Política de privacidad

Última actualización: 9 de septiembre de 2026. Fotorie trata datos de salud y te contamos con claridad qué guardamos, dónde, por qué y cómo borrarlo.

Responsable

VITASANE CENTROS DE NUTRICION SLP (Sociedad Limitada Profesional (SLP)), NIF B09986761, Calle Tajo, 61, 41702 Dos Hermanas (Sevilla), España, inscrita en el Registro Mercantil de Sevilla. Contacto para protección de datos: info@fotorie.com.

Qué datos tratamos

• Cuenta: email verificado por código (o sesión de Google) y, si la creas con contraseña, un resumen cifrado con sal de esa contraseña.
• Perfil: nombre (opcional), sexo, año de nacimiento, altura, peso, nivel de actividad, objetivo y tipo de dieta.
• Registro diario: comidas (texto y, si lo activas, fotos), agua, entrenamientos con series y kilos, sueño, ánimo y notas.
• Salud (categoría especial, art. 9 RGPD): peso y medidas, tensión arterial, medicación y tomas, resúmenes de analíticas que subas, y embarazo o lactancia si lo indicas.
• Conversaciones con el coach (texto, notas de voz transcritas y transcripción de las llamadas), para darles continuidad.
• Suscripción: si contratas un plan, Stripe nos comunica el plan, su vigencia y un identificador de cliente; nunca los datos de tu tarjeta.
• Uso técnico: fecha, funcionalidad usada, versión de la app y tokens consumidos por la IA, ligados a tu email o a "anon".

Para qué y con qué base legal

• Prestarte el servicio (tu plan, el menú, el gym y las recomendaciones) y gestionar tu cuenta y tu suscripción: ejecución del contrato (art. 6.1.b RGPD).
• Tratar tus datos de salud para personalizar el plan y los consejos: tu consentimiento explícito (art. 9.2.a RGPD), que das en una pantalla propia al registrarte y puedes retirar en cualquier momento desde Perfil → Cuenta.
• Copia de seguridad cifrada para no perder tu historial: ejecución del contrato.
• Mejorar el producto con estadísticas agregadas y sin identificarte: interés legítimo (art. 6.1.f RGPD).
• Valorar una respuesta del coach (útil / no útil) y, solo si pulsas «Compartir este intercambio» tras ver exactamente qué se envía, ese mensaje, las acciones y la respuesta: tu consentimiento (art. 6.1.a y 9.2.a RGPD). Se guarda sin tu email ni tu cuenta, se usa solo para revisar y mejorar el coach y se borra a los 90 días; con la referencia que te damos puedes pedir su borrado antes.
• Cumplir obligaciones legales (facturación, atención a tus derechos): art. 6.1.c RGPD.

La inteligencia artificial

El coach, el mensaje del día, las estimaciones de las fotos y los resúmenes de analíticas los genera una inteligencia artificial. Te lo indicamos en la propia app (Reglamento (UE) 2024/1689, art. 50). Sus consejos son informativos: no son diagnóstico ni tratamiento y no sustituyen a tu médico, dietista o farmacéutico. El coach no recomienda fármacos, dosis ni tratamientos, no recomienda alcohol y, ante señales de alarma, remite a urgencias.

Fotorie no es un producto sanitario: no diagnostica ni trata enfermedades.

Dónde están tus datos y quién los trata por nosotros

• En tu móvil, en una base de datos local.
• Google Cloud (Bélgica, región europe-west1): copia de seguridad cifrada con una clave aleatoria que solo recibe tu app tras verificar tu email, resúmenes para el informe y la liga si la activas, y el servidor de la app.
• Google Cloud Vertex AI (configurado con un endpoint global) procesa las fotos, los textos y las notas de voz para generar las estimaciones y las respuestas del coach, como encargado de tratamiento; no se usan para entrenar modelos.
• xAI (Estados Unidos) procesa el audio de la llamada de voz con el coach, solo mientras dura la llamada, con las cláusulas contractuales tipo de la Comisión Europea como garantía de la transferencia. El uso del endpoint global de Vertex AI no garantiza que todo el procesamiento tenga lugar en la Unión Europea. Consulta con nosotros los detalles de los proveedores y las garantías aplicables.
• Stripe Payments Europe (Irlanda) gestiona los pagos web y Apple gestiona las compras integradas en iPhone. Recibimos el plan, identificadores de transacción, vigencia y estado de renovación o reembolso; nunca los datos de tu tarjeta.
• dinahosting (España) envía los correos de verificación y de la cuenta.
• Nadie más. No vendemos ni cedemos tus datos y no hay publicidad dentro de la app. En la web, si aceptas el aviso de cookies, Google Analytics mide el uso de la web: ver "Cookies y analítica en la web".

