Esta es una traducción para que la política se lea más fácilmente. Si alguna vez difiere de la versión en inglés, lo que vale es el inglés.

Política de privacidad de Squish

Última actualización: 3 de octubre de 2026

Squish es un diario de comidas. Aquí explicamos qué guarda, adónde va y cómo deshacerte de ello. Está escrito para leerse, no para defenderse ante nadie, y cuenta también las partes incómodas.

A lo largo del texto, «nosotros» significa quien gestione esta copia de Squish: la persona cuya dirección de contacto aparece al final.

En resumen

• Tu diario está en tu dispositivo. Guardamos una copia en nuestro servidor para que puedas recuperarlo si pierdes el dispositivo, y para que lo tengas en cualquier dispositivo donde inicies sesión y se mantengan al día entre sí.
• Esa copia incluye una versión pequeña de cada foto de tus comidas; la foto completa se queda en el dispositivo con el que se tomó.
• Las fotos, descripciones de comidas y todo lo que le digas a Squish se envían a un proveedor de IA para su procesamiento: Google, cuyo modelo Gemini procesa la mayoría, o Anthropic, cuyo modelo Claude usamos como respaldo cuando Gemini no puede responder.
• No usamos analíticas, publicidad ni rastreadores de ningún tipo, y no vendemos ni compartimos tus datos con nadie que no aparezca aquí.
• Puedes exportarlo todo y puedes borrarlo todo desde la propia app.

Qué guarda Squish sobre ti

En tu dispositivo, siempre

Esto se guarda en el almacenamiento de tu navegador y no sale de ahí a menos que actives una cuenta o una copia de seguridad.

En nuestro servidor, si usas la copia de seguridad o una cuenta

La copia de seguridad viene activada cuando esta versión de Squish tiene base de datos.

• Todo lo de la tabla anterior menos las fotos, que se quedan en tu dispositivo, y los chats anteriores, salvo que elijas incluirlos en la copia de seguridad (más abajo). De una foto se guarda una miniatura: unos cinco kilobytes, el cuadradito que ves en la lista del diario. Se guarda como un documento por persona, que se actualiza a medida que registras.

Esto significa que un teléfono nuevo, o cualquier otro dispositivo donde inicies sesión, tendrá tu diario y esas miniaturas, pero no las fotos completas: esas nunca se enviaron. Si te importa conservarlas, exporta tus datos antes de cambiar de teléfono.

Si has iniciado sesión en más de un dispositivo, cada uno comprueba esta copia al abrir Squish y cada pocos minutos mientras está abierto, e incorpora los cambios que hayan hecho los demás. Mientras tienes Squish abierto en pantalla, también mantiene una conexión abierta con nuestro servidor, que avisa cuando otro de tus dispositivos ha guardado algo —el número de versión de la copia, nada más— para que el cambio aparezca en un par de segundos. Cada dispositivo envía únicamente lo que ha cambiado, no todo el diario cada vez, y nuestro servidor lo añade a la copia que guarda. Si dos dispositivos cambian cosas a la vez, los cambios se combinan según las mismas reglas ocurra donde ocurra —en un dispositivo o en nuestro servidor—: una comida registrada en cada uno son dos comidas, si se modifica la misma en ambos se conserva el cambio más reciente, y lo que se elimina en uno se elimina en los demás. Para poder hacer esto, la copia también guarda cuándo cambió por última vez cada parte de tu diario y qué guardado la modificó —horas y números, nada más—. Si se inicia sesión en un dispositivo que ya tiene un diario propio, nunca se mezclará con el tuyo sin preguntar antes: podría ser de otra persona.

