Política de privacidad de Dietabis

Versión 1.0 de 25 de octubre de 2026 — en vigor desde el 25 de octubre de 2026.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos en el sentido del Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), es (en adelante, el «Responsable» o el «Vendedor»):

CodeDriven Sebastian Rosiński
NIF-IVA intracomunitario: PL6351828443
Dirección: ul. Nowa 27/18, 43-190 Mikołów (Polonia)
Contacto para cuestiones de protección de datos: kontakt@codedriven.pl

El Responsable no ha designado un delegado de protección de datos: para cualquier cuestión relativa a tus datos personales, escríbenos a la dirección anterior.

2. Lo esencial

En Dietabis no creas una cuenta ni nos facilitas tu nombre, tu correo electrónico, tu peso ni otros datos de salud. La Aplicación no requiere registro: el acceso a los contenidos comprados está vinculado únicamente a tu cuenta de la Tienda (Google Play / App Store), no a una cuenta en la Aplicación. A continuación te explicamos también qué datos técnicos deben generarse, pese a ello, para verificar tu compra y entregarte el contenido.

3. Datos que NO recogemos

La Aplicación no te pide nombre, apellidos ni correo electrónico; solo los recibimos si tú nos escribes (ver el apartado 4, «Datos que tú nos facilitas»).

La Aplicación y su autor tampoco recogen ni piden de forma deliberada:

peso, altura, edad ni otros datos relativos a la salud,
datos de localización,
credenciales de acceso a servicios de terceros (incluido Cookidoo®).

La Aplicación Dietabis no tiene un sistema de cuentas de usuario.

4. Datos que tú nos facilitas

Correspondencia: si nos escribes a kontakt@codedriven.pl (una reclamación, una declaración de desistimiento, una pregunta sobre tus datos o un aviso sobre una receta base), tratamos tu dirección de correo electrónico, el contenido del mensaje y los datos que incluyas en él (por ejemplo, tu nombre y el número de pedido de la Tienda) únicamente para gestionar tu solicitud (artículo 6.1.b) y f) RGPD), durante el tiempo necesario para resolverla y durante el plazo de prescripción de las posibles acciones.

5. Datos en tu dispositivo y datos que tienen que salir de él

Los siguientes datos se guardan únicamente en tu dispositivo y no se envían al Vendedor:

los cambios de comidas que hayas hecho en el plan,
los platos favoritos (marcados con el corazón),
los paquetes de contenido (planes de comidas) descargados para usar sin conexión,
los justificantes de compra (nombre del Producto, precio, fecha de compra y texto del consentimiento prestado), visibles en Ajustes → Tus compras,
los ajustes de la Aplicación (por ejemplo, el país elegido, el tema, el plan elegido y su variante, la lista de Productos que posees y el estado del interruptor de los enlaces a las recetas base),
las respuestas del asistente para elegir menú (sexo, edad, altura, peso, actividad, objetivo, preferencias y número de comidas): los cálculos (IMC y gasto calórico estimado) se hacen únicamente en el dispositivo; también puedes borrar solo estas respuestas con la opción «Borrar respuestas del asistente» de los Ajustes.

Puedes borrar estos datos en cualquier momento con la opción «Borrar datos del dispositivo» de los Ajustes de la Aplicación o desinstalando la Aplicación; ambas acciones eliminan los datos locales de forma permanente.

Guardar esta información en tu dispositivo y leerla desde la Aplicación es estrictamente necesario para prestarte las funciones que solicitas expresamente (artículo 22.2, párrafo tercero, de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, y artículo 5.3 de la Directiva 2002/58/CE), por lo que no te pedimos un consentimiento específico. La Aplicación no utiliza cookies ni tecnologías similares con fines publicitarios o analíticos.

«Borrar datos del dispositivo» no elimina el identificador aleatorio de instalación ni la copia del historial de compras que guarda en el dispositivo el servicio de compras (RevenueCat): son necesarios para gestionar las compras, por lo que, tras borrar los datos, la Aplicación sigue reconociendo los Productos comprados. Se eliminan al desinstalar la Aplicación. En Android, la Aplicación tiene desactivada la copia de seguridad del sistema (tanto en la nube como al transferir datos entre dispositivos), por lo que desinstalarla los elimina sin posibilidad de recuperarlos. En iOS no es posible desactivarla: restaurar el iPhone desde una copia de seguridad de iCloud o del ordenador puede recuperar los datos de la Aplicación, incluido el identificador del servicio de compras. Tras reinstalar la Aplicación o en un dispositivo nuevo, el acceso a los Productos comprados se recupera con la función «Restaurar compras» de los Ajustes, que lee el historial de compras de tu cuenta de la Tienda (Google Play o App Store).

