1. Responsable del tratamiento
Enrique Javier Córdoba Manosalvas · NIF: 30973124J · Email: contacto@sinpicos.com
2. Datos que recopilamos
Datos de cuenta (si te registras): email y contraseña (hash). Datos de salud (opcionales, con consentimiento explícito): nombre, edad, tipo de diabetes, tratamiento, modelo de bomba/sensor. Datos de uso: historial de comidas, platos personalizados, favoritos. Fotos: si usas el análisis con IA, la foto se envía a un servidor para procesarla y no se almacena.
3. Finalidad
Proporcionar el servicio de conteo de hidratos. Generar informes personalizados (PDF/WhatsApp). Sincronizar datos entre dispositivos. Mejorar la aplicación (estadísticas anónimas vía Google Analytics, solo con tu consentimiento).
4. Base legal
Ejecución del servicio (art. 6.1.b RGPD) para datos de cuenta y uso. Consentimiento explícito (art. 9.2.a RGPD) para datos de salud. Consentimiento (art. 6.1.a RGPD) para cookies analíticas.
5. Almacenamiento y seguridad
Los datos se guardan en tu dispositivo (localStorage) y, si creas cuenta, en Firebase/Firestore (Google Cloud, servidores en la UE). Las imágenes enviadas para análisis con IA pueden procesarse temporalmente en servidores fuera del EEE, incluyendo EE.UU. (Anthropic). Las fotos se limpian de metadatos (EXIF, ubicación) antes de enviarse y no se almacenan en ningún servidor.
6. Conservación
Cuenta activa: tus datos se conservan mientras mantengas tu cuenta. Datos de salud: mientras el consentimiento esté activo; si lo retiras, se borran inmediatamente. Cuenta eliminada: borrado inmediato e irreversible. Datos de facturación: conservados según obligación fiscal.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a contacto@sinpicos.com. También puedes reclamar ante la AEPD (aepd.es).
8. Menores
SinPicos no está dirigido a menores de 14 años. El registro requiere verificación de edad. No se permite crear cuentas a menores de 14 años (art. 7 LOPDGDD).
9. Cesión a terceros
No vendemos ni cedemos tus datos a terceros. Los proveedores tecnológicos que usamos (Google/Firebase, Cloudflare, Anthropic, PayPal, EmailJS) actúan como encargados del tratamiento y solo acceden a los datos necesarios para prestar su servicio.