1. Who operates MIALI

MIALI is operated by JD Cleaning LLC, doing business as JD STR Solutions (“MIALI,” “we,” “us,” or “our”), in Delaware, United States.

MIALI is a wellness and nutrition-support service for adults age 19 and older. It is not a medical provider and is not covered by HIPAA merely because it processes wellness information.

2. Information we collect

• Account information, such as name, email address, account ID, confirmation status, and sign-in activity.
• Profile and wellness information you choose to provide, including age, sex used for metabolic calculations, height, weight, activity level, goals, diet, allergies, and food preferences.
• Meal and movement records, including detected foods, estimated calories and protein, portions, water, weight logs, manually logged activities, estimated active energy, movement-plan answers, and coach conversations.
• If you choose to connect Apple Health or Health Connect in a native MIALI app, the daily health summaries you authorize, such as steps, active minutes, active-energy estimates, exercise count, sleep duration, source, field availability, and last-sync time.
• Feedback, support requests, privacy requests, related communications, and any optional screenshot you deliberately select, review, and approve for a feedback message.
• Subscription records, such as plan, price, trial and renewal dates, payment status, and Stripe customer or subscription identifiers. MIALI does not receive your full card number.
• Basic technical information needed to operate and secure the service, such as session state, request timestamps, and device-local preferences.

3. Meal, menu, and feedback images

When you choose to analyze a meal, the photo is transmitted for AI analysis to identify visible foods and estimate nutrition. MIALI does not add the photo itself to your meal history; if you confirm the meal, it saves the detected foods, portion, calories, protein, confidence, and time.

When you choose to analyze a restaurant menu, MIALI re-encodes up to three selected photos to remove embedded metadata such as location, transmits the prepared images for the requested analysis, and compares visible menu information with relevant diet, allergy, preference, and daily-progress context. Menu photos and recommendations are not added to your MIALI history, and a recommended dish is not logged as food unless you later scan or confirm what you actually ate.

Coach messages, relevant profile details, recent user messages, and meal- or menu-photo inputs may be processed by service providers that help deliver MIALI’s AI features. Do not submit information you do not want processed for this purpose.

MIALI never captures your screen automatically. If you choose an optional feedback screenshot, MIALI re-encodes the selected pixels as a private JPEG to remove embedded file metadata before storage. The screenshot is available only through restricted, logged owner access and is not sent to the AI Coach.

4. Connected health and MIALI intelligence

Apple Health and Health Connect access is optional and occurs only through the native MIALI app after you choose specific operating-system permissions. The web app cannot read either health store. MIALI remains usable with manual entries if you decline or later revoke access.

The native app reads authorized data on your device and sends only the daily summaries needed for visible MIALI features. MIALI does not request clinical health records, write medical records, use connected-health information for advertising, or sell it.

MIALI may compare available summaries with your own recent pattern to produce a daily wellness brief. Missing data remains unknown. A change in sleep, activity, or another estimate is not a diagnosis. MIALI requires a separate optional choice before connected-health summaries may be included in requests to the AI Coach.

5. How we use information

• Create personalized nutrition targets, meal plans, recipes, shopping lists, reminders, and coach responses.
• Provide meal recognition, calorie and protein estimates, movement plans, activity estimates, personal baselines, daily insights, progress summaries, and account history.
• Authenticate users, manage subscriptions, process support and privacy requests, prevent abuse, and keep the service secure.
• Understand service performance and improve MIALI using aggregated or de-identified information where practical.
• Comply with law, enforce our terms, and respond to security or safety incidents.

6. When information is shared

We do not sell personal data. We do not use wellness data for targeted advertising and do not send weight, diet, calorie, allergy, meal, or coach-conversation data to TikTok or other advertising platforms.

• Supabase supports account authentication, database services, and the secure AI service connection.
• OpenAI technology may process coach, meal-photo, and restaurant-menu-photo inputs to produce the requested response or estimate. Connected Apple Health or Health Connect summaries are included in Coach processing only when you separately opt in; raw health samples are not sent for that purpose.
• Stripe processes checkout, payment methods, subscriptions, invoices, and billing management under Stripe’s own privacy terms.
• When you choose Shop on Instacart, MIALI sends only the grocery item names and quantities you selected so Instacart can prepare a shopping page. MIALI does not send your weight, health flags, allergies, coach messages, meal logs, email, or payment information to Instacart for this handoff. Store selection, account sign-in, products, prices, substitutions, checkout, and payment occur on Instacart under its own privacy terms.
• Hosting, security, and infrastructure providers process limited information needed to operate MIALI.
• Information may be disclosed when legally required, to protect rights and safety, or as part of a business transfer subject to appropriate safeguards.

