Política de privacidad
En resumen: guardamos lo que apuntas en la app (comidas, peso, medidas y objetivos) solo para que puedas llevar tu seguimiento. Algunos de estos datos son datos de salud, así que solo los tratamos con tu consentimiento expreso.
No vendemos tus datos ni los usamos para publicidad. Puedes descargarlos o borrar tu cuenta cuando quieras.
1. Responsable del tratamiento
- Responsable: Carlos Andrés Buisán (profesional autónomo), NIF 71959717P
- Domicilio: Avenida Manuel Rivera, nº 5, [código postal] Palencia (España)
- Contacto para privacidad: [email de contacto de la app]
Al tratarse de un proyecto de tamaño reducido no hay un delegado de protección de datos designado. Puedes dirigir cualquier consulta al correo anterior.
2. Qué datos tratamos
| Tipo de dato | Ejemplos | De dónde viene |
|---|---|---|
| Cuenta | Email e identificador de tu cuenta de Google, fecha de alta | Google, cuando inicias sesión |
| Salud y datos corporales | Peso, altura, sexo, medidas corporales, objetivo de calorías y macros, comidas y lo que comes cada día | Tú, al usar la app |
| Contenido que creas | Alimentos propios, alias, recetas, texto que escribes o dictas para describir una comida, códigos de barras que escaneas | Tú |
| Suscripción y pago | Plan, periodo, estado de la suscripción, identificador de cliente en Stripe, fechas de prueba y renovación, años de fidelidad | Tú y Stripe |
| Antifraude de la prueba | Una huella técnica de la tarjeta que genera Stripe (no es el número de la tarjeta) | Stripe |
| Técnicos | Token de sesión, dirección IP, registros técnicos del servidor y fecha de tu último uso de la app | Tu dispositivo |
| Avisos (solo si los activas) | Identificador de notificaciones de tu dispositivo, zona horaria, avisos que quieres recibir y a qué hora, y qué avisos se te han enviado | Tú y tu dispositivo |
Nunca vemos ni guardamos el número completo de tu tarjeta. Los pagos los gestiona Stripe directamente.
El reconocimiento de voz del dictado lo hace tu navegador o tu sistema operativo, no MealSay. Según el dispositivo, el audio puede procesarlo su fabricante, por ejemplo Google o Apple. MealSay solo recibe el texto resultante.
3. Para qué y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y mantener tu cuenta y prestarte el servicio | Ejecución del contrato (art. 6.1.b) |
| Guardar y mostrarte tus datos de salud: peso, medidas, comidas y objetivos | Tu consentimiento explícito (art. 9.2.a), que puedes retirar cuando quieras |
| Interpretar con inteligencia artificial el texto de tus comidas y sugerirte comidas | Ejecución del contrato y tu consentimiento explícito para los datos de salud |
| Cobrar la suscripción, aplicar descuentos de fidelidad y emitir facturas | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Evitar que una misma persona use varias veces la prueba gratuita | Interés legítimo en prevenir el fraude (art. 6.1.f) |
| Seguridad, prevención de abusos y resolución de errores | Interés legítimo (art. 6.1.f) |
| Enviarte avisos sobre tu cuenta, tu suscripción o cambios en estas condiciones | Ejecución del contrato |
| Recordatorios en el móvil (apuntar comidas, pesarte, racha), solo si los activas en Ajustes | Tu consentimiento, que retiras desactivándolos en Ajustes o en tu dispositivo |
Te pedimos este consentimiento con una casilla expresa antes de empezar a usar la app, y guardamos la fecha y la versión de estos textos que aceptaste. Si retiras tu consentimiento para los datos de salud, no podremos seguir prestándote el servicio, porque es en lo que consiste la app. Para retirarlo, elimina tu cuenta desde Ajustes → Tus datos.
No hacemos perfiles con fines publicitarios ni tomamos decisiones automatizadas con efectos legales sobre ti. Las estimaciones de la IA son sugerencias que tú revisas y puedes corregir.
