Política de Privacidad
Esta Política de Privacidad describe cómo Señor Bistec recoge, utiliza y protege los datos personales de los usuarios, en cumplimiento del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable.
Índice
1. Responsable del tratamiento
| Responsable | Lapin Ilia (autónomo) |
|---|---|
| NIF | Z1780472R |
| Domicilio | Plaza Equipo Cronica 5, PTA 30A, 46023 Valencia, España |
| Correo electrónico | [email protected] |
| Teléfono | 960 255 527 |
2. Datos personales que recogemos
Cuando utilizas Señor Bistec a través de Telegram o WhatsApp, recogemos los siguientes datos personales:
Datos de cuenta e identificación
- Telegram ID / número de WhatsApp y nombre de usuario
- Idioma preferido
- Zona horaria
- Ciudad
Datos del perfil nutricional
- Altura, peso, edad, sexo
- Objetivo nutricional
- Nivel de actividad física
- Notas de salud y preferencias alimentarias
Datos de uso del servicio
- Fotos, texto y mensajes de voz de comidas
- Historial de conversaciones con el bot
- Mediciones corporales
- Consumo de agua
Datos de suscripción y gamificación
- Estado de suscripción
- Logros y rachas
- Recordatorios configurados
- Solicitudes de funciones
Datos técnicos
- Uso de LLM (tokens consumidos)
3. Datos especiales de salud (Art. 9 RGPD)
Señor Bistec trata categorías especiales de datos personales relativos a la salud.
Estos datos incluyen: peso, altura, edad, sexo, notas de salud, preferencias alimentarias, mediciones corporales, consumo de agua, fotos de comidas (que contienen información relacionada con la salud) y las conclusiones nutricionales generadas por la IA.
Además de los datos indicados arriba, podemos solicitar los siguientes datos de salud adicionales para personalizar mejor el servicio. Solo se recogen si tú los proporcionas voluntariamente:
- Medidas corporales adicionales (cintura, cadera, pecho, brazos)
- Alergias e intolerancias alimentarias
- Condiciones médicas relevantes para la nutrición (diabetes, celiaquía, síndrome del intestino irritable, etc.)
- Medicamentos que afectan al metabolismo o al apetito
- Datos de ejercicio y entrenamiento (tipo, duración, intensidad)
- Estado de embarazo o lactancia
- Patrones de sueño
- Datos del ciclo menstrual
- Principios alimentarios y dietéticos (vegano, vegetariano, halal, kosher, ayuno intermitente, etc.) — estos datos pueden revelar creencias religiosas o filosóficas (Art. 9.1 RGPD) y reciben la misma protección que los datos de salud
De conformidad con el artículo 9.2.a) del RGPD, el tratamiento de estos datos se basa en tu consentimiento explícito, que otorgas al registrarte en el servicio y proporcionar activamente esta información al bot. Puedes retirar este consentimiento en cualquier momento (véase la sección Tus derechos).
4. Finalidades y base legal del tratamiento
| Datos | Finalidad | Base legal (RGPD) |
|---|---|---|
| Telegram ID / WhatsApp, nombre | Identificación del usuario y prestación del servicio | Art. 6.1.b) — Ejecución de contrato |
| Idioma, zona horaria, ciudad | Personalización del servicio (idioma de respuesta, horarios de recordatorios) | Art. 6.1.b) — Ejecución de contrato |
| Altura, peso, edad, sexo, nivel de actividad, objetivo | Cálculo de necesidades calóricas y macronutrientes personalizados | Art. 9.2.a) — Consentimiento explícito (dato de salud) |
| Notas de salud, preferencias alimentarias | Personalización de recomendaciones nutricionales | Art. 9.2.a) — Consentimiento explícito (dato de salud) |
| Fotos, texto y voz de comidas | Análisis nutricional mediante IA (estimación de calorías y macros). Las fotos y el texto pueden ser procesados por Anthropic (Claude) y/o OpenAI (GPT). Los mensajes de voz son transcritos por OpenAI (Whisper). | Art. 9.2.a) — Consentimiento explícito (dato de salud) |
| Historial de conversaciones | Contexto conversacional y continuidad del servicio | Art. 6.1.b) — Ejecución de contrato |
| Mediciones corporales | Seguimiento de progreso del usuario | Art. 9.2.a) — Consentimiento explícito (dato de salud) |
| Consumo de agua | Seguimiento de hidratación | Art. 9.2.a) — Consentimiento explícito (dato de salud) |
| Estado de suscripción | Gestión de la suscripción y facturación | Art. 6.1.b) — Ejecución de contrato |
| Logros, rachas | Sistema de gamificación para motivar al usuario | Art. 6.1.b) — Ejecución de contrato |
| Recordatorios | Envío de recordatorios configurados por el usuario | Art. 6.1.b) — Ejecución de contrato |
| Solicitudes de funciones | Mejora del servicio | Art. 6.1.f) — Interés legítimo |
| Uso de LLM (tokens) | Control de costes y monitorización del servicio | Art. 6.1.f) — Interés legítimo |
5. Destinatarios de los datos
Tus datos personales pueden ser comunicados a los siguientes terceros encargados del tratamiento, exclusivamente para las finalidades descritas:
| Encargado | Finalidad | Ubicación |
|---|---|---|
| Anthropic (Claude) | Análisis de comidas, conversación con el usuario, estimaciones nutricionales | Estados Unidos |
| OpenAI (GPT, Whisper) | Análisis de texto e imágenes, transcripción de mensajes de voz | Estados Unidos |
| Google (Gemini) | Análisis de texto e imágenes mediante inteligencia artificial | Estados Unidos / UE |
| Mistral AI | Análisis de texto mediante inteligencia artificial | Francia (UE) |
| xAI (Grok) | Análisis de texto mediante inteligencia artificial | Estados Unidos |
| Telegram | Plataforma de mensajería a través de la cual se presta el servicio | Internacional |
| WhatsApp (Meta Platforms) | Plataforma de mensajería a través de la cual se presta el servicio | Estados Unidos / UE |
| Proveedor de hosting VPS | Almacenamiento de la base de datos del servicio | UE |
No utilizamos simultáneamente todos los proveedores de IA listados. En cada momento, tus datos se envían únicamente a los proveedores activos en nuestro servicio. Nos reservamos el derecho de cambiar, añadir o dejar de utilizar proveedores de IA en función de la calidad, el coste o la disponibilidad del servicio, siempre que se mantengan las garantías de protección de datos descritas en esta política.
