adaptan continuamente al estado de la técnica.
9. Menores
Nuestro servicio está destinado exclusivamente a adultos mayores de 18 años. El consentimiento de los padres no permite que menores de edad lo utilicen. Usamos la fecha de nacimiento proporcionada en el perfil para verificar la elegibilidad y calcular los objetivos de nutrición. La verificación de elegibilidad sirve para cumplir con el acuerdo de usuario y hacer cumplir nuestros requisitos de acceso (Art. 6(1)(b) y (f) GDPR); El apartado II.1 se aplica adicionalmente a los datos de salud. No enviamos nuevas solicitudes de uso a nuestros servicios de IA cuando falta o no se cumple el requisito de edad. Si tenemos conocimiento de datos relacionados con un menor, restringimos el acceso, aclaramos la situación y eliminamos los datos que ya no son necesarios, sujeto a los requisitos legales de conservación. Las personas físicas y los tutores pueden ponerse en contacto con support@morphos-ai.de.
10. Cambios
Adaptamos esta política de privacidad si nuestra oferta o la situación legal cambian. La versión actual respectiva está disponible en https://morphos-ai.de/datenschutz y en la aplicación. En caso de cambios materiales, le informaremos con antelación y, cuando sea necesario, obtendremos un nuevo consentimiento.
#II. Procesamiento de datos en la aplicación Morphos AI
1. Datos de salud
Morphos AI es una aplicación para registrar nutrición, calorías y valores nutricionales. Al hacerlo, procesamos datos que proporcionan información sobre su salud y, por lo tanto, están especialmente protegidos por el art. 9 RGPD. Esto incluye en particular:
Altura, peso e historial de peso, peso objetivo, edad y sexo, medidas corporales y porcentaje de grasa corporal, calorías consumidas, así como macro y micronutrientes, entradas de comidas individuales, estilo dietético y objetivos nutricionales, intolerancias y alergias, ingesta de agua, tiempos de ayuno, nivel de actividad, pasos y entrenamientos, valores vitales registrados o importados como presión arterial, glucosa en sangre o frecuencia cardíaca en reposo, datos de ciclo y fotografías del cuerpo y de las comidas, en la medida en que los guarde.
La base jurídica es su consentimiento explícito de conformidad con el art. 9(2)(a) en conjunción con el art. 6(1)(a) RGPD. Lo obtenemos por separado durante el onboarding, aparte de la aceptación de los términos y condiciones.
Propósitos: cálculo de su objetivo individual de calorías y nutrientes, evaluación de sus entradas, presentación del historial y progreso, suministro de notas personalizadas y sugerencias de recetas, así como la sincronización con plataformas de salud solicitadas por usted.
Sin este consentimiento no podemos proporcionar las funciones principales, porque calcular su objetivo es técnicamente imposible sin datos corporales. El uso de la aplicación es voluntario. Puede retirar su consentimiento en cualquier momento en la configuración de la aplicación o enviando un mensaje a support@morphos-ai.de; Luego eliminaremos los datos en cuestión.
No utilizamos datos de salud para publicidad, para audiencias publicitarias o para la elaboración de perfiles con fines publicitarios. No lo vendemos ni lo transmitimos a redes publicitarias.
2. Cuenta de usuario
Se requiere una cuenta de usuario para utilizar la aplicación. Los datos obligatorios son la dirección de correo electrónico y la contraseña; almacenamos la contraseña exclusivamente como un hash criptográfico. Puede proporcionar voluntariamente un nombre o un nombre para mostrar y una foto de perfil.
Alternativamente, puede registrarse a través de "Iniciar sesión con Apple" o "Continuar con Google". Al hacerlo, recibimos un identificador de usuario y, según su selección, su dirección de correo electrónico o una dirección de reenvío y, en Google, además, opcionalmente, su nombre y su foto de perfil. Los proveedores son Apple Distribution International Ltd. (Irlanda) y Google Ireland Limited (Irlanda).
Base legal: Art. 6(1)(b) RGPD.
3. Cámara, fotos y reconocimiento AI
La aplicación utiliza la cámara para el escáner de códigos de barras y para el reconocimiento fotográfico de comidas. Al escanear un código de barras, el código reconocido se procesa para la búsqueda del producto; la imagen de la cámara en sí no se almacena.
En el caso del reconocimiento fotográfico, transmitimos la imagen que usted ha tomado o seleccionado a nuestro proveedor de servicios de IA (sección II.5) y recibimos una estimación de los alimentos y los valores nutricionales, que usted puede confirmar o corregir. No evaluamos los detalles de ubicación a partir de los metadatos de las imágenes.
Además, puedes guardar fotos del cuerpo y de progreso; los tratamos como datos de salud de conformidad con el apartado II.1.
Usted otorga acceso a la cámara y a la biblioteca de fotos a través del indicador del sistema de su sistema operativo y puede retirarlo allí en cualquier momento. En ese caso, la función correspondiente ya no estará disponible.
