De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), el responsable de los tratamientos propios de DietMefy descritos en esta política es:
Titular: Luis Eduardo Rodríguez Ayuso
NIF: 47201597P
Domicilio: C/Loma de los Riscos, 81, Torremolinos, Málaga, 29620, España
Correo electrónico: support@dietmefy.com
Teléfono de contacto: +34 623 769 727
Esta política cubre la web y las aplicaciones oficiales de Dietmefy para adultos en España. Para la cuenta global, el soporte y las funciones personales de Dietmefy, el responsable es el titular indicado arriba.
Cuando un profesional utiliza Dietmefy para tu seguimiento alimentario, su aviso identifica al responsable de los datos de tu expediente, su contacto, su política y la conservación aplicable. Dietmefy trata esos datos por su cuenta y siguiendo sus instrucciones. Una cuenta de usuario puede tener datos propios y expedientes con profesionales responsables distintos; aceptar esta política no concede a Dietmefy permiso para reutilizar esos expedientes con fines propios.
El tratamiento de datos personales se realiza en conformidad con:
⚠️ Parte de esta información puede constituir datos relativos a la salud y requiere una base del artículo 6 del RGPD y una condición válida del artículo 9. Introducir los datos por sí solo no equivale a prestar consentimiento explícito.
Se tratan los mensajes entre los participantes autorizados, sus estados de lectura, los bloqueos de contacto y las denuncias. Una denuncia registra el motivo, los usuarios implicados y, si se señala uno, el identificador del mensaje. No duplica el expediente ni el historial completo. El titular de Dietmefy gestiona las denuncias y solo puede revisar el mensaje señalado cuando resulte necesario para investigar la incidencia, retirar su visualización o restringir el contacto. Esta función no autoriza la lectura general del chat ni del expediente nutricional. Ocultar un mensaje no elimina su evidencia del almacenamiento.
Los bloqueos y denuncias asociados a una cuenta se eliminan durante su baja. El expediente de cada profesional se rige por su aviso y sus plazos de conservación. Para incidencias puedes contactar con support@dietmefy.com.
Los datos proceden de ti, del proveedor de acceso que elijas, de los dispositivos al usar el servicio y, cuando exista relación asistencial, de tu profesional. El proveedor de acceso puede facilitar nombre, correo, identificador y foto conforme a tu configuración; Apple puede proporcionar un correo de retransmisión.
La cuenta necesita los datos de acceso. Sin ellos no puede mantenerse la sesión. Las funciones de salud requieren su autorización específica y los datos indicados en cada formulario; rechazarla no impide gestionar la cuenta y la baja. La analítica es opcional. Si un profesional crea tu expediente antes de que te registres, debe informarte de la procedencia, finalidad y bases de ese tratamiento conforme a su propio aviso.
| Finalidad | Descripción |
|---|---|
| Gestión de cuenta | Crear, autenticar y mantener la cuenta de usuario. |
| Prestación del servicio | Ofrecer las funcionalidades de planificación nutricional y creación de recetas. |
| Personalización | Calcular necesidades energéticas estimadas y personalizar menús y recomendaciones. |
| Contenido de usuario | Alojar y mostrar recetas, imágenes y planes según los permisos y destinatarios de cada función; los expedientes y chats no son públicos. |
| Seguimiento profesional | Gestionar entrevistas, planes, mediciones, citas y mensajes por cuenta del profesional responsable. |
| Soporte y seguridad | Atender solicitudes, proteger cuentas y gestionar bloqueos, denuncias y restricciones de contacto. |
| Derechos y obligaciones | Tramitar derechos, bajas y requerimientos legales y conservar la prueba que corresponda. |
| Analítica | Analizar el uso de la aplicación para mejorar su funcionamiento y experiencia. |
| Comunicaciones | Enviar notificaciones relacionadas con el servicio o cambios relevantes sin comunicaciones promocionales. |
| Tipo de datos | Base jurídica (Art. RGPD) |
|---|---|
| Datos de registro y cuenta | Ejecución de contrato – Art. 6.1.b |
| Datos de analítica opcional | Consentimiento – Art. 6.1.a |
| Datos de salud para funciones propias de bienestar | Autorización explícita previa y separada para las funciones indicadas en el aviso: Art. 6.1.a y Art. 9.2.a. |
| Datos del expediente profesional | El profesional responsable determina e informa las bases aplicables a su asistencia y conservación; la baja de la cuenta no altera por sí sola esas bases. |
| Comunicaciones de servicio | Ejecución de contrato – Art. 6.1.b |
| Soporte relativo al servicio contratado | Ejecución del contrato – Art. 6.1.b. |
| Seguridad de cuentas y gestión de abusos: metadatos técnicos y de incidencias | Interés legítimo en proteger a usuarios y al servicio frente a accesos indebidos y abusos – Art. 6.1.f, con minimización y derecho de oposición. |
| Ejercicio de derechos y obligaciones de protección de datos | Cumplimiento de obligaciones legales – Art. 6.1.c. |
El usuario puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo. La retirada del consentimiento para el tratamiento de datos de salud puede implicar la imposibilidad de utilizar determinadas funcionalidades de la Aplicación.
