PanotxaPanotxa és una app de coaching de qualitat dels àpats: fotografies o descrius el que menges, una IA llegeix el plat i l'app ho converteix en puntuacions i tendències. Aquesta política explica, en llenguatge clar, quines dades personals tractem per fer-ho, per què, qui ens ajuda a processar-les, quant de temps les guardem i quins drets tens. S'aplica a l'app Panotxa (iOS, Android i web a app.panotxa.com) i a aquest lloc web.
1. Qui és el responsable
El responsable del tractament és Oriol Jiménez, NIF[NIF — Oriol to fill], amb domicili a[postal address — Oriol to fill], Espanya. Per a qualsevol qüestió sobre les teves dades escriu a [email protected]. No hi ha delegat de protecció de dades perquè no és obligatori per a un servei d'aquesta mida.
2. Quines dades tractem
- Compte. El teu correu electrònic, un nom opcional i una contrasenya (guardada només com a hash amb sal). Si inicies sessió amb Google o Apple rebem el correu i el nom que aquell proveïdor comparteix i un identificador d'usuari del proveïdor; mai la teva contrasenya del proveïdor. S'accepten les adreces de relé "amaga el meu correu" d'Apple.
- Perfil. El que decideixes explicar-nos a l'app: el teu enfocament (hàbits o pes), idioma i zona horària, tipus de dieta i intoleràncies, i — només si actives el seguiment del pes — data de naixement, alçada, sexe, nivell d'activitat, pes objectiu i ritme, preferències de proteïna i ajustos de notificacions.
- Àpats. Fotos dels àpats, descripcions de text, tipus d'àpat i hora, les teves respostes a preguntes d'aclariment (ració, "això era teu?"), correccions i notes; i els resultats que l'app en deriva (puntuacions de plat i d'àpat, senyals alimentaris extrets, calories i macros, recomanacions, notes diàries, objectius del focus setmanal).
- Xat. Els missatges que intercanvies amb l'assistent nutricionista de l'app i les seves respostes. L'assistent és una IA, no una persona.
- Hàbits i dades corporals. Registres d'aigua i moviment; entrades de pes i greix corporal que introdueixes o que importem de la teva app de salut.
- Dades de salut (només si ho actives). Si actives la sincronització de salut, amb el teu permís llegim d'Apple Salut o Health Connect: passos diaris, energia activa (i a Android energia total i basal, per corregir els wearables que exclouen els entrenaments), pes corporal i percentatge de greix corporal. Si actives "escriure a Salut" escrivim les calories consumides del dia en aquestes mateixes apps. No llegim res més i mai escrivim de tornada res del que llegim.
- Connexions amb professionals. Si connectes un professional de la nutrició o l'entrenament (introduint el seu codi d'invitació), el registre de la connexió, quines categories vas decidir compartir i els comentaris i notes que aquell professional deixa sobre les teves dades.
- Dispositius i dades tècniques. Tokens de notificacions push dels dispositius on les activis; els identificadors de client que l'app fa servir per evitar pujades duplicades; i registres estàndard del servidor (adreça IP, agent d'usuari, marques de temps, URL sol·licitades).
- Informes d'error. Quan l'app o el servidor troben un error s'envia un informe al nostre servei de monitoratge amb la traça, la versió de l'app, el model de dispositiu/sistema i la URL implicada. L'informe d'errors de l'app està configurat perno enviar identificadors personals per defecte; tot i així, un informe pot contenir fragments de les dades que s'estaven processant en el moment de l'error.
No recollim ubicació precisa, contactes, identificadors publicitaris ni dades de pagament.
