Política de privacidad

Esta política se aplica al sitio web azhukova.com y al área personal.

• datos de la cuenta: dirección de correo electrónico, nombre, contraseña en forma cifrada (hash);
• cuestionario y perfil: sexo, edad, estatura, peso, objetivos, estilo de vida, hábitos alimentarios;
• datos de salud: alergias e intolerancias, enfermedades crónicas, medicación, estado de salud;
• mediciones y progreso;
• diario de alimentación y planes;
• conversaciones con el asistente de IA;
• estado de la suscripción e historial de pagos;
• datos técnicos: cookie de sesión, dirección IP, registros de seguridad.

Los datos de salud son una categoría especial de datos personales conforme al artículo 9 del RGPD. Los tratamos únicamente con su consentimiento explícito, que usted otorga al cumplimentar el cuestionario y puede retirar en cualquier momento.

Los datos de las tarjetas los trata y conserva Stripe; nosotros no los vemos.

• prestación del servicio y del área personal — ejecución de un contrato, artículo 6(1)(b) del RGPD;
• cálculos y recomendaciones personalizados a partir de datos de salud — consentimiento explícito, artículo 9(2)(a) del RGPD;
• envío de boletines por correo electrónico — consentimiento; puede darse de baja con un clic en cada mensaje;
• seguridad y prevención de abusos — interés legítimo, artículo 6(1)(f) del RGPD;
• obligaciones contables y fiscales — obligación legal.

Para las recomendaciones personalizadas, determinados datos del cuestionario y sus mensajes se transmiten al proveedor de inteligencia artificial (OpenAI) en la medida necesaria para elaborar la respuesta.

Las respuestas se generan automáticamente. El servicio no adopta decisiones que le afecten significativamente sin su intervención.

Contamos con los siguientes encargados del tratamiento:

• Stripe — pagos;
• OpenAI — funciones de inteligencia artificial;
• Hetzner — alojamiento, UE;
• Resend — envío de correo electrónico.

Con todos los encargados se han suscrito contratos de tratamiento de datos. Las transferencias fuera del EEE están amparadas por las cláusulas contractuales tipo de la UE (CCT). Los datos no se venden.

Los datos se conservan mientras la cuenta esté activa. Tras la supresión de la cuenta los datos se eliminan; las copias de seguridad se conservan hasta 14 días.

Los documentos de pago se conservan durante los plazos exigidos por la normativa fiscal.

Conforme al RGPD usted tiene derecho a:

• acceder a sus datos;
• rectificar los datos;
• suprimir los datos;
• limitar el tratamiento;
• la portabilidad de los datos;
• oponerse al tratamiento;
• retirar el consentimiento en cualquier momento — la retirada no afecta a la licitud del tratamiento realizado con anterioridad.

Dirija sus solicitudes a stasya.spain@gmail.com; responderemos en el plazo de un mes.

También tiene derecho a presentar una reclamación ante la autoridad de control española, la Agencia Española de Protección de Datos, AEPD (www.aepd.es).

La cuenta se suprime a solicitud enviada a stasya.spain@gmail.com desde la dirección de correo electrónico de la cuenta.

La función de supresión autónoma aparecerá en el área personal más adelante.

Utilizamos únicamente cookies técnicamente necesarias: la sesión de acceso y la preferencia de idioma.

No hay cookies publicitarias ni de analítica de terceros. Si llegaran a utilizarse, esta política se actualizará y se solicitará el consentimiento.

Aplicamos las siguientes medidas de protección:

• cifrado en tránsito (TLS);
• cifrado de contraseñas mediante hash;
• segregación de accesos;
• registro de las acciones administrativas;
• copias de seguridad.

El servicio está dirigido a personas mayores de 18 años. No tratamos conscientemente datos de menores.

La versión vigente de la política se encuentra siempre en esta página; la fecha de la última actualización figura en el encabezado del documento.

Comunicaremos los cambios sustanciales.