Privacidad de tu servicio

Titular y responsable

Sergio M. Longo Riveiro

NIF

47401434K

Domicilio profesional

Rúa Ponte 32, 4, 15009 A Coruña, España

Contacto

info@vitarius.es

Información del servicio privado · 25 de septiembre de 2026

Esta información se aplica al servicio privado de entrenamiento y orientación sobre hábitos de Vitarius. La lista de espera tiene su aviso separado. No utilizamos tus datos para publicidad ni publicamos imágenes o testimonios sin una autorización específica.

Datos y finalidades. Tratamos nombre, correo e identidad de acceso, servicio y decisiones de alta; respuestas pertinentes del cuestionario, planes, revisiones, alimentación, entrenamiento, peso y medidas que aportes, mensajes y fotografías; citas y registros técnicos de seguridad. Parte de esta información puede revelar datos de salud. Solo solicitamos lo necesario para preparar y seguir el servicio. Secretaría gestiona la administración; el profesional accede al seguimiento. Tecnología recibe el mínimo necesario para resolver una incidencia, sin copiar expedientes a GitHub.

Bases jurídicas. La gestión de tu solicitud, cuenta y servicio se basa en las medidas precontractuales y el contrato (artículo 6.1.b RGPD). Las obligaciones legales, en el artículo 6.1.c. La prevención del fraude y la protección técnica se basan en el interés legítimo de mantener un servicio seguro (6.1.f), con acceso restringido y minimización. El tratamiento de datos de salud requiere tu consentimiento explícito (6.1.a y 9.2.a), separado de las condiciones del servicio. La estimación de comidas y la asistencia de IA al profesional tienen elecciones opcionales independientes. Puedes rechazarlas y registrar comidas o recibir revisión manual. Si retiras el permiso de salud, se detiene el seguimiento personalizado que lo necesita; conservas el acceso a derechos y gestión administrativa.

Proveedores. Render Services, Inc. aloja la aplicación, bases y procesos; los servicios de Vitarius se alojan en Frankfurt. Google Cloud EMEA Limited presta los servicios de Google Workspace y Google Cloud utilizados para identidad, correo y calendario. Cloudflare, Inc. almacena los archivos privados en depósitos R2 con jurisdicción UE. OpenAI Ireland Limited procesa las tareas de API que autorices, con los subencargados previstos en sus acuerdos. Stripe no procesa cobros reales en este piloto gratuito.

Transferencias. Frankfurt o la jurisdicción UE de R2 no significan que todos los tratamientos, soporte o subencargados estén limitados a la UE. Los acuerdos de los proveedores contemplan decisiones de adecuación y/o cláusulas contractuales tipo para transferencias aplicables. Puedes solicitar información y copia de las garantías en info@vitarius.es. Acuerdos: https://render.com/dpa ; https://cloud.google.com/terms/data-processing-addendum/ ; https://www.cloudflare.com/cloudflare-customer-dpa/ ; https://openai.com/policies/data-processing-addendum/ .

IA opcional. Solo se envía el contexto necesario o la foto y descripción que selecciones para la finalidad autorizada. No se envía automáticamente toda tu cuenta. OpenAI API no utiliza este contenido para entrenar modelos por defecto. Usamos solicitudes sin almacenamiento de respuesta por el proveedor, pero esto no es retención cero: pueden existir registros de control de abuso hasta 30 días, con excepciones legales o de seguridad del proveedor. No tenemos acreditada una modalidad de retención cero. El resultado es una propuesta que puede contener errores; no adoptamos decisiones con efectos jurídicos o similares basadas únicamente en IA.

Fotografías. El original y la representación que usa la app se guardan privados. Se eliminan metadatos de la representación; el original sigue siendo privado hasta su retirada. Una foto de Mensajes o de un check-in no se analiza como comida por haberla subido. Evita imágenes de terceros, documentos o elementos identificativos innecesarios.

Conservación. Los datos de seguimiento, mensajes, fotos y propuestas de IA se utilizan durante el servicio y los 30 días de acceso histórico. Al finalizar ese plazo revisamos y ejecutamos su supresión o anonimización en los 30 días siguientes, salvo información mínima que deba bloquearse para una obligación o reclamación concreta. Una solicitud anterior de supresión se tramita sin esperar al fin del servicio. Los datos de una invitación no aceptada se revisan a los 30 días de caducar y se suprimen si no existe otra solicitud o relación vigente. El feedback identificable del piloto se conserva hasta resolver la incidencia y, como máximo, seis meses desde el fin del piloto; después se elimina o anonimiza.

La prueba mínima de las condiciones, consentimientos, retirada y atención de derechos se conserva bloqueada hasta cinco años desde que termine la relación o pueda exigirse la obligación correspondiente, salvo un plazo especial o interrupción justificada. Esto no autoriza conservar todo el seguimiento durante cinco años. Si en otro servicio existen justificantes contables o fiscales, se conserva solo esa documentación durante los plazos aplicables, incluido el plazo mercantil de seis años desde el último asiento. Una reclamación pendiente puede exigir conservar únicamente lo relacionado hasta su resolución y prescripción.

Los registros técnicos identificables se revisan y depuran con un máximo ordinario de 90 días; las evidencias necesarias de una incidencia se separan y conservan mientras se resuelve y durante el plazo aplicable. La supresión exige comprobación por sistema; registrar una solicitud no equivale a borrado inmediato. Las copias se usan exclusivamente para recuperación y caducan con su ciclo. Tras restaurar se aplican las supresiones y restricciones antes de reabrir el acceso. La cuenta permite pedir información sobre el alcance y estado de una supresión.

Tus derechos. Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan, y retirar cada consentimiento desde Cuenta o escribiendo a info@vitarius.es. La retirada no afecta a lo realizado lícitamente antes. Verificamos tu identidad con lo necesario. Respondemos a los derechos en un mes; si la complejidad permite ampliarlo hasta otros dos meses, te informaremos dentro del primer mes. Puedes reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es/ .