Privacidad

Quién está detrás de DietaLink

DietaLink es un servicio de Manuel Rodriguez. Para cualquier cuestión sobre tus datos, escribe a contacto@dietalink.com.

Puedes usar la app por tu cuenta, o vincularla con un profesional de dietética: con un código de un solo uso que generas tú, o con la invitación con la que él te da de alta. Si te vinculas, tu profesional ve tu historial (más abajo, en «Quién más ve tus datos»).

Qué datos trata la app

La app no te pide tu nombre, tu correo ni tu teléfono: tu cuenta se identifica con un código que genera el servidor. Aun así, lo que registras son datos personales: lo que comes, cómo evolucionan tu peso y tu composición corporal, cuánto te mueves. Según lo que uses, la app trata:

• Tu cuenta. El código de usuario; tu contraseña y un código de recuperación, que el servidor guarda solo como una huella que nadie puede leer; la versión del texto de condiciones que aceptas al darte de alta y la fecha; los códigos de invitación con los que se crea un vínculo con un profesional y el vínculo mismo, si lo tienes; y, por cada sesión que abres, la dirección de red y el «user-agent» (los datos técnicos del dispositivo o del programa desde el que te conectas). También un identificador aleatorio que genera la app en tu dispositivo y que se guarda junto a los platos, actividades y pesajes que se analizan con inteligencia artificial.
• Comidas. Cada día que registras y, si la pones, la marca «día sin registrar»; las comidas de cada bloque del día y, de cada plato, la descripción que escribes, el nombre que detecta la IA, las calorías y los macronutrientes, cómo se obtuvo (catálogo, IA, alimentos habituales o a mano), la nota y el nivel de confianza de la IA y, si lo escaneaste, el código del producto. También tus alimentos habituales y, si los introduces, los resúmenes manuales de un día.
• Peso y composición corporal. Peso, masa muscular, porcentaje de grasa, grasa visceral, edad metabólica y metabolismo basal, y cómo se obtuvo cada medida (importada de un CSV, leída de un PDF o de la foto de una báscula, o escrita). Si tienes profesional, él también puede añadirte una medida de consulta.
• Actividad. Pasos, calorías gastadas, duración, tipo de ejercicio y descripción (el texto que escribes tú), y de dónde viene cada dato: lo que anotas, lo que la app lee de Apple Salud (HealthKit) o de Health Connect en Android, o lo que la IA extrae de una captura.
• Suplementos. Cada bote, con sus fechas de inicio y de fin; lo que lleva, elegido de una lista cerrada de suplementos, con su dosis y su unidad; y si lo has tomado cada día.
• Objetivos. Calorías y macronutrientes objetivo, estrategia, peso objetivo, el recordatorio (si lo activas, y a qué hora), quién fijó los objetivos —tú o tu profesional— y el historial de los tramos anteriores.
• Uso de la inteligencia artificial. Por cada análisis: cuándo, con qué proveedor y modelo, cuánto contenido procesó, cuánto costó aproximadamente y cuánto tardó; y tu límite diario de gasto. Si el análisis pasa por nuestro servidor, queda además un registro con el tipo de contenido, el modelo, el estado y, si falló, el mensaje del error; no se guarda el contenido. Si se usa la clave de un centro, queda anotado que ese uso se atribuye al centro, y cada vez que el servidor entrega esa clave a un teléfono queda anotada la entrega (tu cuenta, el centro y la fecha).
• Consultas de tu profesional. Si tu profesional abre tu ficha en el portal web de DietaLink, queda anotado quién la abrió y cuándo. Solo quedan anotadas las consultas hechas desde ese portal, y hoy la app no te enseña esa anotación.

Estos datos sirven para que puedas llevar tu seguimiento nutricional y, si tienes profesional, para que él lo vea. La app no incluye analítica ni informes de fallos de terceros.

