Nutfit
Entrar

Política de privacidad

Última actualización: 28 de octubre de 2026 (Instagram)

1. Quién es quién

En Nutfit hay dos tipos de datos y dos papeles distintos:

  • Tus datos como profesional (correo, nombre, titulación, nº de colegiado, datos de la suscripción): el responsable es Affiliaction SL (CIF B87074787, Avenida de los Poblados 58, Local B-91, 28044 Madrid, david@affiliaction.net).
  • Los datos de tus clientes (ficha, alergias, peso, agua, comidas y fotos): el responsable eres tú, y Affiliaction SL actúa como encargado del tratamiento según el contrato del artículo 28 del RGPD que firmas al darte de alta.

2. Qué tratamos y para qué

Tu correo, para mandarte el enlace de acceso y gestionar tu cuenta; tu nombre, titulación y nº de colegiado, para firmar los menús que generas; los datos de pago, para cobrar la suscripción cuando la contratas. De tus clientes, solo lo que tú o ellos introducís, para prestarte el servicio de planificación y seguimiento.

3. Base jurídica

Para tu cuenta: la ejecución del contrato que aceptas al darte de alta. Para los datos de salud de tus clientes (categoría especial, art. 9 RGPD): la base la aporta el profesional responsable, que garantiza haber obtenido el consentimiento explícito de cada cliente.

4. Proveedores que intervienen

  • Vercel Inc. (alojamiento de la web y la aplicación).
  • Neon (base de datos).
  • Amazon Web Services, servicio SES (envío del correo con el enlace de acceso; servidores en EE. UU.).
  • Anthropic (análisis de las fotos de comida que hace el cliente, cuya imagen no se guarda, y asistente de chat del cliente, que recibe sus mensajes, su ficha y su menú para contestar).
  • Servicios de notificaciones de los navegadores (Google, Apple, Mozilla), para los avisos al móvil.
  • Stripe (cobro de la suscripción).
  • Meta Platforms Ireland Ltd. (Instagram), solo si conectas tu cuenta de Instagram para publicar desde Nutfit.

Algunos pueden implicar transferencias fuera del Espacio Económico Europeo, amparadas en cláusulas contractuales tipo. No cedemos datos a terceros con fines publicitarios ni los usamos para entrenar modelos.

5. Conservación

Mientras tengas la cuenta activa. Al darla de baja, o cuando lo pidas, se borran tus clientes y sus datos. Los enlaces de acceso caducan a los 30 minutos y se guardan cifrados.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a david@affiliaction.net. Los clientes ejercen los suyos ante su profesional, que es el responsable. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Cifrado en tránsito, acceso a cada cliente limitado a su profesional (o a quien dirige la consulta), y registro de quién abre cada ficha.

8. Si pides la videollamada y el plan semanal gratis

Si rellenas nuestro formulario de Facebook o Instagram para pedir la videollamada gratuita con un dietista-nutricionista, el responsable de esos datos es Affiliaction SL (CIF B87074787, david@affiliaction.net).

  • Qué datos: nombre, teléfono, correo, qué te gustaría conseguir y si prefieres mañanas o tardes. No pedimos datos de salud en el formulario.
  • Para qué: que un dietista-nutricionista de la red Nutfit te llame para agendar la videollamada y prepararte el plan semanal. Ni la videollamada ni el plan se cobran y no te obliga a nada.
  • Base jurídica: tu consentimiento al enviar el formulario y las medidas que nos pides antes de cualquier contratación.
  • Destinatarios: el dietista-nutricionista que te atienda, que solo puede usar tus datos para contactarte por esta solicitud. Si decides seguir con él, a partir de ahí es el responsable de tus datos como su cliente. Meta Platforms Ireland Ltd. recoge el formulario en su plataforma.
  • Conservación: 12 meses desde tu solicitud si no sigues con ningún profesional, salvo que pidas antes que los borremos.
  • Tus derechos: puedes retirar el consentimiento y ejercer el resto de derechos escribiendo a david@affiliaction.net.

9. Si conectas tu cuenta de Instagram

Desde el Social Studio puedes conectar tu cuenta profesional de Instagram para que Nutfit publique en tu nombre el contenido que eliges (por ejemplo, el reel de la receta del día). Es opcional y solo ocurre si tú lo activas.

  • Qué datos de Instagram usamos: el identificador y el nombre de usuario de tu cuenta profesional (permiso instagram_business_basic) y el permiso para publicar contenido en ella (instagram_business_content_publish). No leemos tus mensajes, tus comentarios ni tus seguidores.
  • Para qué: mostrarte en el panel qué cuenta está conectada y publicar las piezas que eliges, a la hora que eliges. No usamos estos datos para publicidad ni los cedemos a terceros.
  • Cómo los guardamos: el identificador de acceso que nos da Instagram se guarda cifrado y caduca a los 60 días si no se renueva. Guardamos también un registro de lo publicado (fecha, receta y el identificador de la publicación) para no repetir y para enseñarte el historial.
  • Base jurídica: la ejecución del contrato, al pedirnos tú esta función.

10. Cómo borrar tus datos de Instagram

Puedes eliminar en cualquier momento los datos de Instagram que guardamos:

  1. Entra en tu panel de Nutfit → Social Studio → Instagram y pulsa «Desconectar». Borramos al momento el identificador de acceso y los datos de tu cuenta de Instagram.
  2. También puedes quitar el permiso desde Instagram: Configuración → Apps y sitios web → NutriPanel-IG → Eliminar.
  3. Si además quieres que borremos el historial de publicaciones, o no tienes acceso al panel, escribe a david@affiliaction.net desde el correo de tu cuenta y lo eliminamos en un plazo máximo de 30 días.

11. App móvil y datos de salud (Salud de Apple y Health Connect)

La app «Nutfit» (en App Store y Google Play, todavía «NutriPanel») para iPhone y Android es la app del cliente de un profesional. Si tú lo permites, lee de Salud (Apple HealthKit, incluido Apple Watch) o de Health Connect (Android y relojes compatibles) estos datos:

  • Qué leemos: pasos, calorías activas, horas de sueño, frecuencia cardiaca en reposo y peso, resumidos por día. Solo leemos: nunca escribimos ni modificamos nada en Salud o Health Connect.
  • Para qué: que tu nutricionista o entrenador vea tu actividad y tu progreso en su panel y en tu app (anillos de actividad, medias de la semana). No se usan para publicidad, no se venden ni se ceden a terceros y no se usan para entrenar modelos de inteligencia artificial.
  • Quién los ve: solo tú y el profesional que te dio acceso a la app.
  • Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD), que das en el aviso del sistema y puedes retirar cuando quieras en los ajustes de Salud o de Health Connect.
  • Conservación: mientras sigas siendo cliente de ese profesional. Desde la app puedes pulsar «Eliminar mi cuenta»: borramos al momento tu acceso a la app y los datos que llegaron de Salud o Health Connect.
  • Seguridad: los datos viajan cifrados (HTTPS) y se guardan con los proveedores del apartado 4, con acceso restringido.