Tu privacidad en Fitnevo

1. Responsable y contacto

El responsable es el titular de Fitnevo, identificado en el aviso legal. Puedes contactar para privacidad en fitnevo.app@gmail.com o mediante el formulario de ayuda.

2. Servicio y personas a las que se dirige

Fitnevo organiza recetas, cantidades orientativas, calendario y lista de compra, y permite llevar un seguimiento opcional. Esta versión está destinada a personas de 19 a 78 años. Ese intervalo responde al alcance del producto y de sus estimaciones, no a una afirmación sobre la edad general de consentimiento legal.

Las recomendaciones se elaboran mediante reglas y cálculos del producto. No constituyen diagnóstico ni tratamiento médico. No utilizamos el perfil para adoptar decisiones médicas ni para determinar el precio de tu suscripción.

3. Qué información tratamos

Cuenta. Identificador de cuenta, proveedor de acceso, correo —que puede ser la dirección privada de Apple— y nombre/avatar cuando los proporcionas o el proveedor los facilita. El inicio de sesión lo gestionan los proveedores elegidos y Supabase. Fitnevo no necesita tu contraseña de Google o Apple.

Plan individual. Edad para el cálculo, estatura, peso actual y actividad declarada; preferencias que decidas aportar; alergias declaradas y otros datos opcionales del onboarding; recetas, cantidades y estimaciones derivadas. Parte de esta información puede revelar salud. No aportar una alergia no equivale a declarar que no tienes alergias. No solicitamos HealthKit, GPS ni una fotografía corporal para estas funciones.

Seguimiento opcional. Evolución de peso, comidas registradas, rachas y otros historiales de progreso o compra doméstica, cuando autorizas ese seguimiento. No se confunden con las transacciones de tu suscripción.

Compras. Productos, transacciones y estado del derecho Premium. El pago lo procesa Apple. Fitnevo no recoge los números completos de tu tarjeta en el formulario de cuenta o planificación.

Operación y uso. Identificadores de usuario/instalación, eventos técnicos de carga y compras, interacción con el paywall, errores y rendimiento. Los servicios técnicos pueden tratar IP y ubicación aproximada derivada de ella, no tu posición GPS. La aplicación desactiva los eventos opcionales de Superwall y la recogida automática de identificadores de atribución de RevenueCat. Los servicios conservan el tratamiento técnico necesario para servir el paywall y verificar las compras; no utilizamos datos de salud para publicidad ni seguimiento entre aplicaciones.

Soporte y privacidad. Mensajes, categoría de consulta, identificadores técnicos para responder y prueba mínima de solicitudes y decisiones. Evita incluir informes médicos, fotografías del DNI, contraseñas o datos de terceros en un mensaje de soporte salvo que se justifique expresamente un canal seguro para un trámite concreto.

4. Para qué y con qué fundamento

Utilizamos los datos objetivamente necesarios para la cuenta, la sincronización solicitada y las compras para prestar el servicio contratado (art. 6.1.b RGPD). Para el plan individual, esa base se combina con tu consentimiento explícito para los datos que revelen salud (art. 9.2.a). Las preferencias opcionales y el historial se apoyan en tu consentimiento para la finalidad correspondiente (art. 6.1.a y, cuando corresponda, 9.2.a).

No incluimos finalidades de publicidad con datos de salud en ese consentimiento. No enviamos medidas, alergias o diarios a los sistemas de facturación/paywall para publicidad. Las solicitudes de derechos y las obligaciones legales se atienden con la base legal correspondiente, manteniendo solo la información necesaria para acreditarlas.

Antes de recoger los datos protegidos mostramos la explicación y elecciones pertinentes. Las condiciones comerciales y la política informan del servicio; aceptarlas, iniciar sesión o pagar no equivale a consentir salud. No exigimos autorizar historial para usar el plan individual.

5. Tus elecciones y retirada

Puedes rechazar el tratamiento para el plan. En ese caso no podemos generar una estimación personalizada con tus medidas, pero podrás acceder a la información legal, soporte, gestión de suscripción y eliminación de cuenta. Los datos opcionales pueden omitirse sin bloquear un plan que pueda prestarse con los necesarios.

En Tu perfil → Privacidad y consentimientos puedes consultar y retirar la autorización de cada finalidad. La pantalla explica antes de confirmar qué se detendrá y qué datos se suprimirán. Una retirada confirmada inicia la supresión de la información afectada sin cobertura para conservarla; no exige una solicitud independiente posterior. Retirar el historial no elimina la cuenta ni el acceso comprado y no impide seguir usando un plan cuya finalidad continúe autorizada.

La retirada no afecta por sí misma a la licitud del tratamiento que se realizó válidamente antes. Si debes retirar el plan con una suscripción activa, tendrás acceso a las opciones de gestión y al contacto de reclamaciones. Retirar consentimiento o eliminar la cuenta no cancela automáticamente una suscripción Apple. No tienes que cancelar primero para ejercer la retirada o eliminación.

6. Proveedores y accesos

Supabase presta servicios de cuenta y almacenamiento; la base del proyecto está configurada en Irlanda. RevenueCat verifica compras y derechos; Superwall sirve el paywall y los datos técnicos asociados. Apple y Google intervienen al elegir su acceso, y Apple procesa las compras conforme a sus propias condiciones. Expo/EAS distribuye actualizaciones y servicios técnicos. El centro de ayuda se aloja en Cloudflare Pages; sus solicitudes se guardan en Supabase. También utilizamos el correo de contacto de Gmail para atender comunicaciones.

