POLÍTICA DE PRIVACIDAD

Última revisión: 20 de septiembre de 2026.

1. Responsable del tratamiento

Responsable: Mario Álvarez Fernández

Nombre comercial: NutriWorkers®

NIF: 71902912J

Domicilio: C/Callezuela 19, 33411 Illas, Asturias, España

Correo electrónico: nutriworkers@gmail.com

Teléfono: +34 673 023 104

Esta Política de Privacidad se aplica a la página web https://nutriworkers.com, a la aplicación NutriWorkers® y a los servicios asociados.

Los apartados sobre cuentas, inventario, recetas y suscripciones se refieren a quienes utilizan esas funciones en la aplicación. La navegación por la web, el formulario de contacto, la seguridad del sitio y la medición web se describen separadamente. Visitar la web no implica crear una cuenta en la app ni autorizar sus herramientas de medición.

En adelante, el responsable será denominado «NutriWorkers®».

2. Normativa aplicable

Los datos personales se tratarán conforme al Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico («LSSI»), en lo que resulte aplicable a cookies y tecnologías similares, y las demás normas que resulten aplicables.

3. Datos que tratamos

Dependiendo de las funciones utilizadas, NutriWorkers® podrá tratar las siguientes categorías de datos:

a) Datos de cuenta y perfil: identificador interno de usuario, nombre, apellidos, correo electrónico, género cuando se facilite voluntariamente, fotografía de perfil y estado de verificación de la cuenta.

b) Datos de autenticación y seguridad: credenciales administradas por Firebase Authentication, fechas y estados de verificación, solicitudes temporales de verificación, recuperación de contraseña o eliminación de cuenta, tokens de sesión y datos necesarios para prevenir accesos abusivos. NutriWorkers® no puede consultar la contraseña del usuario ni la almacena en texto legible.

c) Datos necesarios para prestar las funciones de la aplicación: inventario de ingredientes, cantidades y unidades, lista de la compra, precios personalizados, recetas favoritas u ocultas, planificación de recetas, filtros y preferencias, recetas marcadas como realizadas y demás configuraciones de la cuenta.

d) Contenido aportado por el usuario: recetas privadas, títulos, descripciones, ingredientes, pasos, imágenes y demás información que el usuario decida guardar. Las recetas creadas por un usuario son privadas y no se muestran a otros usuarios.

e) Datos de suscripción: identificador de usuario de la aplicación, tienda de origen, producto contratado, estado de la suscripción, elegibilidad y utilización de la prueba gratuita, fechas de inicio, renovación, cancelación o expiración, incidencias de facturación, derecho de acceso Premium y eventos técnicos necesarios para sincronizar y verificar la compra.

NutriWorkers® no recibe ni almacena el número completo de la tarjeta, el código de seguridad ni las credenciales de pago. Estos datos son tratados directamente por Google Play o la App Store de Apple.

f) Comunicaciones: nombre, correo electrónico, contenido de las consultas enviadas mediante el formulario de contacto y datos necesarios para remitir correos de verificación, seguridad, soporte, bienvenida, eliminación de cuenta y avisos operativos relacionados con la suscripción.

g) Datos técnicos y de seguridad: dirección IP, fecha y hora, plataforma, versión del sistema operativo y de la aplicación, identificadores técnicos, registros de servidor, resultado de comprobaciones de integridad de la instalación, errores de comunicación y datos necesarios para detectar fraude, abuso o accesos no autorizados.

h) Datos de la web y cookies: dirección IP, agente de usuario, URL solicitada, fecha y hora de acceso, registros del servidor y preferencias de consentimiento. La web utiliza cookies técnicas necesarias para funcionar y recordar las decisiones de privacidad. Con el consentimiento correspondiente, también utiliza el píxel de Meta para registrar visitas y acciones, como el envío del formulario de contacto («Lead») y los clics en enlaces de descarga hacia Google Play o la App Store («AppDownloadClick»). Este último evento identifica un clic, no confirma que la aplicación se haya instalado.

i) Datos guardados en el dispositivo: la aplicación mantiene copias locales y cachés de determinados datos para mejorar la velocidad, conservar preferencias y permitir un funcionamiento más estable. También puede guardar tokens de sesión mediante almacenamiento seguro y preferencias locales de notificaciones y consentimiento de medición. Estas preferencias de medición se refieren a la instalación y no se sincronizan como un permiso general para todos los dispositivos del usuario.

j) Datos de medición publicitaria de la aplicación: cuando esta función esté habilitada y el usuario la autorice, se comunican a Meta eventos de instalación o activación, apertura de la aplicación y registro completado. Estos eventos pueden ir acompañados de fecha y hora, información de la aplicación y del sistema operativo, identificadores técnicos de medición y otros metadatos utilizados por el SDK. Meta también puede recibir la dirección IP asociada a la conexión. El registro completado indica la creación exitosa de la cuenta, no la verificación posterior del correo.

