Panotxa és una app de coaching de qualitat dels àpats: fotografies o descrius el que menges, una IA llegeix el plat i l'app ho converteix en puntuacions i tendències. Aquesta política explica, en llenguatge clar, quines dades personals tractem per fer-ho, per què, qui ens ajuda a processar-les, quant de temps les guardem i quins drets tens. S'aplica a l'app Panotxa (iOS, Android i web a app.panotxa.com) i a aquest lloc web.
1. Qui és el responsable
El responsable del tractament és Oriol Jiménez, NIF 47897286Q, amb domicili a Montoeri 23, Girona, Espanya. Per a qualsevol qüestió sobre les teves dades escriu a [email protected]. No hi ha delegat de protecció de dades perquè no és obligatori per a un servei d'aquesta mida.
2. Quines dades tractem
- Compte. El teu correu electrònic, un nom opcional i una contrasenya (guardada només com a hash amb sal). Si inicies sessió amb Google o Apple rebem el correu i el nom que aquell proveïdor comparteix i un identificador d'usuari del proveïdor; mai la teva contrasenya del proveïdor. S'accepten les adreces de relé "amaga el meu correu" d'Apple.
- Perfil. El que decideixes explicar-nos a l'app: el teu enfocament (hàbits o pes), idioma i zona horària, tipus de dieta i intoleràncies, i — només si actives el seguiment del pes — data de naixement, alçada, sexe, nivell d'activitat, pes objectiu i ritme, preferències de proteïna i ajustos de notificacions.
- Àpats. Fotos dels àpats, descripcions de text, tipus d'àpat i hora, les teves respostes a preguntes d'aclariment (ració, "això era teu?"), correccions i notes; i els resultats que l'app en deriva (puntuacions de plat i d'àpat, senyals alimentaris extrets, calories i macros, recomanacions, notes diàries, objectius del focus setmanal).
- Xat. Els missatges que intercanvies amb l'assistent nutricionista de l'app i les seves respostes. L'assistent és una IA, no una persona.
- Hàbits i dades corporals. Registres d'aigua i moviment; entrades de pes i greix corporal que introdueixes o que importem de la teva app de salut.
- Dades de salut (només si ho actives). Si actives la sincronització de salut, amb el teu permís llegim d'Apple Salut o Health Connect: passos diaris, energia activa (i a Android energia total i basal, per corregir els wearables que exclouen els entrenaments), pes corporal i percentatge de greix corporal. Si actives "escriure a Salut" escrivim les calories consumides del dia en aquestes mateixes apps. No llegim res més i mai escrivim de tornada res del que llegim.
- Connexions amb professionals. Si connectes un professional de la nutrició o l'entrenament (introduint el seu codi d'invitació), el registre de la connexió, quines categories vas decidir compartir i els comentaris i notes que aquell professional deixa sobre les teves dades.
- Dispositius i dades tècniques. Tokens de notificacions push dels dispositius on les activis; els identificadors de client que l'app fa servir per evitar pujades duplicades; i registres estàndard del servidor (adreça IP, agent d'usuari, marques de temps, URL sol·licitades).
- Registre d'instal·lacions. Cada instal·lació de l'app crea el seu propi identificador aleatori (no és un identificador de maquinari ni publicitari) i l'envia juntament amb el model i el fabricant del dispositiu, el sistema operatiu i la seva versió, la versió i compilació de l'app i la versió del motor web (en un navegador, la cadena d'agent d'usuari). S'envia quan obres l'app amb la sessió iniciada, com a molt un cop cada cinc minuts, i guardem les 20 instal·lacions més recents de cada compte per poder respondre consultes de suport ("quina versió tens?") i saber quines versions de l'app encara es fan servir.
