Privacidad
Aviso de privacidad
Última actualización: 26 de junio de 2026
1. Responsable de sus datos personales
The Fred Group, Inc. (d/b/a NordicScan), sociedad constituida en Ontario, Canadá, es el responsable del tratamiento de los datos personales recabados a través de la aplicación móvil NordicScan (la "App").
| Entidad legal | The Fred Group, Inc. (d/b/a NordicScan) |
| Domicilio | 795640 3rd Line EHS, Mono, ON L9V 1B5, Canadá |
| Correo de privacidad y solicitudes ARCO | privacy@nordicscan.co |
| Contacto general | info@nordicscan.co |
| Contacto designado para ARCO | Responsable de Protección de Datos y Privacidad — privacy@nordicscan.co |
| Formulario de contacto | https://nordicscan.com/contact |
Las solicitudes ARCO y demás comunicaciones de privacidad deben enviarse a privacy@nordicscan.co. También puede escribir a info@nordicscan.co para soporte general.
2. Alcance y edad mínima
Este aviso explica cómo recabamos, usamos, compartimos y protegemos sus datos personales cuando utiliza la App desde México. La interfaz principal de la App está en inglés; las superficies legales y comerciales para México se proporcionan en español.
Para México, la App aplica una compuerta de edad de 18+ durante el onboarding. La App no está dirigida a personas menores de 18 años y no buscamos recabar datos personales de menores de edad en México. Si considera que una persona menor de 18 años nos proporcionó datos personales, contáctenos en privacy@nordicscan.co.
3. Datos personales que recabamos
Recabamos únicamente las categorías necesarias para operar la App y prestar las funciones que usted utiliza. No recabamos tipo de piel, perfil de alergias o de salud ni identificadores publicitarios conductuales.
| Categoría | Qué incluye | Uso principal |
|---|---|---|
| Identificadores de cuenta | correo electrónico e ID interna de cuenta (AWS Cognito sub) |
crear y operar su cuenta; autenticación; soporte |
| Resultado de compuerta de edad | solo un registro de aprobado/no aprobado: {passed, threshold, storefront, policy_version, timestamp}; no almacenamos fecha de nacimiento ni edad exacta |
confirmar que cumple la edad mínima aplicable |
| Género opcional | valor de género solo si usted decide proporcionarlo; puede omitirse | adaptar recomendaciones de producto como función opcional |
| Imágenes de producto que usted sube | fotos del empaque al agregar un producto: frente, ingredientes, panel nutrimental o instrucciones de uso | analizar el producto; construir y mantener la base compartida de productos; revisar y mejorar el análisis |
| Historial de escaneos | resultados e historial de escaneos | mostrar su historial dentro de la App |
| Ubicación al momento del escaneo | ubicación aproximada capturada al realizar un escaneo | contexto regional de disponibilidad de productos e ingredientes |
| Datos de suscripción y compra | estado de suscripción y eventos de compra a través de RevenueCat; la tienda es el merchant of record | administrar suscripciones, acceso a funciones de pago y obligaciones fiscales o contables |
| Token push | token de dispositivo de Firebase Cloud Messaging, creado solo después de que usted otorgue el permiso del sistema operativo | enviar notificaciones transaccionales o solicitadas por usted; no enviamos push promocional sin consentimiento |
| Fallas y estabilidad | datos de fallas y estabilidad de Firebase Crashlytics | mantener la App estable y corregir errores |
| Correspondencia de soporte | contenido que usted nos envía por correo o canales de soporte | responder su solicitud y documentar el caso |
Base compartida de productos. Cuando usted agrega correctamente un producto, la imagen frontal puede convertirse en la imagen de catálogo de ese producto y mostrarse a otras personas que escaneen el mismo código de barras. Antes de publicarla, removemos metadatos y revisamos que contenga información de producto. Una vez publicada, la imagen queda como información de producto de-identificada asociada al código de barras, no vinculada a su cuenta, y puede permanecer en la base compartida aun si usted elimina su cuenta. Si excepcionalmente una imagen de catálogo contiene datos que lo identifiquen, puede solicitar su eliminación, edición u oposición.
Otras imágenes de producto. Las imágenes de ingredientes, panel nutrimental o instrucciones de uso no se muestran a otras personas usuarias. Las usamos para analizar el producto, revisar resultados y mejorar el análisis.
Datos personales incidentales en fotos. Las imágenes están destinadas a capturar empaques, pero podrían incluir datos personales de forma incidental, por ejemplo una mano o un reflejo. Procure fotografiar únicamente el producto.
Datos personales sensibles. No recabamos intencionalmente datos personales sensibles sobre su estado de salud, tipo de piel, alergias, embarazo, condiciones de piel u objetivos de salud. Las fotos de producto, historial de escaneos, ubicación al momento del escaneo y el género opcional son datos personales ordinarios, salvo que se combinaran con entradas de salud de la persona usuaria que la App no recaba. La lista de ingredientes o alérgenos de un producto es información pública del producto, no un dato personal suyo.
