Politica de confidențialitate
Cine suntem
IQFood („noi”) este o aplicație de urmărire a sănătății și a nutriției și site-ul iqfood.app, operate de GUŢAN N. ANDREI PERSOANĂ FIZICĂ AUTORIZATĂ, cu sediul profesional în București, Sectorul 1, Bulevardul Bucureștii Noi nr. 136, parter, ap. 5, înregistrată în Registrul Comerțului cu nr. F2026039000002 (EUID ROONRC.F2026039000002), cod unic de înregistrare (CUI) 55385290. Noi suntem operatorul datelor tale cu caracter personal. Această politică explică ce date colectăm, de ce și ce alegeri ai. Întrebări sau cereri: support@iqfood.app.
Ce acoperă această politică
Acoperă atât aplicația mobilă IQFood, cât și acest site (inclusiv lista de așteptare). Dacă doar te-ai înscris pe lista de așteptare, singura dată personală pe care o avem despre tine este adresa de email, pe care am folosit-o ca să te anunțăm despre lansarea IQFood; fiecare email conține un link de dezabonare.
Datele pe care le colectăm în aplicație
- Date de cont: adresa de email, furnizorul de autentificare, numele afișat și fotografia de profil (dacă ai setat una) și @tag-ul tău.
- Date de profil: greutatea, greutatea țintă, înălțimea, data nașterii, genul, obiectivul și nivelul de activitate, răspunsurile pe care le dai la configurarea inițială și în profil.
- Date de sănătate și stil de viață pe care le înregistrezi: mesele și valorile lor nutriționale, înregistrările de greutate, check-in-urile zilnice (somn, pași, stres, activitate, antrenamente, stare), înregistrările despre ciclul menstrual și rezultatele analizelor pe care alegi să le adaugi (de exemplu HbA1c sau lipide). Acestea sunt date de sănătate sensibile: le prelucrăm doar ca să funcționeze aplicația pentru tine, cu acordul tău explicit (vezi „Datele de sănătate și acordul tău” mai jos).
- Fotografii și voce: fotografiile cu mese pe care le faci și notele vocale pe care le înregistrezi pentru înregistrarea cu AI sunt trimise unui serviciu AI terț ca să recunoască și să înregistreze alimentele (vezi „Prelucrarea cu AI” mai jos). IQFood nu stochează acea fotografie sau înregistrare, doar jurnalul alimentar pe care îl confirmi. Fotografiile și notele vocale pe care le trimiți în chat prietenilor sunt stocate ca mesaje.
- Conținut social: mesajele, poveștile, reacțiile și conexiunile pe care le creezi în aplicație.
- Număr de telefon (opțional): dacă alegi să îți verifici numărul de telefon, îl stocăm ca să confirmăm că este al tău. Codul de unică folosință care îl confirmă este trimis prin SMS de Google (Firebase Authentication) sau de Twilio ori, dacă alegi, pe WhatsApp prin Twilio (vezi „Cine le prelucrează pentru noi”). Poți activa în plus „găsește-mă după numărul de telefon”, ca persoanele care au numărul tău să te poată adăuga; această opțiune este dezactivată implicit și o poți dezactiva oricând. Numărul tău nu este afișat niciodată altor utilizatori.
- Date despre dispozitiv și utilizare: modelul dispozitivului, versiunea sistemului de operare și a aplicației, limba și diagnostice despre erori și performanță.
- Locație aproximativă: furnizorul nostru de analiză (Google) deduce o locație aproximativă, la nivel de oraș, din adresa IP a dispozitivului, ca să ne ofere statistici de utilizare agregate. Nu colectăm locația precisă/GPS, iar aplicația nu cere nicio permisiune de localizare.
- Starea Premium: dacă contul tău este de membru fondator, când se termină Premium gratuit, dacă mai poți alege prețul pentru fondatori și dacă Premium este activ.
- Cumpărări: dacă te abonezi sau restaurezi o cumpărare, primim de la Google Play sau App Store: produsul și planul, oferta folosită, dacă există (prețul pentru fondatori sau de partener), ID-ul comenzii (Google Play) sau ID-urile tranzacțiilor (App Store), tokenul de cumpărare, datele de cumpărare, reînnoire și expirare, dacă abonamentul a fost anulat, rambursat sau revocat și mediul magazinului (o cumpărare reală sau una de test). Le folosim doar ca să activăm Premium pentru contul tău, să îl păstrăm sincronizat pe toate dispozitivele tale și să gestionăm reînnoirile, rambursările și disputele. Google și Apple procesează plata ca operatori separați, conform propriilor politici de confidențialitate; datele cardului sau cele bancare nu ajung niciodată la IQFood.
