TotiLista de esperaPolítica de privacidad
Tu cuerpo, tus datos. Te contamos exactamente qué guarda Toti, a quién se lo enviamos y cómo borrarlo. No vendemos tu información ni la usamos para publicidad.
Última actualización: Vigente desde:
Esta política explica cómo JotaTech trata tu información cuando usas la app Toti y este sitio web. Toti es una app para registrar lo que comes, tu agua y tu peso, y calcular un plan de calorías y macros. Algunos de esos datos son de salud, por eso los tratamos como datos sensibles. Si algo no te queda claro, escríbenos a support@jotatech.org.
JotaTech es el responsable del tratamiento: decide qué datos se tratan y para qué.
- Responsable: JotaTech — Colombia
- Correo de privacidad y soporte: support@jotatech.org
- App: Toti, para iPhone (App Store) y, cuando esté disponible, Android (Google Play)
- Quién atiende tus solicitudes: el equipo de soporte de JotaTech, en support@jotatech.org
2.1 Sesión y cuenta
- Al abrir Toti por primera vez creamos una sesión de invitado: un identificador aleatorio, sin nombre ni correo. Con ese identificador guardamos en nuestros servidores lo que registras, para que no lo pierdas.
- Si inicias sesión con Apple o Google, recibimos tu correo (o el correo privado de Apple, si lo eliges), tu nombre y, con Google, tu foto de perfil. Nunca vemos tu contraseña.
2.2 Tu perfil (datos de salud)
Edad, sexo, estatura, peso, porcentaje de grasa corporal (opcional), nivel de actividad, meta (bajar, mantener o subir), ritmo semanal y peso meta. Con ellos calculamos tu plan de calorías y macros.
2.3 Lo que registras
- Comidas: qué comiste, cantidad, hora y franja del día
- Agua y pesajes
- Recetas, alimentos que creas y comidas guardadas
- Rachas, progreso y preferencias (idioma, apariencia, comidas del día, recordatorios)
2.4 Lo que envías a la IA, solo cuando la usas
- Texto: lo que escribes en "Buscar con IA" o en una lista de comidas.
- Foto: la foto del plato o de la etiqueta que tomas o eliges. Solo esa foto; Toti no tiene acceso al resto de tu galería.
- Voz: lo que dictas. Ver sección 5.
- Junto con el texto, la foto o la voz enviamos los nombres de los alimentos de tu catálogo, para que la IA los reconozca.
2.5 Compras
Si compras Toti Pro, recibimos de la tienda y de RevenueCat el plan, las fechas de compra, renovación o vencimiento y el identificador de la transacción. El cobro lo hacen Apple o Google: nunca vemos tu tarjeta. Si canjeas un código promocional, guardamos el canje.
2.6 Datos técnicos
- Contador mensual de usos de IA.
- Registros técnicos del servidor (fecha, identificador de usuario y detalles de cada solicitud).
- Reportes de fallos (Sentry): el error, el modelo del teléfono, la versión del sistema y de la app, y los primeros 8 caracteres de tu identificador. Sin correo, sin IP, sin capturas de pantalla.
2.7 En tu teléfono
Toti guarda tu información en el almacenamiento de la app, una copia de seguridad antes de sincronizar y los archivos de respaldo que exportes. Los recordatorios de racha son notificaciones locales: se programan en tu teléfono y no pasan por nuestros servidores.
2.8 Lo que NO recopilamos
- Tu ubicación
- Tus contactos
- Tu galería (solo la foto puntual que eliges)
- Datos de Apple Salud / Google Health Connect
- El identificador de publicidad (IDFA / AAID). La app Toti no tiene anuncios ni te rastrea
- Tu historial de navegación fuera de la app
Importante: tu edad, sexo, estatura, peso, % de grasa, meta, comidas y pesajes son datos sensibles porque se relacionan con tu salud (Ley 1581 de 2012, art. 5).
- Los tratamos solo con tu autorización expresa.
- No estás obligado a darla. Sin estos datos no podemos calcular tu plan.
- Los usamos solo para las finalidades de la sección 4. Nunca para publicidad, ni para venderlos, ni para decidir algo sobre ti fuera de la app (seguros, empleo, crédito).