No todos estos servicios ni sus accesos de soporte están exclusivamente en el Espacio Económico Europeo. Los acuerdos de Supabase, RevenueCat, Superwall y Cloudflare prevén mecanismos de transferencia, incluidas cláusulas contractuales tipo según el servicio y decisiones de adecuación cuando sean aplicables. La configuración y los accesos efectivos deben corresponder con esos acuerdos. Puedes solicitar información sobre destinatarios, transferencias y una copia de las garantías aplicables mediante el contacto de privacidad.

No enviamos a RevenueCat ni a Superwall las medidas, alergias, respuestas nutricionales o diarios del plan. Puedes consultar las políticas de Supabase, RevenueCat, Superwall, Expo, Cloudflare, Apple y Google. La cuenta de correo de contacto es Gmail; no afirmamos que sea una cuenta de Google Workspace.

7. Conservación y supresión

Mantenemos los datos de perfil y plan para prestar las funciones autorizadas durante la relación activa. La retirada de una finalidad o el cierre de la cuenta inicia su supresión operativa, salvo datos que deban quedar bloqueados por una obligación legal concreta. Los historiales se conservan solo para su finalidad autorizada, no como requisito del plan.

Las consultas del formulario de ayuda caducan a los 90 días; las huellas antiabuso del formulario se eliminan después de dos días. Los comprobantes técnicos de eliminación, sin datos nutricionales, se eliminan a los 90 días del cierre verificado de la gestión de proveedores. Mientras una gestión siga pendiente se conserva la evidencia mínima para resolverla y se controla su tramitación; no se considera terminada solo porque el proveedor haya aceptado la solicitud.

Las comunicaciones legales, pruebas de consentimiento y datos que deban reservarse para responsabilidades se mantienen bloqueados y restringidos durante el plazo que corresponda a la obligación o responsabilidad identificada, no para volver a prestar la función retirada. Después se destruyen. Los plazos de soporte no sustituyen esas obligaciones ni justifican conservar perfiles completos.

La eliminación de cuenta comprende las copias locales identificadas de esa cuenta y su estado remoto; se tramita también lo correspondiente en proveedores. Las copias externas que tú exportes permanecen bajo tu control. Un dispositivo desconectado puede requerir reconectarse para completar la limpieza. Las épocas de autorización del servidor rechazan las escrituras anteriores a una retirada. El proyecto de Supabase utiliza actualmente el plan Free, sin copias programadas ni recuperación PITR habilitadas. Las restauraciones operativas exigen comprobar el registro independiente de supresiones; no se promete desaparición instantánea de toda copia de terceros.

Planes anteriores y datos técnicos

Los planes anteriores a este registro de consentimiento no se reutilizan por iniciar sesión, pagar o aceptar condiciones. Para recuperar los datos de la misma cuenta se exige una autorización actual para el plan y una confirmación expresa de recuperación. No se importa historial sin su autorización independiente y no se recuperan datos de una finalidad retirada. La recuperación conserva los originales y no concede Premium. Los datos anteriores no autorizados permanecen separados del uso activo mientras se resuelve su conservación, devolución o supresión; puedes solicitar estas actuaciones sin autorizar su reutilización.

Los registros técnicos de proveedores se conservan conforme a su finalidad de seguridad, operación, facturación y obligaciones aplicables, durante el tiempo necesario para ellas. No aplicamos a esos registros los 90 días del formulario de ayuda ni prometemos un plazo uniforme de todos los proveedores. Las transacciones de Apple y la información que Apple o Google deban conservar bajo su responsabilidad se rigen también por sus políticas. Ante una solicitud verificamos el alcance, tramitamos la supresión que corresponda y comunicamos los límites y cualquier retención legal concreta.

8. Derechos y atención

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición cuando corresponda, y retirar consentimientos. Escribe al contacto anterior; verificaremos tu identidad de forma proporcionada. La exportación JSON de iOS es una facilidad adicional, no la única vía de ejercer derechos.

Respondemos a las solicitudes conforme a los plazos del RGPD, normalmente dentro de un mes, informando de cualquier prórroga legal justificada. Ese plazo de respuesta no autoriza a retrasar innecesariamente una supresión. Puedes reclamar ante la Agencia Española de Protección de Datos.

El formulario de ayuda entrega un enlace privado para consultar la respuesta. Conserva ese enlace: no se envían avisos automáticos por correo desde ese formulario. No publiques el enlace ni lo compartas con terceros.

9. Seguridad y cambios

Aplicamos controles de acceso, conexiones protegidas y separación de cuentas. La sesión nativa utiliza almacenamiento seguro; no afirmamos que todos los datos locales estén cifrados extremo a extremo ni que exista riesgo cero. Restringimos diagnósticos y no incluimos información de salud en registros técnicos ordinarios.

Informaremos de cambios relevantes de finalidades o prácticas antes de aplicarlos cuando sea necesario. Una nueva finalidad que requiera consentimiento no queda autorizada por publicar una nueva política. La versión y fecha efectivas se identificarán en la página vigente.