Base legal: Art. 6, apartado 1, letra b del RGPD y, para fotografías relacionadas con su cuerpo o su perfil nutricional, adicionalmente el art. 9(2)(a) RGPD.
4. Recetas y contenido propio
Puedes crear recetas e importarlas desde fuentes externas. Para ello procesamos los textos, los ingredientes y las cantidades que usted introduce, las imágenes cargadas, la URL de origen transmitida junto con el contenido leído en ella, así como sus favoritos, colecciones y planes. Su colección de recetas no está disponible para otros usuarios ni se publica como un catálogo de recetas público. Las imágenes de recetas se almacenan en un almacenamiento no público; la aplicación los recupera a través de enlaces de acceso por tiempo limitado. El acceso necesario por parte de los proveedores de procesamiento y el acceso autorizado para la operación, resolución de problemas y soporte siguen siendo posibles como se describe en las secciones pertinentes de esta política.
Base jurídica: Art. 6(1)(b) del RGPD y, cuando exista un aspecto relacionado con la salud, adicionalmente el art. 9(2)(a) RGPD.
Para la importación de enlaces activada por usted, utilizamos Apify y Firecrawl según la fuente. Para ello se transmite al servicio correspondiente la URL de origen y el contenido que se desea recuperar de ella. A continuación, Google Gemini puede estructurar el contenido de la receta recuperada (sección II.5). Por lo tanto, no transmita enlaces que contengan datos de acceso privados o claves secretas para compartir. Información del proveedor: https://docs.apify.com/legal/privacy-policy y https://www.firecrawl.dev/privacy-policy.
5. Inteligencia artificial
Utilizamos modelos de IA para reconocer alimentos y porciones en fotografías, estimar valores nutricionales, convertir entradas de texto libre en entradas estructuradas, estructurar recetas importadas y crear sugerencias para usted.
El proveedor de servicios técnicos es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Un acuerdo de procesamiento de datos de conformidad con el art. 28 GDPR está vigente con el proveedor.
Los datos transmitidos a través de la interfaz de programación no se utilizan para entrenar o mejorar los modelos del proveedor. La transmisión se limita a lo necesario para la solicitud respectiva; No transmitimos nombres reales, direcciones de correo electrónico ni datos de cuentas.
Base legal: Art. 6, apartado 1, letra b del RGPD y, en lo que respecta a los datos de salud, adicionalmente el art. 9(2)(a) RGPD.
Los resultados generados por IA son valores aproximados y pueden ser incompletos o inexactos. Ninguna decisión automatizada en un caso individual en el sentido del art. 22(1) del RGPD.
Entrada de voz voluntaria: Si inicia la función de dictado, el reconocimiento de voz disponible en su navegador o sistema operativo procesa la grabación de acuerdo con los términos del proveedor respectivo. Si esta función no está disponible, la grabación se transmite a Google Gemini para su transcripción. El texto reconocido se le muestra para su uso posterior. El acceso al micrófono y el procesamiento de IA requieren los permisos correspondientes; puedes ingresar texto en su lugar.
6. Vinculación con plataformas de salud
Opcionalmente puedes conectar la aplicación con Apple Health, Health Connect o Samsung Health. Este enlace es voluntario y no es obligatorio para su uso.
Dependiendo de los permisos otorgados se podrá transmitir: pasos, distancia, gasto energético, entrenamientos, peso, medidas corporales, porcentaje de grasa corporal, presión arterial, glucosa en sangre, frecuencia cardíaca en reposo y datos del ciclo. Desde nosotros hasta la plataforma, es posible que se devuelvan la energía dietética, los nutrientes, la ingesta de agua y el peso.
Base legal: Art. 6(1)(a) y art. 9(2)(a) GDPR, en cada caso además del aviso del sistema de su sistema operativo.
Utilizamos datos de Apple Health exclusivamente para funciones de salud y fitness dentro de la aplicación, no para publicidad, marketing o extracción de datos y no para transmitirlos a terceros para estos fines. Para Health Connect cumplimos con la política de acceso y permisos incluyendo los requisitos de uso restringido. Si Android requiere un permiso de ubicación para funciones individuales de Health Connect por motivos relacionados con el sistema, no recopilamos ni almacenamos su ubicación.
Puedes eliminar cualquier enlace en cualquier momento en la configuración de la aplicación o en la plataforma respectiva.
Proveedores: Apple Inc. / Apple Distribution International Ltd. (Irlanda), Google Ireland Limited (Irlanda), Samsung Electronics Co., Ltd. (República de Corea; existe una decisión de adecuación de la Comisión Europea).
7. Datos recopilados técnicamente
Al instalar y utilizar la aplicación, procesamos el tipo de dispositivo, el sistema operativo y la versión, la versión de la aplicación, el idioma y la región, la zona horaria, la dirección IP abreviada, la hora de instalación y registro, un identificador relacionado con la instalación, así como informes de errores y fallos.
Propósito: operación, estabilidad, resolución de problemas y prevención de mal uso y fraude.
