Política de privacidad

Última actualización: 30 de julio de 2026

En MacroDash nos tomamos en serio tu privacidad. Aquí te explicamos qué datos personales tratamos, con qué base legal, durante cuánto tiempo, con quién los compartimos y cómo ejercer tus derechos. Esta política sigue el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: Jesús Márquez Gallardo (persona física).

• Correo de contacto: soporte@macrodash.es
• Sitio web: https://macrodash.es

2. Qué datos tratamos

• Datos de cuenta: correo electrónico y nombre. Si inicias sesión con Google o Apple, recibimos también la foto de perfil asociada y un identificador del proveedor para reconocerte en futuros accesos. La contraseña, cuando la usas, se guarda siempre cifrada (hash), nunca en texto claro.
• Perfil físico y objetivos: sexo, edad, altura, peso, peso objetivo e inicial, nivel de actividad, objetivo (déficit, mantenimiento o superávit) y, si los ajustas, tus valores de macros. Sirven para calcular tu metabolismo basal y tus objetivos.
• Diario nutricional: comidas y agua que registras, alimentos personalizados (incluida la imagen que, opcionalmente, añadas a un alimento personalizado), recetas y colecciones que creas.
• Entrenamientos: rutinas que guardas, sesiones que realizas, ejercicios y series (repeticiones, kilos, descansos) y su duración e intensidad, para estimar el gasto energético del entrenamiento.
• Actividad diaria: pasos, rachas y tus totales diarios.
• Datos de salud (opcionales): si activas la función, la app lee de Apple Salud (en iOS) o de Health Connect (en Android) los siguientes datos para afinar tu gasto energético y mostrarte tus métricas de bienestar: energía activa, pasos, frecuencia cardíaca, entrenamientos, sueño y sus fases, frecuencia cardíaca en reposo y variabilidad de la frecuencia cardíaca (HRV). El acceso es de solo lectura: nunca escribimos en Apple Salud ni en Health Connect. Es opcional, lo activas tú, requiere tu permiso explícito y puedes revocarlo cuando quieras desde los ajustes del sistema o de la app.
• Chat con IA (opcional): si usas el chat con el asistente, guardamos las conversaciones y mensajes que envías y recibes para que puedas consultarlos más tarde. Detallamos su tratamiento en el apartado 5.
• Datos técnicos mínimos: tu dirección IP se trata de forma transitoria para que el servicio funcione, por ejemplo para limitar intentos de acceso y de restablecimiento de contraseña. También registramos eventos técnicos por usuario (marcas de tiempo, sin contenido) necesarios para aplicar cuotas de uso, como el límite mensual de mensajes del chat.
• Datos de diagnóstico: si la app sufre un error, se envía a nuestro proveedor de monitorización un informe técnico (tipo de error, versión de la app, sistema operativo, traza de la pila) para poder corregirlo. No se envían tokens, contraseñas ni tu correo, y los errores de red transitorios se descartan.

3. Para qué los usamos y con qué base legal

• Prestarte el servicio (cuenta, diario, entrenamientos, cálculo de objetivos y de gasto): ejecución del contrato (art. 6.1.b RGPD).
• Leer datos de Apple Salud (iOS) o Health Connect (Android): tu consentimiento (art. 6.1.a y art. 9.2.a para datos de salud), que das al activar la función y puedes retirar cuando quieras.
• Usar el chat con IA: tu consentimiento (art. 6.1.a y art. 9.2.a, porque en el contexto se incluyen datos relacionados con tu salud), que das al enviar tu primer mensaje. Puedes dejar de usarlo cuando quieras, y en cualquier momento borrar tus conversaciones.
• Enviarte el correo de restablecimiento de contraseña: ejecución del contrato.
• Seguridad, prevención de abuso, aplicación de cuotas de uso y monitorización de errores: interés legítimo (art. 6.1.f) en mantener el servicio estable y seguro.

No usamos tus datos para publicidad ni los vendemos. No hacemos perfilado con efectos jurídicos ni decisiones automatizadas relevantes sobre ti.

4. Datos de salud (Apple Salud y Health Connect)

En iOS estos datos provienen de Apple Salud (HealthKit) y en Android de Health Connect. En ambos casos el acceso es de solo lectura, se limita a los tipos enumerados en el apartado 2 y solo ocurre si activas la función.

Los usamos exclusivamente para calcular tu gasto energético y para mostrarte tus métricas de bienestar (sueño, frecuencia cardíaca en reposo y HRV) con su histórico y tendencias. Para poder mostrarte ese histórico, esas métricas de bienestar se guardan en nuestros servidores (ver apartado 6) y se eliminan si borras tu cuenta. No se utilizan con fines publicitarios ni de marketing, no se ceden ni se venden a terceros y no se emplean para nada distinto de prestarte el servicio, conforme a las políticas de Apple sobre HealthKit y a los requisitos de Google Play para Health Connect (incluida la prohibición de compartir datos de Health Connect con terceros o destinarlos a publicidad). Puedes retirar el acceso cuando quieras desde los ajustes de Apple Salud o de Health Connect, o desactivando la función en la app.

