Política de Privacidad

1. Responsable del tratamiento

Responsable: Miguel Ángel Fernández (en adelante, "Nutrilaps"). Contacto: hola@nutrilaps.com.

Durante la fase beta no se ha designado un Delegado de Protección de Datos formal, al no concurrir los supuestos del Art. 37 RGPD. Para cualquier consulta sobre privacidad escribe al email anterior.

2. Datos que recogemos

• Cuenta: nombre, email, contraseña (cifrada con bcrypt en Supabase Auth).
• Perfil deportivo: sexo, fecha de nacimiento, peso, FTP, zonas de entrenamiento, objetivos.
• Datos de actividad: sesiones de entrenamiento (potencia, frecuencia cardiaca, cadencia, TSS, GPS si lo aportas) sincronizadas desde Intervals.icu o introducidas manualmente.
• Wellness diario: sueño, fatiga, motivación, estrés, dolor muscular — datos subjetivos que tú decides registrar.
• Salud femenina (opcional): ciclo menstrual, fase hormonal, embarazo, lactancia — solo si decides registrarlos.
• Antropometría (opcional): medidas corporales (pliegues, perímetros, diámetros) si las registras.
• Nutrición: planes orientativos y selecciones de alimentos.
• Técnicos: cookies estrictamente necesarias para mantener la sesión.

3. Datos de salud (categoría especial · Art. 9 RGPD)Sensibles

Algunos datos que tratamos (peso, FC en reposo, ciclo menstrual, embarazo, lactancia, antecedentes clínicos, antropometría) son datos relativos a la salud, considerados de categoría especial por el RGPD.

Base legal específica: consentimiento explícito (art. 9.2.a RGPD). Antes de procesarlos te pedimos consentimiento separado mediante nuestro sistema de consents (registrado con fecha, IP y user-agent).

Importante: Nutrilaps no constituye un servicio médico ni nutricional individualizado. La información ofrecida es orientativa, basada en literatura científica (ACSM, ISSN). En casos clínicos (embarazo, lactancia, RED-S, diabetes, TCA, menores) la app deriva al usuario a profesional sanitario colegiado.

4. Finalidad y base legal

• Prestación del servicio (cuenta, login, panel): ejecución de contrato (art. 6.1.b RGPD).
• Comunicaciones sobre el servicio (avisos técnicos, beta): interés legítimo (art. 6.1.f RGPD).
• Datos de salud: consentimiento explícito (art. 9.2.a RGPD).
• Comunicación con tu coach (si te asignas uno): consentimiento explícito al vincularte.
• Mejora del producto (analítica anonimizada): consentimiento.

5. Encargados del tratamiento

Para ofrecer el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento (firmados o pendientes de DPA según fase):

• · Supabase (Estados Unidos / UE) — base de datos y autenticación
• · Vercel (Estados Unidos) — hosting y CDN
• · Anthropic (Estados Unidos) — modelo de IA para sugerencias (solo si usas la función)
• · Intervals.icu (Reino Unido) — sincronización de actividades (opcional)
• · Stripe (Irlanda / EEUU) — pagos (en fase comercial, no aplica en beta gratis)

En todos los casos hay garantías adecuadas (Cláusulas Contractuales Tipo o decisión de adecuación) que cubren las transferencias fuera del EEE.

5b. Telemetría de uso

Para mejorar la app registramos automáticamente qué páginas visitas dentro del panel y cuánto tiempo pasas en cada una. Se asocia a tu cuenta solo el tiempo agregado y la ruta visitada — nunca el contenido específico que ves dentro de ella.

Páginas con datos de salud (nutrición, wellness, perfil, salud femenina, antropometría) se registran como /__sensitive__ — sin asociar tu actividad de salud a tu patrón de uso. Mantenemos métricas de uso globales (DAU/WAU/MAU) sin mezclarlas con tus datos de categoría especial.

Base legal: interés legítimo (art. 6.1.f RGPD) para mejorar el producto.
Conservación: 90 días detallados; después se borran automáticamente.
Opt-out: puedes desactivarla en cualquier momento desde Mi Perfil → Telemetría de uso. Al hacerlo, además dejamos de registrar, borramos tu histórico completo (RGPD art. 17 - derecho de supresión).

Esta telemetría no se comparte con terceros: queda en nuestra propia base de datos en Supabase. No usamos Google Analytics, Vercel Analytics ni herramientas similares.

6. Conservación

Conservamos tus datos mientras la cuenta esté activa. Si solicitas el borrado, eliminamos todos tus datos personales en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal (en cuyo caso quedan bloqueados y solo accesibles a requerimientos oficiales).

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• · Acceso — saber qué datos tenemos sobre ti
• · Rectificación — corregir datos inexactos
• · Supresión — borrar tu cuenta y datos asociados
• · Portabilidad — recibir tus datos en formato estructurado
• · Oposición y limitación
• · Retirar el consentimiento en cualquier momento (no afecta a la licitud de tratamientos previos)

Envía la solicitud a hola@nutrilaps.com. Responderemos en plazo máximo de 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos: aepd.es.

8. Menores de edad

Nutrilaps no está dirigido a menores de 14 años. Para usuarios entre 14 y 18 años la app funciona en modo educativo restringido. El registro de menores requiere consentimiento de padres o tutores, gestionado fuera de la plataforma.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), cifrado en reposo a nivel de proveedor, segregación por Row Level Security en la base de datos, secretos en variables de entorno, claves rotadas periódicamente y revisión de accesos.

10. Cambios en esta política

Podemos actualizar esta política para reflejar mejoras o cambios legales. Las modificaciones se publican en esta misma página con la fecha de actualización en la cabecera. Para cambios sustanciales que afecten a tus derechos, te avisaremos por email.