Política de privacidad

1. Responsable del tratamiento

Malika Barré, MB infosystems, Rue de l'Euchette 30, 2605 Sonceboz-Sombeval, Suiza.

La presente política explica, de conformidad con la Ley federal suiza de protección de datos (LPD), qué datos trata WaistLog, por qué y cuáles son sus derechos.

2. Datos que tratamos

Según su uso del Servicio:

• datos de cuenta: dirección de correo electrónico, contraseña (conservada únicamente de forma cifrada), nombre o pseudónimo, avatar, idioma;
• datos de perfil y de salud que introduce: fecha de nacimiento, sexo, altura, nivel de actividad, peso, perímetro de cintura, peso objetivo, diario alimentario, recetas y comidas tipo. Estos datos conciernen a su salud: son particularmente sensibles y solo se tratan con su consentimiento;
• preguntas enviadas a Companeo (IA) y, para el análisis de un día, las comidas correspondientes;
• datos de suscripción y de pago: fórmula, fechas, importes y referencias de pago (los datos de su tarjeta son tratados por Stripe y no se nos transmiten);
• datos técnicos: dirección IP, fecha y hora de conexión, intentos de conexión, registro de acciones de administración, navegador;
• mensajes que nos envía a través del formulario de contacto.

3. Finalidades y bases legales

Tratamos sus datos para: proporcionar el Servicio y gestionar su cuenta (ejecución del contrato); calcular sus balances y mostrar su seguimiento (su consentimiento, para los datos de salud); responder a sus preguntas y solicitudes; gestionar las suscripciones y los pagos; garantizar la seguridad del Servicio y prevenir abusos; cumplir nuestras obligaciones legales; mostrar publicidad en la versión gratuita. No vendemos sus datos y no tomamos decisiones totalmente automatizadas con efectos jurídicos sobre usted.

4. Prestadores y destinatarios

Recurrimos a prestadores que tratan datos por nuestra cuenta:

• alojamiento: o2switch (Francia);
• pagos: Stripe;
• protección anti-robot en el inicio de sesión y el registro: Cloudflare Turnstile;
• Companeo (inteligencia artificial): un proveedor de IA de terceros (actualmente Groq), a quien se transmiten sus preguntas para generar la respuesta;
• publicidad (versión gratuita): un posible socio publicitario, que puede utilizar cookies o tecnologías similares;
• envío de correos electrónicos: el servicio de mensajería de nuestro alojador.

No transmitimos sus datos a otros terceros, salvo obligación legal.

5. Transferencias al extranjero

Algunos prestadores se encuentran fuera de Suiza, especialmente en Francia y Estados Unidos. Cuando el país no ofrece un nivel de protección reconocido como adecuado, nos aseguramos de garantías apropiadas (por ejemplo cláusulas contractuales tipo o el marco de protección de datos Suiza–Estados Unidos cuando el prestador está certificado).

6. Cookies

El Servicio utiliza cookies necesarias para su funcionamiento: cookie de sesión (conexión), cookie de idioma y elementos de seguridad (protección anti-robot). No utilizamos herramientas de medición de audiencia. Si se muestran anuncios, el socio publicitario puede depositar sus propias cookies; puede rechazarlas o eliminarlas en la configuración de su navegador.

7. Plazo de conservación

Conservamos sus datos mientras su cuenta esté activa. Si elimina su cuenta, sus datos personales se eliminan, a reserva de los datos que la ley nos obliga a conservar (por ejemplo los justificantes de pago) y de las copias de seguridad, que se sobrescriben tras un plazo limitado. Los registros técnicos se conservan durante un periodo limitado.

8. Seguridad

Adoptamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), contraseñas cifradas, limitación de los intentos de conexión, acceso restringido a los datos. Ningún sistema es infalible: en caso de violación de la seguridad de los datos que presente un riesgo elevado para usted, le informaremos y, si es necesario, informaremos al Comisionado Federal de Protección de Datos y de la Transparencia (PFPDT).

9. Sus derechos

Tiene derecho a solicitar el acceso a sus datos, su rectificación, su supresión, la entrega de sus datos en un formato común (portabilidad), así como a oponerse a un tratamiento o retirar su consentimiento en cualquier momento (para el futuro). Desde su perfil puede modificar y exportar sus datos y eliminar su cuenta. Para cualquier otra solicitud, utilice nuestro formulario de contacto; responderemos en un plazo de 30 días.

10. Niños

El Servicio se dirige a personas de al menos 16 años. Si cree que un niño nos ha transmitido datos, contáctenos para que los eliminemos.

11. Modificaciones

Podemos adaptar esta política, por ejemplo si el Servicio evoluciona. La versión vigente es la publicada en esta página, con su fecha de actualización.