Entrar

Política de privacidad

Qué datos tratamos, para qué, durante cuánto tiempo y cómo ejercer tus derechos.

Última actualización: 2 de noviembre de 2026

Texto provisional. Es una plantilla pendiente de revisión jurídica y de completar con los datos del titular. Los huecos marcados se rellenarán antes de abrir el servicio al público.

1. Responsable del tratamiento

  • Responsable: [Razón social o nombre del titular] (NIF [NIF])
  • Domicilio: [Domicilio]
  • Contacto para privacidad: [Correo de contacto]

2. Qué datos tratamos

  • Datos de la cuenta: nombre, correo electrónico, contraseña (guardada solo como huella irreversible (hash), nunca en claro), fecha de nacimiento e idioma.
  • Datos de salud, solo si los introduces: sexo biológico, estado hormonal, altura, peso y medidas, el registro del día (cómo duermes, tu energía, la regla…) y tus notas personales.
  • Lo que haces en la app: tus pautas, tipos de día, comidas registradas, recetas y listas de la compra. Si importas una receta de una web, guardamos también la dirección de la que viene; para leerla, el servidor de NutriPlan descarga esa página sin enviarle tus datos.
  • Claves de IA, solo si las guardas en Ajustes: tu clave de OpenAI o de Claude (Anthropic), cifrada; nunca se vuelve a mostrar entera, solo sus cuatro últimos caracteres. Se borra al quitarla o al borrar tu cuenta.
  • Si trabajas con un nutricionista: las solicitudes de vínculo que te envía a tu correo, el vínculo (desde cuándo y cuándo termina) y las notas que te escribe.
  • Datos técnicos necesarios para la seguridad: la sesión abierta, con la dirección IP y el navegador desde el que entras, mientras dura la sesión; la IP también se usa para limitar los intentos de acceso.

3. Para qué y con qué base legal

  • Prestarte el servicio (crear y mantener tu cuenta, guardar tus pautas y registros): ejecución del contrato que aceptas con las condiciones de uso (RGPD art. 6.1.b).
  • Tratar tus datos de salud para ofrecerte el seguimiento: tu consentimiento explícito (RGPD art. 9.2.a), que das una vez al registrarte en una casilla aparte.
  • Enviarte correos de servicio (confirmar tu correo, avisos de la cuenta): ejecución del contrato.
  • Proteger el servicio frente a abusos y accesos indebidos: interés legítimo (RGPD art. 6.1.f).
  • Cumplir obligaciones legales, cuando las haya: obligación legal (RGPD art. 6.1.c).

No vendemos tus datos ni los usamos para publicidad. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Datos de salud

Son una categoría especial de datos. Se guardan cifrados y son privados por defecto. Puedes retirar tu consentimiento cuando quieras escribiendo a [Correo de contacto]; las funciones que necesitan esos datos dejarán de estar disponibles, y lo tratado antes seguirá siendo lícito.

5. Menores

Para registrarte tienes que tener al menos 16 años (LOPDGDD art. 7). Hasta los 18, la app aplica limitaciones de bienestar que se explican en la ayuda.

6. Quién más accede a los datos

Solo los proveedores que necesitamos para dar el servicio, como encargados del tratamiento y con contrato:

  • DigitalOcean: alojamiento de la aplicación y de la base de datos, en servidores de la Unión Europea.
  • Cloudflare (Turnstile): la comprobación de seguridad de los formularios de entrada y registro, para frenar los accesos automáticos. Al abrir esos formularios, tu navegador se conecta con Cloudflare, que recibe tu dirección IP y datos técnicos del navegador; nosotros solo le enviamos el resultado de la comprobación y tu IP para validarla. No le enviamos tu correo, tu contraseña ni tus datos de salud. [Confirmar la región de tratamiento, la garantía de la transferencia fuera del EEE y la retención del proveedor]
  • Resend: envío de los correos de la cuenta. [Confirmar la región de tratamiento y, si hay transferencia fuera del EEE, la garantía que la ampara]
  • OpenAI o Anthropic: solo si usas la IA de NutriPlan y pulsas un botón que lo dice, como «Traducir» en una receta importada. Se les envía únicamente el texto de esa receta, nunca tus datos de salud ni tu nombre. [Confirmar la región de tratamiento, la garantía de la transferencia fuera del EEE y la retención del proveedor] Si usas tu propia clave, el envío se hace con tu cuenta del proveedor y se rige por tu contrato con él.

Tu nutricionista. Un nutricionista puede pedirte un vínculo escribiendo tu correo; te llega un aviso o, si no tienes cuenta, una invitación para registrarte. Hasta que aceptas, solo conoce el correo que escribió y, si rechazas la solicitud, que la has rechazado. El vínculo empieza solo si tú lo aceptas, y antes se te dice qué podrá ver: tu pauta, lo que registras cada día, tu evolución y tus datos corporales; además, le permites escribirte notas. Puedes terminarlo cuando quieras desde la app; desde ese momento deja de tener acceso. Tienes como mucho un nutricionista a la vez. NutriPlan responde del tratamiento de tus datos dentro de la plataforma. Lo que tu nutricionista haga con esa información fuera de NutriPlan (por ejemplo, capturas de pantalla, copias o sus propias anotaciones) es responsabilidad suya como profesional, no de NutriPlan. Fuera de esto, solo cederemos datos cuando una ley nos obligue.

Quien administra NutriPlan. Desde el panel de administración puede ver los datos de tu cuenta y tu plan, si tienes nutricionista, cuántas pautas y recetas tienes y las recetas que creas, aunque no las compartas, para revisar el recetario y atender incidencias. No ve el contenido de tus pautas, tus registros ni tus datos corporales. Tus recetas las ve en solo lectura: no las cambia ni las publica. Ve si puedes usar la IA de NutriPlan, pero nunca tus claves de IA.

7. Cuánto tiempo los guardamos

Mientras tengas la cuenta. Al borrarla, eliminamos o anonimizamos tus datos en [plazo], salvo los que debamos conservar bloqueados para atender posibles responsabilidades legales, durante el plazo que marque la ley.

8. Tus derechos

Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación u oposición a su tratamiento y su portabilidad, y retirar tu consentimiento. Escribe a [Correo de contacto] desde el correo de tu cuenta; te responderemos en un mes como máximo.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Las conexiones van cifradas (HTTPS), las contraseñas se guardan como huella irreversible (hash), los datos de salud y las claves de IA se cifran en la base de datos y en producción el panel de administración exige verificación en dos pasos.

10. Cambios

Si cambiamos esta política de forma relevante, te avisaremos por correo antes de que el cambio se aplique.

¿Dudas sobre estos textos? Escríbenos a [Correo de contacto]