Volver a lutrAI.app

Política de Privacidad

Última actualización: 9 de noviembre de 2026 · Versión 14

En lutrAI.app nos tomamos en serio tu privacidad. Esta política explica qué datos recogemos, por qué, cómo los protegemos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Esta política se aplica a la web lutrai.app y a la app «lutrAI» para Android publicada en Google Play por Markcreatives (Markcreatives S.L.). La app de Android muestra el mismo servicio que la web y trata los mismos datos que se describen aquí. Dentro de la app de Android no se realizan pagos: las suscripciones se contratan en lutrai.app desde el navegador.

1. Responsable del tratamiento

  • Responsable: Markcreatives S.L.
  • CIF: B13939970
  • Domicilio: Calle Canónigo Rocamora 32, 03348 Granja de Rocamora, Alicante (España)
  • Web: markcreatives.es
  • Contacto en materia de privacidad: hi@lutrai.app

2. Datos que tratamos

  • Cuenta: email y nombre (al registrarte).
  • Perfil nutricional: sexo, fecha de nacimiento, altura, peso inicial y objetivo, fecha objetivo, nivel de actividad, entrenamientos, restricciones, suplementos.
  • Registros: comidas (lo que escribes o dictas y, si la usas, la foto del plato), actividad física, peso diario y métricas calculadas. Cuando dictas, tu móvil graba lo que dices y lo envía a nuestro servidor solo para pasarlo a texto con Google Cloud Speech-to-Text, en servidores de la Unión Europea: el audio no se guarda (ni nosotros ni Google lo conservamos una vez transcrito) y solo queda el texto, que puedes revisar antes de analizarlo. Para que entienda mejor nombres de alimentos, le pasamos también una lista con los alimentos que sueles registrar. Si este servicio no está disponible, el dictado lo hace el servicio de tu navegador o de tu móvil y lutrAI recibe solo el texto.
  • Fotos y documentos: si analizas una comida con foto, subes una foto de perfil o el plan de tu dietista-nutricionista (PDF o imagen), los guardamos en un almacenamiento privado al que solo accede tu cuenta hasta que elimines tu cuenta.
  • Coach con IA (Lutra): por defecto, tus preguntas al coach y sus respuestas no se guardan en nuestros servidores; solo registramos cuántas consultas haces y su coste técnico, para aplicar los límites de uso. Si activas la memoria de Lutra (en tu Perfil o al configurar la app), guardamos tus conversaciones con Lutra y sus comentarios a tus comidas, y un resumen breve de lo importante que se genera automáticamente con la misma IA, para que Lutra tenga en cuenta lo que ya le has contado. Lo usamos solo para prestarte el servicio, nunca para publicidad. Puedes borrarlo en cualquier momento con «olvidar» en el chat; si desactivas la memoria se borra todo lo guardado, y también se borra al eliminar tu cuenta.
  • Salud de iPhone (atajo de la app Atajos, opcional): si generas tu código en el Perfil y configuras el atajo de lutrAI, tu iPhone nos manda el total de tus pasos del día y tu último peso de la app Salud, cuando se ejecuta el atajo. Los usamos únicamente para sumar los pasos a tu balance de calorías del día, para calcular tu nivel de actividad si activas esa opción y para registrar tu peso en tu evolución (un peso que apuntes tú a mano siempre manda). No recibimos ningún otro dato de Salud, nunca los usamos para publicidad ni los vendemos o cedemos a terceros, y puedes desactivarlo o cambiar el código en cualquier momento desde tu Perfil.