- Legătura dintre o cumpărare și contul tău: ca o cumpărare din magazin să poată fi asociată contului tău IQFood, aplicația îi transmite magazinului un identificator obținut din ID-ul contului tău IQFood printr-un hash unidirecțional: ID-ul de cont obfuscat în Google Play și tokenul de cont al aplicației (app account token) în App Store. Nu conține numele, emailul sau alte date de profil.
- Sursa instalării și recomandări: înregistrată o singură dată pe cont, campania din magazin care te-a adus la IQFood: pe Android, referrerul de instalare Google Play (de exemplu linkul unui partener sau al unui prieten), pe iPhone, datele Apple de atribuire a reclamelor (dacă ai venit dintr-o campanie Apple Search Ads și din care; fără solicitare de urmărire și fără identificator de publicitate). Dacă deschizi linkul unui partener sau al unui prieten ori introduci un cod, înregistrăm acel cod pe contul tău, modul în care a fost înregistrat (link, referrer de instalare sau tastat) și momentul. Se păstrează doar primul partener înregistrat. Ce vede un partener: totaluri (clicuri, înscrieri, abonați activi și plătitori, venituri și Onorariul de Performanță) și, după ce partenerul are cel puțin cinci abonați plătitori, o listă a liniilor individuale de registru, care arată doar ziua, tipul înregistrării, tipul planului, venitul net, suma și starea. Un partener nu primește niciodată numele, emailul, ID-ul contului, datele dispozitivului, datele de sănătate sau orice altă informație care te identifică.
- Clicuri pe linkuri de partener: când deschizi un link de partener (iqfood.app/r/…), site-ul nostru numără clicul pentru acel partener. Nu setează niciun cookie și nu stochează nimic pe dispozitivul tău. Pentru a număra vizitatorii unici și a filtra roboții, furnizorul nostru de găzduire calculează, la margine (edge), un hash ireversibil al adresei IP (pentru IPv6, al prefixului de rețea), cu o cheie care se schimbă zilnic, și citește agentul utilizator (user agent) al browserului doar pentru a exclude roboții și a afla platforma; adresa IP și agentul utilizator în clar nu sunt stocate de IQFood. Păstrăm hash-ul 3 zile și păstrăm doar numărul, platforma (Android, iPhone sau desktop) și țara.
- Evidența acordurilor: răspunsurile tale pe ecranele de acord pentru datele de sănătate, înregistrarea cu AI și marketing (dacă ai fost de acord, versiunea textului și ora) ca alegerea ta să fie respectată pe toate dispozitivele tale.
- Răspuns opțional la sondaj: dacă răspunzi la întrebarea opțională afișată când se oprește înregistrarea cu AI, păstrăm răspunsul ca să îmbunătățim IQFood; nu este folosit niciodată pentru publicitate.
Dispozitive purtabile și date de sănătate din platformă (Health Connect / Apple Health)
Dacă alegi să conectezi o platformă de sănătate (Health Connect pe Android sau Apple Health pe iOS), IQFood citește din ea următoarele tipuri de date: pași, perioade de somn, puls, puls în repaus, variabilitatea ritmului cardiac, sesiuni de exerciții/antrenamente, calorii active arse, greutate corporală, grăsime corporală și masă slabă. Le folosim într-un singur scop: completarea jurnalului zilnic și calcularea estimărilor tale personale metabolice, de antrenament și de recuperare, exact ca și cum ai fi introdus valorile manual. Valorile introduse manual au întotdeauna prioritate față de cele sincronizate.
Ce se stochează: pașii, somnul și minutele active sunt scrise în jurnalul zilnic și stocate împreună cu restul datelor din jurnal, ca să fie disponibile pe toate dispozitivele tale. Celelalte tipuri (pulsul, pulsul în repaus, variabilitatea ritmului cardiac, caloriile active, grăsimea corporală și masa slabă) sunt citite și folosite pe dispozitivul tău pentru afișarea antrenamentului și a recuperării; nu sunt stocate pe serverele noastre.