• Tus chats anteriores con Squish, solo si activas «Copia de seguridad» en la lista de chats anteriores. Están desactivados por defecto: un chat puede revelar mucho sobre tu salud. Con la copia activada, se guardan en el mismo documento que tu diario (los más recientes primero, hasta medio megabyte aproximadamente) y se restauran al recuperar tus datos o iniciar sesión en otro teléfono. Si la desactivas, dejarán de incluirse en la siguiente copia de seguridad.
• Qué chats anteriores has eliminado —sus identificadores aleatorios y cuándo, nada de lo que contenían— para que un chat que borres en un dispositivo también se elimine en tus otros dispositivos y nunca vuelva a aparecer desde uno que todavía lo tuviera. Se guardan durante cuatro meses, más tiempo del que se conserva cualquier chat.
• Un identificador de dispositivo: un código aleatorio que tu navegador recibe la primera vez, guardado de forma que no podemos revertir, junto con cuándo se creó, cuándo se vio por última vez y qué días se usó (una fecha, no qué se hizo). Así podemos contar un límite por móvil en lugar de por red, y saber cuánta gente usa Squish cada día.
• Cuántas fotos, chats y recetas has usado hoy. Solo los recuentos. En Plus, también los días en que alcanzaste un límite de uso razonable y de qué tipo fue (fotos, preguntas o recetas, o si iniciaste demasiadas en un minuto), para poder detectar si una cuenta los alcanza con frecuencia. Solo el día y el tipo, nada sobre su contenido. Se conservan durante tres meses y se eliminan junto con tu cuenta.
• Si creas una cuenta: tu dirección de correo y tu contraseña guardada como hash scrypt. Nunca guardamos la contraseña en sí y no podemos leerla.
• Si entras con Google o Apple: el identificador que Google o Apple da a tu cuenta ahí, vinculado a tu cuenta de Squish para que el mismo botón te dé acceso la próxima vez. De ellos recibimos ese identificador y tu correo electrónico —con Apple, la dirección de reenvío privado si elegiste ocultar la tuya— y nada más: ni tu nombre, ni contactos, ni fotos, ni nada más de tu cuenta de Google o Apple. Consulta «Google y Apple: entrar en la app» más abajo.
• Cómo conociste Squish, si respondiste al configurar la app: una opción de una lista fija (un amigo, TikTok, un podcast…), guardada junto a tu dispositivo. Contamos las respuestas para saber qué caminos traen a gente que se queda; no preguntamos ni guardamos nada sobre quién te lo contó.
• Si pides restablecer la contraseña: un código de un solo uso, guardado con hash, que caduca a las dos horas.
• Si has confirmado tu dirección de correo y, hasta que lo hagas, un enlace de confirmación guardado con hash que caduca al cabo de una semana.
• Si cambias tu dirección de correo (o nos pides que la cambiemos por ti): la nueva dirección y un enlace cifrado para confirmarla, durante un día o hasta que lo uses; después, durante una semana, la dirección antigua y un enlace cifrado enviado a ella que deshace el cambio. Si hacemos el cambio por ti, queda registrado quién lo hizo.
• El idioma, el país y la zona horaria de tu app, tal y como nos los indicó por última vez, para que los correos que te enviamos estén en tu idioma y te den las horas según tu reloj. La zona horaria es el ajuste de tu dispositivo (por ejemplo, «Europe/Madrid»), no tu ubicación.
• Si llegaste por el enlace de invitación de alguien (squish.online/r/…) y luego creaste una cuenta: con qué código de quien te invitó llegaste, y cuándo. Es para poder pagarle su parte de una suscripción; a esa persona se le dice cuánta gente se registró y se suscribió con su enlace, nunca quién. El código se guarda en tu navegador durante 30 días desde que sigues el enlace y se borra en cuanto se usa. Seguir un enlace suma uno a un recuento de visitas y no registra nada sobre ti. Un código que escribes al configurar la app se guarda y se usa igual; y si en vez de eso es una invitación a Squish Plus, se aplica a tu cuenta nueva, como si lo hicieras desde la pantalla Tú.

• Si invitas a amistades: tu código de invitación y, por cada persona que creó una cuenta con él, que lo hizo y si consiguió la recompensa y cuándo. Tú ves cuántas se apuntaron y cuántas empezaron a usarlo, nunca quiénes. Si te invitó alguien: que lo hizo y cuándo conseguiste la recompensa. Para decidirlo, comprobamos que tu dirección de correo esté confirmada y contamos los distintos días que tus dispositivos usaron Squish desde que te uniste: el mismo registro diario de antes, nada sobre lo que registraste. Todo esto se borra junto con la cuenta.

• Si te unes a un grupo: el grupo, el nombre que elegiste para él y lo que tu app comparte con el resto: tu racha, el último día que registraste algo, cuántos días has registrado esta semana, las medallas que has conseguido y el aspecto de tu Squish. Nunca tus comidas, calorías, peso ni correo electrónico. También los ánimos que envías y recibes (de una lista fija: no hay texto libre) y a quién hayas bloqueado. Si sales del grupo, se borra lo que compartiste con él; si borras tu cuenta, se borra todo.