  • Health Connect (app de Android, opcional): si lo conectas desde tu Perfil, la app de lutrAI para Android lee de Health Connect solo tus sesiones de ejercicio (tipo, hora de inicio y fin, título), las calorías de esas sesiones, tus pasos (el total de cada día), tu peso y, si das esos permisos, la composición corporal que guarde tu báscula (porcentaje de grasa, masa magra, masa ósea, agua corporal y metabolismo basal). Pueden venir de otras apps o dispositivos como Samsung Health, Garmin, Strava, Google Fit o una báscula conectada. Los usamos únicamente para sumar el ejercicio y los pasos a tu balance de calorías del día, para calcular tu nivel de actividad con tu media de pasos si activas esa opción, para registrar tu peso en tu evolución dentro de lutrAI (un peso que apuntes tú a mano siempre manda sobre el importado) y para enseñarte tu composición corporal y, si tú lo compartes, incluirla en tu informe para tu nutricionista. No leemos sueño, frecuencia cardiaca ni ubicación, no escribimos nada en Health Connect y nunca usamos estos datos para publicidad ni los vendemos o cedemos a terceros. El uso de la información recibida de Health Connect cumple la política de permisos de Health Connect, incluidos sus requisitos de uso limitado. Puedes revocar el permiso en cualquier momento desde Health Connect o con «Desconectar» en tu Perfil; los entrenos ya importados se quedan en tu historial hasta que los borres o elimines tu cuenta.
  • Informe para tu nutricionista: si lo generas, creamos un PDF y un enlace privado que caduca a los 30 días; solo lo ve quien tenga el enlace que tú decidas compartir.
  • Origen de tu visita (atribución de marketing): si llegas desde una campaña o un enlace externo, tu navegador guarda el origen (parámetros utm_source, utm_medium, utm_campaign y utm_content, identificador de clic de Google Ads —gclid—, web de procedencia y página de aterrizaje). Al crear tu cuenta, ese origen se asocia a tu perfil para saber por qué canal nos conociste.
  • Notificaciones push: si las activas, la suscripción push de tu navegador (dirección técnica y claves) y tu zona horaria, para enviarte los recordatorios a su hora.
  • Soporte y reseñas: los mensajes que envíes por el formulario de soporte y, si dejas una reseña, la valoración y el texto. Si das 4 o 5 estrellas, la reseña puede mostrarse en nuestra web con tu nombre y tu foto de perfil; te lo indicamos antes de enviarla y puedes cancelar. Si nos reportas una respuesta del coach, guardamos la pregunta y la respuesta para revisarlas.
  • Datos técnicos: identificador de sesión y el almacenamiento descrito en la política de cookies; solo con tu consentimiento, identificadores de medición de Google Analytics y Google Ads. Google Analytics calcula una ubicación aproximada (país o ciudad) a partir de tu dirección IP, que no conserva. En la app de Android, Google Analytics no se carga hasta que aceptas las cookies y nunca se usa para publicidad. Además, cuando usas lutrAI con tu cuenta, anotamos una vez al día desde qué tipo de acceso lo haces (app de Google Play, app instalada en la pantalla de inicio, navegador del móvil o del ordenador) y el sistema operativo (por ejemplo, Android, iOS o Windows). No guardamos el modelo del dispositivo ni identificadores del dispositivo. Y si algo falla en la app, guardamos un registro técnico del error (mensaje, página, versión de la app y navegador, sin el contenido de tus comidas) durante 30 días, para poder arreglarlo.

