Politica de confidențialitate — Calorel
Ultima actualizare: 23 octombrie 2026
Calorel („Aplicația”, pachetul ro.calorel.app) și site-ul calorel.ro sunt făcute și operate de Cleoda Labs (Mihai Crisan), care răspunde de date (este operatorul lor). Politica completă este la https://calorel.ro/confidentialitate; pagina de aici o rezumă.
Pe scurt
Nu ai cont și nu îți cerem nume sau email. Jurnalul, pozele salvate și obiectivul tău stau pe telefonul tău. Pozele merg la analiză doar după ce ești de acord, sunt prelucrate în Uniunea Europeană și nu se păstrează pe server. Nu avem reclame și nu te urmărim pentru reclame. Statistici anonime și rapoarte de erori trimitem doar dacă spui „Da” în aplicație, iar răspunsul îl schimbi oricând din Setări.
Ce rămâne doar pe telefonul tău
- Jurnalul: mesele, alimentele, gramajele și pozele salvate (micșorate).
- Mesele frecvente și produsele ale căror etichete le-ai fotografiat.
- Obiectivul zilnic și datele din care e calculat (vârsta, înălțimea, greutatea, sexul, activitatea). Calculul se face pe telefon.
Nu primim aceste date. Le ștergi ștergând mesele din aplicație sau dezinstalând aplicația.
Ce trimite aplicația la serverul nostru și de ce
Înainte de prima poză trimisă la analiză, aplicația te întreabă dacă ești de acord. Cu „Nu acum” nu trimite nimic. Răspunsul îl schimbi oricând din Setări → „Analiza cu AI”.
- Poza mesei, când alegi să o analizezi: ca să recunoaștem alimentele și porțiile. O trimitem la Google Gemini (Vertex AI), cu procesare în UE. Nu păstrăm poza după răspuns.
- Corecturile scrise pe care aplicația nu le înțelege singură sunt analizate de AI și nu se păstrează.
- Numele unui aliment pe care îl cauți și nu e în lista noastră, ca să îi estimăm valorile. Păstrăm numele, fără nimic despre cine l-a căutat.
- Codul de bare scanat, ca să căutăm produsul în baza comună de produse.
- Poza etichetei unui produs negăsit: Gemini citește tabelul nutrițional. Poza nu se păstrează; valorile citite (codul de bare, numele, marca, gramajul și valorile la 100 g) intră în baza comună de produse. Ele descriu produsul, nu pe tine.
Temeiul legal este executarea serviciului pe care îl ceri (art. 6 alin. (1) lit. b din GDPR). Conform condițiilor Google Cloud, datele trimise la Vertex AI nu sunt folosite pentru antrenarea modelelor Google.
Abonamentul
- Plata o fac Apple (App Store) sau Google (Google Play). Noi nu vedem datele cardului tău și nici numele contului.
- Starea abonamentului o ține pentru noi RevenueCat (RevenueCat, Inc., SUA), cu un identificator anonim generat pe telefon. RevenueCat primește de la Apple sau Google doar ce ține de abonament (produsul, proba, reînnoirile, anularea).
- Prima farfurie gratuită: ca să fie una singură, notăm identificatorul anonim și ora la care a fost folosită, în Google Cloud (UE).
- Verificarea aplicației (Firebase App Check): Apple (App Attest) sau Google (Play Integrity) confirmă că cererea vine din aplicația Calorel instalată din magazin. Primim doar confirmarea.
Doar dacă spui „Da” la „Mă ajuți să devin mai bun?”
La prima pornire, aplicația te întreabă dacă vrei să ne ajuți. Doar cu „Da” trimite statistici anonime de folosire (Firebase Analytics, păstrate cel mult 14 luni), rapoarte de erori (Firebase Crashlytics, 90 de zile) și corecturile pe care le faci estimărilor AI (ce a propus AI-ul și ce ai salvat tu, fără poză). Nimic nu conține numele, emailul, pozele sau identificatorul de reclame al telefonului și nu folosim aceste date pentru reclame. Temeiul legal este consimțământul tău (art. 6 alin. (1) lit. a din GDPR), pe care îl retragi oricând din Setări → „Statistici anonime”.
Date tehnice
Ca orice server, al nostru vede adresa IP de la care vine o cerere; o folosim pe loc, în memorie, ca să limităm numărul de cereri pe minut. Jurnalele tehnice ale serverului (ora, adresa IP, tipul cererii, fără poze sau conținut) sunt păstrate de Google Cloud 30 de zile, pentru securitate și repararea erorilor (art. 6 alin. (1) lit. f din GDPR).
Unde sunt datele
Serverul, baza de produse și analiza AI rulează pe Google Cloud, în Uniunea Europeană (Belgia și regiunea multiplă UE). Google acționează ca împuternicit, pe baza contractului de prelucrare a datelor Google Cloud. Nu vindem și nu dăm datele nimănui altcuiva.
Permisiunile aplicației
- Camera: pentru pozele meselor și pentru scanarea codurilor de bare.
- Galeria: doar când alegi tu o poză existentă.
Drepturile tale
Ai dreptul să ceri acces la date, corectarea sau ștergerea lor, restricționarea prelucrării, portabilitatea lor și să te opui prelucrării. Pentru că nu ai cont, de obicei nu avem cum să legăm vreo informație de tine; scrie-ne și te ajutăm cu ce putem identifica. Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) sau la autoritatea britanică, Information Commissioner's Office (ico.org.uk).
Copii
Calorel nu e făcut pentru copii sub 16 ani. Calculul obiectivului zilnic este doar pentru adulți.
Modificări
Dacă schimbăm ce date folosim, actualizăm această pagină și politica completă de pe calorel.ro înainte ca schimbarea să intre în aplicație.