Información básica
1. Quién es el responsable
Jon San Roman, profesional autónomo con NIF 78997534D y domicilio en Alameda Mazarredo 35, 3A · 48009 Bilbao, Bizkaia (España). Para cualquier cuestión de privacidad: info@multipropuesta.com. No hemos designado delegado de protección de datos. [PENDIENTE: revisar si hace falta un delegado de protección de datos cuando el tratamiento de datos de salud sea a gran escala (art. 37 RGPD)]
2. Qué datos tratamos, para qué y cuánto tiempo
Los datos de la cuenta son necesarios para darte el servicio: sin ellos no podemos crearla. No te enviamos publicidad ni boletines. No vendemos datos ni hacemos perfiles comerciales.
3. Datos de salud
Para repartir las raciones, paretomenu necesita saber cuánto debe comer cada persona de la casa. Por eso guarda el peso, la altura, la edad, el sexo, la actividad y el objetivo de peso, y con ellos calcula el techo de calorías y el rango de proteína. Son datos de salud (art. 9 RGPD), y también lo son el historial de peso y las raciones que salen de ellos.
- Base: tu consentimiento explícito, que das al crear la cuenta en una casilla aparte de la de las condiciones. Sin él no se crea la cuenta, porque sin esos datos la app no puede calcular nada.
- Solo para eso: calcular el menú, las raciones, la lista y la evolución. No los usamos para publicidad, no los cedemos, no entrenamos modelos de IA con ellos y no se los pasamos a Stripe ni a Resend.
- Otras personas de tu casa: al marcar la casilla declaras que tienes permiso de los otros adultos para apuntar sus datos. Si se unen con su propia cuenta, dan su consentimiento al crearla.
- Menores: solo puede apuntar los datos de un niño quien tiene su patria potestad o su tutela, y lo declara al marcar la casilla. Los niños no tienen cuenta. Pedimos lo justo: con el nombre y la parte de ración basta; la edad, el sexo, la altura y el peso son opcionales en los niños.
- Quién los ve: las cuentas de tu casa. Si invitas a alguien, verá y podrá cambiar los datos de todas las personas de la casa.
- Cálculo automático, no decisión sobre ti: las cifras salen de fórmulas orientativas y no tienen efectos jurídicos ni médicos. No son consejo médico; los límites de seguridad están pendientes de revisar con un dietista.
- Retirar el consentimiento: cuando quieras, sin coste. Puedes borrar los datos de una persona desde Casa o escribirnos a info@multipropuesta.com. Si lo retiras para toda la casa, cerramos la cuenta, porque la app no puede funcionar sin esos datos. Lo tratado antes sigue siendo lícito.
- Cuánto tiempo: mientras la cuenta esté activa. Al cerrarla se borran en un máximo de 30 días. No los guardamos bloqueados.
4. A quién damos datos
Solo a los proveedores que necesitamos para prestar el servicio, con contrato y siguiendo nuestras instrucciones:
- Hostinger: aloja el servidor de la app y la base de datos, en la Unión Europea (Francia).
- Resend (Plus Five Five, Inc., Estados Unidos): envía los emails del servicio desde mail.paretomenu.com. Recibe tu email y el texto del aviso, nunca datos de salud.
- Stripe: cobra el plan Familia y gestiona la suscripción. Para prevenir el fraude y cumplir sus obligaciones legales actúa además como responsable por su cuenta. No recibe datos de salud.
USDA FoodData Central es solo la fuente de las cifras nutricionales: no le enviamos ningún dato. También damos datos a la Administración tributaria, a jueces y a tribunales cuando la ley lo exige. A nadie más.
5. Datos fuera de la Unión Europea
Resend y Stripe pueden tratar datos en Estados Unidos. Ambas empresas están adheridas al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795) y tienen como respaldo las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia de esas garantías en info@multipropuesta.com. Los datos de salud no salen de la Unión Europea.
6. Cómo los protegemos
- Conexión cifrada (HTTPS) y contraseñas guardadas cifradas: nadie, tampoco nosotros, puede leerlas.
- La base de datos separa cada casa: una casa no puede ver los datos de otra aunque la app tuviera un fallo.
- Las fotos de las personas y de las recetas propias solo se sirven a las cuentas de su casa.
- Al cerrar sesión se borran las páginas que la app guarda en tu dispositivo para funcionar sin conexión.
[PENDIENTE: copias de seguridad de la base de datos: dónde se guardan y cada cuánto se borran]
7. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, llevártelos a otro servicio y retirar tu consentimiento cuando quieras. Escríbenos a info@multipropuesta.com desde el email de tu cuenta: te respondemos en un mes como máximo. Si no estás de acuerdo con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Borrar tu cuenta: de momento se pide por email (escribir para borrar mi cuenta; también está en Mi perfil). La borramos con los datos de tu casa en un máximo de 30 días, salvo lo que la ley nos obliga a guardar (facturación). Si compartes la casa con otras cuentas, borramos tu cuenta y tu acceso, y la casa sigue para las demás salvo que nos pidáis borrarla entera.
Muchos datos los puedes cambiar o borrar tú mismo en la app: tus datos y los de cada persona en Casa, las recetas propias y las fotos.
8. Menores
Para tener cuenta hay que ser mayor de edad. Los datos de los niños solo los apunta una persona adulta de la casa que tiene su patria potestad o su tutela (punto 3). Si sabemos que un menor ha creado una cuenta, la cerramos y borramos sus datos.
9. Cambios en esta política
Si la cambiamos de forma importante, te avisamos por email o en la app antes de que se aplique. Si el cambio afecta a los datos de salud, te pedimos el consentimiento otra vez. Lo que guardamos en tu navegador está en la Política de cookies.