Política de privacidad

Última actualización: 2 de noviembre de 2026 · Versión 2026-11.1

Esta política explica qué datos personales tratamos cuando usas la web almarfit.com y la app AlmarFit, por qué, cuánto tiempo los conservamos y qué derechos tienes. La hemos escrito de la forma más clara posible, porque parte de estos datos se refieren a tu salud.

1. Quién trata los datos

El responsable del tratamiento es NUTRIFIT & FILM SRL, CIF (CUI) 47011901, n.º de Registro Mercantil J2022020440404, capital social 200 RON, con domicilio social en Str. Scarlatescu 27-29, Et. P, Cam. 3, Sector 1, Bucarest 011158, Rumanía («AlmarFit», «nosotros»). Los servicios de nutrición y coaching los presta Maria Nistor a través de esta sociedad.

Para cualquier pregunta sobre tus datos, escríbenos a [email protected]. No hemos designado un delegado de protección de datos (DPO), porque la ley no nos obliga; todas las solicitudes nos llegan directamente.

2. Qué datos tratamos, por qué y con qué base

Cuando visitas la web

• Datos técnicos (dirección IP, tipo de navegador y dispositivo, páginas visitadas, fecha y hora), necesarios para que la web funcione y para protegerla de ataques. Base: nuestro interés legítimo en una web segura (art. 6.1.f RGPD).
• Verificación anti-robots al registrarte: en los formularios de registro y en la página del código, Cloudflare Turnstile comprueba, casi siempre sin pedirte nada, que el formulario lo rellena una persona; para ello, Cloudflare recibe la dirección IP e información técnica del navegador. En la app AlmarFit, la misma comprobación la hacen Google Play Integrity (en Android) y Apple App Attest (en iPhone), que confirman que la solicitud viene de la app original, desde un móvil real; nosotros solo recibimos el resultado. Base: nuestro interés legítimo en evitar cuentas falsas y ataques (art. 6.1.f RGPD).
• Cookies y estadísticas. Las cookies necesarias funcionan sin consentimiento. Las estadísticas (Google Analytics) y el marketing (Meta Pixel) se activan solo si das tu consentimiento en la ventana de cookies, y puedes retirarlo en cualquier momento desde «Ajustes de cookies». Las usamos solo en las páginas públicas de la web: nunca se cargan en tu cuenta (la zona de clientas) ni en la app AlmarFit. Detalles en la Política de cookies. Base: tu consentimiento (art. 6.1.a).
• Estadísticas de visitas, sin cookies. En las páginas públicas contamos las visitas con Burst Statistics, en nuestro propio servidor, sin cookies y sin guardar la dirección IP: un código anónimo, con una clave que cambia cada día, para que una visita se cuente una vez al día; las páginas leídas, de dónde viene el visitante, el dispositivo, el navegador y las pulsaciones en algunos botones. No funciona en la cuenta ni en la app y respeta «Do Not Track». Detalles en la Política de cookies. Base legal: nuestro interés legítimo (art. 6.1.f).

Cuando pides el plan gratuito o nos contactas

• Los mensajes que nos envías por email, formulario o WhatsApp, para poder responderte. Base: tu solicitud y nuestro interés legítimo en responder. Si nos escribes por WhatsApp, también se aplica la política de privacidad de WhatsApp.

Cuando tienes cuenta en la app AlmarFit (la cuenta gratuita, el plan gratuito de 3 días o un plan de pago)