4. Finalidades del tratamiento
Finalidades primarias
Usamos sus datos personales para:
- Crear, autenticar, mantener y proteger su cuenta.
- Analizar códigos de barras, fotos de etiquetas e ingredientes, y devolver información de producto y puntuaciones de preocupación bajo nuestro método publicado.
- Mostrar su historial de escaneos.
- Adaptar recomendaciones cuando usted proporcione datos opcionales o cuando el contexto regional sea necesario para la función solicitada.
- Enviarle notificaciones transaccionales o solicitadas por usted cuando otorgue el permiso correspondiente.
- Operar la suscripción, acceso a funciones de pago, renovaciones, impuestos y registros contables a través de Apple App Store, Google Play, RevenueCat y proveedores relacionados.
- Mantener la App estable, corregir errores, reducir abuso y documentar operaciones necesarias.
- Responder solicitudes, quejas, preguntas de privacidad y solicitudes de derechos ARCO.
Finalidades secundarias
Podemos usar sus datos para:
- Enviar comunicaciones promocionales ocasionales relacionadas con NordicScan, cuando la ley lo permita y con los mecanismos de baja correspondientes.
- Medir el desempeño general de la App y mejorar funciones, estabilidad y contenido sin usar identificadores publicitarios conductuales.
Usted puede oponerse a las finalidades secundarias, solicitar la limitación del uso o divulgación de sus datos, o revocar consentimientos cuando proceda mediante los canales indicados en la sección 11. La revocación no afecta tratamientos previos realizados válidamente ni tratamientos que debamos conservar por obligación legal o por la relación jurídica vigente. Para comunicaciones promocionales, puede usar el enlace de baja incluido en cada correo. Para permisos del sistema operativo, puede cambiar la configuración de la App en su dispositivo.
5. Encargados, proveedores y transferencias
No vendemos sus datos personales. Compartimos datos únicamente con encargados, proveedores y plataformas que nos ayudan a operar la App, procesar suscripciones, prestar soporte, analizar fallas, enviar notificaciones solicitadas o cumplir obligaciones legales. Estos terceros deben tratar la información bajo obligaciones de confidencialidad, protección, uso limitado y devolución o eliminación conforme a nuestras instrucciones y contratos aplicables, salvo cuando actúen por cuenta propia conforme a su rol legal.
| Categoría de receptor/proveedor | Finalidad típica |
|---|---|
| Nube, almacenamiento e infraestructura (AWS) | hospedar servidores, autenticación, bases de datos e imágenes |
| Reporte de fallas (Firebase Crashlytics) | recibir registros de fallas y estabilidad para corregir errores |
| Mensajería push (Firebase Cloud Messaging) | generar y usar tokens push después del permiso del sistema operativo |
| Servicios de IA (OpenAI) | reconocimiento de texto e ingredientes en la canalización de análisis |
| RevenueCat | administrar estado de suscripción y eventos de compra |
| Apple App Store / Google Play | procesar compras, suscripciones, renovaciones, cancelaciones, impuestos y recibos como merchant of record |
| Correo directo | atender soporte y privacidad sin mesa de ayuda externa de terceros |
Cuando la ley mexicana exija informar o recabar consentimiento para una transferencia a un tercero que actúe por cuenta propia, lo haremos antes de realizarla, salvo que aplique una excepción legal. Cuando la transferencia sea necesaria para mantener o cumplir nuestra relación con usted, procesar la suscripción, cumplir una obligación legal, defender derechos, operar con encargados o se ubique en otro supuesto permitido por la ley, podrá realizarse sin consentimiento adicional en la medida permitida.
6. Transferencias internacionales
Sus datos pueden transferirse a países fuera de México, incluidos Canadá y Estados Unidos, donde operan The Fred Group, Inc. y sus proveedores. Esas transferencias se realizan para operar la App, procesar suscripciones, prestar soporte, analizar fallas, enviar notificaciones solicitadas, cumplir obligaciones legales o mantener la relación con usted. Conservamos responsabilidad por nuestros encargados en la medida exigida por la legislación aplicable y usamos contratos, instrucciones de tratamiento y medidas de protección proporcionales al tipo de datos y finalidad.
7. Conservación
Conservamos datos personales solo durante el tiempo necesario para las finalidades descritas y para cumplir obligaciones legales, fiscales, contables o de responsabilidad. Después los eliminamos, bloqueamos o anonimizamos conforme corresponda.
