Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es el editor de GlucoTracked, identificado en la página de aviso legal. Al estar su registro en curso, sus datos completos se publicarán allí en cuanto estén disponibles. Cualquier solicitud relativa a sus datos puede enviarse ya mediante el formulario de ayuda de su perfil.

No se ha designado un delegado de protección de datos (DPD) en esta fase, al no ser obligatoria la designación dadas las dimensiones y la naturaleza de la actividad. Las solicitudes las gestiona directamente el editor.

2. Datos recogidos

Datos de la cuenta: dirección de correo, contraseña (almacenada como hash cifrado, nunca en claro), fecha de creación de la cuenta.

Datos de identidad y contacto: nombre, apellidos, fecha de nacimiento, ciudad, número de teléfono si lo indica.

Datos de salud (categoría especial, art. 9 del RGPD): tipo de diabetes, ratio insulina/carbohidratos, dosis de insulina basal, sexo, estatura, peso, nivel de actividad, las dosis de insulina que usted ha introducido, notas personales asociadas a una comida.

Fotos de comidas y datos derivados: alimentos detectados, cantidades estimadas, carbohidratos, índice glucémico estimado, fecha y hora de la comida.

Datos de su médico: nombre y dirección de correo, únicamente si los introduce para enviarle un informe.

Datos técnicos: registros de conexión y dirección IP conservados por el proveedor de alojamiento con fines de seguridad, contador mensual de análisis (cuota), suscripción a las notificaciones de recordatorio y zona horaria si activa los recordatorios.

3. Finalidades y bases jurídicas

• •Prestar el servicio (cuenta, análisis de las fotos, historial, informe) — ejecución del contrato y consentimiento explícito (art. 9.2.a del RGPD) para todo lo relativo a sus datos de salud. Ese consentimiento se presta al crear la cuenta y puede retirarse en cualquier momento eliminándola.
• •Enviar un informe a su médico — por acción explícita suya, únicamente al destinatario que haya introducido.
• •Recordatorios de comidas — consentimiento, activable y desactivable desde el perfil.
• •Seguridad, prevención de abusos y control de cuotas — interés legítimo.
• •Responder a sus solicitudes de soporte — ejecución del contrato.

No se realiza ningún tratamiento con fines publicitarios, de perfilado comercial o de reventa. Ningún dato se transmite a una aseguradora, a un empleador ni a un intermediario de datos.

4. Análisis de las fotos mediante inteligencia artificial

Cuando inicia un análisis, la foto se transmite a OpenAI, que ejecuta el modelo de visión y devuelve una estimación. Esta transmisión es imprescindible para el servicio. En el marco del uso profesional de su API, OpenAI se compromete a no utilizar los contenidos transmitidos para entrenar sus modelos.

Para limitar las llamadas y garantizar la estabilidad de los resultados, la huella digital (hash) de cada imagen y el resultado de análisis correspondiente se conservan en una caché técnica. Esa caché no contiene ni la foto ni su identificador: la huella no permite reconstruir la imagen ni volver a identificarle.

La foto en sí se almacena en un espacio privado, accesible solo para usted. Se muestra mediante enlaces temporales que caducan al cabo de una hora.

5. Destinatarios y encargados del tratamiento

Sus datos solo son accesibles para usted, para el editor a efectos de soporte y para los proveedores técnicos estrictamente necesarios para el funcionamiento del servicio:

El informe enviado a su médico va a la dirección que usted ha introducido, con copia a la suya. Compruebe esa dirección antes de enviarlo: un error de escritura transmitiría sus datos de salud a un tercero.

Las transferencias fuera de la Unión Europea (OpenAI, Resend) se basan en las cláusulas contractuales tipo de la Comisión Europea.

6. Plazos de conservación

• •Cuenta, perfil, comidas y fotos: se conservan mientras exista su cuenta.
• •Eliminación de la cuenta: borrado inmediato del perfil, las comidas, las fotos y las suscripciones a recordatorios.
• •Registros técnicos del proveedor de alojamiento: algunas semanas, con fines de seguridad.
• •Caché de análisis (huella de imagen + resultado, sin identificador): se conserva para la estabilidad del servicio.
• •Correos de soporte: se conservan el tiempo necesario para tramitar la solicitud.

7. Seguridad

• •Cifrado de las comunicaciones en HTTPS de extremo a extremo.
• •Separación por usuario a nivel de base de datos: una fila solo es legible por su propietario.
• •Fotos almacenadas en un espacio privado, servidas únicamente mediante enlaces firmados de duración limitada.
• •Contraseñas almacenadas como hashes con sal, nunca en claro.

Ningún sistema es infalible. En caso de violación de datos que pueda entrañar un riesgo elevado para sus derechos, se le informará en las condiciones previstas por el artículo 34 del RGPD.

8. Cookies y rastreadores

GlucoTracked no utiliza ninguna cookie publicitaria, ningún rastreador de redes sociales y no revende ningún dato de navegación. En su dispositivo se almacenan: las cookies estrictamente necesarias para mantener su sesión iniciada, un almacenamiento local que conserva el avance del registro y una cookie de medición de audiencia de PostHog (servidores situados en la Unión Europea), con una duración máxima de trece meses. Esta medición es estrictamente anónima: no se crea ningún perfil individual, no se registra su dirección IP, no se transmite ningún dato de salud, ninguna fotografía ni ningún contenido de comidas, y los datos no se cruzan con ningún otro tratamiento ni se ceden a terceros. Por ello se acoge a la exención de consentimiento prevista para la medición de audiencia estrictamente necesaria para el servicio. Puede desactivarla activando la señal «Do Not Track» de su navegador, que la aplicación respeta, o bloqueando las cookies de este sitio.

9. Sus derechos

Dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar su consentimiento en cualquier momento.

• •Rectificación: sus datos de perfil son modificables directamente desde su perfil; cada comida puede corregirse o eliminarse desde el historial.
• •Supresión y retirada del consentimiento: el botón « Eliminar mi cuenta » del perfil borra inmediata y definitivamente perfil, comidas y fotos.
• •Acceso y portabilidad: el informe PDF le devuelve sus datos de seguimiento; para una copia completa, envíenos una solicitud mediante el formulario de ayuda.

Puede presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr), o ante la autoridad de control de su país de residencia — en España, la Agencia Española de Protección de Datos (aepd.es).

10. Menores

El servicio no está destinado a personas menores de 15 años sin el acuerdo y la supervisión de un titular de la patria potestad, que sigue siendo responsable de toda decisión relativa al tratamiento del menor.

11. Modificaciones

Esta política puede evolucionar con el servicio. Toda modificación sustancial se señalará en la aplicación. La fecha de última actualización figura en la parte superior de esta página.