Política de privacidad
Última actualización: 20 de agosto de 2026
Come Come Pro ayuda a personas con restricciones alimentarias por salud —celiaquía, intolerancia a la lactosa, síndrome de intestino irritable / dieta baja en FODMAP y exclusiones personalizadas— a saber si un alimento o una receta les sirve. Este documento explica qué datos se tratan, dónde acaban y qué puedes hacer con ellos.
En resumen: la app funciona sin cuenta y, así, tu perfil y tu despensa no salen de tu dispositivo. Si creas una cuenta para sincronizar, esos datos se cifran en tu navegador antes de salir, con una clave que nunca recibimos: lo que guardamos no lo podemos leer.
1. Responsable del tratamiento
- Titular: Comecome.pro
- Contacto: admin@comecome.pro
- País: España (Murcia)
2. Qué datos se tratan y dónde se guardan
2.1 En tu dispositivo, y solo ahí
Se guardan en el almacenamiento local del navegador (IndexedDB). Sin cuenta, nunca se envían a ningún servidor; con cuenta, salen cifrados y siguen siendo ilegibles para nosotros (ver 2.3):
- Perfil de restricciones: las condiciones que marcaste y tus exclusiones personalizadas.
- Despensa: los alimentos que tienes, con su cantidad y su mínimo de reposición.
- Lista de la compra.
Tu perfil de restricciones revela información sobre tu salud. Esa es la razón de que se quede en local: cuanto menos salga de tu dispositivo, menos hay que proteger.
2.2 En nuestros servidores
Cuando escaneas un producto que no está en nuestro catálogo, la app te ofrece enviarlo para que lo revisemos. Ese envío es voluntario: si no lo haces, no se guarda nada. Si lo haces, se guarda:
- El código de barras del producto.
- El nombre del producto, si lo escribes o si lo conocíamos ya.
- La foto de la lista de ingredientes, si adjuntas una.
- Un contador de cuántas veces se ha pedido ese producto, para priorizar la revisión.
No se guarda tu dirección IP asociada a ese envío, ni identificador de usuario, ni tu perfil de restricciones. Un envío no se puede vincular a la persona que lo hizo.
Contadores para evitar abusos. Para que nadie pueda saturar el servicio con envíos automatizados, llevamos la cuenta de cuántos envíos se hacen cada día desde cada conexión. Ese contador vive en una tabla aparte, sin ninguna referencia al producto enviado, y en lugar de tu dirección IP se guarda un código derivado de ella con una función criptográfica y una clave secreta, que además cambia cada día. No permite recuperar la dirección, ni relacionar entre sí lo enviado desde una misma conexión en días distintos, ni saber qué productos envió nadie: solo cuántos. Los contadores se borran a los dos días. La base jurídica es el interés legítimo en mantener el servicio disponible y controlar su coste (art. 6.1.f del RGPD).
Sobre las fotos: fotografía únicamente la lista de ingredientes del envase. Si en la imagen aparece algo más —un ticket de compra, un documento, una persona— ese contenido acabaría en nuestro servidor sin que sea necesario para nada.
2.3 Si creas una cuenta
La cuenta es opcional y sirve para una sola cosa: usar los mismos datos en varios dispositivos. Si la creas, guardamos:
- Tu correo electrónico, para poder mandarte el enlace de acceso. Es el único dato personal que guardamos en claro.
- Tu bóveda cifrada: tu perfil, tu despensa y tu lista de la compra, cifrados con AES-256 en tu propio navegador.
- La fecha de creación y del último acceso, y un nombre corto del dispositivo («Chrome en Android») para que reconozcas tus sesiones.
No podemos leer tu bóveda. La clave se deriva de una frase que eliges tú y que nunca se nos envía. Eso significa dos cosas, y la segunda es incómoda: si nos roban la base de datos no hay datos de salud que filtrar, pero si pierdes tu frase y tu código de recuperación, tus datos son irrecuperables. No tenemos con qué descifrarlos.
2.4 Lo que no hay
No hay analítica de uso, ni publicidad, ni cookies de seguimiento, ni perfilado. La app no instala cookies: usa el almacenamiento del navegador exclusivamente para guardar tus propios datos y tu sesión, que es lo que la hace funcionar.