Si eres uno de nuestros socios

Los socios (personas a las que pagamos una parte de las suscripciones que trae su enlace) tienen su propia página. Para eso guardamos tu nombre, la dirección de correo con la que inicias sesión, el código y las condiciones de tu enlace, un recuento de visitas a tu enlace cada día y los pagos que te hemos hecho. Para iniciar sesión se usa un enlace que te enviamos por correo, válido una sola vez y guardado con hash, que abre una sesión en tu navegador que dura 30 días. Tu página muestra solo totales: nunca quién se registró con tu enlace.

Lo que no guardamos

Nada de analíticas. Ni identificadores publicitarios. Ni rastreadores de terceros. Ni perfilado de conducta. Ni datos de ubicación. Ni contactos, ni calendario, ni grabaciones de micrófono: el registro por voz ocurre en tu navegador y solo nos llega el texto resultante. No registramos tus peticiones; el servidor solo escribe en su registro cuando algo falla, y esas entradas no contienen tu diario.

Nuestra web

La web de squish.online no pone cookies, no ejecuta analíticas y no carga nada de nadie más, ni siquiera su tipografía. La app en sí está en app.squish.online.

La página se muestra en el idioma que pide tu navegador primero, o en el que elijas al final de la página, que pasa a formar parte de la dirección (squish.online/es/). Los precios —y, en inglés, la ortografía americana o británica— siguen el país que nombra el idioma de tu navegador (inglés de Australia, por ejemplo), o el país al que está ajustado el reloj de tu dispositivo, o el que elijas debajo de los precios. El reloj lo lee la página en tu navegador; tu zona horaria no se envía nunca. Cuando el reloj nombra un país con otra ortografía, la página vuelve a pedirse con ese país en la dirección (squish.online/?country=GB), para que nuestro servidor conozca el país que ha supuesto, igual que lo sabría por tu elección. La web nunca consulta dónde estás realmente, y nada recuerda ninguna de las dos elecciones salvo la propia dirección. Esta política también está traducida, para que puedas leerla, y en Estados Unidos se muestra con ortografía americana, y en otros lugares con la palabra propia de cada país cuando la hay (médico de familia en Canadá, por ejemplo); si alguna de esas versiones difiere del inglés británico, lo que vale es el inglés británico.

Squish antes estaba en squish.online, y un navegador guarda lo que un sitio guarda bajo la dirección en la que se guardó. Así que, si usaste Squish allí antes de la mudanza, tu diario sigue en ese navegador, y la web puede verlo: en tu navegador, no en nuestro servidor. Te ofrece un botón para llevártelo contigo. Solo si lo pulsas se guarda el diario en nuestro servidor, exactamente igual que haría la copia de seguridad de la app, y se le entrega a la app en su nueva dirección.

Datos de salud y por qué hace falta tu consentimiento

Un diario de comidas, tu peso y tus objetivos de salud son datos de categoría especial según la normativa de protección de datos del Reino Unido y la UE. Es el nivel más estricto, y solo es lícito que los guardemos con tu consentimiento explícito.

Usar Squish es ese consentimiento, y puedes retirarlo cuando quieras borrando tu cuenta o reiniciando la app: las dos cosas desde dentro de la app, las dos inmediatas. Retirarlo no deshace el tratamiento que ya ocurrió, pero sí elimina lo que tenemos.

Para todo lo demás (tu correo, el código del dispositivo, los recuentos de uso) nuestra base legal es el interés legítimo: mantener el servicio en marcha y evitar que una sola persona se gaste el cupo de todas las demás.

Quién más lo ve

Cuatro empresas tratan datos por cuenta nuestra. No hay ningún otro destinatario, y no vendemos datos a nadie.

