Privacidad

Quiénes somos

NutriBuddyAI es el responsable del tratamiento de los datos personales procesados en esta app y en nutribuddyai.com. Para cualquier pregunta o solicitud de privacidad, contacta privacy@nutribuddyai.com.

Qué recopilamos (cuenta y coaching)

• •Datos de cuenta y perfil (email, nombre, peso, altura, fecha de nacimiento, género, plan de entrenamiento) — para operar tu cuenta y generar tu plan nutricional. Base legal: ejecución de un contrato.
• •Comida y actividad que registras en la app — para ofrecer el coaching que pediste. Base legal: ejecución de un contrato.

Google Health API (Health Connect)

Si conectas Google Health / Health Connect en Android, accedemos a los datos solo a través de la Google Health API y solo a las categorías que autorizas explícitamente. No vendemos estos datos ni los usamos para publicidad.

A través de la Google Health API podemos recopilar:

• •Sleep data — duración, horarios, fases cuando están disponibles y sesiones de sueño.
• •Activity data — pasos, movimiento y resúmenes diarios de actividad / strain.
• •Health metrics — frecuencia cardiaca, HRV, frecuencia en reposo, oxígeno en sangre, VO2 máx. y métricas de recuperación cuando concedes acceso.
• •Fitness data — entrenamientos y sesiones de ejercicio (tipo, duración, intensidad, calorías).

Apple Health (Apple Watch / HealthKit)

Si conectas Apple Health en iPhone (incluidos los datos escritos por Apple Watch), accedemos a los datos solo a través de Apple HealthKit y solo a las categorías que autorizas explícitamente en la hoja de permisos de Salud de iOS. No vendemos estos datos ni los usamos para publicidad.

A través de Apple Health / HealthKit podemos recopilar:

• •Sleep data — duración, horarios, fases cuando están disponibles y sesiones de sueño.
• •Activity data — pasos, movimiento y resúmenes diarios de actividad / strain.
• •Health metrics — frecuencia cardiaca, HRV, frecuencia en reposo, oxígeno en sangre, VO2 máx. y métricas de recuperación cuando concedes acceso.
• •Fitness data — entrenamientos y sesiones de ejercicio (tipo, duración, intensidad, calorías).

Whoop

Si conectas Whoop, accedemos a los datos solo a través de la conexión / API oficial de Whoop de tu cuenta y solo después de autorizar NutriBuddyAI. No vendemos estos datos ni los usamos para publicidad.

A través de Whoop podemos recopilar:

• •Sleep data — duración, horarios y métricas de rendimiento del sueño de Whoop.
• •Activity data — strain diario y resúmenes de actividad.
• •Health metrics — HRV, frecuencia en reposo, recovery score y métricas fisiológicas relacionadas cuando están disponibles.
• •Fitness data — entrenamientos y sesiones de ejercicio (tipo, duración, strain, calorías cuando están disponibles).

Por qué recopilamos datos de salud conectados

Ya sea la fuente la Google Health API, Apple Health (Apple Watch / HealthKit) o Whoop, usamos Sleep data, Activity data, Health metrics y Fitness data únicamente para personalizar la guía nutricional, adaptar el fueling al entrenamiento y la recuperación, detectar riesgos de fueling y mostrar puntuaciones de rendimiento en el producto solicitado.

Base legal: tu consentimiento explícito, dado al conectar una fuente y conceder permisos. Puedes retirar el consentimiento en cualquier momento (ver Eliminación de datos). La retirada detiene nuevas recogidas y no afecta al tratamiento ya realizado legalmente antes de la retirada.

Dónde los conservamos

La cuenta, el diario y los datos de salud sincronizados desde Google Health API, Apple Health / HealthKit y Whoop se almacenan en nuestros servidores en una base de datos cloud gestionada (MongoDB) y en la infraestructura cloud relacionada operada por nuestros proveedores de hosting y servicios, que actúan según nuestras instrucciones bajo acuerdos de tratamiento.

Los datos pueden tratarse en el Reino Unido / Espacio Económico Europeo y, si es necesario para el hosting, en otras regiones con garantías adecuadas. Tras la sincronización, la fuente de verdad para las funciones de coaching es tu cuenta NutriBuddyAI — no solo la copia que permanece en el teléfono, Apple Health, Google Health o Whoop.

Cómo protegemos los datos personales y sensibles

Aplicamos medidas técnicas para proteger la confidencialidad de los datos personales y sensibles, incluidos los datos de usuario de Google y los datos de salud de los servicios conectados, y ayudar a prevenir accesos o divulgaciones no autorizados:

• •Cifrado durante la transmisión — Utilizamos HTTPS/TLS para cifrar los datos transmitidos entre la app o el sitio web y nuestros servidores, y entre nuestros servidores y las API de Google Health y Whoop.
• •Controles de acceso — Nuestra API verifica tu identidad antes de permitir el acceso a los datos de la cuenta y de salud. Las solicitudes de tus registros de salud se limitan a tu cuenta autenticada.
• •Tokens de conexión cifrados — Los tokens OAuth de acceso y actualización de Google Health y Whoop se cifran con AES-256-GCM antes de almacenarse en nuestra base de datos. La clave de cifrado se guarda en la configuración del servidor, separada de los tokens almacenados.
• •Protección de contraseñas — Las contraseñas de las cuentas se almacenan como hashes bcrypt con sal.

Cómo revocar el acceso y eliminar datos

Puedes revocar el acceso a Google Health / Health Connect, Apple Health (Apple Watch) y Whoop, y eliminar de forma permanente tus datos de NutriBuddyAI, en cualquier momento. Instrucciones paso a paso: https://www.nutribuddyai.com/data-deletion.

En resumen: desconecta wearables en Cuenta (y/o revoca NutriBuddyAI en Google Health / Health Connect, Salud iOS o apps conectadas de Whoop), luego elimina tu cuenta en Cuenta → Danger Zone, o escríbenos para solicitar la eliminación.

Quién lo recibe

No vendemos tus datos ni usamos tus datos de salud para publicidad. Tus datos solo se comparten con la infraestructura cloud y los proveedores de servicios que ejecutan esta app, siguiendo nuestras instrucciones.

Si te unes al grupo de un coach, el coach puede ver tu plan, adherencia y progreso mientras permanezcas en el grupo.

Cuánto tiempo los conservamos

Mientras exista tu cuenta. Al eliminar tu cuenta borramos de forma permanente el perfil, el diario y los datos de salud sincronizados de fuentes conectadas (incluidos Google Health API, Apple Health / HealthKit y Whoop), salvo copias de seguridad de corta duración necesarias por seguridad y continuidad.

Tus derechos

Puedes acceder, corregir, exportar o eliminar tus datos, retirar el consentimiento y oponerte o limitar el tratamiento. Contacta privacy@nutribuddyai.com o usa https://www.nutribuddyai.com/data-deletion.

También puedes presentar una reclamación ante tu autoridad de protección de datos (en el Reino Unido, la ICO; en la UE, tu autoridad nacional).

No es consejo médico

NutriBuddy es un companion de nutrición y entrenamiento, no un dispositivo médico ni una fuente de consejo médico. Las puntuaciones, señales y recomendaciones son estimaciones calculadas a partir de tus datos y pueden ser inexactas. No sustituyen a un médico, dietista titulado u otro profesional cualificado. Nunca ignores un consejo médico profesional ni retrases buscarlo por algo mostrado en esta app.