3. Per a què les tractem i amb quina base legal
| Finalitat | Dades | Base legal (RGPD art. 6 / 9) |
|---|---|---|
| Gestionar el teu compte i prestar el servei que has demanat: analitzar àpats, calcular puntuacions i tendències, sincronitzar els teus dispositius, enviar correus de servei (confirmació d'alta, restabliment de contrasenya, els resums que activis) | Compte, perfil, àpats, xat, hàbits | Execució d'un contracte (art. 6.1.b): els termes d'ús |
| Enviar les teves fotos, textos i el context rellevant del teu perfil a un model d'IA (Google Gemini) per analitzar el plat i respondre al xat | Fotos, textos, tipus d'àpat, dieta i intoleràncies, xat, un resum de les teves dades recents com a context del xat | El teu consentiment (art. 6.1.a), atorgat en fer/pujar la primera foto o enviar el primer missatge. Dieta i intoleràncies són dades relacionades amb la salut; ens basem en el teu consentiment explícit (art. 9.2.a). Pots retirar-lo esborrant les dades o el teu compte. |
| Llegir i escriure dades de salut mitjançant Apple Salut / Health Connect | Passos, energia, pes, greix corporal (lectura); calories consumides (escriptura) | El teu consentiment explícit (art. 9.2.a), atorgat al diàleg de permisos del sistema i a l'interruptor de l'app. Pots retirar-lo en qualsevol moment a l'app o al sistema. |
| Compartir les teves dades amb un professional que connectis | Les categories que activis (àpats i fotos, puntuacions, hàbits, dades corporals, historial) | El teu consentiment explícit (art. 6.1.a / 9.2.a). Es retira desconnectant. |
| Enllaços públics d'àpats que creïs | L'àpat compartit: foto(s), noms dels plats, puntuacions, repartiment del plat | El teu consentiment (art. 6.1.a): crees i pots revocar cada enllaç |
| Notificacions push que activis (canvis de tendència, recordatoris suaus de registre, revisió del focus setmanal) | Token push del dispositiu, ajustos de notificacions | Contracte (art. 6.1.b); pots desactivar-les a l'app o al sistema |
| Mantenir el servei segur i en funcionament: registres del servidor, limitació de peticions, monitoratge d'errors, observabilitat de qualitat/prompts de les crides a la IA | Dades tècniques, informes d'error, traces d'IA | Interès legítim (art. 6.1.f) en un servei fiable i segur. Pots oposar-t'hi (apartat 8). |
| Atendre les teves sol·licituds i l'exercici dels teus drets | El teu correu i la sol·licitud | Obligació legal (art. 6.1.c) |
No venem les teves dades, no les fem servir per a publicitat i no elaborem perfils amb cap finalitat diferent del coaching que veus a l'app. L'anàlisi automatitzada (puntuacions, recomanacions, respostes del xat) és informativa; no es pren automàticament cap decisió amb efectes jurídics o similars sobre tu.
4. Qui ens ajuda a tractar-les (encarregats) i transferències internacionals
Fem servir un nombre reduït de proveïdors, cadascun vinculat per un contracte d'encàrrec de tractament (RGPD art. 28) i que només rep el que necessita:
| Proveïdor | Per a què | On |
|---|---|---|
| Hetzner Online GmbH | Allotjament dels servidors i la base de dades (gestionat amb Coolify) | UE (Alemanya) [datacenter location — confirm] |
| Backblaze, Inc. (emmagatzematge B2) | Emmagatzematge de les fotos dels àpats i de les imatges de previsualització dels enllaços compartits | Estats Units (regió us-west-004): transferència emparada en el Marc de Privadesa de Dades UE-EUA / clàusules contractuals tipus[confirm Backblaze DPF status] |
| Google (API de Gemini) | Anàlisi per IA de fotos i textos d'àpats, recomanacions, notes diàries, respostes del xat | Estats Units / global: Google està certificada al Marc de Privadesa de Dades UE-EUA. Segons els termes de l'API de Gemini de pagament, Google no fa servir els teus prompts per entrenar els seus models [confirm paid-tier API] |
| Langfuse GmbH | Observabilitat de les crides a la IA (el prompt enviat, la resposta del model, temps i cost, associats al teu identificador de compte) per detectar i corregir respostes dolentes | UE (Alemanya, regió UE de cloud.langfuse.com) |
| Resend, Inc. | Enviament de correus transaccionals (confirmacions, restabliment de contrasenya, resums, exportacions de dades) | Estats Units: Marc de Privadesa de Dades UE-EUA / clàusules contractuals tipus[confirm] |
| Sentry [Sentry.io (US) or self-hosted GlitchTip — confirm] | Monitoratge d'errors de l'app i del servidor | [US under DPF, or EU if self-hosted — confirm] |
| Google (Firebase Cloud Messaging) i Apple (APNs) | Lliurament de notificacions push al teu dispositiu | Estats Units: Marc de Privadesa de Dades UE-EUA |
| Google Sign-In / Inicia la sessió amb Apple | Inici de sessió social opcional; ells ens diuen qui ets, nosaltres no els expliquem res sobre el teu ús de l'app | Estats Units: Marc de Privadesa de Dades UE-EUA |
Quan un proveïdor és fora de l'EEE, les transferències s'emparen en una decisió d'adequació (el Marc de Privadesa de Dades UE-EUA per a les empreses nord-americanes certificades) o en les clàusules contractuals tipus de la Comissió Europea. Pots demanar-nos una còpia de les garanties aplicades.
Altres destinataris. Un professional que connectis veu les categories que hagis decidit compartir, i només des de la data que triïs. Qualsevol que tingui un enllaç compartit que hagis creat pot obrir aquella pàgina. Només comuniquem dades a autoritats quan la llei ens hi obliga.
5. Quant de temps les guardem
- Compte, perfil, àpats, xat, hàbits, dades corporals i de salut: mentre existeixi el teu compte. En eliminar el compte (apartat 7) s'esborra tot, incloses les fotos de l'emmagatzematge.
- Enllaços públics: fins que deixis de compartir l'àpat, l'esborris o eliminis el teu compte.
