Política de privacidad

Esta política explica qué datos recoge vita (https://vita.macarryon.com), para qué los usa, dónde los guarda y qué derechos tienes sobre ellos. Está escrita para leerse, no para cumplir el expediente: si algo no queda claro, escríbenos a hola@macarryon.com.

1. Quién es el responsable

[Nombre o razón social del responsable], [NIF], [Dirección postal]. Contacto para todo lo relacionado con tus datos: hola@macarryon.com.

2. Qué datos tratamos

Datos de la cuenta

• Correo electrónico y contraseña (la contraseña se guarda cifrada de forma irreversible).
• Si entras con Google: el nombre, el correo y la foto de perfil que Google nos envía. No recibimos tu contraseña de Google ni accedemos a tu cuenta más allá de identificarte.
• Idioma, zona horaria y preferencias de la aplicación.

Datos de salud y hábitos que tú registras

vita es una aplicación de entrenamiento, nutrición y recuperación, así que casi todo lo que registras es información sobre tu cuerpo y tus hábitos: peso, medidas, fotos de progreso, entrenamientos y series, comidas y macros, agua, ayuno, sueño, energía, estado de ánimo, lesiones, alergias e intolerancias, objetivos. Son datos de categoría especial (artículo 9 del RGPD) y solo los tratamos porque tú los introduces para usar el servicio y nos das tu consentimiento explícito al crear la cuenta.

Contenido que compartes con un profesional

Si te vincula un entrenador o nutricionista a través de vita, esa persona ve los datos que necesita para acompañarte (entrenamientos, nutrición, progreso, mensajes del chat). El vínculo lo aceptas tú y lo puedes romper cuando quieras desde la aplicación.

Datos técnicos

Registros del servidor (dirección IP, fecha, ruta, navegador) durante un tiempo limitado, para seguridad y para resolver fallos. No usamos herramientas de analítica de terceros ni cookies publicitarias: las únicas cookies son las de sesión, necesarias para que la aplicación funcione.

3. Para qué los usamos

• Prestar el servicio: guardar tu registro, calcular tus objetivos y tu progreso, proponerte planes.
• Funciones de inteligencia artificial que tú activas: analizar la foto de una comida, chatear con el coach, generar un plan. Para ello enviamos al proveedor de IA solo lo necesario para esa petición (la foto, el mensaje, el resumen de tu contexto). Ver el apartado 5.
• Enviarte correos del servicio: verificación, recuperación de contraseña y, si lo activas, el resumen semanal.
• Seguridad, prevención de abusos y cumplimiento legal.

No vendemos datos, no hacemos perfiles publicitarios y no cedemos tu información a nadie para sus propios fines.

4. Base jurídica

• Ejecución del contrato (artículo 6.1.b RGPD) para la cuenta y el servicio.
• Consentimiento explícito (artículo 9.2.a RGPD) para los datos de salud. Lo das al registrarte y lo retiras eliminando la cuenta o los datos concretos.
• Interés legítimo (artículo 6.1.f RGPD) para la seguridad y los registros técnicos.

5. Quién accede a tus datos y dónde están

Los datos viven en un servidor propio alojado en la Unión Europea, no en una plataforma de terceros. Trabajamos con estos encargados del tratamiento, cada uno solo para lo suyo:

• Proveedor de alojamiento (servidor virtual en España): infraestructura donde corre vita y su base de datos.
• Copias de seguridad fuera del servidor (Cloudflare R2): para poder recuperar el servicio si el servidor falla. Retención de hasta 12 meses.
• Resend: envío de correos transaccionales. Recibe tu dirección y el contenido del correo.
• Google: solo si eliges entrar con Google, y solo para identificarte.
• Proveedor de modelos de IA (Anthropic, o un intermediario equivalente): recibe el contenido de la petición cuando usas una función de IA. Por contrato no usa lo que le enviamos para entrenar sus modelos.

Algunos de estos proveedores están en Estados Unidos. Cuando es así, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Cuánto tiempo los conservamos

• Mientras tengas la cuenta.
• Al eliminarla, tus datos se borran de la base de datos en el momento. Permanecen en las copias de seguridad hasta que estas rotan (14 copias diarias, 8 semanales, 12 mensuales: como máximo 12 meses) y no se restauran salvo para recuperar el servicio entero.
• Los registros técnicos del servidor se conservan un máximo de 90 días.

7. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, pedir su portabilidad, limitar u oponerte a su tratamiento y retirar el consentimiento en cualquier momento. Casi todo lo puedes hacer tú desde la aplicación: editar el perfil, borrar registros, exportar tus entrenamientos y eliminar la cuenta desde Ajustes. Para lo demás, escribe a hola@macarryon.com y te respondemos en un plazo máximo de un mes.

Si crees que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Menores

vita no está dirigida a menores de 16 años. Si detectamos una cuenta de un menor sin autorización de quien ejerza la patria potestad, la eliminaremos.

9. Seguridad

Conexión cifrada (HTTPS) siempre, contraseñas con hash, acceso a la base de datos restringido por usuario, copias de seguridad diarias verificadas cada semana y control de acceso por filas para que cada cuenta solo pueda leer lo suyo. Ningún sistema es infalible: si hubiera una brecha que te afecte, te lo comunicaríamos sin dilación indebida, como exige la ley.

10. Cambios en esta política

Si cambiamos algo relevante te lo diremos dentro de la aplicación o por correo antes de que entre en vigor. La fecha de la última revisión está al principio de esta página.