Política de privacidad

1. Responsables del tratamiento

Rikkko es operado conjuntamente por dos personas físicas que actuamos como corresponsables del tratamiento (artículo 26 RGPD):

Ambos somos responsables solidarios frente a los interesados: puedes dirigirte a cualquiera de los dos para ejercer tus derechos o resolver cualquier duda relativa al tratamiento de tus datos, con independencia del reparto interno de tareas entre nosotros. No se ha designado Delegado de Protección de Datos (DPD).

2. Datos que tratamos

En función de la relación que mantengas con nosotros y de las funcionalidades que utilices, podemos tratar las siguientes categorías de datos:

2.1. Lista de espera de la beta

Si te apuntas a la beta desde rikkko.com, tratamos tu correo electrónico.

2.2. Usuarios de la app

• Datos identificativos y de contacto: nombre y correo electrónico.
• Datos de cuenta: credenciales de acceso (almacenadas siempre cifradas).
• Datos para crear tu plan: altura, peso, nivel de actividad y objetivo. Algunos de ellos se consideran datos relativos a la salud.
• Registros de comidas: las fotos y descripciones que subes, y las estimaciones de calorías y macronutrientes que se calculan a partir de ellas.
• Datos de uso: registros de acceso, dirección IP y acciones realizadas dentro de la app.

3. Finalidades y bases jurídicas

• Avisarte de la beta y de la salida de la app si te apuntas a la lista de espera. Base jurídica: consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.
• Prestación de los Servicios y gestión de la cuenta. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
• Tratamiento de los datos relativos a la salud para calcular tu plan y analizar tus comidas. Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar en cualquier momento.
• Seguridad de la plataforma, prevención de fraude y mantenimiento de registros de acceso. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Atención de consultas y soporte. Base jurídica: ejecución de contrato o interés legítimo.
• Medición de uso del sitio web, de forma agregada y sin cookies (Vercel Web Analytics). Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Comunicaciones sobre nuestros servicios. Base jurídica: consentimiento (art. 6.1.a RGPD) o interés legítimo en el caso de usuarios, conforme al art. 21 LSSI. Puedes oponerte en cualquier momento.

4. Plazos de conservación

Conservamos los datos mientras la relación contractual esté vigente o, en el caso de la lista de espera, hasta que te des de baja. Una vez finalizada, los bloquearemos durante los plazos legalmente exigibles, tras lo cual procederemos a su supresión segura.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Para prestar los Servicios trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD:

• Supabase, Inc. — alojamiento de la base de datos.
• Vercel Inc. — despliegue y alojamiento del sitio web y medición de uso sin cookies.
• El proveedor de inteligencia artificial que usamos para reconocer los alimentos de las fotos y estimar sus calorías y macronutrientes.

Mantenemos una relación actualizada de encargados a disposición de los interesados que la soliciten.

6. Transferencias internacionales

Algunos de nuestros proveedores son entidades con sede en Estados Unidos. En tales casos, cualquier acceso queda amparado por las garantías adecuadas previstas en el RGPD, en particular las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o la adhesión del proveedor al Data Privacy Framework UE–EE.UU., según corresponda.

7. Seguridad de los datos

Aplicamos las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 del RGPD para garantizar un nivel de seguridad adecuado al riesgo, entre ellas: cifrado de credenciales y de las comunicaciones, control de accesos basado en roles, registros de actividad, copias de seguridad periódicas y revisión continua de nuestros sistemas.

Ninguna medida de seguridad es infalible. En caso de producirse una violación de seguridad que afecte a datos personales, notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que tengamos constancia de ella, y a los interesados cuando el riesgo para sus derechos y libertades sea alto, conforme a los artículos 33 y 34 del RGPD.

8. Tus derechos

Tienes derecho a obtener confirmación sobre si tratamos tus datos y, en su caso, a ejercer los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión de los datos cuando ya no sean necesarios.
• Limitación del tratamiento en los supuestos previstos por la ley.
• Oposición al tratamiento basado en interés legítimo o con fines de marketing.
• Portabilidad de los datos en formato estructurado y de uso común.
• Retirada del consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos dirigiéndote a rikkkoapp@gmail.com, adjuntando copia de un documento que acredite tu identidad. Asimismo, si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, y a través de www.aepd.es.

9. Cambios en esta política

Podemos modificar esta Política de privacidad para adaptarla a cambios normativos o a la evolución de los Servicios. Cualquier modificación relevante será comunicada a través de los Servicios o por los medios habituales de contacto, con indicación de la fecha de actualización.