- Estadístiques d'ús. Visites a les pàgines de l'app i d'aquest lloc web (l'adreça de la pàgina, la pàgina de procedència, el navegador, el sistema operatiu, el tipus de dispositiu i la mida de pantalla, i el país deduït de l'adreça IP), comptades per una eina d'analítica que allotgem al nostre propi servidor (Umami). No instal·la galetes, no guarda adreces IP i no et segueix per altres llocs.
- Compres. Si et subscrius o compres l'accés de per vida: quin pla, el preu i la moneda, les dates de la compra, les renovacions, la cancel·lació o el reemborsament, la botiga o el proveïdor de pagament i la seva referència de la transacció, associats al teu identificador de compte. Mai no veiem ni guardem les dades de la teva targeta o compte bancari.
- Informes d'error. Quan l'app o el servidor troben un error s'envia un informe al nostre servei de monitoratge amb la traça, la versió de l'app, el model de dispositiu/sistema i la URL implicada. L'informe d'errors de l'app està configurat perno enviar identificadors personals per defecte; tot i així, un informe pot contenir fragments de les dades que s'estaven processant en el moment de l'error.
No recollim ubicació precisa, contactes ni identificadors publicitaris, i mai no rebem dades de targeta o bancàries: els pagaments els gestionen Apple, Google o Stripe.
3. Per a què les tractem i amb quina base legal
| Finalitat | Dades | Base legal (RGPD art. 6 / 9) |
|---|---|---|
| Gestionar el teu compte i prestar el servei que has demanat: analitzar àpats, calcular puntuacions i tendències, sincronitzar els teus dispositius, enviar correus de servei (confirmació d'alta, restabliment de contrasenya, els resums que activis) | Compte, perfil, àpats, xat, hàbits | Execució d'un contracte (art. 6.1.b): els termes d'ús |
| Enviar les teves fotos, textos i el context rellevant del teu perfil a un model d'IA (Google Gemini) per analitzar el plat i respondre al xat | Fotos, textos, tipus d'àpat, dieta i intoleràncies, xat, un resum de les teves dades recents com a context del xat | El teu consentiment (art. 6.1.a), atorgat en fer/pujar la primera foto o enviar el primer missatge. Dieta i intoleràncies són dades relacionades amb la salut; ens basem en el teu consentiment explícit (art. 9.2.a). Pots retirar-lo esborrant les dades o el teu compte. |
| Llegir i escriure dades de salut mitjançant Apple Salut / Health Connect | Passos, energia, pes, greix corporal (lectura); calories consumides (escriptura) | El teu consentiment explícit (art. 9.2.a), atorgat al diàleg de permisos del sistema i a l'interruptor de l'app. Pots retirar-lo en qualsevol moment a l'app o al sistema. |
| Compartir les teves dades amb un professional que connectis | Les categories que activis (àpats i fotos, puntuacions, hàbits, dades corporals, historial) | El teu consentiment explícit (art. 6.1.a / 9.2.a). Es retira desconnectant. |
| Enllaços públics d'àpats que creïs | L'àpat compartit: foto(s), noms dels plats, puntuacions, repartiment del plat | El teu consentiment (art. 6.1.a): crees i pots revocar cada enllaç |
| Notificacions push que activis (canvis de tendència, recordatoris suaus de registre, revisió del focus setmanal) | Token push del dispositiu, ajustos de notificacions | Contracte (art. 6.1.b); pots desactivar-les a l'app o al sistema |
| Vendre i gestionar la teva subscripció o la teva compra de per vida: saber quin pla tens, renovacions, reemborsaments i rebuts | Compres, identificador de compte i correu | Execució d'un contracte (art. 6.1.b); conservar els registres de pagament, obligació legal (art. 6.1.c) |
| Entendre com es fan servir l'app i el lloc web (recompte anònim de visites) i donar suport a les versions instal·lades de l'app | Estadístiques d'ús, registre d'instal·lacions | Interès legítim (art. 6.1.f) a millorar el servei i atendre consultes de suport. T'hi pots oposar (apartat 8). |
| Mantenir el servei segur i en funcionament: registres del servidor, limitació de peticions, monitoratge d'errors, observabilitat de qualitat/prompts de les crides a la IA | Dades tècniques, informes d'error, traces d'IA | Interès legítim (art. 6.1.f) en un servei fiable i segur. Pots oposar-t'hi (apartat 8). |
| Atendre les teves sol·licituds i l'exercici dels teus drets | El teu correu i la sol·licitud | Obligació legal (art. 6.1.c) |
No venem les teves dades, no les fem servir per a publicitat i no elaborem perfils amb cap finalitat diferent del coaching que veus a l'app. L'anàlisi automatitzada (puntuacions, recomanacions, respostes del xat) és informativa; no es pren automàticament cap decisió amb efectes jurídics o similars sobre tu.