En Android, esta medición puede incluir el identificador publicitario del dispositivo, si está disponible, para relacionar instalaciones y acciones en la aplicación con nuestras campañas y evaluar sus resultados. Su recopilación mediante esta integración solo se habilita cuando el usuario autoriza la medición publicitaria.

NutriWorkers® no incorpora a los parámetros de estos eventos de la aplicación el nombre, correo electrónico, identificador de cuenta de Firebase, recetas, inventario, búsquedas, preferencias alimentarias ni información de pago. En esta integración con Meta no se han habilitado eventos de compras o suscripciones. Los identificadores técnicos de medición y la información de conexión pueden permitir relacionar actividad, por lo que no se consideran datos necesariamente anónimos.

k) Datos de analítica de uso de la aplicación: si el usuario autoriza esta finalidad, utilizamos Google Analytics para Firebase en iOS y Android para conocer de forma estadística cómo se utiliza NutriWorkers® y mejorar el servicio. Se registran eventos de sesión y uso, las pantallas visitadas, fecha y hora, duración de la interacción y datos técnicos como modelo de dispositivo, sistema operativo, versión de la aplicación, idioma e identificador de instancia de Analytics. Google puede obtener una ubicación geográfica aproximada a partir de la conexión; esto no implica acceso al GPS. Según la documentación de Google Analytics, no se registran ni almacenan direcciones IP en Analytics.

Las acciones medidas incluyen el inicio de sesión, registro y verificación del correo; consulta de recetas y cambios en favoritos; aplicación de filtros; operaciones de inventario y lista de la compra; generación de planificación; creación de recetas; reproducción de tutoriales; envío del formulario de contacto; y acceso a los planes, inicio, resultado, cancelación o restauración de una compra.

Estos eventos describen que se ha realizado una acción, no su contenido. NutriWorkers® no incorpora a sus parámetros el nombre o correo del usuario, contraseñas, códigos de verificación, contenido de consultas, títulos o textos de recetas privadas, imágenes, ingredientes concretos del inventario ni valores de las preferencias alimentarias. Esta integración no realiza grabaciones de pantalla ni reproduce visualmente las sesiones del usuario.

l) Analítica de suscripciones mediante RevenueCat y Google Analytics: cuando la analítica de uso está autorizada y existe una asociación técnica disponible, NutriWorkers® comunica a RevenueCat el identificador de instancia obtenido del SDK de Firebase Analytics. RevenueCat puede enviar a Google Analytics eventos del ciclo de vida de la suscripción, como compras, renovaciones, pruebas, cancelaciones o incidencias, junto con el identificador interno de usuario utilizado en NutriWorkers®, identificadores de transacción y evento, tienda, producto, fechas, tipo de periodo, moneda e importe y otros atributos del estado de la suscripción. Esta información permite estudiar conversiones y evolución de las suscripciones en relación con el uso de la aplicación.

El identificador interno de cuenta no es el nombre ni el correo, pero permite vincular estos registros con la cuenta; los datos son seudónimos, no anónimos. La ausencia del identificador de Firebase en los eventos publicitarios de Meta no debe confundirse con esta asociación específica de RevenueCat y Analytics. La integración de RevenueCat con Analytics no tiene activado el envío de correos electrónicos transformados mediante hash para atribución publicitaria.

m) Analítica de la web: con el consentimiento del visitante para estadísticas, utilizamos Google Analytics 4 (GA4) para medir las visitas, las páginas consultadas, sesiones, interacción y determinadas acciones en nutriworkers.com. Puede tratar identificadores de navegador o cookies, URL y título de página, origen de la visita, fecha y hora, información del navegador y dispositivo y ubicación aproximada derivada de la conexión. No se solicita acceso al GPS.

Entre las acciones configuradas figuran el clic en enlaces de descarga («download_app_cta»), con indicación de la tienda y la posición del enlace, y el envío correcto del formulario («generate_lead»), con identificación del formulario. El clic no acredita una instalación. NutriWorkers® no incorpora el nombre, el email ni el contenido del mensaje a los parámetros de estos eventos. La analítica de la web y la de la app se gestionan en propiedades distintas; ello no convierte los identificadores técnicos en datos anónimos.

n) Protección del formulario: utilizamos Cloudflare Turnstile para detectar automatizaciones y reducir envíos abusivos. Puede tratar dirección IP, información del navegador, señales de conexión como la huella TLS, el sitio de origen y el resultado de la comprobación. El servidor valida el token de Turnstile y puede comunicar la IP de la conexión a Cloudflare. Esta verificación es distinta de la medición estadística y publicitaria.

La aplicación no solicita acceso a la ubicación precisa, los contactos, el micrófono ni sensores de salud. Cuando el usuario elige una fotografía, solo se trata la imagen que haya seleccionado o capturado para la función correspondiente.

NutriWorkers® no solicita diagnósticos ni historiales médicos. El usuario no debe introducir datos médicos en campos de texto libre.