• Datos de la cuenta: nombre, email, teléfono, fecha de nacimiento (para comprobar que tienes al menos 18 años, para los cálculos de abajo y para que el día de tu cumpleaños recibas en la app una tarjeta de Maria; tu edad no aparece en la tarjeta), contraseña (guardada solo cifrada; no podemos verla), idioma elegido. Base: nuestro contrato (art. 6.1.b).
• Tu ciudad, solo si la rellenas (en Mis datos o en la pregunta de la página principal, que aparece una sola vez): para que Maria sepa de dónde eres. Solo la ven Maria y el equipo de AlmarFit, y puedes cambiarla o borrarla cuando quieras. Base: tu consentimiento (art. 6.1.a).
• Para el plan gratuito de 3 días te pedimos al registrarte los mismos datos de la cuenta, además de los consentimientos de abajo. Antes de que empiecen los 3 días, la app te pregunta tu sexo, si estás embarazada o das el pecho, tu altura, tu peso, tu objetivo y cuánto te mueves, para que el plan te encaje; el plan gratuito no está disponible durante el embarazo ni la lactancia. Los demás datos los añades tú en la app, si quieres, y se tratan igual que en Elite Plan. En el plan gratuito también tienes tu grupo, el del plan gratuito (Free; mira más abajo).
• Desde la cuenta gratuita (también después de los 3 días o cuando termina un plan de pago) también puedes usar los mensajes con Maria y las funciones con inteligencia artificial; sus datos se tratan como se explica más abajo.
• Datos de salud y del cuerpo: sexo, edad, altura, peso, medidas, objetivo, nivel de actividad, embarazo o lactancia, perimenopausia, menopausia o síndrome de ovario poliquístico (solo si decides decírnoslo), intolerancias y alergias, preferencias culinarias, el peso con el que mejor te has sentido y todo lo que anotas en el diario (peso, agua, comidas, calorías y proteínas, entrenamientos, sueño, energía, antojos, notas), los check-ins semanales y tus fotos de referencia y de progreso. Estos datos pertenecen a las «categorías especiales» y los tratamos solo con tu consentimiento explícito (art. 9.2.a RGPD), que nos das al crear la cuenta, para que Maria pueda preparar tu plan y seguir tu progreso. En el Plan de Mantenimiento, la app compara el peso que anotas con tu objetivo: si se mantiene más de 2 kg por encima del objetivo durante dos semanas, te muestra una sugerencia y avisa a Maria.
• Cálculos que hace la app con tus datos: el rango de peso de referencia, el metabolismo basal (TMB) y la necesidad diaria estimada. Son estimaciones para Maria y para ti; no toman decisiones automatizadas sobre ti.
• Tu plan, tus mensajes con Maria, sus comentarios sobre tus días y las notas privadas de Maria sobre ti (solo las ve ella). Base: el contrato y tu consentimiento.
• Los grupos AlmarFit: cada plan tiene su grupo (Elite, Light, Free, para el plan gratuito de 3 días, la cuenta gratuita y un plan que ha terminado, y Mantenimiento), y en la app se te añade automáticamente al grupo del plan que tienes ahora; cuando cambias de plan, pasas al grupo del nuevo plan y ya no ves el anterior. Puedes salir del grupo cuando quieras, desde la información del grupo; después no te volvemos a añadir y, si quieres, vuelves a entrar tú. Tus mensajes, fotos y reacciones en el grupo los ven las miembros de tu grupo y Maria; el equipo de AlmarFit solo puede verlos para cuidar del grupo. No se muestran tu email, tu teléfono ni los datos de tu diario. Las normas del grupo son las mismas para todas las miembros y están en la información del grupo: nada de mensajes ofensivos y nada médico (ni diagnósticos, ni tratamientos, ni consejos médicos). Te pedimos que no escribas en el grupo información de salud que no quieras que conozcan las demás. Base: el contrato (el grupo forma parte de tu plan, art. 6.1.b RGPD) y nuestro interés legítimo en reunir a las clientas del mismo plan (art. 6.1.f); puedes oponerte cuando quieras saliendo del grupo.
• Tu nombre, la inicial de tu apellido y tu foto de perfil (si has puesto una en la app) los ven las miembros de tu grupo mientras estás en él, una vez que abres el grupo por primera vez; hasta entonces las demás miembros no te ven en el grupo y del grupo solo recibes avisos de Maria. Maria también ve tu foto junto a tu nombre en sus páginas. Si sales del grupo, las demás ya no ven tu foto. Base: el contrato y nuestro interés legítimo (art. 6.1.b y f RGPD).
• Denuncias y bloqueos en el grupo: puedes denunciar un mensaje a Maria; guardamos quién denunció qué mensaje y cuándo, para que Maria decida (borrar el mensaje o dejarlo), y no le decimos a la persona quién la denunció. Puedes bloquear a una persona del grupo (a Maria no): ya no ves sus mensajes ni recibes avisos suyos; tu lista de personas bloqueadas solo la ves y la cambias tú, en la información del grupo. Base: nuestro interés legítimo en mantener el grupo seguro (art. 6.1.f RGPD) y tu consentimiento.
