Política de privacidad

Última actualización: 2026-10-26

Esta Política de privacidad explica qué datos personales recoge SunCoach, por qué los tratamos, quién más los trata por cuenta nuestra y qué derechos tienes. Hemos intentado escribirla en lenguaje claro. Si algo no te queda claro, escríbenos a privacy@suncoach.app.

1. Quién es responsable (responsable del tratamiento)

El responsable del tratamiento de los datos de SunCoach es:

SunCoach se explota como empresa individual. No contamos con un delegado de protección de datos independiente; dirige todas tus consultas sobre privacidad a la dirección de correo indicada arriba.

2. Ámbito de esta Política

Esta Política se aplica a la app móvil de SunCoach (iOS y Android), a la app web en app.suncoach.app y al sitio web de presentación en suncoach.app. El marco legal principal es la Ley Federal de Protección de Datos suiza (revLPD / nLPD, «revFADP» en inglés). Para las personas usuarias del Espacio Económico Europeo se aplica en paralelo el Reglamento General de Protección de Datos de la UE (RGPD).

3. Qué datos personales recogemos

3.1 Datos de la cuenta

Cuando creas una cuenta, recogemos tu dirección de correo electrónico, un nombre visible y una contraseña (almacenada únicamente como hash con sal por nuestro proveedor de autenticación, Supabase Auth — nunca vemos tu contraseña en texto claro). También guardamos tu preferencia de idioma.

3.2 Datos de perfil y objetivos

Para personalizar las recomendaciones nutricionales, puedes facilitar tu edad, sexo, altura, peso, nivel de actividad, preferencias alimentarias y objetivos de nutrición (por ejemplo, calorías y macronutrientes objetivo). Facilitar estos datos es opcional, pero las funciones principales de la app dependen de ellos. También puedes indicar que tus objetivos los fijó tu médico o dietista; en ese caso, la app deja de sugerirte cambios. Si tienes menos de 18 años, usamos tu edad para que la app nunca te plantee un déficit calórico.

3.3 Datos del registro de comidas

Cuando registras una comida, guardamos su nombre, sus ingredientes, los macronutrientes estimados y la marca de tiempo.

Si registras por foto o por voz, esa captura se envía para su análisis (véase el apartado 3.8) y no se conserva después. No almacenamos tus fotos de comidas ni tus grabaciones de voz en nuestros servidores, y tu coach no puede verlas — solo ve la descripción de texto resultante y la estimación nutricional. La única excepción es un ingrediente guardado, que conserva una miniatura pequeña si tú lo pides expresamente; véase el apartado 3.11.

Si capturas una comida sin conexión, la foto o la grabación se guardan en tu propio dispositivo hasta que la app pueda analizarla, y se borran del dispositivo en cuanto lo hace.

3.4 Datos de salud (opcional)

Con tu consentimiento explícito, SunCoach puede leer determinados datos de Apple HealthKit (iOS) o de Android Health Connect, como los pasos, la duración del sueño, el peso corporal, los entrenamientos y la energía activa. Este consentimiento se solicita por separado y puedes revocarlo cuando quieras en los ajustes de tu dispositivo. Los datos de salud se tratan como datos personales sensibles (art. 5 revLPD / art. 9 RGPD) y se tratan únicamente para mostrar tu progreso, ajustar las recomendaciones y — si activas los hábitos — evaluar automáticamente tus hábitos diarios (véase el apartado 3.9).

3.5 Datos de la relación coach-cliente

SunCoach admite un modelo de dos partes: los clientes pueden vincularse con un coach para recibir orientación. Si te vinculas con un coach, tu coach puede ver tu perfil, tus objetivos, tus registros de comidas y tus datos de progreso mientras dure el vínculo. Eso incluye si estás embarazada o en periodo de lactancia, si se lo has indicado a la app (apartado 3.13). Tu coach también puede ver los registros de coaching descritos en el apartado 3.17 y los informes o planes que decidas compartir (apartado 3.16), y si tu app está desactualizada (apartado 3.7). Tu historial de comprobaciones, tus conversaciones con Coach AI y tu perfil de Piel e higiene personal no se comparten con tu coach. Tus ingredientes guardados y sus fotos no se comparten con tu coach. Puedes desvincularte cuando quieras. Los coaches son usuarios independientes y no son empleados de SunCoach; nosotros actuamos como proveedor técnico que hace posible compartir los datos. Cuando te vinculas, ello equivale a tu consentimiento explícito para compartir esos datos con el coach que hayas elegido.