Las preferencias alimentarias se emplean únicamente para adaptar las funciones solicitadas y no para emitir diagnósticos ni recomendaciones sanitarias personalizadas.

4. Origen de los datos

Los datos proceden principalmente del propio usuario cuando crea o modifica su cuenta, utiliza las funciones de la aplicación, contacta con NutriWorkers® o selecciona una imagen.

También se reciben datos de Google Play, Apple y RevenueCat cuando es necesario comprobar, sincronizar o gestionar una suscripción, así como datos técnicos generados por el dispositivo, la aplicación, la web y los servicios de seguridad utilizados.

Cuando el usuario autoriza las herramientas de medición, estas obtienen datos de las interacciones y conexiones de la web o la aplicación. Google Analytics recibe eventos del SDK de la app y, cuando corresponda, de la integración con RevenueCat. Meta puede relacionar los datos que recibe con información que trate en sus propios servicios, conforme a las condiciones y políticas mencionadas en el apartado 7.

5. Finalidades y bases jurídicas

NutriWorkers® trata los datos para las siguientes finalidades:

a) Crear, verificar y administrar la cuenta; iniciar sesión; recuperar la contraseña; mantener el perfil; guardar inventarios, listas, recetas y preferencias; calcular costes; prestar las funciones gratuitas y Premium; y atender solicitudes de soporte. La base jurídica es la ejecución del contrato y la aplicación de medidas precontractuales solicitadas por el usuario, conforme al artículo 6.1.b) del RGPD.

b) Comprobar la elegibilidad para una prueba, validar compras, mantener el acceso Premium, sincronizar el estado de la suscripción entre dispositivos y plataformas y comunicar avisos operativos, como la próxima finalización de una prueba gratuita. La base jurídica es la ejecución del contrato y, cuando proceda, el cumplimiento de obligaciones legales.

c) Proteger las cuentas y la infraestructura, verificar que las solicitudes proceden de una instalación legítima, prevenir fraude, duplicación abusiva de pruebas, automatizaciones, ataques y usos contrarios a las condiciones, así como conservar registros limitados para investigar incidencias. La base jurídica es el interés legítimo de NutriWorkers® en mantener la seguridad e integridad del servicio, conforme al artículo 6.1.f) del RGPD.

d) Atender requerimientos de autoridades, reclamaciones y obligaciones fiscales, contables, de consumo o de protección de datos. La base jurídica es el cumplimiento de obligaciones legales, conforme al artículo 6.1.c) del RGPD.

e) Mostrar notificaciones opcionales en el dispositivo conforme a la elección del usuario. La base jurídica es el consentimiento, conforme al artículo 6.1.a) del RGPD, cuando proceda. El permiso y las preferencias pueden modificarse desde la aplicación y el sistema operativo.

f) Medir la eficacia de los anuncios de NutriWorkers® en Facebook e Instagram, mediante eventos de instalación o activación, apertura y registro completado, y atribuir dichas acciones a nuestras campañas cuando sea posible. En Android, puede utilizarse para ello el identificador publicitario del dispositivo, si está disponible y el usuario ha autorizado esta finalidad.

Este tratamiento opcional y la comunicación de datos a Meta se basan en el consentimiento del artículo 6.1.a) del RGPD. En iOS, la integración requiere además la autorización de rastreo del sistema. Rechazar o retirar este consentimiento no limita las funciones de NutriWorkers®.

g) Medir las visitas y conversiones de la web y, cuando se utilicen audiencias basadas en esas interacciones, seleccionar destinatarios de anuncios o excluirlos de determinadas campañas en Facebook e Instagram. El píxel y las tecnologías publicitarias no necesarias se utilizan con el consentimiento previo del visitante, conforme al artículo 6.1.a) del RGPD y al artículo 22.2 de la LSSI. El consentimiento se administra desde el panel de cookies de la web.

h) Analizar el uso de NutriWorkers®, identificar funciones utilizadas, estudiar recorridos de navegación y medir conversiones y evolución de suscripciones mediante Google Analytics para Firebase y la integración analítica de RevenueCat. La base jurídica es el consentimiento del artículo 6.1.a) del RGPD y, para el acceso o almacenamiento de información no estrictamente necesaria en el dispositivo, el consentimiento exigible conforme al artículo 22.2 de la LSSI. Esta finalidad se distingue de la gestión de la suscripción necesaria para prestar el servicio, que continúa aunque se rechace la analítica.

i) Medir el uso y las conversiones de la web mediante GA4, conforme al apartado 3.m). La base jurídica es el consentimiento del artículo 6.1.a) del RGPD y, cuando corresponda por el acceso o almacenamiento de información en el dispositivo, el artículo 22.2 de la LSSI. Se gestiona mediante la categoría de estadísticas del panel de cookies, de forma independiente de la publicidad.

j) Atender consultas enviadas por el formulario o por correo. Cuando la consulta se refiera a la contratación o al soporte del servicio, la base será la ejecución del contrato o las medidas precontractuales solicitadas (artículo 6.1.b del RGPD). No se utilizará el contenido de las consultas para campañas publicitarias por el mero hecho de contactar.

