Política de Privacidad

1. Responsable del tratamiento

Gundo Health and Food S.L. ("GUNDO") es el responsable del tratamiento de tus datos personales recogidos a través de Gundo Vida (mi.gundo.life).

Email de contacto: privacidad@gundo.life

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos:

• Datos de cuenta: nombre, email, foto de perfil (vía Google Sign-In)
• Datos de perfil nutricional: edad, sexo, peso, altura, objetivo, nivel de actividad, alergias, perfiles dietéticos
• Datos de salud (categoría especial GDPR Art. 9): condiciones médicas, análisis de sangre, orina, microbiota, nutrigenética — solo con tu consentimiento explícito
• Datos de uso: interacciones con la app, scans de comida, recetas vistas
• Datos de pago: procesados por Stripe, no almacenamos datos de tarjeta

3. Base legal

• Consentimiento explícito (Art. 6.1.a y Art. 9.2.a GDPR): para datos de salud y perfil nutricional
• Ejecución contractual (Art. 6.1.b): para prestación del servicio
• Interés legítimo (Art. 6.1.f): para mejora del servicio y comunicaciones

4. Finalidades

• Generación de planes nutricionales personalizados
• Análisis de fotos de alimentos (scanner AI)
• Recomendación de productos compatibles con tu perfil
• Comunicaciones relacionadas con tu plan (emails, push notifications)
• Mejora continua del servicio

5. Transferencias internacionales

Tus datos se procesan en servidores de Google Cloud Platform (ubicados en EE.UU. y Europa). Las transferencias a EE.UU. están amparadas por cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Retención

Conservamos tus datos mientras tu cuenta esté activa. Tras la eliminación de la cuenta, los datos se borran en un plazo máximo de 30 días, excepto los datos de facturación (conservados 5 años por obligación fiscal).

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento enviando un email a privacidad@gundo.life.

También puedes eliminar tu cuenta directamente desde la app (Perfil → Eliminar cuenta).

8. Seguridad

Tus datos están protegidos con encriptación en tránsito (HTTPS) y en reposo (Google Cloud encryption). Los análisis de salud se almacenan con URLs firmadas de acceso temporal (15 min).