Los datos de salud (peso, medidas, alimentación, actividad física) son una categoría especial de datos (art. 9 RGPD): solo los tratamos con tu consentimiento explícito, que te pedimos al crear la cuenta, y únicamente para prestarte el servicio. Puedes retirarlo en cualquier momento eliminando tu cuenta. Nunca los usamos con fines publicitarios ni los compartimos con terceros para marketing.

3. Finalidades y base legal

  • Prestar el servicio (cálculo de kcal, macros, seguimiento, coach IA): ejecución del contrato (art. 6.1.b RGPD) y consentimiento explícito para datos de salud (art. 9.2.a).
  • Análisis con IA de texto, voz e imagen: enviamos el contenido necesario (la descripción o la foto de tu comida, tus consultas al coach, el plan de tu nutricionista si lo subes y los datos con los que se redacta el resumen del informe para tu nutricionista) a Anthropic (modelo «Claude») para generar el análisis. Anthropic actúa como encargado del tratamiento y, conforme a sus condiciones para empresas, no utiliza estos datos para entrenar sus modelos.
  • Seguridad y prevención de abusos: interés legítimo (art. 6.1.f).
  • Mejorar cada versión de la app: con el tipo de acceso y el sistema operativo que anotamos cada día sabemos qué versiones (app de Google Play, app instalada, móvil u ordenador) se usan y cuáles mejorar. Interés legítimo (art. 6.1.f RGPD); puedes oponerte escribiéndonos a hi@lutrai.app.
  • Cumplir obligaciones legales (art. 6.1.c).
  • Estadísticas agregadas y anónimas: con los registros de todos los usuarios elaboramos estadísticas de conjunto (por ejemplo, la ración más habitual de un alimento o la fibra que se come en un día) que publicamos en nuestro blog. Es un uso con fines estadísticos compatible con el original (art. 5.1.b y 89.1 RGPD) y amparado en tu consentimiento expreso de datos de salud: solo publicamos cifras de al menos 30 registros de 15 personas distintas, nunca datos de una persona, y una vez agregadas no permiten identificar a nadie.
  • Medición y analítica (Google Analytics 4): con tu consentimiento (art. 6.1.a RGPD), que das o retiras desde el aviso de cookies, medimos de forma agregada el uso de la web y la app (páginas vistas, origen de las visitas, registros y suscripciones) para mejorar el producto. Si no aceptas las cookies, no se instalan identificadores de Google en tu dispositivo. En la web, Google recibe entonces solo avisos sin cookies ni identificadores (Modo de Consentimiento avanzado), con los que estima de forma agregada visitas y conversiones. En la app de Android, si no aceptas, Google Analytics ni siquiera se carga.
  • Publicidad y atribución de campañas: hacemos publicidad en Google Ads y, con tu consentimiento (art. 6.1.a RGPD), medimos qué campañas generan visitas, altas y suscripciones. Además, al crear tu cuenta guardamos en tu perfil el canal por el que nos conociste (parámetros UTM, web de procedencia y página de aterrizaje), sobre la base de nuestro interés legítimo en medir la eficacia de nuestro marketing (art. 6.1.f RGPD); puedes oponerte escribiéndonos a hi@lutrai.app. No mostramos publicidad de terceros dentro de la app ni cedemos tus datos a terceros con fines publicitarios.
  • Comunicaciones comerciales propias: si te registras, podremos enviarte emails sobre tu periodo de prueba, tu plan, ofertas de lutrAI.app y consejos, contenidos y novedades de lutrAI.app, al amparo del art. 21.2 LSSI y de nuestro interés legítimo (art. 6.1.f RGPD). El email diario de Lutra (una carta corta cada mañana con ideas para comer mejor) solo se envía a quien lo activa expresamente: con la casilla opcional del registro (siempre desmarcada), con la pregunta del final del alta o desde un enlace personal; guardamos la fecha y el navegador de esa activación como prueba de tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento. Si te apuntas al registrarte, las cartas empiezan cuando acaba tu prueba gratuita. Todos incluyen un enlace de baja en un clic; también puedes pedirla en hi@lutrai.app. En esos emails y en las respuestas de soporte registramos si se han abierto y si se ha pulsado alguno de sus enlaces, para medir qué contenidos interesan. Las notificaciones push solo se envían si tú las activas, y puedes desactivarlas desde tu perfil.

4. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Si la eliminas, borramos tus datos (perfil y foto de perfil, comidas, peso, actividad, suplementos, fotos y documentos que hayas subido, suscripciones a notificaciones push, conversaciones de soporte y registro de emails) en un plazo máximo de 30 días, salvo obligación legal de conservación. Solo guardamos, bloqueados, la constancia de los consentimientos que diste (para poder acreditarlos) y tu email en una lista de exclusión para no volver a escribirte.

Los datos de medición de Google Analytics se conservan un máximo de 14 meses. El registro del canal por el que nos conociste se conserva mientras tu cuenta esté activa. Tu elección sobre las cookies se guarda durante 12 meses.