La protección del formulario mediante Turnstile se vincula a la finalidad de seguridad del apartado 5.c). La persona que prefiera otra vía puede contactar por correo electrónico.

La analítica de uso de Google y la medición publicitaria de Meta son finalidades diferentes. En «Mi cuenta → Privacidad y medición» existen controles separados para autorizar o desactivar cada una. El aviso inicial permite aceptar o rechazar ambas conjuntamente; las preferencias pueden modificarse por separado desde esa sección. No se activan por el mero uso de la app ni por el silencio del usuario.

En la configuración actual de la app, la integración de Analytics no recopila el identificador publicitario de Android, no incorpora soporte IDFA en iOS y mantiene denegadas las opciones de almacenamiento publicitario, datos de usuario para publicidad y personalización publicitaria de Google. Activar Analytics no activa Meta. El permiso de rastreo de Apple condiciona la integración publicitaria de Meta en iOS, pero no sustituye ni controla la elección de analítica de uso.

Aceptar los términos del servicio, consultar esta política o autorizar notificaciones no equivale a aceptar la analítica de uso ni la medición publicitaria. Los consentimientos de la web y de la aplicación se gestionan por separado.

Los correos de verificación, seguridad, recuperación, confirmación, soporte y gestión de la suscripción son comunicaciones operativas del servicio y no publicidad comercial.

La integración de Meta descrita no introduce anuncios dentro de NutriWorkers®: sirve para medir la promoción de la aplicación en servicios externos. No se condiciona el acceso a las funciones gratuitas o Premium a que el usuario acepte esta medición. Las preferencias alimentarias y el contenido de las recetas no se utilizan para construir audiencias publicitarias.

6. Carácter obligatorio de los datos

Los campos identificados como obligatorios son necesarios para crear la cuenta o prestar la función solicitada. Si el usuario no los facilita, NutriWorkers® no podrá completar el registro o prestar esa función.

La fotografía de perfil, el género y demás campos indicados como opcionales son voluntarios. El usuario puede utilizar el servicio sin facilitarlos.

La analítica de uso y la medición publicitaria también son voluntarias. Rechazarlas o retirar el consentimiento no limita las funciones de la aplicación ni impide enviar una consulta o acceder a los enlaces de descarga de la web.

7. Destinatarios y proveedores externos

NutriWorkers® no vende ni alquila datos personales. Los comunica para prestar el servicio, cumplir obligaciones legales, atender solicitudes del usuario o realizar los tratamientos opcionales de medición y publicidad que este haya autorizado.

Los principales proveedores y destinatarios son:

a) Google: Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions y Firebase App Check se utilizan para autenticar usuarios, almacenar y procesar datos, alojar imágenes, ejecutar operaciones de servidor y proteger la aplicación. Google Play procesa las compras realizadas en Android y Play Integrity ayuda a verificar la legitimidad de la instalación. Cuando se utiliza infraestructura de Google para enviar correos, Google también puede tratar la dirección, los metadatos y el contenido del mensaje. Google Analytics para Firebase se utiliza, con autorización, para la analítica de uso y suscripciones de la app; Google Analytics 4 se utiliza para la analítica de la web descrita en el apartado 3.m), con el consentimiento de estadísticas del visitante. En el EEE, los servicios de Google se prestan conforme a sus condiciones aplicables, que identifican a las entidades contratantes y sus funciones. Para el tratamiento por cuenta de NutriWorkers® se aplican los acuerdos de encargado que correspondan; determinados datos del servicio o tratamientos propios de Google se rigen por sus términos y política. No se atribuye a todos los servicios de Google una única función jurídica.

Más información: https://firebase.google.com/support/privacy, https://policies.google.com/privacy y https://business.safety.google/adsprocessorterms/.

b) Apple: la App Store procesa las compras realizadas en iOS. App Attest o los mecanismos equivalentes de Apple pueden emplearse para comprobar la integridad de la aplicación. Apple trata los datos de su cuenta, pago y tienda conforme a sus propias condiciones. Más información en: https://www.apple.com/legal/privacy/.

c) RevenueCat, Inc.: permite verificar y sincronizar el estado de las suscripciones de Google Play y la App Store. Puede tratar el identificador de usuario de la aplicación, la tienda, el producto, las fechas, el estado de la suscripción, eventos de compra y datos técnicos relacionados. No recibe de NutriWorkers® los datos completos de la tarjeta. De forma adicional a la gestión necesaria de suscripciones, y cuando se haya autorizado la analítica de uso, puede comunicar a Google Analytics los eventos, identificadores e importes descritos en el apartado 3.l). Esta comunicación analítica no es necesaria para activar o mantener Premium. Más información en: https://www.revenuecat.com/privacy y https://www.revenuecat.com/dpa.

