Política de privacidad
Versión 2026-11-13-v1 · Última actualización: 13 de noviembre de 2026.
Plantilla pendiente de completar por el responsable antes de su publicación comercial. Los campos entre corchetes deben sustituirse por los datos y plazos reales.
1. Responsable del tratamiento
[NOMBRE EMPRESA]
NIF: [NIF]
Domicilio: [DOMICILIO]
Contacto: [EMAIL]
Delegado/a de protección de datos, si procede: [DATOS DPD].
2. Qué datos recogemos
Tu nombre y email, respuestas sobre objetivos, actividad física, rango de edad, sexo (puedes no indicarlo), descanso, dieta y suplementos actuales; productos sugeridos, consentimientos con su fecha y versión y parámetros UTM de la campaña de origen, si existen. La fecha del registro se genera en la base de datos.
Algunas respuestas pueden revelar información sobre tu salud. Solicitamos tu consentimiento explícito y separado antes de guardarlas junto a tus datos de contacto. No solicitamos diagnósticos, historia clínica ni datos de menores de 18 años.
3. Finalidades y bases jurídicas
- Preparar y guardar tu selección orientativa: consentimiento del artículo 6.1.a del RGPD y consentimiento explícito del artículo 9.2.a cuando los datos revelen información de salud.
- Comunicaciones comerciales: únicamente si marcas la casilla opcional, de acuerdo con tu consentimiento. No aceptar no impide consultar el resultado. El registro de un email no implica el envío automático de un mensaje; cualquier servicio de envío deberá configurarse e identificarse por el responsable.
- Atribución de campañas: los parámetros UTM de la URL se mantienen en memoria durante el test y se guardan con tu solicitud bajo tu consentimiento para el servicio. No se guardan identificadores de clic de Meta ni respuestas en la URL.
- Medición publicitaria: solo si aceptas las cookies publicitarias activamos Meta Pixel y enviamos los eventos genéricos PageView, StartQuiz, Lead y ViewContent. No enviamos a Meta nombre, email, respuestas ni productos sugeridos.
4. Selección automatizada
El test ordena un catálogo mediante reglas y puntuaciones editables. No utiliza una API de inteligencia artificial, no realiza un diagnóstico ni determina si necesitas suplementación. No adopta decisiones que produzcan efectos jurídicos o te afecten significativamente en el sentido del artículo 22 del RGPD. Puedes consultar con un profesional antes de tomar cualquier complemento.
5. Conservación
Solicitud y respuestas: [PLAZO O CRITERIO DE CONSERVACIÓN]. Datos para comunicaciones comerciales: hasta que retires el consentimiento o durante [PLAZO]. Las pruebas de consentimiento se conservarán durante [PLAZO LEGAL APLICABLE]. El responsable debe configurar el borrado periódico conforme a estos plazos.
Las respuestas y los datos de contacto no se guardan en el almacenamiento local del navegador. Permanecen en memoria durante el test y, tras tu envío consentido, se almacenan en Supabase.
6. Destinatarios y transferencias internacionales
Usamos Supabase como proveedor de base de datos y Vercel como proveedor de alojamiento cuando la app se despliega en esa plataforma. El responsable deberá completar [ENTIDAD CONTRACTUAL, REGIÓN DE ALOJAMIENTO, ENCARGADOS, SUBENCARGADOS Y ACUERDOS DE TRATAMIENTO]. Si configura un proveedor de email, debe identificarlo aquí.
Si aceptas la medición publicitaria, Meta recibe datos técnicos de navegación, dirección IP y eventos genéricos mediante su píxel. Consulta su política de privacidad. El responsable debe documentar las responsabilidades aplicables con Meta y, en su caso, las transferencias fuera del EEE y sus garantías conforme al capítulo V del RGPD: [GARANTÍAS Y FORMA DE OBTENER COPIA].
7. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, y retirar tus consentimientos en cualquier momento escribiendo a [EMAIL]. Retirarlos no afecta a la licitud del tratamiento anterior. Para darte de baja de comunicaciones, utiliza ese contacto o el enlace de baja de cada mensaje si el responsable activa envíos comerciales.
También puedes reclamar ante la Agencia Española de Protección de Datos.
8. Cookies y almacenamiento del navegador
Las cookies de publicidad están desactivadas por defecto. Puedes aceptarlas o rechazarlas en el aviso inicial y cambiar de opinión desde «Cookies» en el pie de página. Rechazarlas permite seguir usando el test. No se reproducen eventos del test anteriores al consentimiento.
| Identificador | Proveedor y finalidad | Duración |
|---|---|---|
| noma-consent-v1 (almacenamiento local) | Propio. Recordar tu elección de cookies. | Elección válida durante 180 días; se reemplaza al renovarla. |
| _fbp / _fbc | Meta. Medición publicitaria, solo con aceptación. | Hasta 90 días; verificar la configuración efectiva de Meta. _fbc solo puede aparecer si existe información de clic aplicable. |
Al retirar el consentimiento, dejamos de emitir eventos y solicitamos la revocación a Meta; se borran las cookies propias _fbp y _fbc accesibles desde este dominio. El responsable debe verificar las cookies efectivas de su despliegue y actualizar este inventario si añade proveedores.
9. Seguridad y contacto
La app utiliza HTTPS en producción y acceso limitado a los datos. Las personas visitantes solo pueden registrar solicitudes y no consultar, modificar ni borrar leads mediante la clave pública. El ejercicio de derechos lo gestiona el responsable a través de [EMAIL].