Política de privacidad

1. Responsable del tratamiento

Valerii Novikov, trabajador autónomo, con NIE Y9864655S, titular del servicio digital Kcalia.

• Domicilio: Calle Miguel de Cervantes 8, 30012 Murcia, Murcia, España
• Email: info@kcalia.com

2. Categorías de datos tratados

Cuenta

• Email
• Identificador de usuario
• Metadatos de autenticación

Preferencias

• Objetivos alimentarios y de entrenamiento
• Tamaño del hogar
• Supermercado habitual
• Presupuesto
• Notas alimentarias

Contenido subido

• Fotografías de comida
• Fotografías de tickets
• Texto pegado manualmente

Resultados de IA

• Ingredientes detectados, estimación de calorías y macros
• Interpretación de tickets, planes de comidas y compra
• Sugerencias de ahorro
• Programas de entrenamiento generados

Entrenamiento y progreso

• Ejercicios, series, repeticiones, cargas, RIR y notas de sesión
• Peso y medidas corporales
• Limitaciones voluntarias, únicamente cuando se introducen y consienten expresamente

Pagos

Metadatos de cliente y suscripción de Stripe. Kcalia no almacena datos completos de tarjeta.

Soporte

• Mensajes enviados al equipo de soporte.

Datos técnicos y de seguridad

• Información de sesión
• Información básica de dispositivo y navegador
• Logs de seguridad proporcionados por los proveedores

3. Finalidades

• Crear y gestionar tu cuenta.
• Prestar los servicios de análisis, historial, diario de entrenamiento, planes con IA y seguimiento de progreso.
• Procesar pagos y gestionar suscripciones.
• Prestar soporte.
• Prevenir fraude y abuso.
• Cumplir obligaciones legales.
• Enviar comunicaciones comerciales solo con tu consentimiento independiente.

4. Bases legales

• Ejecución del servicio solicitado o contrato.
• Cumplimiento de obligaciones legales.
• Consentimiento para comunicaciones comerciales opcionales.
• Consentimiento explícito para datos sensibles introducidos voluntariamente (por ejemplo, limitaciones físicas).
• Interés legítimo proporcionado para seguridad y prevención del fraude.

5. Tratamiento por IA

Cuando solicitas un análisis, el contenido correspondiente puede enviarse a los proveedores de IA configurados por Kcalia con el único fin de generar el resultado que has pedido. Kcalia puede realizar un perfilado limitado basado en los datos que aportes para generar sugerencias orientativas. Los resultados pueden ser inexactos, no producen efectos jurídicos ni decisiones similares significativamente relevantes y conservas el control sobre aceptarlos, corregirlos o ignorarlos.

6. Proveedores y destinatarios

Kcalia utiliza proveedores para almacenar datos, procesar pagos y prestar el servicio:

• Supabase — almacenamiento de base de datos, autenticación y funciones de servidor.
• Cloudflare / Lovable — hosting y ejecución del sitio.
• Stripe — procesamiento de pagos y gestión de suscripciones.
• Proveedor de IA configurado — generación de resultados de análisis y planes.

Puede existir transferencia internacional de datos hacia países fuera del EEE cuando así lo requieran estos proveedores, siempre bajo las garantías previstas en la normativa aplicable.

7. Conservación

• Datos de cuenta: mientras la cuenta esté activa y durante los plazos legales aplicables.
• Historial de análisis, entrenamiento y medidas: hasta la eliminación por la persona usuaria o de la cuenta.
• Datos de pago y facturación: durante los plazos legalmente exigidos.
• Mensajes de soporte: periodo razonable para la gestión y reclamaciones.
• Logs de seguridad: periodo operativo limitado.

8. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento escribiendo a info@kcalia.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Personas menores de edad

Las funciones de entrenamiento están destinadas a personas adultas mayores de 18 años.

10. Seguridad

Aplicamos medidas técnicas y organizativas como Row-Level Security, controles de acceso, transporte seguro y gestión de secretos en servidor. Ningún sistema es absolutamente seguro; no podemos garantizar seguridad total.