Política de privacidad

Última actualización: 2026-09-04

Esta Política de privacidad explica qué datos personales recoge SunCoach, por qué los tratamos, quién más los trata por cuenta nuestra y qué derechos tienes. Hemos intentado escribirla en lenguaje claro. Si algo no te queda claro, escríbenos a privacy@suncoach.app.

1. Quién es responsable (responsable del tratamiento)

El responsable del tratamiento de los datos de SunCoach es:

SunCoach se explota como empresa individual. No contamos con un delegado de protección de datos independiente; dirige todas tus consultas sobre privacidad a la dirección de correo indicada arriba.

2. Ámbito de esta Política

Esta Política se aplica a la app móvil de SunCoach (iOS y Android), a la app web en app.suncoach.app y al sitio web de presentación en suncoach.app. El marco legal principal es la Ley Federal de Protección de Datos suiza (revLPD / nLPD, «revFADP» en inglés). Para las personas usuarias del Espacio Económico Europeo se aplica en paralelo el Reglamento General de Protección de Datos de la UE (RGPD).

3. Qué datos personales recogemos

3.1 Datos de la cuenta

Cuando creas una cuenta, recogemos tu dirección de correo electrónico, un nombre visible y una contraseña (almacenada únicamente como hash con sal por nuestro proveedor de autenticación, Supabase Auth — nunca vemos tu contraseña en texto claro). También guardamos tu preferencia de idioma.

3.2 Datos de perfil y objetivos

Para personalizar las recomendaciones nutricionales, puedes facilitar tu fecha de nacimiento, sexo, altura, peso, nivel de actividad, preferencias alimentarias y objetivos de nutrición (por ejemplo, calorías y macronutrientes objetivo). Facilitar estos datos es opcional, pero las funciones principales de la app dependen de ellos.

3.3 Datos del registro de comidas

Cuando registras una comida, guardamos su nombre, sus ingredientes, los macronutrientes estimados y la marca de tiempo.

Si registras por foto o por voz, esa captura se envía para su análisis (véase el apartado 3.8) y no se conserva después. No almacenamos tus fotos de comidas ni tus grabaciones de voz en nuestros servidores, y tu coach no puede verlas — solo ve la descripción de texto resultante y la estimación nutricional. La única excepción es un ingrediente guardado, que conserva una miniatura pequeña si tú lo pides expresamente; véase el apartado 3.11.

Si capturas una comida sin conexión, la foto o la grabación se guardan en tu propio dispositivo hasta que la app pueda analizarla, y se borran del dispositivo en cuanto lo hace.

3.4 Datos de salud (opcional)

Con tu consentimiento explícito, SunCoach puede leer determinados datos de Apple HealthKit (iOS) o de Android Health Connect, como los pasos, la duración del sueño, el peso corporal, los entrenamientos y la energía activa. Este consentimiento se solicita por separado y puedes revocarlo cuando quieras en los ajustes de tu dispositivo. Los datos de salud se tratan como datos personales sensibles (art. 5 revLPD / art. 9 RGPD) y se tratan únicamente para mostrar tu progreso, ajustar las recomendaciones y — si activas los hábitos — evaluar automáticamente tus hábitos diarios (véase el apartado 3.9).

3.5 Datos de la relación coach-cliente

SunCoach admite un modelo de dos partes: los clientes pueden vincularse con un coach para recibir orientación. Si te vinculas con un coach, tu coach puede ver tu perfil, tus objetivos, tus registros de comidas y tus datos de progreso mientras dure el vínculo. Tus ingredientes guardados y sus fotos no se comparten con tu coach. Puedes desvincularte cuando quieras. Los coaches son usuarios independientes y no son empleados de SunCoach; nosotros actuamos como proveedor técnico que hace posible compartir los datos. Cuando te vinculas, ello equivale a tu consentimiento explícito para compartir esos datos con el coach que hayas elegido.

3.6 Datos de suscripción

Las suscripciones las procesa RevenueCat, que a su vez utiliza la App Store de Apple o Google Play Store para el pago. Nosotros recibimos un identificador de suscripción anonimizado, tu tipo de suscripción y su estado (activa/caducando). Nunca vemos los datos de tu tarjeta ni de tu banco; de eso se encargan exclusivamente Apple o Google.