Google y Anthropic: la IA

Se envían a la API Gemini de Google o a la API Claude de Anthropic, y únicamente cuando haces alguna de estas cosas:

Cada una de estas incluye también el país que elegiste (Reino Unido, Irlanda, Estados Unidos, Canadá, Australia o Nueva Zelanda), si cuentas en kcal o en kJ y el idioma que elegiste para la IA, para que la respuesta use tus palabras y tus unidades. Eso es un ajuste, no una ubicación: Squish nunca le pregunta a tu teléfono dónde está. Empieza como una suposición a partir del idioma y la configuración de hora de tu dispositivo, hecha en el propio dispositivo, y tú la confirmas o la cambias al configurar la app.

Aparte, los textos de la propia app (botones, títulos, textos de ayuda) los traduce la misma IA una vez para todo el mundo; con eso no va nada tuyo.

Cuál de las dos lo lee. Cada tipo de solicitud anterior se envía primero a una IA, seleccionada por nosotros según su eficacia y menor coste para esa tarea: esa es Gemini. Si el servicio no está disponible, está saturado o da una respuesta sin sentido, la misma solicitud se envía a Claude, para que tu comida se analice en lugar de intentar adivinarla. Las solicitudes solo se envían a una segunda empresa cuando la primera no ha podido responder. Qué IA realiza cada tarea puede variar a medida que los modelos mejoran; esta sección se mantendrá actualizada si las empresas cambian.

Google se usa a través de la API de pago de Gemini. En el servicio de pago, Google no usa lo que enviamos —fotos incluidas— ni las respuestas para mejorar sus productos, y solo lo conserva durante un tiempo limitado, para detectar usos indebidos del servicio y cumplir sus obligaciones legales. Lo trata por cuenta nuestra según sus términos de tratamiento de datos. Su tratamiento se rige por los términos de la API de Gemini y la política de privacidad de Google, en policies.google.com/privacy.

Anthropic trata lo que recibe para generar la respuesta y devolverla. Su tratamiento se rige por sus propios términos y su política de privacidad, en anthropic.com/legal/privacy.

Pregunta a Squish es la función a tener en cuenta: responder a preguntas como «¿estoy tomando suficientes proteínas?» implica enviar una parte de tu diario junto con la consulta.

Google y Apple: entrar en la app

Solo si eliges «Continuar con Google» o «Continuar con Apple». No se carga nada de Google ni de Apple, ni se les envía nada, hasta que pulsas uno de esos botones: el inicio de sesión ocurre en su propia ventana, en su sitio y bajo sus propias políticas de privacidad (policies.google.com/privacy, apple.com/legal/privacy). Ellos nos dicen quién eres allí —un identificador y tu correo electrónico— y no les pedimos nada más. Ellos saben que has entrado en Squish. Siempre puedes usar un correo y una contraseña en su lugar.

Open Food Facts: códigos de barras

Cuando escaneas un código de barras, solo el número va a world.openfoodfacts.org para buscar el producto. No va nada tuyo con él. Escanear dos veces el mismo código no se lo pregunta dos veces.

Have I Been Pwned: comprobación de contraseñas

Cuando eliges una contraseña, comprobamos si ya aparece en alguna filtración de datos conocida, porque una contraseña filtrada es de las primeras que prueba un atacante.

Tu contraseña no se envía. Calculamos su hash SHA-1 y enviamos *los cinco primeros caracteres de ese hash* a haveibeenpwned.com, que devuelve todos los hashes filtrados que empiezan por esos cinco (cientos de ellos), y somos nosotros quienes buscamos el tuyo en la lista. Ellos saben que alguien preguntó por una de aproximadamente medio millón de posibilidades. No saben tu contraseña, ni que fuiste tú, ni si hubo coincidencia.

Si esa comprobación no se puede hacer, tu contraseña se acepta igualmente. Preferimos dejar pasar una contraseña débil antes que impedirte crear una cuenta porque el servicio de otra empresa esté caído.

Nuestro proveedor de correo: los correos que te enviamos

Squish envía exactamente seis tipos de correos electrónicos a las personas que lo usan, y únicamente estos:

• Un enlace para confirmar tu dirección, cuando creas una cuenta.
• Un enlace para restablecer la contraseña, cuando lo pides.
• Un aviso de seguridad, cuando alguien inicia sesión en tu cuenta o se cambia o restablece su contraseña, para que te enteres si no has sido tú.
• Un agradecimiento por invitar a alguien, cuando una persona que se unió con tu invitación ya ha empezado y tú has ganado la recompensa. Te dice qué recibiste, nunca quién es esa persona.
• Un correo de bienvenida, si te conviertes en miembro fundador, con tu número y cómo funciona tu enlace.
• Sobre el cambio de tu dirección, cuando lo pides: un enlace para confirmar la nueva dirección, enviado a ella; un aviso a tu dirección anterior una vez hecho el cambio, con un enlace para recuperarla; o, si la nueva dirección ya tiene una cuenta de Squish, una nota a esa dirección diciendo que nada ha cambiado.

