BellyBuddyEat smarter. Feel better. Descárgala:
ES

Política de privacidad

Para el sitio web bellybuddy.com y la app BellyBuddy · Última actualización: 28 de agosto de 2026

1. Responsable del tratamiento

  1. El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) para el sitio web bellybuddy.com y la aplicación móvil «BellyBuddy» para iOS y Android (en adelante, «App») es:
    Marc Lüerssen
    Eschenstr. 9
    28203 Bremen
    Alemania
    Correo electrónico: support@bellybuddy.com
    Teléfono: +49 421 40895722
    (en adelante, «nosotros»).
  2. No se ha designado un delegado de protección de datos, ya que no se cumplen los requisitos legales para ello. Dirija sus preguntas sobre protección de datos a la dirección de correo electrónico indicada.

2. Resumen

  1. Esta política de privacidad le informa de qué datos personales tratamos cuando visita el sitio web y utiliza la App, con qué fines y sobre qué base jurídica, quién recibe los datos, cuánto tiempo los conservamos y qué derechos tiene.
  2. Los principios en pocas palabras:
    • No mostramos publicidad, no utilizamos servicios de seguimiento ni de análisis y no vendemos datos.
    • Sus datos del diario (comidas, síntomas, perfil corporal) son datos de salud. Solo los tratamos con su consentimiento explícito y únicamente para ofrecerle las funciones de la App.
    • Sus datos se almacenan en un servidor operado por nosotros en Alemania. Solo para el análisis con IA (apartado 6) se transmiten datos a un proveedor de IA externo.
    • Puede eliminar usted mismo su cuenta con todos sus datos en cualquier momento desde la App.
  3. Esta política de privacidad está redactada en alemán. Las traducciones, incluida esta versión española, tienen carácter meramente informativo; en caso de duda prevalece la versión alemana.

3. Sitio web

  1. Archivos de registro del servidor. Al acceder al sitio web, su navegador transmite automáticamente datos que nuestro servidor web guarda en archivos de registro: dirección IP, fecha y hora del acceso, página solicitada, estado HTTP, volumen de datos transferidos, tipo y versión del navegador, sistema operativo y página visitada anteriormente (referente). Este tratamiento sirve para el funcionamiento seguro y estable del sitio web y para la defensa frente a ataques. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Los archivos de registro se eliminan como máximo a los 14 días.
  2. Cookie de idioma. El sitio web está disponible en cinco idiomas. Al visitarlo, le redirigimos a la versión de idioma correspondiente según la configuración de idioma de su navegador (cabecera «Accept-Language»); para ello no se instala ninguna cookie. Solo si elige un idioma mediante el menú de banderas, nuestro servidor instala una cookie llamada «lang» (duración: un año) para que su elección tenga prioridad sobre la detección automática en la siguiente visita. La cookie solo contiene el código de idioma y es necesaria para la función que usted ha solicitado (§ 25, apdo. 2, n.º 2 de la ley alemana TDDDG; art. 6, apdo. 1, letra f) del RGPD). No utilizamos otras cookies.
  3. Sin contenidos de terceros. Las fuentes, imágenes y scripts se cargan desde nuestro propio servidor. El sitio web no incorpora contenidos de proveedores externos ni utiliza servicios de análisis, seguimiento o redes sociales.
  4. Enlaces a las tiendas de aplicaciones. El sitio web enlaza con el App Store de Apple y Google Play. Solo cuando sigue uno de estos enlaces se transmiten datos al operador de la tienda correspondiente; se aplica entonces su política de privacidad.

4. App: cuenta y registro

  1. Para utilizar la App es necesaria una cuenta de usuario. Al registrarse recopilamos su nombre, apellidos, dirección de correo electrónico y contraseña. La contraseña se almacena exclusivamente de forma cifrada (como hash). Para verificar su dirección de correo electrónico le enviamos un código de confirmación.
  2. Al registrarse, la App también transmite el idioma, la región y la zona horaria de su dispositivo para que las entradas se muestren en su idioma y hora local. Además, cada vez que se inicia la App se anotan en su cuenta la versión de la App, el sistema operativo (iOS o Android) y el momento del último uso, para poder informarle de actualizaciones necesarias y detectar problemas de compatibilidad.
  3. Para el restablecimiento de la contraseña y el cambio de la dirección de correo electrónico le enviamos en cada caso un código de confirmación por correo electrónico. En su dispositivo solo se guarda un token de inicio de sesión en el almacenamiento protegido del sistema operativo; los datos del diario no se almacenan de forma permanente en el dispositivo.
  4. La base jurídica para el tratamiento de los datos de la cuenta es el art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato de uso). Los datos de la cuenta se conservan hasta la eliminación de la cuenta.

