Política de privacidad
Última actualización: julio de 2025
1. Responsable del tratamiento
Víctor Meseguer, dietista-nutricionista colegiado nº ARA00312.
Contacto: victormeseguernutricionista@gmail.com
Servicio disponible en: menus.nutrivictormeseguer.com
2. Datos que recogemos y para qué
Para generar tu menú personalizado recogemos datos de salud (edad, peso, altura, nivel de actividad, restricciones alimentarias y alergias). Estos datos son de categoría especial según el RGPD. Los tratamos exclusivamente para generar el menú que solicitas y guardarlo en tu cuenta si decides registrarte. Nunca se comparten con terceros ni se usan para publicidad.
Si creas una cuenta, guardamos tu dirección de correo electrónico para identificarte y asociar tu menú a tu perfil. La contraseña se almacena cifrada en Supabase (infraestructura de Amazon Web Services, región eu-central-1, Fráncfort) y nunca la vemos en texto claro.
3. Dirección IP y control de abuso
Para prevenir el uso abusivo del servicio, registramos una huella derivada de tu dirección IP. La IP es un dato personal bajo el RGPD; por eso nunca la almacenamos en texto claro. Solo guardamos el resultado de aplicar SHA-256 con una clave secreta (hash con sal). Este hash no permite recuperar la IP original.
El límite aplicado es de 5 generaciones de menú por IP y día, para evitar usos masivos automatizados. Se ha establecido en 5 (y no en 1) porque las redes móviles en España (CGNAT) pueden asignar la misma IP pública a decenas de usuarios simultáneamente; un umbral más bajo bloquearía usuarios legítimos.
Si eliminas tu cuenta, el hash de IP en los registros de generaciones no se elimina para mantener el control de abuso. Esto se declara expresamente en este documento conforme al considerando 65 del RGPD.
4. Base legal del tratamiento
- Datos de salud (cuestionario): consentimiento explícito (art. 9.2.a RGPD), recabado mediante casilla marcada voluntariamente antes de enviar el cuestionario.
- Cuenta y email: ejecución de contrato (art. 6.1.b RGPD) o consentimiento al registrarse.
- Hash de IP para control de abuso: interés legítimo (art. 6.1.f RGPD) en prevenir el uso fraudulento del servicio.
5. Conservación de los datos
Los menús y datos de perfil se conservan mientras tengas cuenta activa. Puedes eliminar tu cuenta en cualquier momento desde la página "Mi cuenta", lo que borrará inmediatamente tu email, perfil, menús y datos de salud. El hash de IP se conserva por razones de control de abuso.
6. Tus derechos
Tienes derecho de acceso, rectificación, supresión, portabilidad, limitación y oposición al tratamiento. Para ejercerlos escríbenos a victormeseguernutricionista@gmail.com. Si consideran que el tratamiento no es correcto, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Subencargados
Usamos los siguientes servicios para operar la plataforma:
- Supabase (base de datos y autenticación) — Amazon Web Services, región eu-central-1 (Fráncfort, Alemania).
- Vercel (alojamiento) — servidores en Europa cuando es posible.
- Anthropic (generación de menús) — los datos del cuestionario se envían a la API de Anthropic para generar el menú. Anthropic no usa estos datos para entrenar sus modelos según sus condiciones de uso para la API.