Privacidad y protección de datos

NeshamAI está operado, en esta fase de lanzamiento preliminar, por Juan Rayner como persona física — todavía no existe una sociedad mercantil constituida detrás de la plataforma. Puedes contactarnos para cualquier asunto relacionado con tus datos en privacidad@coach-nhi.app. Actualizaremos este apartado en cuanto se formalice una estructura legal (autónomo o sociedad), algo que haremos antes de empezar a cobrar por el servicio.

Datos de cuenta: nombre y email, para identificarte y contactarte.

Perfil de salud: fecha de nacimiento, sexo, altura, peso, objetivos, nivel de actividad, condiciones de salud y preferencias alimentarias que tú mismo nos cuentas — son la base para que el coach pueda ayudarte de verdad.

Conversación con el coach: los mensajes de texto, y en el futuro fotos o notas de audio, que le envías para hacer seguimiento de tus comidas y entrenos.

Datos técnicos mínimos: los estrictamente necesarios para mantener tu sesión iniciada de forma segura (un token de acceso), sin cookies de seguimiento publicitario ni analítica de terceros.

Usamos tus datos exclusivamente para que el coach pueda darte seguimiento personalizado: analizar tu progreso, generar recomendaciones de macros y planes de entreno, y responder a tus mensajes. Tu perfil de salud (peso, objetivos, condiciones de salud...) es una categoría especial de datos bajo el artículo 9 del RGPD — por eso la base legal no es un consentimiento cualquiera, sino tu consentimiento explícito, que das al completar el registro. Puedes retirarlo en cualquier momento pidiendo la eliminación de tu cuenta (ver "Tus derechos" más abajo).

Ningún dato se vende ni se comparte con fines publicitarios. Para operar la plataforma nos apoyamos en seis proveedores tecnológicos especializados (alojamiento, base de datos, almacenamiento de archivos, envío de emails y análisis con inteligencia artificial), que actúan como encargados del tratamiento bajo contrato y solo para el servicio que les encomendamos.

Dónde se guardan tus datos: la base de datos principal está alojada en la Unión Europea (Alemania). El análisis con inteligencia artificial lo realiza un proveedor ubicado fuera de la UE; esa transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea, y según los términos de ese proveedor, los datos enviados a través de su API no se usan para entrenar sus modelos.

Mínimos necesarios: cada proveedor recibe únicamente los datos que necesita para su función, y todo viaja cifrado.

Tu información es de uso estrictamente interno para operar la plataforma — nunca la publicamos, la cedemos a terceros con fines comerciales ni la hacemos accesible públicamente. Tu número de teléfono y tu email nunca se muestran a otros usuarios ni se envían a ningún servicio externo distinto de los proveedores listados en la sección anterior (el teléfono, de hecho, ni siquiera se envía a ellos — no forma parte de lo que se analiza con IA). El teléfono solo puede editarse desde Configuración dentro de la app, nunca a través de la conversación con el coach, para reducir aún más su exposición.

Conservamos tus datos mientras tu cuenta esté activa. Si dejas de usar la plataforma sin completar el registro, los datos de la fase anónima (nombre, email en curso) se descartan automáticamente a las 2 horas de inactividad. Si solicitas la eliminación de tu cuenta, borramos tus datos personales de forma permanente, salvo lo que estemos legalmente obligados a conservar más tiempo.

El historial de conversación con el coach se elimina automáticamente pasados 90 días desde cada mensaje.

Bajo el RGPD, tienes derecho a acceder a tus datos, corregirlos si están equivocados, pedir su eliminación ("derecho al olvido"), obtener una copia portable de ellos, oponerte a su tratamiento o pedir que se limite.

El acceso, la portabilidad y el borrado puedes ejercerlos tú mismo desde Configuración (ver la sección siguiente). Para cualquier otro derecho, o si prefieres que te ayudemos, puedes pedírselo directamente al coach por chat, o escribir a nuestro email de contacto.

Si en algún momento no estás conforme con cómo hemos atendido tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD) — o la autoridad de control de tu país de residencia, si no resides en España.

Puedes ejercer tus derechos de acceso, portabilidad y supresión tú mismo desde Configuración → Tus datos, sin pedírselo a nadie.

Descargar tus datos. Genera un archivo JSON con todo lo que guardamos sobre ti: tu cuenta, tu ficha personal y su historial, tus planes de entrenamiento y nutrición, tus registros, tus informes de incidencias y el contenido de tu conversación con el coach.

Eliminar tu cuenta. Borra de forma inmediata y definitiva tu cuenta y todos esos datos. No hay periodo de gracia ni forma de recuperarlos después, así que te pedimos que escribas tu email para confirmar. Te recomendamos descargar tus datos antes.

Tu información se guarda con acceso restringido y nunca queda expuesta públicamente. Las comunicaciones viajan siempre cifradas (HTTPS). El acceso a tu cuenta se hace mediante enlaces firmados que caducan en minutos, y tu sesión nunca viaja dentro de una URL.

NeshamAI no está dirigido a menores de 14 años, la edad mínima en España para prestar consentimiento propio al tratamiento de datos personales. Si tienes entre 14 y 17 años, puedes usar la plataforma; si eres menor de 14, necesitas el consentimiento de tu madre, padre o tutor legal.