Dements Fuel Lab es un proyecto personal e independiente sin ánimo de lucro operado por Pablo Pitarch Albalat. Esta política explica qué datos recogemos, con qué finalidad y qué derechos tienes sobre ellos, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD 3/2018.
1. Responsable del tratamiento
- Titular: Pablo Pitarch Albalat
- Sitio web: dementsfuellab.com
- Contacto: a través de la página de contacto
- Naturaleza: proyecto educativo personal, sin ánimo de lucro
2. Datos que recogemos
a) Datos que TÚ nos proporcionas voluntariamente
- Cuenta de usuario (opcional): correo electrónico, nombre.
- Perfil de atleta (opcional): peso, altura, edad, sexo, sudoración, umbrales de rendimiento.
- Productos personalizados: fotos y datos nutricionales de etiquetas que tú subas.
- Sesiones y planes: historial de entrenamientos, rutas planificadas.
Finalidad: prestarte el servicio del planificador. Base legal: ejecución del servicio (RGPD art. 6.1.b) y tu consentimiento explícito.
b) Datos técnicos automáticos
Actualmente no usamos ninguna herramienta de analítica de terceros. Cuando la incorporemos será cookieless (Plausible o Umami) y se actualizará esta política.
c) Cookies
Solo utilizamos cookies técnicamente necesarias:
session: mantener tu sesión iniciada (duración: sesión del navegador o 30 días si marcas "recuérdame").
No usamos cookies de marketing, publicidad ni tracking cross-site. Por tanto, no requerimos banner de consentimiento de cookies.
3. Servicios de terceros bajo tu control explícito
Los siguientes servicios solo se activan cuando tú los usas activamente:
- ElevenLabs (síntesis de voz de artículos): al pulsar "Escuchar" enviamos el texto del artículo a ElevenLabs para generar el audio. No enviamos datos personales.
- Emergent LLM Vision (OCR de etiquetas): al pulsar "Extraer datos con IA" enviamos la foto de la etiqueta al modelo. La foto no se persiste en el proveedor.
- Strava (opcional): si conectas tu cuenta, importamos actividades bajo el ámbito autorizado.
- Google OAuth (opcional): si eliges iniciar sesión con Google.
4. Dónde y cuánto tiempo guardamos los datos
- Base de datos: MongoDB gestionada por nosotros. Los datos no se venden ni ceden a terceros.
- Ubicación: servidores en la Unión Europea siempre que sea técnicamente posible.
- Retención: mientras mantengas tu cuenta activa. Si la eliminas, borramos todos tus datos personales en un plazo máximo de 30 días.
- Copias de seguridad: hasta 90 días.
5. Tus derechos
Tienes derecho a:
- Acceder a los datos que tenemos sobre ti.
- Rectificarlos si son inexactos.
- Suprimirlos ("derecho al olvido").
- Portabilidad: exportar tus datos en formato JSON/CSV.
- Limitación u oposición al tratamiento.
- Retirar el consentimiento en cualquier momento.
- Reclamar ante la Agencia Española de Protección de Datos (AEPD).
Para ejercerlos, escríbenos a través de la página de contacto. Responderemos en un plazo máximo de 1 mes.
6. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado HTTPS en tránsito, hashing bcrypt de contraseñas, sesiones firmadas con secreto largo, acceso restringido a la base de datos y auditoría de dependencias periódica. Ningún sistema es 100% seguro; hacemos lo humanamente posible.
7. Menores
El servicio no está dirigido a menores de 14 años. Si eres menor, pide a tu tutor legal que gestione la cuenta.
8. Cambios en esta política
Publicaremos cualquier cambio significativo en esta misma página con nueva fecha de actualización. Los cambios materiales se notificarán por correo si tienes cuenta.