Fotos, PDF y ficheros que importas

Las fotos que haces o eliges —de un plato, de una báscula, de una captura de actividad—, los PDF y los CSV que importas se quedan en tu teléfono: la app no los sube a nuestro servidor. Al servidor solo llega el nombre interno de cada archivo adjunto, no su contenido.

Cada foto que añades se vuelve a codificar y se guarda sin los metadatos de la imagen, como la ubicación.

Si pides que la IA analice una foto o un PDF, su contenido sale de tu teléfono; de un CSV sale solo una muestra. Mira «Inteligencia artificial: qué se envía y a quién».

Apple Salud y Health Connect

Solo si le das permiso, la app lee de Apple Salud (HealthKit) los pasos y las calorías activas, y de Health Connect los pasos, las calorías activas, las calorías totales y el metabolismo basal. No escribe nada en ninguna de las dos y no les envía nada.

De lo que lee, la app solo guarda y sincroniza con nuestro servidor los pasos y las calorías activas (en Android, cuando el sistema no da las activas, la app las calcula restando el metabolismo basal a las totales); las calorías totales y el metabolismo basal no se guardan ni se envían. Tu historial de actividad lo ve tu profesional, si tienes uno vinculado.

Inteligencia artificial: qué se envía y a quién

La app puede analizar con inteligencia artificial la foto o la descripción de un plato o de una actividad, la foto de una báscula, un PDF de composición corporal o un CSV para reconocer sus columnas. El contenido sale de tu teléfono cuando pides el análisis. Si usas la app por tu cuenta, la IA viene desactivada de fábrica.

El proveedor de IA es Google (Gemini). Recibe la foto, el texto que hayas escrito, el PDF tal cual o una muestra del CSV (la cabecera y unas pocas filas), junto con una instrucción fija que no lleva ningún dato tuyo. No recibe tu código de usuario, tu perfil ni tu historial. Según el contenido y tu cuenta, el análisis sigue uno de estos caminos:

• Foto, texto y CSV en una cuenta de centro. Si tu cuenta está vinculada con un profesional de un centro que tiene configurada una clave de Google, la petición va de tu teléfono a nuestro servidor, que la reenvía a Google con la clave del centro y te devuelve la respuesta. El contenido pasa por la memoria del servidor mientras dura la petición y no se guarda en la base de datos; solo queda el registro de uso descrito arriba.
• PDF. Un PDF no pasa nunca por nuestro servidor: va directamente de tu teléfono a Google. Para analizarlo se usa tu propia clave de Google, si la has puesto, o la del centro. Si tu centro tiene una clave de Google configurada y ha activado su entrega a los teléfonos de sus pacientes, y tu cuenta está vinculada con un profesional del centro, el servidor entrega esa clave a tu teléfono; la app la usa en memoria durante el análisis y no la guarda. Cada entrega queda anotada, y la ven el administrador y los profesionales del centro.
• Con tu propia clave de Google (modo avanzado). Si activas el modo avanzado y pones una clave de Google tuya, el contenido va directamente de tu teléfono a Google, con tu cuenta de Google. No pasa por nuestro servidor: solo guardamos el registro de gasto. La clave se guarda únicamente en tu teléfono, en el almacén seguro del sistema.

Lo que Google hace con el contenido que recibe —cuánto tiempo lo conserva, en qué países lo trata, si lo usa para mejorar sus modelos— lo fijan los términos que se apliquen a la clave con la que se envía, y no DietaLink. Si prefieres que nada de esto salga de tu teléfono, no pidas análisis con IA.

Dónde se guardan

Primero, en tu teléfono. Si tu cuenta sincroniza, también en nuestro servidor, alojado en Supabase en un centro de datos de Irlanda, dentro de la Unión Europea. La app habla con el servidor y con Google por conexiones HTTPS, y cada cuenta solo puede leer lo suyo, salvo lo que ve tu profesional y lo que puede ver DietaLink como operador del servicio (más abajo). Si usas la app sin cuenta, no se sincroniza nada: lo que registras se queda en tu teléfono.