Te lo aclaramos por separado: la información sobre qué Producto (menú × nivel de kcal) has comprado no se queda solo en el dispositivo. Llega a RevenueCat como historial de compras y, cada vez que se descarga el contenido, a nuestro servidor, junto con un identificador aleatorio de instalación que no contiene datos identificativos (seudonimización en el sentido del artículo 4.5 RGPD) y la dirección IP. Sin ello no es posible comprobar que tienes derecho al contenido comprado.

6. Destinatarios y encargados del tratamiento

Para que la Aplicación funcione es necesario recurrir a los servicios de las siguientes entidades, que tratan datos en la medida descrita a continuación:

RevenueCat (RevenueCat, Inc., EE. UU.): proveedor de la infraestructura para gestionar las compras dentro de la aplicación, encargado del tratamiento que actúa por cuenta del Responsable. Trata el identificador aleatorio de instalación (app_user_id), el historial de compras de Productos, la configuración regional y la moneda y, con motivo de la conexión de red, la dirección IP del dispositivo, necesarios para verificar que esa instalación de la Aplicación tiene derecho a recibir el contenido del Producto comprado. RevenueCat no recibe del Vendedor el nombre, los apellidos ni el correo electrónico del Usuario; la recogida de identificadores del dispositivo (por ejemplo, el identificador publicitario) está desactivada en la Aplicación.
Supabase (contrato con Supabase Pte. Ltd., Singapur; proyecto del Responsable en la región de Fráncfort, UE): proveedor de la infraestructura que sirve el catálogo de menús y el contenido de los planes tras verificar la compra. A la función de servidor que entrega el contenido comprado, la Aplicación envía el identificador del Producto comprado y el identificador aleatorio de instalación (además del código del país elegido, que solo sirve para entregar el contenido propio de ese país); se utilizan para verificar la compra en RevenueCat y para limitar abusos (límite de solicitudes por identificador y por dirección IP). Para limitar abusos, la base de datos guarda únicamente resúmenes criptográficos (SHA-256 con sal) de la dirección IP y del identificador de instalación, nunca sus valores originales. La descarga de la vista previa gratuita (1 día de ejemplo) envía a la misma función únicamente el identificador del producto y el código del país elegido, sin el identificador de instalación, porque la vista previa no requiere verificar ninguna compra. La descarga del catálogo de menús y del estado del interruptor de enlaces no envía ningún identificador (con el catálogo solo se envía el código del país elegido). El Vendedor configura esta infraestructura por sí mismo: Supabase actúa en este ámbito como encargado del tratamiento. Con motivo de la gestión de las solicitudes de red, Supabase trata en todos estos casos los registros estándar del servidor, incluida la dirección IP del dispositivo, en la medida habitual para el funcionamiento de cualquier servicio de internet (seguridad, diagnóstico y prevención de abusos).
Cloudflare (Cloudflare, Inc., EE. UU.): proveedor de la red de distribución de contenidos desde la que la Aplicación descarga las fotos de los platos (dirección img.codedriven.pl). Al descargar una foto, Cloudflare trata la dirección IP del dispositivo, la dirección del archivo descargado y las cabeceras estándar de la solicitud, para entregar el archivo y proteger el servicio, como encargado del tratamiento. La descarga de una foto no envía el identificador de instalación ni información sobre compras.
Proveedor del servicio de correo electrónico del buzón kontakt@codedriven.pl: en lo relativo a la correspondencia (apartado 4).
Tienda (Google Play / App Store): gestiona el pago de los Productos como responsable del tratamiento distinto e independiente de tus datos de facturación y pago. El Vendedor no tiene acceso a los datos de tu tarjeta ni a los detalles de facturación que trata la Tienda.

Los datos también pueden comunicarse a autoridades públicas cuando así lo exija la ley.

Seguridad. Toda la comunicación de la Aplicación con los servidores se realiza mediante conexión cifrada (HTTPS). Solo recogemos los datos necesarios para verificar la compra y entregar el contenido, y para limitar abusos guardamos únicamente resúmenes criptográficos con sal, no direcciones IP ni identificadores originales. Solo el Responsable tiene acceso a la configuración de los servicios.

7. Transferencias de datos fuera del Espacio Económico Europeo

Supabase: los datos de la Aplicación (base de datos y función de servidor) se almacenan en la región de Fráncfort, en la Unión Europea. La parte del contrato de encargo es Supabase Pte. Ltd., con sede en Singapur, y es posible el acceso a los datos desde un tercer país (por ejemplo, en el marco del soporte técnico o por subencargados); la Comisión Europea no ha adoptado una decisión de adecuación respecto de Singapur, por lo que esa transferencia se basa en las cláusulas contractuales tipo adoptadas por la Comisión (Decisión de Ejecución (UE) 2021/914; artículo 46.2.c) RGPD).
RevenueCat: RevenueCat, Inc. tiene su sede en Estados Unidos y trata los datos en EE. UU. A la fecha de esta versión de la política, RevenueCat no figura en la lista de participantes del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), por lo que la transferencia se basa en las cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914; artículo 46.2.c) RGPD) previstas en el contrato de encargo del tratamiento de RevenueCat.
Cloudflare: Cloudflare, Inc. tiene su sede en Estados Unidos y participa en el Marco de Privacidad de Datos UE-EE. UU., objeto de una decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2023/1795; artículo 45 RGPD); el contrato de encargo del tratamiento de Cloudflare prevé además cláusulas contractuales tipo para las transferencias no cubiertas por dicho marco.

