Política de Privacidad

1. Responsable del tratamiento

Ezequiel Gonzalo Martin, con domicilio en Carrer de Recared 12, 46001 Valencia (Valencia), España y NIF Y8003075D, es el responsable del tratamiento de los datos personales recogidos a través de la plataforma Mithox (en adelante, “el Servicio”).

Contacto: ezequielgmartin@gmail.com

2. Datos que recogemos

• Datos de cuenta: nombre, email, contraseña hasheada, rol (nutricionista, paciente, profesor, alumno, administrador).
• Datos de pacientes (introducidos por los profesionales): edad, sexo, peso, altura, composición corporal, antropometría, historial dietético y deportivo.
• Datos de uso: logs de acceso, IP, navegador, eventos de la app (con fines de seguridad y mejora).
• Datos de salud (categoría especial RGPD art. 9): mediciones antropométricas, planes nutricionales, datos de actividad física integrados desde Strava/Garmin/Google Fit si el usuario lo autoriza.
• Ubicación aproximada (sólo si el usuario da permiso, y sólo mientras usa la app): la posición del dispositivo, redondeada a unos 100 metros, y el punto de inicio de los entrenamientos al aire libre que se graban con GPS. Se usa únicamente para dar la previsión meteorológica de los entrenamientos y calcular el riesgo por calor. No se registran recorridos ni desplazamientos fuera del entrenamiento, no se hace seguimiento en segundo plano, y el permiso se puede retirar en cualquier momento desde los ajustes del dispositivo. Si el usuario prefiere no darlo, puede escribir su ciudad a mano o quedarse sin previsión: nada más deja de funcionar.
• Ubicación de eventos: la ciudad o el lugar de una carrera o un viaje, cuando el usuario o su profesional la indican, para dar la previsión de ese destino.
• Cookies técnicas: token de autenticación (localStorage), preferencias de UI. No usamos cookies de tracking publicitario.

3. Finalidad y base legal

• Prestación del Servicio (ejecución de contrato — RGPD art. 6.1.b).
• Tratamiento de datos de salud: consentimiento explícito del paciente (RGPD art. 9.2.a) y/o asistencia sanitaria por profesional sujeto a secreto profesional (RGPD art. 9.2.h).
• Seguridad e integridad del Servicio (interés legítimo — RGPD art. 6.1.f).
• Ubicación aproximada: consentimiento del usuario (RGPD art. 6.1.a), otorgado al conceder el permiso en el dispositivo, con la finalidad concreta de dar la previsión meteorológica y el riesgo por calor de sus entrenamientos. Es revocable en cualquier momento sin consecuencia sobre el resto del Servicio, y se aplica minimización de datos (RGPD art. 5.1.c): se guarda la coordenada redondeada a ~100 m, porque el modelo meteorológico trabaja con celdas de 25 km y una precisión mayor no aportaría nada.
• Cumplimiento de obligaciones legales fiscales y contables.

4. Conservación

Los datos se conservan mientras el usuario mantenga su cuenta activa y, tras la baja, durante el plazo legal aplicable (hasta 5 años para datos clínicos según normativa sanitaria; 6 años para datos contables).

La ubicación aproximada se guarda sólo en su último valor conocido (no se acumula un histórico de posiciones) y se borra al retirar el permiso, al ejercer el derecho de supresión o al darse de baja. El punto de inicio de un entrenamiento grabado forma parte de ese entrenamiento y se borra con él.

5. Destinatarios

No cedemos datos a terceros salvo:

• Encargados del tratamiento que prestan servicios técnicos: hosting (Vercel Inc., Render Services Inc.), email transaccional (Resend), monitorización de errores (Sentry), IA (Google Gemini).
• El servicio meteorológico funciona en servidores propios: la coordenada no sale de nuestra infraestructura para consultar el tiempo. La búsqueda de ciudades al escribir el nombre de un lugar sí consulta un servicio externo (Open-Meteo), al que se le envía únicamente el texto tecleado, nunca la posición del usuario.
• Integraciones opcionales activadas por el usuario (Strava, Garmin Connect, Google Calendar).
• Autoridades competentes cuando exista obligación legal.

Algunos encargados están ubicados fuera del EEE (EE.UU.). Las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en decisiones de adecuación.

6. Derechos del usuario (RGPD)

El usuario puede ejercer en cualquier momento los derechos de:

• Acceso, rectificación y supresión de sus datos.
• Limitación y oposición al tratamiento.
• Portabilidad de los datos en formato estructurado.
• Retirar el consentimiento prestado, sin efectos retroactivos.
• Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Solicitudes a: ezequielgmartin@gmail.com.

7. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (TLS 1.2+), cifrado de contraseñas (bcrypt), control de accesos por rol, auditoría de operaciones sensibles, backups diarios cifrados.

8. Menores

El Servicio está destinado a profesionales sanitarios y deportivos mayores de 18 años. Los datos de pacientes menores son introducidos por el profesional bajo su responsabilidad y con el consentimiento informado de los tutores legales.

9. Modo universidad — pacientes simulados

Las cuentas de tipo “alumno” (modo universidad) sólo pueden gestionar pacientes simulados con fines didácticos. Está expresamente prohibido introducir datos reales de personas en cuentas de alumno.

10. Cambios en esta política

Notificaremos cualquier modificación sustancial mediante aviso en la app y/o email al menos 15 días antes de su entrada en vigor.