Última actualización: 4 de septiembre de 2026
Esta política de privacidad se aplica a la app de iOS Shapey Coach: Fitness & Health (en adelante, «la app»).
Dorent Azemi Hauptstraße 99 66851 Queidersbach Alemania Correo electrónico: dorentazemi@gmail.com
Shapey Coach está concebida bajo el principio de minimización de datos. Tus datos de entrenamiento, nutrición y salud se tratan en tu dispositivo siempre que es posible (Apple SwiftData). No mostramos publicidad ni utilizamos servicios de analítica, seguimiento o publicidad; no existen cuentas de usuario.
Las funciones de IA Premium —el coach «Lara», el reconocimiento de comidas a partir de texto o foto y los análisis con IA— requieren tratamiento en la nube por motivos técnicos. En esos casos, y solo entonces, determinados datos salen de tu dispositivo y se transmiten a través de nuestro proveedor de servidor a un servicio de IA. El apartado 3 g) detalla qué datos y a quién. Esta transmisión solo se produce tras tu consentimiento explícito.
Solo accedemos a información almacenada en tu dispositivo cuando resulta estrictamente necesario para la función que has solicitado (§ 25.2 n.º 2 TDDDG, la norma alemana que traspone las reglas ePrivacy). No leemos identificadores publicitarios (IDFA); por ello la app no necesita el diálogo de Transparencia de Seguimiento de Apps de Apple. La conexión con nuestro servicio de servidor está cifrada con TLS de extremo a extremo.
Base jurídica: art. 6.1.b RGPD (código de barras) y art. 6.1.b en relación con el art. 9.2.a RGPD (reconocimiento por foto con IA, consentimiento explícito).
En dispositivos con iOS 26 o posterior puedes además fijar una alarma para los recordatorios de suplementos (Apple AlarmKit). También se programa exclusivamente en tu dispositivo; no se nos transmite ningún dato.
Si lo autorizas expresamente, la app añade tus sesiones de entrenamiento planificadas como eventos en tu calendario de iOS. La app solicita deliberadamente solo el permiso de escritura (requestWriteOnlyAccessToEvents): puede crear eventos, pero no puede leer ni analizar tus citas existentes. Los eventos permanecen en tu dispositivo o en la cuenta de calendario que hayas elegido; no se nos transmite nada. Puedes retirar el permiso en cualquier momento en los ajustes de iOS, en «Privacidad y seguridad → Calendarios».
Base jurídica: art. 6.1.a/b RGPD.
En lugar de escribir, puedes hablar tu mensaje al Coach Lara. La grabación empieza solo cuando tocas el icono del micrófono y termina en cuanto la detienes.
Si tu dispositivo admite el reconocimiento en el dispositivo, ningún audio sale de tu teléfono: la app solicita expresamente ese modo. Si tu dispositivo no puede hacerlo para tu idioma, Apple procesa la grabación en sus servidores para convertirla en texto; en ese caso se aplica la política de privacidad de Apple.
A nosotros nunca llega una grabación de audio. El texto reconocido aparece primero solo en el campo de entrada: puedes revisarlo y modificarlo. Solo cuando lo envías se trata como cualquier mensaje escrito (véase la sección h).
Base jurídica: art. 6.1.b RGPD. La grabación no se almacena; el texto reconocido permanece en el campo de entrada hasta que lo envíes o lo descartes.
Qué se transmite cuando utilizas activamente una de estas funciones: - tu entrada correspondiente (mensaje de chat, texto libre sobre la comida, en su caso la foto de la comida, solicitud de entrenamiento) y el historial de la conversación de esa sesión; - un conjunto de contexto para mejorar el asesoramiento, que puede incluir datos personales y de salud: nombre, edad, altura, peso, peso objetivo, tendencia de peso, objetivos de calorías y macronutrientes, calorías/macros registrados hoy, puntuación de forma diaria, duración del sueño, equipamiento disponible, lugares de entrenamiento y tipo de alimentación, así como las notas que hayas guardado en el coach; - un identificador de uso seudónimo y aleatorio (sin relación con tu nombre) para aplicar un límite de uso justo, y el comprobante de compra firmado para la verificación Premium (véase 3 e).
Destinatarios y su función: - Cloudflare, Inc. presta como encargado del tratamiento el servicio de servidor («Worker»), comprueba el derecho Premium, ejecuta un filtro de abuso y temática y contabiliza el uso justo. Se guarda un contador mensual de uso asociado al identificador seudónimo; tus entradas y fotos no se almacenan de forma permanente. - Google (Google Cloud / Vertex AI, modelos «Gemini») trata como encargado del tratamiento las entradas y el contexto para generar la respuesta o la estimación nutricional. Según las condiciones de Google Cloud para Vertex AI, Google no utiliza estos contenidos para entrenar sus propios modelos de IA.
