Política de privacidad de Ojito
Versión 1.3. Vigente desde el 9 de noviembre de 2026.
Ojito es una app que revisa productos empacados a partir de su código de barras. Esta política explica qué información usa la app, a dónde va, cuánto tiempo se conserva y cómo ejercer tus derechos. Es también la política de tratamiento de datos personales que pide la ley colombiana.
1. Quién responde por tus datos
Este es el único lugar donde están estos datos. Los demás apartados y los términos remiten aquí.
| Responsable del tratamiento | Por completar |
|---|---|
| Domicilio | Medellín, Colombia |
| Dirección | Por completar |
| Teléfono | Por completar |
| Correo para privacidad, consultas y reclamos | castores.app@gmail.com |
Las solicitudes sobre datos personales las atiende quien recibe ese correo.
2. Lo más importante
- No hay cuenta ni registro. Ojito no pide tu nombre, tu correo ni tu teléfono.
- Las edades, las fechas de nacimiento y los perfiles de tu familia se quedan en tu teléfono.
- Sale del teléfono lo que la app necesita para funcionar: el código del producto, un identificador de la instalación, las fotos de empaques y las notas que decidas enviar y, solo si lo autorizas, lo que escribas a mano sobre una condición.
- Si te suscribes a Ojito Familia, Google Play o la App Store cobran. Ojito no ve tu tarjeta, tu nombre ni tu correo.
- Ojito no muestra publicidad y no vende tu información.
3. Lo que se queda en tu teléfono
No enviamos a nuestros servidores:
- La edad o la fecha de nacimiento de un bebé o niño.
- Los perfiles de tu familia y lo que marcas en las listas para cuidar, como alergias, condiciones, embarazo o lactancia.
- Tus preferencias de letra, apariencia y voz.
- Tu historial de productos revisados y tu lista de mercado.
Esta información no entra en los respaldos de Android ni de iOS. Se borra cuando quitas el perfil o desinstalas la app.
La cámara se usa solo para leer códigos de barras y tomar fotos de empaques. Las fotos que eliges de tu galería se usan solo para lo mismo. La revisión que hace la app de una foto antes de enviarla funciona dentro del teléfono.
4. Lo que sale de tu teléfono
| Qué | Para qué | A dónde va | Cuánto se conserva |
|---|---|---|---|
| Identificador de la instalación: un número que identifica la app instalada en tu teléfono, sin tu nombre ni una cuenta | Reconocer la instalación para administrar el servicio y dar acceso a Ojito Familia. Dejar de recibir fotos de un teléfono que manda fotos de otro producto | Base de datos de Ojito, en Supabase | Mientras se use el servicio, o hasta que pidas borrarlo |
| Compra de Ojito Familia: el identificador de la instalación, la tienda, el plan, una huella del recibo de la tienda (no el recibo), el estado de la suscripción, su vencimiento, cuándo se comprobó y la versión de los términos que aceptaste, con la fecha | Dar acceso a Ojito Familia y comprobar la compra con Google o Apple. Guardar la prueba de que aceptaste las condiciones | Base de datos de Ojito, en Supabase. La compra se comprueba con Google o Apple | Mientras dure la suscripción y lo que pida la ley comercial, o hasta que pidas borrarla. Tu suscripción sigue en la tienda aunque la borres aquí |
| El identificador, con cada envío de fotos de un producto | Si la inteligencia artificial rechaza 3 envíos de un teléfono en 7 días porque no eran del producto, no eran un empaque o tenían contenido inapropiado, ese teléfono no puede mandar fotos por 30 días. Una foto borrosa o incompleta no cuenta. Quienes revisan productos pueden levantar el bloqueo | Función de Ojito en Supabase. Guarda solo una huella del identificador, el motivo y la fecha de cada rechazo, sin el producto, las fotos ni nada de tu familia | Los rechazos, 7 días; un bloqueo, hasta 7 días después de terminar |
| Código de barras que escaneas o escribes | Buscar el producto. Si no lo tenemos, o no tiene resultado, buscar su tabla nutricional y su lista de ingredientes en tiendas colombianas y bases abiertas, para que tú o la siguiente persona lo vean calificado sin tomar fotos | Supabase | La consulta no se guarda como un historial tuyo: tu historial se queda en tu teléfono. Puede quedar en los registros técnicos. Si no tenemos el producto, o no tiene resultado, guardamos el código con cuántas veces se ha buscado y el día de la primera y la última vez, sin tu identificador, la hora, tu IP ni nada de tu familia, así que no se puede saber quién lo buscó. Se conserva mientras sirva para buscar ese producto. Si el producto no existe y envías fotos, el código queda guardado con el producto |
| Fotos de empaques que decides enviar | Leer la etiqueta de un producto y revisarlo | Supabase y Anthropic, que lee las fotos con inteligencia artificial | En Supabase, en almacenamiento privado. Hoy no hay un plazo de borrado automático: se conservan mientras hagan falta para revisar el producto, o hasta que pidas borrarlas. En Anthropic, ver la sección 6 |
| Lo que resulta de leer esas fotos: nombre, ingredientes y tabla nutricional | Mostrar el producto a todas las personas que usan Ojito | Base de datos de Ojito | Mientras el producto siga en la base. Es información del producto y no dice quién la envió |
