Política de privacidad

Esta política explica qué datos personales recogemos en la app DTR (Desata Tu Rendimiento) de Nutricionatleta, para qué los usamos y qué derechos tienes sobre ellos. Está redactada para que se entienda: si algo no queda claro, escríbenos.

1. Responsable del tratamiento

2. Qué datos recogemos

• Identificación y contacto: nombre, correo electrónico, teléfono.
• Facturación: DNI/NIE/pasaporte y dirección postal. Solo se usan para emitir tus facturas.
• Datos de salud y físicos que tú mismo aportas: edad, sexo, altura, peso, perímetros, alergias e intolerancias, patologías, medicación, hábitos de sueño y descanso, ciclo menstrual (opcional), sensaciones semanales y fotos de progreso.
• Datos deportivos: entrenos planificados y realizados, objetivos, datos de tus dispositivos deportivos si decides conectarlos (Strava, Garmin, Polar, Suunto u otros), y las capturas que subas.
• Apple Salud / Health Connect (solo en la app del móvil y solo si lo conectas tú): leemos tu energía activa y en reposo, tus entrenos, tu sueño, tu frecuencia cardiaca (en reposo y durante tus entrenos) y su variabilidad (HRV), tus pasos, tu VO2 máx, tu frecuencia respiratoria y tu saturación de oxígeno y, si usas una báscula conectada, tu peso y % de grasa. Solo lectura: la app nunca escribe en Salud.
• Uso de la app: comidas marcadas, revisiones enviadas, mensajes al equipo y a Carbs (el asistente de la app), participación en el Club y su liga, foto de perfil.
• Datos técnicos: los imprescindibles para que la app funcione (sesión, dispositivo para las notificaciones push).

3. Para qué los usamos y con qué base

• Prestarte el servicio contratado (ejecución del contrato): calcular y publicar tu pauta de nutrición, revisarte, responder tus dudas y adaptar tu plan a tus entrenos.
• Datos de salud: se tratan con tu consentimiento explícito, que das al aceptar esta política en el registro. Son necesarios para que la pauta sea segura y ajustada a ti. Puedes retirar el consentimiento cuando quieras; sin ellos no podemos prestarte el servicio.
• Facturación y obligaciones legales (obligación legal): emisión de facturas y conservación contable.
• Comunicaciones del servicio (interés legítimo / ejecución del contrato): avisos dentro de la app, correos y notificaciones push sobre tu pauta, tus revisiones y tus entrenos. Las push se pueden desactivar en «Mi perfil».
• Comunidad: en el Club, tu nombre, tu foto de perfil y tu posición en la liga son visibles para el resto de atletas de DTR. Tus datos de salud, tu pauta y tus revisiones nunca se muestran a otros atletas.

4. Quién puede ver tus datos

Tu nutricionista asignado y el equipo de Nutricionatleta que gestiona el servicio. No vendemos ni cedemos tus datos a terceros con fines comerciales.

Para que la app funcione usamos proveedores que tratan datos por nuestra cuenta, con contrato de encargado y medidas de seguridad: alojamiento de la app (Railway), base de datos y almacenamiento (Supabase), pagos (Stripe: nosotros no vemos ni guardamos tu tarjeta), facturación (Holded), correo electrónico, notificaciones push y proveedores de inteligencia artificial que ayudan a preparar resúmenes y respuestas dentro de la app (solo reciben lo necesario para cada consulta, nunca para entrenar modelos). Si conectas un dispositivo deportivo, esa plataforma nos envía tus entrenos con tu autorización y puedes desconectarla cuando quieras.

Datos de Apple Salud (HealthKit) y Health Connect: solo los usamos para que tu nutricionista ajuste tu pauta a tu gasto y a tu entrenamiento reales. Nunca se usan para publicidad ni marketing, nunca se venden ni se ceden a terceros, nunca se envían a proveedores de inteligencia artificial ni a plataformas de anuncios, y no se guardan en iCloud. Se guardan mientras los tengas conectados: si desconectas Apple Salud en Perfil → Cuenta → Apps conectadas, o borras tu cuenta, borramos todo lo que leímos. El permiso en el propio móvil lo retiras en iPhone en Ajustes → Salud → Acceso a datos y dispositivos → DTR, y en Android en la app Health Connect → Permisos de aplicaciones → DTR.

Algunos proveedores pueden estar fuera del Espacio Económico Europeo; en ese caso se aplican las garantías previstas por el RGPD (cláusulas contractuales tipo o decisiones de adecuación).

5. Cuánto tiempo los guardamos

Mientras seas atleta de DTR y, después, el tiempo necesario para atender responsabilidades legales (las facturas, el plazo que marca la normativa fiscal). Puedes pedirnos el borrado de tu cuenta y de tus datos de salud en cualquier momento; los conservaremos bloqueados solo cuando una ley nos obligue.

6. Tus derechos

Puedes pedirnos acceso a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, retirar tu consentimiento y obtener una copia portable. Escríbenos a pablo@nutricionatleta.com desde el correo con el que te registraste. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Los datos viajan cifrados, el acceso al panel está limitado al equipo y cada atleta solo puede ver lo suyo. Las fotos de progreso son privadas: solo las veis tú y tu nutricionista.

8. Menores

El servicio está pensado para mayores de 18 años. Si eres menor, necesitamos la autorización de tu madre, padre o tutor antes de empezar.

9. Cambios

Si cambiamos esta política te lo diremos dentro de la app. La versión vigente es siempre la de esta página.