Política de privacidad

Esta política explica qué datos personales tratamos cuando usas Tunutriplan, para qué, durante cuánto tiempo y qué derechos tienes. La hemos escrito para que se entienda; si algo no te queda claro, escríbenos a hola@tunutriplan.com.

1. Responsable del tratamiento

Titular: María Tovar Torres, profesional autónoma, que presta el servicio con el nombre comercial «Tunutriplan».
NIF: 48771708R
Domicilio: Av. Fernando Fenoll Bergua, 79, 03420, Castalla, Alicante
Correo electrónico: hola@tunutriplan.com

Para cualquier cuestión sobre tus datos, escríbenos a hola@tunutriplan.com.

2. Qué datos tratamos

Datos de tu cuenta: nombre, correo electrónico y contraseña (se guarda cifrada: nadie del equipo puede verla).
Datos de salud y hábitos, que son una categoría especial de datos: edad, sexo, altura, peso y, si nos lo dices, el peso que tienes en mente, nivel de actividad, objetivo, alergias e intolerancias, las condiciones de salud que nos indiques para tenerlas en cuenta al elegir tus recetas (por ejemplo, diabetes, hipertensión, colesterol alto o intestino irritable), si estás embarazada o dando el pecho, gustos, horarios y hábitos de comida y cocina, y lo que anotas en tu diario o nos cuentas en las consultas y los mensajes.
Datos de pago: el pago lo gestiona Stripe. No vemos ni guardamos los datos de tu tarjeta; solo sabemos el estado de tu suscripción, los importes y tus facturas.
Consultas: fecha y tipo de cada consulta, lo que quieres tratar en ella y el informe y las recomendaciones que te preparamos.
Mensajes: si usas el chat de la app, los mensajes, audios y fotos que nos envías y te enviamos.
Datos técnicos: la dirección IP y la hora de algunos accesos, para proteger la web (por ejemplo, para frenar intentos repetidos de entrar en una cuenta).
Opiniones y motivo de baja: si nos das tu opinión en la app o nos dices por qué cancelas la suscripción.
De dónde llegas: si entras por un enlace nuestro con etiquetas de campaña (por ejemplo, de un anuncio, de una red social o de un correo), la fuente y la campaña de ese enlace. Son las mismas para todos los que lo pulsan: no identifican tu clic ni te siguen por otras webs.
Tu preferencia de correos: si marcas en el test que quieres recibir ideas y recetas por correo, la fecha y el texto que aceptaste; y si te das de baja, una huella cifrada de tu correo (no el correo) para no volver a escribirte.

Estos datos nos los das tú al hacer el test, al usar la app o al escribirnos. Tunutriplan es solo para mayores de 18 años: si descubrimos que una cuenta es de un menor, la eliminamos.

3. Para qué los usamos y con qué base legal

Prestarte el servicio: crear tu cuenta, preparar y revisar tu plan, darte las recetas, la lista de la compra y el asistente, gestionar tus consultas y avisarte de lo importante (por email). Base legal: el contrato que aceptas al crear tu cuenta o suscribirte (art. 6.1.b del RGPD) y, para los datos de salud, tu consentimiento explícito (art. 9.2.a del RGPD), que nos das al hacer el test.
Cobrar y facturar. Base legal: el contrato y el cumplimiento de nuestras obligaciones fiscales y contables (art. 6.1.b y 6.1.c del RGPD).
Atenderte cuando nos escribes y responder a tus solicitudes sobre tus datos. Base legal: tu petición y nuestras obligaciones legales (art. 6.1.b y 6.1.c del RGPD).
Proteger la web y las cuentas frente a abusos y accesos no autorizados. Base legal: nuestro interés legítimo en mantener el servicio seguro (art. 6.1.f del RGPD).
Mejorar el servicio con estadísticas agregadas de uso (por ejemplo, qué preguntas no supo contestar el asistente), sin crear perfiles publicitarios. Base legal: nuestro interés legítimo en mejorar Tunutriplan (art. 6.1.f del RGPD). Puedes oponerte escribiéndonos.
Saber qué publicidad funciona: guardamos de qué campaña llegaste con tu test y, si te suscribes, con tu cuenta y en Stripe, para contar cuántas personas trae cada anuncio o red. No usamos cookies ni píxeles de las plataformas de publicidad, y no les mandamos tus datos. Base legal: nuestro interés legítimo en saber qué publicidad merece la pena (art. 6.1.f del RGPD). Puedes oponerte escribiéndonos.
Mandarte ideas y recetas por correo, solo si marcas la casilla en el test. Si haces el test y no te suscribes, son como mucho tres correos en cinco días. Base legal: tu consentimiento (art. 6.1.a del RGPD y art. 21 de la LSSI). Te das de baja con el enlace de cualquiera de esos correos.
Avisos de tu suscripción y dos consejos los primeros días (cómo cambiar una comida y cómo usar la compra), y el aviso unos días antes de que termine el precio del primer mes. Base legal: el contrato (art. 6.1.b del RGPD). Los consejos llevan un enlace para no recibirlos.

