Política de privacidad

Marc Pérez Fusco, como persona física responsable de NutriPlan (ver Aviso legal). Contacto para cualquier asunto de protección de datos: 07mapefu@gmail.com.

Sólo se recoge lo que hace falta para generar tu plan y llevar tu seguimiento. Nada entra por un formulario de terceros ni por un pícsel de rastreo.

• Cuenta: correo, nombre y, si entras con Google, tu foto de perfil.
• Datos de salud (categoría especial, art. 9 RGPD): edad, sexo biológico, peso, altura, nivel de actividad, objetivo y alergias declaradas del cuestionario inicial, y también lo que registres después por tu cuenta: medidas corporales, consumo de agua y comidas. Sólo se tratan con tu consentimiento explícito y separado, que puedes retirar en cualquier momento eliminando tu cuenta desde Ajustes.
• Preferencias alimentarias: los alimentos que eliges por categoría y tus notas libres.
• Seguimiento: comidas registradas (a mano, por foto o por código de barras), consumo de agua y medidas corporales que introduzcas.
• Fotos de comida: se analizan para extraer calorías y macros y se guardan en un almacén privado con enlaces firmados de corta duración; se pueden borrar en cualquier momento sin perder el registro nutricional ya extraído.
• Compra: si contratas Plus, el token de compra de Google Play o el identificador de cliente de Stripe. La tarjeta nunca la vemos: la gestiona la pasarela de pago.
• Uso técnico: qué paso del alta completas y si vuelves al día siguiente (para saber si el producto funciona), sin identificadores publicitarios ni perfil de navegación.
• Notificaciones push: el punto de conexión de tu navegador, si activas los recordatorios.

• Generar tu plan y calcular tus necesidades: ejecución del contrato (art. 6.1.b) para los datos de cuenta y preferencias; consentimiento explícito (art. 9.2.a) para los datos de salud. Este cálculo es determinista y no pasa por ningún modelo de inteligencia artificial.
• Analizar fotos de comida y redactar tu informe semanal con IA: ejecución del contrato, sobre la base del mismo consentimiento de salud cuando la imagen o el resumen incluyen ese dato.
• Cobrar la suscripción Plus: ejecución del contrato.
• Enviar recordatorios push: consentimiento (permiso de notificaciones del navegador), revocable desde el propio navegador o desde Ajustes.
• Seguridad, prevención de abuso y cumplimiento legal: interés legítimo y obligación legal.
• Medir el embudo de alta y la retención: interés legítimo, con datos agregados y sin fines publicitarios.

El plan de comidas lo genera un cálculo determinista a partir de tu perfil: tus necesidades con la fórmula de Mifflin-St Jeor y un catálogo propio de recetas que se combina según tus alimentos, tus alergias y tu nivel de cocina. Este paso no llama a ningún modelo de inteligencia artificial. El análisis de fotos de comida y el informe semanal sí usan un modelo de IA, con un resumen automático de respaldo si no responde. Ninguna de las vías produce una decisión con efectos jurídicos o significativos sobre ti en el sentido del art. 22 RGPD: el resultado es siempre una propuesta que puedes rechazar, editar o regenerar, y que en ningún caso sustituye el criterio de un profesional sanitario.

No se venden datos a nadie. Se comparten sólo con quien hace falta para prestar el servicio:

• Supabase — aloja la base de datos, la autenticación y el almacenamiento de fotos.
• Vercel — aloja la aplicación web.
• El proveedor de modelos de IA configurado en el servidor — recibe la foto de comida que analizas o el resumen de tu semana para redactar tu informe, según qué función uses; no interviene en la generación del plan de comidas, que es un cálculo hecho enteramente en nuestro servidor. No usamos tus datos para entrenar modelos propios.
• Google (Play Billing y AdMob) — gestiona el cobro de Plus dentro de la app de Android y, en el plan gratuito, los anuncios, siempre con tu consentimiento cuando la normativa de tu país lo exige.
• Stripe — gestiona el cobro de Plus cuando se contrata desde el navegador.

Algunos de estos encargados pueden procesar datos fuera del Espacio Económico Europeo. Cuando así sea, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación vigente.

Tu cuenta y tu perfil, mientras la cuenta exista. El resto se borra solo cuando deja de hacer falta:

• Fotos de comida: 12 meses desde que las subes. Los macros que registraste se conservan; sólo desaparece la imagen.
• Consumo de agua: 12 meses.
• Comidas registradas y medidas corporales: 24 meses. Es el plazo que hace falta para que tus gráficas de progreso sigan teniendo sentido.
• Planes de dieta: se archivan a los 3 meses y se borran del todo 12 meses después.

No hay que pedir nada: son borrados automáticos. Además puedes exportarlo todo o borrar por partes —fotos, historial de seguimiento o dietas— cuando quieras desde Ajustes → Datos y privacidad. Eliminar la cuenta borra el perfil, las dietas, los registros, las medidas y las fotos; no guardamos copias de seguridad recuperables por el usuario una vez confirmado el borrado.

Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos, y pedir su portabilidad, escribiendo a 07mapefu@gmail.com. Contestamos en el plazo de un mes que marca el RGPD. El acceso, la exportación y el borrado también están disponibles sin escribir a nadie, directamente desde Ajustes.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cada usuario sólo puede leer y modificar sus propios datos: la base de datos aplica seguridad a nivel de fila (RLS) en todas las tablas. Las fotos viven en un almacén privado y se sirven con enlaces firmados de corta duración; nadie puede verlas con la URL suelta. Las conexiones van siempre cifradas.

NutriPlan no está dirigido a menores de 14 años, edad mínima que exige el cuestionario inicial. Si eres menor de 16 años y resides en un país de la UE que fije esa edad como mínima para el consentimiento digital, necesitas la autorización de quien ejerza tu patria potestad o tutela.

Si cambia de forma sustancial, se te pedirá que la vuelvas a aceptar la próxima vez que entres. La fecha de la última actualización figura arriba.