5. Chat con IA (asistente nutricional)

El chat con IA es una función opcional. Solo se activa si tú envías un mensaje. Cuando lo haces, transmitimos a nuestro proveedor de IA la información necesaria para que el asistente pueda responderte con criterio:

• Tu perfil (sexo, edad, altura, peso, objetivo y macros) y un resumen de tus últimos 7 días (calorías y macros ingeridos, hidratación, pasos y entrenamientos). Esto forma parte de las instrucciones que damos al modelo en cada mensaje para que las respuestas se refieran a tus datos reales y no a estimaciones inventadas.
• Tus mensajes y los últimos mensajes de la conversación en curso, para que el modelo mantenga el hilo.

No enviamos tu correo, ni tu nombre, ni ningún identificador de cuenta o de dispositivo. El proveedor recibe únicamente los datos anteriores y devuelve la respuesta de texto.

Proveedor: Anthropic PBC (Estados Unidos). Anthropic actúa como encargado del tratamiento. De acuerdo con sus términos comerciales, los datos enviados por su API no se utilizan para entrenar sus modelos.

Retención: guardamos tus conversaciones y mensajes mientras mantengas la cuenta o hasta que los borres tú. Puedes eliminar cualquier conversación en cualquier momento desde la propia pantalla del chat. Registramos también, por seguridad, un evento técnico por cada mensaje enviado (sin contenido) para aplicar el límite mensual de uso.

Limitaciones: las respuestas son generadas por un modelo estadístico y pueden contener errores. No son consejo médico ni nutricional profesional (ver los términos de uso).

6. Con quién los compartimos

Para operar el servicio trabajamos con proveedores que tratan datos por cuenta nuestra (encargados del tratamiento):

• Railway: alojamiento de la aplicación (backend), en Estados Unidos (California).
• Neon: alojamiento de la base de datos, en la Unión Europea (Fráncfort, Alemania). Es donde se guardan tu cuenta y tu actividad.
• RevenueCat: gestión de las suscripciones (validación de la compra y estado de la suscripción), en Estados Unidos. Recibe un identificador de usuario de la app y los datos de la transacción (producto, fechas de compra y renovación, país de la tienda) que facilitan App Store y Google Play. No recibe tu diario, tu perfil físico ni tus datos de salud.
• Anthropic PBC: proveedor del modelo de IA que responde en el chat, en Estados Unidos. Solo se le envía lo descrito en el apartado 5 y solo cuando decides usar la función.
• Sentry: monitorización de errores técnicos de la aplicación, en Estados Unidos. Recibe los informes de diagnóstico descritos en el apartado 2.
• Resend: envío del correo de restablecimiento de contraseña, desde el dominio macrodash.es.
• Google y Apple: solo si eliges iniciar sesión con esas cuentas. Recibimos de ellos tu correo, tu nombre y, si existe, tu foto de perfil.
• Open Food Facts: cuando buscas o escaneas un producto que no está en nuestra base, consultamos su base abierta. Solo se envía el término de búsqueda o el código de barras, nunca tus datos personales.

No compartimos tus datos con nadie más ni con fines publicitarios.

7. Transferencias internacionales

La base de datos principal, donde se guardan tu cuenta y tu actividad, está alojada en la Unión Europea (Fráncfort, Alemania) a través de Neon. Otros proveedores (Railway, Anthropic, Sentry y RevenueCat) tratan datos en Estados Unidos, fuera del Espacio Económico Europeo. Estas transferencias a Estados Unidos se amparan en las garantías previstas por el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si en el futuro trasladamos alguno de estos tratamientos, actualizaremos este apartado.

8. Cuánto tiempo los conservamos

• Los datos de tu cuenta y tu actividad, mientras mantengas la cuenta.
• Las conversaciones del chat con IA, mientras mantengas la cuenta o hasta que las elimines tú desde la app.
• Si eliminas tu cuenta desde la app, borramos tus datos de forma permanente.
• Los registros de intentos de restablecimiento de contraseña se purgan automáticamente a los 7 días.
• Los informes de diagnóstico enviados a Sentry se conservan según su política de retención (90 días por defecto en su plan estándar).

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a soporte@macrodash.es. También puedes eliminar tu cuenta directamente desde la app, y borrar en cualquier momento tus conversaciones con el chat de IA. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad

Ciframos las comunicaciones en tránsito (HTTPS/TLS) y guardamos las contraseñas con funciones de hash. Ningún sistema es infalible, pero aplicamos medidas razonables para proteger tu información.

11. Menores

MacroDash no está dirigida a menores de 16 años. Si eres menor de esa edad, no uses la app ni nos facilites datos personales.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la app o en la normativa. Publicaremos aquí la versión vigente con su fecha de actualización.

13. Contacto

Para cualquier duda sobre privacidad, escríbenos a soporte@macrodash.es.