No te enviamos publicidad si no lo pides, no vendemos tus datos y no los cedemos a nadie con fines comerciales.

Cómo medimos el uso

Medimos el uso de la web y de la app de forma agregada, para saber qué mejorar (por ejemplo, en qué pregunta del test se para la gente o qué herramientas se usan), sin cookies ni servicios de terceros y sin guardar nada en tu navegador para ello. Cada visita se cuenta con una huella que se calcula con tu conexión y tu navegador y una clave aleatoria que cambiamos cada día (la del día anterior se borra): no permite saber quién eres ni unir lo que haces en días distintos, y ni tu dirección IP ni tu navegador se guardan. Si tu navegador pide no ser seguido (Global Privacy Control o «Do Not Track»), ni siquiera calculamos esa huella. Guardamos el detalle 6 meses y después solo los totales por día. Base legal: nuestro interés legítimo en mejorar Tunutriplan (art. 6.1.f del RGPD).

Las opiniones que nos des en la app (por ejemplo, cómo te va con el plan) y el motivo que indiques al cancelar la suscripción se guardan con tu cuenta, para mejorar el servicio, y se borran con ella. Salen en «Descargar mis datos».

Los correos que te mandamos

Los correos de Tunutriplan salen a través de Brevo, nuestro proveedor de envío (Francia, UE). Brevo cuenta si cada correo se abre (con una imagen invisible) y si se pulsan sus enlaces (que pasan un instante por Brevo antes de llevarte a la web). Lo hace de forma anónima: no lo asocia a tu nombre ni a tu correo, y nosotros solo vemos las cifras de todos juntos, para saber que los correos llegan y se entienden. No lo usamos para hacer perfiles ni publicidad. Base legal: nuestro interés legítimo en comprobar que los correos llegan (art. 6.1.f del RGPD); puedes oponerte escribiéndonos. Si prefieres que no se cuente la apertura, haz que tu programa de correo no cargue las imágenes solo: los correos se leen igual.

Algunos programas de correo enseñan un botón «Cancelar suscripción» junto a nuestros correos. Si lo pulsas, dejas de recibir ideas, recetas y consejos. Los avisos de tu cuenta y de tu suscripción (entrar, tu plan, los cobros) te siguen llegando mientras tengas cuenta, porque son parte del servicio.

4. Uso de inteligencia artificial

Para preparar el borrador de tu plan, para el asistente automático (en el chat de la app) y para entender los audios y las fotos que nos envías, usamos la inteligencia artificial de Google (API de Gemini), en su modalidad de pago. Le enviamos solo lo necesario para cada tarea —tu nombre de pila, tu objetivo, tus medidas, tus alergias y preferencias, lo que debamos tener en cuenta de tu salud, tu plan y tus mensajes—, nunca tu correo, tu teléfono ni tus datos de pago. Según las condiciones de ese servicio de pago, Google no usa estos datos para mejorar sus productos y solo los conserva un tiempo limitado para detectar abusos.

La inteligencia artificial es una herramienta de trabajo: un profesional revisa cada plan antes de que te llegue. El asistente automático te dice que lo es y, para lo que no pueda resolver, tienes un formulario de contacto que contesta el equipo. No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.