Un coach también puede invitarte con un enlace. Cada enlace lleva un código de un solo uso que caduca a los 14 días. Guardamos el código, el coach que lo creó, cuándo se creó y cuándo caduca y, una vez usado, qué cuenta lo usó y cuándo. Al abrir el enlace ves el nombre del coach; no se comparte nada hasta que confirmas la conexión en la app.

Un coach también puede llevar un registro sin conexión para alguien que aún no usa la app, como notas y sesiones de antes de que te unieras. Si tu coach llevaba uno para ti, pasa a formar parte de tu cuenta cuando aceptas un enlace que creó para él o cuando introduce el código de tu app que le diste. Lo que tu coach guardó allí pasa a tu cuenta y sigue siendo tan privado como antes, y los objetivos de calorías y macros que tu coach fijó allí sustituyen a los que tenías.

Un coach también puede compartir un enlace para unirse que cualquiera puede usar, por ejemplo en su web. Usarlo no te vincula: cuando confirmas en la app, el coach recibe una solicitud con tu nombre tal como figura en tu perfil en ese momento, y el coach la acepta o la rechaza. No se comparte nada más mientras el coach no acepte. Guardamos la solicitud — quién se la envió a quién, cuándo y la respuesta — hasta que se elimine tu cuenta o la del coach.

3.6 Datos de suscripción

Las suscripciones las procesa RevenueCat, que a su vez utiliza la App Store de Apple o Google Play Store para el pago. Nosotros recibimos un identificador de suscripción anonimizado, tu tipo de suscripción y su estado (activa/caducando). Nunca vemos los datos de tu tarjeta ni de tu banco; de eso se encargan exclusivamente Apple o Google.

3.7 Datos técnicos y del dispositivo

Por motivos operativos y de seguridad, recogemos automáticamente el tipo de dispositivo, la versión del sistema operativo, la versión de la app, el idioma / la región aproximados y las marcas de tiempo de determinadas acciones (por ejemplo, el inicio de sesión). En Android no recogemos el identificador de publicidad.

También guardamos, junto a tu cuenta, con qué versión de SunCoach la abriste por última vez y si fue en iOS, Android o la web. La app lo usa para avisarte cuando hay una actualización disponible. Si tu cuenta está vinculada a un coach, tu coach puede ver cuándo tu app está desactualizada y qué versión usas, para recordarte que la actualices. Cuando una versión más reciente abre tu cuenta, sustituye ese registro.

Si permites las notificaciones, guardamos además un token de notificación — una dirección emitida por Apple o Google que identifica tu instalación de la app para que las notificaciones puedan llegarle. Lo eliminamos cuando cierras sesión, y se sustituye automáticamente si reinstalas la app.

3.8 Tratamiento con IA

Varias funciones envían contenido a la API Gemini de Google a través de nuestro backend seguro (una Edge Function de Supabase llamada gemini_handler) y te muestran la respuesta: registrar una comida por foto, voz o texto, o un entrenamiento describiéndolo; Comprobar algo para alimentos y productos de cosmética (apartado 3.14); Coach AI y las llamadas con el coach (apartado 3.15); los informes del Chequeo de nutrientes, los planes de comidas, las listas de la compra y tu guía personal (apartado 3.16); las propuestas de objetivos; y, para los coaches, la preparación de sesiones, la transcripción del cuaderno y las tarjetas ilustradas (apartado 3.17). Cada solicitud lleva solo lo que esa función necesita: lo que se analiza y el contexto de perfil que hace la respuesta personal — según la función, tu edad y sexo, altura, peso, objetivos, nivel de actividad, objetivos diarios, comidas y pesajes recientes, los totales que llevas registrados hoy, datos de entrenamiento y hábitos, restricciones alimentarias y alergias, embarazo o lactancia (apartado 3.13), si un profesional sanitario fijó tus objetivos, las notas que tu coach haya guardado sobre ti y, en las comprobaciones de cosmética, tu perfil de Piel e higiene personal.

Algunas respuestas se dirigen a ti por tu nombre, así que unas pocas funciones — por ejemplo, las propuestas de objetivos y la preparación de sesiones de un coach — incluyen tu nombre de pila. Cuando un coach pregunta a la IA por un cliente, puede incluirse el nombre del cliente o el apodo que el coach usa para él. Nunca enviamos a Gemini tu dirección de correo electrónico ni otros datos de contacto. Los mensajes entre tú y tu coach nunca se usan como contexto de la IA: un mensaje solo se envía a Gemini cuando alguien pulsa Traducir sobre él o pide traducir su propio borrador antes de enviarlo. Según las condiciones de Google para la API de pago de Gemini, tus datos de entrada no se utilizan para entrenar sus modelos.

Hay una traducción que ocurre sin que nadie pulse nada. Si la app de tu coach está en un idioma distinto del tuyo y abre tu historial, el texto que contiene se traduce a su idioma con Gemini para que pueda leerlo: los nombres de tus comidas y entrenamientos, las notas de Coach AI sobre ellos y los objetivos y notas de tu perfil. Solo se envían esos textos — ni tu nombre ni otros datos de tu perfil — y la traducción se muestra en la pantalla de tu coach, sin guardarse. Tu coach puede desactivarla para ti con Ver original.

3.9 Datos de seguimiento de hábitos

Si usas la función de hábitos, guardamos qué hábitos habéis seleccionado tú (o tu coach) y un registro diario de cumplimiento de cada hábito (hecho / no hecho / pendiente, además de si se marcó manual o automáticamente). La evaluación automática se ejecuta en tu dispositivo con datos que SunCoach ya tiene — tus registros de comidas y, si diste acceso, tus datos de salud sincronizados (por ejemplo, sueño o entrenamientos). Los resultados de los hábitos son visibles para ti y, si estás vinculado, para tu coach.

3.10 Notificaciones de mensajes

Cuando tu coach o tu cliente te envía un mensaje, pedimos a Apple o a Google que entreguen una notificación en tu dispositivo, para que lo veas sin tener que abrir la app. Para ello, el nombre de quien lo envía y — salvo que desactives las vistas previas — el texto del mensaje pasan por sus servicios de notificación, y pueden aparecer en tu pantalla de bloqueo.

Puedes desactivar las vistas previas en Ajustes → Vista previa de mensajes; en ese caso la notificación solo te indica que ha llegado un mensaje nuevo, y el texto del mensaje nunca sale de nuestros servidores. También puedes desactivar las notificaciones por completo en los ajustes de tu dispositivo. Ninguna de las dos cosas afecta a los mensajes en sí, que siempre están visibles en la app.

3.11 Ingredientes guardados y sus fotos

Después de que la app estime un ingrediente por ti, puedes optar por guardarlo para añadirlo a futuras comidas sin volver a escanearlo. Si lo haces, guardamos el nombre del ingrediente, su estimación nutricional y — cuando lo escaneaste a partir de una foto — una pequeña imagen en miniatura tomada de ese escaneo, para que el ingrediente sea fácil de reconocer en una lista.

Salvo las páginas del cuaderno de un coach (apartado 3.17), esta es la única imagen que SunCoach conserva. Guardarla es opcional y está desactivado por defecto: no se almacena nada salvo que tú lo actives para ese ingrediente. La miniatura es una copia de tamaño reducido (de unos 160 píxeles de ancho), no tu foto original, y se guarda en un depósito de almacenamiento privado que solo tu cuenta puede leer. Tu coach no puede verla. También se guarda una copia en caché en tu propio dispositivo para que la lista funcione sin conexión.

Puedes eliminar un ingrediente guardado cuando quieras desde la lista de ingredientes de la app; al hacerlo se elimina también su imagen almacenada. Al eliminar tu cuenta se eliminan todos. Las comidas que ya hayas registrado no se ven afectadas — conservan las cifras nutricionales, no la imagen.

3.12 Escaneo de códigos de barras

En lugar de fotografiar un envase, puedes apuntar con la cámara al código de barras que lleva. El código de barras se lee en tu propio dispositivo: la imagen de la cámara se descodifica en el propio teléfono y nunca se sube, nunca se almacena y nunca se nos envía ni a nosotros ni a nadie más.

Para averiguar a qué producto corresponde el código de barras, la app envía después únicamente el número del código a Open Food Facts — una base de datos de productos abierta y gratuita publicada por una asociación sin ánimo de lucro francesa del mismo nombre, en servidores situados en Francia. Si resulta que el código de barras no corresponde a un alimento, se hace la misma consulta a su base de datos hermana Open Beauty Facts. La consulta contiene los dígitos del código de barras, una cabecera que identifica la app («SunCoach» y este sitio web, tal y como exigen sus condiciones de uso) y la dirección IP de tu dispositivo, como ocurre en cualquier petición web. No contiene ningún identificador de cuenta, ningún nombre, ninguna dirección de correo electrónico, ni nada de tu perfil, tus objetivos o tu diario, así que no hay nada en ella que les permita relacionar la consulta contigo como persona usuaria de SunCoach.