La información que revela el estado de salud tiene protección reforzada conforme al artículo 9 del RGPD. El peso, la altura y otras mediciones pueden constituir datos de salud por el contexto y finalidad de su tratamiento; no son por sí solos datos biométricos de identificación.
Las funciones propias de Dietmefy y los expedientes gestionados por un profesional pueden tener finalidades y responsables distintos. Cuando una función se base en consentimiento explícito, este debe solicitarse antes de tratar los datos; la simple introducción no lo acredita. Los datos de un expediente pueden ser accesibles al profesional responsable, y los proveedores técnicos pueden tratarlos conforme a sus contratos y funciones.
Antes de habilitar las funciones de salud se presenta un aviso con su finalidad, categorías de datos, responsable, destinatarios y conservación. La autorización de las funciones propias de Dietmefy y la de cada profesional son decisiones separadas y no están preseleccionadas. Se registra la versión del aviso, la fecha y la decisión; no se incluyen respuestas ni mediciones en ese justificante.
Puedes retirar cada autorización desde Privacidad y cuenta. La retirada bloquea las funciones correspondientes y el acceso profesional de la app basado en esa autorización. Si el aviso cambia, es necesario autorizar la nueva versión. Puedes seguir gestionando tu cuenta, solicitar su baja y decidir sobre la analítica. La retirada no borra automáticamente el expediente ni anula un tratamiento anterior lícito; consulta al responsable sobre cualquier conservación bajo otra base aplicable.
No vendemos datos personales ni autorizamos el uso de expedientes, respuestas, mediciones o mensajes de salud para publicidad o marketing. El consentimiento a analítica no autoriza esos usos ni el envío del contenido sanitario a herramientas de medición de uso.
La analítica se puede retirar en Privacidad y cuenta → Analítica opcional. Esta preferencia es local y se gestiona por dispositivo o navegador. El usuario puede solicitar la eliminación de sus datos mediante los mecanismos descritos en la sección de derechos.
Los proveedores de infraestructura intervienen para prestar el servicio bajo las condiciones que correspondan a cada función. Google y Apple también prestan servicios propios de identidad y distribución sujetos a sus políticas. Estas políticas no sustituyen la información y obligaciones de Dietmefy.
| Servicio | Función y datos | Información del proveedor |
|---|---|---|
| Google / Firebase Authentication | Acceso, identificadores de cuenta y datos del proveedor de inicio de sesión. | Firebase |
| Sign in with Apple | Identificación, nombre y correo que Apple facilite según tu elección. | Apple |
| Firebase Cloud Messaging y Apple Push Notification service | Tokens de dispositivo y entrega de notificaciones de servicio. | Firebase y Apple |
| Firebase Analytics, opcional en Android/iOS | Medición de uso, identificadores y datos técnicos del SDK cuando la autorizas. | Firebase |
| MongoDB Atlas | Almacenamiento de datos de cuentas y de los expedientes gestionados por profesionales. | MongoDB |
| Railway | Ejecución del backend y procesamiento de sus peticiones. | Railway |
| Backblaze B2 | Archivos e imágenes y registro técnico de bajas, según el servicio habilitado. | Backblaze |
| Cloudflare | Publicación y entrega de las webs; datos de conexión necesarios para servirlas. | Cloudflare |
| Cloudflare Email Routing | Recepción y reenvío a Gmail de los correos dirigidos a support@dietmefy.com, incluidos remitente, contenido y adjuntos. | Cloudflare |
| Gmail de Google | Buzón utilizado por el titular para recibir y gestionar consultas de soporte y solicitudes de derechos. | |
| Google Play y App Store | Distribución y actualización de las apps bajo la relación del usuario con su tienda. | Google y Apple |
La ubicación efectiva, el acceso desde terceros países y las garantías aplicables deben verificarse por proveedor y servicio. La elección de una región europea no excluye por sí sola una transferencia internacional. Puede solicitar información concreta sobre un proveedor y una copia de las garantías aplicables mediante el contacto indicado arriba. Publicar la app solo en España no significa que todos los proveedores traten los datos en España.
