Política de privacidad
Actualizado el 3 de noviembre de 2026
A DietaGPT le vas a contar cosas de tu salud, así que aquí tienes con detalle qué datos usamos, para qué y con quién. Si algo no queda claro, escríbenos a [email protected].
Quién es el responsable
El responsable del tratamiento de tus datos es [Nombre y apellidos del titular], con NIF [NIF] y domicilio en [Domicilio postal], titular de dietagpt.com. Para cualquier cuestión sobre tus datos: [email protected].
Qué datos tratamos
- Datos de tu cuenta: email, el nombre con el que quieres que te llame, la contraseña (guardada con un hash argon2, nunca en claro), la fecha de alta y el consentimiento que das al registrarte.
- Lo que le cuentas al coach: edad, sexo, altura, peso y medidas corporales, objetivo, nivel de actividad, trabajo y horarios, ciudad, gustos y preferencias de comida, comidas y entrenos, sueño, estrés y estado de ánimo.
- Datos de salud: alergias e intolerancias, enfermedades, medicación, lesiones, embarazo o lactancia, antecedentes de trastornos de la conducta alimentaria, síntomas y los valores de tus analíticas. Son una categoría especial de datos (artículo 9 del RGPD) y solo los tratamos con tu consentimiento explícito.
- Tus conversaciones con el coach.
- Los archivos que subes: fotos de comidas, capturas de tu báscula, analíticas en foto o PDF y, si quieres, fotos de tu cuerpo para ver tu progreso. Esas fotos son opcionales, solo las ves tú en tu cuenta y puedes borrar cada una cuando quieras desde la pantalla de Progreso.
- Audio: si le hablas, el audio se envía para pasarlo a texto y no se guarda. Si activas la voz del coach, su respuesta se convierte en audio en el momento y tampoco se guarda.
- Datos técnicos: la dirección IP y datos del navegador que se usan para la comprobación anti-bots y en los registros del servidor, y contadores diarios de uso (mensajes, audios y volumen de texto procesado) para controlar el gasto.
Para qué los usamos y con qué base legal
| Para qué | Base legal |
|---|---|
| Crear y mantener tu cuenta, confirmar tu email y aprobar tu acceso. | La ejecución del contrato que aceptas con los términos de uso (art. 6.1.b RGPD). |
| Personalizar tu plan de alimentación y entreno, hacer el seguimiento y las revisiones semanales con tus datos de salud. | Tu consentimiento explícito (art. 9.2.a RGPD), que das al registrarte y puedes retirar cuando quieras. |
| Enviarte los correos del servicio: confirmación de email y aviso de acceso. | La ejecución del contrato (art. 6.1.b RGPD). |
| Proteger el servicio frente a bots y abusos, y limitar el uso diario. | Nuestro interés legítimo en que el servicio sea seguro y sostenible (art. 6.1.f RGPD). |
| Atender tus solicitudes y el ejercicio de tus derechos. | El cumplimiento de obligaciones legales (art. 6.1.c RGPD). |
No usamos tus datos para publicidad, no hacemos perfiles comerciales y no los vendemos ni los cedemos a nadie.
La inteligencia artificial
Las respuestas del coach las genera un modelo de inteligencia artificial de OpenAI. Para contestarte se le envían tus mensajes recientes, las fotos o documentos que adjuntas y un resumen de tu ficha. Cuando mandas fotos de progreso, también se le envían las anteriores para que pueda compararlas. Pedimos a OpenAI que no almacene las conversaciones y, según sus condiciones para empresas que usan su API, no utiliza esos datos para entrenar sus modelos, aunque puede conservarlos durante un tiempo limitado para vigilar abusos.
Cuando el coach busca algo en internet, por ejemplo empresas de comida preparada, la búsqueda y tu ciudad aproximada se envían al buscador de OpenAI.
El coach calcula objetivos y propone planes de forma automática. Son recomendaciones sin efectos jurídicos: tú decides si las sigues y puedes pedir que se cambien. Puede equivocarse y no es un diagnóstico médico.
Con quién los compartimos
Solo con los proveedores que necesitamos para que el servicio funcione, que tratan los datos por encargo nuestro:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner Online | El servidor donde viven la base de datos, los archivos y las copias de seguridad. | Alemania (UE) |
| Cloudflare | Conexión segura entre tu navegador y el servidor, y comprobación anti-bots (Turnstile). | Red global; empresa de EE. UU. |
| OpenAI | Generar las respuestas, pasar audio a texto, convertir texto en voz y buscar en internet. | EE. UU. |
| Resend | Enviar los correos del servicio. | Envío desde la UE; empresa de EE. UU. |
Cloudflare, OpenAI y Resend son empresas de Estados Unidos. Las transferencias de datos se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea, según el acuerdo de tratamiento de datos de cada proveedor.
Cuánto tiempo los guardamos
- Mientras tengas la cuenta.
- Si borras la cuenta, tu ficha, tus conversaciones y tus archivos se eliminan en el momento. Las copias de seguridad se hacen cada día y se borran a los 14 días, así que en ese plazo tus datos desaparecen también de ellas.
- Las cuentas que nunca confirmaron su email o que no se aprobaron pueden borrarse pasado un tiempo.
Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, pedir que se limite y llevártelos en un formato estándar (portabilidad). También puedes retirar tu consentimiento cuando quieras, sin que eso afecte a lo tratado antes.
- Desde Tu ficha, dentro de la app, puedes ver y corregir tus datos, descargarlos todos y borrar tu cuenta.
- Para todo lo demás, escribe a [email protected]. Te respondemos en un mes como máximo.
- Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.
Menores de edad
DietaGPT es solo para mayores de 18 años. Si detectamos una cuenta de un menor, la borraremos.
Cómo protegemos tus datos
- Las contraseñas se guardan con argon2, un algoritmo pensado para que no se puedan descifrar.
- Toda la comunicación va cifrada (HTTPS).
- El servidor no tiene puertos web abiertos a internet: el tráfico llega por un túnel cifrado de Cloudflare y la base de datos no es accesible desde fuera.
- Cada cuenta la aprueba una persona y hay límites de uso para frenar abusos.
Ninguna medida es infalible. Si hubiera una brecha de seguridad que afectara a tus datos, te avisaríamos y lo comunicaríamos a la AEPD como exige la ley.
Cambios en esta política
Si cambiamos algo importante, te lo diremos por correo o en la app antes de aplicarlo. Las cookies tienen su propia página: política de cookies.