En bien comido nos tomamos en serio tus datos. Esta política explica, sin letra pequeña innecesaria, qué información recogemos cuando usas nuestra web y aplicación, para qué la usamos, con quién la compartimos y qué puedes hacer para controlarla. Se aplica el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).
1. Responsable del tratamiento
El responsable del tratamiento es el titular de bien comido (nombre comercial). Los datos fiscales completos del titular (nombre/razón social, NIF y domicilio) se incorporarán en esta misma página. Para cualquier cuestión relacionada con tus datos o esta política puedes escribirnos a:
- Correo general: hola@biencomido.com
- Soporte y privacidad: soporte@biencomido.com
2. Qué datos recogemos
Tratamos únicamente los datos necesarios para prestarte el servicio:
- Datos de registro: tu correo electrónico y tu nombre cuando creas una cuenta.
- Datos de inicio de sesión con Google: si eliges entrar con Google, recibimos de tu cuenta tu dirección de correo, tu nombre y tu foto de perfil, con el único fin de crear e identificar tu cuenta. No accedemos a tu Gmail, tus contactos ni a ningún otro dato de tu cuenta de Google.
- Datos de tu perfil nutricional: la información que introduces para que la app funcione — objetivos, sexo, edad, peso, altura, nivel de actividad y tus preferencias y alimentos vetados (por gusto, alergias o intolerancias). Algunos de estos datos (alergias, intolerancias o condiciones que motiven un veto) pueden revelar información sobre tu salud; los tratamos con especial cuidado y solo para calcular y personalizar tus planes.
- Datos de uso y analítica: cómo interactúas con la app (páginas visitadas, acciones, dispositivo aproximado), para entender qué funciona y mejorar el producto. Lo gestionamos con PostHog.
- Datos de pago: si te suscribes a un plan de pago, el cobro lo procesa Stripe. No almacenamos ni vemos los datos de tu tarjeta; solo conservamos información necesaria para gestionar tu suscripción (estado, plan e identificadores de cliente/suscripción que nos devuelve Stripe).
3. Con qué finalidad y base legal
Tratamos tus datos para estas finalidades, cada una con su base jurídica:
- Crear y gestionar tu cuenta y prestarte el servicio (generar planes, listas de la compra, seguimiento). Base legal: ejecución del contrato (art. 6.1.b RGPD).
- Gestionar la suscripción, los pagos y la facturación. Base legal: ejecución del contrato y cumplimiento de obligaciones legales (arts. 6.1.b y 6.1.c RGPD).
- Tratar tus datos de perfil, incluidos los relativos a la salud (alergias, intolerancias, vetos), para personalizar tus planes. Base legal: tu consentimiento explícito, que das al introducirlos (arts. 6.1.a y 9.2.a RGPD). Puedes retirarlo en cualquier momento borrando esos datos o tu cuenta.
- Analizar el uso para mejorar el producto. Base legal: interés legítimo en mejorar el servicio y, cuando aplique, tu consentimiento (arts. 6.1.f / 6.1.a RGPD).
- Enviarte correos operativos (confirmaciones, avisos de la cuenta, recuperación de contraseña). Base legal: ejecución del contrato.
4. Con quién compartimos tus datos (encargados del tratamiento)
No vendemos tus datos. Para funcionar, nos apoyamos en proveedores que actúan como encargados del tratamiento por cuenta nuestra y bajo contrato. Son estos:
- Supabase — autenticación y base de datos (alojada en la UE, región eu-west-1, Irlanda).
- Render — alojamiento (hosting) de la aplicación.
- Stripe — procesamiento de pagos y gestión de suscripciones.
- PostHog — analítica de producto.
- Resend — envío de correos transaccionales.
- Cloudflare — DNS y enrutado de correo del dominio.
- Google — inicio de sesión con Google (Google OAuth), si eliges esa opción.
También podremos comunicar datos a autoridades públicas cuando exista una obligación legal.
5. Transferencias internacionales
Algunos de estos proveedores (Stripe, PostHog, Resend, Cloudflare, Render y Google) están establecidos en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías previstas por el RGPD — principalmente las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando corresponda, la adhesión del proveedor al Data Privacy Framework UE-EE. UU. Puedes solicitarnos más información sobre estas garantías en soporte@biencomido.com.
6. Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras tengas una cuenta activa. Si cierras tu cuenta, los eliminamos o anonimizamos en un plazo razonable, salvo aquellos que debamos conservar para cumplir obligaciones legales (por ejemplo, los datos de facturación durante los plazos fiscales aplicables) o para atender posibles reclamaciones.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos sobre tus datos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que borremos tus datos («derecho al olvido»).
- Portabilidad: recibir tus datos en un formato estructurado.
- Oposición y limitación: oponerte a determinados tratamientos o pedir que los limitemos.
- Retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escríbenos a soporte@biencomido.com indicando qué derecho quieres ejercer. Muchas de estas acciones (editar tu perfil, borrar tu cuenta) también puedes hacerlas directamente desde la app. Si consideras que no hemos atendido bien tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Cookies y tecnologías similares
Usamos cookies y almacenamiento local imprescindibles para mantener tu sesión iniciada y para que la web funcione. Para la analítica de producto empleamos PostHog, que puede usar cookies o identificadores propios. No utilizamos publicidad de terceros ni vendemos datos con fines publicitarios. Puedes configurar tu navegador para bloquear o eliminar cookies, aunque algunas funciones esenciales podrían dejar de estar disponibles.
9. Menores de edad
bien comido está dirigido a personas mayores de edad. No recogemos conscientemente datos de menores de 14 años. Si detectamos que hemos tratado datos de un menor sin la autorización adecuada, los eliminaremos. Si crees que un menor nos ha facilitado datos, escríbenos a soporte@biencomido.com.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), control de acceso y proveedores que cumplen estándares reconocidos de seguridad. Ningún sistema es infalible, pero trabajamos para minimizar los riesgos.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos siempre la versión vigente en esta página con su fecha de última actualización. Si el cambio es relevante, te lo comunicaremos.
Cuidamos tus datos como cuidamos tu plato.