1. Responsable del tratamiento
Garra Studio SL
CIF: B26608042
Domicilio social: Carrer de Josep Serrano 24 Bajos, 08024, Barcelona, Espana
Correo electronico: moira@garrastudio.com
2. Datos personales que recopilamos
A traves de la plataforma «Cambia Para Siempre» recopilamos los siguientes datos:
Datos de registro:
- Nombre completo
- Direccion de correo electronico
- Contrasena (almacenada de forma cifrada con bcrypt)
Datos de perfil (opcionales):
- Foto de perfil y foto de portada
- Ciudad y pais
- Biografia
- Fecha de nacimiento, genero, altura y tipo de cuerpo
- Objetivo fitness (perdida de grasa, ganancia muscular, mantenimiento)
Datos de salud y progreso:
- Peso y medidas corporales
- Fotos de progreso (frontal, perfil, espalda)
- Check-ins diarios: agua, sueno, energia, entrenamiento
- Calculos de metabolismo basal (BMR), gasto energetico (TDEE) y calorias objetivo
Datos de la comunidad:
- Publicaciones, comentarios y reacciones
- Mensajes directos entre usuarios
- Relaciones de seguimiento (follows)
- Participacion en meetups
Datos de pago:
- Gestionados integramente por Stripe. En ningun caso almacenamos datos de tarjetas de credito o debito en nuestros servidores.
Datos de ubicacion:
- Ubicacion aproximada (ciudad) para el mapa de miembros y la funcion «Cerca de ti». Solo se muestra a nivel ciudad, nunca la direccion exacta.
3. Finalidad del tratamiento
- Gestionar tu cuenta y autenticacion en la plataforma.
- Personalizar tu experiencia: calculadoras, planes de comida, insights y recomendaciones basadas en tus datos.
- Hacer funcionar la comunidad: feed, mensajes, seguimientos, mapa de miembros.
- Procesar pagos y gestionar suscripciones.
- Enviar comunicaciones relacionadas con el servicio: bienvenida, racha en riesgo, resumen semanal, recordatorio de trial.
- Mejorar la plataforma mediante analiticas anonimizadas de uso.
4. Base juridica del tratamiento
- Ejecucion de un contrato: procesamiento de la cuenta, acceso a la plataforma y gestion de la suscripcion.
- Consentimiento del interesado: procesamiento de datos de salud (peso, medidas, fotos de progreso) y ubicacion. Puedes revocar este consentimiento en cualquier momento.
- Interes legitimo: prevencion de fraude, seguridad de la plataforma y mejora del servicio.
5. Destinatarios de los datos
Los datos personales podran ser comunicados a los siguientes terceros, exclusivamente para las finalidades indicadas:
- Stripe, Inc. (EE. UU.): procesamiento seguro de pagos. Cumple con el marco EU-US Data Privacy Framework y cuenta con certificacion PCI DSS Nivel 1.
- Resend: envio de emails transaccionales (bienvenida, recuperacion de contrasena, notificaciones).
- Anthropic: procesamiento de consultas al asistente de IA. Las conversaciones no se usan para entrenar modelos.
- Sentry (opcional): reporte de errores tecnicos para mejorar la estabilidad.
No vendemos, cedemos ni compartimos datos personales con terceros con fines comerciales o publicitarios.
6. Plazo de conservacion
Los datos personales se conservaran mientras la cuenta este activa. Tras la eliminacion de la cuenta, los datos se eliminaran en un plazo maximo de 30 dias, salvo aquellos que deban conservarse por obligaciones legales (generalmente entre 3 y 6 anos segun las obligaciones mercantiles y fiscales aplicables).
7. Derechos del usuario
De conformidad con el RGPD y la LOPDGDD, tienes derecho a:
- Acceder a tus datos personales.
- Rectificar datos inexactos o incompletos.
- Suprimir tus datos («derecho al olvido»).
- Oponerte al tratamiento o solicitar su limitacion.
- Portabilidad: exportar tus datos en formato legible.
- Retirar el consentimiento en cualquier momento.
Puedes ejercer los derechos de exportacion y eliminacion directamente desde la seccion de ajustes de tu perfil. Para cualquier otro derecho, envia un correo a moira@garrastudio.com.
Tienes derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos si consideras que tus derechos no han sido debidamente atendidos.
8. Seguridad de los datos
- Las contrasenas se almacenan cifradas con bcrypt (salt 12).
- Los pagos se procesan a traves de Stripe (PCI DSS Nivel 1).
- Las comunicaciones estan protegidas con HTTPS y headers de seguridad (HSTS, CSP, X-Frame-Options).
- Los archivos subidos (fotos de progreso) se validan con verificacion real de formato y se renombran con identificadores unicos.
- Las APIs estan protegidas con autenticacion JWT y rate limiting.
9. Cookies
La plataforma utiliza cookies estrictamente necesarias para el funcionamiento del servicio:
- Sesion de autenticacion: cookie de NextAuth para mantener la sesion iniciada.
- Consentimiento GDPR: cookie local para recordar tu aceptacion.
- Preferencias de la app: datos locales del calculador y planificador (localStorage, no cookies de servidor).
No utilizamos cookies de seguimiento de terceros ni cookies publicitarias.
10. Modificaciones
El titular se reserva el derecho de modificar la presente Politica de Privacidad en cualquier momento. Las modificaciones seran publicadas en esta misma pagina con la fecha de ultima actualizacion.