4. Qui ens ajuda a tractar-les (encarregats) i transferències internacionals
Fem servir un nombre reduït de proveïdors, cadascun vinculat per un contracte d'encàrrec de tractament (RGPD art. 28) i que només rep el que necessita:
| Proveïdor | Per a què | On |
|---|---|---|
| netcup GmbH | Allotjament dels servidors i la base de dades de l'app, de les estadístiques d'ús (Umami) i dels nostres registres del servidor | UE (Àustria, centre de dades de Viena) |
| Hetzner Online GmbH | Allotjament del nostre propi servidor de monitoratge d'errors (GlitchTip), que rep els informes d'error | UE (Alemanya, centre de dades de Falkenstein) |
| Cloudflare, Inc. | Allotjament d'aquest lloc web, DNS i emmagatzematge de les còpies de seguretat diàries de la base de dades | Estats Units / global: Marc de Privadesa de Dades UE-EUA |
| Backblaze, Inc. (emmagatzematge B2) | Emmagatzematge de les fotos dels àpats i de les imatges de previsualització dels enllaços compartits | Estats Units (regió us-west-004) — Marc de Privadesa de Dades UE-EUA. Política del proveïdor. |
| Google (API de Gemini) | Anàlisi per IA de fotos i textos d'àpats, recomanacions, notes diàries, respostes del xat | Estats Units / global: Google està certificada al Marc de Privadesa de Dades UE-EUA. Segons els termes de l'API de Gemini de pagament, Google no fa servir els teus prompts per entrenar els seus models. |
| Langfuse GmbH | Observabilitat de les crides a la IA (el prompt enviat, la resposta del model, temps i cost, associats al teu identificador de compte) per detectar i corregir respostes dolentes | UE (Alemanya, regió UE de cloud.langfuse.com) |
| Resend (Plus Five Five, Inc.) | Enviament de correus transaccionals (confirmacions, restabliment de contrasenya, resums, exportacions de dades) | Estats Units — Marc de Privadesa de Dades UE-EUA / clàusules contractuals tipus. Acord de tractament de dades. |
| RevenueCat, Inc. | Rebre i verificar per nosaltres les compres de l'App Store i Google Play (el teu identificador de compte i els registres de compra; cap dada de targeta) | Estats Units — clàusules contractuals tipus. Acord de tractament de dades. |
| Stripe Payments Europe, Ltd. (i Stripe, Inc.) | Pagaments amb targeta al web i dels professionals, factures i IVA (Stripe recull les dades de la teva targeta directament; nosaltres no les veiem mai) | UE (Irlanda), amb transferències als Estats Units emparades en el Marc de Privadesa de Dades UE-EUA |
| Google (Firebase Cloud Messaging) i Apple (APNs) | Lliurament de notificacions push al teu dispositiu | Estats Units: Marc de Privadesa de Dades UE-EUA |
| Google Sign-In / Inicia la sessió amb Apple | Inici de sessió social opcional; ells ens diuen qui ets, nosaltres no els expliquem res sobre el teu ús de l'app | Estats Units: Marc de Privadesa de Dades UE-EUA |
Quan compres a l'App Store o a Google Play, Apple o Google tracten el pagament com a responsables independents, segons les seves pròpies polítiques de privadesa; nosaltres només rebem el registre de compra descrit més amunt.