Open Food Facts no es uno de nuestros subencargados. Actúan por cuenta propia y no siguiendo nuestras instrucciones, no tenemos con ellos ningún contrato de encargo del tratamiento y no recibimos de ellos nada sobre ti. Lo que hagan con una consulta entrante se rige por su propia política de privacidad.

La ficha de producto que se devuelve se guarda en caché en tu dispositivo, de modo que escanear el mismo producto una segunda vez no genera ninguna consulta y funciona sin conexión. No conservamos ningún registro de lo que escaneas: un producto escaneado solo llega a nuestros servidores si después lo registras como comida y, en ese momento, pasa a ser una entrada de comida corriente (apartado 3.3).

Nada de esto ocurre salvo que uses el botón de código de barras — registrar por foto, voz o texto nunca contacta con Open Food Facts. Si escaneas un código de barras dentro de Comprobar algo, los datos del producto que se devuelven se envían después a Gemini para elaborar el veredicto personalizado, tal y como se describe en el apartado 3.8.

3.13 Embarazo y lactancia

Puedes indicar a SunCoach que estás embarazada o en periodo de lactancia — durante la configuración, en Cuerpo y objetivos o en los ajustes de Piel e higiene personal — y, si quieres, tu fecha prevista de parto o la fecha de nacimiento de tu bebé. Todo ello es opcional. Son datos de salud, tratados como datos personales sensibles (art. 5 revLPD / art. 9 RGPD), y solo los tratamos porque decides introducirlos. Puedes deshacerlo en cualquier momento eligiendo Ninguno, lo que elimina tanto la situación como la fecha. También registramos cuándo lo cambiaste por última vez, para que la app sepa si tus objetivos se fijaron antes o después.

Los usamos para:

• sumar a tu objetivo de calorías la energía adicional que requieren el embarazo y la lactancia, y mantener suave cualquier pérdida de peso planificada — ninguna durante el embarazo;
• preguntarte, cuando haya pasado tu fecha prevista de parto o tu bebé cumpla seis meses, si algo ha cambiado, para que tus objetivos sigan siendo correctos — y no mostrar la línea del peso objetivo en tu gráfico de peso durante el embarazo;
• valorar tu ingesta en el Chequeo de nutrientes con los valores de referencia para el embarazo o la lactancia;
• señalar, en Comprobar algo, los alimentos que se suelen desaconsejar en el embarazo (o limitar durante la lactancia) y los ingredientes de cosmética que conviene consultar con tu médico o matrona;
• informar de ello a las funciones de IA, como parte del contexto de perfil descrito en el apartado 3.8, para que sus consejos se ajusten a ti.

Si tienes un vínculo con un coach, tu coach puede verlo, porque cambia lo que es un objetivo razonable. Es lo único de la página Piel e higiene personal que tu coach puede ver; el resto de esa página sigue siendo privado. No lo usamos para nada más y nunca lo compartimos con anunciantes.

3.14 Comprobar algo (alimentos y cosmética)

Comprobar algo te da una valoración de un alimento, de una comida que registraste o de un producto de cosmética o higiene personal, a partir de una foto, un código de barras escaneado (apartado 3.12) o una descripción. La foto se analiza y no se conserva; guardamos la respuesta — el nombre del producto, la valoración y su explicación — para que puedas encontrarla de nuevo en tu historial. Tu historial de comprobaciones es visible solo para ti, no para tu coach.

Para las comprobaciones de cosmética puedes rellenar un perfil de Piel e higiene personal: ingredientes a los que reaccionas o que prefieres evitar, descripciones breves de tu piel o tu pelo (por ejemplo, "piel sensible") e ingredientes con tus propias palabras. Solo se usa para personalizar estas comprobaciones, se envía a Gemini con una comprobación de cosmética (apartado 3.8) y no es visible para tu coach — con la única excepción del embarazo o la lactancia, que se guardan en tu perfil (apartado 3.13). Tus restricciones alimentarias y alergias se usan del mismo modo en las comprobaciones de alimentos; esas sí las ve tu coach, porque importan para las comidas que planifica.

