Legal

Política de privacidad

Última actualización: 16 de julio de 2026

Tomillo («la app») es un diario de nutrición y seguimiento corporal para iPhone y iPad. Está construida sobre un principio simple: es local-first, es decir, lo que registras vive primero en tu dispositivo y solo se envía a nuestro backend si creas una cuenta y activas la sincronización. Esta política explica qué datos tratamos y por qué.

1. Responsable del tratamiento

Óscar Rodríguez Garrucho (el desarrollador). Contacto: oscar.garrucho@gmail.com.

2. Datos que tratamos

  • Datos de cuenta (solo si inicias sesión): tu correo electrónico y las credenciales de acceso. Con «Iniciar sesión con Apple» o Google solo recibimos el identificador y el correo que esos servicios nos facilitan.
  • Datos de nutrición y cuerpo que introduces: alimentos, recetas, entradas del diario y peso corporal. Son tuyos y se usan solo para ejecutar la app y, si lo activas, sincronizarlos entre tus dispositivos.
  • Estado de la suscripción (a través de RevenueCat y de Apple) para desbloquear Tomillo Plus.

3. Salud de Apple

Con tu permiso explícito, Tomillo lee pasos, energía activa y masa corporal, y escribe la nutrición y el peso que registras. Los datos de Salud se usan únicamente para ofrecer las funciones de la app. Conforme a los requisitos de Apple, nunca se usan para publicidad o marketing y nunca se comparten con terceros ni se venden. Puedes revocar el acceso en cualquier momento desde la app Salud; Tomillo sigue funcionando sin él.

4. Cámara

La cámara se usa solo para escanear códigos de barras de alimentos. Los fotogramas se procesan en el dispositivo y no se almacenan ni se suben a ningún servidor.

5. Sincronización opcional

Si creas una cuenta y activas la sincronización, tus alimentos y recetas personalizados se guardan en nuestro backend (Supabase) para sincronizarlos entre tus dispositivos, protegidos por reglas de acceso por usuario. Si no inicias sesión, la app funciona por completo en modo local.

6. Suscripciones y pagos

Las suscripciones se gestionan a través de Apple y RevenueCat. Recibimos un identificador anónimo y el estado de tu suscripción (activa o expirada). Nunca recibimos ni almacenamos los datos de tu tarjeta; Apple procesa el pago.

7. Sin publicidad ni rastreo de terceros

No vendemos tus datos, no los usamos para publicidad y la app no incluye SDK de analítica ni de publicidad de terceros (sin identificadores publicitarios ni aviso de ATT).

8. Tus derechos

Puedes editar o eliminar tus datos en cualquier momento desde la app y, si tienes cuenta, solicitar su eliminación escribiendo a oscar.garrucho@gmail.com. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Menores

Tomillo no está dirigida a menores de 16 años.

10. Cambios

Podemos actualizar esta política; la fecha de «última actualización» reflejará cualquier cambio.

Tomillo ("the app") is a nutrition and body tracker for iPhone and iPad. It is built on a simple principle: it is local-first, meaning what you log lives on your device first and is only sent to our backend if you create an account and enable sync. This policy explains what data we process and why.

1. Who is responsible

Óscar Rodríguez Garrucho (the developer). Contact: oscar.garrucho@gmail.com.

2. What data we process

  • Account data (only if you sign in): your email and auth credentials. With Sign in with Apple or Google we only receive the identifier and email those services provide.
  • Nutrition & body data you enter: foods, recipes, diary entries and body weight. It is yours and is used only to run the app and, if you enable it, sync across your devices.
  • Subscription status (via RevenueCat and Apple) to unlock Tomillo Plus.

3. Apple Health

With your explicit permission, Tomillo reads steps, active energy and body mass, and writes the nutrition and weight you log. Health data is used solely to provide the app's features. Per Apple's requirements it is never used for advertising or marketing and never shared with third parties or sold. You can revoke access anytime in the Health app; Tomillo keeps working without it.

4. Camera

The camera is used only to scan food barcodes. Frames are processed on-device and are not stored or uploaded to any server.

5. Optional sync

If you create an account and enable sync, your custom foods and recipes are stored in our backend (Supabase) to sync across your devices, protected by per-user access rules. If you do not sign in, the app is fully usable in local-only mode.

6. Subscriptions and payments

Subscriptions are handled through Apple and RevenueCat. We receive an anonymous identifier and your subscription status (active or expired). We never receive or store your card details; Apple processes payment.

7. No third-party advertising or tracking

We do not sell your data, do not use it for advertising, and the app ships no third-party analytics or advertising SDKs (no advertising identifiers / no ATT prompt).

8. Your rights

You can edit or delete your data at any time from within the app and, if you have an account, request its deletion by writing to oscar.garrucho@gmail.com. You have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD).

9. Children

Tomillo is not directed at children under 16.

10. Changes

We may update this policy; the "last updated" date will reflect any change.