| Texto que escribes a mano sobre una condición, como "alergia a la fresa", solo si lo autorizas | Convertirlo en lo que conviene mirar en la etiqueta | Pasa por nuestro servidor hacia Anthropic | Nuestro servidor no lo guarda ni lo registra: solo cuenta que hubo una llamada. En tu teléfono queda hasta que lo quites. En Anthropic, ver la sección 6 |
| "¿Algo está mal?": lo que dices que está mal, una nota de hasta 280 caracteres y hasta 3 fotos, si decides mandarlas | Que el equipo de Ojito revise el producto y decida si lo corrige. Mientras tanto, el producto queda en revisión | Función de Ojito en Supabase, en privado. Si dices que son los ingredientes o el cuadrito con números, la primera foto va a Anthropic para leerla. Un correo con el producto, lo que está mal, la nota y enlaces a las fotos va a cada una de las personas del equipo de Ojito que deciden las correcciones, por Brevo (ver la sección 6). No lleva tu identificador ni nada de tu familia; el identificador solo se usa, como en las demás fotos, para ver si ese teléfono tiene bloqueadas las fotos | Si el equipo dice No, las fotos se borran. Si dice Sí, se conservan como las demás fotos del producto. La nota se conserva con el reporte, sin plazo automático. No se guarda quién avisó. El correo queda en los buzones del equipo; los enlaces a las fotos vencen a los 7 días |
| Una nota opcional con las fotos de un producto que no tenemos, de hasta 280 caracteres | Contarle algo al equipo, que recibe esas fotos por correo para aprobarlas o rechazarlas | Igual que la fila anterior. La nota no va a Anthropic | Igual que la fila anterior. Si el equipo dice No, se borran las fotos de ese envío y, si el producto lo creó tu envío, deja de verse |
| Datos técnicos de la conexión, como la dirección IP | Son lo normal en cualquier conexión a internet | Supabase y sus registros técnicos | Según el plan del proveedor, que define cuánto duran esos registros |
| Tu dirección IP y el código de barras de un producto sugerido, que va en la dirección de su foto | Mostrar cómo se ve el producto cuando la app sugiere otra opción | Directo desde tu teléfono a Open Food Facts u Open Beauty Facts, que guardan esas fotos. No son proveedores de Ojito. No les enviamos nada de tu familia | Según esos servicios |
| Métricas técnicas de ML Kit: modelo y sistema del teléfono, rendimiento, errores e identificador por instalación | Funcionamiento de los lectores de códigos y de texto | Google, según su divulgación de datos de ML Kit. Las imágenes no aparecen en esa lista | Según Google |
No envíes fotos de personas: la app pide solo el empaque. No escribas en una nota nombres ni datos de tu familia ni de nadie: la app lo pide así. Antes de guardar una foto, nuestro servidor le quita los metadatos, incluida la ubicación.
Las versiones de prueba de la app también revisan productos de cuidado personal. Sus fotos y sus datos reciben el mismo trato.
5. Datos de salud, datos de menores y tu autorización
Lo que escribes sobre una condición puede ser un dato sensible, porque habla de salud. Antes de enviarlo la app te pide tu autorización expresa, que vale también para lo que escribas más adelante en tu familia, incluidos tus hijos, hasta que la retires. No tienes obligación de darla, y ninguna función depende de ella: si no la das, el texto se queda en el teléfono y la app mira solo lo que pueda leer ahí. También puedes usar las opciones de la lista, que no salen del teléfono.
No escribas nombres en ese texto. Si es sobre un niño, niña o adolescente, autorizas como su representante, y solo debes hacerlo si le conviene. No pedimos nombres ni fotos de niños.
Para las fotos, autorizas al tocar el botón de enviar, justo después del aviso que aparece encima. Para los demás datos, autorizas al seguir desde la bienvenida de la app. Si no estás de acuerdo, no sigas usando Ojito.
La app guarda en tu teléfono la versión y la fecha de tu autorización del texto. Puedes retirarla en Ajustes.
6. Con quién se comparte y fuera de Colombia
- Supabase aloja la base de datos, las fotos y las funciones del servidor, en Estados Unidos.
- Anthropic, PBC presta el servicio de inteligencia artificial que lee las fotos y el texto, desde fuera de Colombia. Según sus condiciones publicadas, consultadas el 1 de noviembre de 2026, borra esas entradas y salidas dentro de 30 días, salvo excepciones como hacer cumplir su política de uso o cumplir la ley. También dice que no entrena sus modelos con estos datos, salvo que el cliente participe voluntariamente.
- Brevo (Sendinblue SAS, Francia) lleva los correos al equipo de Ojito. Cuando nos avisas que algo está mal o nos mandas fotos de un producto, el equipo recibe un correo con el producto, lo que está mal si nos lo dices, tu nota y enlaces a tus fotos que vencen a los 7 días. Las fotos no van dentro del correo. Ese correo no lleva tu identificador ni nada de tu familia, y queda en los buzones de correo del equipo.