3.15 Coach AI y llamadas con el coach

Coach AI te permite hacer preguntas por escrito sobre tus comidas y tu alimentación. Tu conversación se guarda en tu cuenta para que puedas retomarla y es visible solo para ti: tu coach no puede leerla.

Una llamada con el coach es una conversación hablada con la misma IA. Cuando inicias una, nuestro servidor comprueba que te quedan minutos y pide a Google un token de acceso de corta duración, pasándole el contexto de perfil descrito en el apartado 3.8. Después, tu teléfono transmite tu voz directamente a la API Gemini Live de Google y la voz de la IA vuelve por el mismo camino; el audio no pasa por nuestros servidores y no lo grabamos. Cuando termina la llamada de un cliente, se guarda una transcripción escrita de lo hablado en su conversación de Coach AI, visible solo para él. Las llamadas de los coaches no se transcriben ni se guardan. Registramos cuándo empezó cada llamada y cuánto duró, para descontarla del tiempo semanal disponible.

Durante la llamada de un coach, la IA puede consultar los clientes de ese coach — sus nombres (y los apodos que el coach les haya puesto), objetivos, comidas y pesajes recientes — para responder a sus preguntas. No puede acceder a los clientes de otros coaches.

3.16 Chequeo de nutrientes, planes de comidas y guías

El Chequeo de nutrientes estima las vitaminas y los minerales de las comidas que registras y guarda un informe sobre el que puedes hacer preguntas. Los planes de comidas — con sus listas de la compra y la conversación que usas para ajustarlos — y tu guía personal se generan a partir de tu perfil y tus objetivos. Todo ello se guarda en tu cuenta. Un informe o plan que creas tú solo se comparte con tu coach si decides compartirlo; uno que tu coach crea para ti es visible para ambos. Tu guía personal es visible para ti y para tu coach.

3.17 Registros de coaching

Cuando trabajas con un coach, SunCoach también guarda los mensajes que os enviáis (visibles para ambos); los check-ins que rellenas — respuestas a las preguntas que eligió tu coach, como valoraciones, respuestas de sí/no o escritas, y tu peso, tus medidas o tus fotos de progreso cuando el formulario las pide (visibles para tu coach mientras sea tu coach); las sesiones programadas y los entrenamientos planificados; y las reacciones con emoji de tu coach a tus comidas.

Tu coach puede llevar notas sobre ti, incluidas páginas de cuaderno con dibujos o fotos de notas manuscritas, que pueden transcribirse con IA (apartado 3.8). Un coach también puede pedir a la IA que convierta sus propias palabras o su dibujo en una tarjeta ilustrada; solo se envía lo que el coach escribió o dibujó. Estas imágenes se guardan en un espacio de almacenamiento privado. Las notas son privadas de tu coach salvo que decida compartir alguna contigo. Un coach también puede generar una preparación de sesión con IA — un resumen de tus comidas, pesajes, check-ins y hábitos recientes, preparado antes de una sesión — que solo ve él, y puede ponerte un apodo o fijarte en su propia lista de clientes, algo que también solo ve él.

Cuando termina la vinculación — porque te desvinculas o porque tu coach te desconecta —, conservas tu cuenta y todo lo que has registrado, además de los planes de comidas y las guías creados para ti, y tu coach deja de ver todo ello. Tu coach conserva sus propios registros: sus notas, tus sesiones pasadas y programadas con sus tarifas y pagos, y sus preparaciones de sesión, archivados con tu nombre en un registro sin conexión. Un coach que te desconecta puede optar por borrarlos. Si más adelante aceptas un enlace que tu coach cree para ese registro, o le das tu código para recuperarlo, esos registros vuelven a tu cuenta como se describe en el apartado 3.5. Si borras tu cuenta, tu coach conserva solo sus notas y registros de sesiones, con tu nombre y sin tus datos de contacto; las preparaciones de sesión sobre ti se borran con tu cuenta.

Una preparación de sesión incluye tus respuestas a los check-ins, pero nunca tus fotos de progreso. Una sesión puede llevar el enlace de videollamada o la dirección que tu coach indique para ella. Tu coach también puede emitir facturas por las sesiones y los paquetes que le debes: una factura recoge tu nombre, su fecha, sus conceptos e importes. No ves las facturas en la app: tu coach te las envía. Como parte de los registros de su negocio, una factura conserva tu nombre incluso después de que elimines tu cuenta.