5. Destinatarios y transferencias internacionales

Trabajamos con los siguientes encargados del tratamiento, todos con garantías adecuadas (RGPD, Cláusulas Contractuales Tipo de la UE cuando aplique):

  • Supabase (base de datos y autenticación), a través de la plataforma Lovable Cloud.
  • Lovable (plataforma sobre la que se aloja la app; envío de emails de respaldo).
  • Brevo (Sendinblue SAS, Francia, Unión Europea): envío de nuestros emails y registro de su entrega, apertura y clics.
  • Cloudflare (entrega de contenido / CDN y ejecución en el edge).
  • Anthropic (modelo de IA «Claude» para el análisis de comidas y del plan de tu nutricionista, el chat con Lutra y el resumen del informe para tu nutricionista). Sus servidores están en EE. UU.
  • Google Cloud (Google Ireland Limited), servicio Speech-to-Text: pasa a texto lo que dictas. Procesa el audio en la región de la Unión Europea, actúa como encargado del tratamiento conforme a sus condiciones de tratamiento de datos de Google Cloud, no conserva el audio y no lo usa para entrenar sus modelos.
  • Creem (nuestro proveedor de pagos y Merchant of Record, operado por Armitage Labs OÜ — Telliskivi tn 57b/1, Tallin, Estonia): procesa los pagos de las suscripciones Premium (mensual y anual), gestiona la facturación, el IVA aplicable y las solicitudes de reembolso. Recibe tu email, los datos de pago (tokenizados — nunca almacenamos tu tarjeta) y tu país de facturación. Consulta su política de privacidad en creem.io.
  • Google Ireland Limited / Google LLC (Google Analytics 4 y Google Ads): medición de uso y de nuestras campañas, solo si aceptas las cookies. Las transferencias a Google LLC (EE. UU.) se amparan en su certificación en el EU-U.S. Data Privacy Framework, reconocido por la Comisión Europea como garantía de nivel adecuado de protección, además de en Cláusulas Contractuales Tipo.
  • Metricool Software S.L. (medición agregada del tráfico procedente de nuestras redes sociales), solo si aceptas las cookies.
  • Servicio de notificaciones push de tu navegador (en Android, Firebase Cloud Messaging de Google): entrega los recordatorios que activas; el contenido viaja cifrado y Google no puede leerlo.

Algunos de estos proveedores (p. ej. Anthropic, Supabase o Cloudflare) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en EE. UU. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o en otras garantías adecuadas exigidas por el RGPD.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hi@lutrai.app. Cuando un tratamiento se base en tu consentimiento (las cookies de medición y publicidad, o tus datos de salud), puedes retirarlo en cualquier momento sin que afecte a la licitud del tratamiento anterior: las cookies, desde «Configurar cookies» en el pie de página o en tu Perfil; los datos de salud, eliminando tu cuenta. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), control de acceso por usuario mediante políticas RLS, separación de roles y registro de actividad.

8. Menores

lutrAI.app no está dirigido a menores de 16 años y no admite su registro: pedimos la confirmación de edad al crear la cuenta y la fecha de nacimiento en la configuración, y la app y nuestros servidores rechazan cualquier perfil por debajo de esa edad.

Si detectamos que una cuenta pertenece a una persona menor de 16 años, la cerramos de inmediato (deja de poder iniciar sesión), dejamos de enviarle cualquier comunicación y eliminamos sus datos, incluidos los de salud, en un plazo máximo de 30 días. Si eres madre, padre o tutor legal y crees que un menor a tu cargo ha creado una cuenta, escríbenos a hi@lutrai.app y lo resolveremos con prioridad.

Las personas de 16 y 17 años pueden usar la app, pero lutrAI no les fija objetivos de déficit calórico ni pautas de pérdida de peso.

9. Cambios

Podemos actualizar esta política. Te avisaremos por email o desde la propia app cuando los cambios sean sustanciales.