Tratamos datos de salud: una categoría especial de datos (art. 9 del RGPD). Esta política explica qué datos usamos, para qué, con quién los compartimos y cómo ejercer tus derechos.
Responsable
Responsable del tratamiento y contacto de privacidad: se publicarán antes de abrir el servicio.
Qué datos tratamos
- Cuenta: nombre, correo, contraseña (guardada de forma que nadie, ni nosotros, puede leerla), sesiones y segundo factor si lo activas.
- Ficha: sexo, fecha de nacimiento, altura, objetivo, disponibilidad, material, gustos y rechazos de comida, alergias e intolerancias, lesiones o molestias, cuestionario de aptitud física (PAR-Q+) y suplementos.
- Medidas y salud: peso, perímetros, % de grasa si lo indicas y, si conectas un reloj o pulsera, pasos, energía, frecuencia cardiaca en reposo, variabilidad cardiaca, VO₂máx, sueño y entrenamientos.
- Fotos de progreso (solo si las subes, función experimental): se analizan en nuestro servidor para medir tu silueta y se guardan con tus datos. No se comparten con nadie ni se usan para nada más; lo que se enseña son medidas y un maniquí con tu forma, nunca la foto.
- Registro: lo que marcas de cada comida y entreno (estado, ración, motivo, valoración, notas, cargas) y tu despensa.
- Seguridad: registros de acceso (inicio de sesión, cambios de seguridad) con IP y navegador.
Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Calcular tu plan de comidas y entrenamiento y ajustarlo cada semana | Tu consentimiento explícito para datos de salud (art. 9.2.a RGPD) y la ejecución del contrato |
| Conectar Apple Salud, Health Connect o Whoop | Consentimiento específico, que das al conectarlo y retiras al desconectarlo |
| Interpretar texto libre (gustos, notas, peticiones de cambio) con un servicio de IA | Consentimiento específico |
| Seguridad de la cuenta y prevención de abusos | Interés legítimo |
No vendemos tus datos ni los usamos para publicidad. Puedes retirar cualquier consentimiento en cualquier momento; sin el de datos de salud no podemos calcular tu plan.
Con quién se comparten
- Alojamiento del servicio en la UE y red de distribución con protección frente a ataques (Cloudflare): solo como encargados del tratamiento.
- TypeSafe (servicio de IA que interpreta texto): recibe solo el fragmento necesario para cada pregunta (por ejemplo, una frase de tus gustos, o las cifras de tus medidas de silueta), nunca tu nombre, correo, identificadores ni tus fotos.
- Apple, Google o Whoop: solo si conectas su servicio; leemos los datos que autorizas y no les enviamos nada tuyo.
- Nadie más, salvo obligación legal. En un plan Pareja o Familiar, el resto de miembros no ve tus datos salvo que lo autorices expresamente.
Cuánto tiempo
Mientras tengas la cuenta. Los registros de acceso se guardan 30 días y los de seguridad, 1 año. Al borrar la cuenta se borran tus datos; las copias de seguridad caducan por rotación.
Cómo los protegemos
- Todo viaja cifrado, y los accesos a tu reloj o pulsera se guardan cifrados.
- Los datos de cada persona están separados: nadie más puede verlos desde su cuenta.
- Puedes activar la verificación en dos pasos y ver los accesos a tu cuenta.
Tus derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad. Puedes corregir tu ficha desde Tú › Perfil y desconectar servicios en Tú › Dispositivos. Para descargar todos tus datos o borrar la cuenta, escríbenos al contacto de privacidad y lo hacemos por ti. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
No es un servicio médico
El servicio está orientado a bienestar y forma física; no diagnostica ni trata enfermedades y no sustituye el consejo de un profesional sanitario. Solo para personas adultas.