3.7 Datos técnicos y del dispositivo

Por motivos operativos y de seguridad, recogemos automáticamente el tipo de dispositivo, la versión del sistema operativo, la versión de la app, el idioma / la región aproximados y las marcas de tiempo de determinadas acciones (por ejemplo, el inicio de sesión). En Android no recogemos el identificador de publicidad.

Si permites las notificaciones, guardamos además un token de notificación — una dirección emitida por Apple o Google que identifica tu instalación de la app para que las notificaciones puedan llegarle. Lo eliminamos cuando cierras sesión, y se sustituye automáticamente si reinstalas la app.

3.8 Tratamiento con IA (reconocimiento de comidas)

Cuando registras una comida por foto, voz o texto, el contenido se envía a la API Gemini de Google a través de nuestro backend seguro (una Edge Function de Supabase llamada gemini_handler) para su análisis. Google devuelve una estimación de los ingredientes y los macronutrientes de la comida, además de etiquetas sencillas relacionadas con los hábitos (por ejemplo, si la comida contiene verduras). Junto con el contenido de la comida, incluimos el contexto de perfil necesario para darte comentarios personalizados: tu altura, tu peso, tus objetivos, tu nivel de actividad, tus objetivos diarios, los totales que llevas registrados hoy y cualquier nota que tu coach haya guardado sobre ti. Nunca enviamos a Gemini tu nombre, tu dirección de correo electrónico ni ningún otro dato de contacto. Según las condiciones de Google para la API de pago de Gemini, tus datos de entrada no se utilizan para entrenar sus modelos.

3.9 Datos de seguimiento de hábitos

Si usas la función de hábitos, guardamos qué hábitos habéis seleccionado tú (o tu coach) y un registro diario de cumplimiento de cada hábito (hecho / no hecho / pendiente, además de si se marcó manual o automáticamente). La evaluación automática se ejecuta en tu dispositivo con datos que SunCoach ya tiene — tus registros de comidas y, si diste acceso, tus datos de salud sincronizados (por ejemplo, sueño o entrenamientos). Los resultados de los hábitos son visibles para ti y, si estás vinculado, para tu coach.

3.10 Notificaciones de mensajes

Cuando tu coach o tu cliente te envía un mensaje, pedimos a Apple o a Google que entreguen una notificación en tu dispositivo, para que lo veas sin tener que abrir la app. Para ello, el nombre de quien lo envía y — salvo que desactives las vistas previas — el texto del mensaje pasan por sus servicios de notificación, y pueden aparecer en tu pantalla de bloqueo.

Puedes desactivar las vistas previas en Ajustes → Vista previa de mensajes; en ese caso la notificación solo te indica que ha llegado un mensaje nuevo, y el texto del mensaje nunca sale de nuestros servidores. También puedes desactivar las notificaciones por completo en los ajustes de tu dispositivo. Ninguna de las dos cosas afecta a los mensajes en sí, que siempre están visibles en la app.

3.11 Ingredientes guardados y sus fotos

Después de que la app estime un ingrediente por ti, puedes optar por guardarlo para añadirlo a futuras comidas sin volver a escanearlo. Si lo haces, guardamos el nombre del ingrediente, su estimación nutricional y — cuando lo escaneaste a partir de una foto — una pequeña imagen en miniatura tomada de ese escaneo, para que el ingrediente sea fácil de reconocer en una lista.

Esta es la única imagen que SunCoach conserva. Guardarla es opcional y está desactivado por defecto: no se almacena nada salvo que tú lo actives para ese ingrediente. La miniatura es una copia de tamaño reducido (de unos 160 píxeles de ancho), no tu foto original, y se guarda en un depósito de almacenamiento privado que solo tu cuenta puede leer. Tu coach no puede verla. También se guarda una copia en caché en tu propio dispositivo para que la lista funcione sin conexión.

Puedes eliminar un ingrediente guardado cuando quieras desde la lista de ingredientes de la app; al hacerlo se elimina también su imagen almacenada. Al eliminar tu cuenta se eliminan todos. Las comidas que ya hayas registrado no se ven afectadas — conservan las cifras nutricionales, no la imagen.