Base jurídica: Art. 6(1)(b) y (f) RGPD. En la medida en que se acceda a información de su dispositivo que no sea estrictamente necesaria para su suministro, esto sólo se realizará con su consentimiento de conformidad con el artículo 25(1) TDDDG.
8. Notificaciones push
Recordatorios voluntarios: Puedes activar recordatorios para el desayuno, el almuerzo y la cena de forma individual y establecer sus horarios. Inicialmente los tres están apagados. Para la función de recordatorio, almacenamos su selección, horas y zona horaria en su cuenta Morphos. Antes de enviar, nuestro servidor comprueba si ya ha registrado la comida correspondiente ese día. Esta verificación se realiza en nuestro backend.
Proveedor y entrega: Para la inserción del servidor utilizamos OneSignal, Inc., 201 S. B Street, Suite 200, San Mateo, CA 94401, EE. UU. En Android, la entrega se realiza a través de Firebase Cloud Messaging de Google, en iOS a través del servicio Apple Push Notification. Los mensajes también pueden aparecer cuando la aplicación está cerrada si permites las notificaciones en el sistema operativo.
Recordatorio de devolución personal: Opcionalmente, puedes guardar el motivo personal de tu objetivo. Esto por sí solo no habilita las notificaciones. Si habilita explícitamente el recordatorio de devolución, almacenaremos su último uso de la aplicación en primer plano, la hora, la zona horaria y el idioma elegidos. Después de 3, 7 y 14 días sin usar la aplicación, podremos enviarte una notificación amistosa conteniendo tu objetivo y tu propio motivo o motivación seleccionada. No seguirán más recordatorios hasta que vuelva a utilizar la aplicación. Los recordatorios anteriores perdidos no se envían juntos más tarde. Este mensaje se comparte con OneSignal y puede aparecer en la pantalla de bloqueo. Para esta función no se utiliza ningún texto generado por IA. Solo mantenemos el último tiempo de uso de la aplicación y un registro de envío actual, no un historial de la actividad de su aplicación. Puede desactivar la función y cambiar o eliminar su motivo en cualquier momento. Al desactivarlo se elimina el tiempo de uso de la aplicación asociado y el registro de envío. El motivo guardado voluntariamente permanece en su perfil hasta que lo elimine o elimine su cuenta.
Datos procesados: Cuando se inicializa y utiliza, el SDK de OneSignal contenido en la aplicación nativa procesa tokens de inserción, identificadores de dispositivo y suscripción, estado de permiso, modelo de dispositivo, sistema operativo, versión de la aplicación, idioma, zona horaria, así como datos de uso técnico, como tiempos y duración de las sesiones. Además, está el contenido del mensaje y la información disponible de envío, entrega y apertura. La dirección IP se procesa para la conexión y una asignación aproximada del país; Según OneSignal, las direcciones IP de los usuarios de la UE no se almacenan allí. Información del proveedor: https://documentation.onesignal.com/docs/en/data-collected-by-the-onesignal-sdk.
Para la asignación a su sesión iniciada, transmitimos un identificador aleatorio. Nuestros recordatorios de comidas contienen un mensaje general para abrir la aplicación. Al hacerlo, no transmitimos ninguna dirección de correo electrónico, contenido de comida, valores calóricos, detalles de peso o fotografías a OneSignal. No utilizamos los datos push para audiencias publicitarias.
Bases legales y desistimiento: Los recordatorios voluntarios se basan en su consentimiento de conformidad con el art. 6(1)(a) del RGPD; en la medida en que se almacene o lea en su dispositivo información que no sea estrictamente necesaria, además en la Sección 25(1) TDDDG. La comprobación de sus anotaciones nutricionales se rige adicionalmente por el apartado II.1. Puede desactivar los recordatorios de comidas individuales en la configuración de la aplicación o bloquear la visualización de todas las notificaciones en la configuración del sistema operativo. El permiso del sistema se refiere a la visualización de mensajes; retirarlo no elimina automáticamente los identificadores ya almacenados en el proveedor.
Almacenamiento y transferencia a EE.UU.: Las configuraciones y asignaciones push se almacenan para la función de recordatorio durante el tiempo que sean necesarias para ello; Además, se aplicarán la sección I.3 y sus derechos en virtud de la sección I.6. Puede solicitar acceso y eliminación en support@morphos-ai.de. OneSignal también procesa datos en EE. UU. El proveedor indica certificación bajo el Marco de Privacidad de Datos UE-EE.UU.; Además, su acuerdo de procesamiento de datos prevé cláusulas contractuales estándar para transferencias relevantes a terceros países. Más información: https://onesignal.com/privacy_policy, https://onesignal.com/dpa y https://documentation.onesignal.com/docs/en/eu-us-data-privacy-framework.
Notificaciones locales: Los temporizadores de cocción y los recordatorios de suplementos configurados localmente se programan a través de la aplicación nativa con el sistema operativo de su dispositivo. Para programar estos mensajes no enviamos ninguna solicitud a OneSignal. Dependiendo de la configuración de su dispositivo, las notificaciones pueden ser visibles en la pantalla de bloqueo.
