Política de privacidad

1. Responsable del tratamiento

Alejandro Torralba Anaya, con domicilio de contacto en Jaca (Huesca), CP 22700, correo electrónico atorralba@atait.net.

2. Datos que se tratan

• Identificación y acceso: nombre, email, contraseña (almacenada cifrada con bcrypt, nunca en texto plano).
• Datos corporales (opcionales): edad, altura, peso, sexo y nivel de actividad física, usados únicamente para estimar tu objetivo calórico diario (fórmula de Mifflin-St Jeor) — auto-declarados, sin verificación clínica, editables o borrables en cualquier momento desde “Mi perfil”. Estos datos nunca se muestran a otra persona, ni siquiera a quien compartas tu plan: la compartición solo da acceso al menú (platos, días) y la lista de la compra, nunca a tu perfil corporal.
• Preferencias: tema claro/oscuro y filtro de dietas activo en el planificador.
• Datos de uso: tu menú semanal (qué plato eliges en cada hueco de cada día), número de comensales, casillas marcadas de la lista de la compra, y los platos/dietas que crees o edites.
• Datos de compartición: con qué otras cuentas compartes tu plan y con qué permiso (solo lectura o edición).
• Datos de acceso y seguridad: al intentar iniciar sesión o registrarte, tu dirección IP se usa temporalmente (en memoria del servidor, nunca guardada en la base de datos) para limitar intentos fallidos y prevenir abusos; ese registro se olvida solo a los pocos minutos y no sobrevive a un reinicio del servidor.
• Cookie de sesión: un identificador de tu cuenta y el tema que hayas elegido, firmados y cifrados, en una cookie técnica necesaria para mantenerte con la sesión iniciada.

3. Finalidad del tratamiento

Gestionar el alta y el funcionamiento de tu cuenta, generar y guardar tu menú semanal y tu lista de la compra, estimar de forma orientativa tus calorías diarias y las de cada plato, permitir que compartas tu plan con quien tú decidas, y garantizar la seguridad de acceso a la aplicación.

4. Base legal

La ejecución del servicio que solicitas al registrarte (cuenta, menú, lista de la compra) y, para los datos corporales opcionales (edad/altura/peso/sexo/actividad/objetivo), tu consentimiento expreso al rellenarlos voluntariamente — puedes revocarlo en cualquier momento borrándolos desde “Mi perfil”.

5. Plazo de conservación

Mientras tu cuenta permanezca activa. Si solicitas la baja, el titular la elimina desde el área de administración del Servicio — no hay todavía un botón de autoeliminación para que lo hagas tú directamente, así que la baja se gestiona escribiendo a atorralba@atait.net. Al borrar una cuenta, los platos que hubiera creado no se eliminan del catálogo compartido (para no romper el menú de quien los tenga en su propia dieta): quedan sin autor asociado, igual que los platos base del Servicio.

6. Destinatarios

No se ceden datos a terceros salvo obligación legal. El servidor donde se aloja el Servicio está ubicado actualmente en España. Si en el futuro el Servicio se migrara a un proveedor de hosting fuera de España o de la Unión Europea, esta política se actualizará para reflejar las garantías de transferencia internacional que correspondan antes de que dicho cambio se haga efectivo.

7. Derechos de las personas interesadas

Cualquier usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, dirigiéndose a atorralba@atait.net. Asimismo, se tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si se considera que el tratamiento no se ajusta a la normativa.

8. Medidas de seguridad

Contraseñas cifradas con bcrypt, sesión mediante cookie firmada (httpOnly, segura en producción), límite de intentos de acceso, y cabeceras de seguridad estándar (CSP, X-Frame-Options, entre otras) en todas las respuestas.

9. Cookies

El Servicio utiliza exclusivamente una cookie técnica de sesión, necesaria para mantener tu sesión iniciada. Al ser estrictamente necesaria para el funcionamiento del Servicio, está exenta del deber de solicitar consentimiento (art. 22.2 LSSI-CE). No se utilizan cookies de analítica, publicidad ni de terceros, ni almacenamiento local del navegador con datos personales.

10. Cambio de titularidad

En caso de venta, cesión o transformación del Servicio en una entidad distinta, se informará a las personas usuarias del nuevo responsable del tratamiento con antelación razonable, garantizándose la continuidad de los derechos reconocidos en esta política.