Además, hay dos copias que quedan fuera del servidor:

• Las copias de tu teléfono. El sistema operativo puede incluir lo que la app guarda en tus copias de seguridad, sin que la app intervenga. En iPhone, iCloud y la copia en el ordenador incluyen todo el almacén de la app, fotos comprendidas. En Android, la copia automática de Google y la transferencia entre móviles incluyen los ajustes del dispositivo (como el modo avanzado y el último vínculo conocido) y las fotos, pero no tu historial, la cola de sincronización ni tus claves. Tus claves de IA no viajan a otro móvil con esas copias. Que existan esas copias depende de que las tengas activadas, y cuánto tiempo se conservan lo deciden Apple y Google.
• La copia .zip que tú exportes. Desde la app puedes exportar un .zip con tu perfil y objetivos, comidas, pesajes, actividad, suplementos, alimentos habituales y uso de IA, más tus fotos y adjuntos. El .zip no está cifrado; solo tus claves de IA, si decides incluirlas, van cifradas con una contraseña. No incluye lo que solo existe en el servidor (las anotaciones de consulta de tu profesional) ni la marca «día sin registrar». Lo guardas donde tú elijas.

Quién más ve tus datos

• Tu profesional, si te vinculas con uno: puede ver tu historial —perfil y objetivos, comidas y platos, peso y composición corporal, actividad (incluidos los pasos y las calorías de Apple Salud o Health Connect), alimentos habituales, suplementos y las marcas de «día sin registrar»—, fijarte los objetivos y añadirte medidas de consulta. No ve el detalle de tu uso de la inteligencia artificial ni tu límite de gasto.
• El administrador y los profesionales de tu centro, si tu cuenta es de un centro: ven el gasto del centro en IA, las anotaciones de uso que se le atribuyen (que no llevan tu identidad) y las entregas de la clave del centro a los teléfonos de sus pacientes, con la cuenta y la fecha de cada una.
• DietaLink, como operador del servicio: quien administra el servidor puede acceder a los datos que se guardan en él.
• Google (Gemini), cuando pides analizar algo. Recibe el contenido que se describe en «Inteligencia artificial: qué se envía y a quién».
• Google (Gemini), si tu profesional usa el asistente de su portal. Es opcional y solo funciona si el portal lo tiene activado. Se envía a Google la pregunta del profesional y, de tus registros, lo que el asistente consulta para responderla: fechas, nombres o descripciones y calorías de los platos, el bloque de comida, las calorías objetivo, el detalle de un día, tu peso actual y un peso hipotético, y un catálogo de nombres de alimentos.
• Open Food Facts, si escaneas un código de barras. La app consulta ese código en esta base de datos pública de alimentos. Le llegan el código del producto, la dirección de red del teléfono y el nombre y la versión de la app junto con un contacto de DietaLink; nada de tu cuenta.
• Google Play services, en Android. El escáner de códigos de barras de Android es un componente de Google Play services. Lo que Google recoja al usarlo lo fijan sus propios términos.
• Supabase, que nos presta el servidor donde se guardan los datos y la plataforma que ejecuta la función que reenvía tu contenido a Google. Puede mantener sus propios registros técnicos y copias, con los plazos que fijen sus condiciones y no esta app.
• Proton Mail, el proveedor del correo de DietaLink. Cuando nos escribes a contacto@dietalink.com —para ejercer tus derechos, para eliminar tu cuenta o para pedir una demo—, tu mensaje llega a través de su servicio de correo, que gestiona el correo del dominio dietalink.com. Qué registros conserva y durante cuánto tiempo lo fijan sus propias condiciones.
• Apple y Google, por su cuenta. Las tiendas y los sistemas operativos pueden recoger datos técnicos de la instalación (informes de fallos que compartas con ellos, estadísticas de las tiendas, datos de quienes prueban versiones de prueba). Eso lo recogen ellos, no la app, y se rige por sus condiciones.

