Política de privacidad

Responsable del tratamiento

Iwona Polkowska, NIE X6265142B, Calle Hermanos de Pablo 21, 4ºB, 28027 Madrid (España). Email: hola@iwonapolkowska.tech.

Qué datos tratamos

• Datos de cuenta: email y contraseña (la contraseña se guarda cifrada).
• Datos de perfil: nombre, edad, altura, peso, objetivo, nivel de actividad, material de entrenamiento y preferencias de alimentación.
• Datos de salud: peso y medidas, alimentación registrada, fotos de comida y de progreso, entrenamientos, pasos, sueño, síntomas (por ejemplo sofocos o ánimo), etapa de perimenopausia o menopausia, alergias, intolerancias y condiciones médicas que decidas indicar.
• Datos de pago: los gestiona Stripe. FORTY+ no ve ni guarda el número de tu tarjeta.
• Datos de dispositivos conectados, si conectas Fitbit o Garmin, o si importas un fichero de Apple Health o Health Connect.

Para qué los usamos y con qué base legal

• Prestarte el servicio (calcular tus objetivos, generar tus planes, guardar tus registros y mostrarte tu evolución): ejecución del contrato que aceptas al registrarte.
• Tratar tus datos de salud: tu consentimiento explícito, que das al crear la cuenta (artículo 9.2.a del RGPD). Sin él no podemos ofrecerte la app, porque todo el servicio se basa en esos datos.
• Cobrar las suscripciones y emitir facturas: ejecución del contrato y obligaciones legales fiscales.
• Enviarte correos del servicio (confirmación de cuenta, cambio de contraseña, avisos de pago): ejecución del contrato.
• Medir nuestros anuncios en Facebook e Instagram con el píxel de Meta: tu consentimiento, solo si aceptas las cookies de marketing. El píxel solo funciona en la web pública y en el registro, nunca en las pantallas de la app donde están tus datos de salud, y no recibe ningún dato de salud.

No usamos tus datos para publicidad, no los vendemos y no tomamos decisiones automatizadas con efectos legales sobre ti.

Inteligencia artificial

Para analizar fotos de comida, responder al coach y generar menús y entrenamientos, enviamos los datos necesarios para cada petición a Anthropic (proveedor del modelo Claude). Anthropic los trata como encargado del tratamiento y no los usa para entrenar sus modelos.

Con quién compartimos tus datos

Solo con proveedores que necesitamos para que funcione la app, con contrato de encargado del tratamiento:

• Supabase Inc. (base de datos, inicio de sesión, almacenamiento de fotos y envío de los correos de la cuenta). Servidores en: [COMPLETAR: región del proyecto de Supabase].
• Hostinger International Ltd. (servidor donde se ejecuta la app, en Francia, Unión Europea).
• Anthropic PBC (inteligencia artificial, ver arriba).
• Stripe Payments Europe Ltd. (pagos, facturación y correos de pago).
• Meta Platforms Ireland Ltd. (píxel de Meta), solo si aceptas las cookies de marketing.
• Fitbit (Google) y Garmin, solo si decides conectarlos.
• Asesoría fiscal y contable, cuando sea necesario por obligaciones legales.

[COMPLETAR solo si configuras un servidor de correo propio en Supabase (por ejemplo Brevo, Resend o Google Workspace): añadir aquí ese proveedor.]

Algunos de estos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cuánto tiempo los guardamos

Mientras tengas la cuenta abierta. Si la eliminas, borramos tus datos en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal (por ejemplo, las facturas, durante los plazos que marca la normativa fiscal).

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento en cualquier momento, escribiendo a hola@iwonapolkowska.tech e indicando qué derecho quieres ejercer. Retirar el consentimiento para los datos de salud supone cerrar la cuenta, porque la app no puede funcionar sin ellos. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Las conexiones van cifradas (HTTPS), cada usuaria solo puede acceder a sus propios datos y las fotos se guardan en almacenamiento privado.

Cookies

Usamos cookies técnicas para que la app funcione y, solo con tu permiso, cookies de marketing. Tienes el detalle y puedes cambiar tu elección en la política de cookies.

Edad mínima

FORTY+ es para personas mayores de 18 años.