1. Responsable del tratamiento
[NOMBRE LEGAL COMPLETO Y DIRECCIÓN DE CONTACTO PROFESIONAL PENDIENTES]. Correo electrónico de privacidad: [email protected].
2. Qué datos trata NutriPuente
- Consultas por correo: dirección del remitente, contenido del mensaje y datos facilitados voluntariamente.
- Preferencias y registros en el dispositivo: idioma, intereses, alimentos guardados, listas de compra, historial de búsqueda y otras opciones guardadas mediante almacenamiento local del navegador.
- Cuentas y sincronización en la nube: el código actual dispone de registro/inicio de sesión y sincronización mediante Supabase. Si el usuario activa estas funciones, pueden tratarse correo electrónico, nombre visible, preferencias, listas y otros datos de perfil asociados a su cuenta.
- Mediciones corporales: el proyecto permite registrar medidas físicas; el código prevé sincronización opcional. Estos datos podrían constituir datos de salud y requieren un análisis jurídico, información reforzada y una condición válida del artículo 9 del RGPD antes de su tratamiento en servidores.
- Datos técnicos: proveedores de alojamiento y autenticación pueden generar registros necesarios para seguridad y prestación del servicio, sujetos a sus contratos y configuraciones.
3. Finalidades y bases jurídicas
Atender consultas solicitadas; permitir funcionamiento de la plataforma y autenticación; conservar preferencias que la persona usuaria decide guardar; cumplir obligaciones legales; proteger la seguridad. La base jurídica concreta puede depender del contexto: medidas precontractuales, ejecución de servicios solicitados, cumplimiento legal o consentimiento cuando proceda. [DETERMINAR FINALIDADES, BASES Y CONSENTIMIENTOS POR TRATAMIENTO ANTES DE PUBLICAR].
4. Proveedores y transferencias
El sitio se aloja en Cloudflare Pages y el código incluye una integración de Supabase para autenticación y datos. Ciertas herramientas de escaneo de imágenes pueden cargar recursos desde redes de distribución externas. [VERIFICAR EN PRODUCCIÓN PROVEEDORES, UBICACIÓN DE DATOS, CONTRATOS DE ENCARGO, TRANSFERENCIAS Y PLAZOS DE CONSERVACIÓN].
5. Conservación
Los datos guardados localmente permanecen hasta que la persona usuaria los elimina, borra los datos del navegador o las funciones del servicio los sustituyen. Los datos asociados a una cuenta y los mensajes recibidos se conservarán según criterios de necesidad y obligaciones aplicables. [DEFINIR PLAZOS CONCRETOS Y PROCEDIMIENTO DE ELIMINACIÓN DE CUENTAS Y COPIAS].
6. Derechos y seguridad
Las personas interesadas pueden solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, cuando corresponda, escribiendo a [email protected]. También pueden reclamar ante la Agencia Española de Protección de Datos. Es necesario confirmar el procedimiento real de respuesta y las medidas de seguridad antes de activar plenamente la recogida de datos.
7. Menores y datos sensibles
El proyecto no debe solicitar datos de salud de menores ni activar la sincronización de mediciones corporales hasta revisar las exigencias específicas aplicables, incluido el consentimiento explícito cuando corresponda.
8. Relación con otras secciones
La página interna «Datos y privacidad» explica y permite borrar determinados registros locales. Eso no equivale a eliminar datos que puedan existir en una cuenta en la nube. La política definitiva debe describir y habilitar también el ejercicio efectivo de derechos sobre datos remotos.