Política de privacidad y cookies

1. Responsable

Lucas Parrilla Huertas (NIF 54014220P), Camí de Museros, 11, Urb. Bonanza, 46119 Náquera (Valencia), España. Para cualquier cuestión sobre tus datos: hola@mynutriprogram.com.

2. Qué datos tratamos

• Cuenta: tu email.
• Datos de salud (categoría especial, art. 9 RGPD): sexo, edad, altura, peso, % de grasa, medidas, objetivo, actividad y cardio, alergias e intolerancias, respuestas del cribado de salud, suplementos, revisiones mensuales y, solo si las subes, fotos de tu físico y tu dieta o rutina anterior.
• Preferencias: tipo de dieta, alimentos excluidos, comidas al día, presupuesto, días y material de entrenamiento.
• Pago: estado de tu suscripción e identificadores de Stripe. Los datos de la tarjeta los trata Stripe; nosotros nunca los vemos.
• Código de gimnasio, si llegas por el enlace de uno.
• Lista de espera: tu email, si lo dejas para que te avisemos cuando abramos el acceso.

3. Para qué y con qué base legal

• Crear y ajustar tu dieta, tu rutina y tu evolución → tu consentimiento explícito para los datos de salud (art. 9.2.a RGPD) y la ejecución del servicio que pides (art. 6.1.b).
• Gestionar la suscripción, los cobros y la facturación → contrato (art. 6.1.b) y obligación legal (art. 6.1.c).
• Avisarte por email cuando toca la revisión → tu consentimiento, que puedes retirar en «Mi cuenta» o con el enlace de baja de cada email.
• Avisarte una vez cuando te toque entrar, si te apuntas a la lista de espera → tu consentimiento (puedes pedir que borremos tu email escribiendo a hola@mynutriprogram.com).
• Evitar abusos (cuentas en serie, bots) → interés legítimo (art. 6.1.f).
• Pagar la comisión al gimnasio que te trajo → contrato con el gimnasio e interés legítimo; el gimnasio no recibe tus datos, solo el importe total.
• Mostrar anuncios a usuarios gratuitos → tu consentimiento (ver cookies). Los anuncios son no personalizados y tus datos de salud nunca se usan para publicidad.

No vendemos tus datos ni tomamos decisiones con efectos jurídicos basadas solo en tratamiento automatizado: el plan es una propuesta que tú decides seguir.

4. Inteligencia artificial

Para redactar tu menú y tu rutina enviamos a Google (API de Gemini) los datos necesarios del plan: sexo, edad, altura, peso, objetivo, restricciones y preferencias, sin tu nombre ni tu email. Las cantidades y las calorías las comprueba después nuestro código. Mientras usemos el nivel gratuito de la API, Google puede utilizar ese contenido para mejorar sus productos; por eso tus fotos no se envían a la IA hasta que usemos el nivel de pago, que no permite ese uso.

5. Con quién los compartimos (encargados del tratamiento)

• Supabase (base de datos y acceso, servidores en Frankfurt, UE).
• Vercel (alojamiento de la web).
• Google (Gemini, para la IA; AdSense y Ad Manager, para los anuncios).
• Stripe (pagos), Resend (envío de emails, servidores en Irlanda, UE) y Cloudflare (protección anti-bots).

Algunos de estos proveedores son de EE. UU.; las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo

Mientras tengas cuenta. Si la borras desde «Mi cuenta», eliminamos al momento tu perfil, tus planes, tus medidas y tus fotos, y cancelamos la suscripción. Los datos de facturación que la ley obliga a guardar los conserva Stripe durante el plazo legal.

7. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento en cualquier momento, escribiendo a hola@mynutriprogram.com. Retirar el consentimiento de salud implica que no podemos seguir generando tu plan. Si no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

MyNutriProgram es solo para mayores de 18 años.

8. Cookies y almacenamiento en tu navegador

• Necesarias (no requieren consentimiento): la sesión de acceso (Supabase) y el borrador del cuestionario, que se guarda en tu navegador hasta que confirmas tu email.
• Seguridad: Cloudflare Turnstile comprueba que no eres un robot al pedir el acceso.
• Publicidad (solo usuarios gratuitos y solo si la aceptas en el aviso de cookies): Google AdSense y Ad Manager, con anuncios no personalizados. Puedes cambiar tu elección en cualquier momento desde el enlace de privacidad del propio aviso.

No usamos cookies de análisis ni de seguimiento propias. Medimos la audiencia de las páginas públicas (guías, herramientas, información) con un sistema propio sin cookies: guardamos la página visitada, el país y la región aproximados que indica tu conexión, el tipo de dispositivo, la web de la que vienes, dónde haces clic y hasta dónde bajas en la página. No guardamos tu IP ni usamos ningún identificador que te siga de un día a otro (para contar visitantes únicos solo calculamos un código que cambia cada día y no permite saber quién eres). No medimos el cuestionario, tu panel ni tu cuenta, y respetamos «No rastrear» y Global Privacy Control. Conservamos estos datos 180 días. El enlace de un gimnasio no deja ninguna cookie: el código viaja en la propia dirección web.