Política de privacidad

Este documento explica, en lenguaje claro, qué datos tuyos usa Mediterran, para qué, con quién se comparten y cómo ejercer tus derechos. Vale para la app en el celular y en la computadora, y para la página de venta en www.mediterran.online.

1. Quién es el responsable

Salud y Vida, CNPJ 62.684.776/0001-25, con sede en São Paulo (SP), Brasil, es el responsable del tratamiento de tus datos (en México, el "responsable"; en Brasil, el "controlador").

Para cualquier tema de privacidad, escríbenos a mediterran.app@gmail.com. Respondemos en un plazo máximo de 15 días.

2. Qué datos usamos

Datos de la cuenta: nombre, correo electrónico y contraseña (guardada cifrada; nunca la vemos). Si entras con Google, recibimos de Google tu nombre y tu correo.

Datos del perfil: país, idioma, tema, objetivo, nivel de entrenamiento, días de entrenamiento, ventana de ayuno, restricciones alimentarias, sexo y año de nacimiento. Sirven para armar tu plan.

Datos de salud (solo con tu consentimiento explícito, ver punto 4): peso, altura, el resultado del cuestionario de seguridad del ayuno (guardamos solo el resultado, no tus respuestas), tus registros de ayuno y el cuestionario de adherencia a la dieta mediterránea (MEDAS).

Datos de uso de la app: lo que marcas como hecho (pasos del día, pilares, lista del ayuno guiado) y las fechas. Sirven para mostrarte tu progreso.

Datos de compra: cuando compras en Cakto o Hotmart, la plataforma nos envía tu correo, el código de la compra, el producto, el valor, la moneda y el estado (aprobada, reembolsada, etc.). No recibimos ni guardamos datos de tu tarjeta.

Datos técnicos: para que la app funcione, tu navegador guarda la sesión iniciada y el tema elegido. Para que puedas leer sin internet, lo último que abriste en la app también queda guardado en tu dispositivo, y se borra al cerrar sesión. En la app no usamos cookies de publicidad ni herramientas de analítica o rastreo.

Datos de la página de venta: al abrirla, los servicios que la entregan (ver punto 5) reciben tu dirección IP y datos técnicos del navegador. Tu navegador guarda tu elección sobre las cookies. Si llegas desde un anuncio, los datos de la campaña pasan al checkout junto con el enlace.

Píxel de Meta (solo si aceptas): en la página de venta, el píxel de Meta solo se carga si eliges "Aceptar" en el aviso de cookies. Con él, Meta recibe tu dirección IP, datos del navegador, las páginas que viste, si llegaste a la oferta y el anuncio del que viniste, y puede relacionarlos con tu cuenta de Meta. Si rechazas, el píxel no se carga y puedes usar la página igual. Puedes cambiar de opinión cuando quieras en "Cookies", al pie de la página. Nunca enviamos a Meta lo que guardas en la app ni tus datos de salud.

Checkout: el pago se hace en la página de Cakto o Hotmart, que no controlamos. Cuando activamos el píxel de Meta en el checkout, Meta recibe que hubo una compra, su valor y su moneda, además de datos técnicos del navegador, para saber qué anuncio funcionó. Consulta también la política de privacidad de la plataforma de pago.

3. Para qué los usamos y con qué base legal

• Crear y mantener tu cuenta, mostrar el contenido y armar tu plan: ejecución del contrato (los Términos de Uso).
• Usar tus datos de salud para personalizar el plan y el ayuno: tu consentimiento explícito.
• Liberar el acceso que compraste, renovarlo o retirarlo si hay reembolso: ejecución del contrato.
• Enviarte correos del servicio (confirmación de cuenta, contraseña, bienvenida, aviso de vencimiento): ejecución del contrato.
• Guardar el registro de las compras: obligación legal (fiscal y de consumo).
• Proteger la app contra fraude y abuso: interés legítimo.
• Medir y mejorar nuestros anuncios con el píxel de Meta: tu consentimiento en el aviso de cookies.

No vendemos tus datos ni hacemos perfiles para terceros, y los datos de tu cuenta y de la app no se usan para publicidad. El plan se genera automáticamente a partir de tus respuestas, pero no produce ningún efecto jurídico sobre ti: puedes cambiar tus datos y tu plan cuando quieras en Ajustes.

4. Datos de salud

Los datos de salud son una categoría especial y solo los usamos si das tu consentimiento explícito, por separado de la aceptación de los Términos.

