Politica de confidențialitate

Ultima actualizare: 19 octombrie 2026

Această politică explică ce date colectează BiteStride ("aplicația"), în ce scop le folosim și ce drepturi ai asupra lor. Se aplică aplicației mobile și acestui site.

1. Cine este responsabil pentru datele tale

Mirko Petrov Radev, cu NIF X4975575P și domiciliul în Calle Buenavista 27, Entreplanta izquierda, 29100, Coín, Málaga, Spania, este operatorul de date pentru datele colectate de BiteStride. Ne poți contacta la [email protected] pentru orice întrebare despre confidențialitate.

2. Ce date colectăm

Date de cont

• Adresă de e-mail și parolă (întotdeauna stocată criptat, niciodată în text simplu).
• Dacă te autentifici cu Google sau Apple, identificatorul pe care aceste servicii ni-l transmit pentru a-ți recunoaște contul.

Date de profil și sănătate

Acestea sunt datele pe care le introduci la configurarea profilului tău (și al fiecărui membru al planului de familie). Unele sunt considerate date de sănătate:

• Nume de profil, țară, data nașterii (din care calculăm vârsta) și sex.
• Greutate, înălțime, nivel de activitate, obiectiv (pierdere de grăsime, creștere musculară, menținere) și datele obiectivului.
• Alergii, intoleranțe, tip de alimentație și preferințe: proteinele care îți plac și ingredientele pe care vrei să le eviți.
• Leziuni sau afecțiuni pe care ni le comunici, pentru a adapta exercițiile.
• Locul de antrenament, echipamentul disponibil, nivelul și zilele de antrenament.
• Sistem de unități (metric sau imperial).
• Istoricul greutății, dacă îl înregistrezi.
• Pași și greutate sincronizate din Health Connect, doar dacă activezi această conexiune și îți dai consimțământul.
• Fotografie de profil, dacă încarci una.

Conținut pe care îl generezi folosind aplicația

• Fotografii (ale frigiderului, farfuriei sau unui bon) pe care le faci sau le încarci pentru recunoașterea automată a alimentelor. Pentru aceasta, aplicația solicită acces la cameră, doar când o activezi.
• Dictare vocală: dacă folosești microfonul pentru a dicta, recunoașterea vocală este efectuată de serviciul vocal al dispozitivului tău Android. BiteStride nu înregistrează și nu stochează audio-ul tău; primește doar textul rezultat.
• Meniurile, rutinele și răspunsurile pe care IA le generează pentru tine și întrebările pe care le adresezi asistentului.
• Progresul tău de antrenament, mesele înregistrate, apa, pașii și obiectivele săptămânale.
• Produsele din frigiderul, cămară și lista ta de cumpărături.
• Punctele tale, recompensele răscumpărate și cosmeticele deblocate.

Datele contului de familie

Dacă creezi un plan de familie, stocăm ce profiluri fac parte din grupul tău de familie și cine îl administrează. Fiecare profil își păstrează propriile date de nutriție și antrenament, gestionate de titularul contului.

Date tehnice

• Adresa IP și data încercărilor de autentificare, pentru a preveni accesul neautorizat.
• Informații de bază despre dispozitiv și token de notificări push (Firebase Cloud Messaging), pentru a-ți trimite alerte dacă le activezi și pentru a controla numărul de dispozitive din planul de familie.
• Jurnale de utilizare a aplicației în scopuri de diagnosticare și îmbunătățire a serviciului.

Date de plată

Nu stocăm datele cardului tău. Abonamentele sunt gestionate prin Google Play sau App Store și prin RevenueCat ca intermediar tehnic; primim doar confirmarea că abonamentul tău este activ.

3. În ce scop folosim datele tale și baza legală

• Generarea meniurilor, rutinelor și răspunsurilor asistentului IA, personalizate cu profilul tău.
• Recunoașterea alimentelor din fotografiile pe care le încarci și calcularea caloriilor și macronutrienților aproximativi.
• Calcularea punctelor tale, menținerea progresului și sincronizarea datelor între dispozitivele tale.
• Gestionarea abonamentului tău și a planului de familie.
• Detectarea și prevenirea abuzurilor, fraudei sau accesului neautorizat la contul tău.
• Trimiterea de e-mailuri operaționale (cum ar fi recuperarea parolei) și, dacă le activezi, notificări ale aplicației.

Baza legală pentru prestarea serviciului este executarea contractului pe care îl accepți la crearea contului (art. 6.1.b GDPR). Datele de sănătate (greutate, leziuni, alergii, obiective) le prelucrăm exclusiv cu consimțământul tău explicit (art. 9.2.a GDPR), pe care îl dai la completarea acestor date și pe care îl poți retrage oricând ștergând aceste date sau contul. Prevenirea fraudei și a accesului neautorizat se bazează pe interesul nostru legitim în securitatea serviciului.

Nu luăm decizii automatizate cu efecte juridice asupra ta. Recomandările IA sunt orientative și nu înlocuiesc sfatul unui medic sau nutriționist.