d) Webempresa presta el alojamiento de la web y sus bases de datos y puede tratar los datos del formulario y registros técnicos al prestar este servicio por cuenta de NutriWorkers®. Gmail, servicio de Google, se utiliza para gestionar los correos y las consultas, por lo que Google puede tratar direcciones, contenido, adjuntos y metadatos de las comunicaciones. El uso de Gmail para responder consultas no es el mismo tratamiento que la analítica de Google descrita en los apartados anteriores. Se utiliza la modalidad gratuita para consumidores de Gmail, sujeta a los Términos del Servicio y la Política de Privacidad de Google. Google indica que para esta modalidad no ofrece un acuerdo de tratamiento de datos ni actúa como encargado; no se le atribuyen las condiciones de Google Workspace. Más información sobre el alojamiento: https://www.webempresa.com/informacion-legal.html y https://www.webempresa.com/condiciones-servicios-contratados-webempresa.html. Sobre Gmail: https://policies.google.com/privacy y https://support.google.com/policies/answer/9581826?hl=es.

e) YouTube, servicio de Google: algunos tutoriales pueden reproducirse mediante YouTube. Al abrir o reproducir estos contenidos, YouTube puede recibir la dirección IP, información del dispositivo y otros datos técnicos, y aplicar sus propias cookies o tecnologías conforme a la configuración y a su política: https://policies.google.com/privacy.

f) Aplicaciones elegidas para compartir: cuando el usuario pulsa la función de compartir, el sistema operativo muestra las aplicaciones disponibles. Los datos solo se entregan a la aplicación y al destinatario seleccionados por el usuario, cuyos tratamientos quedan sujetos a sus propias políticas.

g) Autoridades, juzgados, cuerpos de seguridad, asesores y otros terceros cuando una norma lo exija o sea necesario para formular, ejercer o defender reclamaciones.

h) Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlanda: recibe los datos del píxel de la web y, cuando esté habilitada y autorizada, de la medición de la aplicación. Su papel depende de la operación: actúa como encargado para determinados servicios de medición y análisis por cuenta de NutriWorkers®; existe corresponsabilidad sobre la recogida y transmisión para los fines publicitarios definidos en las condiciones de las herramientas para empresas. Meta actúa como responsable independiente respecto de sus tratamientos posteriores.

Meta puede combinar los eventos con información de sus servicios para relacionar actividad con usuarios y personalizar o mejorar anuncios y otros contenidos. No debe entenderse que Meta utiliza necesariamente estos datos solo para elaborar nuestros informes.

El apéndice de corresponsabilidad distribuye las obligaciones de ambas partes: NutriWorkers® informa sobre la integración y obtiene el consentimiento que le corresponde; Meta atiende los derechos relativos a los datos que conserva tras el tratamiento conjunto. El usuario puede dirigirse a cualquiera de las partes para ejercer sus derechos.

Condiciones y detalles:

i) Cloudflare, Inc., proveedor de Turnstile: trata las señales técnicas del apartado 3.n) para proteger el formulario. Según su aviso específico, actúa como encargado al prestar la protección del sitio por cuenta de NutriWorkers® y como responsable para mejorar las capacidades de detección de bots de Turnstile. Los derechos relativos a la protección de este sitio pueden ejercerse ante NutriWorkers®; para el tratamiento propio de Cloudflare pueden utilizarse las vías indicadas en su aviso. Más información: https://www.cloudflare.com/turnstile-privacy-policy/ y https://www.cloudflare.com/privacypolicy/.

WordPress, Complianz y otros componentes instalados en la web se utilizan como software para publicar contenidos, administrar preferencias de cookies y mantener el sitio. Su mera utilización no implica que se cedan datos con fines publicitarios.

8. Transferencias internacionales

Algunos proveedores, especialmente Google, Apple, RevenueCat, Meta y Cloudflare, pertenecen a grupos internacionales o prestan servicios desde países situados fuera del Espacio Económico Europeo, incluidos Estados Unidos.

Firebase Authentication se presta mediante infraestructura ubicada en Estados Unidos. Otros servicios de Firebase pueden utilizar infraestructura global o la región configurada por NutriWorkers®. RevenueCat también puede procesar datos en Estados Unidos. El tratamiento de Google Analytics y el envío de eventos desde RevenueCat pueden implicar transferencias fuera del EEE; no debe entenderse que toda la analítica se conserva exclusivamente en la región europea elegida para otros servicios de Firebase. Cloudflare también puede tratar señales de Turnstile mediante infraestructura internacional. El acuerdo de tratamiento de Cloudflare contempla cláusulas contractuales tipo para las transferencias restringidas desde el EEE, disponibles en https://www.cloudflare.com/cloudflare-customer-dpa/. Gmail para consumidores se rige por la información sobre transferencias de Google: https://policies.google.com/privacy/frameworks.