3.12 Escaneo de códigos de barras

En lugar de fotografiar un envase, puedes apuntar con la cámara al código de barras que lleva. El código de barras se lee en tu propio dispositivo: la imagen de la cámara se descodifica en el propio teléfono y nunca se sube, nunca se almacena y nunca se nos envía ni a nosotros ni a nadie más.

Para averiguar a qué producto corresponde el código de barras, la app envía después únicamente el número del código a Open Food Facts — una base de datos de productos abierta y gratuita publicada por una asociación sin ánimo de lucro francesa del mismo nombre, en servidores situados en Francia. Si resulta que el código de barras no corresponde a un alimento, se hace la misma consulta a su base de datos hermana Open Beauty Facts. La consulta contiene los dígitos del código de barras, una cabecera que identifica la app («SunCoach» y este sitio web, tal y como exigen sus condiciones de uso) y la dirección IP de tu dispositivo, como ocurre en cualquier petición web. No contiene ningún identificador de cuenta, ningún nombre, ninguna dirección de correo electrónico, ni nada de tu perfil, tus objetivos o tu diario, así que no hay nada en ella que les permita relacionar la consulta contigo como persona usuaria de SunCoach.

Open Food Facts no es uno de nuestros subencargados. Actúan por cuenta propia y no siguiendo nuestras instrucciones, no tenemos con ellos ningún contrato de encargo del tratamiento y no recibimos de ellos nada sobre ti. Lo que hagan con una consulta entrante se rige por su propia política de privacidad.

La ficha de producto que se devuelve se guarda en caché en tu dispositivo, de modo que escanear el mismo producto una segunda vez no genera ninguna consulta y funciona sin conexión. No conservamos ningún registro de lo que escaneas: un producto escaneado solo llega a nuestros servidores si después lo registras como comida y, en ese momento, pasa a ser una entrada de comida corriente (apartado 3.3).

Nada de esto ocurre salvo que uses el botón de código de barras — registrar por foto, voz o texto nunca contacta con Open Food Facts. Si escaneas un código de barras dentro de Comprobar algo, los datos del producto que se devuelven se envían después a Gemini para elaborar el veredicto personalizado, tal y como se describe en el apartado 3.8.

4. Por qué tratamos tus datos (finalidades y bases jurídicas)

5. Con quién compartimos datos (subencargados)

Utilizamos los siguientes proveedores de servicios para hacer funcionar SunCoach. Cada proveedor está vinculado por un contrato de encargo del tratamiento y trata tus datos únicamente siguiendo nuestras instrucciones.

• Supabase, Inc. (EE. UU., con posibilidad de residencia de datos en la UE) — base de datos, autenticación, almacenamiento de archivos, edge functions. supabase.com/privacy
• Google LLC (EE. UU. / UE) — tratamiento con IA de los datos de comidas mediante la API de Gemini. policies.google.com/privacy
• RevenueCat, Inc. (EE. UU.) — gestión de suscripciones. revenuecat.com/privacy
• Apple Inc. (EE. UU.) — distribución en la App Store, compras dentro de la app en iOS y entrega de notificaciones push en iOS mediante el servicio Apple Push Notification. Las notificaciones de mensajes llevan el nombre de quien envía y, salvo que desactives las vistas previas, el texto del mensaje.
• Google LLC (Play & Firebase) (EE. UU.) — distribución en Play Store, compras dentro de la app en Android, Health Connect y entrega de notificaciones push mediante Firebase Cloud Messaging. Las notificaciones de mensajes llevan el nombre de quien envía y, salvo que desactives las vistas previas, el texto del mensaje.
• Cloudflare, Inc. (EE. UU.) — registro del dominio, DNS y enrutamiento de correo del dominio suncoach.app.
• Vercel, Inc. (EE. UU.) — alojamiento del sitio web de presentación y de la app web.

Open Food Facts (Association Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Francia) queda deliberadamente fuera de la lista anterior. Cuando escaneas un código de barras les enviamos el número del código para que puedan decirnos de qué producto se trata, pero son un tercero independiente que actúa por cuenta propia — no un encargado que actúe siguiendo nuestras instrucciones —, de modo que no existe entre nosotros ningún contrato de encargo del tratamiento. El apartado 3.12 detalla exactamente qué se envía y qué no. world.openfoodfacts.org/privacy

No vendemos tus datos personales y no los compartimos con redes publicitarias.

