Política de Privacidad
Resumen Ejecutivo: Privacidad por Diseño (Privacy-by-Design)
Unitrition es una plataforma digital de cálculo de composición nutricional y creador de platos que analiza bases de datos abiertas (USDA FoodData Central, ANSES CIQUAL, Open Food Facts). En el Modo Invitado (Guest Mode), todos los cálculos de raciones, Unidades de Pan (ХЕ) y platos se ejecutan de forma 100% local en tu navegador (IndexedDB) sin enviarse a ningún servidor. Si decides registrarte, tus datos se protegen con Row Level Security en Supabase. Los pagos son gestionados por Paddle.com como Merchant of Record (Unitrition nunca almacena números de tarjeta). Unitrition NO procesa datos médicos ni categorías especiales de salud (Art. 9 RGPD).
1. Arquitectura de Datos y lo que Recopilamos
Unitrition está construido sobre el principio de minimización de datos. La información procesada depende estrictamente de tu modalidad de uso:
A. Modo Invitado (100% Local / Zero-Knowledge)
No requiere registro. Todos los alimentos seleccionados, cálculos de Unidades de Pan (ХЕ), sinergias y plantillas se procesan y almacenan únicamente en la memoria local de tu navegador (IndexedDB y LocalStorage). Esta información nunca se transmite a nuestros servidores ni a terceros.
B. Cuentas Registradas (Supabase RLS)
Si decides crear una cuenta para sincronizar tus plantillas entre dispositivos, almacenamos tu dirección de correo electrónico, nombre de perfil y las plantillas de platos que guardes voluntariamente en una base de datos PostgreSQL protegida con políticas Row Level Security (RLS).
Unitrition es un software de cálculo descriptivo de química de los alimentos. No es un dispositivo médico (SaMD) ni recopila historias clínicas, glucemias, prescripciones ni dosis terapéuticas. En consecuencia, Unitrition no procesa Categorías Especiales de Datos de Salud bajo el Artículo 9 del RGPD ni Información Médica Protegida (PHI) bajo HIPAA.
2. Procesamiento de Pagos y Suscripciones (Paddle MoR)
Para las suscripciones digitales de Unitrition Pro, utilizamos Paddle (Paddle.com Market Limited y Paddle Payments Limited) como nuestro Merchant of Record (MoR) exclusivo. Paddle asume la responsabilidad legal y fiscal completa de todas las transacciones financieras:
- Cumplimiento PCI-DSS Nivel 1: Toda la captura de tarjetas se realiza a través de formularios cifrados alojados por Paddle.
- Cero almacenamiento de tarjetas: Unitrition nunca recibe, procesa ni almacena los números completos de tu tarjeta de crédito o códigos CVV.
- Gestión Fiscal Global: Paddle recauda y remite el IVA, Sales Tax y aranceles directamente a las autoridades tributarias locales.
3. Procesamiento Efímero de IA de Visión
Cuando utilizas de forma voluntaria la función de análisis de platos por fotografía, la imagen se envía de manera efímera a modelos de visión artificial (OpenAI / Google Gemini) con las siguientes garantías estrictas:
5. Subprocesadores y Transferencias Internacionales
Para prestar nuestros servicios, colaboramos con los siguientes proveedores externos de infraestructura tecnológica (subprocesadores), garantizando mecanismos legítimos de transferencia (EU-U.S. Data Privacy Framework o Cláusulas Contractuales Tipo de la Comisión Europea):
| Proveedor | Función | Sede | Garantía de Transferencia |
|---|---|---|---|
| Vercel Inc. | Alojamiento Edge CDN y ejecución SSR | EE. UU. / Global | EU-U.S. Data Privacy Framework (DPF) |
| Supabase Inc. | Base de datos PostgreSQL cifrada (RLS) y Auth | EE. UU. (Infraestructura AWS Frankfurt) | EU-U.S. DPF / Almacenamiento en la UE |
| Paddle.com Market Ltd | Merchant of Record, facturación y pagos | Reino Unido / Irlanda | Decisión de Adecuación de la UE / PCI-DSS |
| Google LLC | Google Analytics 4 & Gemini Vision AI | EE. UU. | EU-U.S. Data Privacy Framework (DPF) |
| OpenAI, LLC | Segmentación efímera de fotos de comidas | EE. UU. | Cláusulas Contractuales Tipo (SCCs) |
6. Plazos de Conservación de Datos (RGPD Art. 13.2.a)
Conservamos la información personal únicamente durante el tiempo estrictamente necesario para cumplir con los fines para los que fue recopilada:
- Datos del Modo Invitado: Permanecen en tu dispositivo de forma indefinida hasta que limpies los datos del navegador o uses nuestro portal de derechos.
- Cuentas Registradas: Se conservan mientras tu cuenta esté activa. Tras una solicitud de eliminación, los datos se suprimen en un plazo máximo de 30 días.
- Registros de Facturación (Paddle): Conservados por Paddle durante 7 a 10 años conforme a las obligaciones legales de auditoría fiscal, prevención de fraude y contabilidad.
- Registros Técnicos del Servidor: Las direcciones IP anónimas y registros de cortafuegos se conservan entre 30 y 90 días exclusivamente para mitigar ataques DDoS y garantizar la seguridad.
7. Bases Legales de Tratamiento (RGPD Art. 6)
Conforme al RGPD europeo y la legislación británica, tratamos tus datos bajo las siguientes bases jurídicas:
1. Ejecución de un Contrato (Art. 6.1.b): Para habilitar tu cuenta, sincronizar platos guardados y proporcionarte acceso a Unitrition Pro.
2. Consentimiento Explícito (Art. 6.1.a): Para activar cookies analíticas opcionales de Google Analytics 4.
3. Interés Legítimo (Art. 6.1.f): Para proteger la infraestructura contra abusos, ataques DDoS y garantizar la estabilidad del software.
4. Obligación Legal (Art. 6.1.c): Para el cumplimiento de normativas fiscales y contables a través de Paddle.
8. Tus Derechos de Privacidad (RGPD, CCPA/CPRA y CalOPPA)
Independientemente de tu ubicación geográfica, Unitrition te reconoce los derechos más avanzados de protección de datos:
Usa nuestro portal interactivo para borrar la base IndexedDB local o restablecer cookies en un clic.
9. Protección de Menores de Edad (COPPA & RGPD Art. 8)
Unitrition es un software de composición nutricional dirigido al público general y a adultos. No recopilamos conscientemente datos personales de menores de 16 años (en el Espacio Económico Europeo y el Reino Unido) o menores de 13 años (en los Estados Unidos y otras jurisdicciones). Si un padre, madre o tutor legal detecta que un menor ha creado una cuenta sin autorización, puede contactarnos en support@unitrition.info para la eliminación inmediata de dicha cuenta.
10. Señales de Navegador, Autoridades de Control y Contacto
Señales Global Privacy Control (GPC) y Do Not Track (DNT): Reconocemos y respetamos las señales de control de privacidad GPC emitidas por navegadores compatibles, desactivando automáticamente cualquier métrica de rendimiento no esencial.
Derecho a reclamar ante una Autoridad de Control (RGPD Art. 77): Si resides en la Unión Europea o el Reino Unido y consideras que el tratamiento de tus datos vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país de residencia. Puedes consultar el catálogo oficial de autoridades en el Directorio del Comité Europeo de Protección de Datos (EDPB).
Contacto con el Equipo de Privacidad
Para ejercer tus derechos de acceso, rectificación, supresión o plantear cualquier consulta sobre privacidad, puedes escribirnos en cualquier momento. Respondemos a todas las solicitudes en un plazo máximo de 30 días naturales: