Política de privacidad

Responsable del tratamiento

Techbyte OÜ, código de registro 16817909, con domicilio en Ruunaoja tn 3, Lasnamäe linnaosa, 11415 Tallin, Harju maakond, Estonia, es la responsable del tratamiento de los datos personales de Nutria (nutriaplans.com). Contacto: info@nutriaplans.com.

Qué datos tratamos

Datos de cuenta: correo electrónico, nombre y contraseña (almacenada cifrada con bcrypt, nunca en claro).

Datos de perfil que tú o tu nutricionista introducís para calcular objetivos: sexo, fecha de nacimiento, altura, peso y nivel de actividad.

Datos de salud que tú o tu nutricionista decidís introducir: respuestas a los cuestionarios de anamnesis (texto libre que puede incluir patologías, alergias e intolerancias u otros antecedentes clínicos), tus requisitos y preferencias dietéticas, y las notas y pautas clínicas que tu nutricionista escribe sobre ti. Los tratamos únicamente con tu consentimiento explícito (art. 9.2.a RGPD) y solo para prestar el servicio.

Contenido que creas: planes, menús, alimentos personalizados, fotos de comidas, guías, notas y preferencias.

Datos técnicos mínimos: dirección IP en los registros del servidor y limitación de peticiones (protección frente a abusos).

Para qué los usamos

Prestar el servicio: componer planes, calcular nutrientes y objetivos energéticos, compartir contenido entre nutricionista y cliente cuando exista una conexión aceptada.

Seguridad: autenticación, prevención de fuerza bruta y de abusos.

No vendemos datos ni los usamos para publicidad. No hay rastreadores de terceros.

Base jurídica

Ejecución del contrato (art. 6.1.b RGPD) para la prestación del servicio; interés legítimo (art. 6.1.f) para la seguridad; y consentimiento (art. 6.1.a) para los datos de salud que decidas introducir, que tratas tú o tu nutricionista en el marco del servicio (art. 9.2.a).

Con quién se comparten

Encargados del tratamiento bajo contrato: DigitalOcean (servidores, base de datos y almacenamiento de archivos en la UE, región Londres/Ámsterdam según servicio), Stripe (procesamiento de pagos y facturación), Sentry (monitorización de errores, alojado en su región de la UE), Cloudflare (protección frente a bots en el registro mediante Turnstile), Google Firebase (entrega de notificaciones push en las aplicaciones móviles) y, cuando actives funciones de IA, el proveedor del modelo correspondiente.

Tu nutricionista o tus clientes ven únicamente lo que la conexión aceptada permite. Las recetas y alimentos que marques como públicos son visibles para otros usuarios con tu nombre.

Transferencias internacionales

Prestamos el servicio desde la UE y elegimos regiones europeas cuando el proveedor lo permite. Aun así, algunos proveedores (Stripe, Cloudflare, Google y, según el caso, el proveedor de IA) son empresas de ámbito global y pueden tratar determinados datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las garantías del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU. (art. 46 y 45 RGPD).

Conservación y supresión

Conservamos tus datos mientras la cuenta esté activa. Al eliminar tu cuenta desde el perfil, el borrado es inmediato y permanente: tus datos identificativos se anonimizan, tus datos de salud (perfil, respuestas de anamnesis, notas clínicas y preferencias) y tu contenido personal se eliminan, tus sesiones se cierran y cualquier suscripción activa se cancela.

Solo se conserva lo imprescindible: los planes que un profesional creó para sus clientes (desvinculados de ti), el contenido que compartiste con otros usuarios (atribuido a un perfil anonimizado, sin tu nombre) y los registros de facturación exigidos por la normativa contable y fiscal, durante el plazo legal aplicable. El detalle está en la página Eliminar cuenta.

Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad: escríbenos a info@nutriaplans.com. También puedes reclamar ante tu autoridad de control (en España, la AEPD; en Estonia, la AKI).