Cuánto tiempo los guardamos

• Tu cuenta y tu historial en el servidor: mientras tengas la cuenta. Si la eliminas, se borran del servidor (mira «Eliminar tu cuenta»).
• Lo que borras en la app: el servidor no lo elimina, lo marca como borrado y conserva todo su contenido hasta que eliminas la cuenta.
• Sesiones (dirección de red y «user-agent»): mientras la sesión exista en el servidor; se borran al eliminar la cuenta.
• El vínculo con tu profesional: al revocarlo se marca como revocado, no se borra; desaparece al eliminar la cuenta.
• Anotaciones de consulta, entregas de la clave del centro y registro de tus análisis con IA: mientras tengas la cuenta.
• Fotos, PDF y CSV: no se guardan en el servidor; los conservas en tu teléfono hasta que los borres.
• Copias de seguridad del servidor: cada semana se hace una copia cifrada de los datos del servidor (sin las sesiones abiertas), y una copia de esos ficheros cifrados se guarda además en un disco externo. Una copia se borra cuando cumple 57 días desde su fecha, y solo cuando se hace una copia nueva, así que puede durar algo más. Si eliminas tu cuenta, tus datos siguen en las copias que ya existían hasta que caducan: como pronto, a los 57 días de la fecha de cada una.
• Registro de la eliminación de una cuenta: se conserva sin fecha de borrado (mira «Eliminar tu cuenta»).
• Copias del teléfono y .zip exportados: los que haga tu sistema operativo según tu configuración, y los que guardes tú.

Tus derechos y cómo ejercerlos

Puedes pedir acceso a tus datos, corregirlos, borrarlos, llevártelos, limitar su uso u oponerte a él, y retirar tu consentimiento en los tratamientos que se basen en él, sin que eso afecte a lo que se hizo antes.

• Desde la app puedes corregir tus registros, borrarlos (recuerda que el servidor conserva una marca de borrado, como se explica arriba), exportar un .zip con tu historial (con las limitaciones que se explican arriba), dejar de compartir con tu profesional y eliminar tu cuenta.
• Para todo lo demás, escribe a contacto@dietalink.com.
• Si tu cuenta está vinculada a un centro o a un profesional, también puedes dirigirte a ellos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Dejar de compartir con tu profesional

Puedes revocar el vínculo cuando quieras desde la app, en Ajustes → Mi profesional → Revocar. Desde ese momento tu profesional deja de poder ver tus datos; no se borra nada, ni en tu teléfono ni en el servidor. Tu profesional también puede revocarlo desde su lado.

Eliminar tu cuenta

Puedes eliminar tu cuenta y tu historial del servidor desde la app, en Ajustes → Eliminar cuenta, o escribiéndonos si ya no tienes la app.

Cómo eliminar tu cuenta y qué se borra

Esta web

Esta web no usa cookies, no lleva analítica y no carga nada de servidores ajenos: las tipografías y las imágenes se sirven desde este mismo dominio. Por eso no verás un aviso de cookies — no hay ninguna que aceptar ni rechazar. Como cualquier servicio de alojamiento, quien aloja la web recibe la dirección de red de quien la visita para poder servirla; qué registros guarda y durante cuánto tiempo lo fija ese servicio.

Pedir una demo

Esta web no tiene formulario. El botón «Pedir una demo» abre el programa de correo de tu dispositivo con un mensaje para contacto@dietalink.com ya redactado, con estos apartados: nombre, centro, correo profesional, ciudad o provincia, número de pacientes y mensaje. Lo rellenas y lo envías tú desde tu programa de correo: la web no recibe ni envía nada de lo que escribes.

Lo que escribas y envíes lo recibe DietaLink por correo electrónico, a través del proveedor de correo del dominio, Proton Mail. No incluyas datos de pacientes: para ver la demo no hace falta ninguno.

Para ejercer tus derechos sobre esos datos, escribe a contacto@dietalink.com.