• Las imágenes enviadas en el chat: las de tu conversación con Maria solo las veis tú y Maria, y las del grupo solo las miembros de tu grupo y Maria. Se reducen, se limpian de datos ocultos (como el lugar donde se tomaron) y se borran automáticamente a los 45 días. Base: tu consentimiento.
• Los mensajes de voz (solo en tu conversación con Maria, hasta 2 minutos): solo los escucháis tú y Maria y se borran automáticamente a los 45 días. No se transcriben ni se envían a otros servicios. Base: tu consentimiento.
• Las fotos de tus comidas («Escanea tu comida»), solo si usas la función: la foto se reduce, se limpia de datos ocultos (como el lugar donde se tomó) y se envía a Anthropic, que reconoce los alimentos y estima los gramos. No guardamos la foto completa: en el diario solo se guardan los alimentos que tú confirmas. Si estás de acuerdo (te lo decimos cuando te pedimos el consentimiento para las fotos), guardamos una copia pequeña de la foto (600 píxeles) en tu historial de escaneos durante 90 días; solo la ves tú y el equipo de AlmarFit. Puedes desactivarlo en cualquier momento en la pantalla Escanear, y las copias guardadas se borran entonces; la copia de una foto de la que no añades nada se borra en un plazo máximo de 2 días. Los alimentos confirmados y los productos que escaneas por el código de barras quedan también en tu lista «Mis escaneos», donde puedes borrarlos cuando quieras. Cuando escaneas un código de barras, la imagen de la cámara no sale de tu teléfono: a nosotros solo nos llega el código y, para encontrar el producto, enviamos ese código, sin nada sobre ti, a Open Food Facts. Como una foto de una comida puede decir algo sobre tu salud, te pedimos un consentimiento aparte antes de la primera foto y guardamos su fecha. Base: tu consentimiento explícito (art. 9.2.a RGPD). La función es opcional: también puedes anotar las comidas buscándolas y, si dejas de usarla, no se envía ninguna foto.
• La etiqueta de un producto (Escanear → La etiqueta), solo si usas la función: la foto de la tabla de valores nutricionales (y, si quieres, de la parte delantera del envase, para el nombre) se reduce, se limpia de datos ocultos y se envía a Anthropic, que lee los valores. El producto que guardas, con su código de barras y sus valores, entra en la lista de alimentos para todas las clientas, sin que se vea quién lo añadió. Una copia pequeña de la foto de la tabla (600 píxeles) se queda junto al producto para que los valores se puedan comprobar: la ves tú y la ve Maria, no otras clientas. La copia se queda mientras el producto esté en la lista; si borras tu cuenta, el producto se queda en la lista, pero sin tu foto y sin ningún vínculo contigo. Base: tu consentimiento, el mismo que para las fotos de las comidas.
• «Mi nevera», solo si usas la función: los productos que anotas (nombre, cantidad, lugar y la fecha hasta la que están buenos), tu lista de casa y las recetas que cocinas con ellos. Los usamos solo para mostrarte qué puedes cocinar y qué usar primero. Maria no ve tu nevera; solo ve lo que eliges anotar en tu diario. Si añades productos con una foto del ticket o de la nevera, la foto se reduce, se limpia de datos ocultos y se envía a Anthropic, que reconoce los alimentos. No guardamos la foto completa: solo se guardan los productos que confirmas y, si estás de acuerdo, una copia pequeña de la foto en tu historial de escaneos durante 90 días, como con las fotos de las comidas. Por favor, no fotografíes los datos de la tarjeta del ticket. Puedes borrar los productos cuando quieras en «Mi nevera». Si pides una receta inventada por la IA con lo que tienes, a Anthropic solo se envía la lista de tus alimentos (nada sobre ti); las recetas que eliges guardar se guardan en tu cuenta. Los productos y las recetas están en tu archivo «Mis datos» y se borran junto con tu cuenta. Base: tu consentimiento; para las fotos te pedimos un consentimiento aparte antes de la primera foto, que puedes retirar cuando quieras en Cuenta → Privacidad.
• «Di lo que comiste», solo si usas la función: el texto en el que describes lo que comiste se envía a Anthropic, que reconoce los alimentos y estima los gramos. No enviamos tu nombre ni nada más sobre ti, y no guardamos el texto: en el diario solo se guardan los alimentos que confirmas. Si dictas con el botón 🎤 (en la web o en la app), tu voz la reconoce tu navegador o tu móvil (por ejemplo Google en Chrome y en Android, Apple en Safari y en iPhone), según sus propias reglas; a nosotros solo llega el texto. Te pedimos un consentimiento aparte antes del primer uso y guardamos su fecha; puedes retirarlo cuando quieras en Cuenta → Privacidad. Base: tu consentimiento explícito (art. 9.2.a).
