Política de privacidad

Quién trata tus datos

MacroKalo es una aplicación privada de seguimiento nutricional. No es un servicio abierto: solo se entra por invitación de un nutricionista, que es quien gestiona tu cuenta.

Los datos se guardan en un servidor propio en España. No están alojados en la nube de terceros ni se venden ni se ceden a nadie.

Qué datos se guardan

De tu cuenta: nombre, usuario, correo electrónico y teléfono si los diste, número de socio y las fechas de alta y de baja de tu suscripción.

De tu seguimiento: lo que registras como comida, tus medidas corporales (peso, altura, músculo y grasa), el agua que bebes, tus metas nutricionales, y los datos que uses para calcularlas (sexo, fecha de nacimiento, nivel de actividad y objetivo).

De tu uso: tus recetas y los alimentos que crees tú.

Tu contraseña no se guarda: se guarda un resumen criptográfico del que no se puede recuperar.

Para qué se usan

Para que la aplicación funcione: calcular tus calorías y macros, enseñarte tu progreso y mantener tu cuenta.

Y, si tú lo activas, para que tu nutricionista pueda seguir tu evolución.

No se usan para perfilarte, ni para publicidad, ni para entrenar ningún modelo.

Quién puede verlos

Tú, siempre.

Tu nutricionista, solo si activas «Compartir mis datos con mi nutricionista» en tu perfil, y solo para verlos: no puede modificarlos. Puedes desactivarlo cuando quieras y el acceso se corta al momento.

Nadie más. Ni otros nutricionistas ni quien administra la aplicación pueden ver tu seguimiento. Quien administra sí ve datos de gestión —cuántas cuentas hay, cuándo se dieron de alta o de baja— pero no lo que comes ni cuánto pesas.

Cada vez que tu nutricionista consulta tus datos queda constancia, y puedes verlo en tu perfil.

Cuánto tiempo se guardan

Mientras tu cuenta exista. Que tu suscripción termine no borra nada: la cuenta queda deshabilitada pero tus datos siguen ahí, para que puedan volver si la retomas.

Se hacen copias de seguridad diarias, que se conservan de forma limitada y solo para poder recuperar el servicio ante un fallo.

Servicios de terceros

OpenFoodFacts: al buscar un alimento o escanear un código de barras se consulta su base pública. Se les envía lo que buscas, nunca quién eres.

Google: solo si eliges entrar con tu cuenta de Google. En ese caso Google confirma tu identidad; no se le envían tus datos de seguimiento.

Correo electrónico: los avisos y las invitaciones se envían por un proveedor de correo.

Krateion: si tú lo activas en tu perfil, tu composición corporal se sincroniza con esa aplicación. Va apagado por defecto.

Tus derechos

Puedes acceder a tus datos y descargarlos en cualquier momento desde el apartado de privacidad de tu perfil, en un fichero que puedes abrir o llevarte donde quieras.

Puedes corregir lo que esté mal desde la propia aplicación, o pedírselo a tu nutricionista.

Puedes borrar tu cuenta y todos tus datos desde el apartado de privacidad de tu perfil. Nadie más puede hacerlo por ti: ni tu nutricionista ni quien administra la aplicación. Al pedirlo, la cuenta se desactiva y se borra del todo pasados 3 meses; en ese plazo puedes recuperarla entrando y pulsando «recuperar mi cuenta».

Y puedes retirar el permiso a tu nutricionista cuando quieras, sin perder tu cuenta ni tu historial.

Seguridad

Todo el tráfico va cifrado. Las contraseñas se guardan con Argon2id, un algoritmo pensado para que un robo de la base no permita recuperarlas.

Los enlaces de invitación sirven una sola vez y caducan; de ellos solo se guarda un resumen, no el enlace en sí.

Hay límites de intentos para frenar los ataques de fuerza bruta, y copias de seguridad diarias con avisos automáticos si algo falla.