TOP NUTRITIONIST / PRIVACIDAD

Política de privacidad

Actualizado el 3 de octubre de 2026

Esta política explica cómo se tratan los datos personales en Top Nutritionist: el bot de Telegram @topnutritionist_bot, este sitio web y los informes web.

Responsable del tratamiento

La responsable del tratamiento es Mariia Poteshkina, trabajadora autónoma registrada en España, NIF Z0843401L, C/ Quevedo 16, Bajo, 03700 Denia (Alicante), España. Para cualquier cuestión de protección de datos, usa el formulario de contacto.

Datos que tratamos

• Datos de la cuenta de Telegram: ID de Telegram, nombre de usuario, nombre e idioma.
• Registros que introduces: perfiles y objetivos nutricionales, fotos y descripciones de comidas, estimaciones de alimentos y tus correcciones, registros de actividad y sueño, archivos importados de dispositivos y su historial de importación, y notas de bienestar enviadas por voz o por texto (la transcripción, las afirmaciones extraídas de ella y una referencia al mensaje de voz en Telegram).
• Funciones opcionales: el correo de Google que vinculas para los informes web, los enlaces a informes, las credenciales y el historial de sincronización de los dispositivos conectados y la asignación a un nutricionista o entrenador.
• Créditos y pagos: saldo, movimientos de créditos, ID de pago de Telegram, importe en Stars y fecha.
• Registros de consentimiento: qué versión de las condiciones y del consentimiento de datos aceptaste y cuándo, y la confirmación de renuncia que das antes de cada compra.
• Cuentas de nutricionistas, entrenadores y del equipo en el panel: correo de Google, nombre, rol, sesiones iniciadas y clientes asignados.
• Mensajes enviados mediante el formulario de contacto: nombre, dirección de correo para la respuesta, tema y texto. Los usamos solo para responder y los borramos 12 meses después de recibirlos.
• Datos técnicos: registros del servidor con rutas solicitadas, horas, direcciones IP e ID de Telegram, cookies de inicio de sesión y registros de acciones en el panel profesional.

Datos de salud

Los registros de comidas, actividad, sueño y bienestar pueden revelar información sobre tu salud. Son datos de categoría especial (artículo 9 del Reglamento General de Protección de Datos, RGPD). Solo los tratamos con tu consentimiento explícito, que das en el bot antes del primer registro (artículo 9.2.a del RGPD). Sin este consentimiento el bot no guarda ni analiza registros.

Finalidades y bases jurídicas

• Llevar tu diario, calcular resúmenes, mostrar informes, compartirlos a petición tuya e importar datos de dispositivos: ejecución del contrato contigo (artículo 6.1.b del RGPD) y, para los datos de salud, tu consentimiento explícito (artículo 9.2.a).
• Análisis mediante inteligencia artificial y la transferencia correspondiente a Estados Unidos: tu consentimiento explícito (artículos 9.2.a y 49.1.a).
• Créditos, pagos, contabilidad y obligaciones fiscales: ejecución del contrato y obligaciones legales (artículo 6.1.b y c).
• Registro de tu aceptación y de tus consentimientos: la obligación legal de poder demostrar el consentimiento (artículos 6.1.c y 7.1).
• Seguridad, prevención de abusos y resolución de incidencias mediante registros del servidor, cookies de inicio de sesión y registros del panel: nuestro interés legítimo en un servicio seguro y operativo (artículo 6.1.f).
• Cuentas del panel de nutricionistas y entrenadores: ejecución del contrato con ellos (artículo 6.1.b).
• Atención de tus solicitudes y reclamaciones: obligaciones legales (artículo 6.1.c).

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma similarmente significativa. No usamos tus datos con fines publicitarios ni los vendemos.

Inteligencia artificial y transferencia a Estados Unidos

Las fotos y descripciones de comidas, las capturas de pantalla de dispositivos, los textos enviados para análisis y los mensajes de voz y textos de bienestar se envían a OpenAI, L.L.C., en Estados Unidos. Los mensajes de voz se transcriben a texto y el texto se organiza en una lista de tus afirmaciones. En los archivos importados con columnas no reconocidas se envían los encabezados y algunas filas de muestra para identificar las columnas.

Usamos OpenAI mediante una cuenta de suscripción de ChatGPT. OpenAI trata estos datos según sus propias condiciones de uso y su política de privacidad para este tipo de cuenta y puede conservarlos; no tenemos un contrato de encargo de tratamiento con OpenAI. El uso de estos datos para entrenar los modelos de OpenAI está desactivado en la configuración de la cuenta. Para esta transferencia no nos basamos en una decisión de adecuación ni en garantías como las cláusulas contractuales tipo. Se basa en tu consentimiento explícito (artículo 49.1.a del RGPD). Los riesgos: el nivel de protección de datos en Estados Unidos puede ser inferior al de la Unión Europea, las autoridades estadounidenses pueden acceder a los datos y puedes tener menos medios para ejercer tus derechos. Envía solo lo que aceptes que se trate de esta forma.

