Política de privacidad y tratamiento de datos personales de Yema

Última actualización: 19 de octubre de 2026
Vigencia: desde el 18 de octubre de 2026, mientras Yema esté disponible.
Dónde se publica: tryyema.com/privacidad, con su versión en cada idioma.

Aquí te contamos qué datos tuyos recoge Yema, para qué, con quién se comparten, cuánto tiempo se guardan y cómo ejercer tus derechos. Esta política cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) de Colombia, y suma lo que piden las leyes de los demás países donde está Yema (sección 17).

La versión corta: Yema es un diario de comidas y de peso, y por eso trata datos de salud. Solo los usa para tu plan y para lo que tú le pides. No vende tus datos, no muestra anuncios, no te rastrea y no usa tus datos de salud para publicidad. Tu ciclo y tu ánimo no salen de tu teléfono. Cada dato de salud tiene su propio permiso, que puedes no dar o retirar cuando quieras. Y borras tu cuenta cuando quieras, desde la app o desde este sitio.

Contenido

1. Responsable del tratamiento
2. Qué es Yema y qué no es
3. Datos que recogemos
4. Tus datos de salud
5. Salud de Apple y Health Connect
6. La IA de Yema y Google Maps
7. Lo que no recogemos
8. Para qué usamos tus datos
9. Avisos y correos
10. Tu autorización
11. Con quién compartimos datos
12. Transferencia y transmisión internacional
13. Cuánto tiempo los guardamos
14. Borrar tu cuenta
15. Tus derechos
16. Cómo ejercerlos
17. Si vives fuera de Colombia
18. Solo para mayores de 18
19. Seguridad
20. Sitio web y cookies
21. Cambios a esta política
22. Contacto

• Anexo A. Política de privacidad de datos de salud del consumidor (Washington, Nevada y otros estados de EE. UU.)
• Anexo B. Aviso de privacidad

1. Responsable del tratamiento

El responsable de tus datos personales es Duvan Vargas, persona natural, con domicilio en Calle 32 #52b-150, Rionegro, Antioquia, Colombia, que desarrolla y opera la app y el sitio web de Yema («Yema», «nosotros»).

• Correo para datos personales: soporte@tryyema.com.
• LinkedIn: https://www.linkedin.com/in/duvandroid.
• Encarregado en Brasil (art. 41 de la LGPD): Duvan Vargas, en soporte@tryyema.com.

Para cualquier pregunta sobre tus datos, escríbenos al correo: es el canal que atendemos y el que deja constancia de tu solicitud.

2. Qué es Yema y qué no es

Yema es una app para anotar lo que comes y cuidar tu peso: tus comidas, el agua, tu peso y tu ejercicio, con un plan de calorías y macros hecho con fórmulas de referencia. Con Yema Plus, además, reconoce el plato de una foto, lee la carta de un restaurante, te propone recetas y te dice qué pedir cerca con Google Maps.

• Yema está en las tiendas de muchos países, pero por ahora no en la Unión Europea, el Espacio Económico Europeo, Suiza ni el Reino Unido (sección 17). Vivas donde vivas, el responsable de tus datos es el mismo, en Colombia. Tratamos tus datos según esta política, la ley colombiana y la ley de tu país cuando te da más derechos (sección 17).
• Yema no es un servicio médico. No diagnostica, no trata ni previene enfermedades, no es un dispositivo médico y no reemplaza a tu médico ni a tu nutricionista. Los datos de salud que nos das sirven para que tu plan sea más seguro, no para darte un tratamiento.
• Yema no es un servicio de emergencias. Si escribes algo que parece una emergencia, te mostramos el número de tu país, pero no avisamos a nadie ni guardamos ese mensaje (sección 6).
• Lo que Yema sabe de ti es lo que tú le cuentas o lo que tú le dejas leer de la app de salud de tu teléfono.

3. Datos que recogemos

Tu cuenta

• Inicio de sesión: con Apple, con Google o con un código de 6 números que te mandamos al correo. Recibimos tu correo y un identificador de tu cuenta y, si el proveedor los entrega, tu nombre. Si usas «Ocultar mi correo» de Apple, recibimos el correo que Apple genera. No usamos contraseñas. Del código guardamos solo una versión cifrada (un hash), que vence a los 10 minutos.
• Perfil y ajustes: tu nombre, tu país, tu idioma, tu zona horaria, tus unidades, el día en que empieza tu semana, tus preferencias de avisos, las lecciones que terminaste y tu racha.

Tu plan

Para calcular tu gasto y tus metas te preguntamos tu fecha de nacimiento, tu sexo para la fórmula (mujer u hombre), tu estatura, tu peso, tu meta (bajar, mantenerte, comer más sano o ganar músculo), tu peso meta si quieres bajar, tu ritmo y tu actividad. Con eso calculamos tus metas de calorías, proteína, carbohidratos, grasa, fibra y agua. Tu peso, tu estatura y tus metas son datos de salud (sección 4).

La fecha de nacimiento también sirve para confirmar que eres mayor de 18 (sección 18).