Quan un proveïdor és fora de l'EEE, les transferències s'emparen en una decisió d'adequació (el Marc de Privadesa de Dades UE-EUA per a les empreses nord-americanes certificades) o en les clàusules contractuals tipus de la Comissió Europea. Pots demanar-nos una còpia de les garanties aplicades.
Altres destinataris. Un professional que connectis veu les categories que hagis decidit compartir, i només des de la data que triïs. Qualsevol que tingui un enllaç compartit que hagis creat pot obrir aquella pàgina. Només comuniquem dades a autoritats quan la llei ens hi obliga.
5. Quant de temps les guardem
- Compte, perfil, àpats, xat, hàbits, dades corporals i de salut: mentre existeixi el teu compte. En eliminar el compte (apartat 7) s'esborra tot, incloses les fotos de l'emmagatzematge.
- Enllaços públics: fins que deixis de compartir l'àpat, l'esborris o eliminis el teu compte.
- Fitxers d'exportació: el zip l'enllaç del qual t'enviem per correu s'esborra 24 hores després de crear-se.
- Connexions amb professionals: desconnectar talla l'accés del professional immediatament; les seves notes i comentaris sobre tu s'esborren amb el teu compte.
- Registres del servidor: 90 dies; després s'esborren.
- Informes d'error:30 dies; després s'esborren.
- Còpies de seguretat de la base de dades: una còpia diària, que es guarda fins a 60 dies. Les dades que esborres desapareixen de les còpies quan caduca l'última còpia que les conté.
- Registre d'instal·lacions: les 20 més recents de cada compte; s'esborren amb el teu compte.
- Estadístiques d'ús: es guarden agregades; no estan associades al teu compte.
- Avisos de pagament de Stripe i RevenueCat: el missatge complet (que pot incloure el teu nom, correu i adreça de facturació) es guarda 90 dies; després només en queden el proveïdor, l’identificador, el tipus, l’estat i les dates. El missatge complet s’esborra en eliminar el compte; el registre restant deixa d’estar associat al teu compte.
- Registres de pagament: Els registres de subscripció desats a Panotxa s’esborren amb el teu compte. Els proveïdors de pagament conserven els seus propis registres segons les seves polítiques de privacitat. El registre mínim d’avisos de pagament descrit més amunt es manté per evitar processar-los dues vegades; no té una caducitat automàtica.
- Traces d'observabilitat de la IA (Langfuse):La política de conservació predeterminada de Langfuse no esborra les traces automàticament; poden romandre fins que s’eliminin. El període d’accés a les dades de cada pla no és un termini d’esborrament. Per demanar l’eliminació de traces associades al teu compte, escriu a [email protected].
- Correus que ens enviïs: el temps necessari per respondre i, si escau, per acreditar que ho vam fer.
Eliminar el compte esborra les seves dades actives a l’app. Les còpies de seguretat, els diagnòstics, les traces d’IA i el registre mínim d’avisos de pagament segueixen les regles de conservació indicades més amunt; eliminar el compte no significa que totes les còpies en poder d’un proveïdor s’esborrin immediatament.
6. Enllaços públics i professionals, amb més detall
Enllaços compartits. Quan prems "compartir" en un àpat, creem una pàgina pública (i una imatge de previsualització per a les apps de missatgeria) que mostra la o les fotos d'aquell àpat, els noms dels plats, les puntuacions i el repartiment del plat; mai el teu nom ni el teu correu. La pot obrir qualsevol que tingui l'enllaç, i podria indexar-se si es publica obertament. Pots revocar-lo des de l'àpat en qualsevol moment; també deixa de funcionar si esborres l'àpat o el teu compte.
