1. Quién trata tus datos
| Responsable | Carlos Enrique Alvarez Agudelo, titular de HelpyDoc |
|---|---|
| Dirección postal | Apartado de Correos 492, Dénia (Alicante), España |
| Contacto general | info@helpydoc.com |
| Teléfono | 696 534 206 |
| Privacidad y derechos | rgpd@helpydoc.com |
Los demás datos del titular están en el aviso legal. Esta política cubre la app HelpyDoc Metabolic y esta web.
2. Qué es este servicio, en lo que afecta a tus datos
HelpyDoc Metabolic es un programa educativo sobre alimentación, movimiento, hábitos y control de peso, para personas adultas. No incluye asistencia médica y no abre una historia clínica.
Su fin es educativo. Usamos tus datos para la educación en salud y el autocuidado, no para prestarte asistencia sanitaria.
Se protegen como lo que son. Lo que registras (lo que comes, tu peso, tu ánimo) y cualquier otra información que se considere sanitaria se trata como dato de salud aunque su fin sea educativo, y por eso te pedimos consentimiento explícito. Quién puede acceder hoy y qué falta por limitar se explica en la sección 8. No por eso es una historia clínica.
La asistencia clínica sería aparte. Hoy no se ofrece. Si se ofreciera, sería un servicio independiente y te pediríamos un consentimiento expreso para ese fin. Sin él, tus datos no se usan para asistencia.
El servicio está en preparación: la contratación no está abierta. Donde algo aún no funciona, lo decimos.
3. Qué datos tratamos
Datos de cuenta
- Identificador de usuario, correo y nombre. Si entras con Google, nos los facilita Google. El acceso con Apple está apagado.
- Tus consentimientos y su firma: fecha y hora, método, versión y huella del texto, dirección IP y navegador o dispositivo.
- Tu teléfono, solo si decides darlo, cuando se active la entrada mínima: lo usamos para escribirte por WhatsApp y atender tu cuenta. Puedes quitarlo cuando quieras en Ajustes.
- Solicitudes de baja y mensajes de soporte.
- Registros técnicos de seguridad y contadores de uso.
Estar inscrito en un programa como este puede revelar algo sobre tu salud, así que estos datos también los tratamos con reserva.
Datos de salud que registras
- Comidas y sus fotografías; la nota y el tamaño de plato que añadas.
- Foto de tu nevera, si usas esa lectura.
- Estimación nutricional por IA, código de barras y alimentos buscados.
- Peso, solo si decides mostrarlo y anotarlo, y cintura, si la anotas.
- Altura y edad, si las indicas en Ajustes. Se guardan en tu perfil, en nuestros servidores. Al darte de alta no te las pedimos.
- Hidratación, actividad y ejercicio.
- Estado de ánimo y la nota que escribas. Es una nota personal: la app no la interpreta.
- Hábitos que elijas y resúmenes generados con tus registros.
Lo que se guarda en tu cuenta y lo que se queda en tu dispositivo
Tu cintura y tus resúmenes de «Tu semana» se guardan en tu cuenta, en nuestros servidores. En tu dispositivo queda solo una copia.
Tu lista de la compra, tu despensa, los alimentos que añadas, la calidad que anotes de tus comidas, los productos que escanees, tu objetivo de hábito, tu preferencia de registrar el peso y por dónde vas en cada vídeo se guardan solo en este dispositivo: no llegan a nuestros servidores.
Al cerrar sesión se borra de ese dispositivo lo relacionado con tu salud, para que no lo herede quien lo use después: antes subimos lo que se pueda guardar en tu cuenta y te avisamos de lo que se va a perder. Los alérgenos que marques se guardan en tu cuenta, solo para avisarte en las fichas de producto; el panel de dirección no los lee, y se borran si retiras el permiso de datos de salud. Sin ese permiso, o si no se han podido guardar, solo están en este dispositivo: la ficha te lo dice y, si cerrar sesión los fuera a borrar, te avisamos antes. También se borra al pedir la baja desde la app, al desinstalarla o al borrar los datos del navegador. Si tu sesión caduca sola, lo que solo está en el dispositivo se conserva hasta que vuelvas a entrar; si entra otra cuenta, se borra.
Lo que no recogemos en este producto
- No te preguntamos por tu sexo, enfermedades ni medicación, y no valoramos tu caso. Los alérgenos solo constan si tú decides marcarlos.
- Esta web pública no tiene formularios ni recoge datos de salud.
La declaración de que eres mayor de 18 años y la lectura del aviso inicial se guardan, con su fecha, en tu dispositivo y en tu perfil, para no volver a pedírtelas.
