Política de privacidad

En ZalSan nos tomamos en serio la protección de tus datos personales. Esta política explica de forma clara y transparente qué datos tratamos, con qué finalidad, sobre qué base jurídica lo hacemos, cuánto tiempo los conservamos y qué derechos te asisten. Redactada conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información (LSSI-CE).

1. Identificación del responsable del tratamiento

• Responsable: ZalSan.
• Domicilio: [Domicilio social del responsable].
• NIF/CIF: [NIF/CIF del responsable].
• Correo electrónico de contacto:[email protected]

Puedes contactarnos en cualquier momento a través de la dirección indicada para cualquier cuestión relacionada con el tratamiento de tus datos personales.

2. Finalidad del tratamiento y base jurídica

Tratamos tus datos exclusivamente para las finalidades que se describen a continuación, cada una con su correspondiente base jurídica:

a) Gestión de la cuenta y autenticación

Para que puedas registrarte e iniciar sesión utilizamos el servicio de autenticación de Google / Firebase (identificadores de cuenta). Estos datos son necesarios para la prestación del servicio que solicitas. Base jurídica: ejecución de la relación contractual (art. 6.1.b RGPD) y consentimiento para el uso del método de acceso (art. 6.1.a RGPD).

b) Prestación de las funcionalidades del servicio

Gestionamos la información que introduces voluntariamente en la aplicación: alimentos, recetas, dietas, rutinas de entrenamiento, configuración de días de entreno y registros de progreso. Parte de estos datos pueden revelar información relacionada con tu estado de salud o hábitos (por ejemplo, objetivos de peso o plan de alimentación). Dicho tratamiento solo se realiza porque tú lo has solicitado expresamente. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y consentimiento explícito para datos sensibles en los términos del art. 9.2.a RGPD.

c) Gestión de suscripciones y pagos

Si contratas la suscripción premium, procesamos los datos necesarios para la gestión económica del servicio a través de Stripe, nuestro proveedor de pagos. No almacenamos datos de tarjetas en nuestros sistemas. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

d) Atención al usuario y comunicación

Atendemos las consultas que nos realizas por los canales de contacto habilitados. Base jurídica: interés legítimo (art. 6.1.f RGPD) y consentimiento cuando corresponda.

Bajo ninguna circunstancia utilizamos tus datos para publicidad, segmentación publicitaria o elaboración de perfiles con fines comerciales.

3. Categorías de datos que tratamos

• Datos identificativos y de cuenta: identificador de usuario de Google/Firebase, correo electrónico y nombre.
• Datos de uso del servicio: alimentos, recetas, dietas, rutinas, configuraciones y progreso introducidos por ti.
• Datos económicos: historial de suscripciones y pagos (sin datos de tarjeta).
• Datos de navegación estrictamente funcionales (ver la Política de cookies).

4. Destinatarios de los datos

Solo comunicamos tus datos a los prestadores estrictamente necesarios para el funcionamiento del servicio, siempre con la condición de encargados del tratamiento y bajo las garantías legales exigibles:

• Google / Firebase: autenticación de usuarios.
• Stripe: procesamiento de pagos de suscripciones.
• Proveedor de hosting y de base de datos: alojamiento de la aplicación y sus datos.

No cedemos tus datos a terceros para finalidades propias de estos ni realizamos operaciones de venta o cesión de bases de datos.

5. Transferencias internacionales

Algunos de nuestros proveedores (Google, Firebase y Stripe) pueden almacenar o tratar datos en países fuera del Espacio Económico Europeo. En estos casos garantizamos un nivel de protección adecuado mediante el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) y, en su defecto, mediante cláusulas contractuales tipo adoptadas por la Comisión Europea. Puedes solicitar más información a través del correo indicado en esta política.

6. Plazo de conservación

Conservamos tus datos únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos:

• Cuenta y contenido del servicio: mientras mantengas tu cuenta activa.
• Datos económicos: el plazo legal exigible (en particular, los 5 años previstos por la normativa fiscal).
• Datos de pago y facturación: mientras subsista la obligación legal correspondiente.

Transcurridos dichos plazos, los datos se suprimen o se anonimizan de forma definitiva.

7. Tus derechos

La normativa de protección de datos te reconoce los siguientes derechos, que puedes ejercer en cualquier momento escribiendo a [email protected]:

• Acceso (art. 15 RGPD): conocer qué datos tratamos y cómo.
• Rectificación (art. 16 RGPD): corregir datos inexactos.
• Supresión (art. 17 RGPD): solicitar el borrado de tus datos.
• Limitación del tratamiento (art. 18 RGPD).
• Portabilidad (art. 20 RGPD): recibir tus datos en un formato estructurado.
• Oposición (art. 21 RGPD) al tratamiento basado en interés legítimo.
• Revocación del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante tu autoridad de control competente.

8. Menores de edad

El servicio está dirigido a mayores de 14 años, de conformidad con el art. 7 de la LOPDGDD. No tratamos deliberadamente datos de menores de esa edad sin el consentimiento de sus representantes legales. Si detectamos dicho tratamiento, procederemos a su supresión inmediata.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de tus datos: cifrado en tránsito (HTTPS/TLS), autenticación segura, control de accesos restringido al personal autorizado y revisiones periódicas de nuestras infraestructuras.

10. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles que produzcan dichos efectos sobre los usuarios.

11. Contacto

Para cualquier consulta o ejercicio de derechos, escríbenos a [email protected]. Atenderemos tu solicitud en el plazo máximo de un mes desde su recepción, ampliable dos meses más en casos de especial complejidad.

12. Actualizaciones de esta política

Podemos actualizar esta política para adaptarla a cambios normativos o funcionales del servicio. Cualquier modificación sustancial se anunciará a través de la aplicación y la versión vigente estará siempre disponible en esta página.