- Puedes retirar la autorización cuando quieras eliminando tu cuenta (o, si eres invitado, como dice la sección 9) o escribiéndonos.
- Hacer funcionar Toti: calcular tu plan, mostrar tus registros, rachas y progreso.
- Guardar y sincronizar: conservar tu información en la nube para que la recuperes si cambias de teléfono o reinstalas, y hacer los respaldos que pidas o el automático semanal.
- IA: convertir tu texto, foto o voz en un registro, y ajustar tu plan (sección 5).
- Mejorar la IA de Toti: revisar las búsquedas que la IA no pudo resolver y las correcciones que haces a sus resultados, para mejorar el catálogo y las instrucciones que le damos al modelo. No se usan para entrenar modelos de terceros.
- Cuenta y Pro: identificarte, reconocer tu suscripción y aplicar tu cupo de IA.
- Seguridad y estabilidad: evitar el abuso de la IA y corregir fallos.
- Soporte: responder tus mensajes y solicitudes.
Aviso: No vendemos tus datos, no los compartimos con anunciantes ni hacemos perfiles publicitarios con lo que comes o pesas.
Las funciones con IA son opcionales. Si no las usas, nada de esto se envía.
| Función | Qué se envía | A quién |
|---|---|---|
| Buscar con IA y listas | El texto y los nombres de tu catálogo | Google Gemini; si no responde, OpenAI |
| Foto del plato o etiqueta | La foto y los nombres de tu catálogo | Google Gemini; si no responde, OpenAI |
| Dictar | Primero el reconocimiento de voz de Apple, en tu iPhone si lo soporta (si no, Apple lo procesa en sus servidores). Si no entiende, el audio (máx. 60 s) va a OpenAI Whisper | Apple; OpenAI |
| Ajuste de tu plan (al crear el plan o rebalancearlo) | Sexo, edad, estatura, peso, % de grasa, actividad, meta, ritmo y peso meta, y el plan calculado | Google Gemini; si no responde, OpenAI |
- Todo pasa por nuestras funciones en Supabase. No enviamos a la IA tu nombre, tu correo ni tu historial completo. Los proveedores reciben el contenido de la solicitud; no saben quién eres.
- Fotos y audio no se guardan: se procesan para darte el resultado y se descartan. En el teléfono, el audio temporal se borra al terminar.
- Lo que guardamos es el registro que tú confirmas. Además guardamos, ligado a tu cuenta, el texto de las búsquedas que la IA no pudo resolver y las correcciones que haces a sus resultados (sección 4).
- Entrenamiento: usamos Google (Gemini API) y OpenAI (API) como clientes de pago, y según sus términos no usan estas solicitudes para entrenar sus modelos. Pueden guardarlas por un tiempo limitado para detectar abuso (OpenAI, hasta 30 días).
- Los resultados de la IA son estimaciones y pueden fallar. Revísalos antes de guardarlos.
Son encargados que tratan datos por cuenta nuestra, con acceso solo a lo necesario y bajo sus términos de protección de datos.
- Supabase — base de datos, inicio de sesión, funciones del servidor y respaldos en la nube. Política
- Google (Gemini API) — IA de texto, foto y plan. Términos
- OpenAI — IA de respaldo y transcripción de voz (Whisper). Política
- Apple — inicio de sesión, reconocimiento de voz, App Store y pagos. Política
- Google — inicio de sesión y, en Android, Google Play y pagos. Política
- RevenueCat — estado de tu suscripción Pro. Recibe tu identificador de Toti y los datos de la compra, nunca tus registros. Política
- Sentry — reportes de fallos, sin correo ni IP. Política
- Vercel — aloja este sitio web. Política
Aviso: Ninguno puede usar tus datos para publicidad, perfilado ni reventa.
Nuestros proveedores procesan los datos fuera de Colombia (por ejemplo, Google y OpenAI en Estados Unidos). Solo trabajamos con proveedores que ofrecen un nivel adecuado de protección o garantías equivalentes en sus términos. Al darnos tu autorización para los datos de salud aceptas también esta transferencia (Ley 1581, art. 26).
Si estás en la Unión Europea, el Reino Unido, Brasil (LGPD) o California (CCPA), además tienes los derechos que te da esa ley. No vendemos ni "compartimos" información personal en el sentido de la CCPA.
