Política de privacidad de Auditavida
Última actualización: 18 de octubre de 2026
Auditavida es un diario personal de salud: registras lo que comes y bebes, tu sueño, actividad, síntomas, medicación y otras constantes para ver tendencias y posibles relaciones entre hábitos y síntomas. Esta política explica qué datos tratamos, para qué y cómo puedes controlarlos. Se aplica a la app Android y a la versión web.
1. Responsable del tratamiento
Antonio Ramírez Parias
Contacto para privacidad y ejercicio de derechos: dev@ssp26.org
2. Qué datos tratamos
| Categoría | Datos |
|---|---|
| Cuenta | Email, contraseña (guardada cifrada por el proveedor de autenticación, nunca la vemos) y nombre. |
| Perfil | Fecha de nacimiento, sexo, altura, peso y objetivo de agua, si decides indicarlos. |
| Datos de salud | Comidas, bebidas, agua, sueño, actividad física, presión arterial, síntomas, estado de ánimo, energía, deposiciones, medicación, ciclo menstrual, peso, intolerancias y las notas y etiquetas que añadas. |
| Personalización | Alimentos, platos, medicamentos y otros elementos que crees, recordatorios y preferencias de la app. |
Los datos de salud son una categoría especial según el artículo 9 del RGPD. Solo los tratamos porque tú los introduces y con tu consentimiento explícito.
No usamos herramientas de analítica, publicidad ni seguimiento, y no accedemos a tu ubicación, contactos, fotos ni a otros datos del dispositivo.
3. Para qué los usamos y con qué base legal
- Prestarte el servicio (guardar tu diario, sincronizarlo entre dispositivos, mostrarte resúmenes, gráficos y correlaciones): ejecución del contrato que aceptas al crear la cuenta (art. 6.1.b RGPD) y, para los datos de salud, tu consentimiento explícito (art. 9.2.a RGPD), que das al registrarte.
- Gestionar tu cuenta (inicio de sesión, recuperación de contraseña, avisos de servicio por email): ejecución del contrato.
No usamos tus datos para ningún otro fin, no los vendemos y no tomamos decisiones automatizadas que te afecten. Las correlaciones que muestra la app son cálculos estadísticos para ti y no se comparten.
4. Dónde se guardan y quién los trata
- Supabase (base de datos y autenticación), con los servidores en la Unión Europea (Frankfurt, Alemania). Actúa como encargado del tratamiento.
- Cloudflare sirve la versión web. Para entregar las páginas procesa datos técnicos de la conexión, como la dirección IP; no recibe el contenido de tu diario.
- Resend envía los emails de tu cuenta, como el código para cambiar la contraseña. Recibe tu dirección de email y el contenido de esos mensajes, que salen de sus servidores en la Unión Europea (Irlanda). No registra si abres los emails ni en qué enlaces pulsas.
- Google Fonts: para dibujar emojis y símbolos que no incluye la app, la versión web puede descargarlos de los servidores de fuentes de Google, que reciben la dirección IP. La app Android no lo hace.
- En tu dispositivo (app Android) se guarda una copia local para que funcione sin conexión. Se borra al cerrar sesión o eliminar la cuenta y queda excluida de las copias de seguridad de Android.
Las comunicaciones van cifradas (HTTPS) y la base de datos aplica control de acceso por filas: cada cuenta solo puede leer y modificar sus propios datos. Puedes proteger además la app con un PIN o con la biometría del dispositivo.
Si alguno de estos proveedores tratara datos fuera del Espacio Económico Europeo, lo hará con las garantías del capítulo V del RGPD (cláusulas contractuales tipo o decisión de adecuación).
5. Cuánto tiempo los conservamos
Mientras mantengas la cuenta. Puedes borrar registros sueltos cuando quieras. Al eliminar la cuenta se borran tu perfil y todos tus registros de forma inmediata; las copias de seguridad automáticas del proveedor se sobrescriben en un plazo máximo de 7 días.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, y retirar tu consentimiento (lo que implica dejar de usar el servicio y eliminar la cuenta, sin afectar al tratamiento previo):
- Desde la app: editar o borrar registros, exportar todos tus datos en JSON (Ajustes → Copia de seguridad) y eliminar la cuenta (Ajustes → Eliminar cuenta).
- Por email a dev@ssp26.org desde la dirección con la que te registraste. Responderemos en un plazo máximo de un mes.
- Instrucciones de borrado sin acceso a la app: auditavida.com/borrar-cuenta.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores
Auditavida no está dirigida a menores de 14 años y no deben crear una cuenta.
8. Aviso sobre la información de salud
Auditavida es un diario personal y no es un producto sanitario. No ofrece diagnósticos, tratamientos ni consejo médico, y las correlaciones que muestra son coincidencias estadísticas, no relaciones de causa. Consulta siempre a un profesional sanitario antes de tomar decisiones sobre tu salud y, ante una urgencia, llama al 112.
9. Cambios en esta política
Si cambiamos algo relevante, lo indicaremos en la app y actualizaremos la fecha de arriba. Si el cambio afecta a cómo usamos tus datos de salud, te pediremos de nuevo el consentimiento.