Política de Privacidad de MyFoodPlan
Fecha de entrada en vigor: 2 de septiembre de 2025
1. Responsable del Tratamiento
Responsable: Jesús Baraza Moreno (MyFoodPlan: Dietas, retos…)
Domicilio: Calle Blas Rosique Blaya, 7 – 30880 Águilas (Murcia), España
Contacto (privacidad y ejercicio de derechos): soporte@myfoodplan.app
2. Qué información recopilamos
2.1. Información que nos proporcionas
- Identificación y cuenta: nombre, correo electrónico, contraseña (cifrada).
- Perfil y salud que introduces: fecha de nacimiento (para calcular edad), sexo, altura, peso actual/objetivo, nivel de actividad, objetivos y preferencias.
- Registros que añades: comidas, agua, ejercicio, notas, progreso.
2.2. Información con tu consentimiento explícito
- Datos de salud/actividad de tu dispositivo: lectura y/o escritura de pasos, distancia, calorías activas, peso a través de Android Health Connect y/o Apple HealthKit. Tú eliges qué compartir y puedes revocar permisos en los ajustes del dispositivo.
2.3. Información recogida automáticamente
- Datos de uso y diagnósticos: interacciones dentro de la app, modelo de dispositivo, versión de SO, informes de fallos y rendimiento para mantener la estabilidad y seguridad.
- Estado de suscripción/acceso: metadatos necesarios para validar tu acceso (p. ej., estado de suscripción comprada en web o iOS).
3. Finalidades y bases legales
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y gestionar tu cuenta; darte acceso a la app | Identificación y cuenta | Ejecución del contrato (Términos) |
| Personalizar plan, registrar progreso y mostrar estadísticas | Perfil y salud; registros; datos de terceros | Ejecución del contrato + consentimiento explícito para datos de salud |
| Sincronizar/leer datos de actividad y salud desde el dispositivo | Datos de Health Connect/HealthKit | Consentimiento explícito (revocable) |
| Soporte, seguridad, prevención de abuso, corrección de errores | Datos de uso/diagnóstico | Interés legítimo |
| Comunicaciones transaccionales (alta, incidencias técnicas, recordatorios) | Identificación | Ejecución del contrato / Interés legítimo |
| Facturación y gestión de suscripciones | Datos de pago/estado de suscripción | Ejecución del contrato / Obligación legal (fiscal) |
4. Origen de los datos
- Datos que introduces en la app o la web.
- Datos procedentes de tu dispositivo previa autorización (Health Connect/HealthKit).
- Metadatos de suscripción procedentes de Stripe (web) o Apple (iOS-IAP).
5. Destinatarios y encargados (proveedores)
No vendemos ni alquilamos tus datos. Compartimos datos únicamente con encargados de tratamiento que nos prestan servicios bajo contrato:
| Proveedor | Servicio | Datos implicados | Ubicación y garantías |
|---|---|---|---|
| Google Firebase / Google Cloud | Alojamiento, base de datos (Firestore), funciones (Cloud Functions), almacenamiento, autenticación, Crashlytics, Analytics, mensajería (FCM) | Cuenta/identificadores, contenido de uso (según función), diagnósticos y rendimiento | EEE y/o EE. UU. — Cláusulas Contractuales Tipo (SCC) y configuraciones de región de datos cuando se ofrecen |
| Stripe | Pasarela de pago y gestión de suscripciones compradas en la web | Nombre, email, datos de pago y transacción (no almacenamos tu tarjeta en nuestros servidores) | UE/EE. UU. — Stripe Payments Europe, Ltd. (Irlanda) y entidades del grupo con SCC |
| Apple (App Store / IAP) | Pagos dentro de la app iOS (In-App Purchase) | Apple procesa el cobro y nos comunica metadatos mínimos para activar acceso | UE/EE. UU. — Apple actúa como responsable independiente para pagos |
| Zoho Mail | Correo transaccional y soporte | Nombre y correo; contenido del mensaje | UE/EE. UU./India — SCC y medidas de seguridad equivalentes |
Health Connect y HealthKit: los datos de salud se utilizan exclusivamente para funcionalidades de salud/actividad dentro de MyFoodPlan. No se usan para publicidad ni se comparten con terceros para fines de marketing o “data mining”.
6. Transferencias internacionales
Cuando un proveedor esté fuera del EEE (p. ej., EE. UU.), garantizamos un nivel adecuado mediante Cláusulas Contractuales Tipo u otras salvaguardas previstas por el RGPD.
7. Conservación
- Cuenta y contenido: mientras mantengas activa la cuenta.
- Tras solicitar la eliminación: suprimimos o anonimizamos tus datos en un máximo de 30 días, salvo conservación por obligación legal.
- Registros técnicos/seguridad: hasta 12 meses (o menos) por seguridad y continuidad.
- Facturación: hasta 6 años para cumplir normativa fiscal española (si procede).
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirar tu consentimiento (para datos de salud) en cualquier momento escribiendo a soporte@myfoodplan.app. También puedes reclamar ante la AEPD.
9. Privacidad de menores
MyFoodPlan no está dirigida a menores de 16 años. Las personas de 16 o 17 años solo pueden usar el servicio con el consentimiento expreso y la supervisión de su padre/madre o tutor legal, quien autoriza el tratamiento de sus datos —incluidos los de salud— para las finalidades indicadas.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas (cifrado en tránsito y en reposo, controles de acceso, registro y monitorización). Aunque ningún sistema es 100 % seguro, trabajamos continuamente para proteger tu información.
11. Eliminación de cuenta y datos
- Puedes solicitar la eliminación desde la app (Perfil » Ajustes » Eliminar cuenta) o en: https://www.myfoodplan.es/eliminacion-de-cuenta-myfoodplan/.
- Podremos pedir verificación de identidad por seguridad. Algunas copias en backups seguros pueden tardar algo más en eliminarse, pero quedan fuera de producción.
12. Información específica por plataforma y pagos
Android (login-only + Stripe web)
- La app Android no ofrece compras dentro de la app. Las suscripciones se adquieren en la web y se validan para conceder acceso.
- Stripe actúa como encargado del tratamiento para procesar el pago y prevenir fraude.
iOS (IAP y/o Stripe web)
- Si compras por In-App Purchase, Apple procesa el pago y comparte con MyFoodPlan la información mínima necesaria para activar tu acceso. Reembolsos/cancelaciones de IAP se gestionan desde tu cuenta de Apple.
- También puedes comprar en la web (Stripe) y usar tu cuenta activa en iOS.
Health Connect / HealthKit
- Usamos estos datos solo para finalidades de salud/actividad dentro de la app.
- No se usan para publicidad ni se comparten con terceros con fines de marketing.
- Puedes revocar permisos en cualquier momento en los ajustes de tu dispositivo.
13. Cookies y tecnologías similares (web)
En nuestra web podemos usar cookies técnicas necesarias y, si las aceptas, analíticas para entender uso y mejorar el servicio. Puedes gestionar tus preferencias en el banner de cookies o en los ajustes del navegador. Consulta la Política de Cookies para más detalle.
14. Cambios en esta Política
Podemos modificar esta Política. Te avisaremos en la app y/o por email antes de que los cambios sean efectivos.
15. Contacto
Para cualquier cuestión de privacidad o para ejercer tus derechos: soporte@myfoodplan.app
Última actualización: 2 de septiembre de 2025