3.18 Registros de uso y seguridad

Para aplicar los límites diarios de las funciones de IA, registramos qué función de IA se usó y cuándo, no qué se preguntó. Si denuncias una respuesta de la IA como incorrecta o inapropiada, guardamos la respuesta, tu motivo y dónde apareció, para revisarla; solo nosotros podemos leer estas denuncias. Y, para impedir que se adivinen los códigos de invitación, registramos cuándo se introduce un código de invitación que no coincide —el código de un cliente introducido por un coach, o el código de invitación de un coach introducido por un cliente— (la cuenta que lo introdujo y la hora).

3.19 Tu consentimiento y el registro que guardamos

Cuando creas una cuenta de cliente, te pedimos que marques una casilla para aceptar que SunCoach trate la información de salud que introduzcas —como tu peso, tus comidas, alergias o un embarazo— tal como se describe en esta política. Ese es el consentimiento explícito al que se refiere el apartado 4. Guardamos un registro de él: tu cuenta, qué versión de esta política aceptaste y cuándo. El registro existe para poder demostrar que lo aceptaste (art. 7(1) RGPD); no se usa para nada más, solo nosotros podemos verlo y no se puede modificar después. Puedes retirar tu consentimiento en cualquier momento, con efecto para el futuro, eliminando tu cuenta o escribiéndonos (apartado 13).

3.20 Hasta dónde llega la gente en la configuración

Antes de que tengas una cuenta, la configuración guiada de la app nos indica a qué paso se ha llegado —por ejemplo, «la pregunta de altura y peso» o «la pantalla de registro»— para que podamos ver dónde abandona la gente y mejorar esos pasos. Cada paso se envía como máximo una vez por teléfono, junto con la plataforma (iOS, Android o web), el idioma de la app y la versión de la app. No se envía nada más: ningún identificador tuyo, de tu teléfono ni de tu instalación, y ninguna de tus respuestas. Solo guardamos un total por día («el 13 de octubre, 12 personas en Android en alemán llegaron a este paso»), en el que nadie es reconocible. Como cualquier solicitud a nuestros servidores, esta pasa por nuestro proveedor de alojamiento (apartado 5), que ve la dirección IP de la conexión al entregarla; nosotros no la guardamos.

3.21 Fotos de progreso y medidas corporales

Puedes registrar tus medidas corporales — cintura, cadera, pecho, brazo y muslo, en centímetros y con fecha — para seguir cómo cambian. Si tienes un coach, puede verlas y también introducir medidas por ti, por ejemplo durante una sesión; cada registro guarda quién lo hizo.

Si la edad de tu perfil es de 18 años o más, también puedes añadir fotos de progreso — de frente, de lado o de espaldas — para compararlas con el tiempo. Antes de que una foto salga de tu móvil, la app la vuelve a dibujar a partir de sus píxeles, de modo que no se conserva ningún dato de ubicación ni de la cámara del original. Cada foto se guarda como imagen y como miniatura en un espacio de almacenamiento privado. Solo tú y tu coach actual podéis ver tus fotos; tu coach no puede añadirlas, cambiarlas ni borrarlas, y pierde el acceso en el momento en que termina vuestro vínculo. Las fotos de progreso nunca se envían a ningún servicio de IA. Puedes borrar cualquier foto cuando quieras.

Las medidas y las fotos son datos de salud (art. 9 RGPD; datos personales sensibles según el art. 5 revLPD) y están cubiertas por el consentimiento descrito en la sección 3.19.

3.22 Si eres coach: los datos de tu consulta

Como coach puedes añadir un nombre y un logotipo para tu consulta. Tus clientes los ven en su app y en las guías y los planes de comidas que compartes en PDF. Para que pueda aparecer ahí, el logotipo se guarda donde cualquiera que conozca su dirección web puede abrirlo: no uses una imagen que quieras mantener privada.

Puedes guardar tu enlace de videollamada o tu dirección habitual; las sesiones nuevas empiezan con él y lo ve el cliente con quien es la sesión. Puedes introducir tus datos de factura — tu dirección, número fiscal, datos bancarios, un enlace de pago y una nota —, que solo ves tú hasta que aparecen en una factura que envías. Guardamos un registro de cada factura que emites (número, fecha, nombre del cliente, conceptos e importes) para que la numeración sea correlativa.

Tu formulario de check-in, tus respuestas guardadas, tus plantillas de planes de comidas y tus paquetes de inicio se guardan con tu cuenta y solo los ves tú, hasta que envías algo de ellos a un cliente. Un mensaje de grupo llega a cada cliente que eliges como un mensaje aparte en vuestro chat; ningún cliente ve quién más lo recibió. Para los datos de clientes que gestionas en SunCoach se aplica nuestro Contrato de encargo del tratamiento.