Doar citire: IQFood nu scrie niciodată în Health Connect sau Apple Health. Accesăm aceste date doar cu permisiunea ta, pe care o poți verifica sau revoca oricând din setările Health Connect (Android) sau din aplicația Sănătate (iOS); aplicația funcționează și fără ea. Datele din platformele de sănătate sunt tratate ca orice altă înregistrare de sănătate din această politică: nu sunt folosite niciodată pentru publicitate, nu sunt vândute niciodată și nu sunt partajate cu terți în afara persoanelor împuternicite care fac aplicația să funcționeze (enumerate mai jos) și sunt șterse odată cu înregistrările tale sau cu contul tău, conform regulilor de păstrare de mai jos.
Datele de sănătate și acordul tău
Datele de sănătate sunt o categorie specială de date conform GDPR. Le prelucrăm doar pe baza acordului tău explicit (articolul 9 alineatul (2) litera (a) din GDPR), pe care îl dai pe ecranul „Datele tale de sănătate” când îți creezi un cont sau când pornești prima dată aplicația ca invitat, separat de acești termeni și de orice altă alegere. IQFood le folosește doar ca să funcționeze aplicația pentru tine: curbele, estimările și recomandările tale. Nu sunt vândute niciodată și nu sunt folosite pentru reclame.
Înregistrăm răspunsul tău pe cont (dacă ai fost de acord, versiunea textului și ora), ca un alt telefon să nu te mai întrebe. Fără acest acord, IQFood nu îți poate salva jurnalul și nu îți poate calcula curbele, așa că aplicația rămâne blocată; dacă ai deja date, acestea sunt păstrate și nu se șterge nimic până nu alegi tu.
Retragerea acordului: îl poți retrage oricând ștergându-ți datele sau contul, din aplicație sau așa cum este descris pe iqfood.app/delete-account. Retragerea nu afectează prelucrarea făcută înainte.
De ce le prelucrăm
Ca să îți oferim serviciul pentru care te-ai înscris: înregistrarea meselor, calcularea estimărilor tale metabolice personale, sincronizarea între dispozitive, conectarea cu prietenii sau cu un antrenor ales de tine și accesul Premium la care ai dreptul, inclusiv abonamentele pe care le cumperi (executarea contractului). Datele de sănătate sunt prelucrate pe baza acordului tău explicit, pe care îl poți retrage oricând ștergând datele sau contul. Prelucrăm și un set limitat de date ca să păstrăm serviciul sigur (prevenirea abuzurilor), ca să trimitem notificări pe care le poți dezactiva și ca să respectăm obligațiile legale (de exemplu evidența contabilă a cumpărărilor și a plăților către parteneri). Înregistrăm sursa instalării, atribuirea către un partener și clicurile pe linkurile de partener în temeiul interesului nostru legitim de a ști ce canale funcționează, de a preveni frauda și de a plăti corect partenerii. Ofertele și noutățile despre produs sunt trimise doar cu acordul tău. Nu îți vindem datele și nu afișăm reclame.
Prelucrarea cu AI
Când folosești înregistrarea cu AI (fotografie, voce sau chat), IQFood trimite conținutul pe care îl trimiți unui serviciu AI terț: modelul Gemini al Google LLC de pe Google Cloud Vertex AI, care acționează ca persoană împuternicită de operator, în numele nostru.
Ce se trimite: fotografia, înregistrarea vocală sau textul pe care îl trimiți pentru înregistrare, mesajele anterioare din acea conversație AI, alimentele aflate deja în lista ta, limba aplicației și ora ta locală. Ce nu se trimite niciodată: numele tău, emailul, greutatea, obiectivele, analizele medicale, check-in-urile, datele din Apple Health sau Health Connect sau orice altceva din profilul tău. Se trimite doar ce pui tu în conversația AI propriu-zisă.
Cum se colectează: doar când alegi să înregistrezi cu camera, cu microfonul sau prin chatul AI, niciodată în fundal, și doar după ce ți-ai dat permisiunea explicită pe ecranul de acord „Înregistrarea cu AI” la prima utilizare.