Lo que anotas

• Comidas: el nombre, la hora, la porción, las calorías, las proteínas, los carbohidratos, la grasa, la fibra y los alérgenos de cada alimento, cómo la anotaste (foto, voz, búsqueda, código de barras, etiqueta, receta…) y si la repetirías. Si la anotas desde ¿Qué pido? o desde la carta, también el nombre del sitio.
• Agua, peso y ejercicio que anotas a mano, y si marcaste «Día completo» o «Hoy descanso».
• Tus alimentos y recetas, tu plan de la semana, tu lista de compras y tu presupuesto para recetas. El presupuesto nunca se comparte.
• Fotos de comida: se quedan en tu teléfono, en tu diario. No las subimos a tu cuenta. Las que mandas para que Yema reconozca el plato van a Google solo para responderte (sección 6) y no las guardamos.
• La foto de tus alimentos y recetas, y tu foto de perfil: las que escoges con la cámara o tu galería se guardan más pequeñas solo en tu teléfono. No las subimos a tu cuenta ni a ningún servidor, salvo la de una receta que compartas con «Con mi foto» (abajo). Se borran al quitarlas, al borrar el alimento o la receta, o al borrar tu cuenta.
• Mis sitios: los sitios que marcas con 👍 o 👎 en ¿Qué pido? se guardan en tu teléfono, con su nombre y su identificador de Google Maps. Los que no te gustan van con cada búsqueda de ¿Qué pido? para no proponértelos.
• ¿Dónde fue?: después de la foto de un plato puedes decir si fue en casa, a domicilio o en un restaurante. Si escoges el restaurante, la comida guarda su nombre y su identificador de Google Maps, y el sitio entra a Mis sitios.
• Lo que buscaste antes: tus búsquedas de ¿Qué pido? de los últimos 30 días, solo en tu teléfono: el día, cómo ibas a comer, el radio, lo que escribiste, los sitios (su nombre, su identificador y dónde quedan), lo que dijo Google Maps y lo que te propuso Yema. No guardamos las estrellas, el horario ni las reseñas de los sitios, ni dónde estabas. Las puedes borrar en ¿Qué pido? › Lo que buscaste antes.

Lo que compartes con un enlace

• Una receta o un alimento que compartes con «Compartir» queda público en tryyema.com para quien tenga el enlace o escanee su código QR, mientras no lo apagues con «Dejar de compartir» o borres tu cuenta. Va solo la receta: su nombre, las porciones, el tiempo, los ingredientes en gramos con sus valores, los pasos y las cifras por porción que calcula Yema. Nunca tu peso, tu día, tus metas ni tu nombre, salvo que elijas firmarla con tu nombre. Su foto va solo si la escoges («Con mi foto»): entonces sube a nuestro servidor, más pequeña y sin los datos de dónde se tomó, y solo se muestra dentro de la imagen de la receta. El enlace lleva tu código de invitación, que no dice quién eres.
• El plan de la semana para la casa que compartes con quien cocina se ve en tryyema.com solo con su código de 6 números, que puedes cambiar o apagar. Van los platos con sus porciones en gramos, los ingredientes, los pasos y la lista de compras, sin precios. Quien cocina puede marcar lo que compra, y eso te llega. Nunca ve tus calorías, tu peso ni nada de tu salud.
• Reportar: si alguien reporta una receta compartida, guardamos el motivo, la fecha y un resumen cifrado de su conexión (no su dirección), para revisarla en menos de 24 horas.

Platos que compartes para ayudar a otros

• Si al anotar un plato en un restaurante enciendes «Compartir este plato para ayudar a otros» (viene apagado, es por plato y te pedimos permiso cada vez), otras personas de Yema verán en ese sitio el nombre del plato y la estimación de Yema de sus calorías y macros, como «Compartido por personas de Yema», con el mes en que lo compartiste. Nunca compartimos tu nombre, tu cuenta, la foto, el día, la hora, tu peso, tus metas ni nada más de tu día: por eso va solo el mes, para que nadie sepa quién comió allí.
• En tu cuenta guardamos aparte qué platos compartiste, solo para que puedas dejar de compartirlos. Al dejar de compartir uno, se borra para todos; al borrar tu cuenta, también.
• Antes de mostrarlo revisamos que el nombre no tenga insultos, enlaces ni datos de contacto. Si alguien lo reporta, lo ocultamos para todos al momento y lo revisamos en menos de 24 horas.

Yema Plus: fotos, voz, chat, la carta y ¿Qué pido?

Las funciones de Yema Plus usan la inteligencia artificial de Google (Gemini) y, en ¿Qué pido?, Google Maps. Qué datos van, cuándo y qué hace Google con ellos está en la sección 6.

Comentarios que nos envías

Si nos escribes desde la app (en «Queremos escucharte», al tocar 👍 o 👎 en una respuesta de Yema o en «Reportar un problema»), recibimos tu comentario, el motivo que marques, tu plan, el país de tu perfil, el idioma, el sistema de tu teléfono y la versión de la app. Con un 👍 o un 👎 recibimos también la respuesta de Yema que calificaste, salvo las de ¿Qué pido?, que no se guardan (por las condiciones de Google Maps). Esa respuesta puede hablar de tu día o de tu salud.

Fotos y videos. Puedes adjuntar hasta 5 fotos y 1 video que eliges en tu galería. Los guardamos en Firebase, en una carpeta de tu cuenta que solo ve el equipo de Yema.