Base jurídica: art. 6.1.b RGPD (prestación del servicio Premium contratado) y —dado que en el proceso se transmiten datos de salud— art. 9.2.a RGPD (tu consentimiento explícito). La app recaba este consentimiento antes del primer uso de una función de IA; sin consentimiento no se produce transmisión alguna y las funciones permanecen desactivadas. Puedes retirar el consentimiento en cualquier momento con efectos para el futuro, en la app, en Coach → Ajustes → Tratamiento con IA; las funciones de IA dejarán entonces de estar disponibles. Tras la retirada, la app cancela cualquier solicitud de IA antes de que los datos salgan del dispositivo.
Sin asesoramiento médico: el coach de IA no ofrece asesoramiento médico: no diagnostica, no valora enfermedades, molestias, síntomas, lesiones ni medicación y no da recomendaciones de dosis de suplementos. Las propuestas de entrenamiento y nutrición, así como las necesidades de calorías y nutrientes —también en etapas vitales concretas como el embarazo o la lactancia—, son valores puramente calculados con fórmulas de aceptación general y conocimientos generales de deporte y nutrición, no una recomendación médico-nutricional. Las respuestas de la IA y las estimaciones nutricionales se generan de forma automatizada, pueden ser erróneas y no sustituyen el asesoramiento médico, nutricional ni terapéutico. Ello no implica ninguna decisión automatizada en el sentido del art. 22 RGPD.
Cuando utilizas una función de IA Premium, nuestro proveedor de servidor Cloudflare trata datos de conexión técnicamente necesarios (entre otros, dirección IP, momento, recurso solicitado, versión de la app) para establecer la conexión y proteger el servicio frente a ataques y usos abusivos. Nosotros no llevamos registros de acceso permanentes con direcciones IP. Base jurídica: art. 6.1.f RGPD (interés legítimo en un funcionamiento seguro). Plazo de conservación: breve, dentro de los registros de operación y seguridad de Cloudflare.
Si nos escribes por correo electrónico, tratamos tus datos (dirección de correo y contenido del mensaje) exclusivamente para atender tu solicitud. Base jurídica: art. 6.1.b RGPD en cuestiones relativas al contrato y, en los demás casos, art. 6.1.f RGPD. Plazo de conservación: hasta la resolución definitiva de tu solicitud, salvo que existan plazos legales de conservación.
Más allá de lo indicado, no cedemos datos a terceros ni vendemos datos.
Open Food Facts se explota dentro de la UE (Francia). Apple Inc., Cloudflare, Inc. y Google LLC tienen su sede o su matriz en EE. UU.; en la medida en que se transfieran datos personales a EE. UU., la transferencia se basa en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (los proveedores citados están certificados) y, con carácter complementario, en las cláusulas contractuales tipo de la UE. Para el tratamiento con IA se configura, siempre que es posible, un tratamiento en centros de datos de la UE; no puede excluirse técnicamente en todos los casos un tratamiento fuera de la UE.
Los datos almacenados localmente permanecen en tu dispositivo hasta que los borres o elimines la app. Las consultas a Open Food Facts, así como las entradas y fotos de las funciones de IA, no se almacenan de forma permanente; únicamente se lleva un contador mensual de uso asociado al identificador seudónimo.
Frente al responsable te asisten los siguientes derechos: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21 RGPD). Puedes retirar en cualquier momento un consentimiento otorgado, con efectos para el futuro (art. 7.3 RGPD). Dado que tus datos de la app se guardan solo localmente, puedes exportarlos o borrarlos por completo tú mismo en cualquier momento. Además, tienes derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD); es competente, por ejemplo, el Comisionado Estatal para la Protección de Datos y la Libertad de Información de Renania-Palatinado (Alemania), Hintere Bleiche 34, 55116 Maguncia.
No se produce ninguna decisión automatizada, incluida la elaboración de perfiles, en el sentido del art. 22.1 RGPD. Facilitar tus datos no es una obligación legal ni contractual; sin embargo, sin las autorizaciones correspondientes algunas funciones de la app no están disponibles.
El acceso a Apple Salud, la cámara, el calendario y (en iOS 26+) la función de alarma solo se produce tras tu autorización; puedes retirarla en cualquier momento en los ajustes de iOS. Las funciones de IA Premium (coach Lara, reconocimiento por foto o texto, análisis con IA) se habilitan mediante un consentimiento explícito e independiente antes del primer uso (art. 9.2.a RGPD); puedes retirarlo en cualquier momento en los ajustes de la app. Tras la retirada no se transmiten más datos al proveedor de servidor ni al servicio de IA.
La app está destinada a personas a partir de 16 años y no se dirige a menores. A partir de los 16 años, los consentimientos necesarios —en particular para las funciones de IA Premium (apartado 3 g) y para el acceso a Apple Salud— pueden otorgarse válidamente por la propia persona conforme al art. 8.1 RGPD.
Adaptamos esta política de privacidad cuando cambia el tratamiento de datos de la app (por ejemplo, con nuevas funciones). Rige la versión vigente depositada en la app o en la App Store.