7. Retention and security

We keep personal data while your account is active and as reasonably needed to provide the service, maintain security records, resolve disputes, meet tax or accounting duties, and comply with law. Different records may have different retention periods.

To apply the daily Free limits and prevent abuse, MIALI keeps counters containing your account ID, Eastern-calendar date, completed meal or restaurant-menu analysis count, completed Coach-question count, and update time. Failed technical requests are released rather than completed. A separate short-lived counter limits repeated unsuccessful AI calls and is normally removed after 48 hours of later activity. MIALI removes daily counters older than 90 days during later AI activity; activity-triggered cleanup may run later if there is no new activity. These counters contain no photos, prompts, recommendations, or Coach replies.

To prevent a lost network response from using the same Free allowance twice, MIALI may keep an HMAC-protected request fingerprint and the validated meal result, menu recommendation, or Coach reply for up to 15 minutes. This replay record is limited to 64 KB and does not contain the submitted photo, prompt, or conversation history. It becomes unavailable after expiration and is physically removed during later AI activity; activity-triggered cleanup may occur later when there is no new activity.

MIALI also keeps a short-lived meal-scan session identifier and image hash so you can correct and recalculate the same meal without consuming another photo analysis. The original photo is not stored in that session record, and the session expires automatically.

If an AI limit sends you to Stripe, MIALI may temporarily keep the prepared photo, menu-photo batch, or Coach draft in this browser for up to 24 hours so the same signed-in account can continue after checkout. This account-bound browser draft is not added to MIALI history. It is removed when restored or when you sign out; otherwise it becomes inaccessible after 24 hours and is deleted automatically while MIALI remains open or during later MIALI activity.

An optional feedback screenshot is scheduled to expire after 30 days and is removed during later attachment activity. You may also delete it immediately from the confirmation shown after sending; the written feedback remains unless separately deleted. Failed or interrupted uploads remain tracked for private retry or cleanup rather than becoming public files.

We use administrative and technical safeguards designed for the sensitivity of the data, including authenticated access, secure cookies, restricted owner access, and access logging. No online service can guarantee absolute security.

8. Your choices and rights

We may verify your identity before completing a request. Rights and response periods vary by location, and certain information may be retained when legally permitted or required.

• Access and review information shown in your profile and account.
• Correct profile, food, goal, and measurement information in MIALI.
• Decline connected-health access, grant only some data permissions, turn off AI use of connected summaries, or disconnect the source. You may also request deletion of imported summaries.
• Request a copy of your information, deletion, or another privacy review through Profile → Privacy & data.
• Before sending feedback, remove a selected screenshot without uploading it; after sending, use the confirmation control to delete the stored screenshot immediately.
• Cancel a subscription through Profile → Membership & billing without deleting your account.
• Appeal a privacy-request decision by submitting a new request marked as an appeal through the same in-app mechanism.

9. Children, changes, and contact

MIALI is intended only for adults age 19 and older. We do not knowingly offer the service to children.

We may update this policy as MIALI changes. A material update will be identified by a new effective date and, when appropriate, an in-app notice.

The secure contact mechanism for privacy matters is inside MIALI at Profile → Privacy & data. A person who cannot access an existing account may use the instructions on the public Data Deletion page.

1. Quién opera MIALI

MIALI es operada por JD Cleaning LLC, haciendo negocios como JD STR Solutions (“MIALI”, “nosotros” o “nuestro”), en Delaware, Estados Unidos.

MIALI es un servicio de apoyo para nutrición y bienestar dirigido a adultos de 19 años o más. No es un proveedor médico y no queda cubierto por HIPAA simplemente por procesar información de bienestar.

2. Información que recopilamos

• Información de cuenta, como nombre, correo electrónico, ID de cuenta, confirmación y actividad de inicio de sesión.
• Información de perfil y bienestar que decides proporcionar, incluyendo edad, sexo usado para cálculos metabólicos, altura, peso, actividad, metas, dieta, alergias y preferencias de alimentos.
• Registros de comidas y movimiento, incluyendo alimentos detectados, calorías y proteína estimadas, porciones, agua, peso, actividades manuales, energía activa estimada, respuestas del plan de movimiento y conversaciones con el coach.
• Si decides conectar Apple Health o Health Connect desde una app nativa de MIALI, los resúmenes diarios que autorices, como pasos, minutos activos, estimaciones de energía activa, cantidad de ejercicios, duración del sueño, fuente, disponibilidad de campos y última sincronización.
• Comentarios, solicitudes de ayuda, solicitudes de privacidad, comunicaciones relacionadas y cualquier captura opcional que selecciones, revises y autorices deliberadamente para un mensaje.
• Registros de suscripción, como plan, precio, prueba, renovación, estado de pago e identificadores de cliente o suscripción de Stripe. MIALI no recibe el número completo de tu tarjeta.
• Información técnica básica necesaria para operar y proteger el servicio, como estado de sesión, hora de solicitudes y preferencias guardadas en el dispositivo.