Los datos comunicados a Meta pueden tratarse en Estados Unidos y otros países a través de su infraestructura internacional.

Cuando exista una transferencia internacional, se realizará mediante un mecanismo reconocido por el RGPD, como una decisión de adecuación de la Comisión Europea, el Marco de Privacidad de Datos UE-EE. UU. cuando sea aplicable, cláusulas contractuales tipo u otras garantías adecuadas. El usuario puede solicitar información adicional escribiendo a nutriworkers@gmail.com.

Las garantías contractuales de Meta para las transferencias internacionales pueden consultarse en https://www.facebook.com/legal/EU_data_transfer_addendum y en sus condiciones de tratamiento de datos. La utilización de una decisión de adecuación o del Marco de Privacidad de Datos depende de que resulte aplicable y esté vigente para la entidad y la transferencia concretas; en los demás casos deberán existir las garantías apropiadas. El usuario puede solicitar información sobre las garantías aplicables y cómo obtener una copia a través del contacto de privacidad de NutriWorkers®.

9. Plazos de conservación

Los datos de cuenta y el contenido funcional se conservarán mientras la cuenta permanezca activa. Cuando el usuario solicite su eliminación, se suprimirán o desvincularán los datos controlados por NutriWorkers® que ya no sean necesarios, sin perjuicio de las excepciones indicadas en esta política.

Las solicitudes y códigos temporales de verificación, recuperación o eliminación caducan y se eliminan una vez utilizados o al agotarse su periodo de validez y limpieza técnica.

Los eventos técnicos de RevenueCat almacenados por NutriWorkers® para procesar webhooks, evitar duplicados y auditar incidencias se conservan durante un máximo de 30 días. Los registros que impiden duplicar avisos sobre la finalización de una prueba se eliminan tras el plazo técnico configurado, que no supera 180 días desde la fecha relevante.

Los datos que deban conservarse por obligaciones fiscales, contables, de consumo o para la formulación, ejercicio o defensa de reclamaciones permanecerán bloqueados durante los plazos legalmente exigibles y se eliminarán posteriormente.

Los registros de seguridad se mantendrán durante el periodo necesario para investigar la incidencia y proteger el servicio. Las copias locales permanecen en el dispositivo hasta que se cierre sesión, se elimine la cuenta, se borren los datos de la aplicación o se desinstale, según el tipo de información.

En Google Analytics de la aplicación, según la configuración verificada el 17 de septiembre de 2026, los controles de conservación están configurados en 2 meses para los datos de eventos y 14 meses para los datos de usuario sujetos a estos ajustes. Está activado el restablecimiento del plazo de conservación de los datos de usuario cuando se produce nueva actividad; por tanto, ese plazo puede prolongarse mientras exista actividad nueva. Este restablecimiento no amplía por sí mismo el plazo de conservación de cada evento. La eliminación correspondiente se procesa conforme al ciclo de limpieza de Google. Estos ajustes no equivalen a un plazo de eliminación de todos los informes agregados estándar, que pueden conservarse fuera de ese control. NutriWorkers® atenderá las solicitudes de supresión conforme a las posibilidades de identificación, los mecanismos disponibles y las obligaciones aplicables.

Para Google Analytics de la web se utiliza una propiedad independiente. Los controles de conservación verificados el 17 de septiembre de 2026 están configurados en 14 meses para los datos de eventos y 14 meses para los datos de usuario sujetos a estos ajustes. Está activado el restablecimiento del plazo de usuario con nueva actividad; no amplía por sí mismo la conservación de cada evento. Estos controles no limitan la conservación de la mayoría de los informes estándar agregados. Las duraciones de las cookies son distintas de la conservación en los servidores de Analytics y se detallan en la Política de Cookies.

Para sus tratamientos propios de Turnstile, Cloudflare describe criterios de conservación vinculados a la finalidad, naturaleza de los datos, riesgos y obligaciones legales en su política general; no se ha identificado en el aviso específico un plazo numérico único para todas las señales. Más información: https://www.cloudflare.com/turnstile-privacy-policy/ y https://www.cloudflare.com/privacypolicy/.

Las decisiones de analítica de uso y medición publicitaria de la aplicación se conservan localmente hasta que se modifican o se eliminan los datos locales que las contienen. Cerrar sesión no equivale a retirarlas. Las preferencias y cookies de la web tienen las duraciones indicadas en el panel y en la Política de Cookies.

Las condiciones de las herramientas para empresas de Meta consultadas para esta versión prevén un máximo de dos años para los datos de eventos sujetos a ellas. Las audiencias creadas con esos datos pueden mantenerse hasta que NutriWorkers® las elimine en su cuenta; esto no significa que cada persona deba permanecer indefinidamente en una audiencia, cuya pertenencia depende también de las reglas y ventanas configuradas. NutriWorkers® revisará su necesidad mientras estén vinculadas a campañas y las eliminará cuando dejen de ser necesarias. Los tratamientos independientes de Meta se rigen por sus propios criterios y obligaciones de conservación.

