Cómo tratamos los datos
Quién trata tus datos
El responsable del tratamiento es [RAZÓN SOCIAL PENDIENTE] (NIF [NIF PENDIENTE]), que ofrece kcalibra. Contacto para cualquier cuestión sobre tus datos: [CORREO DE CONTACTO PENDIENTE]. kcalibra es una herramienta para que cada persona calcule sus propios planes de comidas y controle sus calorías. Ningún profesional de kcalibra prepara tu plan ni hace un seguimiento clínico de ti.
Qué datos tratamos
- De tu cuenta: correo, nombre y sesiones abiertas. Sin contraseñas: entras con un enlace al correo o con Google si lo eliges.
- De tu perfil, que introduces tú: fecha de nacimiento, sexo, altura, peso y medidas, nivel de actividad, alergias, intolerancias, dieta, gustos y aversiones, y los datos que decidas aportar de mediciones hechas por un profesional externo.
- Lo que genera tu uso: los planes que creas, lo que apuntas que comes y las fotos de platos o etiquetas que decidas analizar [VERIFICAR si el análisis de fotos está activo en producción].
Para qué y con qué base
Para calcular y mostrarte tus planes, tu evolución y tu lista de la compra, y para mantener tu cuenta. Peso, altura, alergias y demás datos de salud son categoría especial (art. 9 RGPD): los tratamos con tu consentimiento explícito (art. 9.2.a), que das en el asistente y puedes retirar en cualquier momento. La cuenta y el servicio se basan en el contrato (art. 6.1.b). No tomamos decisiones con efectos jurídicos sobre ti: el motor calcula una propuesta que tú decides usar o no.
Quién puede verlos
Solo tú. El personal de kcalibra con acceso técnico puede abrir tu ficha para atender una incidencia o una petición tuya [VERIFICAR alcance real del acceso del gestor de la casa y su registro]. La separación entre cuentas la aplica la base de datos, y hay comprobaciones automáticas que lo verifican.
Planes públicos
Si decides compartir un plan en «Planes públicos», otras personas con cuenta verán ese plan (comidas y cifras de energía y macronutrientes) y el nombre público que tú elijas; nunca tu correo. Puedes dejar de compartirlo cuando quieras. Los planes que te haya cargado un tercero no se pueden compartir.
Quién más interviene (encargados del tratamiento)
Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta, con contrato de encargo (art. 28 RGPD). Los datos de salud se guardan en servidores de la Unión Europea.
- Alojamiento: Hetzner [VERIFICAR región y DPA].
- Base de datos: Neon, Fráncfort [VERIFICAR proyecto real y DPA].
- Correo de acceso: Resend [VERIFICAR región UE].
- Copias de seguridad: Cloudflare R2, almacenamiento en la UE y cifrado [VERIFICAR].
- Pagos: Stripe [VERIFICAR si cobra].
- Análisis de fotos con IA: Scaleway (París), pensado para dato de salud. Otros proveedores de IA (Gemini, Anthropic) sacan la imagen de la UE [VERIFICAR cuál está activo; si lo reciben, la frase «en servidores de la UE» sería falsa].
- Vigilancia de errores (Sentry). Para detectar y arreglar fallos del servicio usamos Sentry, un servicio de Functional Software, Inc. (San Francisco, EE. UU.), que actúa como encargado del tratamiento por cuenta de [RAZÓN SOCIAL PENDIENTE] con un contrato de encargo (art. 28 RGPD). Cuando el servidor sufre un error, le enviamos un informe técnico: el tipo y el mensaje del error, la traza técnica, la ruta de la página sin parámetros, la fecha y hora, la versión y el entorno de la aplicación y, si hace falta para localizar el fallo, un identificador interno aleatorio de tu cuenta, ficha o plan. No enviamos tu correo, tu nombre, tus datos de salud, tus planes, tus fotos ni lo que escribes en los formularios, y no usamos grabación de pantalla, analítica de uso ni seguimiento de tu navegación; Sentry no se carga en tu navegador, porque los informes los manda nuestro servidor. Los informes se guardan en la región de la Unión Europea de Sentry (Fráncfort, Alemania) durante un máximo de 90 días. Como Sentry pertenece a un grupo con sede en EE. UU., su personal puede acceder a esos informes desde fuera de la UE para darnos soporte; esa transferencia se ampara en la adhesión de Sentry al Marco de Privacidad de Datos UE–EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914) incorporadas a su contrato. Base jurídica: nuestro interés legítimo en mantener el servicio seguro y en funcionamiento (art. 6.1.f RGPD); como estos informes no contienen datos de salud, no dependen de tu consentimiento. Puedes oponerte escribiendo a [CORREO DE CONTACTO PENDIENTE]. Contrato de encargo: sentry.io/legal/dpa · Subencargados de Sentry: sentry.io/legal/subprocessors.
Cuánto tiempo
Mientras tengas cuenta. Si la borras desde Mis datos y preferencias, se borran en el acto tu acceso, tu ficha y tus datos de salud (medidas, alergias, planes, lo que has apuntado, tus recetas y tus fotos), y no podemos recuperarlos. Del registro técnico de actividad solo conservamos que algo ocurrió, sin tu nombre, tu correo ni tu ficha. Las copias de seguridad cifradas pueden guardar tus datos hasta 30 días más, y solo sirven para recuperar el servicio si algo se rompe. Los planes públicos que otras personas se guardaron antes son suyos y solo conservan el nombre público con el que los firmaste.
Tus derechos
Acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar el consentimiento, escribiendo a [CORREO DE CONTACTO PENDIENTE]. En Mis datos y preferencias puedes descargar todo lo que kcalibra sabe de ti en un fichero legible por otra aplicación y borrar tu cuenta. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Edad
kcalibra es solo para mayores de 18 años.
Cookies
La de sesión, necesaria para mantener la sesión abierta, y una técnica (kc-zona) que guarda la zona horaria de tu propio aparato —por ejemplo Europe/Madrid— para que el plan sepa qué comida te toca ahora con tu horario y no con el del servidor; dura un año y no sale de tu navegador. No guardamos tu ubicación ni miramos tu IP para esto. Ninguna analítica ni rastreo de terceros.