Professionals (Panotxa Pro). Un nutricionista o entrenador només veu les teves dades després que tu introdueixis el seu codi d'invitació i triïs què compartir: àpats i fotos, puntuacions i tendències, aigua i moviment, pes i dades corporals (desactivat per defecte), i si veu l'historial anterior a la connexió. Pot deixar comentaris als àpats i notes privades. Pots desconnectar-te en qualsevol moment des de l'app; l'accés acaba immediatament. Els professionals són responsables per separat de l'ús que facin del que veuen, sota les seves pròpies obligacions professionals.
7. Eliminar el teu compte i exportar les teves dades
A l'app, a Perfil, pots descarregar totes les teves dades(un zip de fitxers CSV, un per conjunt de dades, enviat al teu correu com a enllaç vàlid durant 24 hores) i eliminar el teu compte. L'eliminació esborra el teu compte i tot el que hi està associat — àpats, fotos, xat, hàbits, dades corporals i de salut, connexions i notes de professionals, tokens push — i tots els enllaços compartits que hagis creat deixen de funcionar. És immediata sobre el compte i es completa en segon pla en poc temps; no es pot desfer. Si ja no pots fer servir l'app, lapàgina d'eliminació del compte explica com demanar-nos-ho per correu. Les dades escrites a Apple Salut o Health Connect romanen al teu telèfon sota el teu control; les pots esborrar allà.
8. Els teus drets
Pots demanar-nos en qualsevol moment accedir a les teves dades,rectificar-les, suprimir-les, limitar-neel tractament, rebre-les en un format portable i oposar-teal tractament basat en interès legítim. Quan el tractament es basa en el consentiment pots retirar-lo en qualsevol moment sense que afecti el que s'ha fet abans. La major part ho pots fer tu mateix a l'app (editar el perfil, esborrar àpats, exportar, eliminar el compte); per a la resta escriu a [email protected]. Respondrem en el termini d'un mes.
Si creus que no tractem les teves dades correctament, tens dret a presentar una reclamació davant l'Agencia Española de Protección de Datos (www.aepd.es), l'Autoritat Catalana de Protecció de Dades si escau, o l'autoritat del país de la UE on resideixis.
9. Galetes i emmagatzematge local
Ni aquest lloc web (panotxa.app) ni l'app instal·len galetes d'analítica o publicitat. Tots dos compten les visites amb Umami, una eina d'analítica que allotgem nosaltres, que no fa servir galetes ni guarda adreces IP (apartat 2, "Estadístiques d'ús"). L'app fa servir l'emmagatzematge local del navegador o del dispositiu només per al que necessita per funcionar — el teu token de sessió, el teu idioma i preferències, un identificador aleatori d'instal·lació i una petita cua sense connexió de pujades pendents — mai per a publicitat ni seguiment entre llocs. No es mostra cap avís de galetes perquè no cal.
10. Menors
Panotxa no s'adreça a menors de 14 anys (l'edat de consentiment digital a Espanya; fins a 16 en alguns països de la UE). No creem comptes de menors a consciència; si creus que un menor ens ha facilitat dades, escriu-nos i les esborrarem.
11. Seguretat
Tot el trànsit va xifrat en trànsit (HTTPS). Les contrasenyes es guarden com a hash, l'accés als sistemes de producció està limitat al responsable i l'API limita les peticions als punts d'autenticació. Les fotos dels àpats es guarden en adreces llargues i aleatòries que no es llisten ni es publiquen enlloc, però no estan protegides amb contrasenya: qui obtingués l'adreça exacta d'una foto la podria obrir. Si mai una bretxa posés en risc els teus drets, ho notificarem a l'AEPD en 72 hores i a tu sense dilació indeguda, com exigeix el RGPD.
12. Canvis en aquesta política
Actualitzarem aquesta pàgina quan el servei canviï el que fa amb les teves dades, i canviarem la data de dalt. Per a canvis rellevants t'avisarem a l'app o per correu abans que entrin en vigor. Les versions anteriors estan disponibles a petició.