Lo usamos para mejorar Yema y para responderte, al correo de tu cuenta.

Compras y suscripciones

Yema Plus se paga en App Store o Google Play. Yema no recibe ni guarda datos de tu tarjeta. RevenueCat, el servicio con el que la app consulta tus compras, recibe el identificador de tu cuenta de Yema y los datos de la compra que entregan las tiendas: el producto, las fechas de compra, renovación y vencimiento, el país de la tienda y un identificador de la transacción. Con eso sabemos si tu plan está activo. RevenueCat no recibe tus datos de salud.

También contamos cuántas fotos, preguntas y búsquedas llevas en el día y en el mes, para aplicar los topes de tu plan.

Fallos de la app

Informes de fallos. Si la app falla y lo permites, Firebase Crashlytics envía un informe técnico: qué falló, la pantalla, un código de error, el modelo y el sistema del teléfono, la versión de la app, un identificador de la instalación y el identificador de tu cuenta, para encontrar el fallo si nos escribes. Nunca lleva tus pesos, tus comidas, tus datos de salud, tu nombre, tu correo ni nada de lo que escribes. Lo enciendes o lo apagas en Más > Privacidad («Informes de fallos»).

Registro técnico en el teléfono («caja negra»). La app guarda en tu teléfono sus últimos 300 pasos técnicos: cuándo se abre, con qué versión, sistema, modelo e idioma; las pantallas que abres; cuándo pasa a segundo plano; y el código de cada error o bloqueo. Nunca guarda pesos, calorías, nombres, correos ni nada que escribas. Solo nos llega si dices que sí: cuando reportas un problema y marcas «Enviar el registro técnico», o si dejas encendidos los informes de fallos. Llega con el identificador de tu cuenta, para encontrarlo si nos escribes.

Cómo usas la app

Guardamos en nuestra base de datos qué días abres Yema y cuántas veces, la plataforma y la versión de la app, si tienes encendidos los avisos y el tema, y cuántas comidas anotaste cada día y de qué forma (por ejemplo, «2 con foto, 1 buscando»), nunca qué comiste. Con eso sabemos si Yema te está sirviendo. El equipo lo ve solo en cifras de conjunto, sin tu nombre ni tu correo.

Datos de uso (Google Analytics for Firebase). Si dejas encendido «Datos de uso» en Más > Privacidad, la app envía a Google Analytics for Firebase una lista cerrada de eventos: qué pantalla abres y cuánto tiempo, de qué forma anotas (por ejemplo, «con foto»), qué función usas y si terminó bien, y si compras Yema Plus y de qué tipo. Va con un identificador de la instalación, el modelo y el sistema del teléfono, la versión de la app, el idioma y el país aproximado. Nunca lleva el identificador de tu cuenta, el de publicidad, tus pesos, tus comidas, las calorías, tu ciclo, tu ánimo, tus condiciones, tu nombre, tu correo ni nada de lo que escribes. No se usa para publicidad, y las señales de Google y el uso para anuncios están apagados. Si lo apagas, la app deja de enviar y borra lo que no había enviado.

4. Tus datos de salud

Yema trata datos de salud. La ley los llama datos sensibles (en Colombia, en Brasil y en México), categorías especiales (en la Unión Europea y el Reino Unido) o datos de salud del consumidor (en varios estados de EE. UU.), y les da una protección mayor. Estos son los de Yema:

Si eliges el modo «Solo en este teléfono» (sección 10), lo que dice «Tu teléfono y tu cuenta» se queda solo en tu teléfono.

Lo que siempre se cumple con estos datos:

• Darlos es opcional. Por ser datos sensibles, no estás obligado a autorizar su tratamiento, y ninguna función que no los necesite depende de que los des. Cada grupo tiene su propio permiso (sección 10).
• Los usamos solo para darte el servicio que pides: tu plan, tu diario, tus recetas, ¿Qué pido? y las respuestas de Yema.
• No los vendemos, no los usamos para publicidad, no hacemos perfiles para anunciantes y no los usamos para decidir sobre un seguro, un crédito o un empleo.
• Nunca salen en lo que compartes: Tu mes y los logros van sin cifras, sin peso y sin datos de salud.
• El equipo de Yema no los ve. Las reglas de la base de datos no dejan que nadie más que tú los lea. Para las métricas el servidor solo cuenta cuántas comidas anotaste, nunca cuáles.
• A Google solo le llega lo que hace falta para la respuesta que pediste (sección 6), y Google no los usa para entrenar sus modelos.

5. Salud de Apple y Health Connect

Si conectas Yema con la app de salud de tu teléfono (Salud de Apple en iPhone, Health Connect en Android), el sistema te pide permiso para cada tipo de dato y puedes negarlo o retirarlo cuando quieras desde sus ajustes. En Yema, cada dato tiene además su propio interruptor, que dice para qué sirve.

Si cambias o borras en Yema una comida, un vaso o un peso, también cambia o se borra allá, y nada se escribe dos veces. Lo que Yema escribió en Salud es tuyo: si borras tu cuenta, se queda allá y lo borras desde Salud o Health Connect. No pedimos la distancia ni los pisos: con los pasos y los entrenamientos basta. Tampoco leemos la grasa corporal, la masa magra, la energía en reposo ni el metabolismo basal, la frecuencia cardiaca en reposo, su variabilidad ni los minutos de atención plena: ninguna función de Yema los usa.