Puedes obtener una copia de las garantías aplicadas (cláusulas contractuales tipo) escribiendo a kontakt@codedriven.pl.

8. Bases jurídicas del tratamiento

Los datos descritos en el apartado 6 se tratan sobre la base de:

el artículo 6.1.b) RGPD: en la medida necesaria para ejecutar el contrato de suministro del contenido digital comprado (verificación de la compra y entrega del contenido del Producto),
el artículo 6.1.f) RGPD: el interés legítimo del Vendedor en garantizar la seguridad del servicio, prevenir abusos y mantener el correcto funcionamiento de la infraestructura (registros del servidor, límites de solicitudes, entrega del catálogo y de las fotos) y, en el caso de la correspondencia, en atender las consultas y formular, ejercer o defender reclamaciones.

La transmisión del identificador aleatorio de instalación y de la dirección IP es un requisito para comprar y descargar el contenido: sin ellos no es posible verificar la compra ni entregar el Producto. Escribirnos es voluntario.

9. Plazo de conservación

Resúmenes criptográficos del límite de solicitudes (Supabase): las entradas de más de 2 días quedan destinadas a su eliminación y se borran por lotes al gestionar solicitudes posteriores; solo contienen el resumen y el contador de solicitudes.
Registros del servidor de Supabase (incluida la dirección IP): durante el periodo de conservación de registros del plan contratado, no más de 7 días.
Registros de Cloudflare: durante el periodo que resulte de las condiciones del servicio de Cloudflare, en la medida necesaria para entregar el archivo y proteger el servicio.
Identificador de instalación e historial de compras (RevenueCat): durante el periodo en que mantenemos disponible para su descarga y restauración el contenido de los Productos comprados (apartado 12 de las condiciones de uso) y, después, hasta que el Responsable los elimine; antes, si lo solicitas (apartado 11), teniendo en cuenta que, una vez eliminados, no será posible confirmar la compra al descargar el contenido.
Correspondencia: durante el tiempo necesario para resolver la solicitud y, después, hasta que prescriban las posibles acciones.

10. Sin perfiles ni publicidad

La Aplicación no elabora perfiles de los Usuarios, no muestra publicidad y no comunica datos sobre el comportamiento del Usuario a terceros con fines de marketing. El Responsable no adopta respecto de los Usuarios decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o les afecten significativamente de modo similar (artículo 22 RGPD).

11. Tus derechos

Tienes derecho a acceder a tus datos, a rectificarlos, a suprimirlos, a limitar su tratamiento, a su portabilidad y a oponerte al tratamiento basado en el artículo 6.1.f) RGPD (artículos 15 a 22 RGPD). Para ejercerlos, puedes escribir al Vendedor a kontakt@codedriven.pl. El ejercicio de los derechos es gratuito.

Como la Aplicación no tiene cuentas de usuario, el Responsable no puede, por sí mismo, vincular el identificador aleatorio de instalación con una persona concreta (artículo 11 RGPD). Para ejercer tus derechos respecto de los datos de compras, indica en tu mensaje el número de pedido que figura en el justificante de la Tienda: nos permitirá encontrar el identificador correspondiente. No vinculamos con ninguna persona los resúmenes criptográficos del límite de solicitudes: se eliminan transcurridos 2 días (apartado 9).

12. Derecho a presentar una reclamación

Si consideras que el tratamiento de tus datos infringe el RGPD, tienes derecho a presentar una reclamación ante una autoridad de control (artículo 77 RGPD), en particular ante la autoridad del Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. En España es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, https://www.aepd.es. La autoridad de control del Estado en el que está establecido el Responsable es el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stanisława Moniuszki 1A, 00-014 Varsovia, https://uodo.gov.pl.

13. Cambios en la política de privacidad

El Vendedor puede actualizar esta política de privacidad, en particular si cambian los datos tratados, los proveedores de servicios o la legislación. La versión vigente está siempre disponible en los Ajustes de la Aplicación. Los Usuarios serán informados de los cambios de la misma forma que de los cambios de las condiciones de uso (apartado 10 de las condiciones de uso): mediante la actualización del texto en los Ajustes de la Aplicación, un aviso en la Aplicación al abrirla y la publicación de la nueva versión en https://codedriven.pl/realizacje/dietabis/es/polityka-prywatnosci/.