Política de privacidad

Datos que recopilamos

Para proporcionar el servicio recopilamos: dirección de email (autenticación), datos de perfil opcionales (nombre, edad, peso, talla, tipo de diabetes), registros de comidas (alimentos, pesos, carbohidratos) y lecturas de glucosa si configuras la integración con LibreLinkUp. También se registran eventos de uso anónimos para mejorar el producto.

Finalidad y base legal

Usamos tus datos exclusivamente para proporcionar el servicio de seguimiento de carbohidratos. La base legal es el consentimiento que prestaste al crear la cuenta (Art. 6.1.a RGPD).

Newsletter y comunicaciones por email

No te suscribimos automáticamente a comunicaciones de marketing al crear la cuenta. Si en el futuro ofrecemos newsletter u otras novedades por email, solo se activarán con tu consentimiento explícito, separado de la aceptación de términos y privacidad.

Base legal: consentimiento (Art. 6.1.a RGPD). Puedes retirarlo en cualquier momento escribiendo a hola@miabetics.com o usando el enlace de baja incluido en los emails de newsletter.

Para trazabilidad de cumplimiento almacenamos la decisión de newsletter (sí/no), la fecha/hora, la versión de política aplicable y la fuente de captura del consentimiento.

Imágenes (cámara y etiquetas)

Si usas la cámara para fotografiar un plato o una etiqueta nutricional, la imagen se envía a OpenAI únicamente para procesarla en ese momento (identificar alimentos o leer la etiqueta). Miabetics no guarda esas fotos en nuestros servidores ni las muestra en tu historial.

Lo que conservamos es el resultado del análisis: nombre del alimento, gramos, carbohidratos por 100 g, hidratos totales y metadatos de la estimación (fuente del dato, fiabilidad). Las entradas por texto o voz no incluyen imagen.

Al eliminar tu cuenta, borramos también cualquier archivo de imagen legacy que pudiera existir de versiones anteriores del servicio.

Terceros

Los textos de comidas y las imágenes de cámara (plato o etiqueta) se envían a OpenAI para su procesamiento puntual; no las almacenamos nosotros según la política descrita arriba. OpenAI trata esos datos según sus condiciones de servicio. La infraestructura corre en Railway (alojamiento y base de datos en la UE). No vendemos ni compartimos datos con terceros con fines comerciales o publicitarios.

Conservación

Tus datos se conservan mientras tu cuenta esté activa. Los registros de comida incluyen metadatos nutricionales, no fotografías. Al eliminar la cuenta, tus datos personales se anonimizan de forma inmediata e irrevocable y se eliminan ficheros de imagen legacy asociados a tu usuario, si existían.

Tus derechos (RGPD)

Tienes derecho a acceder, rectificar, suprimir y exportar tus datos. Para ejercerlos, escríbenos a hola@miabetics.com o usa la función Eliminar cuenta disponible en tu perfil, que borra tus datos de inmediato. Instrucciones completas (app y web): Eliminar cuenta — Miabetics.

Seguridad

Las contraseñas se almacenan con hashing bcrypt. Las sesiones usan cookies HttpOnly. La conexión está cifrada mediante HTTPS en todo momento.