Toate utilizările: identificarea alimentelor, a porțiilor și a valorilor nutriționale și transformarea lor în jurnalul tău alimentar. Mai păstrăm un contor de utilizare pe cont (câte cereri AI ai făcut luna aceasta) și un jurnal de erori care nu conține conținut. Conținutul nu este folosit pentru nimic altceva.
Cum îl protejează Google: Google prelucrează conținutul ca persoană împuternicită de operator, în numele nostru, conform Google Cloud Terms of Service și Cloud Data Processing Addendum. Google îl folosește doar ca să returneze răspunsul și pentru monitorizarea abuzurilor: nu îl folosește ca să își antreneze sau să își îmbunătățească modelele, nu îl folosește pentru publicitate și nu îl dezvăluie în afara Google și a subcontractanților săi, care sunt obligați prin aceiași termeni de prelucrare a datelor. Google poate păstra în cache o cerere cel mult 24 de ore și poate înregistra cererile pentru monitorizarea abuzurilor, așa cum este descris în documentația Google Cloud privind guvernanța datelor. Aceste angajamente oferă datelor tale o protecție identică sau echivalentă cu cea din această politică.
Controlul tău: înregistrarea cu AI este opțională; înregistrarea prin cod de bare nu contactează niciodată un serviciu AI. Îți poți retrage permisiunea oricând din Profil → Confidențialitate → „Înregistrarea cu AI (Google Gemini)”, după care aplicația te întreabă din nou înainte de orice utilizare a AI. Nicio altă parte a aplicației nu trimite datele tale personale unui serviciu AI.
Statistici de utilizare și diagnostice
Statisticile de utilizare se trimit doar cu acordul tău. La prima pornire te întrebăm dacă vrei să ne ajuți să îmbunătățim IQFood trimițând statistici anonime de utilizare: ce funcții și ecrane folosești și cum funcționează fluxurile principale. Poți refuza și îți poți schimba oricând alegerea din Profil → Confidențialitate. Aceste statistici nu includ niciodată conținutul meselor, greutatea, rezultatele analizelor sau alte valori de sănătate, ci doar felul în care este folosită aplicația. Diagnosticele despre erori și performanță rămân active pentru stabilitate, ca să putem găsi și remedia problemele, și nu conțin date de sănătate. Statisticile și diagnosticele sunt prelucrate de Google (Firebase Analytics, Crashlytics și Performance Monitoring), ca persoană împuternicită de operator, în numele nostru, și sunt șterse când îți ștergi contul.
Notificări și marketing
Mementouri despre Premium gratuit: dacă contul tău are Premium gratuit, îți trimitem o notificare de serviciu cu 14 zile, 7 zile și 1 zi înainte să se termine. Aceste mementouri nu conțin prețuri sau oferte; îți spun când se termină Premium gratuit, că nu se plătește nimic automat și ce rămâne gratuit. Poți dezactiva notificările din setările telefonului.
Oferte și noutăți despre produs (email și notificări): opțional și dezactivat dacă nu îl activezi tu. Poți schimba oricând din Profil → Confidențialitate, iar fiecare email de marketing conține un link de dezabonare. Înregistrăm alegerea ta, versiunea textului și ora. Fără acest acord îți trimitem doar mesaje de serviciu, niciodată oferte.
Cine le prelucrează pentru noi
Aplicația funcționează pe Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging) și Google Cloud (Vertex AI, serviciul AI terț descris la „Prelucrarea cu AI”), care acționează ca persoane împuternicite de operator, în numele nostru, conform unor termeni de prelucrare a datelor. Emailurile (noutăți despre lansare și oferte, dacă ai fost de acord) sunt trimise prin Amazon Web Services (Amazon SES), ca persoană împuternicită de operator. Codurile de verificare a numărului de telefon sunt trimise de Google (Firebase Authentication) sau prin Twilio (Twilio Verify), ambele ca persoane împuternicite de operator. Twilio primește numărul tău de telefon, canalul ales (SMS sau WhatsApp) și limba aplicației și păstrează o evidență a fiecărei încercări de verificare. Un cod pe care alegi să îl primești pe WhatsApp este livrat prin WhatsApp (Meta). Twilio poate prelucra aceste date în Statele Unite; aceste transferuri sunt acoperite de Data Protection Addendum al Twilio, de certificarea sa EU-US Data Privacy Framework și de clauzele contractuale standard. Abonamentele sunt vândute și facturate de Google Play și Apple App Store, care acționează ca operatori separați, conform propriilor termeni și politici de confidențialitate. Datele pe care le partajezi în aplicație cu un antrenor sau cu prietenii sunt vizibile pentru ei conform permisiunilor pe care le acorzi, iar aceste permisiuni pot fi revocate în aplicație. Google poate prelucra cererile AI pe servere din afara UE/SEE; aceste transferuri sunt acoperite de Cloud Data Processing Addendum și de clauzele contractuale standard / angajamentele EU-US Data Privacy Framework incluse în acesta. Site-ul, paginile linkurilor de partener și portalul partenerilor sunt livrate de Cloudflare, în calitate de persoană împuternicită de noi, care asigură și protecția împotriva roboților (Cloudflare Turnstile) în formularul de înscriere pentru parteneri.
