Política de privacidad

Responsable

• Titular: Elysium Media FZCO
• Registro: Sociedad registrada en Dubai Digital Park, Dubai Silicon Oasis, licencia nº 58510
• Domicilio: Dubai Digital Park, Dubai Silicon Oasis, Dubái (Emiratos Árabes Unidos)
• Contacto: [email protected]
• Sitio web: https://nutrix-app.com

Qué datos tratamos y para qué

• Cuenta (nombre, correo y contraseña cifrada): para darte acceso y recuperar tu cuenta. Base: ejecución del contrato (art. 6.1.b del RGPD). Con cada inicio de sesión guardamos la dirección IP y el navegador, para la seguridad de tu cuenta (detectar accesos que no son tuyos); se borran al caducar la sesión (90 días) o al cerrarla. Base: interés legítimo en proteger las cuentas (art. 6.1.f).
• Preferencias (objetivo, dieta, alimentos no deseados, presupuesto, supermercado, personas): para generar tu plan. Base: ejecución del contrato. Tus alergias e intolerancias son datos de salud: solo las guardamos con tu consentimiento explícito (art. 9.2.a del RGPD), que das con una casilla al marcarlas; puedes quitarlas cuando quieras y se borran al momento.
• Datos de salud (peso, altura, edad, actividad, embarazo u otras condiciones que decidas indicar): solo para calcular tus calorías y activar el modo prudente. Base: tu consentimiento explícito (art. 9.2.a del RGPD), que puedes retirar en cualquier momento. Puedes usar la app sin darlos, indicando tus calorías directamente.
• Uso del servicio (eventos como «plan generado», sin cookies de terceros y sin datos de contacto): para mejorar el producto y medir su funcionamiento. Base: interés legítimo (art. 6.1.f del RGPD).
• Pagos: los gestiona Stripe por cuenta del titular; nosotros no vemos ni guardamos los datos de tu tarjeta. Guardamos el estado de tu suscripción para darte acceso a Premium. Base: ejecución del contrato.
• Lo que compartes: si compartes tu plan o tu lista, quien tenga el enlace puede verlos (sin tu nombre ni tu correo) hasta que dejes de compartirlo. Si envías la lista por correo, usamos esa dirección solo para enviarla. Si alguien se registra con tu enlace de invitación, guardamos que vino invitado por ti. Base: tu petición (ejecución del contrato).
• País y ubicación aproximada: tu país y tu código postal (o, si lo pides, la ubicación de tu dispositivo, que no guardamos) sirven para mostrarte los supermercados de tu país y los más cercanos. Fuera de España, para encontrarlos consultamos los servicios públicos de OpenStreetMap (Nominatim y Overpass) con tu código postal o con la ubicación redondeada a 1 km, sin ningún dato que te identifique. Base: tu petición.
• Personas de tu hogar (Plan Familia: un nombre o apodo, sus calorías orientativas, su dieta y las alergias o intolerancias que indiques): solo para que el plan respete a todos y calcular la ración de cada uno. Las alergias son datos de salud: añádelas solo con permiso de esa persona (o si eres su madre, padre o tutor); al marcarlas lo confirmas con una casilla y guardamos cuándo. Base: consentimiento explícito (art. 9.2.a del RGPD); puedes quitarlas cuando quieras y se borran al momento.
• Premium compartido (si pagas Premium e invitas a un familiar): su correo, para enviarle la invitación y comprobar que la acepta con esa dirección, y desde entonces el vínculo entre vuestras cuentas (tú ves su nombre y su correo; él o ella ve tu nombre). No compartimos nada más entre cuentas: cada uno tiene sus planes, su perfil y su lista. Base: ejecución del contrato que pides (art. 6.1.b del RGPD) y, para el correo del familiar, nuestro interés legítimo en hacerle llegar la invitación que tú le envías (art. 6.1.f). Una invitación no aceptada se borra a los 30 días de caducar; el vínculo desaparece cuando cualquiera de los dos lo quita o borra su cuenta.
• Valoraciones de recetas (las estrellas que das a una receta, si tienes cuenta): para enseñarte la tuya y, de forma agregada (la media y el número, nunca tu nombre), en la página pública de la receta. Base: ejecución del contrato (art. 6.1.b del RGPD). Puedes quitarla cuando quieras y se borra con tu cuenta.
• Prueba gratis de Premium: cuando empiezas la prueba de 7 días guardamos una huella cifrada de tu correo (un código del que no se puede recuperar el correo), no el correo en sí, para que la prueba sea una sola vez por persona aunque borres la cuenta y la vuelvas a crear. Base: interés legítimo en evitar el abuso de la prueba gratis (art. 6.1.f del RGPD). Se conserva mientras se ofrezca la prueba.
• Precios que aportas (Precios del barrio): el producto, la cadena, el envase, el precio y el código postal de tu perfil, para calcular entre todos dónde sale más barata la compra en cada zona. Se muestran solo agregados (medianas y recuentos por cadena y por código postal), nunca quién los aportó. Si borras tu cuenta, los precios se quedan sin ningún dato tuyo: se desvinculan de ti y se les quita el código postal (queda solo la provincia). Base: interés legítimo en ofrecer el comparador (art. 6.1.f del RGPD); aportarlos es voluntario.
• Recordatorios: si los activas, guardamos la dirección de avisos de tu navegador (la crea su fabricante) y qué avisos quieres, para mandarte como mucho uno por la tarde. El contenido viaja cifrado de extremo a extremo por el servicio de avisos del navegador. Se borra al desactivarlos, al cerrar sesión o al borrar la cuenta. Base: tu petición.

Inteligencia artificial

Cuando pides un cambio a Nutri AI, primero lo intentamos interpretar con reglas propias. Solo si hace falta, el texto de tu petición y un resumen del plan (sin tu nombre, correo ni datos físicos) se envían a OpenAI para interpretarlo, sin que se guarde en sus sistemas. Los cálculos de calorías, macros, alérgenos y precios los hace siempre nuestro código, no el modelo.

Foto de la nevera. Si haces o subes una foto para detectar alimentos, la imagen se envía a Anthropic (modelo Claude) para analizarla y devolvernos la lista de alimentos. Nosotros no guardamos la foto; Anthropic la trata como encargado del tratamiento, no la usa para entrenar sus modelos y la conserva como máximo el tiempo que fija su política para la detección de abusos. Evita que salgan personas o documentos en la foto.

Encargados y transferencias

Alojamiento en servidores en la Unión Europea; red de distribución y seguridad de Cloudflare; pagos con Stripe; interpretación de peticiones con OpenAI; análisis de fotos con Anthropic; envío de correos desde nuestro propio servidor; los avisos, si los activas, pasan por el servicio de avisos de tu navegador (Google, Apple, Mozilla o Microsoft), cifrados para que no puedan leerlos. El titular tiene su sede fuera del Espacio Económico Europeo (Emiratos Árabes Unidos) y los datos se alojan en la Unión Europea. Cuando algún encargado trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD (decisión de adecuación o cláusulas contractuales tipo).

Cuánto tiempo

Mientras mantengas tu cuenta. Si la borras, eliminamos tus datos de inmediato, salvo los que la ley obligue a conservar (por ejemplo, facturas). Las cuentas de invitado sin actividad se eliminan a los 90 días.

Tus derechos

Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento y pedir la portabilidad de tus datos. Desde «Mi cuenta» puedes descargarlos o borrar la cuenta en un clic. También puedes escribirnos a la dirección de contacto y, si no quedas satisfecho, reclamar ante la Agencia Española de Protección de Datos (aepd.es).