No se venden ni ceden datos personales a terceros con fines comerciales o publicitarios.
6. Transferencias internacionales
Los datos enviados a proveedores de IA ubicados fuera del Espacio Económico Europeo (EEE) implican transferencias internacionales. Estas transferencias están amparadas por:
- EU-US Data Privacy Framework (DPF) — Decisión de adecuación de la Comisión Europea de 10 de julio de 2023, aplicable a proveedores certificados en EE.UU. (Anthropic, OpenAI, Google, xAI).
- Cláusulas Contractuales Tipo (SCCs) — Como garantía complementaria o alternativa, se aplican las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914).
- Proveedores en la UE — Mistral AI opera desde Francia y no requiere mecanismo de transferencia internacional adicional.
Puedes solicitar una copia de las garantías adecuadas contactando a [email protected].
7. Plazos de conservación
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de cuenta (Telegram ID, nombre, idioma, zona horaria, ciudad) | Duración de la relación contractual + 2 años tras la cancelación de la cuenta |
| Datos de suscripción, logros, rachas | Duración de la relación contractual + 2 años tras la cancelación |
| Datos de salud (peso, altura, mediciones, notas de salud, preferencias alimentarias, fotos de comidas, consumo de agua) | Hasta la retirada del consentimiento o cancelación de la cuenta |
| Historial de conversaciones | Duración de la relación contractual + 2 años |
| Datos técnicos (uso de tokens) | Duración de la relación contractual + 2 años |
| Solicitudes de funciones | Duración de la relación contractual + 2 años |
Los plazos indicados se aplicarán salvo que exista una obligación legal que requiera su conservación durante un periodo mayor.
8. Decisiones automatizadas (Art. 22 RGPD)
Señor Bistec utiliza inteligencia artificial para analizar tus comidas.
Cuando envías una foto, texto o mensaje de voz de una comida, el bot utiliza modelos de IA (Claude de Anthropic y/o GPT de OpenAI) para estimar las calorías y macronutrientes. Los mensajes de voz se transcriben previamente mediante OpenAI (Whisper). Este proceso es automatizado y produce estimaciones que se almacenan en tu historial nutricional.
Estas estimaciones son orientativas y no constituyen consejo médico ni diagnóstico. La IA puede cometer errores en la identificación de alimentos o en el cálculo de cantidades.
Tienes derecho a:
- Obtener intervención humana solicitándola a [email protected].
- Expresar tu punto de vista sobre las estimaciones.
- Impugnar las estimaciones y solicitar su corrección o eliminación.
9. Tus derechos
De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, puedes ejercer los siguientes derechos:
- Acceso (Art. 15 RGPD) — Derecho a obtener confirmación de si se tratan tus datos y acceder a ellos.
- Rectificación (Art. 16 RGPD) — Derecho a corregir datos inexactos o completar datos incompletos.
- Supresión (Art. 17 RGPD) — Derecho a solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
- Limitación del tratamiento (Art. 18 RGPD) — Derecho a solicitar la restricción del tratamiento en determinadas circunstancias.
- Portabilidad (Art. 20 RGPD) — Derecho a recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
- Oposición (Art. 21 RGPD) — Derecho a oponerte al tratamiento de tus datos en determinados supuestos.
- Retirada del consentimiento — Puedes retirar tu consentimiento para el tratamiento de datos de salud en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, envía un correo electrónico a [email protected] indicando tu Telegram ID o número de WhatsApp y el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes.
Derecho a reclamar ante la autoridad de control
Si consideras que el tratamiento de tus datos personales vulnera la normativa de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Sitio web: www.aepd.es
- Dirección: C/ Jorge Juan 6, 28001 Madrid, España
- Teléfono: 901 100 099 / 912 663 517
10. Menores de edad
El servicio Señor Bistec no está dirigido a menores de 16 años. No recogemos intencionadamente datos de menores de dicha edad. Si eres padre, madre o tutor legal y tienes conocimiento de que un menor ha proporcionado datos personales, contacta con nosotros para proceder a su eliminación.
11. Modificaciones de esta política
Nos reservamos el derecho a actualizar esta Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. Cualquier cambio sustancial será comunicado a los usuarios a través del bot. La versión vigente estará siempre disponible en esta página.
12. Contacto
Para cualquier cuestión relacionada con el tratamiento de tus datos personales:
- Correo electrónico: [email protected]
- Teléfono: 960 255 527
- Dirección postal: Lapin Ilia, Plaza Equipo Cronica 5, PTA 30A, 46023 Valencia, España