9. Backend y almacenamiento
Operamos la base de datos, la autenticación y el almacenamiento de archivos en Supabase, Inc. (EE. UU.) en la región central de la UE (Frankfurt am Main) en servidores en Alemania. Un acuerdo de procesamiento de datos de conformidad con el art. 28 RGPD está en vigor.
Dado que el proveedor tiene su sede fuera de la UE, no se puede descartar por completo el acceso desde un tercer país en el marco del soporte y la administración. En este caso, se aplicarán las salvaguardias del apartado I.5.
10. Eliminación de tu cuenta
Puede eliminar su cuenta en cualquier momento en la aplicación en Configuración, a través de https://morphos-ai.de/konto-loeschen o enviando un mensaje a support@morphos-ai.de. Para protegerse contra el uso indebido, usted confirma la eliminación a través de un enlace que le enviamos a la dirección de correo electrónico de su cuenta; sólo entonces se lleva a cabo la eliminación.
Al hacerlo, eliminamos los datos de su cuenta, todos los datos de salud, nutrición y cuerpo, incluidas entradas, historiales, fotografías y evaluaciones, sus recetas y planes, enlaces a servicios de terceros, así como identificadores relacionados con el dispositivo y la instalación.
Si las copias de seguridad aún contienen copias de estos datos, éstas se sobrescriben como parte del ciclo de copia de seguridad regular. Hasta entonces, los datos ya no están disponibles para las operaciones en curso.
Conservamos facturas y registros de pago debido a obligaciones comerciales y fiscales de conformidad con el artículo 147 AO y el artículo 257 HGB y los bloqueamos para cualquier uso posterior. Estos incluyen los eventos de suscripción de RevenueCat (compra, renovación, cancelación), que después de la eliminación contienen solo un identificador de usuario seudónimo. No contienen datos de salud.
11. Enlaces de recetas vía Instagram
Cuando envías una publicación de receta a nuestro perfil de Instagram @morphos.app, nuestro servicio de enlace automatizado puede responder con un enlace para importarla a Morphos. El servicio procesa el identificador del remitente, el identificador del mensaje, la marca de tiempo y el enlace de la receta compartida proporcionados por Instagram. No conecta permanentemente su cuenta de Instagram con su cuenta de Morphos. Su inicio de sesión existente en Morphos se utiliza sólo cuando abre el enlace de importación; el consentimiento y las salvaguardias para el procesamiento de IA en la sección II.5 aún se aplican. No se envían datos de perfil, salud o suscripción de Morphos a Instagram.
El enlace de importación es válido por 24 horas. Nuestros registros técnicos de entrega contienen la URL de la receta pública, valores de verificación con clave derivados del remitente y los identificadores del mensaje, la hora y el estado de entrega. No almacenamos los textos completos de los mensajes, las contraseñas de Instagram ni el identificador del remitente original en esos registros. Los valores de verificación evitan respuestas duplicadas y limitan el abuso. Las URL de recetas se eliminan en la siguiente limpieza cada hora después de 24 horas; los valores de verificación restantes se eliminan en la siguiente limpieza horaria después de siete días. Las recetas importadas siguen las reglas normales de almacenamiento y eliminación de su cuenta Morphos.
Instagram y la bandeja de entrada de la empresa vinculada pueden seguir conteniendo su mensaje original y nuestra respuesta. El proveedor de Instagram es Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; la información sobre su procesamiento y sus derechos está disponible en https://www.facebook.com/privacy/policy/. También utilizamos nuestra bandeja de entrada para atender sus consultas. Por favor no envíe datos de salud a través de Instagram. Para solicitudes de acceso o eliminación dirigidas a nosotros, comuníquese con support@morphos-ai.de e identifique el perfil de Instagram en cuestión.
Bases legales: Art. 6(1)(b) GDPR para el servicio de importación que solicita y art. 6(1)(f) del RGPD para los controles de entrega y abuso estrictamente limitados. También se aplica la información general sobre destinatarios y transferencias internacionales del apartado I.
#III. Compras, suscripciones y pagos
1. Compras a través de las tiendas de aplicaciones
Puede adquirir Morphos AI Pro como compra dentro de la aplicación a través de Apple App Store o Google Play. El procesamiento del pago se realiza íntegramente a través de la respectiva plataforma de distribución; no recibimos ningún dato de pago completo. Procesamos el estado de la suscripción, la fecha de inicio, renovación y finalización, un identificador de transacción de la plataforma, así como el país de la cuenta de la tienda.
Base legal: Art. 6(1)(b) y (c) RGPD.
2. Compra a través de nuestra web
Para compras a través de https://morphos-ai.de utilizamos RevenueCat Billing para pagos, gestión de suscripciones y facturas. El procesamiento de pagos se realiza a través de Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda.
Transmitimos a Stripe la información necesaria para el procesamiento, en particular el nombre, la dirección de correo electrónico, el importe de la factura y el plazo. Ingresas tus datos de pago directamente con Stripe; no lo recibimos ni lo almacenamos. Solo se nos informa un identificador de método de pago seudónimo y el estado del pago.
