← Nahria

Política de privacidad

Última actualización: 28 de julio de 2026

Esta Política de privacidad explica cómo Nahria («nosotros») trata los datos personales cuando usas la aplicación móvil Nahria y los servicios relacionados (el «Servicio»), así como este sitio web (nahria.app).

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos de la UE (RGPD) es Johann Christian Gebhardt, Ludwig-Wucherer-Straße 27, 06108 Halle (Saale), Alemania, correo electrónico: contact@nahria.app.

Esta versión en español se ofrece únicamente a título informativo; la versión alemana es la jurídicamente vinculante.

Resumen

Nahria está diseñada para recoger la menor cantidad de datos posible: solo recogemos lo necesario para el funcionamiento de la app, no mostramos publicidad, no usamos rastreadores de análisis ni publicitarios y no vendemos datos. Tu cuenta y los datos de la app se almacenan en la Unión Europea (Fráncfort del Meno, Alemania).

Visita a este sitio web

Este sitio web es una página estática sin cookies, sin herramientas de análisis y sin rastreo publicitario. Se sirve a través de GitHub Pages (GitHub, Inc., EE. UU.). Cuando lo visitas, GitHub trata en sus registros de servidor los datos de conexión técnicamente necesarios (en particular tu dirección IP) para entregar la página y protegerla frente a ataques.

La base jurídica es nuestro interés legítimo en ofrecer el sitio web de forma segura y eficiente (art. 6, apdo. 1, letra f del RGPD). Sobre las transferencias a EE. UU., consulta el apartado «Transferencias internacionales de datos».

Cuenta e inicio de sesión

Para usar la app creas una cuenta con tu dirección de correo electrónico. El inicio de sesión funciona mediante códigos de un solo uso enviados a tu correo; no almacenamos ninguna contraseña. Tratamos estos datos para proporcionar y proteger tu cuenta y para prevenir abusos. Para evitar registros repetidos para el contingente gratuito, al registrarte tu dirección de correo también se compara con las cuentas existentes y con una lista de proveedores de correo desechable; las direcciones de correo desechables no se pueden usar.

Bases jurídicas: art. 6, apdo. 1, letra b del RGPD (ejecución del contrato) y art. 6, apdo. 1, letra f del RGPD (seguridad de la cuenta, prevención de abusos).

Datos de perfil, objetivos y nutrición (datos de salud)

Durante el registro inicial y al usar la app proporcionas información como un nombre opcional, edad, sexo, altura, peso, nivel de actividad y objetivos nutricionales, y registras tus comidas, alimentos y cantidades — incluidas las descripciones de texto y las fotos que envías para su estimación. Usamos estos datos exclusivamente para calcular tus objetivos de calorías y nutrición, llevar tu diario de comidas y mostrarte análisis.

Esta información puede constituir datos de salud en el sentido del art. 9 del RGPD. Solo la tratamos sobre la base de tu consentimiento explícito (art. 9, apdo. 2, letra a del RGPD), que otorgas en la app. Puedes retirar este consentimiento en cualquier momento con efectos para el futuro eliminando tu cuenta en la app o poniéndote en contacto con nosotros. Sin estos datos, no obstante, la app no puede ofrecer sus funciones principales.

Estimación asistida por IA

Cuando usas la estimación con IA, tu descripción del alimento o tu foto se envía a un proveedor de IA — exclusivamente para generar una estimación nutricional y devolvértela. Actualmente usamos para ello Google (Gemini); en el futuro podríamos usar también otros proveedores como OpenAI o Anthropic (Claude) con el mismo fin. El envío no incluye tu nombre ni tu dirección de correo electrónico.

Procura no incluir en las fotos personas ni información sensible que no sea necesaria para la estimación. Bases jurídicas: art. 6, apdo. 1, letra b del RGPD y tu consentimiento conforme al art. 9, apdo. 2, letra a del RGPD.

Cada solicitud de IA se registra además en nuestro backend junto con datos técnicos de uso (función utilizada, modelo, volumen de procesamiento y coste estimado), la dirección IP de la solicitud y la fecha de creación de tu cuenta. Usamos estos registros únicamente para aplicar los límites de uso y para detectar y prevenir abusos del contingente gratuito (por ejemplo, la creación repetida de cuentas). La dirección IP se elimina en cuanto eliminas tu cuenta. Base jurídica: art. 6, apdo. 1, letra f del RGPD (interés legítimo en prevenir abusos y fraudes).

Escaneo de códigos de barras (Open Food Facts)

Cuando escaneas un código de barras, el número del producto se envía a la base de datos abierta de alimentos Open Food Facts (asociación sin ánimo de lucro de derecho francés, Francia) para obtener información del producto. No se transmite ningún dato de tu cuenta; como en cualquier petición por internet, tu dirección IP es técnicamente visible. Base jurídica: art. 6, apdo. 1, letra b del RGPD.

Los datos de los productos proceden de Open Food Facts y están disponibles bajo la Open Database License (ODbL).

Suscripciones y pagos

La suscripción Nahria Pro se compra a través del App Store de Apple o de Google Play. El procesamiento del pago corre íntegramente a cargo de Apple o Google como responsables independientes; nosotros nunca recibimos tus datos de pago (como números de tarjeta de crédito). Se aplican adicionalmente las políticas de privacidad de Apple y Google.

Para gestionar el estado de la suscripción usamos RevenueCat (RevenueCat, Inc., EE. UU.). Con este fin, RevenueCat trata un identificador de usuario seudónimo, los recibos de compra y el estado de la suscripción — no tu nombre ni tu correo electrónico. Si canjeas un código promocional o de recomendación, guardamos el canje vinculado a tu cuenta. Base jurídica: art. 6, apdo. 1, letra b del RGPD.