5. App: datos del diario y de salud

  1. El núcleo de la App es un diario que usted mismo lleva. Para ello tratamos los datos que introduce o graba:
    • Comidas: foto, nota de voz o descripción de texto de una comida; el plato reconocido a partir de ella, los ingredientes y los 13 valores nutricionales estimados (entre otros, calorías, grasas, hidratos de carbono, proteínas, fibra, azúcar, hierro, gluten, histamina, líquidos, cafeína, alcohol); hora de la comida; sus correcciones.
    • Síntomas: síntomas que usted nombra libremente (p. ej. hinchazón, dolor de cabeza, consistencia de las heces), su intensidad en una escala elegida por usted y la hora.
    • Perfil corporal (opcional): sexo, fecha de nacimiento, estatura, peso, valores derivados de ellos (edad, IMC) y sus objetivos nutricionales diarios.
    • Alergias y dieta (opcional): alérgenos, intolerancias (p. ej. lactosa, gluten, fructosa, histamina) y preferencias alimentarias (p. ej. vegetariana, vegana, baja en FODMAP, halal, kosher). Indicaciones como «halal» o «kosher» pueden permitir deducir una convicción religiosa.
    • Favoritos: plantillas de comidas y síntomas guardadas por usted.
    • Asistente de IA: sus preguntas y las respuestas del asistente (historial de chat).
  2. Los síntomas, el perfil corporal, las alergias, las intolerancias y, por regla general, también los datos de las comidas son datos de salud en el sentido del art. 9, apdo. 1 del RGPD. Los tratamos exclusivamente sobre la base de su consentimiento explícito (art. 9, apdo. 2, letra a) y art. 6, apdo. 1, letra a) del RGPD), que otorga al registrarse confirmando el aviso. El consentimiento abarca el almacenamiento en nuestro servidor, la visualización y evaluación en la App, el análisis con IA según el apartado 6 y la exportación según el apartado 7.
  3. Puede revocar su consentimiento en cualquier momento con efecto para el futuro eliminando su cuenta en la App en «Ajustes → Cuenta». Sin este consentimiento la App no puede utilizarse, ya que el diario es su función principal. Los datos opcionales (perfil corporal, alergias, dieta) puede modificarlos o eliminarlos en la App en cualquier momento.
  4. La App muestra sus datos y calcula valores nutricionales y objetivos; no realiza diagnósticos ni toma decisiones automatizadas con efectos jurídicos o similares significativos (art. 22 del RGPD).
  5. Las fotos y notas de voz se guardan en un área de almacenamiento no pública a la que solo usted puede acceder a través de su cuenta. Las fotos se reducen y se vuelven a codificar antes de subirlas; en ese proceso se eliminan los metadatos de la cámara (p. ej. la ubicación). Las grabaciones de voz se borran de su dispositivo tras la transmisión.
  6. Los datos del diario se conservan hasta la eliminación de la entrada correspondiente o de la cuenta.

6. Análisis con IA por un proveedor externo

  1. El reconocimiento de platos, la estimación de valores nutricionales, la conversión de notas de voz en texto y el asistente de IA son prestados por un proveedor externo de modelos de lenguaje de IA (en adelante, «proveedor de IA»), que actúa por nuestra cuenta como encargado del tratamiento conforme al art. 28 del RGPD. Las solicitudes se realizan desde nuestro servidor; la propia App no se comunica con el proveedor de IA.
  2. Según la función, se transmiten al proveedor de IA los siguientes datos:
    • Registrar una comida: la foto, la nota de voz o el texto de la comida y –para que los ingredientes y valores nutricionales se ajusten a usted– su país, su idioma y sus indicaciones sobre alérgenos, intolerancias y preferencias alimentarias;
    • Corregir una comida: además, el plato y los ingredientes reconocidos anteriormente;
    • Asistente de IA: su pregunta, el historial de la conversación y –para que las respuestas puedan referirse a sus entradas– su nombre, su perfil corporal (sexo, edad, estatura, peso, objetivos nutricionales), sus indicaciones sobre alergias y dieta, y sus comidas y síntomas de los últimos 14 días.
    No se transmiten su dirección de correo electrónico, sus apellidos ni sus datos de cuenta.
  3. El proveedor de IA trata los datos exclusivamente para responder a nuestra solicitud. Solo recurrimos a proveedores que se comprometen contractualmente a no utilizar los datos para entrenar sus modelos ni para fines propios. El proveedor puede conservar las solicitudes durante un breve periodo –por regla general hasta 30 días– para el control de abusos y las elimina después.
  4. El proveedor de IA puede estar establecido fuera de la Unión Europea o del Espacio Económico Europeo, actualmente en Estados Unidos. En tal caso, la transferencia se basa en una decisión de adecuación de la Comisión Europea (art. 45 del RGPD, p. ej. el Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c) del RGPD). Nos reservamos el derecho a cambiar de proveedor de IA; solo seleccionamos proveedores que cumplan estos requisitos.
  5. Registramos cada solicitud de IA con la entrada, el resultado, el modelo utilizado y el volumen (tokens) en su cuenta. Esto sirve para la trazabilidad de las estimaciones, el análisis de errores, el control de costes y la detección de abusos (art. 6, apdo. 1, letra f) del RGPD; para datos de salud, art. 9, apdo. 2, letra a) del RGPD). Los registros se eliminan junto con la cuenta.
  6. La base jurídica del análisis con IA es su consentimiento según el apartado 5.2. Los valores nutricionales y las respuestas del asistente son estimaciones y no afirmaciones médicas.