3. Imágenes de comidas, menús y comentarios

Cuando eliges analizar una comida, la foto se transmite para análisis con IA a fin de identificar alimentos visibles y estimar su nutrición. MIALI no añade la foto a tu historial; si confirmas la comida, guarda los alimentos detectados, porción, calorías, proteína, confianza y hora.

Cuando eliges analizar un menú de restaurante, MIALI vuelve a codificar hasta tres fotos seleccionadas para eliminar metadatos incorporados, como la ubicación, transmite las imágenes preparadas para el análisis solicitado y compara la información visible con el contexto relevante de dieta, alergias, preferencias y progreso diario. Las fotos del menú y las recomendaciones no se añaden a tu historial de MIALI, y un plato recomendado no se registra como comida salvo que luego escanees o confirmes lo que realmente comiste.

Los mensajes al coach, datos relevantes del perfil, mensajes recientes y fotos de comidas o menús pueden ser procesados por proveedores que ayudan a ofrecer las funciones de IA. No envíes información que no quieras procesar con ese fin.

MIALI nunca captura tu pantalla automáticamente. Si eliges adjuntar una captura opcional a un comentario, MIALI vuelve a codificar los píxeles seleccionados como un JPEG privado para eliminar metadatos del archivo antes de guardarlo. La captura solo puede abrirse mediante acceso restringido y registrado del dueño y no se envía al Coach con IA.

4. Salud conectada e inteligencia de MIALI

El acceso a Apple Health y Health Connect es opcional y ocurre únicamente mediante la app nativa de MIALI después de que elijas permisos específicos del sistema operativo. La app web no puede leer ninguno de esos almacenes. MIALI sigue funcionando con registros manuales si rechazas o revocas el acceso.

La app nativa lee en tu dispositivo los datos autorizados y envía solo los resúmenes diarios necesarios para funciones visibles de MIALI. MIALI no solicita historiales clínicos, no escribe registros médicos, no usa la información conectada para publicidad y no la vende.

MIALI puede comparar los resúmenes disponibles con tu propio patrón reciente para crear un informe diario de bienestar. Los datos faltantes siguen siendo desconocidos. Un cambio en sueño, actividad u otra estimación no es un diagnóstico. MIALI exige una autorización opcional separada antes de incluir resúmenes de salud conectada en solicitudes al Coach con IA.

5. Cómo usamos la información

• Crear metas nutricionales, planes, recetas, listas de compras, recordatorios y respuestas personalizadas.
• Ofrecer reconocimiento de comidas, estimaciones de calorías y proteína, planes de movimiento, estimaciones de actividad, líneas de referencia personales, observaciones diarias, resúmenes de progreso e historial.
• Autenticar usuarios, gestionar suscripciones, atender solicitudes y proteger el servicio contra abusos.
• Entender el funcionamiento de MIALI y mejorarlo usando información agregada o desidentificada cuando sea práctico.
• Cumplir la ley, hacer valer nuestros términos y responder a incidentes de seguridad.

6. Cuándo compartimos información

No vendemos datos personales. No usamos datos de bienestar para publicidad dirigida ni enviamos a TikTok u otras plataformas publicitarias datos de peso, dieta, calorías, alergias, comidas o conversaciones.

• Supabase apoya la autenticación, servicios de base de datos y la conexión segura con el servicio de IA.
• Tecnología de OpenAI puede procesar entradas del coach, fotos de comidas y fotos de menús de restaurantes para producir la respuesta o estimación solicitada. Los resúmenes conectados de Apple Health o Health Connect se incluyen en el procesamiento del Coach solo si das una autorización separada; las muestras crudas de salud no se envían para ese propósito.
• Stripe procesa pagos, métodos de pago, suscripciones, facturas y administración de cobros bajo sus propios términos de privacidad.
• Cuando eliges Shop on Instacart, MIALI envía únicamente los nombres y cantidades de los artículos que seleccionaste para que Instacart prepare una página de compra. MIALI no envía a Instacart tu peso, indicadores de salud, alergias, mensajes del coach, registros de comidas, correo electrónico ni datos de pago para este proceso. La tienda, el inicio de sesión, los productos, precios, sustituciones y el pago se gestionan en Instacart bajo sus propios términos de privacidad.
• Proveedores de alojamiento, seguridad e infraestructura procesan información limitada necesaria para operar MIALI.
• Podemos divulgar información cuando la ley lo exija, para proteger derechos y seguridad o como parte de una transferencia comercial con protecciones apropiadas.