Cuánto tiempo

Mientras tengas cuenta. Si la borras desde Perfil → Cuenta → "Borrar mi cuenta y mis datos", se elimina la base de datos del móvil y se solicita la supresión de la copia, resúmenes, liga, permisos y cuenta del servidor. Si un borrado falla, queda pendiente de reintento. Google Cloud mantiene una protección de borrado recuperable de siete días antes de la eliminación definitiva de los objetos afectados. Los registros técnicos del servidor se conservan como máximo 400 días. Las facturas se conservan el tiempo que exige la ley fiscal.

Tus derechos

Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento. Desde la app puedes exportar todo (CSV), retirar el consentimiento de salud y borrar la cuenta. Para cualquier otra petición escribe a info@fotorie.com; contestamos en un mes como máximo. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Fotorie es solo para mayores de 18 años. El registro no permite indicar una fecha de nacimiento de menor edad. Si detectamos una cuenta de un menor, la eliminaremos.

Seguridad

Cifrado en tránsito (HTTPS) y de la copia de seguridad (AES-256), identidad con sesión tras verificar el email, límites de uso en el servidor y borrado a petición. Nada es infalible: si crees que ha habido un acceso indebido, escríbenos.

Cookies y analítica en la web

Analytics y las grabaciones de navegación permanecen bloqueados hasta que aceptas cada finalidad. El aviso permite aceptar, rechazar o elegirlas por separado. Guardamos tu elección en el navegador durante un máximo de seis meses; el almacenamiento necesario para la compra y la seguridad no depende de estos permisos.

Si autorizas Analytics, mide el uso de la web. Si autorizas las grabaciones, registramos la navegación con el texto enmascarado y excluimos los formularios, las calculadoras y las zonas de gestión de cuenta. Las grabaciones tienen una regla automática de eliminación a los 90 días. La ejecución del proveedor no es instantánea; después puede mantenerse una copia recuperable durante siete días, fuera del visor habitual. Publicidad: la etiqueta de Google Ads (Google Ireland Ltd.) se carga en «modo de consentimiento avanzado»: sin tu permiso solo envía señales sin cookies ni identificadores y, si llegaste desde un anuncio, el identificador del clic puede viajar en la dirección de las páginas mientras navegas, sin guardarse. Si autorizas la publicidad, Google Ads usa cookies (_gcl y relacionadas, hasta 90 días) para medir qué visitas y descargas traen nuestras campañas y puede usar tu visita para mostrarte anuncios de Fotorie; guardamos además el identificador del clic del anuncio (gclid, gbraid o wbraid) en una cookie propia (fotorie_click, 90 días) y, si pagas en la web, lo asociamos a ese pago para saber qué campaña funcionó. Nunca enviamos emails ni datos de salud a Google Ads. Las cookies de Analytics (_ga y relacionadas) pueden durar hasta 24 meses.

Puedes retirar el consentimiento cuando quieras desde el enlace "Cookies" del pie de página: al rechazar, se deniegan los cuatro permisos de Google (analítica, almacenamiento publicitario, datos de usuario y personalización), se detiene la grabación y se borran las cookies y los datos que Google hubiera dejado en tu navegador. Guardamos tu elección (con su fecha y la versión del aviso) en el almacenamiento local de tu navegador para no volver a preguntarte; si cambiamos las finalidades, te lo preguntamos de nuevo.