Lo que nunca hacemos con los datos de Salud de Apple y Health Connect: usarlos para publicidad, marketing o minería de datos; venderlos o pasarlos a redes de publicidad, a corredores de datos o a revendedores; guardarlos en iCloud; mostrarlos en público; o escribir en Salud datos falsos. Solo los usamos para darte lo que la app te ofrece, como piden las reglas de Apple (guía 5.1.3 de la App Store) y de Google Play (política de Health Connect).

6. La IA de Yema y Google Maps

Las funciones de Yema Plus usan Gemini, el modelo de inteligencia artificial de Google, en Vertex AI, dentro del proyecto de Google Cloud de Yema. Yema es una inteligencia artificial y puede equivocarse: revisa lo importante.

Cuándo se envía algo. Solo cuando tocas una de estas funciones; mientras solo anotas buscando, con el código de barras o a mano, no se envía nada. La primera vez te lo contamos y te pedimos permiso (sección 10).

En todas, si las autorizaste, también van la lista de lo que no comes (por ejemplo, «evitar: maní, camarón») y unas frases de cuidado según tu salud (por ejemplo, «embarazo: nada de pescado crudo» o «diabetes: sin azúcares añadidos»), para que la respuesta sea segura para ti. Nunca van tus respuestas completas de salud. También va lo que no te gusta (por ejemplo, «no le gusta: cilantro»), que no es un dato de salud y no pide ese permiso.

Tu día en Salud, con las recomendaciones. En ¿Qué pido?, la carta, las recetas, la nevera, el plan y el chat va un resumen de tu día: tus entrenamientos (los de Salud y los que anotas), y si los conectaste, tus pasos, tu energía activa, tu sueño y la tendencia de tu peso. Sirve para que el día que entrenas te proponga más proteína o, después de dormir poco, algo que llene más. Nunca van tu ciclo, tu ánimo, tu glucosa ni tu presión: con ellos, Yema solo usa reglas que corren en tu teléfono. Tampoco va la estatura de Salud (Yema usa la de tu perfil). Con el modo sin números o un antecedente de un trastorno de la conducta alimentaria, tampoco va tu peso. Nuestro servidor no lo guarda.

Lo que hace Google con eso (según las condiciones de Google Cloud):

• No lo usa para entrenar sus modelos.
• Lo procesa por cuenta de Yema, como encargado, solo para darte la respuesta. Yema apagó la caché de Vertex AI, así que Google no guarda lo que le enviamos para volver a usarlo. Según sus condiciones, Google sí puede registrarlo por un tiempo limitado solo para detectar abusos de su servicio.
• Lo que Google guarda, además, según sus términos: en ¿Qué pido?, lo que se le preguntó a Google Maps, con tu ubicación, y su respuesta, 30 días, solo para depurar su servicio; y en producto en la web, la búsqueda, 3 días. Eso no se puede apagar.

Lo que hace Yema: no guarda tus fotos, tus cartas, tus preguntas, tus grabaciones ni las respuestas en su servidor, ni las escribe en sus registros. Tu ubicación no se guarda ni se sigue: se pide solo cuando tocas «Buscar» en ¿Qué pido? o eliges «Restaurante» en ¿Dónde fue?. Lo que Google Places dice de un sitio (dónde queda, si está abierto, sus estrellas y el resumen de sus reseñas) se usa en ese momento y no se guarda. Las respuestas de ¿Qué pido? viven en la pantalla y en «Lo que buscaste antes», en tu teléfono, 30 días; si anotas un plato, queda en tu diario con el nombre del sitio. Si escribes en «Cuéntame qué se te antoja» que no quieres comer o algo que parece una emergencia, Yema te responde con cuidado o con el número de emergencias de tu país, sin buscar sitios y sin enviarlo a Gemini. Tu conversación con Yema no se guarda en nuestro servidor: se queda en tu teléfono, con las notas de lo que Yema recuerda de ella, que ves y borras en Más > Privacidad («La charla con Yema»).

Google Maps. Los sitios que te muestra ¿Qué pido? vienen de Google Maps, tal como Google Maps los da, con su enlace. Al abrir un enlace de Google Maps entras a un servicio de Google, que se rige por los Términos adicionales de Google Maps/Google Earth (https://maps.google.com/help/terms_maps.html) y por la Política de privacidad de Google (https://policies.google.com/privacy).

Emergencias. Si escribes en el chat algo que parece una emergencia (por ejemplo, dolor en el pecho, una alergia grave o que te quieres hacer daño), el servidor lo revisa sin IA y te responde con el número de emergencias de tu país y líneas de ayuda. Ese mensaje no llega a Gemini, no se guarda y no avisamos a nadie.

Decisiones automáticas. Yema calcula tu plan y te recomienda platos de forma automática, pero no toma decisiones con efectos jurídicos sobre ti ni que te afecten de forma parecida: tú decides qué comer y puedes poner tus metas a mano en Metas y plan.

