Política de Privacidad

1. Quiénes somos

Nutreefit («la app», «nosotros») es una aplicación de nutrición y fitness. El responsable del tratamiento de tus datos es Sergio Iglesias Leite, persona física residente en España. Esta política explica qué datos recogemos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos.

Contacto para cualquier duda sobre privacidad: soporte@nutreefit.com

2. Qué datos recogemos

Cuenta y perfil:

• Email y contraseña (la contraseña nunca se almacena en texto plano — la gestiona Supabase Auth).
• Nombre completo, nombre de usuario, foto de perfil (opcional).
• Edad, género, altura, peso, nivel de actividad, objetivo (perder/mantener/ganar peso) y macros objetivo.

Datos de nutrición y entrenamiento:

• Alimentos registrados, planes de comida, listas de la compra, recetas guardadas.
• Fotos de comida que envíes para reconocimiento automático (se procesan, no se almacenan salvo que decidas guardarlas).
• Entrenamientos, ejercicios, series, repeticiones, peso levantado, y el esfuerzo percibido (RPE) que registres.
• Fotos de progreso corporal, si decides subirlas (almacenamiento privado, solo tú puedes verlas).

Datos de salud (opcionales, solo si activas la sincronización):

• Pasos y calorías activas, vía Apple Health (iOS) o Google Health Connect (Android).

Datos sociales:

• Publicaciones, comentarios, «me gusta», a quién sigues y quién te sigue.
• Si usas «Entrena Juntos»: ciudad/provincia aproximada, deporte, nivel, horario, y los mensajes que envíes en el chat con tu compañero de entrenamiento.

Otros:

• Token de notificaciones push, si las activas.
• Información técnica básica necesaria para que la app funcione (identificador de dispositivo para notificaciones, registros de error).

3. Para qué usamos tus datos

• Prestar el servicio: calcular tus macros, generar tus planes/rutinas, mostrar tu progreso.
• Funciones de inteligencia artificial: identificar alimentos en fotos, generar recetas y rutinas de entrenamiento, generar informes de progreso — usando tus datos de perfil y registros como contexto para esas peticiones puntuales.
• Mostrarte contenido social (feed, Entrena Juntos) y permitirte interactuar con otros usuarios.
• Enviarte notificaciones que tú actives (recordatorios, avisos de Entrena Juntos).
• Mantenimiento, seguridad y prevención de abuso del servicio.
• Mostrar anuncios (solo si no tienes la insignia Premium) y gestionar tu suscripción, si la tienes.

4. Con quién compartimos datos

No vendemos tus datos. Los compartimos únicamente con los proveedores necesarios para que la app funcione:

• Supabase — aloja la base de datos, la autenticación y el almacenamiento de archivos.
• Google Gemini — procesa las fotos de comida y los textos que envías a las funciones de IA (recetas, rutinas, informes, reconocimiento de comida). La API key nunca sale de nuestro servidor; tus fotos/texto se envían solo para generar esa respuesta puntual. Usamos la API de pago de Gemini, cuyos términos excluyen el uso del contenido enviado para entrenar los modelos de Google: tus datos no se usan para entrenar ninguna inteligencia artificial.
• Google AdMob — muestra anuncios si no eres Premium; puede usar identificadores del dispositivo para personalización de anuncios según tu configuración de privacidad del sistema operativo.
• RevenueCat — gestiona la suscripción Premium (recibe datos de compra, no tu email ni tu contraseña).
• Apple / Google — si inicias sesión con Apple o Google, o si sincronizas datos de salud con HealthKit / Health Connect.
• OpenFoodFacts — consultamos su base de datos pública de productos al escanear un código de barras; no les enviamos ningún dato tuyo, es una consulta de solo lectura.

Otros usuarios de la app ven lo que publicas de forma pública (feed, perfil público, anuncios de Entrena Juntos) y los mensajes que envías dentro de un chat de Entrena Juntos aceptado.

Algunos de estos proveedores (Google, RevenueCat) tienen sede en Estados Unidos y pueden procesar datos fuera de la Unión Europea. Estas transferencias se realizan bajo las garantías legales correspondientes (cláusulas contractuales tipo o el marco de protección de datos UE-EE.UU., según el proveedor).

La base legal de estos tratamientos es, según el caso: la ejecución del contrato de uso de la app (funciones básicas), tu consentimiento explícito (sincronización de salud, notificaciones push, anuncios personalizados) o nuestro interés legítimo en mantener el servicio seguro y funcionando correctamente. Mención aparte para los datos de salud —peso, medidas corporales, fotos de progreso, pasos y calorías activas—: el RGPD los considera una categoría especial de datos y solo los tratamos con tu consentimiento explícito, que das al introducirlos o al activar la sincronización con Apple Health o Health Connect. Puedes retirarlo cuando quieras borrando esos datos desde la app o eliminando tu cuenta; retirarlo no afecta a la licitud del tratamiento anterior.

5. Tus derechos

Si estás en la Unión Europea (RGPD) o en general, tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Corregir datos incorrectos (puedes editar la mayoría desde tu perfil).
• Eliminar tu cuenta y tus datos («derecho al olvido»).
• Exportar tus datos en un formato reutilizable (portabilidad).
• Oponerte o restringir ciertos usos de tus datos.
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él (por ejemplo, la sincronización de datos de salud).
• Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, aepd.es) si consideras que no hemos tratado tus datos correctamente.

Para ejercer cualquiera de estos derechos, escribe a soporte@nutreefit.com.

6. Seguridad y conservación

Usamos las medidas de seguridad estándar de nuestros proveedores (cifrado en tránsito, control de acceso por fila en la base de datos). Conservamos tus datos mientras tu cuenta esté activa. Si la eliminas, borramos tus datos personales en un plazo máximo de 30 días, salvo que la ley nos obligue a conservar algo durante más tiempo (por ejemplo, los registros de facturación de una suscripción). Los registros técnicos de error se conservan como máximo 90 días. Al eliminar tu cuenta se borran también tus publicaciones, comentarios, recetas compartidas y anuncios de Entrena Juntos. Una excepción que conviene que sepas: si otro usuario guardó en su recetario una receta que compartiste, esa copia es suya y permanece en su cuenta, ya desvinculada de tu perfil.

7. Menores de edad

Nutreefit no está dirigida a menores de 16 años. Si crees que un menor nos ha proporcionado datos sin el consentimiento de sus padres o tutores, contacta con nosotros para eliminarlos.

8. Cambios en esta política

Si cambiamos esta política de forma significativa, te avisaremos dentro de la app. La fecha de «última actualización» al principio de esta página siempre refleja la versión vigente.