4. Para qué los usamos y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear tu cuenta y prestar el servicio | Cuenta y declaración de edad | Ejecución del contrato (RGPD art. 6.1.b) |
| Guardar tus registros, enseñarte tu evolución y darte contenido educativo | Salud | Tu consentimiento explícito (art. 6.1.a y 9.2.a) |
| Guardar tus fotos y analizarlas con IA | Fotos y nota | Tu consentimiento explícito |
| Enviarte novedades por correo | Correo | Tu consentimiento, si lo das. Hoy no enviamos ninguna |
| Escribirte por WhatsApp para atender tu cuenta, cuando se active la entrada mínima | Teléfono | Tu consentimiento, si das el teléfono (art. 6.1.a) |
| Demostrar qué aceptaste y atender tus derechos | Firma y consentimientos | Obligación legal (art. 7.1 y 6.1.c) |
| Facturar y cumplir obligaciones fiscales, si compras | Datos de compra | Obligación legal (art. 6.1.c) |
| Seguridad y registro de accesos | Registros técnicos | Interés legítimo en proteger el servicio (art. 6.1.f y 32) |
Estado actual de los consentimientos. Para usar la app debes aceptar hoy las condiciones, esta política, el tratamiento de datos de salud y el guardado de fotos. La casilla de novedades es voluntaria. La firma actual muestra también una casilla voluntaria de participación en estudios: hoy no hay ningún estudio y marcarla no tiene ningún efecto. Se retirará.
Cuando se active la entrada mínima. Al registrarte aceptas con una sola casilla que eres mayor de 18 años, los Términos de uso y esta política, y lo confirmas con el botón del código que te enviamos al correo (no usamos SMS). Esa casilla, con su texto exacto, queda guardada en tu firma. Los permisos de salud y de fotos se piden después, en el momento de usar cada servicio, con su propio texto, y cada vez se guarda qué texto aceptaste. Si retiras el permiso de salud, retiramos también el de fotos: dejas de poder subirlas y analizarlas. Lo ya guardado no se borra solo, pero puedes pedir que lo borremos.
Puedes retirar cada permiso en Ajustes › Privacidad. Si lo retiras, dejas de poder registrar esos datos. Lo ya guardado no se borra solo, pero tienes derecho a pedir que lo borremos aunque no des de baja tu cuenta: escribe a rgpd@helpydoc.com.
Qué pasa si no das un dato. Ninguna ley te obliga a darnos tus registros. Tu correo hace falta para crear la cuenta, y sin cuenta no podemos prestarte el servicio. Hoy, sin los permisos de datos de salud y de fotos no puedes usar la app; cuando se active la nueva firma, guardar fotos dejará de ser obligatorio. Si compras, los datos de facturación son obligatorios por ley.
Decisiones automatizadas. La IA estima y tú revisas antes de guardar. No tomamos decisiones sobre ti solo con medios automatizados.
5. Inteligencia artificial
Qué sistema hay. Gemini, de Google, a través de Vertex AI. La foto se procesa en la zona de la Unión Europea de Vertex AI: Google garantiza que ese procesamiento se hace dentro de los Estados miembros de la UE (no en el Reino Unido ni en Suiza). Solo se usa para estimar alimentos.
Qué se le envía. La fotografía de la comida o de la nevera, la nota y el tamaño de plato que hayas escrito, el tipo de comida y una estimación de escala medida en tu dispositivo. La petición no lleva tu nombre ni tu correo. Una foto puede captar tu entorno o a otras personas, y lo que escribas en la nota se envía tal cual: no pongas nada que no quieras compartir.
Permiso. Estado actual: el análisis exige tu consentimiento de datos de salud y de fotos, pero la app todavía no pide un permiso separado para enviar la foto a la IA de Google. Cuando lo pida, la foto no se enviará sin ese permiso.
Entrenamiento. HelpyDoc no usa tus datos para entrenar modelos.
Qué sale. Alimentos identificados y una estimación de calorías y macronutrientes. Es orientativa, puede equivocarse y se indica que la genera una IA. Puedes corregirla antes de guardar. No diagnostica ni indica tratamientos.
Registro. Guardamos qué modelo y qué versión de instrucciones produjo cada análisis, junto a tu identificador. El plazo fijado es de 12 meses; el borrado automático al vencer aún no está activo.
Otros sistemas. El asistente conversacional está apagado. Ningún otro proveedor de IA recibe tus datos. Si eso cambia, actualizaremos antes esta política y te pediremos permiso.