Videos de recetas en YouTube. «¿Quieres ver cómo se prepara?», debajo de una receta, abre la búsqueda de YouTube en tu navegador o en su app. La búsqueda lleva el nombre del plato y, si nos dejaste usar cómo comes y tus alergias, palabras como «vegano», «sin gluten» o los alérgenos que conviene dejar fuera, para que los videos te sirvan. Yema no usa para eso la API de YouTube, no se conecta a tu cuenta de YouTube y no le envía nada más. Lo que veas allí se rige por los Términos de servicio de YouTube (https://www.youtube.com/t/terms) y la Política de privacidad de Google (https://policies.google.com/privacy). Más adelante, Yema Plus podría sacar una receta de un video que tú elijas; si llega, te contaremos aquí qué datos usa antes de que la puedas usar.

7. Lo que no recogemos

• Yema no muestra anuncios y no te rastrea: no usa el identificador de publicidad del teléfono, no comparte datos con redes de publicidad ni con corredores de datos y no vende tus datos.
• No usamos analítica de terceros en el sitio, y en la app solo Google Analytics for Firebase, si dejas encendido «Datos de uso», con lo de la sección 3: nunca para publicidad.
• No accedemos a tus contactos, tu calendario ni tu ubicación en segundo plano. La cámara, el micrófono, la galería y la ubicación se usan solo cuando tocas la función que los necesita.
• Tu voz, solo para entenderte: cuando dictas, la grabación va a Gemini para leerla mejor y responderte, y no se guarda: ni en nuestro servidor ni en Google, que tiene la caché apagada; tu teléfono la borra en cuanto se lee. Mientras hablas, el dictado de tu teléfono escribe el texto; según tus ajustes, Apple o Google pueden procesar ese audio con sus propias políticas.
• No pedimos documentos de identidad, datos de tarjetas ni datos biométricos.

Lo que no sale de tu teléfono: tu ciclo, tu estado de ánimo, lo que guardas de tu nevera, el ejercicio que trae la app de salud, tus fotos de comida, tu conversación con Yema y los archivos que descargas con «Descargar mis datos».

8. Para qué usamos tus datos

No vendemos tus datos, no los alquilamos y no los usamos para publicidad. Si algún día quisiéramos usar tus datos para una finalidad distinta, te lo diríamos antes y te pediríamos una nueva autorización.

9. Avisos y correos

Los avisos del teléfono (tus comidas, el agua, tu racha, «tu semana está lista») son notificaciones locales: las programa tu propio teléfono, no llevan tu peso ni tus calorías, porque la pantalla de bloqueo la ve cualquiera, y las apagas en Más > Ajustes de avisos o en los ajustes del teléfono.

Yema no te envía correos de publicidad y no le da tu correo a nadie para que te escriba. Hoy solo te escribimos para el servicio: por ejemplo, el código para entrar, la respuesta a tus solicitudes, avisos importantes sobre tu cuenta o tu suscripción y la confirmación de que tu cuenta quedó borrada. No tienen interruptor, porque son el servicio mismo.

Hoy no enviamos resúmenes ni novedades por correo. Si algún día lo hacemos, te lo contaremos antes, los podrás apagar cuando quieras con su interruptor en la app y con el enlace de cada correo, y nunca llevarán tu peso ni tus calorías.

10. Tu autorización

Al crear tu cuenta aceptas esta política y nos autorizas a tratar tus datos que no son sensibles (tu cuenta, tu perfil, tus compras y cómo usas la app) para las finalidades de la sección 8.

Tus datos de salud van con autorizaciones aparte, cada una con su casilla sin marcar, que puedes no dar:

Antes de cada una te decimos qué datos son, para qué los usamos y que darlos es opcional. Guardamos la constancia de lo que aceptaste: qué texto, en qué idioma y cuándo. Si cambiamos ese texto, te lo volvemos a preguntar.

Puedes retirar cada autorización cuando quieras, tan fácil como la diste: en Más > Privacidad, en los ajustes de la app de salud de tu teléfono, borrando tu cuenta (sección 14) o escribiéndonos (sección 16). Al retirarla, borramos esos datos de tu cuenta y te decimos qué deja de funcionar. Lo que hicimos antes con tu autorización sigue siendo válido.

Los permisos del teléfono (cámara, micrófono, ubicación, notificaciones, Salud) los pide el sistema la primera vez que usas la función, y los retiras en los ajustes del teléfono.

11. Con quién compartimos datos

No vendemos ni cedemos tus datos. Solo los compartimos, en lo necesario, con estos encargados, que los tratan por cuenta de Yema y con contratos que les exigen protegerlos:

• Google Cloud y Firebase (Google LLC, EE. UU.): inicio de sesión (Firebase Authentication), base de datos (Cloud Firestore), funciones del servidor (Cloud Functions), los adjuntos de tus comentarios (Cloud Storage for Firebase), el sitio web (Firebase Hosting), los informes de fallos (Crashlytics), los datos de uso si los dejas encendidos (Google Analytics for Firebase) y la verificación de que la app es auténtica (App Check).
• Google Cloud Vertex AI (Google LLC): Gemini, Grounding with Google Maps y Grounding with Google Search, con lo de la sección 6.
• RevenueCat, Inc. (EE. UU.): el estado de tus compras (sección 3).
• Resend, Inc. (EE. UU.): el envío de nuestros correos. Recibe tu correo, tu idioma y el mensaje.
• Expo (650 Industries, Inc.) (EE. UU.): las actualizaciones de la app; recibe la dirección IP y la versión de la app de tu teléfono.