- Fitxers d'exportació: el zip l'enllaç del qual t'enviem per correu s'esborra 24 hores després de crear-se.
- Connexions amb professionals: desconnectar talla l'accés del professional immediatament; les seves notes i comentaris sobre tu s'esborren amb el teu compte.
- Registres del servidor i informes d'error:[N days — confirm]; després s'esborren o s'anonimitzen.
- Traces d'observabilitat de la IA (Langfuse):[N days — confirm].
- Correus que ens enviïs: el temps necessari per respondre i, si escau, per acreditar que ho vam fer.
Per defecte res no sobreviu a l'eliminació del compte: ni un correu xifrat ni cap agregat que pugui identificar-te.
6. Enllaços públics i professionals, amb més detall
Enllaços compartits. Quan prems "compartir" en un àpat, creem una pàgina pública (i una imatge de previsualització per a les apps de missatgeria) que mostra la o les fotos d'aquell àpat, els noms dels plats, les puntuacions i el repartiment del plat; mai el teu nom ni el teu correu. La pot obrir qualsevol que tingui l'enllaç, i podria indexar-se si es publica obertament. Pots revocar-lo des de l'àpat en qualsevol moment; també deixa de funcionar si esborres l'àpat o el teu compte.
Professionals (Panotxa Pro). Un nutricionista o entrenador només veu les teves dades després que tu introdueixis el seu codi d'invitació i triïs què compartir: àpats i fotos, puntuacions i tendències, aigua i moviment, pes i dades corporals (desactivat per defecte), i si veu l'historial anterior a la connexió. Pot deixar comentaris als àpats i notes privades. Pots desconnectar-te en qualsevol moment des de l'app; l'accés acaba immediatament. Els professionals són responsables per separat de l'ús que facin del que veuen, sota les seves pròpies obligacions professionals.
7. Eliminar el teu compte i exportar les teves dades
A l'app, a Perfil, pots descarregar totes les teves dades(un zip de fitxers CSV, un per conjunt de dades, enviat al teu correu com a enllaç vàlid durant 24 hores) i eliminar el teu compte. L'eliminació esborra el teu compte i tot el que hi està associat — àpats, fotos, xat, hàbits, dades corporals i de salut, connexions i notes de professionals, tokens push — i tots els enllaços compartits que hagis creat deixen de funcionar. És immediata sobre el compte i es completa en segon pla en poc temps; no es pot desfer. Les dades escrites a Apple Salut o Health Connect romanen al teu telèfon sota el teu control; les pots esborrar allà.
8. Els teus drets
Pots demanar-nos en qualsevol moment accedir a les teves dades,rectificar-les, suprimir-les, limitar-neel tractament, rebre-les en un format portable i oposar-teal tractament basat en interès legítim. Quan el tractament es basa en el consentiment pots retirar-lo en qualsevol moment sense que afecti el que s'ha fet abans. La major part ho pots fer tu mateix a l'app (editar el perfil, esborrar àpats, exportar, eliminar el compte); per a la resta escriu a [email protected]. Respondrem en el termini d'un mes.
Si creus que no tractem les teves dades correctament, tens dret a presentar una reclamació davant l'Agencia Española de Protección de Datos (www.aepd.es), l'Autoritat Catalana de Protecció de Dades si escau, o l'autoritat del país de la UE on resideixis.
9. Galetes i emmagatzematge local
Aquest lloc web (panotxa.com) no instal·la galetes ni fa servir analítica o rastreig de cap mena. L'app fa servir l'emmagatzematge local del navegador o del dispositiu només per al que necessita per funcionar — el teu token de sessió, el teu idioma i preferències, i una petita cua sense connexió de pujades pendents — mai per a publicitat ni seguiment entre llocs. No es mostra cap avís de galetes perquè no cal.
10. Menors
Panotxa no s'adreça a menors de 14 anys (l'edat de consentiment digital a Espanya; fins a 16 en alguns països de la UE). No creem comptes de menors a consciència; si creus que un menor ens ha facilitat dades, escriu-nos i les esborrarem.
11. Seguretat
Tot el trànsit va xifrat en trànsit (HTTPS). Les contrasenyes es guarden com a hash, l'accés als sistemes de producció està limitat al responsable, les fotos es guarden en un bucket privat i se serveixen a través de l'app, i l'API limita les peticions als punts d'autenticació. Si mai una bretxa posés en risc els teus drets, ho notificarem a l'AEPD en 72 hores i a tu sense dilació indeguda, com exigeix el RGPD.
12. Canvis en aquesta política
Actualitzarem aquesta pàgina quan el servei canviï el que fa amb les teves dades, i canviarem la data de dalt. Per a canvis rellevants t'avisarem a l'app o per correu abans que entrin en vigor. Les versions anteriors estan disponibles a petició.