Cada uno está escrito en el idioma en el que usas Squish, traducido por la IA una vez para todo el mundo, igual que los textos de la app; con eso no va nada tuyo.

A los colaboradores también les enviamos un enlace de acceso a su página, cuando lo piden o cuando se lo mandamos nosotros (ver arriba). Ese correo está en inglés.

Los avisos de seguridad, el aviso de que tu dirección ha cambiado y el agradecimiento solo se envían a una dirección que hayas confirmado, para que nadie pueda usar Squish para mandar correo a otra persona. Un agradecimiento conseguido antes de confirmarla se envía cuando lo haces, si no ha pasado más de un mes. No hay publicidad, ni boletín, ni nada más. Para enviarlos, tu dirección y el mensaje pasan por nuestro proveedor de correo, Resend, que los entrega en nuestro nombre y no los usa para nada más. Su tratamiento se rige por su propia política de privacidad, en resend.com/legal/privacy-policy.

Stripe: pago de una membresía de fundador

Solo si compras una membresía de fundador. Pagas en la propia página de Stripe, por lo que los datos de tu tarjeta van a Stripe y nunca llegan a nosotros. Le facilitamos a Stripe la dirección de correo de tu cuenta (para que te llegue el recibo) y el precio; Stripe nos avisa cuando se realiza el pago, y nosotros guardamos que eres el miembro fundador número tal, cuánto pagaste y cuándo, además de la referencia del pago de Stripe, durante todo el tiempo que dure la membresía y después el tiempo que la ley nos exija conservar registros de ventas. Si decides aparecer en el muro de fundadores de nuestro sitio web, allí se mostrará el nombre que hayas escrito; ningún otro dato sobre ti será visible, y puedes quitarlo desde la app. Como miembro fundador, también eres uno de nuestros colaboradores: consulta «Si eres uno de nuestros colaboradores» más arriba. Stripe gestiona los pagos con arreglo a su propia política de privacidad, en stripe.com/privacy.

Nuestro alojamiento

El servidor y su base de datos funcionan en Render, en su centro de datos de Fráncfort, en Alemania. Guardan los datos en nuestro nombre y no los usan para nada más.

Enlaces de recetas

Cuando pegas el enlace de una receta, nuestro servidor abre esa página. La web enlazada ve una petición de nuestro servidor, no tuya: tu dirección no se transmite.

Fuera del Reino Unido

Nuestro servidor y las empresas anteriores no están en el Reino Unido, así que esto es a dónde van tus datos cuando salen de tu dispositivo:

• Tu copia de seguridad y tu cuenta se guardan en Alemania, en la UE. La ley británica considera que la UE protege los datos personales con el mismo nivel que el Reino Unido, así que no hacen falta garantías adicionales.
• Anthropic, Google y Resend están en Estados Unidos, y Stripe está en Irlanda y Estados Unidos. Lo que se les envía (lo que le preguntas a la IA, los correos que te mandamos y el pago de una membresía de fundador) está cubierto por las condiciones de protección de datos que cada uno de ellos mantiene con nosotros, las cuales incluyen las garantías que exige la legislación del Reino Unido cuando los datos personales salen del país.

Las comprobaciones de códigos de barras y contraseñas mencionadas arriba no envían nada que te identifique, así que dónde estén esos servicios no supone ninguna diferencia para ti.

