Política de privacidad

1. Quién es el responsable

El responsable de tus datos es Francis Miguel Castillo Cruz, con domicilio en República Dominicana, titular de Vitta. Para cualquier asunto de privacidad escribe a franciscastillodev@proton.me.

2. Qué datos guardamos

Tu cuenta

• Nombre y email.
• Tu contraseña, siempre cifrada; nunca la vemos en texto plano. Si entras con Google, recibimos tu nombre, email y foto de perfil.
• Si activas la verificación en dos pasos, los datos necesarios para comprobar tus códigos.

Tu perfil y preferencias

• Sexo, fecha de nacimiento y altura, solo si decides indicarlos.
• Unidades, zona horaria y tus objetivos diarios.

Tus datos de salud

Lo que registras en la app: peso, objetivo de peso, medidas corporales, agua, pasos, sueño, comidas (calorías y macros), actividad física, ayunos y las notas que añadas. Son datos sensibles y los tratamos con especial cuidado.

Soporte

El asunto y el mensaje de las consultas que nos envíes.

Datos técnicos

• La dirección IP y el tipo de navegador de tus sesiones activas, para mantenerte conectado y detectar accesos sospechosos.
• Registros temporales para limitar intentos repetidos de inicio de sesión.

Pagos

Si compras Premium, guardamos si tu cuenta es Premium y un identificador de cliente de Dodo Payments. No vemos ni guardamos los datos de tu tarjeta.

No recogemos tu ubicación, tus contactos ni datos de otras apps, y no usamos publicidad.

Notificaciones

Si activas los recordatorios, guardamos la dirección de notificaciones que genera tu navegador para ese dispositivo, la hora y los días que eliges. El aviso no incluye tu peso ni ningún otro dato de salud. Puedes desactivarlos en tu perfil cuando quieras.

Estadísticas de uso anónimas

Contamos visitas y algunas acciones, como "se completó un registro" o "se usó la calculadora", con Umami. Son datos agregados y anónimos: no usan cookies, no te identifican y no incluyen el contenido de tus registros (ni tu peso ni tus hábitos).

3. Para qué los usamos

• Prestarte el servicio: guardar tus registros y calcular tu tendencia, tu IMC, fechas estimadas y explicaciones.
• Enviarte emails necesarios: verificar tu cuenta y recuperar tu contraseña. No enviamos publicidad.
• Enviarte los recordatorios que actives.
• Atender tus consultas de soporte.
• Proteger tu cuenta y el servicio frente a abusos.
• Entender qué partes de Vitta se usan, con estadísticas anónimas, para mejorarla.
• Gestionar tu compra de Premium y cumplir obligaciones legales.

4. Base legal

• Contrato: tratar los datos de tu cuenta es necesario para darte el servicio que pides.
• Consentimiento explícito: antes de registrar nada te pedimos consentimiento expreso para tratar tus datos de salud, y guardamos la fecha en que lo diste. Solo los usamos para mostrártelos. Puedes retirar ese consentimiento en cualquier momento borrándolos desde tu perfil.
• Interés legítimo: la seguridad del servicio, la prevención de abusos y las estadísticas anónimas de uso.
• Obligación legal: los registros de compras que la ley exige conservar.

5. Con quién los compartimos

No vendemos ni alquilamos tus datos. Solo trabajamos con estos proveedores, que los tratan en nuestro nombre y solo para lo necesario:

• Neon: base de datos donde se guarda tu información, en servidores de Estados Unidos.
• Resend: envío de los emails de la cuenta (tu email y el contenido del mensaje).
• Dodo Payments: cobro de Premium como vendedor registrado. Trata tus datos de pago según su propia política de privacidad.
• Google: solo si eliges iniciar sesión con Google.
• Vercel: alojamiento de la aplicación, en Estados Unidos. Procesa las peticiones de tu navegador, incluida tu dirección IP.
• Umami: estadísticas de uso anónimas, sin cookies.
• Servicios de notificaciones de Apple, Google o Mozilla, según tu navegador: solo si activas los recordatorios, para entregarte el aviso.

También podríamos compartir datos si una autoridad lo exige legalmente.

6. Transferencias internacionales

Nuestros proveedores guardan los datos en Estados Unidos. Cuando la ley lo exige, nos apoyamos en las garantías contractuales que ofrecen esos proveedores para proteger tus datos fuera de tu país.

7. Cuánto tiempo los conservamos

• Mientras tengas cuenta, conservamos tus datos para que puedas usarlos.
• Cuando borras datos desde la app, se eliminan de la base de datos de inmediato. Pueden permanecer en copias de seguridad de nuestro proveedor durante un tiempo limitado hasta que se sobrescriben.
• Si eliminas tu cuenta desde el perfil, borramos al instante todos tus datos de la base de datos. Si nos lo pides por email, lo hacemos en un plazo máximo de 30 días.
• Los registros de compra los conserva Dodo Payments durante el tiempo que exige la ley fiscal.

8. Tus derechos

Puedes, en cualquier momento:

• Ver y corregir tus datos directamente en la app.
• Obtener una copia: con Premium desde tu perfil, o gratis escribiéndonos.
• Borrar tus datos de salud o tu cuenta completa desde tu perfil.
• Oponerte o limitar ciertos usos, y retirar tu consentimiento.
• Reclamar ante la autoridad de protección de datos de tu país.

Para ejercerlos, escribe a franciscastillodev@proton.me desde el email de tu cuenta. Respondemos en un máximo de 30 días.

9. Cookies y almacenamiento local

Usamos solo lo imprescindible: una cookie de sesión para mantenerte conectado, y el almacenamiento de tu navegador para recordar preferencias como el tema. Las estadísticas de uso no usan cookies, y no usamos cookies de publicidad, por eso no te pedimos aceptarlas.

10. Seguridad

Toda la comunicación va cifrada por HTTPS. Las contraseñas se guardan cifradas, los accesos de Google se guardan cifrados y puedes activar la verificación en dos pasos. Cada persona solo puede acceder a sus propios datos. Ningún sistema es infalible: si ocurriera una brecha que te afecte, te avisaremos.

11. Menores

Vitta es solo para mayores de 18 años. Si sabemos que una cuenta pertenece a un menor, la eliminaremos.

12. Cambios en esta política

Si hacemos cambios importantes, te avisaremos por email o dentro de la app antes de que se apliquen. La fecha de arriba indica la última actualización.

13. Relación con los términos

Esta política forma parte de nuestros Términos de servicio.