4. Con quién compartimos los datos
No vendemos ni cedemos tus datos a terceros. Para que la app funcione usamos proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato y garantías de protección de datos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase Inc. | Base de datos donde se guarda tu cuenta y lo que apuntas | Unión Europea (Irlanda) |
| Render Services Inc. | Servidor donde funciona la app | Unión Europea (Alemania) |
| Stripe Payments Europe Ltd. | Pagos y suscripciones. Para el pago y la prevención del fraude actúa también como responsable independiente. | Irlanda y Estados Unidos |
| Google LLC / Google Ireland Ltd. | Inicio de sesión con tu cuenta de Google | UE y Estados Unidos |
| Anthropic PBC | Inteligencia artificial que interpreta el texto de tus comidas y genera sugerencias. Recibe ese texto y, para las sugerencias, el objetivo de calorías y macros de esa comida, alimentos de tu lista y tus comentarios. Nunca recibe tu email ni tu nombre. | Estados Unidos |
| Functional Software Inc. (Sentry) | Avisos de errores técnicos del servidor. Recibe el error, la parte del código donde ocurrió y el identificador interno de tu cuenta. Nunca recibe lo que apuntas, tu email, tu nombre ni tu dirección IP. | Unión Europea (Alemania) |
| Open Food Facts (asociación sin ánimo de lucro) | Buscar un producto por su código de barras. Solo recibe el código y la dirección IP del servidor. | Francia (UE) |
| Apple, Google o Mozilla, según tu dispositivo | Entregar los avisos, si los activas. Reciben el identificador de tu dispositivo y el texto del aviso, que nunca incluye datos de salud. | UE y Estados Unidos |
| jsDelivr | Descarga del lector de códigos de barras, solo cuando lo usas. Recibe la dirección IP de tu dispositivo. | UE y Estados Unidos |
También podemos tener que facilitar datos a las autoridades cuando una ley lo exija.
5. Transferencias fuera de la Unión Europea
Algunos proveedores están en Estados Unidos. Esas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 45 y 46 RGPD). Puedes pedirnos más información sobre estas garantías.
6. Cuánto tiempo los guardamos
- Datos de la cuenta y de salud: mientras tengas la cuenta. Si la eliminas desde Ajustes → Tus datos, se borran de la base de datos en ese momento. En las copias de seguridad pueden permanecer hasta 30 días, hasta que se sobrescriben.
- Datos de facturación: el tiempo que exige la ley, generalmente 6 años según el Código de Comercio y la normativa tributaria, aunque elimines la cuenta.
- Huella antifraude de la tarjeta e identificador de cliente de Stripe: al eliminar la cuenta se conservan solo estos dos datos, sin tu email ni ningún otro dato, para cumplir con la facturación y evitar el uso repetido de la prueba gratuita.
- Registros técnicos del servidor: el tiempo limitado que conserva el proveedor de alojamiento.
7. Tus derechos
Puedes ejercer en cualquier momento estos derechos:
- Acceso: saber qué datos tenemos.
- Rectificación: corregirlos. La mayoría puedes cambiarlos tú en la app.
- Supresión: borrarlos.
- Oposición y limitación del tratamiento.
- Portabilidad: recibirlos en un formato reutilizable.
- Retirada del consentimiento, sin que afecte a lo tratado antes.
Puedes descargar todos tus datos y eliminar tu cuenta tú mismo desde Ajustes → Tus datos. Para cualquier otro derecho, escríbenos a [email de contacto de la app] desde el email de tu cuenta. Te responderemos en un plazo máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Las comunicaciones con la app van cifradas (HTTPS) y el acceso a los datos está restringido a tu cuenta. No usamos contraseñas: inicias sesión con Google. Aun así, ningún sistema es infalible. Si hubiera una brecha de seguridad que te afectara, te avisaríamos y lo comunicaríamos a la AEPD cuando la ley lo exija.
9. Menores
MealSay no está dirigida a menores de 18 años y no tratamos a sabiendas sus datos. Si detectamos una cuenta de un menor, la eliminaremos.
10. Cambios en esta política
Si cambiamos esta política de forma importante, te avisaremos en la app antes de que el cambio se aplique y, cuando haga falta, te pediremos de nuevo el consentimiento.
Relacionado: Política de cookies · Condiciones de uso y contratación