• El registro del uso de las funciones con inteligencia artificial: en cada uso (un escaneo, «Di lo que comiste», una etiqueta, una receta de la Nevera) anotamos la fecha y la hora, la cuenta, el plan que tienes en ese momento, la función, el modelo usado, cuántas unidades de texto procesó (tokens), el coste estimado y si funcionó; nunca la foto ni el texto. Lo hacemos para contar los usos de tu plan y mantener los costes bajo control. El registro lo ven el administrador de la web y Maria (el coste por función, por plan y por clienta). Base: el contrato, para los usos de tu plan (art. 6.1.b), y nuestro interés legítimo en mantener los costes bajo control (art. 6.1.f).
• La confirmación de tu cuenta: al registrarte te enviamos por SMS (o, si lo pides, por WhatsApp) un código de 6 cifras al número de teléfono que nos diste, y la cuenta se abre cuando escribes el código. Para ello, tu número llega a Twilio, que envía el código y nos dice si es correcto; por WhatsApp, el mensaje pasa también por WhatsApp (Meta). Si no recibes el código, puedes pedir a Maria que revise tus datos y confirme tu cuenta; la solicitud y la cuenta esperan como mucho 7 días. En el dispositivo con el que te registraste guardamos 48 horas una cookie técnica, para que la página del código siga abierta allí. Cuando la cuenta ya está abierta, te enviamos un email con un enlace para confirmar también tu dirección de email; hasta que la confirmes te lo recordamos en la web y en la app (y una vez por email, el quinto día), y pasados 7 días te mostramos una pantalla de confirmación cada vez que entras, que puedes posponer; la cuenta funciona con normalidad en todo momento. Cuando la confirmación por SMS no está activada, la cuenta se abre con el enlace del email, válido 48 horas, y la cookie técnica hace que el enlace inicie tu sesión directamente en el móvil con el que te registraste. Base: el contrato (art. 6.1.b RGPD) y nuestro interés legítimo en evitar cuentas falsas (art. 6.1.f).
• Una sola cuenta por persona: comparamos la dirección nueva con las existentes (el mismo buzón escrito con puntos o con «+» cuenta como el mismo), no aceptamos direcciones de email temporales para el plan gratuito y mostramos a Maria si el teléfono de una solicitud coincide con el de otra cuenta, y al empezar el plan gratuito comparamos también las huellas del teléfono y del nombre con la fecha de nacimiento (ver la sección 4). Base: nuestro interés legítimo en prevenir el uso abusivo (art. 6.1.f RGPD).
• Los datos técnicos del registro: la dirección IP, el país (deducido de la dirección IP), si te registraste en la web o en la app para Android o iPhone, el tipo de navegador o la versión de la app y el resultado de la verificación anti-robots. Los usamos solo para detectar y frenar cuentas falsas y ataques (por ejemplo, muchas cuentas creadas desde la misma conexión). Solo los ven el administrador de la web y Maria. Los guardamos 12 meses desde el registro (ver la sección 4). Base: nuestro interés legítimo en proteger las cuentas y el servicio (art. 6.1.f).
• El registro de seguridad: los inicios de sesión correctos y fallidos (con el nombre o la dirección escritos), los registros, el envío y la comprobación de los códigos, las solicitudes de contraseña nueva, los cambios de contraseña o de email, el borrado de cuentas y los límites alcanzados, cada uno con la fecha y la hora, la dirección IP, el país, web o app y el tipo de navegador o la versión de la app. No hacemos «huellas» de tu móvil ni de tu navegador: usamos solo lo que cada solicitud envía de todos modos. El registro solo lo ven el administrador de la web y Maria, y se borra automáticamente a los 90 días (ver la sección 4). Base: nuestro interés legítimo en proteger las cuentas y poder rastrear un ataque (art. 6.1.f).
• Tu ciclo menstrual (opcional, solo si activas el seguimiento en Diario → Ciclo): los días de regla, la intensidad, los síntomas, la energía, el ánimo y tus notas. Con ellos estimamos las fases de tu ciclo y reconocemos los días en que el cuerpo retiene agua, para que no estropeen la tendencia de tu peso. Aquí también puedes indicar, si quieres, «Tu situación» (anticonceptivos, ovarios poliquísticos, menopausia o cerca, embarazo o lactancia), para adaptar lo que te muestra la app; si ya respondiste a las preguntas para tu plan, partimos de esas respuestas. Salvo los anticonceptivos (que se quedan solo en Ciclo), lo que eliges aquí se guarda también como tu respuesta a las preguntas para tu plan, que Maria ve para tenerla en cuenta; puedes cambiarla cuando quieras en Mi cuenta → Para tu plan. Maria ve estos datos solo si eliges «Yo y Maria» (por defecto es «Solo yo») y puedes quitarlo cuando quieras; entonces ve el día y la fase del ciclo, cuánto suelen durar el ciclo y la regla y lo que anotaste, y tu plan cambia solo si ella lo decide. Los datos no se envían a nadie más. Puedes borrarlos cuando quieras desde Diario → Ciclo → Ajustes; guardamos como máximo los últimos 2 años. Base: tu consentimiento explícito (art. 9.2.a RGPD).