Quien tenga el enlace de una receta o un alimento que compartes, y quien cocina con el código del plan de la casa (sección 3, «Lo que compartes con un enlace»). Otras personas de Yema, en ¿Qué pido? y en la ficha de un sitio, ven los platos que compartes para ayudar a otros, sin tu nombre ni tu cuenta (sección 3, «Platos que compartes para ayudar a otros»).

Otros que reciben algo, con sus propias políticas:

• Apple y Google, por el inicio de sesión con su cuenta, la venta de Yema Plus en sus tiendas, la app de salud de tu teléfono y el dictado del teléfono. Son responsables de los datos de pago que tratan.
• Open Food Facts (asociación sin ánimo de lucro, Francia): cuando escaneas un código de barras, tu teléfono le pregunta por ese código; recibe el código y la dirección IP, nunca tu cuenta.
• Google Maps, cuando abres el enlace de un sitio, y YouTube, cuando abres su búsqueda desde una receta (sección 6).

También podemos entregar datos cuando lo exija la ley o una orden de autoridad competente, y solo los necesarios.

12. Transferencia y transmisión internacional

Tus datos se guardan en servidores de Google Cloud y Firebase en Estados Unidos, y RevenueCat, Resend y Expo también procesan datos allí. Para responderte, Gemini usa el servicio global de Vertex AI, que puede procesar tu solicitud en cualquier país donde Google tenga centros de datos. Open Food Facts está en Francia.

• Desde Colombia es una transmisión a encargados que actúan por cuenta de Yema, con contratos que les exigen proteger tus datos (Decreto 1377 de 2013, arts. 24 y 25). Estados Unidos está en la lista de países con nivel adecuado de protección de la Superintendencia de Industria y Comercio (Circular Externa 005 de 2017).
• Si vives en Brasil, la transferencia a estos encargados es necesaria para darte el servicio que pides y se hace con contratos que les exigen proteger tus datos (LGPD, art. 33). Puedes pedirnos más información sobre esas garantías.
• Si vives en México, son remisiones a encargados, que no requieren tu consentimiento.

Puedes pedirnos una copia de las garantías que usamos (sección 16).

13. Cuánto tiempo los guardamos

Al borrar tu cuenta, tus datos se eliminan de nuestra base de datos en ese momento y, en un plazo máximo de 30 días, de las copias de seguridad y de las copias técnicas de nuestros proveedores, salvo lo que la ley nos obligue a conservar.

14. Borrar tu cuenta

Puedes borrar tu cuenta y todos tus datos cuando quieras:

• En la app: Más > Privacidad > Borrar mi cuenta.
• En la web, sin la app: en tryyema.com/borrar-cuenta, entrando con la misma cuenta que usas en Yema, o escribiéndonos a soporte@tryyema.com desde el correo de tu cuenta.

Se borra al momento y no se puede deshacer. Se borran tu perfil, tu plan, tus respuestas de salud, tu forma de comer y tus alergias, tu diario, tu peso, tu agua, tu ejercicio, tus alimentos y recetas, los platos que compartiste, tu semana y tu lista de compras, tus contadores de uso, tus comentarios con sus fotos y videos, tu registro técnico, la constancia de tus autorizaciones y tu inicio de sesión. Lo que vive en tu teléfono se borra de este teléfono. Si entraste con Apple, también le pedimos a Apple que retire el acceso de Yema a tu Apple ID.

Borrar la cuenta no cancela una suscripción comprada en la tienda: cancélala también desde tu cuenta de Apple o de Google Play. El detalle está en tryyema.com/borrar-cuenta.

15. Tus derechos

Como titular de los datos tienes derecho a:

• Conocer los datos que tenemos de ti y cómo los usamos, y acceder a ellos sin costo. En la app ves todo lo que anotas, y «Descargar mis datos» te da una copia (diario, peso y agua en CSV; lo demás en JSON).
• Actualizar y rectificar tus datos. En Yema puedes corregir o borrar cualquier registro.
• Pedir prueba de la autorización que nos diste.
• Ser informado sobre el uso que les damos.
• Suprimir tus datos y revocar tu autorización, cuando no exista un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu consulta o reclamo ante nosotros.

Si vives fuera de Colombia, tienes además los derechos de la sección 17.

16. Cómo ejercerlos

Para borrar tu cuenta, lo más rápido es la app o tryyema.com/borrar-cuenta (sección 14). Para todo lo demás, escríbenos a soporte@tryyema.com con tu nombre, el correo de tu cuenta, lo que pides y cómo quieres que te respondamos. Cada solicitud recibe un número de radicado, con la fecha y la hora, para que puedas seguirla. Podemos pedirte que confirmes que eres el titular, sin pedirte más datos de los necesarios.

