Política de privacidad

1. Responsable del tratamiento

Juan Miguel Chueco Fernández, persona física, que opera bajo el nombre «BuddhaZen Projects». Contacto para protección de datos: nutridojo@buddhazenprojects.com.

2. Qué datos tratamos y para qué

• Cuenta: nombre o apodo público, email (privado) y contraseña (solo se guarda un resumen cifrado, nunca la contraseña). Finalidad: crear y mantener tu cuenta, verificar tu email y permitirte recuperar la contraseña. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Diario de alimentación: comidas, cantidades, objetivos de calorías y macronutrientes, comidas fijas. Estos datos pueden revelar información sobre tu salud, por lo que los tratamos como categoría especial (art. 9 RGPD) y solo con tu consentimiento explícito, que puedes retirar en cualquier momento borrando el diario o tu cuenta. Finalidad: llevar tu diario y ayudarte a planificar. El diario es privado: no se comparte con nadie salvo que tú vincules una pareja (punto siguiente).
• Vínculo de pareja: si tú y otra persona aceptáis vincularos, compartís entre vosotros vuestros objetivos, vuestras comidas fijas y las comidas que decidáis compartir. Requiere el consentimiento explícito de ambos y cualquiera puede revocarlo en cualquier momento.
• Productos y fotos de etiquetas: las fotos de envases y sus datos nutricionales que aportas a la base común. Son datos de producto, no personales. Tu nombre público aparece como autor de tus aportaciones.
• Fotos de platos (estimación por foto): se envían a un servicio de reconocimiento (ver punto 4) para estimar ingredientes. No fotografíes personas: la función está pensada solo para el plato.
• Precios de comunidad: cuando anotas un precio y un supermercado, se comparte con los demás usuarios de forma anónima y agregada (precio, supermercado y fecha; nunca tu nombre). Es una función comunitaria que aceptas al crear tu cuenta (ver Condiciones de uso, punto 4). Base: ejecución del contrato (art. 6.1.b).
• Me gusta, precios y supermercado que anotas, y tus recetas. Finalidad: darte el servicio. Base: ejecución del contrato. El número de personas que tiene un producto en «me gusta» se muestra de forma agregada y anónima.
• Datos técnicos (dirección IP, navegador) que registra la infraestructura para seguridad y prevención de abusos. Base: interés legítimo (art. 6.1.f).

3. Almacenamiento en tu dispositivo

La app guarda en tu navegador datos técnicos necesarios para funcionar (sesión, preferencias, caché de fotos y productos). No usa cookies de seguimiento ni publicidad ni analítica de terceros.

4. Proveedores que tratan datos por nuestra cuenta

• Cloudflare, Inc. (alojamiento, almacenamiento y ejecución del servicio). Puede implicar transferencias internacionales amparadas en las cláusulas contractuales tipo de la UE y el Marco de Privacidad de Datos UE–EE. UU.
• Google LLC (Gemini API, plan de pago): lectura automática de etiquetas y estimación de platos a partir de las fotos que envías. Conforme a sus condiciones para el servicio de pago, Google no utiliza estos contenidos para mejorar sus productos.
• Resend, Inc. (envío de correos transaccionales: verificación, bienvenida, contraseña), con procesamiento en la Unión Europea.

Con todos ellos existe un acuerdo de encargado del tratamiento. No vendemos ni cedemos tus datos a terceros para sus propios fines.

5. Fuentes de datos externas

Cuando un producto no está en nuestra base, consultamos Open Food Facts (licencia ODbL) y lo indicamos en pantalla. Esa consulta no envía tus datos personales, solo el código de barras.

6. Conservación

Mantenemos tus datos mientras tu cuenta esté activa. Al eliminar la cuenta borramos tu perfil, diario, objetivos, fijos, me gusta, precios y notificaciones, y deshacemos el vínculo de pareja. Las recetas que compartiste se conservan sin tu nombre. Los productos que aportaste a la base común se conservan como datos de etiqueta; el historial interno de edición puede conservar tu nombre de usuario por trazabilidad de la base, y puedes pedir su anonimización en nutridojo@buddhazenprojects.com.

7. Tus derechos

Puedes acceder, rectificar, suprimir, limitar, oponerte y pedir la portabilidad de tus datos, y retirar tu consentimiento, escribiendo a nutridojo@buddhazenprojects.com. Puedes eliminar tu cuenta tú mismo desde la app (Perfil → Eliminar mi cuenta) o en /cuenta/eliminar. Si crees que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Edad mínima

NutriDojo está dirigida a mayores de 18 años. Si detectamos una cuenta de un menor, la eliminaremos.

9. Cambios

Si cambiamos esta política de forma relevante, te lo indicaremos en la app y, cuando afecte a tu consentimiento, te lo pediremos de nuevo.