• Tu suscripción: fechas de inicio y de fin, renovaciones, historial de meses. Base: el contrato.
• La prueba de lo que aceptaste: la versión de los términos y del consentimiento que aceptaste, la fecha y tu solicitud de que el servicio empiece de inmediato. Base: obligación legal y nuestro interés legítimo en poder demostrar lo acordado.
• Tu último inicio de sesión, para saber si una cuenta se sigue usando (ver sección 4). Base: nuestro interés legítimo en no conservar datos sin finalidad.
• El registro de actividad de la app: lo que haces en la app y cuándo (por ejemplo: abriste la app, marcaste una comida, guardaste tu día, enviaste un mensaje, sin su texto, subiste una foto, cambiaste tu perfil). Solo lo ve Maria, para seguir tu progreso y ayudarte a tiempo. En el grupo, las demás miembros ven cuándo estás activa en la app («activa ahora», «activa hace 10 minutos»); puedes desactivarlo cuando quieras en la información del grupo, y entonces tú tampoco ves quién está activa. Base legal: nuestro contrato y nuestro interés legítimo en ofrecerte el coaching (art. 6.1.b y f).
• Las notificaciones, si las activas: la dirección técnica de tu móvil o de tu navegador para las notificaciones. Las notificaciones pasan por los servicios de notificaciones de Apple, Google o de tu navegador, por eso las escribimos sin datos de salud (sin peso, alimentos ni el texto de los mensajes): también aparecen en la pantalla de bloqueo. Puedes desactivarlas cuando quieras.
• La ubicación aproximada para el cielo y el tiempo, solo si la permites: en la página principal, el cielo muestra el amanecer, el atardecer y el tiempo donde estás. En la app te lo pedimos una sola vez; la ubicación se redondea a unos 11 km y se guarda solo en el móvil. En la web, el navegador te lo pide solo si tocas las horas del amanecer y del atardecer; la ubicación se redondea a aproximadamente 1 km y se guarda solo en el navegador. Sin permiso, usamos la ciudad que corresponde a la zona horaria de tu dispositivo. Para saber el tiempo, las coordenadas redondeadas (las tuyas o las de la ciudad) llegan a Open-Meteo, un servicio de previsión meteorológica: o a través de nuestro servidor, sin nada sobre ti, o directamente desde el móvil o el navegador, y entonces Open-Meteo ve también tu dirección IP. No guardamos la ubicación en tu cuenta; guardamos solo la zona horaria (por ejemplo Europe/Madrid), para que los recordatorios lleguen a tu hora. Puedes retirar el permiso cuando quieras en los ajustes del móvil o del navegador. Base: tu consentimiento (art. 6.1.a).
• «Invita a una amiga»: si una amiga se registra con tu enlace, ves en tu cuenta su nombre y en qué punto está la invitación (ha creado la cuenta, su suscripción está activa, has recibido los días extra o su suscripción ya no está activa), para que sepas cuándo recibes los días extra; ella ve tu nombre y Maria ve quién invitó a quién. El código del enlace contiene las primeras letras de tu nombre. Si tu amiga abre el enlace sin haber iniciado sesión, el código se guarda en su navegador 30 días (la cookie af_inv), para que su registro quede vinculado a ti. Para prevenir abusos, comparamos su email y su teléfono con los tuyos. Base: el contrato, para los días extra, y nuestro interés legítimo en llevar el programa de invitaciones (art. 6.1.b y f).
• Las reseñas, solo si decides escribir una (como clienta con un plan de pago, ahora o en el pasado): el nombre que eliges mostrar, tu historia y, si quieres, una foto «antes» y una «después». La reseña aparece en almarfit.com solo después de que marques el consentimiento para publicarla y Maria la apruebe; las fotos aparecen solo si también lo marcas por separado, y entonces pasan a ser públicas, como imágenes de la web. Junto a tu historia, Maria puede escribir el resultado en pocas palabras (por ejemplo los kilos perdidos), solo con tu consentimiento. Puedes cambiarla o retirarla cuando quieras desde tu cuenta; al retirarla o al borrar tu cuenta se borran la reseña y las copias públicas de las fotos. Las reseñas recibidas por otras vías se publican solo con el consentimiento de la persona. Base: tu consentimiento explícito (art. 9.2.a), porque una reseña puede decir algo sobre tu salud.
• Emails con consejos y ofertas, solo si los quieres: al crear la cuenta hay una casilla aparte, opcional y nunca marcada de antemano. Guardamos la fecha de tu consentimiento y la versión del texto aceptado. Lo retiras cuando quieras: desde el enlace para darte de baja de cada uno de esos emails, desde el botón de baja de tu programa de correo o en Mi cuenta → Notificaciones → Email, donde también puedes volver a activarlo. Guardamos la fecha en que lo retiraste, como prueba de que lo respetamos. Los mensajes sobre tu cuenta, los pagos y la seguridad no dependen de este consentimiento. Base: tu consentimiento (art. 6.1.a).