7. Exportación de datos (informe PDF)

  1. En «Compartir/Exportar mis datos» puede crear un informe PDF de un periodo elegido por usted. Usted determina qué contenidos incluye el informe (comidas, síntomas y, opcionalmente, nombre, perfil corporal, objetivos nutricionales, alergias y preferencias alimentarias).
  2. El informe se genera en nuestro servidor y se envía exclusivamente a la dirección de correo electrónico de su cuenta. No lo enviamos a ningún otro destinatario. Solo usted decide si transmite el informe, por ejemplo a médicos o profesionales de la nutrición.
  3. El envío se realiza a través de nuestro propio servidor de correo y de un proveedor de envío de correo electrónico con servidores ubicados en la Unión Europea (encargado del tratamiento conforme al art. 28 del RGPD). El correo solo se almacena brevemente en nuestro servidor de correo. Tenga en cuenta que los archivos adjuntos pueden almacenarse sin cifrar en el destinatario.
  4. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD y su consentimiento según el apartado 5.2.

8. Soporte

  1. Si se pone en contacto con nosotros por correo electrónico, tratamos su dirección de correo electrónico, el contenido de su mensaje y los datos que nos comunique para atender su solicitud.
  2. A través de la función de soporte de la App puede crear un ticket con categoría, asunto, descripción y, opcionalmente, capturas de pantalla. Las capturas de pantalla se suben sin modificar; procure no incluir información que no desee transmitir. Los tickets están vinculados a su cuenta y se eliminan junto con ella.
  3. La App también enlaza con un contacto de WhatsApp. Si elige este canal, WhatsApp (Meta Platforms Ireland Ltd.) trata sus datos conforme a su propia política de privacidad; su uso es voluntario.
  4. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato) o el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en responder a las consultas). Eliminamos los correos de soporte como máximo doce meses después de resolver la solicitud, salvo que existan obligaciones legales de conservación.

9. Informes de error

  1. Si la App se bloquea o se produce un error técnico, la App envía un informe de error a un servidor operado por nosotros mismos; no interviene ningún proveedor externo. El informe contiene el mensaje de error, el componente afectado, el modelo del dispositivo, la versión del sistema operativo, la versión de la App, el idioma y la dirección IP desde la que se envió el informe. Los informes de error no contienen su nombre, su dirección de correo electrónico ni el contenido de su diario; no están vinculados a su cuenta.
  2. Para detectar problemas de rendimiento, una pequeña parte de las operaciones de la App (alrededor del 20 %) se transmite además al mismo servidor con información de tiempos de ejecución.
  3. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD (interés legítimo en una App estable y sin errores). Los informes de error se eliminan automáticamente a los 90 días.

10. Suscripción y pago

  1. Las suscripciones se contratan a través del App Store de Apple o de Google Play. Los datos de pago (p. ej. tarjeta de crédito) son tratados exclusivamente por el operador de la tienda correspondiente; nosotros no recibimos datos de pago. Se aplican las políticas de privacidad de Apple y Google.
  2. Para comprobar si existe una suscripción válida, recurrimos al proveedor RevenueCat, Inc. (EE. UU.) como encargado del tratamiento. RevenueCat recibe el recibo de compra de la tienda, un identificador de usuario seudónimo, el estado de la suscripción, la versión de la App y el tipo de dispositivo. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c) del RGPD).
  3. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD. Los datos de suscripción se conservan hasta la eliminación de la cuenta; los recibos del operador de la tienda, según sus propias normas.

