DOCUMENTO LEGAL
Política de Privacidad
Qué datos tratamos, para qué, con quién y cómo puedes controlarlos.
Última actualización: 21 de septiembre de 2026- Solo tratamos los datos necesarios para que la app funcione.
- Tus datos se guardan en servidores de la Unión Europea, en Madrid.
- Las fotos de comida no se guardan: se analizan y se descartan.
- Nadie más que tú puede ver tu historial, tu correo o tus datos de pago.
- No vendemos tus datos ni los usamos para publicidad.
- Puedes consultar, corregir, descargar o borrar tus datos cuando quieras.
El responsable del tratamiento de tus datos es el titular de RetaFit IA:
| Titular | Luis Díaz |
| Contacto | retafit.ia@gmail.com |
| Tipo | Datos |
|---|---|
| Cuenta | Nombre de usuario, correo electrónico, fecha de alta y estado de la suscripción. La contraseña la custodia Firebase cifrada: nosotros nunca la vemos. |
| Alimentación | Calorías, proteínas, hidratos, azúcares, grasas, fibra y una descripción breve de cada comida. Platos favoritos que guardes. |
| Actividad y cuerpo | Deporte realizado, duración, intensidad, pasos, peso corporal y objetivo calórico diario. |
| Social | Tu lista de amigos y los mensajes que intercambies con ellos. |
| Pago | Solo los identificadores de cliente y de suscripción de Stripe. Nunca los datos de tu tarjeta. |
| Técnicos | Los necesarios para comprobar que la app es legítima y un recuento diario de visitas sin datos personales. |
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestarte el servicio: registro, cálculos, informes, sincronización | Ejecución del contrato · art. 6.1.b |
| Tratar tus datos de alimentación, actividad y peso | Tu consentimiento explícito · art. 9.2.a |
| Analizar tus fotos de comida con inteligencia artificial | Tu consentimiento, al usar la función · art. 6.1.a |
| Gestionar el cobro de la suscripción | Ejecución del contrato · art. 6.1.b |
| Seguridad y prevención de abusos: verificación de la app, límites de uso, control de imágenes no válidas | Interés legítimo · art. 6.1.f |
| Copias de seguridad para no perder tus datos | Interés legítimo · art. 6.1.f |
Lo que comes, tu peso y tu actividad física pueden considerarse datos relativos a la salud, una categoría que la ley protege especialmente.
Los tratamos únicamente con tu consentimiento explícito y exclusivamente para prestarte el servicio. RetaFit no hace diagnósticos ni da pautas médicas o dietéticas: es una herramienta de registro y estimación.
Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta.
Cuando haces una foto de un plato:
- Se reduce de tamaño en tu propio dispositivo.
- Se envía a Google Gemini con el único fin de estimar su valor nutricional.
- Guardamos solo el resultado: las cifras y una descripción breve en texto.
- La imagen no se almacena en ningún servidor nuestro.
No leemos ni tratamos la ubicación ni otros metadatos que pueda contener el archivo.
Tu historial, tu correo y tus datos de pago solo los ves tú. Lo único que otras personas pueden ver es:
- Tus amigos, y solo si os habéis aceptado mutuamente: tu nombre de usuario, las calorías que llevas hoy frente a tu objetivo, y los mensajes que os enviéis.
- El muro de comunidad: la descripción, las calorías y la hora de las comidas analizadas, sin tu nombre de usuario. Se borran a los 7 días.
Internamente, cada análisis queda asociado a tu usuario para aplicar los límites de uso y mantener la seguridad del servicio.
No vendemos ni cedemos tus datos. Sí recurrimos a estos proveedores, que los tratan por nuestra cuenta y solo para prestar el servicio:
| Proveedor | Para qué |
|---|---|
| Google Firebase | Cuentas de acceso, base de datos y funciones del servidor · privacidad |
| Google Gemini | Análisis de las fotos de comida · condiciones |
| Google reCAPTCHA | Comprobar que las peticiones vienen de la app legítima · privacidad |
| Stripe | Cobro de la suscripción · privacidad |
| Netlify | Alojamiento de la web · privacidad |
Tus datos se almacenan en la Unión Europea: la base de datos está en Madrid y las funciones del servidor en Bélgica.
Algunos proveedores, como Stripe o Netlify, pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las garantías previstas por el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
| Dato | Plazo |
|---|---|
| Registros diarios de comida y actividad | Los últimos 100 días. Lo anterior se elimina automáticamente de nuestros servidores. |
| Muro de comunidad | 7 días |
| Datos de tu cuenta | Mientras la cuenta esté activa |
| Visitantes sin cuenta | La identificación temporal se elimina a las 24 horas |
| Copias de seguridad | Tras borrar tu cuenta, tus datos pueden permanecer hasta 30 días en las copias de la base de datos y hasta 90 días en las de las cuentas de acceso. Pasado ese plazo desaparecen. |
| Datos de facturación | Los conserva Stripe durante el plazo que exija la normativa fiscal |
- Toda la información viaja cifrada y se almacena cifrada.
- Las reglas de acceso de la base de datos garantizan que cada usuario solo puede leer sus propios datos.
- Las contraseñas las gestiona Firebase con cifrado; no son accesibles para nadie, ni siquiera para nosotros.
- Las claves de los servicios externos nunca llegan a tu dispositivo.
- Hacemos copias de seguridad automáticas para evitar pérdidas de datos.
La app guarda una copia de tus datos en el almacenamiento de tu propio dispositivo, para abrirse al instante y funcionar aunque la conexión sea mala. Esa copia no sale de tu dispositivo y desaparece al borrar los datos del navegador.
Google reCAPTCHA puede usar cookies propias para verificar que la app es legítima.
En cualquier momento puedes ejercer tus derechos de:
- Acceso — saber qué datos tenemos sobre ti.
- Rectificación — corregir los que sean inexactos.
- Supresión — borrarlos. Puedes hacerlo tú mismo desde la app: cómo eliminar tu cuenta.
- Portabilidad — recibirlos en un formato estructurado.
- Oposición y limitación del tratamiento.
- Retirar tu consentimiento, sin que afecte a lo tratado antes.
Escríbenos a retafit.ia@gmail.com. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
RetaFit no está dirigida a menores de 16 años y no recopilamos a sabiendas datos de menores de esa edad. Si detectamos una cuenta de un menor, la eliminaremos.
Si cambiamos algo relevante, te lo avisaremos desde la propia aplicación antes de que entre en vigor. La fecha de la última actualización figura al principio de esta página.