6. Apple Salud y Health Connect
Esta conexión está apagada en este producto: la app no lee datos de Apple Salud ni de Health Connect, y no recibimos nada de ellos. Antes de activarla actualizaremos esta política para explicarte qué se lee, para qué, cómo pararla y qué ocurre con lo importado, y te pediremos permiso aparte. Esos datos nunca se usarían para publicidad ni se venderían.
7. Con quién compartimos tus datos
No vendemos tus datos, no los usamos para publicidad y no los cedemos a terceros para sus propios fines. Solo acceden los proveedores que necesitamos para prestar el servicio, y las autoridades cuando la ley obliga. Donde pone «en revisión», aún estamos comprobando ese dato con el proveedor.
| Destinatario | Para qué y qué datos | Ubicación y garantías |
|---|---|---|
| Google Cloud y Firebase | Base de datos, fotos y servidores. Todos los datos de la app | Madrid (España) |
| Google Vertex AI | Análisis de fotos: foto y nota, sin tu identidad en la petición | Unión Europea (zona de la UE de Vertex AI: procesamiento dentro de los Estados miembros de la UE) |
| Firebase Authentication, de Google | Cuenta e inicio de sesión: correo, nombre, identificador y credencial | Estados Unidos. Se apoyaría en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (Decisión 2023/1795), en el que Google declara estar certificada. Certificación concreta en revisión |
| Firebase Hosting, de Google | Servir la app y esta web: dirección IP y petición | Red global. En revisión |
| Google Workspace | Correo: código de firma, copia del consentimiento y soporte | En revisión |
| Google Fonts | Tipografías de la app: recibe tu dirección IP | En revisión |
| Cloudflare | Lleva las búsquedas de alimentos: dirección IP, término o código buscado. Cuando se activen, guarda y entrega los vídeos y el eBook: dirección IP y archivo pedido | Red global. En revisión |
| USDA FoodData Central y FatSecret | Bases de alimentos: término o código buscado, sin tu nombre ni imágenes | Estados Unidos en el caso de USDA. FatSecret, en revisión |
| Open Food Facts | Búsqueda de productos. Tu dispositivo se conecta directamente, así que recibe tu dirección IP, el texto y el código | En revisión |
| Google, si entras con tu cuenta de Google | Inicio de sesión. Es responsable independiente, con su propia política | Según su política |
| Stripe | Cobro del eBook. Apagado: la venta está cerrada | En revisión |
| RevenueCat | Estado de las compras en tiendas. Apagado: sin cuenta ni claves. Si se activa, recibiría tu identificador de cuenta, la compra y datos del dispositivo. Antes actualizaremos esta política | Previsiblemente Estados Unidos. En revisión |
| Apple y Google, como tiendas | Venta de la suscripción, cuando se abra. Son responsables independientes | Según sus políticas |
| Gestoría | Facturas, si compras | En revisión |
| Administraciones y jueces | Cuando la ley obliga | España |
Parte de tus datos sale, por tanto, de la Unión Europea. Si quieres saber en qué se apoya cada envío u obtener copia de sus garantías, escribe a rgpd@helpydoc.com. Donde pone «en revisión», aún no podemos indicártelo.
8. Quién accede dentro de HelpyDoc
Carlos Enrique Alvarez Agudelo es el responsable del tratamiento y gestiona el servicio. Puede acceder a datos de cuenta, pagos y bajas para administrarlo, y a cifras agregadas. Quien accede está obligado a guardar secreto.
El panel para ver registros de personas concretas está apagado en este producto. Nadie revisa tus registros en tiempo real y no debes esperar una reacción por lo que anotes: no es vigilancia médica.
Estado técnico actual. Una función de administración en la app no basta para abrir una comida, una foto, un análisis o el perfil de otra persona. Quien administra la infraestructura del servicio sí puede llegar a esos datos desde fuera de la app, y ese acceso aún no queda registrado en todos los casos. Antes de abrir el servicio lo limitaremos y lo registraremos.
9. Cuánto tiempo conservamos tus datos
Mientras tengas la cuenta conservamos lo que registras. Al darte de baja se aplica esta regla:
Al completar la baja del servicio educativo dejaremos de utilizar tus datos para prestarlo y suprimiremos los que ya no sean necesarios. Conservaremos por separado únicamente la documentación exigida por obligaciones legales o necesaria para responsabilidades concretas, incluida la documentación económica y la prueba mínima de consentimientos y derechos. Cada reserva tendrá un plazo o criterio de vencimiento aplicable. Cuando la ley exija bloqueo, los datos quedarán fuera de uso ordinario. Las copias de seguridad se eliminarán conforme al ciclo documentado; cualquier restauración respetará las bajas ya atendidas. Te informaremos de lo suprimido y de las reservas que afecten a tu caso. La documentación sanitaria, si recibiste asistencia por un servicio independiente, se rige por su normativa propia.