5. Quién más trata tus datos

Para prestar el servicio nos apoyamos en estos proveedores, que tratan los datos por encargo nuestro, siguiendo nuestras instrucciones y con las garantías que exige el artículo 28 del RGPD:

Hostinger International Ltd. (Chipre, UE): alojamiento de la web y de la base de datos, y correo electrónico. Trata los datos en la Unión Europea.
Brevo (Sendinblue SAS, Francia, UE): envío de los emails de la web (avisos, accesos, confirmaciones) y recuento anónimo de si se abren y se pulsan sus enlaces. Empresa de la Unión Europea.
Stripe Payments Europe, Ltd. (Irlanda): cobro de la suscripción y de las consultas, y facturas (tu nombre, tu correo y los importes; los datos de tu tarjeta los escribes directamente en su página de pago). Trata los datos en la Unión Europea y puede tratarlos también en EE. UU., con las garantías que se explican en el apartado de transferencias internacionales.
Google (API de Gemini): inteligencia artificial: borrador de tu plan, asistente automático y transcripción de audios. Puede tratar datos en EE. UU., con las garantías que se explican en el apartado de transferencias internacionales.
Google (Google Calendar y Google Meet): agenda y videollamadas de las consultas (tu nombre de pila, tu correo y la fecha de la consulta). Puede tratar datos en EE. UU., con las garantías que se explican en el apartado de transferencias internacionales.

También comunicaremos datos a la Agencia Tributaria, a jueces y tribunales o a otras autoridades cuando la ley nos obligue.

6. Transferencias internacionales

Algunos de estos proveedores (Google y Stripe) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., en el caso de las empresas adheridas a él, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Cuánto tiempo guardamos tus datos

Mientras tengas cuenta guardamos tu perfil, tus planes, tu diario, tus consultas y tus mensajes, para darte el servicio y que no pierdas tu historial.
Si eliminas tu cuenta (en la app, Tú › Ajustes › Eliminar mi cuenta), queda oculta 15 días por si cambias de idea y después borramos tus datos.
Si tu cuenta se queda sin uso: si nunca llegas a suscribirte, la eliminamos tras 6 meses sin actividad; si tu suscripción termina y no vuelves, tras 12 meses sin actividad. Te avisamos por email 15 días antes.
Facturas y datos de cobro: durante los plazos que exige la normativa mercantil y fiscal (hasta seis años). Las facturas las conserva Stripe.
Datos técnicos de seguridad: los intentos fallidos de entrar en una cuenta se olvidan a los 15 minutos.
Medición del uso: el detalle anónimo, como se explica en el apartado 3; después, solo totales por día. Tus opiniones y el motivo de baja, mientras tengas cuenta.

Cuando la ley nos obligue a conservar algún dato durante más tiempo, lo guardaremos bloqueado, solo a disposición de las autoridades, y lo borraremos al terminar ese plazo.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento:

Desde la app: en Tú puedes corregir tu perfil, descargar tus datos (Tú › Ajustes › Descargar mis datos) y eliminar tu cuenta.
Por correo: escríbenos a hola@tunutriplan.com desde el email de tu cuenta, diciendo qué derecho quieres ejercer. Te responderemos en el plazo de un mes.

Retirar el consentimiento para tratar tus datos de salud no afecta a lo hecho hasta entonces, pero sin esos datos no podemos prepararte el plan, así que supone dejar el servicio y eliminar tu cuenta.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradeceremos que antes nos lo cuentes, para intentar solucionarlo.

9. Seguridad

La web funciona siempre con conexión cifrada (HTTPS), las contraseñas se guardan cifradas y solo las personas del equipo que lo necesitan para atenderte pueden ver tus datos de salud. Aplicamos medidas técnicas y organizativas para protegerlos frente a pérdidas, accesos no autorizados o usos indebidos.

10. Cookies

Solo usamos las cookies técnicas imprescindibles, y medimos el uso sin cookies. Tienes los detalles en la Política de cookies.

11. Cambios en esta política

Si cambiamos algo importante, te lo diremos por email o en la app antes de que se aplique.

Última actualización: 16 de octubre de 2026.