Pagos y facturas

En la web, Elite Plan, el Plan de Mantenimiento y el Plan Light se pagan a través de PayU si tu cuenta tiene un número de teléfono de Rumanía, o a través de Stripe (tarjeta, Apple Pay o Google Pay). Solo el procesador del pago recibe los datos de tu tarjeta; nosotros recibimos tu nombre, email, el plan elegido, el importe, la fecha y el estado del pago; para la factura leemos también de Stripe tu dirección de facturación, si la diste al pagar, sin guardarla en la web. Para saber quién procesa tu pago, usamos el prefijo de tu número de teléfono. Con la suscripción mensual pagada a través de PayU guardamos también el código de la tarjeta guardada en PayU (no el número de la tarjeta), con el que cobramos las renovaciones, los 4 últimos dígitos de la tarjeta y la dirección IP del primer pago; borramos el código de la tarjeta, aquí y en PayU, cuando detienes la suscripción o borras tu cuenta. Si te apuntas a la lista de espera, guardamos el plan que quieres y la fecha de inscripción hasta que obtengas una plaza o salgas de la lista. Los pagos anteriores por transferencia se tratan con el nombre de quien paga y los datos del extracto bancario. Por cada pago en la web emitimos la factura en el programa de facturación Oblio, con tu nombre, email, dirección de facturación (si la diste al pagar), el plan, el periodo pagado, el importe y la referencia del pago, y te la enviamos por email; la ley rumana nos obliga a enviarla a través del sistema RO e-Factura de la agencia tributaria (ANAF). No es obligatorio darnos tu número de identificación personal. Base: obligación legal (art. 6.1.c).

En la app AlmarFit para iPhone o Android, donde el pago esté disponible, los planes se pagan a través de App Store (Apple) o Google Play (Google). Solo la tienda recibe tus datos de pago; de ella recibimos el plan comprado, la fecha, el periodo pagado, el estado de la suscripción (renovación, cancelación, reembolso) y el código de la transacción, vinculado a tu cuenta mediante un identificador sin tu nombre ni tu email. Los usamos para abrir tu plan y mantenerlo al día. Base: el contrato (art. 6.1.b) y la obligación legal.

3. Quién más recibe los datos

No vendemos ni alquilamos tus datos. Solo los reciben los proveedores que nos ayudan a funcionar, con los que tenemos contratos de encargo de tratamiento, y las autoridades cuando la ley lo exige:

• Hetzner Online GmbH (Alemania): los servidores donde están la web y la app, en la Unión Europea.
• Cloudflare, Inc. (EE. UU.): protección de la web, entrega rápida de las páginas y verificación anti-robots (Turnstile) en los formularios de registro.
• Twilio Inc. (EE. UU.): envío de los códigos de confirmación por SMS o WhatsApp; recibe el número de teléfono y el idioma del mensaje, y genera y comprueba el código. Si pides el código por WhatsApp, el mensaje pasa también por WhatsApp Ireland Ltd (Meta).
• Google Ireland Ltd (Google Workspace) (Irlanda): envío de los emails de la web y de la app (confirmaciones, aprobaciones, recordatorios y, solo con tu consentimiento, consejos y ofertas). La web los entrega mediante el plugin FluentSMTP, instalado en nuestro servidor. Para los emails con consejos y ofertas, enviados solo con tu consentimiento, también podemos usar una plataforma de email marketing: una externa, con sede en la UE o con las garantías para transferencias de abajo, o una instalada en nuestro propio servidor. La plataforma recibe solo tu nombre, tu email y tu consentimiento, nunca datos de salud.
• PayU S.A. (Polonia): procesamiento de pagos para las clientas con número de teléfono de Rumanía; para los datos del pago, PayU es responsable del tratamiento, según su aviso en la página de pago.
• Stripe Payments Europe Ltd (Irlanda): procesamiento de pagos con tarjeta; puede transferir datos a Stripe, Inc. (EE. UU.).
• Oblio Software SRL (Rumanía): el programa de facturación, que emite las facturas de los pagos en la web; recibe el nombre, el email, la dirección de facturación (si la diste al pagar), el plan, el periodo pagado, el importe y la referencia del pago.
• Apple Distribution International Ltd (Irlanda) y Google Ireland Ltd (Google Play) (Irlanda): los pagos en la app, solo si pagas a través de App Store o Google Play; pueden transferir datos a EE. UU.
• Anthropic, PBC (EE. UU.) — el reconocimiento de los alimentos en las fotos de las comidas, solo cuando usas «Escanea tu comida», la lectura de los valores de la etiqueta de un producto, solo cuando la escaneas, y en las fotos de tickets o de la nevera, solo cuando añades así productos a «Mi nevera», la lista de los alimentos de tu nevera, solo cuando pides una receta inventada por la IA, y el texto en el que dices lo que comiste, solo cuando usas «Di lo que comiste». Anthropic no usa las fotos ni los textos para entrenar sus modelos y los borra en un plazo máximo de 30 días.
• Apple, Google, Mozilla: los servicios de notificaciones del móvil y del navegador, por los que pasan las notificaciones, escritas sin datos de salud.
• Google (Play Integrity) y Apple (App Attest): comprobar que las solicitudes de registro de la app vienen de la app AlmarFit original, desde un móvil real; la comprobación la hace el móvil con los servicios de Google Play o de Apple, y nosotros solo recibimos el resultado.
• Open-Meteo: la previsión del tiempo para el cielo de la página principal; recibe solo las coordenadas redondeadas de donde estás, si permitiste la ubicación, o de la ciudad de tu zona horaria (y tu dirección IP, cuando la consulta sale directamente de tu dispositivo).
• Google Ireland Ltd (Google Analytics) y Meta Platforms Ireland Ltd (Meta Pixel): solo si aceptaste las cookies de estadísticas o de marketing, y solo en las páginas públicas de la web, nunca en tu cuenta ni en la app.
• El banco, la gestoría y la ANAF, para pagos, contabilidad y facturación.
• Las autoridades públicas, solo cuando la ley nos obliga.

