Última actualización: 12 de agosto de 2026
La versión corta. Obrok es un registro de comidas que usas a través de Telegram. Para hacer su trabajo necesita tu perfil de Telegram (ID, nombre de usuario, nombre), las fotos de comida y los mensajes que envías, y los registros de comidas y las estimaciones que produce.
Cuando envías una foto de comida o una descripción de una comida, se envía a nuestro proveedor de IA, Anthropic, para generar la estimación nutricional. Tus fotos y registros se almacenan en nuestros servidores en Alemania (UE) para que puedas consultarlos, corregirlos y exportarlos — y puedes borrarlo todo en cualquier momento con /deletedata.
No hacemos publicidad y no usamos analítica de terceros ni cookies de seguimiento. Esta página explica exactamente qué guardamos, por qué, quién más participa y los derechos que tienes.
Obrok («Obrok», «nosotros») es un servicio personal de registro nutricional que se ofrece a través del bot de Telegram @ObrokApp_bot y el panel en obrok.app. Lo gestiona un operador individual establecido en la Unión Europea. Obrok es el responsable del tratamiento de los datos personales que aquí se describen.
Puedes contactarnos en Telegram en @dubcountry para cualquier pregunta o solicitud sobre privacidad.
Como es la pregunta que más gente hace, este es el recorrido completo de una sola foto:
Lo que Anthropic recibe es la imagen y el texto que enviaste. Véanse Uso de IA y Quién más participa.
Solo recopilamos lo que el servicio necesita. «Base jurídica» se refiere al fundamento del RGPD en el que nos apoyamos.
| Datos | Por qué | Base jurídica |
|---|---|---|
| Identidad de Telegram (ID numérico, nombre de usuario, nombre) | Es tu cuenta — no hay inicio de sesión con correo/contraseña | Contrato (art. 6.1.b) |
| Mensajes, pies de foto y descripciones de comida que envías | Para analizar y registrar tus comidas | Contrato (6.1.b); consentimiento cuando sean datos de salud (véase §4) |
| Fotos de comida | Para analizarlas y permitirte revisar/corregir entradas | Contrato (6.1.b); consentimiento cuando sean datos de salud |
| Registros de comidas y estimaciones (alimentos, raciones, kcal, proteínas/carbohidratos/grasa, unidades de alcohol, marcas de tiempo, confianza, supuestos) | El producto de seguimiento en sí | Contrato (6.1.b); consentimiento cuando sean datos de salud |
| Ajustes y objetivos (zona horaria, objetivos de calorías/macros, límite semanal de alcohol, preferencia de resumen) | Para adaptar y mostrar tu seguimiento | Contrato (6.1.b); consentimiento cuando sean datos de salud |
| Zona horaria a partir de una ubicación (si la compartes) | Para fijar el límite de tu día. Las coordenadas se convierten en una zona horaria en nuestro servidor y no se almacenan | Contrato (6.1.b) |
| Referencias de pago (un ID de cargo de Telegram Stars, o un ID de sesión de pago/cliente/suscripción de Stripe) y plan/caducidad | Para conceder el acceso, darte soporte y gestionar reembolsos. Nunca recibimos el número de tu tarjeta | Contrato (6.1.b); obligación legal de conservar registros (6.1.c) |
| Estado de la suscripción y fecha de la próxima renovación (solo planes con tarjeta) | Para renovar automáticamente los planes con tarjeta, avisarte antes de cada cargo y permitirte cancelar desde el portal de facturación | Contrato (6.1.b) |
| Registros técnicos y de uso (recuento de tokens y coste por análisis; número diario de análisis; hash del token de sesión del panel) | Protección frente a abusos/límites de uso, seguridad y funcionamiento sostenible del servicio | Interés legítimo (6.1.f) |
| Un registro de eliminación (tu ID de Telegram + fecha) conservado tras el borrado | Para acreditar que se produjo una eliminación y prevenir abusos | Interés legítimo (6.1.f) |
Conservamos registros operativos de corta duración (p. ej. diagnósticos de errores) por seguridad y depuración. No creamos perfiles publicitarios.
Parte de lo que registras — tus comidas a lo largo del tiempo, y especialmente el alcohol que anotes — puede revelar información sobre tu salud. Bajo el RGPD esto puede ser una «categoría especial» de datos (artículo 9).
Solo lo tratamos para darte el seguimiento que solicitas, y nos apoyamos en tu consentimiento para este tratamiento de categorías especiales (artículo 9.2.a). Prestas ese consentimiento al elegir de forma activa enviar tus comidas y bebidas a Obrok, y puedes retirarlo en cualquier momento borrando tus datos con /deletedata y dejando de usarlo. Retirar el consentimiento no afecta al tratamiento ya realizado.
