PRIVACIDAD

1. Responsable del tratamiento

El responsable del tratamiento de los datos es Calle santiago numero 13 ("nosotros"), con dirección de contacto: hypnosgoed@gmail.com.

2. Datos que tratamos

• Identidad y cuenta: nombre, correo electrónico, identificador de usuario, foto de perfil (si la proporciona).
• Datos de salud y entrenamiento: peso, medidas corporales, registros de comidas, suplementos, agua, sesiones de entrenamiento, analíticas que suba.
• Contenido cargado: imágenes de etiquetas, analíticas médicas (procesadas por OCR), fotos de ejercicios.
• Datos de uso: registros técnicos, dirección IP, identificadores de dispositivo, errores.
• Datos de pago: recogidos directamente por Paddle. Nosotros solo recibimos un identificador de cliente y el estado de la suscripción.

3. Finalidades y base legal

• Prestar el servicio (ejecución de contrato): cuenta, registro nutricional, entrenamientos, asistente IA.
• Cobro de la suscripción (ejecución de contrato): gestionado por Paddle como Merchant of Record.
• Seguridad y prevención de fraude (interés legítimo).
• Mejora del producto y resolución de errores (interés legítimo).
• Soporte al usuario (ejecución de contrato).
• Cumplimiento de obligaciones legales (obligación legal).

4. Datos de salud

Los datos relativos a peso, medidas, ingesta y analíticas son datos de categoría especial. Los tratamos exclusivamente con su consentimiento explícito y con la única finalidad de prestarle el servicio. Puede retirar su consentimiento en cualquier momento eliminando su cuenta.

5. Destinatarios y subencargados

• Paddle.com Market Ltd — Merchant of Record. Gestiona pagos, facturación, impuestos y reembolsos.
• Supabase (Lovable Cloud) — alojamiento de base de datos, autenticación y almacenamiento.
• Google (Gemini vía Lovable AI Gateway) — procesamiento de OCR de imágenes y respuestas del asistente IA.
• Open Food Facts — consulta pública de códigos de barras (no recibe datos personales identificables).
• Asesores profesionales y autoridades cuando lo exija la ley.

6. Transferencias internacionales

Algunos proveedores (Google, Paddle, infraestructura cloud) pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en decisiones de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo aprobadas por la UE.

7. Conservación

Conservamos sus datos mientras mantenga la cuenta activa. Al eliminar la cuenta, los datos se borran o anonimizan en un plazo razonable, salvo aquellos que debamos conservar por obligación legal (por ejemplo, facturación: hasta 6 años).

8. Sus derechos

De acuerdo con el RGPD y la LOPDGDD, puede ejercer:

• Acceso, rectificación y supresión.
• Limitación y oposición al tratamiento.
• Portabilidad de sus datos.
• Retirada del consentimiento en cualquier momento.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Para ejercer sus derechos, escriba a hypnosgoed@gmail.com. Responderemos en el plazo de un mes.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), controles de acceso basados en roles, Row Level Security en la base de datos y almacenamiento privado para imágenes sensibles.

10. Cookies

Usamos únicamente cookies y almacenamiento local técnicos, necesarios para mantener su sesión iniciada y guardar preferencias de la app (como la fecha seleccionada). No usamos cookies publicitarias ni analíticas de terceros.

11. Cambios

Podemos actualizar esta política. Los cambios sustanciales se comunicarán a través de la Aplicación.