Política de privacidad

Última actualización: 19 de octubre de 2026

Esta política explica qué datos recoge BiteStride (la "app"), para qué los usamos y qué derechos tienes sobre ellos. Aplica a la aplicación móvil y a este sitio web.

1. Quién es responsable de tus datos

Mirko Petrov Radev, con NIF X4975575P y dirección postal en Calle Buenavista 27, Entreplanta izquierda, 29100, Coín, Málaga, España, es el responsable del tratamiento de los datos que recoge BiteStride. Puedes contactar con nosotros en [email protected] para cualquier consulta sobre privacidad.

2. Qué datos recogemos

Datos de cuenta

• Correo electrónico y contraseña (almacenada siempre cifrada, nunca en texto plano).
• Si inicias sesión con Google o Apple, el identificador que esos servicios nos entregan para reconocer tu cuenta.

Datos de perfil y salud

Son los datos que introduces al configurar tu perfil (y el de cada miembro de tu plan familiar). Algunos se consideran datos de salud:

• Nombre del perfil, país, fecha de nacimiento (de la que calculamos tu edad) y sexo.
• Peso, altura, nivel de actividad, objetivo (perder grasa, ganar músculo, mantener) y fechas del objetivo.
• Alergias, intolerancias, tipo de alimentación y gustos: proteínas que te gustan e ingredientes que quieres evitar.
• Lesiones o patologías que nos indiques, para adaptar los ejercicios.
• Lugar de entrenamiento, equipamiento disponible, nivel y días de entrenamiento.
• Sistema de unidades (métrico o imperial).
• Historial de peso, si lo registras.
• Pasos y peso sincronizados desde Health Connect, solo si activas esa conexión y das tu permiso.
• Foto de perfil, si subes una.

Contenido que generas al usar la app

• Fotografías (de tu nevera, tu plato o un ticket) que haces o subes para el reconocimiento automático de alimentos. Para ello la app solicita acceso a la cámara, solo cuando tú lo activas.
• Dictado por voz: si usas el micrófono para dictar, el reconocimiento de voz lo realiza el servicio de voz de tu dispositivo Android. BiteStride no graba ni guarda tu audio; solo recibe el texto resultante.
• Los menús, rutinas y respuestas que la IA genera para ti, y las preguntas que le haces al asistente.
• Tu progreso de entrenamiento, comidas registradas, agua, pasos y objetivos semanales.
• Los productos de tu nevera, despensa y lista de la compra.
• Tus puntos, recompensas canjeadas y los cosméticos que hayas desbloqueado.

Datos de la cuenta familiar

Si creas un plan familiar, guardamos qué perfiles pertenecen a tu grupo familiar y quién lo administra. Cada perfil guarda sus propios datos de nutrición y entrenamiento, que gestiona el titular de la cuenta.

Datos técnicos

• Dirección IP y fecha de los intentos de inicio de sesión, para prevenir accesos no autorizados.
• Información básica del dispositivo y token de notificaciones push (Firebase Cloud Messaging), para enviarte avisos si los activas y controlar el número de dispositivos del plan familiar.
• Registros de uso de la app con fines de diagnóstico y mejora del servicio.

Datos de pago

No almacenamos los datos de tu tarjeta. Las suscripciones se gestionan a través de Google Play o App Store, y de RevenueCat como intermediario técnico; nosotros solo recibimos la confirmación de que tu suscripción está activa.

3. Para qué usamos tus datos y base legal

• Generar tus menús, rutinas y respuestas del asistente de IA, personalizados con tu perfil.
• Reconocer los alimentos de las fotos que subes y calcular calorías y macronutrientes aproximados.
• Calcular tus puntos, mantener tu progreso y sincronizar los datos entre tus dispositivos.
• Gestionar tu suscripción y el plan familiar.
• Detectar y prevenir abusos, fraude o accesos indebidos a tu cuenta.
• Enviarte correos operativos (como la recuperación de contraseña) y, si los activas, notificaciones de la app.

La base legal para prestarte el servicio es la ejecución del contrato que aceptas al crear tu cuenta (art. 6.1.b RGPD). Los datos de salud (peso, lesiones, alergias, objetivos) los tratamos únicamente con tu consentimiento explícito (art. 9.2.a RGPD), que das al rellenar esos datos y que puedes retirar en cualquier momento eliminando esos datos o tu cuenta. Prevenir el fraude y los accesos indebidos se basa en nuestro interés legítimo en la seguridad del servicio.

No tomamos decisiones con efectos legales sobre ti de forma automatizada. Las recomendaciones de la IA son orientativas, no sustituyen el consejo de un médico o nutricionista.

4. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos únicamente con los proveedores que necesitamos para dar el servicio, cada uno con su propia política de privacidad:

Proveedor	Para qué lo usamos
DeepSeek	Generar respuestas del asistente de IA y reconocer alimentos en las fotos que subes
Google (Firebase, notificaciones push, Health Connect, inicio de sesión)	Autenticación, notificaciones, sincronización de salud y seguridad de la app
Apple	Inicio de sesión con Apple, si lo usas
RevenueCat	Gestión técnica de las suscripciones de pago
Open Food Facts	Consultar los datos de un producto al escanear su código de barras (solo se envía el número del código)
OVHcloud	Alojamiento de nuestros servidores, en la Unión Europea
Cloudflare	Protección y entrega segura del tráfico de la app

Solo compartimos el mínimo dato necesario con cada uno. Por ejemplo, DeepSeek recibe únicamente el texto de tu pregunta al asistente, la foto que subes o, en un menú de respaldo, datos de tu perfil nutricional; nunca tu nombre, tu correo ni tu contraseña.

Health Connect. Los datos de pasos y peso que decidas sincronizar desde Health Connect se usan únicamente para ofrecerte las funciones que ves en la app (progreso y objetivos). No vendemos estos datos, no los usamos para publicidad ni para crear perfiles publicitarios, y no los compartimos con nadie salvo los proveedores descritos en esta política, solo en la medida necesaria para prestar el servicio. Puedes revocar el acceso en cualquier momento desde los ajustes de Health Connect de tu dispositivo.

Si escaneas un código de barras, la imagen se analiza en tu dispositivo con Google ML Kit; Google puede recibir datos técnicos de diagnóstico (modelo del dispositivo, versión de la app, un identificador de instalación y métricas de rendimiento).

Comunicaciones con soporte

Si nos escribes por correo (info@, support@ o [email protected]), guardamos tu mensaje, tu dirección de correo, tu nombre si lo indicas y nuestra respuesta, para atender tu consulta. La base legal es nuestro interés legítimo en atender tu solicitud (art. 6.1.f RGPD).

Antes de usar por primera vez las funciones de IA (asistente, reconocimiento de fotos y generación de menús) te pedimos tu consentimiento, que puedes retirar cuando quieras. Para proteger tu privacidad, no escribas datos personales de terceros en el asistente ni subas fotos de documentos con datos personales, como tickets que muestren tu tarjeta o tu número de socio.

5. Dónde se almacenan tus datos

Nuestros servidores están en la Unión Europea. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En el caso de DeepSeek, sus servidores están en China, un país que puede no ofrecer un nivel de protección equivalente al europeo: solo le enviamos datos si aceptas usar las funciones de IA, y con esa aceptación consientes expresamente esa transferencia (art. 49.1.a RGPD). Con los demás proveedores (como Google) nos apoyamos en las garantías que exige el RGPD, como las cláusulas contractuales tipo.

6. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta desde la app (Ajustes), borramos de forma permanente y sin demora tu cuenta y todos los datos asociados: perfiles familiares, datos de salud, historial, fotos, puntos y registros del dispositivo. Solo conservaremos lo que estemos obligados a guardar por ley (por ejemplo, información de facturación). Consulta cómo eliminar tu cuenta.

Importante: eliminar la cuenta no cancela automáticamente una suscripción de pago. Debes cancelarla tú desde Google Play (o App Store) para que no se te siga cobrando.

Correos de soporte: conservamos los mensajes que nos envías y nuestras respuestas hasta 12 meses después de la última respuesta, salvo que la ley nos obligue a guardarlos más tiempo; si nos pides que los borremos, los eliminamos. Los registros técnicos de errores se conservan solo durante un periodo breve y se sobrescriben automáticamente.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a [email protected]. Puedes editar tus datos desde la app y eliminar tu cuenta directamente en Ajustes.

También puedes retirar en cualquier momento los consentimientos que nos hayas dado (por ejemplo, para el uso de la IA o de tus datos de salud), sin que ello afecte a la licitud del tratamiento anterior.

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Si vives en otro país, también puedes acudir a la autoridad de protección de datos de tu país de residencia.

8. Menores de edad

La edad mínima para crear una cuenta en BiteStride es de 16 años. Si detectamos que una cuenta pertenece a una persona menor de esa edad, se le informa y se le ofrece eliminarla. El plan familiar permite gestionar perfiles de menores bajo la supervisión y responsabilidad de un adulto titular de la cuenta, que es quien introduce y consiente el tratamiento de sus datos.

9. Cambios en esta política

Si cambiamos esta política de forma relevante, te avisaremos dentro de la app antes de que el cambio entre en vigor.