Política de privacidad de SOLUM
Última actualización: 4 de noviembre de 2026
1. Quién es el responsable
- Responsable: Eduardo Santander Bou
- Contacto para privacidad: support@solumapp.org
SOLUM es una app de salud personal para registrar nutrición, entrenamientos y hábitos.
2. Qué datos tratamos
| Categoría | Ejemplos | De dónde salen |
|---|---|---|
| Cuenta | email, nombre de usuario, contraseña (guardada cifrada con hash, nunca en claro), foto de perfil | Tú, al registrarte o al editar tu perfil |
| Datos de salud y forma física | sexo, edad, peso, altura, nivel de actividad, objetivo, registro de comidas, calorías y macros, entrenamientos, series y récords, hábitos, check-ins semanales | Tú, al usar la app |
| Fotos de comidas y etiquetas | las imágenes que envías para analizar | Tú |
| Uso técnico | identificador del dispositivo para notificaciones (token push), fechas de acceso, dirección IP en los registros del servidor | Tu dispositivo, de forma automática |
No tratamos datos de geolocalización ni de contactos, no usamos el micrófono y no tenemos acceso a la app Salud de Apple ni a Health Connect de Android. Si en el futuro se integran, actualizaremos esta política y te pediremos permiso antes.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta y prestarte el servicio | Ejecución del contrato (art. 6.1.b) |
| Tratar tus datos de salud (registro, cálculo de objetivos y estadísticas, análisis de comidas con IA, resúmenes del check-in) | Tu consentimiento explícito (art. 9.2.a). Puedes retirarlo cuando quieras borrando esos datos o tu cuenta. |
| Enviarte correos de verificación y recuperación de contraseña | Ejecución del contrato |
| Enviarte notificaciones (recordatorios, "tu plato está listo") | Tu consentimiento, que se da con el permiso del sistema y se puede desactivar en los ajustes del móvil |
| Seguridad, prevención de abusos y límites de uso | Interés legítimo (art. 6.1.f) |
No usamos tus datos para publicidad, no los vendemos y no hacemos seguimiento entre apps o webs de terceros.
Inteligencia artificial: las estimaciones de calorías y macros de las fotos y los resúmenes del check-in se generan de forma automática. Son orientativas, no tienen efectos jurídicos y no son consejo médico (ver los Términos de uso).
4. Con quién los compartimos (encargados del tratamiento)
Solo con los proveedores que necesitamos para que la app funcione. Todos tratan los datos por cuenta nuestra y bajo contrato:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos y almacenamiento de fotos | UE (Frankfurt) |
| Render | Servidor de la app | UE (Frankfurt) |
| OpenAI | Análisis de las fotos de comidas y etiquetas, y resúmenes del check-in | EE. UU. |
| Resend | Envío de correos | EE. UU. |
| Expo (650 Industries) | Envío de notificaciones push | EE. UU. |
| Apple | Distribución de la app (App Store y TestFlight) y entrega de notificaciones | Según su política |
| Cloudflare | DNS y copias de seguridad cifradas (R2) | UE (jurisdicción EU) |
| Netlify y Formspree | Web solumapp.org y formulario de la lista de espera (solo email y plataforma) | EE. UU. |
| Cloudflare Web Analytics | Estadísticas de visitas de la web, agregadas y sin cookies | Según su política |
Transferencias internacionales: cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea, según el acuerdo de tratamiento de datos de cada proveedor. Según su política para clientes de la API, OpenAI no usa los datos enviados por la API para entrenar sus modelos.
5. Cuánto tiempo los guardamos
- Datos de la cuenta y de salud: mientras tengas la cuenta. Al borrar la cuenta desde la app se eliminan de la base de datos, junto con tus fotos y tu avatar.
- Fotos analizadas que no se guardan en el diario ni como comida guardada: se eliminan automáticamente a los 7 días.
- Fotos de comidas guardadas: se conservan mientras exista esa comida guardada. Se eliminan al borrarla o al borrar la cuenta.
- Códigos de recuperación y de verificación: caducan en minutos u horas y después se borran.
- Copias de seguridad cifradas: se conservan 30 días, así que un dato borrado puede seguir en ellas como mucho ese tiempo.
- Registros técnicos del servidor: se conservan un tiempo limitado para resolver errores y prevenir abusos, y el proveedor del servidor los borra automáticamente. No incluyen contraseñas ni tokens, y los emails aparecen enmascarados.
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a support@solumapp.org. Algunos los tienes directamente en la app: editar el perfil y borrar la cuenta (pestaña Cuenta → Ajustes → Eliminar cuenta).
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Edad mínima
SOLUM es para mayores de 14 años. Si tienes menos, no puedes usar la app.
8. Seguridad
- Conexiones cifradas (HTTPS) y contraseñas guardadas con hash.
- Fotos en almacenamiento privado con enlaces temporales firmados.
- Acceso a los datos limitado a lo necesario y copias de seguridad cifradas.
9. Cambios en esta política
Si la cambiamos de forma relevante, te lo avisaremos en la app antes de que el cambio se aplique.