Política de privacidad

Yllo  ·  Actualizada el 17 de mayo de 2026  ·  En vigor el 17 de mayo de 2026

Esta política de privacidad explica cómo la aplicación móvil Yllo, publicada por Arynass IT, trata su información cuando la utiliza en dispositivos Android o iOS.

Responsable del tratamiento: Arynass IT. Contacto: contact@arynass.com

1. Lo que no recopilamos

Nunca recopilamos ni recibimos:

• Su nombre real, correo electrónico, teléfono, dirección postal o contactos
• Su ubicación (aproximada o precisa)
• Sus fotos o vídeos
• Sus identificadores de redes sociales
• Datos de salud más allá de las intolerancias que marca localmente
• Analítica, eventos de uso de la aplicación o identificadores publicitarios
• Cualquier dato que permita identificarle como persona

No disponemos de ninguna base de datos, servidor ni sistema de cuentas por nuestra parte. No hay ningún sitio donde «iniciar sesión» ni ningún perfil suyo en nuestros servidores.

2. Lo que permanece solo en su dispositivo

Todo lo siguiente se almacena localmente en su teléfono (base de datos SQLite + AsyncStorage). Nunca sale de su dispositivo, nosotros nunca lo vemos y ningún tercero lo recibe:

• Datos de perfil — las etiquetas de nombre y apellido que escribe libremente, junto con las intolerancias que marca
• Historial de escaneos — los códigos de barras escaneados y la información de producto obtenida para ellos
• Preferencias de la aplicación — idioma, tema, activación del itinerario de bienestar, contador diario de escaneos
• Señal de la cámara — procesada en tiempo real durante el escaneo, nunca capturada ni almacenada

Desinstalar la aplicación elimina de su teléfono todo lo indicado en esta sección. También puede borrarlo desde la propia aplicación en cualquier momento (Perfil → Eliminar historial de escaneos, y Mis perfiles → Eliminar).

3. Lo que sale de su dispositivo, y por qué

3.1 Consultas de códigos de barras (Open Food Facts)

Cada vez que escanea un producto nuevo, la aplicación envía una solicitud HTTPS a https://world.openfoodfacts.org que contiene únicamente el código de barras del producto, de 8 a 13 dígitos. No se incluye ningún identificador de usuario ni información personal.

Open Food Facts es una base de datos alimentaria colaborativa sin ánimo de lucro; su política de privacidad está disponible en openfoodfacts.org/cgi/privacy.pl.

3.2 Suscripción Premium (RevenueCat + Google Play Billing)

Si —y solo si— decide pasar a Premium, el proceso es el siguiente:

• RevenueCat (gestión de suscripciones) recibe un identificador anónimo generado por la aplicación, sus eventos de compra procedentes de Google Play, su código de país y metadatos básicos del dispositivo. No recibe su nombre, su correo electrónico, sus perfiles ni su historial de escaneos. Su política de privacidad: revenuecat.com/privacy.
• Google Play Billing procesa el pago en sí. Nunca vemos los datos de su tarjeta. Política de privacidad de Google: policies.google.com/privacy.

Estos dos servicios tienen su propia condición de responsables del tratamiento: no somos responsables de los datos que ellos conservan. Si cancela su suscripción y desea que se borren los registros de compra residuales, debe contactar directamente con cada proveedor mediante los enlaces anteriores. Podemos escribir a RevenueCat en su nombre —véase la sección 7.

3.3 Datos de fallos y diagnóstico del sistema operativo

Android (Google) e iOS (Apple) pueden recopilar automáticamente informes de fallos y de rendimiento conforme a sus propias políticas de privacidad. No tenemos acceso a ninguna información identificativa contenida en dichos informes.

4. Permisos que solicita la aplicación

• Cámara — necesaria para leer los códigos de barras de los productos. La cámara solo está activa mientras la pantalla de escaneo está abierta. No tomamos fotos ni vídeos, no almacenamos fotogramas y nunca enviamos nada procedente de la cámara.
• Internet — necesario para consultar Open Food Facts y obtener la información de producto, y para comunicarse con Google Play / RevenueCat si dispone de una suscripción Premium.
• Facturación (com.android.vending.BILLING) — necesaria para permitirle adquirir una suscripción Premium a través de Google Play.

5. Seguridad de los datos

Todo el tráfico de red entre la aplicación y nuestros proveedores externos (Open Food Facts, RevenueCat, Google Play) va cifrado mediante HTTPS / TLS. Los datos locales de su teléfono se benefician de las protecciones de aislamiento del sistema operativo (almacenamiento delimitado en Android, contenedor de aplicación en iOS).

6. Privacidad de los menores

Yllo está destinada a personas de 13 años o más. No se dirige a menores de 13 años ni recopila conscientemente información personal de ellos. Si cree que un menor de 13 años ha facilitado datos personales a través de la aplicación, póngase en contacto con nosotros para que podamos ayudarle.

7. Sus derechos y cómo eliminar sus datos

Dado que la aplicación no tiene servidor ni cuenta centralizada, la forma de ejercer los derechos de protección de datos difiere ligeramente de un proceso habitual de «eliminar mi cuenta». Así funciona:

7.1 Datos almacenados en su teléfono

Usted los controla directamente. Para eliminarlos:

• Abra la aplicación y luego:
  • Perfil → Eliminar historial de escaneos — borra todos los productos escaneados
  • Perfil → Mis perfiles → pulse un perfil → eliminar — retira ese perfil y sus intolerancias
• O simplemente desinstale la aplicación: eso elimina hasta el último byte de datos de Yllo almacenados localmente en ese dispositivo.

7.2 Datos de suscripción y facturación

Para detener o cancelar una suscripción Premium, utilice Google Play (Play Store → Perfil → Pagos y suscripciones → Suscripciones). Para solicitar la eliminación de los registros históricos de compra en poder de Google o de RevenueCat, contacte con ellos directamente mediante los enlaces de la sección 3.2. Si desea que remitamos una solicitud de eliminación a RevenueCat en su nombre, escríbanos: lo haremos en un plazo de 30 días.

7.3 Derechos legales (RGPD, RGPD del Reino Unido, CCPA, LGPD…)

Cuando le ampare una normativa de privacidad que le otorgue el derecho a acceder, rectificar, suprimir, limitar, oponerse o portar sus datos personales, puede ejercer esos derechos frente a los responsables del tratamiento indicados en la sección 3.2 (RevenueCat, Google), que son las únicas partes que conservan datos vinculables a su persona en relación con su uso de Yllo. Nosotros no conservamos ningún dato personal suyo.

Puede escribirnos en cualquier momento a contact@arynass.com si tiene alguna duda sobre privacidad o necesita ayuda; responderemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos (en España, la AEPD).

8. Transferencias internacionales de datos

Dado que no operamos ningún servidor, nosotros no transferimos sus datos. Los proveedores externos utilizados por la aplicación (RevenueCat, Google) pueden tratar datos fuera de su país, incluidos los Estados Unidos, al amparo de sus propios marcos jurídicos (como las cláusulas contractuales tipo aprobadas por la Comisión Europea). Sus políticas de privacidad están enlazadas en la sección 3.2.

9. Cambios en esta política de privacidad

Podemos actualizar esta política de privacidad ocasionalmente para reflejar cambios en la aplicación o en la legislación aplicable. Cualquier cambio se publicará en esta página con una fecha de «última actualización» renovada. Los cambios sustanciales se anunciarán también dentro de la aplicación en el siguiente inicio.

10. Contacto

Arynass IT
Correo electrónico: contact@arynass.com