11. Alojamiento, seguridad y copias de seguridad

  1. Todos los datos de la App se almacenan en un servidor administrado por nosotros, que operamos en un proveedor de alojamiento con centro de datos en Alemania. El proveedor de alojamiento solo suministra la infraestructura (máquina virtual, conexión de red); con él existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD.
  2. La transmisión entre la App, el sitio web y el servidor está cifrada (TLS). El acceso a sus datos del diario está técnicamente limitado a su cuenta; las fotos y notas de voz se guardan en áreas de almacenamiento no públicas. El acceso administrativo está limitado a nosotros y protegido.
  3. Realizamos diariamente copias de seguridad cifradas del servidor para prevenir la pérdida de datos (art. 6, apdo. 1, letra f) y art. 32 del RGPD). Las copias de seguridad se eliminan como máximo a los 30 días. Las cuentas eliminadas no se restauran a partir de una copia de seguridad.

12. Destinatarios y transferencias a terceros países

  1. Solo comunicamos datos personales a las siguientes categorías de destinatarios, y únicamente en la medida necesaria para los fines descritos:
    • Proveedor de alojamiento (centro de datos en Alemania): operación de nuestro servidor, apartado 11;
    • Proveedor de envío de correo electrónico (servidores en la UE): entrega de códigos de confirmación e informes PDF, apartados 4 y 7;
    • Proveedor de IA (en su caso, fuera de la UE/EEE): reconocimiento de platos, estimación de nutrientes, transcripción, asistente de IA, apartado 6;
    • App Store de Apple, Google Play y RevenueCat: suscripción y pago, apartado 10;
    • Autoridades y tribunales, en la medida en que estemos legalmente obligados.
  2. Los encargados del tratamiento están vinculados contractualmente a nuestras instrucciones conforme al art. 28 del RGPD. Solo se transfieren datos a países fuera de la UE/EEE al proveedor de IA (apartado 6.4), sobre la base de una decisión de adecuación o de las cláusulas contractuales tipo de la Comisión Europea, y a RevenueCat (apartado 10.2), sobre la base de dichas cláusulas contractuales tipo. Facilitamos una copia de las garantías correspondientes previa solicitud.
  3. No vendemos datos ni los cedemos con fines publicitarios.

13. Plazos de conservación

  1. Conservamos los datos personales solo durante el tiempo necesario para los fines indicados. En resumen:
    • Datos de cuenta, perfil y diario, fotos, notas de voz, historiales de chat, registros de IA, tickets de soporte: hasta la eliminación de la cuenta (o de la entrada concreta);
    • Archivos de registro del servidor web: 14 días como máximo;
    • Informes de error: 90 días;
    • Copias de seguridad: 30 días como máximo;
    • Solicitudes en el proveedor de IA: por regla general, 30 días como máximo en el proveedor;
    • Correos de soporte: doce meses como máximo tras resolver la solicitud.
  2. Al eliminar su cuenta en la App, su cuenta y todos los datos asociados se borran de nuestro servidor de forma inmediata e irreversible. Las obligaciones legales de conservación no se ven afectadas.

14. Sus derechos

  1. Frente a nosotros tiene los siguientes derechos respecto a sus datos personales:
    • acceso (art. 15 del RGPD),
    • rectificación (art. 16 del RGPD),
    • supresión (art. 17 del RGPD),
    • limitación del tratamiento (art. 18 del RGPD),
    • portabilidad de los datos (art. 20 del RGPD),
    • oposición a los tratamientos basados en el art. 6, apdo. 1, letra f) del RGPD (art. 21 del RGPD),
    • revocación de los consentimientos otorgados, con efecto para el futuro (art. 7, apdo. 3 del RGPD).
  2. Muchos de estos derechos puede ejercerlos directamente en la App: modificar o eliminar datos de perfil y del diario, solicitar un informe PDF de sus datos (apartado 7) y eliminar la cuenta por completo en «Ajustes → Cuenta». Para cualquier otra solicitud, en particular una copia de sus datos en formato legible por máquina, escriba a support@bellybuddy.com. Por su seguridad, podemos pedirle que confirme su identidad, por ejemplo a través de la dirección de correo electrónico de su cuenta. Estos pasos, y cómo solicitar la eliminación sin la App, también se resumen en nuestra página de eliminación de cuenta.
  3. Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD), en particular en el Estado miembro de la UE de su residencia habitual o del lugar de la supuesta infracción. La autoridad de control competente para nosotros es: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven, Alemania, www.datenschutz.bremen.de.

15. Edad mínima

La App se dirige exclusivamente a personas mayores de 18 años. No recopilamos a sabiendas datos de menores. Si tenemos conocimiento de que una cuenta ha sido creada por un menor, la eliminamos.

16. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad cuando cambian nuestros servicios, los proveedores utilizados o la situación legal. La versión vigente está siempre disponible en bellybuddy.com y en la App. Le informaremos de cambios sustanciales, en particular de un cambio de proveedor de IA o de nuevos fines de tratamiento, en la App o por correo electrónico. La fecha de la última actualización figura al principio de esta política.