Al retirar el consentimiento de analítica de uso y guardar el cambio, la aplicación bloquea el registro de nuevos eventos analíticos y solicita al SDK el restablecimiento de los datos locales de Analytics. Si posteriormente se autoriza de nuevo, puede generarse una nueva identidad técnica de medición. Este restablecimiento local no equivale a borrar el historial que Google ya haya recibido.

NutriWorkers® también solicita retirar de RevenueCat el identificador de instancia que permite asociar la suscripción con Analytics. La actualización de los sistemas remotos depende de la conectividad y de la sincronización del proveedor; mientras esté pendiente, pueden existir comunicaciones basadas en la asociación anterior. Los eventos ya enviados o las solicitudes en curso no pueden retirarse retroactivamente. La gestión contractual de compras y del acceso Premium continúa aunque se retire el consentimiento analítico. La solicitud de supresión se gestiona conforme a los apartados 10 y 14.

Google Play, Apple, RevenueCat, YouTube, Meta y los demás proveedores pueden conservar determinados datos durante los plazos establecidos en sus propias políticas y por sus obligaciones legales, incluso después de que NutriWorkers® haya solicitado su eliminación.

10. Eliminación de la cuenta

El usuario puede iniciar la eliminación desde la sección «Eliminar cuenta» de la aplicación. Para proteger la cuenta, NutriWorkers® podrá exigir autenticación y la introducción de un código enviado por correo electrónico.

La eliminación comprende la cuenta de autenticación, el documento del usuario, sus imágenes y recetas privadas y los demás datos asociados que estén bajo el control de NutriWorkers®, salvo aquellos que deban conservarse bloqueados por una obligación legal o una reclamación.

NutriWorkers® solicitará también la eliminación o desvinculación del perfil asociado en RevenueCat cuando corresponda. No obstante, Google y Apple pueden conservar sus propios registros de compra por obligaciones legales, contables, antifraude o de la tienda.

Eliminar la cuenta de NutriWorkers® no garantiza por sí mismo la cancelación de una suscripción contratada en Google Play o la App Store. Antes de eliminar la cuenta, el usuario debe comprobar y, si procede, cancelar la renovación desde la tienda en la que realizó la compra. La eliminación de la cuenta no genera automáticamente un reembolso.

Los datos ya comunicados a Google Analytics o a Meta no se eliminan automáticamente por borrar la cuenta de NutriWorkers® o desinstalar la aplicación. El usuario puede solicitar su supresión por las vías del apartado 14. NutriWorkers® atenderá las solicitudes que le correspondan y utilizará los mecanismos de Google y Meta cuando sea necesario, sin exigir nuevos datos identificativos desproporcionados para intentar relacionar eventos técnicos con una persona.

También puedes solicitar la eliminación de tu cuenta y de los datos asociados sin acceder a la aplicación, mediante el formulario de https://nutriworkers.com/contacto/ o escribiendo a nutriworkers@gmail.com. Indica el correo asociado a tu cuenta y que deseas eliminarla. Podremos verificar la titularidad antes de tramitar la solicitud, sin pedirte tu contraseña. Se aplican las mismas condiciones de eliminación y conservación descritas en este apartado.

11. Notificaciones y comunicaciones

La aplicación utiliza notificaciones locales para mostrar recordatorios configurados en el dispositivo, como avisos relacionados con inventario, lista de la compra o suscripción. Estas preferencias se pueden modificar desde la aplicación o desde los ajustes del sistema operativo.

NutriWorkers® también puede enviar correos estrictamente necesarios para verificar la cuenta, recuperar la contraseña, confirmar cambios, atender consultas, tramitar la eliminación o informar sobre acontecimientos relevantes de una suscripción, incluida la próxima finalización de una prueba gratuita.

El permiso de notificaciones, el consentimiento de analítica de uso y el de medición publicitaria son independientes. Rechazar las notificaciones no activa ni desactiva la analítica, y rechazar la analítica no impide recibir las notificaciones que se hayan autorizado.

12. Decisiones automatizadas y personalización

La aplicación realiza cálculos automáticos para ordenar o filtrar recetas, calcular precios aproximados, comparar ingredientes con el inventario, generar listas de la compra y limitar funciones en función del estado Premium.

Estas operaciones forman parte del servicio solicitado y no producen decisiones con efectos jurídicos ni efectos similares significativos sobre el usuario en el sentido del artículo 22 del RGPD.

De forma separada, cuando el visitante autoriza la publicidad de la web, las interacciones registradas pueden utilizarse para crear o excluir audiencias en Meta. Meta puede emplear sus sistemas de personalización publicitaria conforme a su propia política. NutriWorkers® no utiliza para esas audiencias las preferencias alimentarias, las recetas privadas ni categorías de salud.