4. Cu cine împărtășim datele tale

Nu vindem datele tale. Le împărtășim doar cu furnizorii de care avem nevoie pentru a presta serviciul, fiecare cu propria politică de confidențialitate:

Furnizor	Pentru ce îl folosim
DeepSeek	Generarea răspunsurilor asistentului IA și recunoașterea alimentelor din fotografiile pe care le încarci
Google (Firebase, notificări push, Health Connect, autentificare)	Autentificare, notificări, sincronizare a sănătății și securitatea aplicației
Apple	Autentificare cu Apple, dacă o folosești
RevenueCat	Gestionarea tehnică a abonamentelor plătite
Open Food Facts	Consultarea datelor unui produs la scanarea codului de bare (se trimite doar numărul codului)
OVHcloud	Găzduirea serverelor noastre, în Uniunea Europeană
Cloudflare	Protecția și livrarea sigură a traficului aplicației

Împărtășim cu fiecare doar minimul de date necesar. De exemplu, DeepSeek primește doar textul întrebării tale către asistent, fotografia pe care o încarci sau, pentru un meniu de rezervă, date din profilul tău nutrițional; niciodată numele, e-mailul sau parola ta.

Health Connect. Datele despre pași și greutate pe care alegi să le sincronizezi din Health Connect sunt folosite doar pentru a-ți oferi funcțiile din aplicație (progres și obiective). Nu vindem aceste date, nu le folosim pentru publicitate sau pentru crearea de profiluri publicitare și nu le partajăm cu nimeni în afară de furnizorii descriși în această politică, doar în măsura necesară furnizării serviciului. Poți revoca accesul oricând din setările Health Connect ale dispozitivului tău.

Dacă scanezi un cod de bare, imaginea este analizată pe dispozitivul tău cu Google ML Kit; Google poate primi date tehnice de diagnosticare (modelul dispozitivului, versiunea aplicației, un identificator de instalare și metrici de performanță).

Comunicări cu suportul

Dacă ne scrii prin e-mail (info@, support@ sau [email protected]), păstrăm mesajul tău, adresa ta de e-mail, numele tău dacă îl indici și răspunsul nostru, pentru a-ți rezolva solicitarea. Temeiul legal este interesul nostru legitim de a rezolva solicitarea ta (art. 6.1.f GDPR).

Înainte să folosești pentru prima dată funcțiile de IA (asistent, recunoașterea fotografiilor și generarea de meniuri), îți cerem consimțământul, pe care îl poți retrage oricând. Pentru a-ți proteja confidențialitatea, nu introduce în asistent date personale ale altor persoane și nu încărca fotografii ale unor documente cu date personale, precum bonuri care îți arată cardul sau numărul de membru.

5. Unde sunt stocate datele tale

Serverele noastre se află în Uniunea Europeană. Unii furnizori pot prelucra date în afara Spațiului Economic European. În cazul DeepSeek, serverele sale se află în China, o țară care poate să nu ofere un nivel de protecție echivalent cu cel european: îi trimitem date doar dacă accepți să folosești funcțiile de IA, iar prin această acceptare îți dai consimțământul explicit pentru acest transfer (art. 49.1.a GDPR). Pentru ceilalți furnizori (precum Google) ne bazăm pe garanțiile cerute de GDPR, cum ar fi clauzele contractuale standard.

6. Cât timp păstrăm datele tale

Păstrăm datele tale cât timp contul tău este activ. Dacă îți ștergi contul din aplicație (Setări), ștergem permanent și fără întârziere contul tău și toate datele asociate: profiluri de familie, date de sănătate, istoric, fotografii, puncte și înregistrări ale dispozitivului. Vom păstra doar ceea ce suntem obligați prin lege (de exemplu, informații de facturare). Vezi cum să-ți ștergi contul.

Important: ștergerea contului nu anulează automat un abonament plătit. Trebuie să îl anulezi tu din Google Play (sau App Store) pentru a nu mai fi taxat.

E-mailuri de suport: păstrăm mesajele pe care ni le trimiți și răspunsurile noastre până la 12 luni după ultimul răspuns, cu excepția cazului în care legea ne obligă să le păstrăm mai mult; dacă ne ceri să le ștergem, le ștergem. Jurnalele tehnice de erori sunt păstrate doar pentru o perioadă scurtă și sunt suprascrise automat.

7. Drepturile tale

Poți exercita oricând drepturile de acces, rectificare, ștergere, opoziție, restricționare și portabilitate scriindu-ne la [email protected]. Poți edita datele tale din aplicație și poți șterge contul direct din Setări.

De asemenea, poți retrage oricând consimțămintele pe care ni le-ai dat (de exemplu, pentru utilizarea IA sau a datelor tale de sănătate), fără a afecta legalitatea prelucrării efectuate anterior.

Dacă consideri că nu ți-am tratat corect datele, poți depune o plângere la Agenția Spaniolă de Protecție a Datelor (www.aepd.es).

Dacă locuiești în altă țară, poți să te adresezi și autorității pentru protecția datelor din țara ta de reședință.

8. Minori

Vârsta minimă pentru a crea un cont BiteStride este de 16 ani. Dacă detectăm că un cont aparține unei persoane mai tinere, aceasta este informată și i se oferă posibilitatea de a-l șterge. Planul de familie permite gestionarea profilurilor minorilor sub supravegherea și responsabilitatea unui adult titular al contului, care introduce și își dă consimțământul pentru prelucrarea datelor lor.

9. Modificări ale acestei politici

Dacă modificăm substanțial această politică, te vom anunța în aplicație înainte ca modificarea să intre în vigoare.