Política de privacidad

1. Introducción

FitDiary respeta la privacidad de sus datos personales. Esta política explica qué datos recopilamos, cómo los utilizamos y cómo los protegemos, de conformidad con el Reglamento General de Protección de Datos (RGPD).

2. Datos recopilados

Recopilamos las siguientes categorías de datos:

• Datos de identificación: nombre, dirección de correo electrónico
• Datos de salud: peso, estatura, objetivos nutricionales
• Datos de uso: comidas registradas, fotos de alimentos
• Datos de plataformas de salud (solo si activa la integración): pasos, sesiones de ejercicio y peso, leídos de Apple Salud o Health Connect
• Datos de ubicación (solo si elige «Usar mi ubicación»): la ubicación aproximada del dispositivo, utilizada una sola vez para encontrar las tiendas cercanas
• Datos para la planificación de comidas: las tiendas y la localidad elegidas, el presupuesto, el tiempo para cocinar, el equipamiento de cocina, las preferencias alimentarias (por ejemplo, dieta vegetariana o sin lácteos), los alimentos que evita, los menús generados y la lista de la compra
• Datos técnicos: tipo de dispositivo, sistema operativo, dirección IP

3. Finalidad del tratamiento

Utilizamos sus datos para:

• Prestar y mejorar el servicio FitDiary
• Generar los menús semanales y la lista de la compra, con los precios de las tiendas elegidas
• Personalizar su experiencia y nuestras recomendaciones
• Enviarle comunicaciones relacionadas con el servicio y actualizaciones
• Realizar análisis estadísticos anonimizados para mejorar el producto

4. Almacenamiento de datos

Los datos de la cuenta y del diario (comidas, peso, agua, movimiento, conversaciones con el asistente) y las fotos de alimentos se almacenan en Google Cloud (Firebase), en servidores de Estados Unidos. Los precios de las tiendas y los datos de la aplicación para nutricionistas (fichas de clientes, mediciones, consultas y notas) se almacenan en servidores de la Unión Europea.

La transferencia de datos a Estados Unidos se realiza con las garantías exigidas por el RGPD: Google participa en el Marco de Privacidad de Datos UE-EE. UU. (EU–U.S. Data Privacy Framework) y aplica las cláusulas contractuales tipo aprobadas por la Comisión Europea. Los datos están cifrados tanto en la transferencia como en los servidores. Estamos trabajando para trasladar estos datos a la Unión Europea.

Las fotos de alimentos y los mensajes al asistente son procesados por Google (Gemini, a través de Vertex AI) para el reconocimiento y las respuestas. Las fotos se eliminan de nuestros servidores en un plazo de 30 días.

5. Integración con Apple Salud y Health Connect

FitDiary puede conectarse, solo si usted lo solicita, a Apple Salud (iOS) o a Health Connect (Android). Si activa la integración desde la sección Integraciones de la aplicación, FitDiary lee exclusivamente los siguientes tipos de datos: número de pasos, sesiones de ejercicio y peso corporal. No escribimos datos en estas plataformas.

Estos datos se utilizan exclusivamente para la funcionalidad básica de la aplicación: mostrar su actividad en su diario y calcular su presupuesto diario de calorías. Se almacenan junto con el resto de su diario, en Google Cloud (véase la sección 4). Los datos de Apple Salud o Health Connect no se utilizan con fines publicitarios, no se venden y no se comparten con terceros con fines de marketing ni para determinar la solvencia o la elegibilidad para seguros.

Puede desactivar la integración en cualquier momento desde la aplicación (Perfil → Integraciones) o revocando los permisos en los ajustes de Apple Salud / Health Connect. Los datos ya importados pueden eliminarse individualmente del diario o en su totalidad, eliminando su cuenta.

6. Ubicación y tiendas

La ubicación es opcional. Solo se la pedimos si pulsa «Usar mi ubicación» al elegir las tiendas, después de explicarle por qué. Utilizamos la ubicación aproximada, no la exacta, una sola vez, para encontrar su localidad y las tiendas cercanas. No la asociamos a su cuenta ni la conservamos. Puede aparecer temporalmente en los registros técnicos del servidor, que se eliminan automáticamente al cabo de 30 días.

Puede elegir su localidad manualmente en cualquier momento, sin conceder acceso a la ubicación, y puede retirar el permiso desde los ajustes del teléfono.

Su localidad, las cadenas de tiendas elegidas, las preferencias para el menú, los menús y la lista de la compra se guardan en su cuenta, junto con el resto de los datos de la cuenta (véase la sección 4), para que pueda encontrarlos en cualquier dispositivo. Puede modificarlos en cualquier momento desde la aplicación y se eliminan junto con su cuenta.

7. Comunicación de datos

No vendemos sus datos personales. Podemos compartir datos con proveedores de servicios que nos ayudan a operar la aplicación, en virtud de estrictos acuerdos de confidencialidad: Google Cloud / Firebase (alojamiento, bases de datos y procesamiento de fotos y mensajes; EE. UU. y UE), Cloudflare (entrega rápida y protección de nuestros servidores; trata la dirección IP y los datos técnicos de las solicitudes), RevenueCat (gestión de suscripciones), así como Google Analytics y Mixpanel (análisis estadístico del uso, de forma seudonimizada; en el caso de Mixpanel, los datos se almacenan en la UE).

8. Sus derechos

De conformidad con el RGPD, usted tiene los siguientes derechos:

• Derecho de acceso a sus datos personales
• Derecho de rectificación de los datos inexactos
• Derecho de supresión («derecho al olvido»)
• Derecho a la portabilidad de los datos
• Derecho de oposición al tratamiento de sus datos

9. Cookies

El sitio web fitdiary.ro utiliza cookies esenciales para su funcionamiento y cookies analíticas para entender cómo se utiliza el sitio. Puede gestionar sus preferencias de cookies desde la configuración de su navegador.

10. Contacto

Para cualquier pregunta relacionada con la protección de sus datos personales, puede escribirnos a privacy@fitdiary.ro.