Lo concreto de esa regla. Donde la ley fija un plazo, aplicamos ese. Donde no lo fija, aplicamos el que hemos decidido y te decimos que es una decisión nuestra.
| Datos | Regla | De dónde sale |
|---|---|---|
| Registros, fotografías, resúmenes y sus vínculos identificativos | Se suprimen al completar la baja, sin demora indebida. La revisión de la solicitud no crea un plazo de gracia | Decisión nuestra. La ley no fija un plazo: solo exige no conservar más de lo necesario |
| Cintura y resúmenes de «Tu semana» | Se suprimen al completar la baja. Retirar el permiso de datos de salud no los borra solo: puedes pedir que los borremos (sección 4) | Decisión nuestra. La ley no fija un plazo |
| Medias y resúmenes semanales, cuando se active su permiso propio | Hasta que retires ese permiso o completes la baja. Retirarlo borra también los resúmenes de «Tu semana» | Decisión nuestra |
| Facturas y justificantes | Separados de tu perfil. En España, seis años desde el último asiento, salvo que otra obligación exija más | Seis años es el plazo del Código de Comercio (art. 30) para la documentación de los empresarios. Lo aplicamos por decisión nuestra a falta de confirmar que nos alcance como profesional autónomo. El plazo fiscal general es de cuatro años (Ley General Tributaria, art. 66) |
| Pedidos del eBook, cuando se abra la venta | 72 meses desde la fecha del pedido, con la constancia de lo que marcaste al comprar. Al vencer los revisa una persona: no se borran solos | Decisión nuestra, apoyada en los seis años del Código de Comercio (art. 30), que cuentan desde el último asiento. Si hubo un asiento posterior, al revisarlo se conserva hasta su plazo |
| Prueba de consentimientos y de la atención de tus derechos | Solo lo mínimo, mientras exista la obligación o la responsabilidad que lo justifica. Sin plazo automático ni indefinido | Decisión nuestra. La ley no fija un plazo |
| Reclamación que presentes en la app, cuando se abra la venta | 60 meses desde que la recibimos, con tu identificador y el texto que escribiste, entero. Sigue ahí tras la baja. Al vencer la revisa una persona: no se borra sola | Decisión nuestra, apoyada en la acción de cinco años: Código Civil (art. 1964.2) y ley de consumidores (TRLGDCU, art. 124) |
| Petición de empezar ya la suscripción, cuando se abra | 60 meses desde la fecha de la petición. Al vencer la revisa una persona: no se borra sola | Decisión nuestra, apoyada en esa misma acción de cinco años |
| Otra evidencia de una reclamación concreta | Solo la necesaria, con vencimiento indicado en su expediente | Caso por caso, según el plazo legal de esa acción |
| Datos bloqueados por obligación legal | Fuera de uso, a disposición solo de jueces y autoridades, y después se destruyen | La ley: durante la prescripción de las responsabilidades (LOPDGDD, art. 32). Las infracciones prescriben a uno, dos o tres años según su gravedad (art. 72 a 74) |
| Trazabilidad de la IA | 12 meses | Decisión nuestra |
| Copias de seguridad | Los datos quedan fuera de uso hasta que se eliminan en su ciclo. Una restauración debe respetar las bajas ya atendidas | Decisión nuestra: el objetivo es de 30 días. Aún no está acreditado que se cumpla |
No abrimos una historia clínica. El mínimo legal de cinco años de la documentación clínica (Ley 41/2002, art. 17.1) solo se aplicaría a una asistencia sanitaria, no a este producto.
Esta es la política. El estado técnico actual está en la sección 11: el sistema aún no la cumple entera.
10. Tus derechos
Escribe a rgpd@helpydoc.com, por ti o mediante un representante. Responderemos sin dilación indebida y como máximo en un mes, ampliable dos meses más en los casos que prevé la norma, y te avisaremos dentro del primer mes si hace falta. Es gratis. Ese plazo es para responderte, no para conservar datos.
