Aviso Legal, Política de Privacidad y Condiciones de Uso

Última actualización: junio de 2026

1. Responsable del tratamiento

En cumplimiento del Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el responsable del tratamiento es:

2. Datos personales recabados

La aplicación recopila únicamente los datos estrictamente necesarios para su funcionamiento:

Datos identificativos:

• Dirección de correo electrónico
• Nombre o apodo (username)
• Mes y año de nacimiento (para el cálculo orientativo de la edad)
• Identificador de cuenta Google (solo si el usuario accede mediante Google OAuth)
• Dirección IP, registrada únicamente en el momento de otorgar el consentimiento para el procesamiento de datos por IA o para la recepción de emails de novedades del servicio

Datos relativos a la salud (categoría especial, Art. 9 RGPD):

• Peso corporal, altura y edad (utilizados para el cálculo de necesidades energéticas)
• Nivel de actividad física y objetivo nutricional
• Distribución calórica por comida elegida por el usuario (desayuno, almuerzo, merienda y cena)
• Historial de planes de alimentación registrados voluntariamente
• Notas personales del asistente de IA ("Memorias de IA")

Datos relativos a la diabetes (categoría especial, Art. 9 RGPD), tratados únicamente si el usuario activa el modo para personas con diabetes tipo 1:

• Tipo de diabetes declarado (en particular, diabetes tipo 1) y activación del modo de cálculo asociado
• Pauta de insulina personalizada (unidades de insulina rápida y lenta, así como, si el usuario lo configura, su ratio insulina/ración, factor de corrección y glucosa objetivo) introducida por el usuario conforme a la prescripción de su médico
• Valores de glucemia (mg/dL) introducidos manualmente por el usuario antes de las comidas
• Raciones de hidratos de carbono objetivo por comida indicadas por su profesional sanitario
• Registro diario de comidas (alimentos y gramos) y de las raciones de hidratos de carbono calculadas con la calculadora de cocina, conservado como libreta de seguimiento
• Preferencias de configuración del modo: umbral de índice glucémico considerado «alto» y alimentos que el usuario marca como «libres» o «no valorables»
• Registro del peso corporal a lo largo del tiempo para el seguimiento evolutivo
• Registro de la dosis de insulina basal (lenta) que el usuario indica haberse administrado cada día, con su momento (mañana o noche) y una nota opcional, para el seguimiento evolutivo
• Registro de glucemias y correcciones realizadas fuera de las comidas (medida, acción tomada y nota opcional) y, en su caso, plan semanal de menús y lista de la compra generados a partir de la pauta del usuario
• Si el usuario gestiona la diabetes de un menor a su cargo, un alias del menor (sin fecha de nacimiento ni otros datos identificativos) para adaptar los textos de la aplicación

Tratamiento de datos de salud de menores: cuando un adulto utiliza el modo para personas con diabetes tipo 1 para gestionar los datos de salud de un menor a su cargo, dicho adulto otorga el consentimiento explícito (Art. 9.2.a RGPD) como titular de la patria potestad o tutela, conforme al artículo 7 de la LOPDGDD. Se aplica el principio de minimización (Art. 5.1.c RGPD): únicamente se almacena un alias del menor para personalizar la interfaz, sin recabar su nombre completo, fecha de nacimiento ni otros datos identificativos. Estos datos reciben el mismo tratamiento de protección y supresión que el resto de datos de salud (véase la sección «Conservación y supresión»).

No se recaban datos de pago ni información de terceros.

3. Finalidad del tratamiento

Los datos se utilizan para las siguientes finalidades:

• Prestación del servicio: calcular objetivos nutricionales, sugerir alimentos y proporcionar seguimiento del registro dietético distribuido en las comidas del día (desayuno, almuerzo, merienda y cena).
• Comunicaciones sobre el servicio (opt-in): si el usuario activa la opción correspondiente en su perfil, durante el registro, o a través del panel de configuración de servicios que se muestra una única vez tras completar el perfil nutricional, se podrán enviar emails informativos sobre nuevas funcionalidades y mejoras. Estos emails no son publicitarios y se limitan estrictamente a información sobre el propio servicio. El usuario puede revocar este consentimiento en cualquier momento desde su perfil o mediante el enlace de baja incluido en cada email.
• Calculadora para personas con diabetes tipo 1 (opt-in): si el usuario declara tener diabetes tipo 1 y activa el modo correspondiente, la aplicación le ayuda a registrar su glucemia, reproduce la pauta de insulina previamente prescrita por su médico, cuenta las raciones de hidratos de carbono y propone menús ajustados a dichas raciones. Esta funcionalidad es meramente informativa y de apoyo al seguimiento; no sustituye el criterio médico (véase la sección «Aviso médico»). El modo puede desactivarse en cualquier momento desde los ajustes.
• Recordatorios de seguimiento (opt-in): con el consentimiento del usuario, la aplicación puede recordar por email la actualización periódica del peso y sugerir revisar la pauta de insulina con su médico. La aplicación nunca modifica por sí misma la pauta prescrita.

En ningún caso los datos serán utilizados con fines comerciales, publicitarios de terceros ni cedidos a terceros.

4. Base legal del tratamiento

• Art. 6.1.a RGPD — Consentimiento: para el tratamiento de datos identificativos y de uso general, incluyendo el envío de emails de novedades del servicio (opt-in explícito).
• Art. 9.2.a RGPD — Consentimiento explícito para datos de salud: el tratamiento de datos de salud está condicionado a un consentimiento adicional, explícito e informado, que se solicita de forma separada. Puede revocarse en cualquier momento desde el perfil.

5. Plazo de conservación y supresión de datos

Los datos identificativos se conservan mientras el usuario mantenga una cuenta activa. Al solicitar la supresión de datos, todos los identificadores directos son eliminados de forma inmediata e irreversible mediante anonimización: nombre, email, credenciales, ID de Google e IP de consentimiento son borrados o sustituidos por valores aleatorios sin ningún mapping de re-identificación.

Los datos analíticos disociados se conservan sin vinculación a ninguna persona identificable, conforme al Considerando 26 del RGPD.

Datos de salud (categoría especial, Art. 9 RGPD): los datos del modo para personas con diabetes tipo 1 (tipo de diabetes, pauta de insulina, glucemia, raciones objetivo, registro diario de comidas y raciones, umbral de índice glucémico, alimentos marcados como libres, historial de peso e historial de insulina basal administrada) se consideran datos de salud no disociables de la persona. Por ello, tanto al solicitar la supresión de la cuenta como al revocar el consentimiento de datos de salud, se eliminan por completo, sin conservarse para fines analíticos. Únicamente se conserva el registro del consentimiento (la fecha en que se otorgó o revocó, sin la dirección IP) como prueba de cumplimiento del deber de responsabilidad proactiva (Art. 5.2 y 7.1 RGPD).

6. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos, accediendo al perfil de la aplicación o escribiendo a privacidad@eat-plan.com:

• Acceso (Art. 15): conocer qué datos personales se tratan.
• Rectificación (Art. 16): corregir datos inexactos desde el perfil.
• Supresión / Derecho al olvido (Art. 17): disponible directamente en Mi perfil → Privacidad.
• Revocación del consentimiento (Art. 7.3): retirar el consentimiento para emails de novedades o procesamiento de IA en cualquier momento, sin efecto retroactivo.
• Oposición y limitación (Arts. 18–21).
• Portabilidad (Art. 20).

Las solicitudes serán atendidas en un plazo máximo de 30 días. Si considera que el tratamiento no se ajusta a la normativa puede reclamar ante la Agencia Española de Protección de Datos (AEPD).