4. Por qué tratamos tus datos (finalidades y bases jurídicas)

5. Con quién compartimos datos (subencargados)

Utilizamos los siguientes proveedores de servicios para hacer funcionar SunCoach. Cada proveedor está vinculado por un contrato de encargo del tratamiento y trata tus datos únicamente siguiendo nuestras instrucciones.

• Supabase, Inc. (EE. UU.; base de datos y almacenamiento de archivos en la UE, en Irlanda) — base de datos, autenticación, almacenamiento de archivos, edge functions. supabase.com/privacy
• Google LLC (EE. UU. / UE) — tratamiento con IA mediante la API de Gemini, incluida la API Gemini Live para las llamadas de voz. policies.google.com/privacy
• RevenueCat, Inc. (EE. UU.) — gestión de suscripciones. revenuecat.com/privacy
• Apple Inc. (EE. UU.) — distribución en la App Store, compras dentro de la app en iOS y entrega de notificaciones push en iOS mediante el servicio Apple Push Notification. Las notificaciones de mensajes llevan el nombre de quien envía y, salvo que desactives las vistas previas, el texto del mensaje.
• Google LLC (Play & Firebase) (EE. UU.) — distribución en Play Store, compras dentro de la app en Android, Health Connect y entrega de notificaciones push mediante Firebase Cloud Messaging. Las notificaciones de mensajes llevan el nombre de quien envía y, salvo que desactives las vistas previas, el texto del mensaje.
• Cloudflare, Inc. (EE. UU.) — registro del dominio, DNS y enrutamiento de correo del dominio suncoach.app.
• Vercel, Inc. (EE. UU.) — alojamiento del sitio web de presentación y de la app web.

Open Food Facts (Association Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Francia) queda deliberadamente fuera de la lista anterior. Cuando escaneas un código de barras les enviamos el número del código para que puedan decirnos de qué producto se trata, pero son un tercero independiente que actúa por cuenta propia — no un encargado que actúe siguiendo nuestras instrucciones —, de modo que no existe entre nosotros ningún contrato de encargo del tratamiento. El apartado 3.12 detalla exactamente qué se envía y qué no. world.openfoodfacts.org/privacy

No vendemos tus datos personales y no los compartimos con redes publicitarias.

6. Transferencias internacionales de datos

Tu cuenta y todo lo que registras en SunCoach, incluidos tus archivos, los almacena Supabase en la UE, en Irlanda. Las funciones de servidor de Supabase se ejecutan en su centro de datos más cercano a ti. Algunos de los subencargados enumerados arriba tienen su sede en Estados Unidos. Cuando se transfieren datos personales fuera de Suiza o del EEE, nos apoyamos en las Cláusulas Contractuales Tipo (CCT) y, cuando procede, en el EU-US Data Privacy Framework. Cuando un proveedor lo ofrece, elegimos la residencia de datos en la UE.