- Tu cuenta y tus registros: mientras la cuenta exista. Si eliminas la cuenta se borran de inmediato de nuestra base de datos.
- Invitados: las sesiones de invitado que dejan de usarse se borran automáticamente con sus datos después de un periodo sin actividad.
- Respaldos en la nube: se guardan por un tiempo limitado y puedes borrarlos antes desde la app. Los archivos que exportas quedan donde tú los guardes.
- Búsquedas fallidas y correcciones de la IA: mientras la cuenta exista.
- Registros técnicos del servidor: se borran solos en pocos días.
- Reportes de fallos (Sentry): hasta 90 días.
- Compras: el historial de compras y el registro de que eliminaste la cuenta se conservan durante el tiempo que exigen las normas contables y para atender reclamos. Apple y Google conservan sus recibos según sus políticas.
- Correos de soporte: hasta 2 años.
- Copias de seguridad del proveedor: Supabase guarda copias de la base completa por unos días; lo borrado desaparece de ellas cuando rotan.
Según la Ley 1581 de 2012 (art. 8) puedes:
- Conocer qué datos tenemos y cómo los usamos.
- Actualizar y rectificar: casi todo lo editas en la app (Perfil).
- Pedir prueba de la autorización que nos diste.
- Suprimir tus datos y revocar la autorización: Perfil → Zona peligrosa → Eliminar cuenta, o por correo (guía para eliminar tu cuenta).
- Llevarte tus datos: Perfil → Respaldo y restauración → Exportar respaldo (archivo JSON).
- Quejarte ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho la solicitud ante nosotros.
Cómo ejercerlos: escribe a support@jotatech.org con el asunto "Solicitud de datos personales", el correo de tu cuenta (o, si eres invitado, cuéntanos cómo identificarte) y qué pides. Podemos pedirte verificar tu identidad.
- Consultas (conocer tus datos): respondemos en máximo 10 días hábiles; si no alcanzamos, te avisamos y respondemos en máximo 5 días hábiles más (art. 14).
- Reclamos (corregir, suprimir, revocar): respondemos en máximo 15 días hábiles; si no alcanzamos, te avisamos y respondemos en máximo 8 días hábiles más (art. 15).
Si eres invitado: como no tienes cuenta, la opción "Eliminar cuenta" no aparece. Para borrar tus datos de la nube, inicia sesión con Apple o Google desde Perfil (tus datos pasan a esa cuenta) y luego elimínala, o escríbenos. Si dejas de usar la app, también se borran solos después de un tiempo sin actividad.
- Toda comunicación entre la app y el servidor viaja cifrada (HTTPS/TLS).
- La base de datos está cifrada en reposo por el proveedor y protegida con reglas por fila (Row Level Security): cada cuenta solo puede leer lo suyo.
- No guardamos contraseñas: el inicio de sesión lo hacen Apple o Google.
- Los respaldos llevan una suma de verificación SHA-256 para detectar archivos dañados (es un control de integridad, no cifrado).
- Lo que está en tu teléfono lo protege el cifrado del sistema, que depende del bloqueo de tu teléfono. Mantenlo activo.
Ningún sistema es infalible. Si tenemos un incidente que afecte tus datos, te avisaremos y lo informaremos a la SIC como exige la ley. Si encuentras una vulnerabilidad, escríbenos a support@jotatech.org.
Toti es solo para mayores de 18 años. No está pensada para niños, niñas ni adolescentes y no recogemos a sabiendas sus datos. Si eres madre, padre o tutor y crees que un menor nos dio sus datos, escríbenos a support@jotatech.org y los borramos.
- Correo: support@jotatech.org
- Asunto sugerido: "Solicitud de datos personales — conocer / corregir / suprimir / revocar"
Cambios y vigencia
Si cambiamos esta política de forma importante (por ejemplo, un proveedor nuevo o una finalidad nueva), te avisaremos en la app antes de que aplique y, si la finalidad es nueva, te pediremos de nuevo la autorización. Esta versión rige desde el 10 de noviembre de 2026. Tus datos se conservan mientras la cuenta exista, con los plazos de la sección 8.