Transferencias fuera de la UE. Cloudflare, Google, Apple, Meta, Stripe, Twilio y Anthropic pueden tratar datos también en EE. UU. La transferencia se basa en la decisión de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. y, cuando corresponde, en las cláusulas contractuales tipo aprobadas por la Comisión. En el caso de Anthropic, la transferencia se basa en las cláusulas contractuales tipo incluidas en su acuerdo de tratamiento de datos. El diario, las fotos de referencia y de progreso y los mensajes están en los servidores de Hetzner en la UE; solo lo que envías a las funciones con inteligencia artificial («Escanea tu comida», «Mi nevera», «Di lo que comiste»), cuando las usas, va a Anthropic en EE. UU.; las copias pequeñas de las fotos que guardamos (sección 4) están también en los servidores de la UE.

4. Cuánto tiempo conservamos los datos

• La cuenta y los datos de la app (perfil, diario, fotos, mensajes, plan) los conservamos mientras uses tu cuenta, aunque la suscripción haya terminado, para que lo encuentres todo si vuelves. Puedes descargarlos o borrarlos en cualquier momento desde «Mis datos».
• Las cuentas que no se usan se borran automáticamente, con todos sus datos, tras 3 años sin ningún inicio de sesión. Recibes un email 30 días antes; si inicias sesión una sola vez, el plazo vuelve a empezar. Solo conservamos un registro interno con el nombre y la inicial, la fecha y el motivo del borrado, como prueba de que la regla se aplica; también se borra a los 3 años.
• Los mensajes del grupo (y tus reacciones y denuncias): se quedan en el grupo donde los escribiste hasta que los borras tú (o Maria, si incumplen las normas) o hasta que borras tu cuenta; no los borramos automáticamente. Un mensaje borrado se va con su texto. Tu lista de personas bloqueadas la guardamos mientras tengas la cuenta.
• Las imágenes del chat y del grupo: 45 días desde el envío; después se borran automáticamente y el mensaje se queda con la indicación «Imagen caducada».
• Los mensajes de voz: 45 días desde el envío; después se borran automáticamente y el mensaje se queda con la indicación «Mensaje de voz caducado».
• Las fotos de las comidas, las fotos para «Mi nevera» y el texto de «Di lo que comiste»: no guardamos la foto completa ni el texto. Anthropic los borra en un plazo máximo de 30 días. Si estuviste de acuerdo, una copia pequeña de la foto se queda en tu historial de escaneos 90 días y después se borra automáticamente (puedes borrarla antes, junto con el escaneo de tu historial, o todas a la vez desactivándolo en la pantalla Escanear). Guardamos la fecha de tu consentimiento para cada función mientras tengas cuenta.
• El registro del uso de las funciones con inteligencia artificial: 13 meses, después se borra automáticamente. Si borras tu cuenta, tus filas quedan solo en los totales, sin relación contigo.
• La foto de la etiqueta de un producto (la copia pequeña): mientras el producto esté en la lista de alimentos. Si borras tu cuenta, la foto se borra y el producto se queda sin ella.
• Las cuentas sin confirmar: si no confirmas la cuenta (con el código del SMS o, cuando la confirmación por SMS no está activada, con el enlace del email) en 48 horas, la cuenta y todo lo que rellenaste al registrarte se borran automáticamente. Si pediste ayuda a Maria con el código, la cuenta espera como mucho 7 días y después se borra automáticamente si Maria no la ha confirmado.
• El registro de actividad de la app: 12 meses, después se borra automáticamente. Se borra en el momento si borras tu cuenta.
• Si borras tu cuenta, se borran de inmediato tu perfil, tu diario, tus fotos, tus mensajes, tu plan y las notas de Maria sobre ti. También se borran tus mensajes, reacciones y denuncias del grupo, y tu foto de perfil. Solo conservamos la ficha de prueba de abajo y los registros que exige la ley.