7. Cuánto tiempo conservamos tus datos

• Datos de cuenta y de perfil: durante toda la vida de tu cuenta.
• Registros de comidas y de hábitos: durante toda la vida de tu cuenta.
• Fotos de comidas y grabaciones de voz: no se conservan — se descartan una vez analizadas. Una captura hecha sin conexión permanece en tu propio dispositivo solo hasta que se sincroniza.
• Ingredientes guardados y sus miniaturas: hasta que elimines el ingrediente o tu cuenta.
• Códigos de barras escaneados: no los conservamos en absoluto. La ficha de producto obtenida para un código de barras se guarda en caché en tu propio dispositivo y se elimina al desinstalar la app o borrar sus datos.
• Datos de salud: durante toda la vida de tu cuenta, o hasta que revoques el consentimiento.
• Datos de embarazo y lactancia: hasta que elijas Ninguno o elimines tu cuenta.
• Historial de comprobaciones, conversaciones con Coach AI y transcripciones de llamadas con el coach: durante toda la vida de tu cuenta.
• Informes del Chequeo de nutrientes, planes de comidas y guías: hasta que se eliminen, o se elimine tu cuenta.
• Registros de coaching (mensajes, check-ins, sesiones, notas y preparaciones de sesión de un coach): mientras existan las cuentas implicadas.
• Registros de uso de la IA, duración de las llamadas con el coach e intentos fallidos con códigos de invitación: durante toda la vida de la cuenta a la que pertenecen.
• Registros de consentimiento: durante toda la vida de tu cuenta; se eliminan con ella.
• Enlaces de invitación de coaches: durante toda la vida de la cuenta del coach. Los enlaces caducados que nadie usó se eliminan cuando el coach crea uno nuevo. Si la persona que usó un enlace elimina su cuenta, el enlace deja de registrar quién lo usó.
• Denuncias sobre respuestas de la IA: se conservan para su revisión; si eliminas tu cuenta, la denuncia se mantiene pero deja de estar vinculada a ti.
• Registros de suscripción: se conservan conforme exige el derecho mercantil y fiscal suizo (normalmente 10 años).
• Tokens de notificación: hasta que cierres sesión, desinstales la app o se nos comunique que el token ha dejado de ser válido.
• Registro de la versión de la app: se sustituye cada vez que una versión más reciente abre tu cuenta; se elimina con tu cuenta.
• Recuentos de pasos de la configuración: totales diarios sin nada que identifique a nadie; se conservan mientras sean útiles.
• Medidas corporales y fotos de progreso: hasta que las borres o elimines tu cuenta. El acceso de un coach a tus fotos termina cuando termina vuestro vínculo.
• Solicitudes para unirse: hasta que se elimine tu cuenta o la del coach.
• Datos de la consulta, formulario de check-in, plantillas, paquetes de inicio y respuestas guardadas de un coach: hasta que el coach los borre o elimine su cuenta.
• Facturas: mientras exista la cuenta del coach, también después de eliminarse la cuenta del cliente (entonces solo con su nombre).
• Copias de seguridad: nuestros proveedores de alojamiento conservan copias rotativas hasta 30 días después de la eliminación.
• Datos de uso agregados y anonimizados: pueden conservarse indefinidamente.

Puedes eliminar tu cuenta cuando quieras — consulta Elimina tu cuenta.

8. Tus derechos

Conforme a la revLPD suiza y al RGPD de la UE, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti (art. 25 revLPD / art. 15 RGPD)
• Rectificar los datos inexactos (art. 32 revLPD / art. 16 RGPD)
• Suprimir tus datos (art. 32 revLPD / art. 17 RGPD)
• Limitar el tratamiento u oponerte a él (arts. 18 y 21 RGPD)
• Recibir tus datos en un formato portátil (art. 28 revLPD / art. 20 RGPD)
• Retirar tu consentimiento en cualquier momento, con efectos futuros
• Presentar una reclamación ante una autoridad de control — en Suiza, el Comisionado Federal de Protección de Datos y Transparencia (FDPIC); en la UE, la autoridad de protección de datos de tu país de residencia.

Para ejercer estos derechos, escribe a privacy@suncoach.app desde la dirección vinculada a tu cuenta. Responderemos en un plazo de 30 días.

9. Menores

SunCoach no está dirigida a menores de 16 años. La app pregunta tu edad y no acepta una inferior a 16. No recogemos conscientemente datos de menores de 16 años sin el consentimiento verificable de quien ejerza la patria potestad. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

Solo las cuentas con una edad de 18 años o más pueden añadir fotos de progreso (sección 3.21).

10. Seguridad

Protegemos tus datos con medidas conformes al estándar del sector, entre ellas el cifrado TLS en tránsito, el cifrado en reposo en nuestra infraestructura de alojamiento, políticas de seguridad a nivel de fila (Row Level Security) en nuestra base de datos para garantizar que solo puedas acceder a tus propios datos, y la autenticación mediante hashes de contraseña con sal. Ningún sistema es perfectamente seguro; si detectas un problema de seguridad, escribe a legal@suncoach.app.

11. Cookies y seguimiento

El sitio web de presentación (suncoach.app) no usa cookies de seguimiento ni herramientas de analítica que te identifiquen personalmente. La app web en app.suncoach.app usa cookies esenciales / almacenamiento local para mantener tu sesión iniciada. No usamos publicidad de terceros ni seguimiento del comportamiento. La configuración guiada de la app cuenta hasta dónde llega la gente en ella, sin ningún identificador y sin cookies (apartado 3.20).

12. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. Cuando hagamos cambios sustanciales, te avisaremos dentro de la app. La fecha de «Última actualización» que figura arriba refleja la revisión más reciente.

13. Contacto

¿Tienes preguntas sobre esta Política o sobre tus datos? Escribe a privacy@suncoach.app o a la dirección postal indicada más arriba.