Obrok usa inteligencia artificial para identificar alimentos y estimar raciones, calorías y macronutrientes a partir de tus fotos y descripciones. Estás interactuando con un sistema basado en IA, no con una persona que revisa cada comida a mano.
La IA la proporciona Anthropic (la API de Claude). La imagen y el texto que envías se remiten a Anthropic para producir la estimación; el resultado nos lo devuelven y se almacena en tu cuenta. El tratamiento de los datos de la API por parte de Anthropic se rige por sus propias condiciones comerciales y de tratamiento de datos. Las estimaciones son aproximadas — véanse nuestros Términos.
Mantenemos reducido el número de partes. Las que pueden acceder a tus datos son:
No usamos analítica de terceros, redes publicitarias, píxeles de seguimiento ni un servicio externo de monitorización de errores. Para una medición básica de audiencia usamos nuestra propia analítica respetuosa con la privacidad (Umami autoalojada, en nuestros servidores de la UE): cuenta las visitas de página sin cookies y sin seguimiento entre sitios ni perfiles publicitarios, registrando solo datos generales y no identificativos (la página visitada, el referente, el tipo de navegador/SO/dispositivo, el tamaño de pantalla y un país aproximado derivado de tu IP, que no se almacena). Base jurídica: nuestro interés legítimo (art. 6.1.f) en entender cómo se usa el sitio.
Los datos de tu cuenta, los registros de comidas y las fotos se almacenan en la UE (Alemania). No obstante, parte del tratamiento implica a organizaciones fuera del Espacio Económico Europeo (EEE):
Cuando enviamos datos a un encargado fuera del EEE, nos apoyamos en las garantías que ofrece ese proveedor — normalmente las Cláusulas Contractuales Tipo de la Comisión Europea dentro del acuerdo de tratamiento de datos de dicho proveedor. Estamos confirmando estos acuerdos con cada proveedor; si deseas los detalles actuales, contáctanos.
Datos activos: conservamos tu cuenta, comidas, fotos, estimaciones y ajustes hasta que los borres. No hay caducidad automática.
Tú lo controlas:
Copias de seguridad: hacemos copias de seguridad de corta duración para recuperación ante desastres — instantáneas nocturnas de la base de datos conservadas unos 14 días, y una copia semanal de las fotos almacenadas, todo en nuestra infraestructura de la UE. Cuando borras algo, cualquier copia que aún exista en estas copias de seguridad se sobrescribe a medida que rotan (en aproximadamente 14 días para la base de datos; en el siguiente ciclo semanal para las fotos). Los enlaces de acceso y las sesiones del panel son en sí mismos de corta duración (los enlaces mágicos caducan en 15 minutos; las sesiones a los 30 días).
Bajo el RGPD puedes ejercer:
Para presentar una solicitud, escribe a @dubcountry en Telegram. Si te encuentras en la UE/EEE, también puedes presentar una reclamación ante tu autoridad de protección de datos local (en España, la Agencia Española de Protección de Datos, AEPD — aepd.es), o ante la autoridad del país donde Obrok esté establecido.
El panel coloca una única cookie estrictamente necesaria, obrok_session, que te mantiene la sesión iniciada. Contiene un token aleatorio (en nuestro lado solo se almacena su hash), es HTTP-only y caduca a los 30 días o al cerrar sesión. No colocamos cookies de publicidad ni de analítica — nuestra propia analítica web no usa cookies (véase §6).
El tráfico a obrok.app se sirve por HTTPS. Tus fotos no son accesibles públicamente — se transmiten únicamente a tu propia sesión iniciada. El inicio de sesión del panel usa el acceso firmado criptográficamente de Telegram, enlaces mágicos de un solo uso o la Mini App de Telegram; no almacenamos ninguna contraseña. El acceso a la base de datos y a los archivos está restringido al operador. Ningún método de almacenamiento o transmisión es perfectamente seguro, y por ahora no ciframos los datos en reposo más allá de las protecciones a nivel de plataforma que ofrece nuestro proveedor de alojamiento.
Obrok es para usuarios de 16 años o más. No recopilamos conscientemente datos de menores de 16 años. Si crees que un menor ha usado Obrok, contáctanos y eliminaremos la cuenta.
Si realizamos un cambio sustancial en esta política, lo anunciaremos a través del bot antes de que entre en vigor y actualizaremos la fecha de la parte superior.
Preguntas y solicitudes sobre privacidad: Telegram @dubcountry.
Obrok es un proyecto personal e independiente. Esta política describe el servicio tal como funciona hoy; algunos datos formales (registro del responsable, acuerdos con encargados) se están ultimando y este documento está siendo revisado por asesoría jurídica.