Política de Privacidad

Lo que se hace y no se hace con tus datos personales en NutriGoal lo encontrarás aquí.

Esta política expresa cómo se tratará y protegerá la información personal de todas las personas que se relacionan con NutriGoal a través de este sitio web. Por favor, lee todos los apartados del Aviso Legal, de la Política de Cookies y de la presente Política de Privacidad antes de utilizar esta web.

De conformidad con el Reglamento UE 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), Sergio Cordero Egea te informa de que, mediante la aceptación de esta Política de Privacidad, prestas tu consentimiento expreso, informado, libre e inequívoco para que los datos que proporcionas sean tratados conforme a lo aquí descrito.

¿Quién es el responsable del tratamiento?

Identidad: Sergio Cordero Egea
Nombre comercial: NutriGoal
NIF: 52889366-S
Dirección: Calle de las Alas 23 2D, 28042 Madrid
Correo electrónico: hola@sergiocordero.net
Web: https://nutrigoal.sergiocordero.net
Actividad: Planificación nutricional personalizada mediante inteligencia artificial

¿Qué datos personales se recogen?

Dependiendo del servicio que solicites, NutriGoal recaba y trata los siguientes datos:

Datos identificativos:

nombre y apellidos o nombre de usuario.

Datos de contacto:

dirección de correo electrónico.

Datos de salud y físicos:

sexo, peso, altura, edad, objetivo nutricional (perder grasa o ganar masa muscular), días de entrenamiento, media de pasos diarios, tiempo disponible para cocinar, alimentos tolerados e intolerancias alimentarias.

Datos contractuales y de pago:

datos de la suscripción contratada, gestionados a través de Stripe. NutriGoal no almacena datos de tarjetas de crédito — el procesamiento de pagos lo realiza Stripe conforme a su propia política de privacidad.

Datos de navegación:

dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia. Estos datos se recogen a través de Google Analytics 4.

¿Con qué finalidad se tratan los datos?

Prestación del servicio: generar menús semanales personalizados adaptados a las características físicas, objetivos y preferencias alimentarias del usuario.
Gestión de la relación contractual: gestionar la suscripción, facturación y comunicaciones relacionadas con el servicio.
Envío del menú semanal: remitir cada viernes el menú personalizado al correo electrónico del usuario.
Mejora del servicio: analizar el uso de la plataforma mediante Google Analytics 4 para mejorar la experiencia de usuario.
Cumplimiento de obligaciones legales: conservar la información necesaria para el cumplimiento de obligaciones fiscales y legales.

¿Cuál es la base legal del tratamiento?

Ejecución del contrato: el tratamiento de datos identificativos, de contacto, de salud y físicos es necesario para la prestación del servicio contratado.
Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies analíticas.
Interés legítimo: para la mejora del servicio y la prevención del fraude.
Obligación legal: para el cumplimiento de obligaciones fiscales y contables.

Datos especialmente sensibles

NutriGoal trata datos relativos a características físicas y preferencias alimentarias que pueden tener relación con la salud del usuario. Estos datos se tratan exclusivamente para la prestación del servicio de planificación nutricional y se protegen con medidas de seguridad reforzadas. En ningún caso se utilizan para finalidades distintas a las descritas ni se ceden a terceros salvo los indicados en esta política.

¿Durante cuánto tiempo se conservan los datos?

Datos fiscales y contractuales: 5 años (obligación fiscal).
Datos de salud y menús generados: se eliminarán en un plazo máximo de 12 meses tras la baja del servicio, salvo que el usuario solicite su eliminación antes.
Datos de navegación (Analytics): según la configuración de retención de Google Analytics 4 (máximo 14 meses).

¿A quién se ceden los datos?

Los datos no se ceden a terceros salvo en los siguientes casos necesarios para la prestación del servicio:

Supabase: base de datos y autenticación. Datos almacenados en la UE.
Stripe: procesamiento de pagos y suscripciones. EE.UU. con garantías adecuadas.
Google Analytics 4: analítica web. EE.UU. con garantías adecuadas.
Resend: envío de emails transaccionales. EE.UU. con garantías adecuadas.
OpenAI: generación de menús mediante IA. EE.UU. con garantías adecuadas.

Todas las transferencias internacionales de datos se realizan con las garantías adecuadas conforme al RGPD.

¿Cuáles son tus derechos?

Puedes ejercer los siguientes derechos enviando un email a hola@sergiocordero.net con el asunto "Protección de datos" y adjuntando copia de tu documento identificativo:

Acceso: conocer qué datos tuyos tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
Oposición: oponerte al tratamiento de tus datos.
Limitación: solicitar la limitación del tratamiento en determinadas circunstancias.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Seguridad de los datos

NutriGoal aplica las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales: comunicaciones cifradas mediante HTTPS/TLS, acceso a datos restringido mediante autenticación y control de permisos (Row Level Security), contraseñas almacenadas con hash seguro y copias de seguridad periódicas.

Menores de edad

NutriGoal no está dirigido a menores de 16 años. Si eres menor de 16 años, no debes facilitar datos personales sin el consentimiento de tus padres o tutores legales.

Última actualización: abril de 2025