• Consultas (conocer tus datos): respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar, suprimir o revocar): respondemos en máximo 15 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 8 días hábiles más. Si el reclamo está incompleto, te pedimos lo que falta dentro de los 5 días siguientes; si no lo completas en 2 meses, se entiende que desististe.
• Si la ley de tu país da un plazo más corto, aplicamos ese.

Si no quedas satisfecho, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co) o a la autoridad de tu país (sección 17).

17. Si vives fuera de Colombia

Unión Europea, Espacio Económico Europeo, Suiza y Reino Unido

Por ahora Yema no se ofrece allí: no está en las tiendas de esos países. Antes de abrirla tendremos un representante (art. 27 del RGPD y del UK GDPR) y una evaluación de impacto (art. 35), y actualizaremos esta política. Si aun así nos escribes desde allí, atendemos tus derechos por los canales de la sección 16.

Brasil

• La LGPD (Ley 13.709 de 2018) llama a tus datos de salud y de creencias dados pessoais sensíveis. Los tratamos con tu consentimiento específico y destacado, para las finalidades de la sección 8.
• Tus derechos (art. 18): confirmación de que tratamos tus datos, acceso, corrección, anonimización, bloqueo o eliminación de lo innecesario, portabilidad, eliminación de lo tratado con tu consentimiento, información sobre con quién lo compartimos y sobre la posibilidad de no dar tu consentimiento, y revocarlo.
• Encarregado: Duvan Vargas, en soporte@tryyema.com.
• Reclamar: ante la Autoridade Nacional de Proteção de Dados (ANPD).

México

Esta política es también nuestro aviso de privacidad integral según la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF, 20 de marzo de 2025):

• Responsable y domicilio: sección 1.
• Datos que tratamos: sección 3. Datos sensibles: los de salud y los que pueden revelar tus creencias religiosas o filosóficas, nombrados uno por uno en la sección 4. Los tratamos solo con tu consentimiento expreso y por escrito, que das marcando cada casilla dentro de tu cuenta autenticada.
• Finalidades: todas las de la sección 8 son necesarias para el servicio que pides. No tenemos finalidades secundarias (ni publicidad, ni mercadotecnia, ni prospección comercial).
• Transferencias: no hacemos transferencias que requieran tu consentimiento; las remisiones a encargados están en la sección 11.
• Derechos ARCO (acceso, rectificación, cancelación y oposición) y revocación del consentimiento: como dice la sección 16, sin costo.
• Limitar el uso o la divulgación: en Más > Privacidad o escribiéndonos.
• Cambios al aviso: sección 21.
• Reclamar: ante la autoridad de protección de datos personales de México.

Estados Unidos

• Datos de salud del consumidor: si vives en Washington, en Nevada o en otro estado con una ley de datos de salud, lee también el Anexo A, nuestra política de privacidad de datos de salud del consumidor, que también está en su propia página: tryyema.com/privacidad-salud.
• Leyes estatales de privacidad (por ejemplo, Connecticut, que desde el 1 de julio de 2026 se aplica a quien trate datos sensibles): tratamos tus datos sensibles solo con tu consentimiento; no vendemos tus datos, no hacemos publicidad dirigida y no hacemos perfiles que produzcan efectos jurídicos o parecidos. Tienes derecho a confirmar si tratamos tus datos, acceder a ellos, corregirlos, borrarlos, obtener una copia portable y oponerte a la venta, a la publicidad dirigida y a esos perfiles (que no hacemos). Respondemos en 45 días, que podemos alargar 45 días más avisándote. Si negamos tu solicitud, puedes apelar respondiendo a nuestra respuesta, y te contestamos en 45 días; si seguimos sin darte la razón, te decimos cómo quejarte ante el fiscal general de tu estado.
• California: no vendemos ni compartimos tu información personal para publicidad entre contextos, y solo usamos tus datos sensibles para darte el servicio que pides.
• Filtraciones: si una filtración afecta tus datos de salud, te avisamos sin demora y a más tardar en 60 días, como pide la regla de la FTC sobre filtraciones en apps de salud (16 CFR Parte 318).
• Menores: Yema no es para menores de 18 ni recoge a sabiendas datos de menores de 13 (COPPA).

Otros países

Si la ley de tu país te da otros derechos sobre tus datos, escríbenos y los atendemos por los mismos canales.

18. Solo para mayores de 18

Yema es solo para personas de 18 años o más. Por eso el primer paso de la app es tu fecha de nacimiento.

• Si la fecha da menos de 18 años, Yema no sigue, no guarda lo que escribiste (ni la fecha) y deja en el teléfono solo una marca para no volver a intentarlo con otra fecha.
• La IA de Yema nunca responde a un menor de 18.
• No recogemos a sabiendas datos de menores. Si eres madre, padre o representante legal y crees que un menor creó una cuenta, escríbenos y la borramos.

19. Seguridad

Protegemos tus datos con medidas técnicas y organizativas razonables:

• conexiones cifradas y datos cifrados en reposo en Google Cloud;
• reglas de acceso para que cada persona lea y escriba solo lo suyo, y para que nadie del equipo pueda leer tus datos de salud;
• funciones del servidor con los permisos justos;
• la verificación de que quien llama es la app de verdad (App Check);
• y acceso restringido a la administración, con la cuenta de Google del equipo.

