Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es Bastien Vanhove EI, 78, Avenue des Champs-Élysées, Bureau 326, 75008 París, Francia.

Para cualquier pregunta sobre privacidad: contact@shredy.app.

Datos recopilados

Shredy recopila únicamente los datos necesarios para operar la aplicación, proteger el servicio, prestar soporte y gestionar derechos premium.

• Cuenta: nombre, email, contraseña cifrada e identificadores Apple o Google cuando se usa OAuth.
• Perfil y onboarding: objetivo, nivel, medidas, altura, peso, puntos musculares débiles y preferencias de programa.
• Entrenamiento y nutrición: sesiones, ejercicios, rutinas, programas, comidas, alimentos, recetas, objetivos nutricionales y progreso.
• Datos de salud opcionales: datos leídos o escritos desde Apple Salud o Health Connect solo tras autorización en el dispositivo.
• Soporte: asunto, mensaje, idioma, email de respuesta e información técnica útil.
• Notificaciones: token Expo Push, plataforma y fecha de actualización cuando se activan.
• Actividad de la aplicación: identificador de instalación, idioma, versión, primera apertura, última actividad y eventos API muestreados.
• Suscripciones: estado premium, producto, fechas de activación o expiración y datos RevenueCat necesarios para verificar derechos.

Pagos móviles

Shredy no recopila ni almacena datos bancarios. Los pagos se realizan exclusivamente en la aplicación móvil mediante Apple App Store o Google Play.

RevenueCat puede tratar datos técnicos de suscripción para verificar derechos premium, restaurar compras y sincronizar el acceso entre la aplicación y el backend Shredy.

Bases legales y finalidades

El tratamiento se basa en la ejecución del contrato cuando los datos son necesarios para ofrecer la aplicación, sincronizar datos, gestionar la cuenta, tratar soporte o activar compras.

Algunos tratamientos se basan en el consentimiento, como notificaciones, acceso a Apple Salud o Health Connect y futuras comunicaciones de marketing.

Los registros de seguridad, la prevención de abuso y las analíticas técnicas responden al interés legítimo de Shredy en mantener un servicio fiable y seguro. Las obligaciones fiscales o contables se basan en obligaciones legales.

Destinatarios y proveedores

Tus datos no se venden. Solo pueden compartirse con proveedores necesarios para operar el servicio.

• Hetzner: alojamiento técnico, API y base de datos.
• Apple y Google: autenticación OAuth, distribución móvil y pagos integrados.
• RevenueCat: verificación de compras y suscripciones.
• Expo: notificaciones push cuando se activan.
• Brevo u otro proveedor configurado: emails transaccionales y soporte.
• Meilisearch: búsqueda interna de administración, alimentos, recetas y ejercicios cuando se activa.
• OpenFoodFacts: fuente pública de datos alimentarios, sin que Shredy comparta tus datos personales con OpenFoodFacts.

Almacenamiento local y sincronización

La aplicación usa SQLite como fuente local de datos y Expo Secure Store para el token de autenticación. Los tokens no se guardan en SQLite.

Cuando el usuario inicia sesión, algunos datos pueden sincronizarse con el backend Shredy para copia de seguridad y uso multidispositivo.

Plazos de conservación

• Cuenta y datos sincronizados: mientras la cuenta esté activa, luego se eliminan al borrar la cuenta salvo obligación legal.
• Tokens de autenticación: hasta cierre de sesión, eliminación de cuenta o revocación técnica.
• Mensajes de soporte: durante el tiempo necesario para tratar y seguir la solicitud.
• Facturación: gestionada principalmente por Apple o Google; los registros técnicos o contables pueden conservarse hasta 10 años.
• Analíticas técnicas y eventos API: durante el tiempo necesario para salud del producto, seguridad y mejora.

Tus derechos

Puedes ejercer derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad cuando sean aplicables.

Puedes usar las funciones disponibles en la aplicación o escribir a contact@shredy.app. También puedes presentar una reclamación ante la CNIL.

Seguridad y transferencias

Shredy aplica medidas técnicas y organizativas: hash de contraseñas, autenticación por token, almacenamiento móvil seguro, restricciones de acceso y alojamiento seguro.

Algunos proveedores, como Apple, Google, RevenueCat o Expo, pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se aplican garantías RGPD o mecanismos contractuales adecuados.

Actualizaciones

Esta política puede cambiar para seguir la evolución de la aplicación, del backend o de la normativa. La fecha de actualización aparece arriba.