Política de privacidad

El responsable del tratamiento de los datos personales recogidos a través del sitio web y la aplicación LeanLoop (en adelante, el "Servicio"), accesible en leanloop.app, es:

• Denominación: [Nombre legal de la empresa, ej. LeanLoop Technologies S.L.]
• NIF/CIF: [NIF/CIF de la empresa]
• Domicilio social: [Dirección completa], España
• Correo electrónico de contacto: leanloopco@gmail.com

Para cualquier cuestión relacionada con el tratamiento de tus datos personales puedes dirigirte a la dirección anterior.

Tratamos las siguientes categorías de datos personales:

• Datos de registro y cuenta: nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada) que proporcionas al crear una cuenta.
• Datos de perfil y salud: peso, altura, objetivo (pérdida de grasa, recomposición, ganancia muscular, etc.), nivel de actividad física, presupuesto semanal de la compra y, en su caso, fotografías de comidas que subas al contador de calorías. Estos datos son necesarios para que la inteligencia artificial genere tu plan de nutrición y entrenamiento.
• Datos de suscripción y pago: plan contratado (Basic, Pro o Premium), estado de la suscripción y fecha de renovación. Los datos de tu tarjeta o medio de pago son procesados directamente por nuestro proveedor de pagos, Stripe, Inc.; LeanLoop nunca almacena los datos completos de tu tarjeta.
• Datos de uso del Servicio: planes generados, menús, listas de la compra, rutinas de entrenamiento, registros de progreso (peso a lo largo del tiempo) y fecha de la última regeneración de menú.
• Datos técnicos: dirección IP, identificadores de sesión, tipo de dispositivo y navegador, recogidos de forma automática por motivos de seguridad y funcionamiento del Servicio.

Tus datos se tratan para las siguientes finalidades:

• Crear y gestionar tu cuenta de usuario y autenticarte en el Servicio.
• Generar, mediante inteligencia artificial, tu plan de nutrición y entrenamiento personalizado, tu menú semanal, tu lista de la compra y el análisis de calorías de tus comidas.
• Gestionar tu suscripción, procesar los pagos y emitir las facturas correspondientes.
• Enviarte comunicaciones relacionadas con el Servicio (confirmaciones, avisos de seguridad, cambios en estos documentos).
• Atender tus solicitudes y consultas de soporte.
• Garantizar la seguridad, prevenir el fraude y cumplir con las obligaciones legales aplicables.
• Analizar el uso del Servicio de forma agregada para mejorar su funcionamiento (analítica propia).

El tratamiento de tus datos se basa en:

• Ejecución de un contrato (art. 6.1.b RGPD): para prestarte el Servicio y gestionar tu cuenta y suscripción.
• Consentimiento (art. 6.1.a RGPD): para el tratamiento de datos de salud (peso, altura, objetivos, fotografías de comidas) necesarios para generar tus planes, y para el uso de cookies no esenciales. Puedes retirar tu consentimiento en cualquier momento.
• Obligación legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales y contables derivadas de la facturación.
• Interés legítimo (art. 6.1.f RGPD): para garantizar la seguridad de la plataforma y prevenir usos fraudulentos.

Conservamos tus datos personales mientras mantengas una cuenta activa en el Servicio. Si solicitas la baja o eliminación de tu cuenta, eliminaremos o anonimizaremos tus datos en un plazo razonable, salvo aquellos que debamos conservar para cumplir obligaciones legales, en particular:

• Los datos relativos a facturación se conservarán durante el plazo exigido por la normativa fiscal y mercantil española (con carácter general, 6 años desde el último asiento contable, conforme al Código de Comercio).
• Los datos necesarios para la resolución de litigios o reclamaciones se conservarán durante los plazos de prescripción legalmente aplicables.

Para poder prestar el Servicio, compartimos determinados datos con los siguientes encargados del tratamiento, con los que tenemos suscritos los correspondientes contratos de tratamiento de datos:

• Supabase (alojamiento de la base de datos y servicio de autenticación).
• Stripe, Inc. (procesamiento de pagos y gestión de suscripciones).
• Anthropic (proveedor del modelo de inteligencia artificial utilizado para generar tus planes de nutrición y entrenamiento a partir de los datos de tu perfil).
• Vercel Inc. (alojamiento e infraestructura técnica de la aplicación).

No vendemos ni cedemos tus datos personales a terceros con fines publicitarios. Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, la transferencia internacional se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos de transferencia válidos conforme al RGPD.

De acuerdo con el RGPD y la Ley Orgánica 3/2018 (LOPDGDD), tienes derecho a:

• Acceso: obtener confirmación de si tratamos tus datos y acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines para los que fueron recogidos.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
• Limitación del tratamiento: solicitar que se limite el tratamiento de tus datos en determinadas circunstancias.
• Oposición: oponerte al tratamiento de tus datos cuando se base en el interés legítimo.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos enviando un correo electrónico a leanloopco@gmail.com, indicando el derecho que deseas ejercer y adjuntando una copia de un documento que acredite tu identidad. También puedes gestionar y eliminar la mayoría de tus datos directamente desde tu panel de usuario.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

LeanLoop utiliza cookies y tecnologías similares para el correcto funcionamiento del Servicio:

• Cookies técnicas o necesarias: imprescindibles para que funcionen el inicio de sesión, la gestión de tu sesión y la seguridad de la plataforma. No requieren consentimiento.
• Cookies de análisis (opcionales): nos permiten conocer de forma agregada cómo se utiliza el Servicio para poder mejorarlo. Solo se instalan si das tu consentimiento.

Puedes configurar tu navegador para bloquear o eliminar las cookies en cualquier momento, si bien esto podría afectar al funcionamiento de algunas partes del Servicio.

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o destrucción, incluyendo cifrado de contraseñas, conexiones cifradas (HTTPS/TLS), control de acceso basado en roles y políticas de seguridad a nivel de base de datos (Row Level Security).

El Servicio no está dirigido a menores de 14 años. LeanLoop no recoge intencionadamente datos personales de menores de dicha edad. Si tienes conocimiento de que un menor nos ha facilitado datos personales sin el consentimiento de sus padres o tutores, contacta con nosotros para proceder a su eliminación.

Podemos actualizar esta política de privacidad para adaptarla a cambios normativos o del Servicio. Te notificaremos cualquier cambio relevante a través del Servicio o por correo electrónico, e indicaremos la fecha de la última actualización en la parte superior de este documento.

Para cualquier duda sobre esta política de privacidad o sobre el tratamiento de tus datos personales, puedes escribirnos a leanloopco@gmail.com.