Păstrare și ștergere
Datele tale sunt păstrate cât timp există contul. Poți șterge oricând înregistrări individuale și îți poți șterge tot contul din aplicație (Profil → Șterge contul), ceea ce elimină datele contului, inclusiv sursa instalării și evidența acordurilor.
Poți cere ștergerea și fără aplicație: vezi cum îți ștergi contul sau datele sau scrie la support@iqfood.app ca să ceri ștergerea sau o copie a datelor tale.
Dacă te dezabonezi de la emailurile listei de așteptare, nu îți mai trimitem aceste emailuri. Păstrăm doar adresa ta de email și starea de dezabonare, într-o listă restricționată de adrese care nu mai trebuie contactate, pentru a împiedica adăugarea din nou a adresei tale în aceste trimiteri. Această prelucrare este necesară pentru îndeplinirea obligațiilor noastre legale de a respecta retragerea consimțământului sau opoziția ta (articolele 6 alineatul (1) litera (c), 7 alineatul (3) și 21 alineatul (3) din GDPR). Păstrăm această evidență limitată cât timp administrăm listele de corespondență respective și cât timp rămâne necesară pentru a respecta alegerea ta. Ne poți scrie la support@iqfood.app pentru a-ți exercita drepturile privind protecția datelor.
Evidențele cererilor AI (data, tipul, numărul de tokeni și costul, niciodată fotografia, sunetul sau textul) sunt păstrate cel mult 12 luni pentru facturare și prevenirea abuzurilor, inclusiv după ștergerea contului, apoi sunt șterse.
Evidențele cumpărărilor din magazin (ID-urile comenzilor sau tranzacțiilor, produsul, datele și legătura pseudonimă cu contul tău) și atribuirea către parteneri sunt păstrate după ștergerea contului cât timp abonamentul din magazin se mai poate reînnoi sau rambursa. În registrul de parteneri, ID-ul contului tău este înlocuit cu un pseudonim la 120 de zile după ștergerea contului și după ultima linie de registru legată de el; evidențele pseudonime se păstrează apoi doar cât cere legea pentru evidențele contabile și fiscale.
Parteneri și solicitanți
Dacă aplici în programul IQFood Partners sau devii partener, prelucrăm datele din cerere, datele de firmă, fiscale și de plată conform Notei de informare pentru parteneri. Cererile respinse se șterg după 6 luni.
Drepturile tale (UE/GDPR)
Ai dreptul să îți accesezi, să îți rectifici și să îți ștergi datele și să primești o copie portabilă a lor; să restricționezi prelucrarea sau să te opui acesteia; și să îți retragi oricând acordul, fără să fie afectată prelucrarea anterioară. Poți depune o plângere la autoritatea de supraveghere (în România: ANSPDCP, dataprotection.ro). Ca să îți exerciți oricare drept, folosește opțiunile din aplicație sau scrie la support@iqfood.app.
Securitate
Datele sunt criptate în tranzit și protejate de reguli de acces per utilizator pe serverele noastre. Nicio metodă de stocare sau transmitere nu este 100% sigură, dar limităm accesul la ce îi trebuie aplicației ca să funcționeze.
Copii
IQFood nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință datele lor. Dacă crezi că un copil folosește aplicația, contactează-ne și vom șterge contul.
Modificări
Dacă această politică se schimbă în mod important, te anunțăm în aplicație (sau prin email, pentru contactele care sunt doar pe lista de așteptare) înainte ca schimbarea să intre în vigoare.