Cuánto tiempo se conserva

• La copia de seguridad de tu diario: hasta que la borres. Al eliminar tu cuenta o pulsar Restablecer, desaparece de inmediato.
• Tus fotos: solo en tu dispositivo, hasta que borres la comida o pulses Restablecer. Al borrar una comida se borra su foto.
• Chats anteriores con Squish: en tu dispositivo, los 30 más recientes y ninguno con más de 90 días. Puedes eliminar cualquiera desde la lista de chats anteriores; Restablecer los elimina todos del dispositivo. Si haces copia de seguridad, se mantendrán allí hasta que la desactives o elimines tu cuenta.
• Una foto rápida en nuestro servidor: la foto hasta que se ha leído (segundos, por norma) y la lectura hasta que tu app la recoge, la próxima vez que esté abierta. Ninguna de las dos se guarda más de una semana.
• Tu cuenta: hasta que la elimines.
• Dispositivos con sesión iniciada: hasta que cierres sesión en ellos. Tú → Cuenta → Cerrar sesión en otros dispositivos termina todas las demás sesiones de golpe, que es lo que conviene usar si pierdes el móvil. Cambiar la contraseña hace lo mismo, y restablecerla cierra la sesión en todos, incluido el dispositivo desde el que la restableces.
• Registros de dispositivos y recuentos de uso: los registros de dispositivos se mantienen mientras el dispositivo esté en uso. Los recuentos de uso son diarios y después ya no tienen interés.
• Tokens de restablecimiento: dos horas, o hasta que se usen, lo que ocurra antes.
• Registros de errores: nuestro proveedor de alojamiento los guarda un periodo corto como parte del funcionamiento normal. No contienen tu diario.

Eliminar tu cuenta borra la copia del servidor. No borra el diario de tu dispositivo: ese es tuyo y ahí se queda. Restablecer, en la pantalla Tú, es lo que vacía el dispositivo, y también borra la copia del servidor.

Lo que puedes hacer

Todo esto está en la app, en la pantalla Tú. Nada de ello requiere escribir a nadie.

Si quieres que hagamos algo de esto por ti, o no estás conforme con cómo hemos gestionado una solicitud, escríbenos a la dirección de abajo. También tienes derecho a reclamar ante la Information Commissioner's Office, en ico.org.uk.

Seguridad

• Las contraseñas se cifran con scrypt. No podemos leerlas, ni tampoco nadie que consiga la base de datos.
• Los tokens de dispositivo y de restablecimiento se guardan cifrados por el mismo motivo.
• El tráfico va cifrado en tránsito.
• Una contraseña incorrecta y una dirección desconocida dan la misma respuesta, así que la app no sirve para averiguar quién tiene cuenta.
• Los intentos de inicio de sesión están limitados por dispositivo.
• Al elegir una contraseña, se comprueba frente a filtraciones conocidas sin que la contraseña salga de tu dispositivo (ver arriba).
• Puedes cerrar todas las demás sesiones a la vez, sin esperar a que caduque nada.
• Una vez confirmada tu dirección, te escribimos cada vez que se inicia sesión en tu cuenta o cambia su contraseña.

Ningún sistema es perfecto, y Squish es pequeño. Si encuentras un problema de seguridad, cuéntanoslo en la dirección de abajo antes que en cualquier otro sitio.

Edad

Squish no está pensado para menores de 18 años. Muestra cifras de calorías y comentarios sobre la dieta, y eso no es algo que deba ponerse delante de un niño sin más cuidado del que puede tener un diario de comidas. Por favor, no lo uses si eres menor de 18.

Al configurar Squish te preguntamos tu edad, y si es menor de 18 la cosa se detiene ahí: Squish explica por qué y te indica a quién puedes acudir. La edad que escribes no se guarda ni se envía a ninguna parte. Un diario ya configurado con una edad menor de 18 se pausa del mismo modo hasta que se corrija la edad.

Cambios

Si esta política cambia de una forma que afecte a lo que hacemos con tus datos, la app te lo dirá en vez de cambiar la página en silencio. La fecha de arriba indica cuándo se modificó por última vez.

Contacto

Squish está gestionado por Industry Logic Limited, una empresa registrada en Inglaterra y Gales, que es la responsable del tratamiento de todo lo que aquí se describe.

Company number: 08236014

ICO registration: ZC255410

Domicilio social: 38a Bowes Street, Blyth, Northumberland, NE24 1BE, United Kingdom

Email: privacy@squish.online

Escríbenos sobre cualquier punto de esta política, para hacer una solicitud sobre tus datos o para informar de un problema de seguridad. Si no estás conforme con cómo lo gestionamos, puedes reclamar ante la Information Commissioner's Office, en ico.org.uk.