1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es BocadoClaro, con correo de contacto bocadoclaro@gmail.com. BocadoClaro es una aplicación web de seguimiento nutricional con sede en España y sujeta al Reglamento General de Protección de Datos (RGPD).

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestarte el servicio:

Cuenta: nombre, dirección de correo electrónico y contraseña (almacenada en hash bcrypt, nunca en texto plano).
Perfil de salud: edad, sexo, peso, altura y nivel de actividad física, necesarios para calcular tus objetivos nutricionales.
Registros de alimentación: alimentos, cantidades, macros y fechas que introduces voluntariamente.
Registros de peso y ejercicio: entradas opcionales que tú añades.
Uso de IA: los textos que envías al asistente de IA (descripciones de comidas) y, si lo usas, las imágenes que subes para el análisis de platos o nevera. Las imágenes se procesan para responder a tu solicitud y no se guardan por defecto en nuestra base de datos.
Datos técnicos: dirección IP, tipo de navegador y datos de sesión necesarios para el funcionamiento seguro de la aplicación.

No recopilamos datos de localización, no accedemos a tus contactos y no leemos otros archivos de tu dispositivo.

3. Finalidad y base legal del tratamiento

Tratamos tus datos con las siguientes finalidades y bases legales:

Prestación del servicio (ejecución del contrato): gestión de tu cuenta, cálculo de macros y almacenamiento de tu historial nutricional.
Mejora del servicio (interés legítimo): análisis anónimos de uso para detectar errores y mejorar la experiencia.
Comunicaciones sobre el servicio (interés legítimo): avisos sobre cambios relevantes en la plataforma. Nunca te enviaremos publicidad de terceros.

4. Compartición de datos con terceros

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. BocadoClaro utiliza los siguientes proveedores de servicios para operar:

Turso (base de datos): almacenamiento seguro de tus registros. Los datos se alojan en la Unión Europea.
OpenRouter / OpenAI: procesamiento de texto e imágenes para la estimación de macros mediante IA. Los textos e imágenes enviados se procesan conforme a sus políticas de privacidad; BocadoClaro no guarda las imágenes por defecto tras el procesamiento.
Open Food Facts: base de datos pública de productos alimentarios. Las búsquedas no incluyen tu identidad.
Vercel (hosting): infraestructura de la aplicación web.

Todos los proveedores están sujetos a acuerdos de tratamiento de datos y cumplen con el RGPD.

5. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, tus datos personales y registros se eliminarán de forma definitiva en un plazo máximo de 30 días, salvo obligación legal de conservarlos. Las imágenes subidas para funciones de IA no se conservan por defecto en nuestra base de datos después de procesarlas.

6. Tus derechos

Como usuario residente en la UE, tienes los siguientes derechos:

Acceso: solicitar una copia de todos tus datos.
Rectificación: corregir datos incorrectos o incompletos.
Supresión ("derecho al olvido"): solicitar la eliminación de tu cuenta y datos.
Portabilidad: recibir tus datos en formato estructurado (JSON/CSV).
Oposición y limitación: oponerte a determinados tratamientos o solicitar su limitación.

Para ejercer cualquier derecho, escríbenos a bocadoclaro@gmail.com. Responderemos en un plazo máximo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas con bcrypt, acceso restringido a la base de datos y sesiones autenticadas con tokens seguros. Sin embargo, ningún sistema es 100 % infalible; si detectas alguna vulnerabilidad, escríbenos.

8. Cookies

BocadoClaro utiliza únicamente cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies de seguimiento, publicidad ni analítica de terceros.

9. Comunicaciones

Podemos enviarte avisos relacionados con tu cuenta, tu coach o el uso de la app. En los recordatorios y resúmenes automáticos incluimos un enlace para darte de baja de esas comunicaciones. Los emails necesarios para seguridad de cuenta o soporte pueden seguir enviándose.

10. Menores de edad

BocadoClaro no está dirigido a menores de 16 años. Si eres padre/madre o tutor y crees que un menor ha creado una cuenta, contáctanos para eliminarla.

11. Cambios en esta política

Podemos actualizar esta política ocasionalmente. En caso de cambios significativos, te notificaremos por correo electrónico o mediante un aviso destacado en la aplicación. La fecha de "última actualización" al inicio del documento siempre refleja la versión vigente.

11. Contacto

Para cualquier pregunta sobre esta política o el tratamiento de tus datos:

BocadoClaro
bocadoclaro@gmail.com

Política de Privacidad