Stripe procesa la información de pago bajo su propia responsabilidad, en particular para la prevención del fraude y para cumplir con sus propias obligaciones regulatorias. Más información: https://stripe.com/de/privacy
Base legal: Art. 6(1)(b) y (c) del RGPD, así como el art. 6(1)(f) GDPR para la prevención del fraude.
3. Gestión de suscripciones
Para la gestión técnica y sincronización de suscripciones entre plataformas, utilizamos RevenueCat, Inc. (EE. UU.) como procesador. Se procesan un identificador de usuario de la aplicación seudónimo, datos de compra y recepción de la plataforma respectiva, estado de la suscripción, estado del plazo y de la fase de prueba, así como información del dispositivo y de la aplicación.
Para las suscripciones web, RevenueCat procesa adicionalmente su dirección de correo electrónico, así como los detalles de facturación y transacción necesarios para el pago, las facturas y el cálculo de impuestos. RevenueCat los utiliza para enviar recibos y notificaciones sobre su suscripción.
RevenueCat no recibe ningún dato de salud. Stripe procesa los datos completos de la tarjeta y no los almacenamos nosotros.
Un acuerdo de procesamiento de datos de conformidad con el art. 28 GDPR está en vigor; Para la transferencia a los EE.UU. se aplican las salvaguardias del punto I.5. Más información: https://www.revenuecat.com/privacy
Base legal: Art. 6(1)(b) RGPD.
#IV. Uso de nuestro sitio web
1. Alojamiento
El sitio web morphos-ai.de y la aplicación web morphos-app.de se proporcionan a través de Cloudflare, Inc. (EE. UU.). Al hacerlo, Cloudflare procesa en particular la dirección IP, los datos técnicos de conexión y el contenido necesario para ejecutar la solicitud respectiva. La infraestructura está distribuida en todo el mundo; En este caso no se garantiza el procesamiento exclusivamente en Alemania. Para transferencias a terceros países se aplica la información del apartado I.5. Más información: https://www.cloudflare.com/privacypolicy/. Base jurídica: Art. 6, apartado 1, letra b del RGPD para las funciones de aplicación solicitadas y el art. 6(1)(f) del RGPD para un suministro técnico seguro.
STRATO sigue siendo el proveedor de servicios para el registro de dominios y los buzones de correo electrónico allí configurados. Enviamos correos electrónicos automáticos de cuenta y notificación a través de Resend. Para ello, el servicio de envío recibe la dirección del destinatario y el contenido del mensaje respectivo, por ejemplo un enlace de confirmación o de recuperación. Más información: https://resend.com/legal/privacy-policy.
2. Archivos de registro del servidor
Cuando se accede al sitio web, el servidor recopila automáticamente el tipo y la versión del navegador, el sistema operativo, la URL de referencia, la dirección IP abreviada, la fecha y hora de la solicitud, así como el archivo accedido y la cantidad de datos transferidos. No fusionamos estos datos con otras fuentes de datos.
Finalidad: provisión técnica, estabilidad, seguridad e investigación de mal uso.
Base jurídica: Art. 6(1)(f) RGPD.
3. Cookies y tecnologías comparables
Utilizamos cookies técnicamente necesarias y mecanismos de almacenamiento comparables para el inicio de sesión, la seguridad de la cuenta y el procesamiento de pedidos. En la medida en que sean estrictamente necesarios para el servicio que usted haya solicitado expresamente, el acceso se realizará de conformidad con el artículo 25, apartado 2, n. 2 TDDDG; el procesamiento de datos sirve para la ejecución del contrato y la operación segura (Art. 6(1)(b) y (f) GDPR). Para el procesamiento por parte de los proveedores de pagos bajo su propia responsabilidad, se aplicará además la información del apartado III.
Los servicios opcionales de medición de alcance y publicidad se cargan exclusivamente después de su selección voluntaria en "Configuración de cookies". Sin el consentimiento no se realiza ninguna conexión a estos servicios de seguimiento ni tampoco ninguna medición sin cookies. Allí puede ver qué servicios están realmente activados y seleccionables. La aplicación en morphos-app.de no utiliza ningún seguimiento publicitario.
Su selección se almacena localmente en su navegador por hasta 180 días junto con el tiempo, el período de validez y la versión de configuración asociada (morphos_marketing_consent). Este almacenamiento necesario sirve para implementar su decisión y no volver a preguntarle en cada visita a la página. No está vinculado a su cuenta Morphos. Si los proveedores utilizados cambian o el plazo vence, preguntamos nuevamente. Base jurídica: artículo 25, apartado 2, núm. 2 TDDDG así como el art. 6(1)(c) del RGPD para respetar su decisión de consentimiento.