Si no das el consentimiento, puedes usar la app igual: el plan se arma con valores estándar y las funciones que dependen de esos datos (cálculo personalizado, cuestionario del ayuno, registro del ayuno y MEDAS) quedan desactivadas.

Puedes retirar el consentimiento cuando quieras, en Ajustes. Al retirarlo, borramos tus datos de salud. Retirarlo no afecta lo que se hizo antes.

5. Con quién se comparten

Solo con los proveedores que hacen funcionar el servicio, y solo lo necesario:

• Supabase: base de datos y autenticación. Los datos se guardan en servidores en São Paulo, Brasil.
• Lovable: alojamiento de la app.
• Cloudflare: alojamiento de la página de venta.
• Google Fonts, cdnjs, jsDelivr, unpkg e Iconify: entrega de las fuentes y del código de la página de venta.
• Meta: solo si aceptas el píxel en la página de venta y, cuando lo activamos, en el checkout (ver punto 2). Meta trata esos datos también según su propia política de privacidad.
• Resend: envío de correos del servicio (Estados Unidos).
• Google: solo si eliges entrar con Google (Estados Unidos).
• Cakto y Hotmart: plataformas de pago, para confirmar tus compras. Cada una tiene su propia política de privacidad para los datos que pide en el checkout.
• Asistentes de inteligencia artificial (por ejemplo, Claude o ChatGPT): solo si tú mismo conectas tu cuenta en "Conectar con IA". El asistente lee y registra lo que tú le pidas, con los permisos que apruebes. Puedes desconectarlo en cualquier momento.

También podemos compartir datos si una autoridad lo exige por ley.

6. Transferencias internacionales

Tus datos se guardan en Brasil y algunos proveedores están en otros países (como Estados Unidos). Estas transferencias se hacen con las garantías que exige la ley: decisiones de adecuación cuando existen y cláusulas contractuales tipo de los proveedores.

7. Cuánto tiempo los guardamos

• Cuenta, perfil, datos de salud y de uso: mientras tengas la cuenta. Si la eliminas, se borran de inmediato. Las copias de seguridad se sobrescriben en hasta 30 días.
• Datos de salud, si retiras el consentimiento: se borran en ese momento.
• Registros de compra: 5 años desde la compra, por obligación fiscal y para atender reembolsos y reclamos. Al eliminar la cuenta, la compra queda guardada solo con el correo y el código, sin vínculo con tu cuenta.
• Registro de correos enviados: hasta 1 año.
• Cookie del píxel de Meta: hasta 90 días en tu navegador, si aceptas. Lo que recibe Meta se guarda según su política.
• Tu elección sobre las cookies: en tu navegador, hasta que la cambies o borres los datos del sitio.

8. Tus derechos

Puedes, en cualquier momento:

• Acceder a tus datos y llevártelos: en Ajustes, "Descargar mis datos".
• Corregirlos: en Ajustes o en el perfil.
• Eliminarlos: en Ajustes, "Eliminar cuenta".
• Retirar el consentimiento de los datos de salud: en Ajustes.
• Retirar el consentimiento de las cookies: en "Cookies", al pie de la página de venta.
• Oponerte a un uso, limitarlo o pedir información sobre con quién compartimos tus datos: escribiendo a mediterran.app@gmail.com.

En México, estos son tus derechos ARCO (acceso, rectificación, cancelación y oposición).

Si crees que no atendimos bien tu pedido, puedes reclamar ante la autoridad de tu país:

• en España, la Agencia Española de Protección de Datos (aepd.es);
• en México, la Secretaría Anticorrupción y Buen Gobierno;
• en Chile, la Agencia de Protección de Datos Personales;
• en Brasil, la Autoridad Nacional de Protección de Datos (ANPD).

9. Seguridad

Usamos conexión cifrada (HTTPS), contraseñas cifradas y reglas en la base de datos para que cada persona vea solo sus propios datos. Si ocurre un incidente que pueda afectarte, te avisaremos a ti y a la autoridad competente, como manda la ley.

10. Menores de edad

Mediterran es solo para mayores de 18 años, porque incluye ayuno y cambios en la alimentación. No recopilamos a sabiendas datos de menores. Si descubrimos una cuenta de un menor, la eliminamos.

11. Cambios en esta política

Si cambiamos esta política de forma importante, te avisaremos en la app y te pediremos que la aceptes de nuevo. La versión y la fecha están al final de esta página.