Política de Privacidad — Al fallo Performance

En Al fallo Performance nos tomamos muy en serio la privacidad de tus datos, especialmente los relativos a tu salud. Esta política explica qué datos recogemos a través de la aplicación, con qué finalidad, en qué nos basamos legalmente para tratarlos, con quién los compartimos y qué derechos tienes sobre ellos.

1. Responsable del tratamiento

• Responsable: Jesica Moya Sánchez (autónoma)
• NIF: 74376122X
• Nombre comercial: Al fallo Performance
• Dirección: Calle José Antonio Cañete 39, Local 1, 03202 Elche (Alicante)
• Email de contacto en materia de privacidad: jessmoya@alfallonutrition.com
• Teléfono: +34 865 53 99 63
• Delegado de Protección de Datos (DPO): No procede. No existe obligación de designar uno en este caso.

2. Datos que recopilamos

Recopilamos los siguientes datos cuando te registras y utilizas la aplicación:

a) Datos de registro y cuenta

Nombre, apellidos, dirección de correo electrónico, teléfono, contraseña (almacenada de forma cifrada) y fecha de nacimiento.

b) Datos de salud y físicos (categoría especial de datos — art. 9 RGPD)

Peso, altura, edad, sexo, porcentaje graso, medidas corporales, objetivos, patologías, alergias e intolerancias y medicación.

c) Datos relativos a la dieta

Planes nutricionales, registro de comidas y preferencias alimentarias.

d) Imágenes

Actualmente solo una foto de perfil. En el futuro la aplicación podría permitir subir fotografías de progreso físico o de comidas; si se habilita esa función, se solicitará tu consentimiento expreso para ello.

e) Conversaciones con el asistente “Avo”

Los mensajes que intercambias con nuestro asistente de inteligencia artificial, que pueden incluir información sobre tu alimentación y tu salud.

No recopilamos datos de actividad física ni conectamos la aplicación con wearables, Apple Health o Google Fit.

3. Finalidades y base jurídica del tratamiento

El tratamiento de tus datos de salud requiere tu consentimiento explícito, que se recaba en el momento del registro y que puedes retirar en cualquier momento.

4. Destinatarios de los datos (encargados del tratamiento)

Para prestar el servicio compartimos datos con los siguientes proveedores, que actúan como encargados del tratamiento y solo tratan tus datos siguiendo nuestras instrucciones:

• Supabase — alojamiento y base de datos.
• OneSignal — envío de notificaciones push.
• OpenAI — procesamiento de las conversaciones del asistente de IA “Avo”.
• n8n Cloud — automatización interna de procesos (alojado en la Unión Europea).

Además, tu nutricionista asignado y la responsable del tratamiento pueden acceder a tus datos para prestarte el servicio. Ningún otro cliente puede ver tus datos, y cada nutricionista accede únicamente a los datos de sus propios clientes (modelo multiusuario con aislamiento de datos).

No vendemos ni cedemos tus datos a terceros con fines comerciales.

5. Transferencias internacionales

La base de datos (Supabase, región de Fráncfort) y la automatización de procesos (n8n Cloud) están alojadas dentro de la Unión Europea, por lo que estos servicios no implican transferencia internacional de datos.

No obstante, los proveedores OpenAI y OneSignal están ubicados en Estados Unidos, por lo que el uso del asistente de IA y de las notificaciones push implica una transferencia internacional de datos fuera del Espacio Económico Europeo. Estas transferencias se realizan con las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo de la Comisión Europea y/o marcos de adecuación aplicables).

6. Plazo de conservación

Conservamos tus datos mientras tu cuenta permanezca activa. Cuando solicitas la baja o eliminas tu cuenta, tus datos se suprimen, salvo aquellos que debamos conservar para cumplir obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones, y únicamente durante el plazo legalmente exigido.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión (“derecho al olvido”).
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad de tus datos.
• Retirar el consentimiento prestado, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escríbenos a jessmoya@alfallonutrition.com, indicando el derecho que deseas ejercer. Podemos solicitarte que acredites tu identidad.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

8. Menores de edad

La aplicación está dirigida con carácter general a personas mayores de 18 años.

No obstante, dado que el servicio puede utilizarse por deportistas jóvenes, en el caso de menores de edad será necesario el consentimiento de los padres o tutores legales. Conforme a la legislación española, el consentimiento del propio menor solo es válido a partir de los 14 años; por debajo de esa edad se requiere siempre la autorización de los titulares de la patria potestad o tutela. Por la naturaleza sensible de los datos de salud tratados, recomendamos el consentimiento parental en todos los casos de menores.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas el cifrado de la información sensible, el control de acceso por usuario (de modo que cada cliente solo accede a sus propios datos) y políticas de seguridad a nivel de base de datos. Ningún sistema es completamente infalible, pero trabajamos para mantener un nivel de protección adecuado al riesgo.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o en el funcionamiento de la aplicación. Te informaremos de los cambios significativos a través de la aplicación o por correo electrónico, e indicaremos siempre la fecha de la última actualización al inicio del documento.

Esta política está publicada en: alfallonutrition.com/politica-de-privacidad