13. Seguridad

NutriWorkers® aplica medidas técnicas y organizativas destinadas a proteger los datos, entre ellas comunicaciones cifradas, reglas de acceso, autenticación, verificación del correo, almacenamiento seguro de tokens, comprobaciones de integridad de la aplicación, validación en servidor, limitación de solicitudes y separación entre datos públicos, administrativos y de cada usuario.

Ningún sistema es completamente invulnerable. El usuario debe utilizar una contraseña segura, proteger su dispositivo y comunicar cualquier acceso no autorizado a nutriworkers@gmail.com.

14. Derechos del usuario

El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar un consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos puede escribir a nutriworkers@gmail.com o a C/Callezuela 19, 33411 Illas, Asturias, España, indicando el derecho que desea ejercer. Cuando existan dudas razonables sobre la identidad, NutriWorkers® podrá solicitar información adicional proporcionada de forma segura.

El usuario también puede modificar determinados datos desde la aplicación y eliminar su cuenta mediante la función habilitada al efecto.

La retirada del consentimiento de medición se realiza:

  • En la aplicación, desde «Mi cuenta → Privacidad y medición», desactivando el control de analítica de uso, el de medición publicitaria o ambos, y pulsando «Guardar». Se pueden autorizar por separado.
  • En iOS, denegar el permiso de rastreo desde Ajustes bloquea la medición publicitaria de Meta, pero no retira por sí solo la autorización de analítica de uso; para ello debe utilizarse su control en la app.
  • Las preferencias corresponden a la instalación y no son un consentimiento global de la cuenta. Si se utiliza más de un dispositivo, deben revisarse en cada uno. Para una solicitud que afecte a todos los datos asociados a la cuenta, puede contactarse con NutriWorkers®.
  • En la web, desde «Gestionar el consentimiento de las cookies», modificando o rechazando la categoría de estadísticas (GA4), la publicitaria (Meta) o ambas y guardando las preferencias. La elección se aplica al navegador utilizado y no modifica los permisos de la app.
  • Las preferencias sobre el uso de datos y anuncios dentro de Facebook e Instagram pueden consultarse además en el Centro de privacidad de Meta. No sustituyen a los controles de consentimiento de NutriWorkers®.

Al retirar el consentimiento de medición publicitaria y guardar el cambio, la aplicación deja de enviar nuevos eventos mediante esta integración y deshabilita la recopilación del identificador publicitario de Android por el SDK de Meta. Esto no elimina automáticamente los datos ya enviados ni permite retirar las comunicaciones que ya estén en curso. Puedes solicitar la supresión de los datos previamente comunicados mediante las vías indicadas en este apartado.

Si no puede acceder a estos controles o necesita ejercer derechos sobre datos ya comunicados, puede escribir a nutriworkers@gmail.com. Para los tratamientos que correspondan a Google o Meta como responsables independientes, también pueden utilizarse las vías de sus políticas de privacidad. La retirada no afecta a la licitud del tratamiento efectuado antes de ella.

Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es.

15. Menores de edad

NutriWorkers® está dirigido exclusivamente a personas mayores de 18 años. No se pretende recoger conscientemente información de menores. Si se detecta que una cuenta pertenece a un menor, podrá suspenderse y eliminarse, sin perjuicio de las medidas necesarias para proteger sus datos.

16. Cookies de la web

La web utiliza cookies y tecnologías similares. Puedes consultar sus finalidades, proveedores y duración en nuestra Política de Cookies, y modificar tus preferencias en cualquier momento desde «Gestionar el consentimiento de las cookies».

17. Enlaces y servicios de terceros

La web y la aplicación pueden contener enlaces a tiendas, vídeos, páginas o aplicaciones externas. Al abandonar NutriWorkers®, el tratamiento de datos queda sujeto a las condiciones y políticas del tercero correspondiente. NutriWorkers® no controla las decisiones de privacidad adoptadas directamente por esos terceros.

18. Cambios en esta política

NutriWorkers® podrá actualizar esta política cuando cambie el servicio, se incorporen proveedores o lo exija la normativa. La versión vigente estará disponible en la web y en la aplicación, con indicación de la fecha de actualización.

Cuando el cambio sea sustancial, se informará por un medio adecuado y se solicitará nuevamente el consentimiento si la nueva finalidad lo requiere.

La comunicación o aceptación de una nueva versión de esta política no activa por sí sola Analytics ni Meta: seguirá siendo necesaria la elección de medición del usuario y, para la medición publicitaria en iOS, la autorización de rastreo del sistema. Una finalidad nueva no quedará autorizada por el mero consentimiento previo a otra finalidad diferente.

19. Contacto

Para cualquier consulta sobre privacidad o sobre el tratamiento de datos personales:

Correo electrónico: nutriworkers@gmail.com

Teléfono: +34 673 023 104

Dirección postal: C/Callezuela 19, 33411 Illas, Asturias, España