6. Transferencias internacionales de datos

Algunos de los subencargados enumerados arriba tienen su sede en Estados Unidos. Cuando se transfieren datos personales fuera de Suiza o del EEE, nos apoyamos en las Cláusulas Contractuales Tipo (CCT) y, cuando procede, en el EU-US Data Privacy Framework. Cuando un proveedor lo ofrece, elegimos la residencia de datos en la UE.

7. Cuánto tiempo conservamos tus datos

• Datos de cuenta y de perfil: durante toda la vida de tu cuenta.
• Registros de comidas y de hábitos: durante toda la vida de tu cuenta.
• Fotos de comidas y grabaciones de voz: no se conservan — se descartan una vez analizadas. Una captura hecha sin conexión permanece en tu propio dispositivo solo hasta que se sincroniza.
• Ingredientes guardados y sus miniaturas: hasta que elimines el ingrediente o tu cuenta.
• Códigos de barras escaneados: no los conservamos en absoluto. La ficha de producto obtenida para un código de barras se guarda en caché en tu propio dispositivo y se elimina al desinstalar la app o borrar sus datos.
• Datos de salud: durante toda la vida de tu cuenta, o hasta que revoques el consentimiento.
• Registros de suscripción: se conservan conforme exige el derecho mercantil y fiscal suizo (normalmente 10 años).
• Tokens de notificación: hasta que cierres sesión, desinstales la app o se nos comunique que el token ha dejado de ser válido.
• Copias de seguridad: nuestros proveedores de alojamiento conservan copias rotativas hasta 30 días después de la eliminación.
• Datos de uso agregados y anonimizados: pueden conservarse indefinidamente.

Puedes eliminar tu cuenta cuando quieras — consulta Elimina tu cuenta.

8. Tus derechos

Conforme a la revLPD suiza y al RGPD de la UE, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti (art. 25 revLPD / art. 15 RGPD)
• Rectificar los datos inexactos (art. 32 revLPD / art. 16 RGPD)
• Suprimir tus datos (art. 32 revLPD / art. 17 RGPD)
• Limitar el tratamiento u oponerte a él (arts. 18 y 21 RGPD)
• Recibir tus datos en un formato portátil (art. 28 revLPD / art. 20 RGPD)
• Retirar tu consentimiento en cualquier momento, con efectos futuros
• Presentar una reclamación ante una autoridad de control — en Suiza, el Comisionado Federal de Protección de Datos y Transparencia (FDPIC); en la UE, la autoridad de protección de datos de tu país de residencia.

Para ejercer estos derechos, escribe a privacy@suncoach.app desde la dirección vinculada a tu cuenta. Responderemos en un plazo de 30 días.

9. Menores

SunCoach no está dirigida a menores de 16 años. No recogemos conscientemente datos de menores de 16 años sin el consentimiento verificable de quien ejerza la patria potestad. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

10. Seguridad

Protegemos tus datos con medidas conformes al estándar del sector, entre ellas el cifrado TLS en tránsito, el cifrado en reposo en nuestra infraestructura de alojamiento, políticas de seguridad a nivel de fila (Row Level Security) en nuestra base de datos para garantizar que solo puedas acceder a tus propios datos, y la autenticación mediante hashes de contraseña con sal. Ningún sistema es perfectamente seguro; si detectas un problema de seguridad, escribe a legal@suncoach.app.

11. Cookies y seguimiento

El sitio web de presentación (suncoach.app) no usa cookies de seguimiento ni herramientas de analítica que te identifiquen personalmente. La app web en app.suncoach.app usa cookies esenciales / almacenamiento local para mantener tu sesión iniciada. No usamos publicidad de terceros ni seguimiento del comportamiento.

12. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. Cuando hagamos cambios sustanciales, te avisaremos por correo electrónico (si tienes una cuenta) y mediante un aviso dentro de la app. La fecha de «Última actualización» que figura arriba refleja la revisión más reciente.

13. Contacto

¿Tienes preguntas sobre esta Política o sobre tus datos? Escribe a privacy@suncoach.app o a la dirección postal indicada más arriba.