3. Base jurídica
| Tratamiento | Base jurídica (RGPD) |
|---|---|
| Datos guardados en tu dispositivo | No hay tratamiento por nuestra parte: no accedemos a ellos. |
| Envío de un producto a revisión | Consentimiento (art. 6.1.a). Se presta al pulsar el botón de envío y es del todo opcional. |
| Consulta a Open Food Facts al escanear | Interés legítimo (art. 6.1.f): identificar el producto es la función principal de la app y solo se transmite el código de barras. |
| Cuenta y sincronización | Ejecución del servicio que solicitas (art. 6.1.b). Crear la cuenta es voluntario y la app funciona igual sin ella. |
| Contenido de la bóveda (datos de salud) | Consentimiento explícito (art. 9.2.a), que prestas al crear la bóveda. Al estar cifrada de extremo a extremo, no tratamos su contenido: solo lo almacenamos. |
4. Escaneo de código de barras
Al escanear, la app envía solo ese código numérico a Open Food Facts, una base de datos pública y abierta, para identificar el producto y sus alérgenos declarados. No se envía tu perfil, tu despensa ni ningún dato personal. El tratamiento que Open Food Facts haga de esa consulta se rige por su propia política de privacidad.
5. Sin inteligencia artificial
La app no envía ningún dato tuyo a un modelo de inteligencia artificial. Si un alimento o una receta te sirve lo decide un motor de reglas fijo, ejecutándose en tu dispositivo, sobre una base de datos que no cambia según lo que escribas.
Fuera de la app sí se usa un modelo para transcribir a texto las fotos de ingredientes que envían los usuarios. Ese modelo solo convierte imagen en texto: la clasificación posterior la hace el mismo código determinista que el resto del catálogo, y el resultado es auditable.
6. Con quién se comparten los datos
| Destinatario | Para qué | Qué recibe |
|---|---|---|
| Cloudflare, Inc. | Alojamiento de la web, la base de datos y las imágenes | Los envíos a revisión y los datos técnicos propios de servir una web |
| Open Food Facts | Identificar productos escaneados | Únicamente el código de barras |
| Resend, Inc. | Envío del correo con el enlace de acceso | Tu dirección de correo y el texto del mensaje. Solo si creas una cuenta |
Cloudflare puede tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a su acuerdo de tratamiento de datos.
No vendemos datos a nadie ni los cedemos a terceros con fines comerciales.
7. Cuánto tiempo se conservan
- Datos de tu dispositivo: hasta que los borres desde la app, borres los datos del navegador o desinstales. No hay copia de seguridad: si los borras, no hay forma de recuperarlos.
- Fotos enviadas a revisión: se eliminan en cuanto el producto queda resuelto. Las que quedan sin resolver se borran automáticamente a los 90 días.
- Códigos de barras y veredictos: se conservan de forma indefinida como parte del catálogo público de la app. No son datos personales: describen un producto, no a una persona.
- Cuenta y bóveda cifrada: mientras la cuenta exista. Puedes borrarla tú desde Perfil → Sincronización → Borrar mi cuenta, y desaparece de inmediato junto con la bóveda y las sesiones.
- Enlaces de acceso: caducan a los 15 minutos y solo sirven una vez. Las sesiones caducan a los 90 días.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a admin@comecome.pro.
Ten en cuenta una consecuencia del diseño: como los envíos a revisión son anónimos y no llevan ningún identificador tuyo, no podemos localizar cuáles hiciste tú. Si quieres que retiremos una foto concreta, indícanos el código de barras y la fecha aproximada.
Sobre los datos guardados en tu dispositivo, los derechos los ejerces directamente: editando tu perfil o borrando lo que quieras dentro de la propia app. Y el de supresión de la cuenta, desde Perfil → Sincronización → Borrar mi cuenta, sin tener que escribirnos.
Sobre la portabilidad, ten en cuenta que la bóveda que guardamos está cifrada y solo tú puedes abrirla: los datos legibles los tienes en tu dispositivo, no aquí.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de control competente. En España es la Agencia Española de Protección de Datos.
9. Menores
La app no está dirigida a menores de 14 años y no recogemos conscientemente sus datos.
10. Aviso importante sobre el contenido
Come Come Pro es una herramienta de apoyo informativo, no un producto sanitario ni un sustituto del consejo de un profesional. Muchos veredictos son estimaciones calculadas a partir de listas de ingredientes y pueden estar incompletos o desactualizados. Comprueba siempre el envase antes de comer algo y consulta a tu médico o a un dietista-nutricionista para cualquier decisión sobre tu dieta, especialmente con un diagnóstico confirmado de celiaquía, intolerancia o síndrome de intestino irritable.
11. Cambios en esta política
Cualquier cambio se publicará en esta misma dirección con su fecha de actualización.