Política de privacidad

1. Responsable del tratamiento

Titular

Ruth Medina Marza

NIF

20970617E

Domicilio

Rúa Fontela 1, 15821, O Pino, A Coruña, España

Correo

info@guiavegana.es

Esta política informa sobre el tratamiento de datos conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Datos que utiliza la app

• Cuenta: correo, identificador y datos necesarios para acceder y mantener la sesión. Si eliges Google, se utilizan los datos de identificación facilitados por ese servicio.
• Planificación: edad, sexo, altura, peso, actividad, objetivos, preferencias y alérgenos que introduzcas; menús, extras, pasos, agua, favoritos, recetas propias y listas de compra.
• Suscripción: plan, estado de prueba, cobros, identificadores de pago y movimientos de créditos. Stripe gestiona los datos completos de tu tarjeta; la app no los almacena.
• Consultas: mensajes que envíes al chat IA, a la nutricionista y al soporte técnico, y las respuestas asociadas. Los mensajes profesionales y técnicos se guardan para gestionar la conversación.
• Uso y seguridad: fechas de acceso, minutos aproximados de actividad, existencia de un primer menú, información técnica y errores, para administrar, proteger y mejorar el servicio.

El estado de la app se conserva también en tu dispositivo. La sincronización de datos de planificación con tu cuenta requiere tu consentimiento explícito de salud. Sin él, no se lee ni escribe la copia de planificación en la nube.

3. Finalidades y bases legales

• Prestar el servicio solicitado: gestionar tu cuenta, menús, sincronización, compras y soporte, sobre la base de la ejecución del contrato o de medidas precontractuales.
• Obligaciones legales: conservar la documentación fiscal y contable y atender requerimientos legalmente exigibles.
• Seguridad y mejora: prevenir fraude, resolver fallos y analizar el funcionamiento mediante métricas internas, sobre la base del interés legítimo, ponderado frente a tus derechos. Puedes oponerte por motivos relacionados con tu situación particular.
• Tratamientos que requieran consentimiento: deben contar con una autorización específica, informada y revocable; leer esta política no equivale a prestarla.

Las preferencias, medidas corporales y consultas pueden revelar datos de salud. Solicitamos consentimiento explícito, separado de las condiciones de cuenta, para sincronizar la planificación y para las solicitudes de IA o consultas nutricionales que decidas utilizar, conforme al artículo 9.2.a del RGPD. La autorización no es necesaria para navegar por recetas ni utilizar Objetivos localmente. Sin ella se desactivan la sincronización, las funciones IA y las consultas nutricionales; el soporte técnico sigue disponible. No incluyas diagnósticos, informes clínicos ni datos de salud de terceros en el chat IA o soporte técnico.

Puedes gestionar o retirar tu decisión en Perfil → Privacidad → Gestionar consentimientos. Al retirarla se elimina tu copia activa de planificación en la nube; tus datos del dispositivo y tu suscripción se conservan. La retirada no cancela cobros ni elimina automáticamente las consultas previas: solicita su supresión por correo para revisar las obligaciones de conservación. Guardamos la versión de las condiciones, la decisión y la fecha como prueba; no utilizamos casillas premarcadas para solicitar la autorización inicial.

4. Inteligencia artificial

Para responder a tus solicitudes, las funciones IA envían los mensajes y el contexto necesario a proveedores de modelos a través de Lovable AI. La app utiliza modelos de Google y OpenAI según la función. Evita introducir nombres, documentos identificativos o información clínica que no sea necesaria.

La IA puede equivocarse. Los cálculos y recomendaciones de planificación no son decisiones automatizadas que produzcan efectos jurídicos ni sustituyen una valoración sanitaria. El contenido aportado puede ser tratado por los proveedores conforme a las condiciones aplicables al servicio contratado; esta política no promete una exclusión de entrenamiento o una retención concreta que no haya sido verificada.

5. Destinatarios y proveedores

Se utilizan Lovable Cloud para alojamiento, cuentas y almacenamiento; Lovable AI y sus proveedores de modelos para las solicitudes IA; y Stripe para pagos. El equipo autorizado accede a los datos necesarios para administrar el servicio. Los profesionales autorizados atienden las consultas nutricionales y el soporte atiende las incidencias técnicas.

Google interviene si utilizas su acceso y para servir las tipografías. Las búsquedas de alimentos utilizan USDA y Open Food Facts, a los que se envían los términos de búsqueda necesarios. Al abrir un enlace externo o compartir por WhatsApp, el servicio elegido trata los datos según su propia política. Los PDF se generan en el navegador, sin un servicio externo de exportación.

También pueden comunicarse datos a autoridades cuando exista obligación legal. No se venden tus datos personales.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando se produzcan estas transferencias, deben ampararse en una decisión de adecuación o en garantías apropiadas, como cláusulas contractuales tipo y las medidas adicionales necesarias. Puedes solicitar información sobre los destinatarios y las garantías aplicables escribiendo al correo de contacto.

7. Conservación

Los datos de cuenta y planificación se conservan mientras sean necesarios para prestar el servicio y gestionar tu cuenta. Tras una solicitud de supresión, se eliminarán o bloquearán los datos que corresponda, salvo los necesarios para obligaciones legales o reclamaciones. La documentación contable se conserva durante los plazos legales aplicables; los registros técnicos y mensajes, durante el tiempo necesario para su finalidad y posibles responsabilidades, sin conservación indefinida injustificada.

El almacenamiento local puede permanecer en tu dispositivo hasta que lo borres. Cerrar sesión no equivale a eliminar la cuenta ni los datos guardados. Puedes solicitar la supresión por correo.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirar los consentimientos prestados sin afectar a la licitud del tratamiento anterior. Escribe a info@guiavegana.es indicando el derecho y la cuenta afectada. Solo se pedirá información de identidad adicional cuando sea necesaria para verificar la solicitud; no envíes de entrada una copia de tu DNI.

Se responderá normalmente en un mes, con las ampliaciones legalmente previstas para solicitudes complejas. Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

9. Seguridad, menores y cambios

Se aplican medidas de control de acceso y protección adecuadas al riesgo, aunque ningún sistema puede garantizar seguridad absoluta. Protege tus credenciales y comunícanos posibles incidentes. La planificación general está orientada a adultos; no introduzcas datos de menores o de terceros sin la legitimación y supervisión necesarias.

Los cambios relevantes de esta política se comunicarán de forma adecuada. Consulta también la Política de cookies y almacenamiento.