- Google recibe las métricas técnicas de ML Kit que se describen arriba.
- Google Play y la App Store de Apple cobran Ojito Familia como responsables propios, con sus condiciones y su política de privacidad. Ojito no ve tu tarjeta, tu nombre ni tu correo. Al comprar, la app les pasa el identificador de la instalación, para que la compra quede ligada a ese teléfono. Después, Ojito les pregunta con el recibo de la compra si sigue vigente, y ellos responden con el plan, el estado y el vencimiento.
- Open Food Facts y Open Beauty Facts reciben tu dirección IP y el código del producto cuando tu teléfono carga la foto de una opción sugerida. No son proveedores de Ojito: actúan por su cuenta, con sus propias condiciones, y pueden estar fuera de Colombia.
- Las personas que revisan productos para Ojito pueden ver las fotos que envías.
- Las autoridades, cuando la ley lo exija.
Supabase, Anthropic y Brevo tratan los datos por cuenta de Ojito, como encargados, bajo sus acuerdos de tratamiento de datos, y deben darles una protección igual o equivalente a la de esta política. Tu información sale de Colombia hacia países como Estados Unidos y Francia, que la Superintendencia de Industria y Comercio incluye entre los que tienen un nivel adecuado de protección.
Cuando usas "Compartir", tú eliges a quién enviar la tarjeta del resultado. Esa tarjeta no lleva edades ni datos de tu familia.
7. Hasta cuándo
Usamos los datos solo para lo que dice esta política y durante el tiempo que indica la sección 4. La base de datos de Ojito seguirá vigente mientras el servicio funcione. Cuando deje de funcionar, o cuando un dato ya no haga falta y la ley no pida conservarlo, se suprime.
8. Seguridad
La conexión con nuestros servidores y la carga de las fotos de opciones sugeridas van cifradas (HTTPS). Las fotos están en almacenamiento privado. Solo el servidor puede cambiar los puntajes de los productos. Ningún sistema es completamente seguro.
9. Tus derechos
Como titular de los datos, según la Ley 1581 de 2012, puedes:
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de tu autorización.
- Saber qué uso se les ha dado.
- Revocar la autorización o pedir que se supriman tus datos, salvo que exista un deber legal o contractual de conservarlos.
- Acceder gratis a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar la consulta o el reclamo ante nosotros.
Cómo hacerlo. Escribe al correo de la sección 1 diciendo qué pides y, si puedes, el código de barras del producto. Si lo pide alguien en nombre de otra persona o de un menor, debe indicar en qué calidad actúa. Como no hay cuenta, podemos pedirte algo que ayude a ubicar la información, porque no sabemos quién envió cada cosa.
Plazos. Una consulta se responde en máximo 10 días hábiles, y si no se puede, te decimos por qué y respondemos dentro de los 5 días hábiles siguientes. Un reclamo se responde en máximo 15 días hábiles, y si no se puede, te decimos por qué y respondemos dentro de los 8 días hábiles siguientes. Si un reclamo está incompleto, te lo decimos dentro de los 5 días siguientes para que lo completes.
10. Cómo borrar tus datos
- En tu teléfono: quita el perfil en "Mi familia" o desinstala la app.
- Autorización del texto: retírala en Ajustes.
- Identificador y compras de Ojito Familia: en Ajustes, "Borrar mis datos del servidor". Tu suscripción sigue activa en Google Play o en la App Store; para usarla otra vez en ese teléfono, toca "Restaurar compras". Para dejar de pagar, cancélala en la tienda.
- En nuestros servidores: escribe al correo de la sección 1 pidiendo borrar tus fotos, tus notas o el identificador de tu instalación, con el código de barras del producto si lo tienes.
Los datos del producto que ya se muestran a todas las personas, como su nombre o sus ingredientes, no dicen quién los envió y pueden seguir en la base. Lo que tienen los proveedores se borra según lo dicho en la sección 6.
11. Niños, niñas y adolescentes
Ojito es para personas adultas que revisan productos, también para sus hijos. La edad de un menor se queda en el teléfono. Sus derechos los ejerce quien lo representa.
12. Datos de productos
Los datos de productos vienen en parte de Open Food Facts y, en las versiones de prueba, de Open Beauty Facts, disponibles bajo la Open Database License (ODbL). Las fotos de productos vienen de esas mismas bases, con licencia CC BY-SA. Para completar la tabla y la lista de un producto, Ojito puede leer con inteligencia artificial las imágenes que Carulla, Éxito y Jumbo publican de ese producto en sus sitios. Esas imágenes se leen y se descartan: solo guardamos los datos leídos y la dirección de la imagen como fuente.
13. Información de salud
Ojito da información general sobre productos empacados. No es un dispositivo médico y no diagnostica, trata, cura ni previene ninguna enfermedad. No reemplaza a tu médico, a tu pediatra ni a una nutricionista. Más detalle en los términos y condiciones.
14. Cambios
Si esta política cambia, publicaremos la nueva versión en esta misma dirección, con su número y su fecha. Si cambia quién responde por los datos o para qué se usan, te lo diremos en la app antes de aplicarlo, y si cambia la finalidad te pediremos una nueva autorización.