• La prueba de las aceptaciones y el historial de la suscripción los conservamos 3 años desde el fin del contrato, el plazo general de prescripción en Rumanía, por si hubiera un desacuerdo. Si borras tu cuenta, conservamos aparte solo una ficha mínima: tu nombre, tu email, las versiones aceptadas y sus fechas, tu solicitud de empezar de inmediato y el historial de pagos y de la suscripción, sin datos de salud. La ficha se borra automáticamente a los 3 años.
• Las facturas y documentos contables, el tiempo que exige la legislación contable, con independencia de la cuenta.
• Las compras de App Store y Google Play: el tiempo que exige la legislación contable. Si borras tu cuenta, quedan sin ningún vínculo contigo (sin nombre ni email), solo como registro de los pagos.
• Tu consentimiento para los emails con consejos y ofertas: mientras tengas la cuenta y no te hayas dado de baja. La fecha de la baja se conserva mientras exista la cuenta. Ambos se borran con la cuenta, tanto si la borras tú como si se borra automáticamente tras 3 años sin ningún inicio de sesión.
• Las huellas para el plan gratuito de 3 días: códigos cifrados de la dirección de email, de los últimos 9 dígitos del teléfono y del nombre junto con la fecha de nacimiento, a partir de los cuales estos datos no se pueden reconstruir. Las conservamos también después de borrar la cuenta, mientras ofrezcamos el plan gratuito, para que se pueda usar una sola vez por persona. Base: nuestro interés legítimo en evitar el uso abusivo de la oferta (art. 6.1.f).
• Las reseñas publicadas y sus fotos públicas: hasta que las retires o borres tu cuenta.
• Mensajes de contacto: el tiempo necesario para responderte y, después, como máximo 12 meses.
• El registro de seguridad: 90 días, después se borra automáticamente. Las filas sobre una cuenta borrada se quedan hasta el final de esos 90 días, para poder rastrear un ataque también después del borrado.
• Los datos técnicos del registro: 12 meses desde el registro, después se borran automáticamente; se borran al momento si borras tu cuenta.
• Datos técnicos de las visitas (registros del servidor y de Cloudflare): un periodo breve, el necesario para proteger la web.

5. Cómo protegemos los datos

La web y la app usan una conexión cifrada (HTTPS). Tus fotos se guardan de forma privada y solo las podéis ver tú y Maria (salvo las que decidas publicar con una reseña). Los datos ocultos de las fotos, como el lugar donde se tomaron, se eliminan automáticamente. Las contraseñas están cifradas, las cuentas con acceso a los datos tienen protección adicional y los datos se copian periódicamente en copias de seguridad. Si alguna vez ocurriera un incidente que pusiera en riesgo tus datos, lo notificaríamos a la autoridad en 72 horas y te avisaríamos también a ti, cuando la ley lo exija.

6. Tus derechos

Tienes derecho a solicitar el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad (recibirlos en un formato fácil de usar) y a oponerte a los tratamientos basados en nuestro interés legítimo. Puedes retirar tu consentimiento en cualquier momento, sin que afecte a lo hecho antes; retirar el consentimiento para los datos de salud supone, en la práctica, dejar de usar la app y borrar la cuenta.

Muchos de estos derechos los ejerces tú misma, directamente en la app: en «Mis datos» descargas tu diario, corriges tus datos y borras tu cuenta. Para cualquier otra solicitud, escríbenos a [email protected]; respondemos en un plazo máximo de un mes.

Si no estás satisfecha con cómo tratamos tus datos, puedes presentar una reclamación ante la autoridad rumana de protección de datos, ANSPDCP, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucarest, www.dataprotection.ro, o ante la autoridad del país de la UE donde vives (en España, la AEPD).

7. Edad mínima

La app AlmarFit está destinada a personas de al menos 18 años. No tratamos a sabiendas datos de menores; si descubrimos que ha ocurrido, los borramos.

8. Cambios

Si cambiamos esta política, publicamos aquí la nueva versión, con la fecha de actualización. Para cambios importantes te avisamos en la app o por email y, si hace falta un nuevo consentimiento, te lo pedimos.