Si solicitas añadir una cita a un calendario externo, se entregan al editor o servicio elegido los datos de la cita: fecha, hora, duración y, cuando corresponda, nombre del profesional y ubicación. No se exporta la entrevista ni el historial clínico. Revisa el destino y la visibilidad del calendario, especialmente si es compartido. Es una copia independiente: debes modificarla o borrarla también allí si cambia la cita o eliminas tu cuenta.
El correo de soporte se reenvía mediante Cloudflare al buzón de Gmail gestionado por el titular. Envía únicamente los datos necesarios para tu consulta; utiliza el chat de la consulta para la atención nutricional y evita enviar historiales, diagnósticos o documentos de identidad al soporte salvo que se soliciten de forma justificada. Esta precaución no limita tus derechos de protección de datos ni traslada al usuario las obligaciones de Dietmefy.
También pueden recibir datos las autoridades o tribunales cuando exista una obligación legal. El acceso asistencial se limita al profesional responsable del expediente; no se comparte con cualquier usuario que seleccione el rol profesional.
La cuenta y sus datos propios se conservan mientras son necesarios para prestar el servicio. Al solicitar su eliminación, se cierra el acceso y se tramita la supresión de los datos propios que ya no deban conservarse.
La retirada de un consentimiento obliga a cesar el tratamiento que dependa de él. Cualquier conservación posterior necesita un fundamento propio y una finalidad delimitada; no autoriza continuar el uso ordinario de los datos. Si procede bloqueo legal, se limita el acceso a la atención de responsabilidades y se suprimen los datos al finalizar sus plazos.
Puede pedir el criterio de conservación aplicable a sus datos y el estado de su solicitud mediante el contacto de esta política. La página de eliminación de cuenta explica el procedimiento.
Conforme a los artículos 15 a 22 del RGPD y la LOPDGDD, el usuario puede ejercer los siguientes derechos:
Para ejercer estos derechos, puede enviar una solicitud a: support@dietmefy.com, indicando el derecho que desea ejercer y el correo asociado a la cuenta. Como regla general, no es necesario adjuntar una copia del DNI; si existen dudas razonables sobre su identidad, se solicitará solo la información adicional necesaria para confirmarla.
El ejercicio es gratuito salvo las excepciones legales para solicitudes manifiestamente infundadas o excesivas. Responderemos sin dilación indebida y, como máximo, en un mes desde la recepción; por complejidad o número de solicitudes puede ampliarse otros dos meses, comunicándolo y explicándolo dentro del primero. Si no atendemos una solicitud, explicaremos el motivo y las vías de reclamación.
Para los datos de un expediente, puedes dirigirte al responsable identificado en el aviso profesional. Si nos llega una solicitud que le corresponde, ayudaremos a encauzarla sin exigir datos de salud innecesarios.
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
Las estimaciones energéticas y las herramientas de planificación utilizan los datos introducidos y las reglas de cálculo del servicio. No equivalen a un diagnóstico ni garantizan un resultado de salud. Los planes publicados por un profesional corresponden a su actuación y responsabilidad. Puedes consultar o corregir los datos de partida y pedir explicaciones al responsable de la función o al profesional.
En esta fase, la Aplicación se dirige exclusivamente a personas de 18 años o más. No se admiten cuentas de menores, incluso con autorización de sus padres o tutores.
Si tenemos conocimiento de una cuenta de un menor, restringiremos su acceso y evaluaremos la supresión de sus datos o la conservación que resulte legalmente obligatoria. Puede comunicarlo a support@dietmefy.com.
Se aplican medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, incluyendo:
En caso de brecha de seguridad que afecte a sus datos, se le notificará en los plazos y términos establecidos por el artículo 34 del RGPD cuando dicha brecha entrañe un alto riesgo para sus derechos y libertades.
El responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o técnicas. Los cambios relevantes serán notificados al usuario mediante aviso en la Aplicación o por correo electrónico con antelación suficiente a su entrada en vigor.