El estado de tu plan lo deciden las tiendas, no la app. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos sin demora, con lo que pasó y lo que puedes hacer, y lo reportaremos a la Superintendencia de Industria y Comercio y a las demás autoridades en los plazos que exija cada ley (por ejemplo, 60 días como máximo para avisarte en EE. UU., sección 17).

20. Sitio web y cookies

Este sitio no usa cookies de publicidad ni herramientas de analítica. Solo guarda en tu navegador, si la usas, la sesión de Firebase Authentication de la página para borrar tu cuenta, con la que confirmas que eres tú. Firebase Hosting, el servicio de Google que entrega el sitio, recibe datos técnicos de tu navegador (como la dirección IP). Las fuentes tipográficas se cargan desde Google Fonts, que también recibe esos datos para entregarlas.

21. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión aquí con su fecha y guardaremos las anteriores. Si el cambio es importante (por ejemplo, una finalidad nueva o un encargado nuevo que trate tus datos de salud), te avisaremos en la app antes de aplicarlo y te pediremos una nueva autorización cuando la ley lo exija.

22. Contacto

• Responsable: Duvan Vargas, persona natural, operador de Yema.
• Domicilio: Calle 32 #52b-150, Rionegro, Antioquia, Colombia.
• Correo para datos personales: soporte@tryyema.com.
• LinkedIn: https://www.linkedin.com/in/duvandroid.

Consulta también los Términos y condiciones (tryyema.com/terminos).

Anexo A. Política de privacidad de datos de salud del consumidor

Consumer Health Data Privacy Policy. Para quienes viven en el estado de Washington (My Health My Data Act, RCW 19.373), en Nevada (SB 370) o en otro estado de EE. UU. con una ley de datos de salud del consumidor. También se publica en su propia página, tryyema.com/privacidad-salud, enlazada desde la página principal.

Responsable: Duvan Vargas (sección 1). Contacto: soporte@tryyema.com.

1. Qué datos de salud del consumidor recogemos: tu peso, estatura, peso meta y metas; las comidas, el agua y el ejercicio que anotas; embarazo o lactancia; tus condiciones y medicamentos; el antecedente de un trastorno de la conducta alimentaria; tus alergias, intolerancias y celiaquía; tu forma de comer; lo que Yema deduce de eso (lo que te queda del día, tu tendencia, tu meta adaptativa); y, si los conectas, el peso, los entrenamientos y la estatura de la app de salud de tu teléfono, y un resumen de tus entrenamientos, pasos, energía activa y sueño que va con cada recomendación y no guardamos. Tu ciclo, tu ánimo, tu glucosa y tu presión no los recogemos: se quedan en tu teléfono.
2. Para qué los recogemos y los usamos: solo para darte lo que pides: tu plan, tu diario, tus recetas, ¿Qué pido? y las respuestas de Yema (secciones 4 a 6 y 8 de la política de privacidad).
3. De dónde salen: de ti y, si lo permites, de Salud de Apple o Health Connect.
4. Con quién los compartimos: solo con los encargados que los procesan por nuestra cuenta (Google Cloud y Firebase, Vertex AI y, para los correos, Resend), con contratos que les prohíben usarlos para otra cosa. No los compartimos con terceros ni con afiliados (no tenemos afiliados). Si algún día quisiéramos compartirlos, te pediríamos antes un consentimiento aparte.
5. No los vendemos. Nunca. Tampoco usamos cercas geográficas (geofencing) alrededor de lugares de salud.
6. Tus derechos: confirmar si recogemos, compartimos o vendemos tus datos de salud; acceder a ellos, con la lista de a quién se los dimos y cómo contactarlos; retirar tu consentimiento; y pedir que los borremos, también de las copias de seguridad y de nuestros encargados. Respondemos en 45 días (podemos alargarlo 45 días más avisándote). Es gratis hasta dos veces al año. No necesitas crear una cuenta para pedirlo y no te discriminamos por hacerlo.
7. Cómo ejercerlos: en Más > Privacidad, en tryyema.com/borrar-cuenta o escribiendo a soporte@tryyema.com.
8. Apelar: si negamos tu solicitud, responde a nuestro correo con «Apelación». Te contestamos por escrito en 45 días, con lo que hicimos y por qué. Si seguimos sin darte la razón, puedes quejarte ante el fiscal general de Washington (www.atg.wa.gov) o de tu estado.

Anexo B. Aviso de privacidad

La versión corta que te mostramos en la app al recoger tus datos (Colombia: Decreto 1377 de 2013, arts. 14 y 15; México: aviso de privacidad simplificado).

Duvan Vargas, persona natural, operador de Yema, con domicilio en Rionegro, Antioquia, Colombia (soporte@tryyema.com), trata tus datos para crear tu cuenta, armar tu plan y tu diario, darte las funciones de Yema Plus y atenderte. Tus datos de salud son sensibles: darlos es opcional, y Yema funciona sin ellos, solo que sin esos cuidados. No vendemos tus datos ni los usamos para publicidad. Puedes conocer, actualizar, rectificar y suprimir tus datos, y revocar tu autorización, cuando quieras. La política completa, con tus derechos y cómo ejercerlos, está en tryyema.com/privacidad.