Destinatarios

• Telegram, que entrega mensajes y archivos y procesa los pagos en Telegram Stars según sus propias condiciones y su política de privacidad.
• Contabo GmbH (Alemania), que aloja por nuestra cuenta nuestro servidor en Francia, dentro de la Unión Europea.
• Cloudflare, Inc., que entrega y protege este sitio web y trata por nuestra cuenta direcciones IP y datos de las solicitudes según sus condiciones de tratamiento de datos.
• OpenAI, L.L.C. (Estados Unidos) para el análisis, como se describe arriba.
• Google, si usas el inicio de sesión con Google para los informes web.
• Proveedores de dispositivos (Oura, Fitbit, Polar, Withings, WHOOP, Strava), solo si los conectas; los datos llegan de ellos a nosotros.
• Nutricionistas y entrenadores con quienes compartes tus registros o que se te asignan a petición tuya. Usan tus registros para darte su propia orientación y son responsables de ese uso.
• Cualquier persona que tenga un enlace activo a un informe creado por ti.
• Nuestra asesoría fiscal, para los registros de pago necesarios para la contabilidad y las obligaciones fiscales, y las autoridades públicas cuando la ley lo exija.

PayPal (Europe) S.à r.l. et Cie, S.C.A. procesa los pagos de créditos según sus propias condiciones y su política de privacidad; recibimos el correo electrónico de tu cuenta de PayPal, el importe y el número del pago.

Plazos de conservación

• Los registros del diario, perfiles, notas de bienestar, importaciones, conexiones de dispositivos y enlaces a informes se conservan hasta que los elimines, elimines tu cuenta con /deleteaccount o retires tu consentimiento. Entonces se borran de inmediato de la base de datos.
• Mientras exista tu cuenta, el saldo de créditos, los movimientos de créditos, los registros de pago y los registros de consentimiento se conservan con ella. Cuando eliminas la cuenta, estos registros y tu ID de Telegram se conservan durante seis años desde el último movimiento (artículo 30 del Código de Comercio y normativa tributaria) y después se eliminan automáticamente.
• Las entradas sin terminar de la sesión del bot se conservan hasta que las termines o canceles y se borran al eliminar tu cuenta.
• Los registros del servidor se borran a los 90 días. Las copias de la base de datos hechas antes de actualizaciones del software se borran a los 30 días. Los archivos subidos se borran una vez procesados.
• Los mensajes y mensajes de voz de tu chat de Telegram permanecen en Telegram según sus normas; puedes borrarlos en Telegram.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos o suprimirlos, limitar su tratamiento, a la portabilidad y a oponerte al tratamiento basado en el interés legítimo. Puedes retirar tu consentimiento en cualquier momento; la retirada no afecta a la licitud del tratamiento anterior. Puedes ejercer estos derechos tú mismo: en el bot, /mydata muestra lo que se guarda, te envía todos tus datos en un archivo y lleva a la eliminación, y /deleteaccount elimina la cuenta; en el sitio web, la página «Tus datos» de tu informe permite descargar los datos y eliminar registros concretos o toda la cuenta. Para otras solicitudes usa el formulario de contacto. Respondemos en el plazo de un mes y podemos pedirte que confirmes la solicitud desde tu cuenta de Telegram para entregar los datos solo a ti.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, o ante la autoridad de tu país de residencia.

Edad mínima y datos necesarios

El servicio es para personas de 14 años o más. Introducir registros es voluntario, pero el diario funciona solo con los registros que aportas, y la cuenta requiere tu ID de Telegram.

Cookies

El sitio web no usa cookies publicitarias ni analíticas. Usa una cookie que guarda el idioma elegido y cookies de inicio de sesión en los informes y el panel, y Cloudflare puede instalar cookies técnicas que protegen el sitio frente a abusos automatizados. Estas cookies son necesarias para las funciones que solicitas y no requieren consentimiento.

La política de cookies enumera cada cookie con su finalidad, proveedor y duración.

Integración con Oura

La conexión directa con Oura está en preparación y todavía no está disponible para el público. Los datos recibidos a través de la API de Oura no se enviarán a modelos de inteligencia artificial.

Cambios

Actualizaremos esta política cuando cambie el servicio y anunciaremos los cambios importantes en el bot. Si un cambio requiere un nuevo consentimiento, el bot te lo pedirá. Consulta también las condiciones de uso.