Política de privacidad

Beta privada gratuita. Versión 2026-09-30-beta-4.

1. Quién es responsable de tus datos

Aurema es un servicio de Vitalform SL, con NIF B16366114 y domicilio en C. Fuerte de Navidad, 16, Latina, 28044 Madrid.

• Si eres profesional, somos los responsables de los datos de tu cuenta y de tu uso de Aurema.
• Si eres cliente de un profesional, el responsable de los datos de tu seguimiento es tu profesional, que los introduce o te invita a registrarlos. Aurema los trata por su cuenta, como encargado del tratamiento (art. 28 RGPD), solo para prestar el servicio.

Para cualquier cuestión sobre privacidad puedes escribir a rodri@desvent.eu.

2. Qué datos tratamos

• Cuenta: nombre, correo electrónico y rol (profesional o cliente).
• Datos de salud y nutrición (categoría especial): peso y composición corporal, objetivos, alergias e intolerancias, preferencias alimentarias, planes y registro de comidas.
• Fotos de progreso: solo si decides subirlas, y compartidas con tu profesional únicamente si lo autorizas.
• Datos técnicos: información necesaria para mantener la sesión, proteger el servicio y diagnosticar errores.
• Uso de la app (profesionales): qué pantallas visitas y las acciones de tu espacio de trabajo (crear clientes, generar, editar, activar o enviar planes), con identificadores y recuentos, nunca los datos de tus clientes. Lo registramos desde nuestros servidores, sin cookies de analítica, y puedes oponerte en Ajustes («No registrar mi uso»).
• Estadísticas en tu dispositivo: clics, errores y grabaciones de la sesión en las que todo el texto y los campos aparecen ocultos; para clientes, además, qué pantallas y funciones usan. Solo si lo aceptas en el aviso que verás al entrar; puedes cambiarlo cuando quieras en Ajustes (profesionales) o en Privacidad (clientes). Nunca incluyen el contenido de planes, comidas, medidas ni notas.
• Avisos en el dispositivo: solo si activas las notificaciones, guardamos la dirección de entrega que nos da tu navegador para ese dispositivo. Los avisos no incluyen el texto de los mensajes ni datos de salud, y puedes desactivarlos en cualquier momento desde la app o desde tu navegador.

Los datos proceden de lo que introduces en Aurema y de lo que añade el profesional que gestiona tu seguimiento, como tu ficha, mediciones, restricciones y planes. También generamos resultados y recomendaciones a partir de esa información. Si detectas datos incorrectos, puedes solicitar su rectificación a través del contacto indicado arriba.

3. Finalidades y base jurídica

• Prestar el servicio (crear tu plan, seguimiento) — ejecución del contrato.
• Tratar datos de salud — la base jurídica la aporta tu profesional como responsable: por ejemplo, la asistencia sanitaria que presta un dietista-nutricionista o tu consentimiento explícito recogido por él. Aurema no te pide un consentimiento aparte dentro de la app.
• Seguridad — prevención de abuso y protección del servicio — interés legítimo.
• Mejorar el producto durante la beta — el uso de la app por parte de profesionales, por interés legítimo en entender cómo se usa una herramienta profesional, con derecho a oponerte desde Ajustes; las estadísticas en tu dispositivo y todo lo relativo a clientes, con tu consentimiento, que puedes retirar en cualquier momento sin que afecte al servicio.
• Comunicaciones del servicio (invitaciones, avisos) — ejecución del contrato; los envíos no esenciales requieren tu consentimiento.

Para generar planes enviamos a un proveedor de IA solo lo que el plan necesita: objetivos, alergias, restricciones, condiciones médicas (por ejemplo, un embarazo) y preferencias. No se envían los datos de contacto de tu ficha, y antes de cada envío un filtro automático quita del texto libre nombres y apellidos, correos, teléfonos, documentos de identidad, cuentas bancarias, fechas completas y enlaces. El filtro reduce el riesgo pero no es infalible (por ejemplo, con apodos o direcciones escritas en una nota), y el proveedor trabaja sin conservar los datos. El permiso para compartir fotos de progreso con tu profesional se gestiona de forma independiente.

Personalización y recomendaciones automatizadas

Aurema utiliza objetivos nutricionales, restricciones y preferencias para proponer platos y cantidades mediante cálculos y modelos de IA. Las preferencias que marcas ayudan a personalizar propuestas futuras; puedes consultarlas, corregirlas o eliminarlas en «Preferencias». Esta personalización puede cambiar qué comidas y alternativas ves.

Los planes nuevos se guardan como borradores y requieren activación del profesional. Las alternativas que solicitas pueden generarse automáticamente. Los resultados pueden contener errores y no sustituyen una valoración clínica. Puedes pedir a tu profesional que revise una propuesta y corregir los datos en los que se basa.

4. Proveedores que nos ayudan a prestarlo

Compartimos datos con proveedores que los tratan por cuenta nuestra (encargados del tratamiento), solo en lo necesario para el servicio:

• Supabase — base de datos, autenticación y almacenamiento (UE).
• Vercel — funciones configuradas en París y distribución global de la aplicación; esto no implica que todos los proveedores procesen exclusivamente en la UE.
• PostHog — estadísticas de uso y registro de errores de la aplicación (región UE, IP anonimizada), solo en los términos del apartado 3; incluye recuentos de actividad del espacio de trabajo profesional (clientes, invitaciones y planes, con identificadores y fechas), nunca datos de salud ni el nombre o contacto de los clientes.
• Sentry — registro de errores (UE).
• Resend — envío de correo transaccional.
• Servicios de notificaciones de Apple, Google y Mozilla — entrega de los avisos que activas en tu dispositivo; el contenido viaja cifrado de extremo a extremo y estos servicios no pueden leerlo.
• OpenRouter / DeepSeek — IA para estimar valores nutricionales y generar planes (se envían objetivos, alergias, restricciones y condiciones médicas, preferencias, ejemplos de comidas y memoria de preferencias; no se envían fotos de progreso ni los datos de contacto de la ficha, y un filtro automático quita de las notas nombres y otros identificadores que reconoce; sin conservación de datos por el proveedor).
• USDA FoodData Central y Open Food Facts — bases de datos públicas de alimentos.
• Upstash — límites de peticiones (protección frente a abuso).

5. Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Antes de habilitar esta versión de la beta, el responsable debe verificar los contratos, destinos y garantías aplicables y completar esta información. La aceptación no sustituye esas garantías.

6. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Tras darla de baja los eliminamos o anonimizamos, salvo que una obligación legal exija conservarlos durante un periodo mayor (por ejemplo, obligaciones fiscales o contables); superado ese plazo, se eliminan.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a rodri@desvent.eu. Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Si eres cliente de un profesional, también puedes dirigirte a él; si nos escribes a nosotros, le trasladaremos tu solicitud.

También puedes dirigir tu solicitud por escrito al domicilio indicado en el apartado 1. El ejercicio de estos derechos es gratuito, salvo las excepciones previstas por la normativa. Si existen dudas razonables sobre tu identidad, podremos pedir la información adicional necesaria para comprobarla; no debes adjuntar un documento de identidad por defecto. Responderemos, con carácter general, en un mes; si procede una ampliación por complejidad o número de solicitudes, te informaremos dentro de ese plazo.

8. Menores

Aurema está dirigido a personas mayores de 18 años. No está pensado para menores de edad y no recogemos de forma consciente sus datos; si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

9. Cambios en esta política

Podemos actualizar esta política; publicaremos aquí la versión vigente con su fecha. Para dudas, visita el centro de ayuda. Esta política se complementa con los términos de servicio.