| Derecho | Qué significa |
|---|---|
| Acceso | Saber qué datos tenemos y obtener copia |
| Rectificación | Corregir los que estén mal |
| Supresión | Pedir que se borren, con las excepciones legales |
| Limitación | Pedir que dejemos de usarlos por un tiempo |
| Oposición | Oponerte a tratamientos basados en interés legítimo, como el registro de accesos, por motivos de tu situación particular |
| Portabilidad | Llevarte en formato reutilizable lo que nos diste, cuando lo tratamos por tu consentimiento o por el contrato |
| No sufrir decisiones solo automatizadas | Pedir que intervenga una persona. Hoy no tomamos decisiones así |
| Retirar el consentimiento | En cualquier momento, en Ajustes › Privacidad o por correo. Lo tratado antes de retirarlo sigue siendo válido. Si nos diste permiso para correos de novedades, también podrás retirarlo desde cada correo |
La copia automática de tus datos no los incluye todos; si necesitas el resto, lo atendemos por correo. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si una persona usuaria fallece, sus familiares, sus herederos o quien ella haya designado pueden dirigirse a ese mismo correo en los términos que prevé la ley, salvo que la persona lo hubiera prohibido.
11. Qué ocurre cuando pides la baja
Puedes pedirla en Ajustes › Eliminar mi cuenta, o sin entrar en la app, por los pasos de Eliminar tu cuenta. Una persona revisa cada solicitud. Eliminar la cuenta no cancela una suscripción de Apple o Google: esa se cancela en la tienda.
Estado técnico actual. El procedimiento que aplica esta regla lleva revisión humana y solo se ha probado con datos de ejemplo; todavía no se ha usado con ninguna cuenta real. Cuando una persona lo ejecute:
- Se cierran tu acceso y tus sesiones, y se elimina tu cuenta en el proveedor de autenticación.
- Se suprimen tu perfil, tus registros, tus resúmenes, tus fotografías, tus conversaciones y las conexiones con otras apps, si las hubiera.
- Te avisamos por correo de lo retirado y de lo conservado, con su motivo. Si el aviso falla, la baja se mantiene y te lo decimos a mano.
Lo que aún no cumple del todo la regla:
- La prueba de tus consentimientos y los datos de facturación se guardan aparte, pero todavía enteros, no reducidos al mínimo.
- El registro de accesos, la trazabilidad de la IA (plazo fijado de 12 meses, sin borrado automático activo) y la correspondencia entre identificadores siguen asociados a tu identificador interno. No hemos fijado aún el vencimiento del registro de accesos y de la correspondencia.
- La solicitud de baja conserva tu identificador interno, sin vencimiento fijado.
- Si tu cuenta guarda una decisión de admisión, anotaciones o una valoración revisada por un profesional de una versión anterior, la baja se para hasta que una persona lo califique. Una valoración sin revisar no la para y se queda. Nada de esto amplía el plazo para responderte.
- Una reclamación concreta o un bloqueo legal se tratan a mano.
- El buzón de soporte se revisa a mano.
- Según su configuración, las copias de seguridad pueden tardar hasta 14 semanas en eliminarse; aún lo estamos comprobando. Tampoco hay todavía un procedimiento probado para reaplicar las bajas tras una restauración.
Mientras algo siga así no te diremos que todo está borrado: te informaremos de lo que se haya hecho en tu caso.
12. Seguridad
Las comunicaciones viajan cifradas. Quien accede a tus datos está obligado a guardar secreto.
13. Menores
HelpyDoc Metabolic es solo para personas mayores de 18 años. Al empezar te pedimos que lo declares, y esa declaración queda guardada en tu firma; no comprobamos tu edad de otra forma.
14. A quién no va dirigido
- Menores de 18 años.
- Quien busque un diagnóstico, un tratamiento o atención de urgencias.
- Quien tenga o haya tenido un trastorno de la conducta alimentaria: habla antes con tu médico. Este programa no está pensado para acompañarlo.
Cuándo consultar a tu médico.
- Si tienes una enfermedad, tomas medicación o estás embarazada, antes de cambiar tu alimentación o tu actividad.
- Si la comida, el peso o registrar lo que comes te generan malestar.
- Si llevas tiempo sintiéndote mal.
Este aviso es igual para todas las personas. No te preguntamos por tu salud ni valoramos tu caso: decidir si este programa es para ti es cosa tuya y de tu médico.
15. Urgencias
- 112. Si tu vida o la de otra persona corre peligro, llama al 112.
- 024. Si estás pasando por un momento difícil o piensas en hacerte daño, llama al 024: es gratuito, atiende a todas horas y allí te escucharán personas preparadas para ayudarte.
Si estás fuera de España, llama al número de emergencias local.
HelpyDoc no atiende urgencias y nadie revisa tus registros en tiempo real.
16. Cambios
Si cambiamos algo relevante te avisaremos antes. Si el cambio afecta a un consentimiento, te lo pediremos de nuevo.
Versión 1.9, 2026-11-13.