7. Uso de inteligencia artificial y tratamiento de datos de salud

La aplicación incorpora un asistente de IA que procesa datos de salud conforme al Art. 9 RGPD:

• Infraestructura: modelos de lenguaje (LLaMA / Ollama) alojados en servidores propios. Los datos no se transfieren a proveedores externos de IA ni a terceros países fuera del EEE.
• Finalidad: exclusivamente sugerencias nutricionales personalizadas. No se utiliza para perfilado comercial.
• Fotos de comidas: si utilizas el registro de comidas por foto, la imagen del plato se envía al asistente de IA (en la misma infraestructura propia) únicamente para identificar los alimentos y estimar sus cantidades. La imagen se procesa en el momento y no se almacena en ningún sistema. La identificación es orientativa.
• Escaneo de códigos de barras y etiquetas (cámara): al dar de alta un producto puedes usar la cámara para leer su código de barras en vivo o fotografiar su etiqueta nutricional. El vídeo y la imagen se procesan íntegramente en tu dispositivo: ni los fotogramas ni la imagen se suben ni se almacenan en ningún servidor. Únicamente el código numérico del producto se consulta en la base pública OpenFoodFacts. La cámara solo se activa mientras el escáner está abierto.
• Decisiones automatizadas: el asistente ofrece sugerencias orientativas. No se realizan decisiones con efectos jurídicos (Art. 22 RGPD).
• Supresión: al solicitar la supresión, el sistema emplea IA para eliminar automáticamente cualquier dato personal de las Memorias de IA, conservando solo el valor nutricional disociado.

8. Aviso médico — Calculadora para personas con diabetes tipo 1

El modo para personas con diabetes tipo 1 tiene una finalidad exclusivamente informativa y de apoyo al seguimiento que el usuario realiza junto a su equipo médico:

• La aplicación se limita a reproducir y organizar la pauta de insulina que el propio usuario ha introducido siguiendo la prescripción de su médico. No genera, no recomienda ni modifica dosis de insulina por iniciativa propia.
• Los valores de insulina, las raciones de hidratos de carbono y los índices glucémicos mostrados son orientativos y de referencia. Cualquier cambio en la pauta debe ser decidido y validado por un profesional sanitario.
• Cuando se detecta un cambio relevante (por ejemplo, en el peso corporal), la aplicación únicamente sugiere al usuario consultar y revisar la pauta con su médico; en ningún caso calcula ni propone automáticamente una pauta nueva.
• El usuario es el único responsable de las decisiones sobre su tratamiento. Ante cualquier duda clínica, síntoma de hipoglucemia o hiperglucemia, o situación de emergencia, debe contactar con su profesional sanitario o con los servicios de emergencia (112).

El uso de esta funcionalidad implica la aceptación de este aviso. El tratamiento de los datos de salud asociados (tipo de diabetes, glucemia, pauta de insulina y peso) se basa en un consentimiento explícito y separado conforme al Art. 9.2.a RGPD, que puede revocarse en cualquier momento desde el perfil. Al revocar este consentimiento, el modo se desactiva y los datos de la pauta de diabetes asociados se eliminan, conservándose solo el registro de la propia revocación.

9. Cookies y datos técnicos de sesión

La aplicación utiliza exclusivamente cookies técnicas estrictamente necesarias:

• mealapp_session: cookie de sesión autenticada con token cifrado (AES-256-GCM). Duración: 7 días si "recordar sesión", o hasta cerrar el navegador.
• csrf_token: cookie de protección CSRF. Duración: 7 días.

No se utilizan cookies de seguimiento, publicidad ni analítica de terceros. Estas cookies no requieren consentimiento (Art. 22.2 LSSI y Directiva ePrivacy 2002/58/CE).

10. Medidas de seguridad técnica (Art. 32 RGPD)

• Contraseñas almacenadas con scrypt (salt único, 64 bytes de salida).
• Tokens de sesión cifrados en cookie con AES-256-GCM y almacenados como hash SHA-256.
• Protección CSRF mediante doble cookie con comparación temporalmente segura.
• Rate limiting en todos los endpoints de autenticación e IA.
• Sanitización de entradas para prevenir inyecciones de prompt.
• Comunicaciones mediante HTTPS en producción.

11. Propiedad intelectual

Esta aplicación y la plataforma eat-plan.com son propiedad exclusiva de Juan Felipe Cifuentes y están protegidas por la legislación vigente. Queda expresamente prohibida su reproducción, distribución o uso no autorizado sin consentimiento previo y por escrito del titular.

12. Modificaciones de esta política

El responsable se reserva el derecho de modificar esta política para adaptarla a cambios legislativos o del servicio. Los cambios materiales serán notificados con antelación a través de la plataforma.