| Datos | Regla de conservación |
|---|---|
| Datos de cuenta | durante la vida de la cuenta; se eliminan al borrar la cuenta, después del ciclo normal de respaldos |
| Imágenes de producto subidas | hasta 7 años para análisis, revisión y mejora, se haya agregado o no el producto |
| Imagen frontal de catálogo | como contenido de producto de-identificado asociado al código de barras; persiste tras la eliminación de la cuenta mientras el producto permanezca en el catálogo |
| Historial de escaneos | hasta que usted elimine el elemento o la cuenta |
| Resultado de compuerta de edad | durante la vida de la cuenta; no se conserva fecha de nacimiento |
| Registros de suscripción, compra, impuestos y contabilidad | conforme a la obligación financiera, fiscal o contable aplicable |
| Fallas y estabilidad (Crashlytics) | 90 días |
| Registro de solicitudes ARCO/DSAR | 2 años para responsabilidad y trazabilidad |
8. Medidas de protección
Protegemos los datos personales con medidas administrativas, técnicas y físicas acordes con la sensibilidad de los datos y los riesgos involucrados, y las revisamos conforme evoluciona el servicio. Estas medidas incluyen cifrado en tránsito, controles de acceso, principio de mínimo privilegio, autenticación reforzada para cuentas administrativas, enlaces firmados de duración limitada para archivos cuando corresponde, minimización de datos y revisión de vulnerabilidades.
Ningún método de transmisión o almacenamiento puede garantizar protección absoluta. Si ocurre una vulneración que afecte significativamente sus derechos patrimoniales o morales, notificaremos a las personas afectadas y, cuando corresponda, a la autoridad competente, conforme a la legislación aplicable.
9. Tecnologías, cookies, fallas y notificaciones
La App utiliza tecnologías de reporte de fallas, incluido Firebase Crashlytics, para operar, mantener estabilidad y corregir errores. Firebase Cloud Messaging se usa para notificaciones transaccionales o solicitadas por usted, solo después de que otorgue el permiso del sistema operativo. La App no usa identificadores publicitarios conductuales.
Algunas superficies web o de marketing pueden usar cookies u otras tecnologías similares. Cuando existan controles del sistema operativo, navegador o correo electrónico, usted puede usarlos para limitar ciertos identificadores, permisos o comunicaciones.
10. Decisiones automatizadas
Las puntuaciones basadas en ingredientes se generan de forma algorítmica y son únicamente informativas.
"Nordic Scan ofrece información de ingredientes y una puntuación de preocupación según nuestro método publicado, con fines de investigación general del consumidor. No es asesoramiento médico ni un dispositivo médico, y no diagnostica, trata, cura ni previene ninguna enfermedad, ni determina la seguridad de ningún producto. Decida usted mismo."
11. Sus derechos ARCO y otros controles
En México, usted puede solicitar el ejercicio de sus derechos de Acceso, Rectificación, Cancelación y Oposición respecto de sus datos personales. También puede solicitar la limitación de uso o divulgación de sus datos, revocar consentimientos cuando proceda y oponerse a finalidades secundarias.
Para ejercer estos derechos, envíe una solicitud a privacy@nordicscan.co. Incluya:
- Su nombre y correo asociado a la cuenta.
- El derecho que desea ejercer.
- Una descripción clara de los datos o tratamiento al que se refiere.
- Información razonable para verificar su identidad y, en su caso, representación legal.
- El medio por el que desea recibir respuesta.
- Si solicita rectificación, las modificaciones que pide y la documentación que sustente su solicitud, cuando sea aplicable.
Responderemos su solicitud ARCO dentro de los 20 días contados desde la fecha de recepción. Si la solicitud resulta procedente, haremos efectiva la determinación dentro de los 15 días siguientes a la fecha en que comuniquemos la respuesta. Cuando la ley lo permita, esos plazos pueden ampliarse una sola vez por un periodo igual, previa notificación. El ejercicio de derechos ARCO es gratuito; solo podrían cobrarse costos razonables de reproducción, copias o envío cuando la ley lo permita.
También puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), o ante la autoridad que legalmente asuma sus funciones, cuando considere que el tratamiento de sus datos personales vulnera la legislación aplicable.
12. Comunicaciones de marketing
Podemos enviar correos promocionales ocasionales relacionados con NordicScan cuando la ley lo permita. Cada correo promocional incluye un mecanismo para darse de baja. Los correos transaccionales, como restablecimiento de contraseña, avisos de cuenta o recibos, no son marketing y pueden ser necesarios para prestar el servicio.
13. Vulneraciones
Si ocurre una vulneración que afecte de forma significativa sus derechos patrimoniales o morales, NordicScan notificará de forma inmediata a las personas afectadas conforme a la LFPDPPP. El aviso describirá, en la medida disponible y permitida, la naturaleza del incidente, los datos comprometidos, las recomendaciones para protegerse, las acciones correctivas adoptadas y los medios para obtener más información.
14. Cambios a este aviso
Publicaremos actualizaciones a este aviso en la superficie donde se encuentre disponible. Para cambios significativos, proporcionaremos aviso dentro de la App o por correo electrónico cuando sea razonable y la ley lo requiera.
15. Contacto
Preguntas, inquietudes, quejas o solicitudes de privacidad:
- Privacidad y ARCO: privacy@nordicscan.co
- Contacto general: info@nordicscan.co
- Formulario: https://nordicscan.com/contact
- Correo postal: The Fred Group, Inc. (d/b/a NordicScan), 795640 3rd Line EHS, Mono, ON L9V 1B5, Canadá