Idioma del sitio web: Usamos el código de país proporcionado por nuestro proveedor de hosting Cloudflare para el idioma inicial: Para los países admitidos elegimos un idioma disponible; los demás países o los países desconocidos reciben inglés. No contactamos con un servicio de ubicación adicional ni almacenamos la dirección IP en una base de datos de idiomas separada. Puedes cambiar el idioma en cualquier momento. Recordamos su elección explícita en la cookie morphos_site_lang durante hasta un año; contiene únicamente el código de idioma y no se utiliza para la medición publicitaria.
4. Contactándonos
Soporte y comentarios de WhatsApp: Puede comunicarse con nosotros voluntariamente a través de WhatsApp Business al +49 1523 3896509. Procesamos su número de teléfono, el nombre del perfil mostrado, los mensajes y los archivos adjuntos enviados voluntariamente para manejar su consulta. La base jurídica es el art. 6(1)(b) del RGPD para consultas relacionadas con contratos y otros art. 6(1)(f) RGPD; Nuestro interés legítimo es responder preguntas y mejorar nuestro servicio en función de los comentarios. Se aplican los plazos de conservación del apartado I.3. Utilizamos resultados anónimos para mejoras generales del producto siempre que sea posible.
Nuestros enlaces de WhatsApp son simples enlaces externos. WhatsApp se abre sólo cuando sigues un enlace; No cargamos un widget de WhatsApp ni le pasamos automáticamente su perfil de Morphos o sus datos de salud. Para los usuarios del Espacio Económico Europeo, el servicio lo proporciona WhatsApp Ireland Limited. WhatsApp también procesa datos de conexión y uso bajo sus propios términos, incluido el posible procesamiento fuera de la UE/EEE. Consulte la [Política de privacidad de WhatsApp] (https://www.whatsapp.com/legal/privacy-policy-eea) para obtener más detalles.
Por favor no enviar datos de salud, contraseñas ni detalles de pago vía WhatsApp. Para asuntos relacionados con la cuenta, utilice el chat de soporte en Morphos o support@morphos-ai.de. No se requiere WhatsApp para obtener soporte. Ponerse en contacto con nosotros no le suscribe a mensajes de marketing. Para solicitudes de acceso o eliminación dirigidas a nosotros, identifique el número de teléfono correspondiente; El tratamiento propio de WhatsApp se rige por su política de privacidad.
Si nos escribes por correo electrónico, tratamos tus datos para atender tu consulta. Base jurídica: Art. 6, apartado 1, letra b del RGPD para consultas relacionadas con contratos; en caso contrario, art. 6(1)(f) RGPD. Si su consulta se refiere a datos de salud, adicionalmente el art. 9(2)(a) o (f) del RGPD.
V. Medición de alcance y publicidad
1. Su selección y los eventos medidos
En las páginas públicas de marketing de morphos-ai.de podemos utilizar los servicios que se mencionan a continuación con su consentimiento. Los servicios que no están configurados se marcan como no activados en la configuración de cookies y no se cargan. Puede rechazar todos los servicios opcionales, seleccionar algunos individuales o cambiar su decisión en cualquier momento a través de "Configuración de cookies". El rechazo y la retirada no perjudican el uso ni la celebración de una suscripción. La legalidad del tratamiento previo a la retirada no se verá afectada.
La medición mediante scripts de proveedores se limita a la página de inicio y la página de precios, así como al clic que inicia el embudo. Al hacerlo, se pueden procesar la dirección IP, la información del navegador y del dispositivo, la hora, la dirección de la página pública y los identificadores de cookies o clics en anuncios. Estos identificadores se pueden vincular a una cuenta de usuario existente en el proveedor. Los textos de campaña, los fragmentos de URL y los valores de formulario introducidos libremente no se transmiten como datos de eventos a través de nuestra integración de medición. Las páginas de cuenta, inicio de sesión, incorporación, pago, perfil, aspectos legales y de soporte están excluidas de los scripts de seguimiento opcionales.
Los datos de salud, peso, nutrición y vitales, así como las respuestas de incorporación, no se utilizan para publicidad ni audiencias publicitarias y no se transmiten a redes publicitarias. La coincidencia automática o manual de la dirección de correo electrónico, el número de teléfono o el identificador de usuario de Morphos con las redes publicitarias no está activada. La aplicación nativa y morphos-app.de no utilizan ningún seguimiento publicitario. Los eventos de análisis opcionales del SDK de RevenueCat y la recopilación automática de parámetros de campaña por parte de RevenueCat también permanecen desactivados.
Base legal para la medición opcional: su consentimiento de conformidad con el art. 6(1)(a) del RGPD y artículo 25(1) de la TDDDG.
2. Metapíxel (Facebook e Instagram)
El proveedor para personas en la UE es Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. El píxel ayuda a atribuir visitas y clics iniciales a nuestros meta anuncios y a evaluar su eficacia. Meta puede vincular la información a su cuenta Meta y procesarla para sus propios fines explicados en su política de privacidad. La detección automática de eventos y la coincidencia avanzada están desactivadas en nuestra configuración. Las cookies típicas de los navegadores de origen son _fbp y _fbc, con una vida útil habitual de hasta 90 días; las restricciones del navegador pueden acortarlos.