Datos de fallos, diagnóstico y rendimiento (Sentry)

Para detectar y corregir fallos y errores y para mantener la app rápida, usamos Sentry (Functional Software, Inc., EE. UU.); nuestra organización de Sentry está alojada en la región UE de Sentry, por lo que estos datos se almacenan dentro de la Unión Europea. Cuando se produce un error se transmiten detalles técnicos, como el modelo de dispositivo, la versión del sistema operativo y de la app, y la traza técnica del error (stack trace). Además medimos el rendimiento en una parte de las sesiones aunque no se produzca ningún error: cuánto tardan en abrirse las pantallas y cuánto tardan las solicitudes a nuestro propio backend, incluida la dirección del endpoint invocado (por ejemplo, el que guarda una entrada), el estado de la respuesta y la duración; nunca el contenido de una solicitud o de una respuesta, y nunca lo que has comido. También se adjuntan un identificador de usuario seudónimo (el ID aleatorio de tu cuenta) y el país configurado en la app, para que podamos saber a cuántos usuarios afecta un error y si la app es más lenta en algunas regiones; dentro de Sentry ninguno de los dos está vinculado a tu nombre ni a tu dirección de correo electrónico. Con independencia de ello, los servidores de Sentry deducen el país a partir de la conexión a internet desde la que se envía el informe y lo almacenan junto con él; no se guardan datos de ubicación más precisos ni la dirección IP en sí. Usamos estos datos exclusivamente para la estabilidad, la resolución de problemas y el rendimiento, no para publicidad ni elaboración de perfiles. Los datos se eliminan automáticamente a más tardar a los 90 días.

Base jurídica: art. 6, apdo. 1, letra f del RGPD (interés legítimo en un Servicio estable y seguro).

Almacenamiento, encargados y destinatarios

Tu cuenta y los datos de la app se almacenan en Supabase (Supabase, Inc., EE. UU.); la base de datos de nuestro proyecto está alojada en Fráncfort del Meno (UE). Los datos se cifran tanto en tránsito (TLS) como en reposo (cifrado a nivel de disco). Tenemos contratos de encargo de tratamiento conforme al art. 28 del RGPD con nuestros proveedores de servicios. Solo compartimos datos personales con los siguientes destinatarios y no los vendemos:

Transferencias internacionales de datos

Algunos de los proveedores mencionados tienen su sede en EE. UU. Cuando se transfieren datos personales a EE. UU., nos basamos en la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) (art. 45 del RGPD), siempre que el proveedor esté certificado conforme a él, y en su defecto en las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c del RGPD).

Conservación y eliminación de los datos

Conservamos tus datos mientras exista tu cuenta. Puedes eliminar tu cuenta y todos los datos asociados en cualquier momento directamente en la app (Perfil → Eliminar cuenta) o solicitar la eliminación escribiendo a contact@nahria.app. Tras la eliminación, tus datos se borran salvo que existan obligaciones legales de conservación que lo impidan. Los informes de fallos se eliminan en todo caso a más tardar a los 90 días.

Los registros de uso de nuestras funciones de IA se conservan tras la eliminación de la cuenta para estadísticas de costes, pero de forma anonimizada: se eliminan el vínculo con tu cuenta y la dirección IP, de modo que los registros ya no pueden asociarse contigo.

Tus derechos

En virtud del RGPD tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20), así como derecho a oponerte a los tratamientos basados en intereses legítimos (art. 21). Puedes retirar en cualquier momento, con efectos para el futuro, cualquier consentimiento que hayas otorgado (art. 7, apdo. 3). Para ejercer estos derechos, escribe a contact@nahria.app.

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD) — por ejemplo, ante el Comisario Estatal de Protección de Datos de Sajonia-Anhalt o ante la autoridad de tu lugar de residencia.

No estás obligado por ley ni por contrato a facilitar tus datos; sin los datos de la cuenta y tu consentimiento, sin embargo, la app no puede usarse. No existe ninguna toma de decisiones automatizada con efectos jurídicos (art. 22 del RGPD) — las estimaciones de la IA son meras sugerencias de contenido, que puedes editar o descartar en cualquier momento.

Usuarios en Brasil (LGPD)

Si usas el Servicio desde Brasil, observamos además la ley brasileña de protección de datos, la Lei Geral de Proteção de Dados (LGPD, Ley n.º 13.709/2018). Las bases jurídicas descritas más arriba se corresponden con el art. 7 y — para los datos de salud — el art. 11 de la LGPD (consentimiento, ejecución de un contrato, interés legítimo). Te asisten los derechos del art. 18 de la LGPD, entre ellos la confirmación del tratamiento, el acceso, la corrección, la anonimización o eliminación, la portabilidad, la información sobre las cesiones y la revocación del consentimiento; para ejercerlos, escribe a contact@nahria.app. La autoridad de control brasileña es la Autoridade Nacional de Proteção de Dados (ANPD). Tus datos se tratan en la Unión Europea, tal como se describe más arriba.

Privacidad de los menores

El Servicio no está dirigido a menores de 16 años y no recogemos conscientemente datos personales de ellos.

Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando, por ejemplo cuando cambie el Servicio o la situación jurídica. Los cambios se reflejan en la fecha de «Última actualización» indicada arriba; te informaremos en la app de los cambios sustanciales.

Contacto

¿Preguntas sobre esta política o sobre privacidad? Escríbenos a contact@nahria.app.