7. Conservación y seguridad

Conservamos datos personales mientras la cuenta esté activa y durante el tiempo razonablemente necesario para prestar el servicio, mantener registros de seguridad, resolver disputas, cumplir obligaciones contables o legales. Distintos registros pueden tener distintos plazos.

Para aplicar los límites diarios de Free y evitar abusos, MIALI conserva contadores con tu ID de cuenta, fecha del calendario del Este, cantidad de análisis completados de comidas o menús de restaurante, cantidad de preguntas completadas al Coach y hora de actualización. Las solicitudes que fallan técnicamente se liberan en lugar de completarse. Un contador separado y temporal limita llamadas de IA fallidas repetidamente y normalmente se elimina después de 48 horas de actividad posterior. MIALI elimina contadores diarios de más de 90 días durante actividad posterior de IA; la limpieza puede ocurrir más tarde si no hay nueva actividad. Estos contadores no contienen fotos, preguntas, recomendaciones ni respuestas del Coach.

Para evitar que una respuesta de red perdida use dos veces el mismo cupo Free, MIALI puede conservar durante un máximo de 15 minutos una huella de la solicitud protegida con HMAC y el resultado validado de la comida, la recomendación del menú o la respuesta del Coach. Este registro de repetición está limitado a 64 KB y no contiene la foto enviada, la pregunta ni el historial de conversación. Deja de estar disponible al vencer y se elimina físicamente durante actividad posterior de IA; la limpieza puede ocurrir más tarde si no hay nueva actividad.

MIALI también conserva temporalmente un identificador de sesión de escaneo y un hash de la imagen para que puedas corregir y recalcular la misma comida sin gastar otro análisis de foto. La foto original no se guarda en ese registro y la sesión vence automáticamente.

Si un límite de IA te envía a Stripe, MIALI puede conservar temporalmente en este navegador la foto preparada, el lote de fotos del menú o el borrador del Coach durante un máximo de 24 horas para que la misma cuenta pueda continuar después del pago. Este borrador del navegador, vinculado a la cuenta, no se añade al historial de MIALI. Se elimina al restaurarlo o cerrar sesión; de lo contrario deja de estar accesible a las 24 horas y se borra automáticamente mientras MIALI siga abierta o durante actividad posterior en MIALI.

Una captura opcional de comentarios está programada para vencer después de 30 días y se elimina durante actividad posterior de archivos adjuntos. También puedes borrarla inmediatamente desde la confirmación mostrada después de enviarla; el comentario escrito permanece salvo que se elimine por separado. Las cargas fallidas o interrumpidas siguen registradas para reintento o limpieza privada en vez de convertirse en archivos públicos.

Usamos protecciones administrativas y técnicas acordes con la sensibilidad de los datos, incluyendo acceso autenticado, cookies seguras, acceso restringido del dueño y registro de accesos. Ningún servicio en línea puede garantizar seguridad absoluta.

8. Tus opciones y derechos

Podemos verificar tu identidad antes de completar una solicitud. Los derechos y plazos dependen del lugar, y cierta información puede conservarse cuando la ley lo permita o exija.

• Acceder y revisar la información mostrada en tu perfil y cuenta.
• Corregir tu perfil, alimentos, metas y medidas dentro de MIALI.
• Rechazar el acceso a salud conectada, conceder solo algunos permisos, desactivar el uso de resúmenes por la IA o desconectar la fuente. También puedes solicitar que se eliminen los resúmenes importados.
• Solicitar una copia, eliminación u otra revisión desde Perfil → Privacidad y datos.
• Antes de enviar un comentario, eliminar la captura seleccionada sin subirla; después de enviarlo, usar el control de confirmación para borrar inmediatamente la captura guardada.
• Cancelar una suscripción desde Perfil → Membresía y facturación sin borrar la cuenta.
• Apelar una decisión de privacidad presentando otra solicitud marcada como apelación por el mismo mecanismo.

9. Menores, cambios y contacto

MIALI está destinado únicamente a adultos de 19 años o más. No ofrecemos intencionalmente el servicio a menores.

Podemos actualizar esta política cuando MIALI cambie. Una actualización importante tendrá nueva fecha de vigencia y, cuando corresponda, un aviso dentro de la app.

El mecanismo seguro de contacto para privacidad está en Perfil → Privacidad y datos. Quien no pueda acceder a una cuenta existente puede seguir las instrucciones de la página pública Eliminación de datos.