Para la recopilación y transmisión de datos de eventos existe una corresponsabilidad según el art. 26 RGPD en la medida del acuerdo Meta; el tratamiento posterior por parte de Meta es de su responsabilidad. Información sobre el acuerdo: https://www.facebook.com/legal/controller_addendum. Información sobre el procesamiento de datos y el ejercicio de sus derechos frente a Meta: https://www.facebook.com/privacy/policy/.
3. Píxel de TikTok
Los proveedores en el Espacio Económico Europeo son TikTok Technology Limited, Irlanda, y TikTok Information Technologies UK Limited, Reino Unido, de conformidad con los términos pertinentes de TikTok. El píxel sirve para atribuir visitas e iniciar clics en anuncios de TikTok. TikTok puede vincular eventos a una cuenta de TikTok existente y utilizarlos para los fines descritos en su información. La coincidencia avanzada automática, la detección automática de eventos y la recopilación adicional de contenido de la página están desactivadas en nuestra configuración. Los identificadores típicos son _ttp y ttcsid o variantes específicas de píxeles. Para sus cookies de píxeles, TikTok generalmente indica hasta 13 meses, según la cookie y el navegador.
Información sobre la respectiva responsabilidad, período de procesamiento y almacenamiento: https://ads.tiktok.com/i18n/official/policy/business-products-terms y https://www.tiktok.com/legal/page/eea/privacy-policy/de. Información sobre cookies de píxeles: https://ads.tiktok.com/help/article/using-cookies-with-tiktok-pixel.
4. Google Ads y Google Analytics 4
El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Ads sirve para atribuir visitas a nuestros anuncios. Google Analytics 4 evalúa las visitas y los clics iniciales en las páginas de marketing públicas. Ambos servicios se pueden seleccionar por separado. En esta configuración no se activan Google Signals, la medición automática mejorada, las conversiones mejoradas con datos de contacto y las audiencias publicitarias personalizadas. La dirección IP se procesa técnicamente cuando se establece la conexión; Google afirma que no lo registra ni lo almacena en GA4.
Utilizamos el modo de consentimiento de Google en su variante básica: sin el consentimiento correspondiente, el script de Google no se carga. Las cookies típicas son _ga o _ga_* para Analytics y _gcl_* para atribución de anuncios. Nuestra configuración de etiquetas de Google limita la vida útil de las cookies a 180 días; Las cookies individuales pueden aplicarse por un período más corto. La conservación de los datos de eventos se rige además por la configuración del servicio respectivo.
Con su consentimiento de Google Ads, también almacenamos un identificador de clic de Google en las páginas de inicio, precios, recetas y planificación semanal por hasta 30 días. La cookie protegida __Host-morphos_ads contiene una referencia aleatoria. Después de iniciar sesión, lo vinculamos internamente a la cuenta de compra. Para medir la primera compra web paga confirmada, Google puede recibir solo el identificador de clic, el tiempo de compra, el monto real pagado, la moneda y un identificador de pedido aleatorio separado. No se transmiten direcciones de correo electrónico, identificadores internos de usuarios, datos de perfil y de salud. Las pruebas gratuitas y los pagos sandbox no cuentan como compras. Los reembolsos se revisan para corregirlos.
Eliminamos el identificador de clic después de 30 días como máximo o al momento del retiro. Los registros internos de consentimiento y revisión generalmente se conservan hasta por 180 días; las correcciones pendientes se conservan hasta que se resuelvan. El retiro a través de la "Configuración de cookies" también bloquea la atribución del lado del servidor. Si la conexión falla, lo mostramos y volvemos a intentar el retiro cuando regrese la conectividad o en su próxima visita. Esto no afecta a la licitud del tratamiento previo. Si ya no tiene acceso al navegador original, comuníquese con support@morphos-ai.de.
Más información: https://policies.google.com/privacy?hl=de y https://policies.google.com/technologies/partner-sites?hl=de.
5. Transferencias y retiro
Cuando se utilizan estos proveedores, el procesamiento fuera de la UE/EEE es posible. Las decisiones de adecuación aplicables o las salvaguardias apropiadas tienen autoridad, en particular las cláusulas contractuales tipo y las medidas complementarias; Los detalles se proporcionan en la información del proveedor vinculado. Aquí no se asume una certificación o una salvaguardia particular en todos los ámbitos para cada proveedor y paso de procesamiento.
Al retirarse, detenemos las llamadas de medición correspondientes y recargamos la página para que se finalicen los programas de seguimiento ya cargados. Los identificadores opcionales conocidos de nuestro dominio se eliminan en la medida en que sea técnicamente accesible. Las cookies de terceros establecidas por los propios proveedores y los datos ya almacenados allí no pueden ser eliminados por nosotros directamente en su navegador o cuenta de proveedor; Para ello están disponibles la configuración del navegador y los procedimientos de derechos del respectivo proveedor.
#VI. Newsletter y publicidad por correo electrónico
1. Regístrate
Puedes suscribirte a nuestra newsletter; en él brindamos información sobre funciones, recetas, temas de nutrición y ofertas. El registro se realiza mediante el procedimiento de doble suscripción: después de haber ingresado sus datos, le enviaremos un correo electrónico con un enlace de confirmación y solo lo agregaremos a la lista de distribución después de su confirmación. Se procesan la dirección de correo electrónico y, opcionalmente, su nombre.
Durante el prelanzamiento, puede unirse a la lista de espera para recibir la oferta de lanzamiento exclusiva y el posterior boletín informativo de Morphos. Almacenamos el idioma elegido y la fuente de registro para enviar correos electrónicos adecuados e identificar la elegibilidad para la oferta de la lista de espera. Unirse es gratis y no crea una suscripción paga. Proporcionamos el precio y los términos de la oferta de lanzamiento antes de cualquier compra.
Base legal: Art. 6(1)(a) RGPD. El registro es voluntario y no es un requisito previo para utilizar nuestros servicios.
2. Registro
Para documentar un registro adecuado, registramos la hora de entrada, la hora de confirmación y la dirección IP abreviada utilizada en el proceso. Base jurídica: Art. 6, apartado 1, letra f del RGPD en relación con el artículo 7 de la UWG. Mantenemos estos registros para documentar el consentimiento y los procesamos exclusivamente para este propósito.
3. Medición del desempeño
Si ha dado su consentimiento por separado, medimos si abrió un correo electrónico y cuándo lo hizo y en qué enlaces hizo clic para personalizar mejor el contenido. Base jurídica: Art. 6(1)(a) RGPD. Puede retirar este consentimiento independientemente de recibir el boletín.
No utilizamos ningún dato de salud para seleccionar a los destinatarios.
4. Publicidad a clientes existentes
Podemos utilizar la dirección de correo electrónico recibida en relación con una compra para publicidad directa de nuestros propios servicios similares. Base jurídica: Art. 6, apartado 1, letra f del RGPD en relación con el artículo 7, apartado 3, de la UWG. Puede oponerse a esto en cualquier momento sin incurrir en costes distintos de los costes de transmisión a las tarifas básicas; Se incluye un enlace para cancelar la suscripción en cada correo electrónico.
5. Darse de baja
Puede darse de baja en cualquier momento a través del enlace para darse de baja en cada correo electrónico o enviando un mensaje a support@morphos-ai.de.
6. Proveedor de servicios de despacho
Para el envío utilizamos un proveedor de servicios de envío de correo electrónico como procesador. Le informaremos sobre el proveedor utilizado actualmente solicitándolo a support@morphos-ai.de.
VII. Programa creador
En Creator Studio procesamos datos de cuenta y de contacto, datos comerciales y de representantes, perfiles sociales públicos, direcciones de facturación, información fiscal y datos bancarios (titular de la cuenta, IBAN, BIC opcional e información bancaria). También procesamos condiciones individuales, versiones de contratos y registros de aceptación, entradas de comisiones, facturas y, cuando se solicite específicamente, acuerdos firmados adicionales. Esto sirve para constituir y ejecutar la sociedad, liquidar comisiones y documentar acuerdos. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD y, en el caso de las obligaciones legales de retención, el artículo 6, apartado 1, letra c). El procesamiento de los datos de los representantes y los registros de seguridad y pruebas necesarios se basa en el artículo 6(1)(f), nuestro interés legítimo en una gestión segura y responsable de las relaciones comerciales.
Los creadores pueden acceder a sus propios registros; Los administradores autorizados de Morphos gestionan el programa. Los datos bancarios, facturas y acuerdos no son públicos. Las copias del contrato se envían mediante Reenvío. Usamos Supabase para las cuentas, la base de datos y los archivos privados, y Cloudflare para el sitio web. El banco ejecutor recibe los detalles necesarios para el pago. Aplica la información general sobre estos proveedores y posibles transferencias internacionales.
Cuando un cliente utiliza explícitamente un código de creador, lo recordamos durante hasta 24 horas en el almacenamiento de sesión de la pestaña del navegador. Las transacciones web confirmadas se atribuyen al código para aplicar la oferta y contabilizar las comisiones. Los creadores reciben referencias de clientes y montos de transacciones seudónimos, no nombres de clientes, direcciones de correo electrónico, datos nutricionales o de salud. Este procesamiento se basa en la realización de la oferta solicitada y en nuestros intereses legítimos en una contabilidad precisa de las comisiones y la prevención del fraude (Artículo 6(1)(b) y (f)). La atribución no utiliza píxeles publicitarios y es independiente del consentimiento de marketing opcional.
Los registros se conservan para la sociedad y posteriormente cuando la conservación legal o el establecimiento, ejercicio o defensa de reclamaciones así lo requiera. Luego se eliminan o anonimizan. Los derechos y datos de contacto de la Sección I también se aplican a los creadores. Sin la información comercial, contractual y de facturación necesaria, no podemos administrar la participación ni los pagos.