Política de Privacidad
Última actualización: 10 de julio de 2026 · Versión 2
En lutrAI.app nos tomamos en serio tu privacidad. Esta política explica qué datos recogemos, por qué, cómo los protegemos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Markcreatives S.L.
- CIF: B13939970
- Domicilio: Calle Canónigo Rocamora 32, 03348 Granja de Rocamora, Alicante (España)
- Web: markcreatives.es
- Contacto en materia de privacidad: hi@lutrai.app
2. Datos que tratamos
- Cuenta: email y nombre (al registrarte).
- Perfil nutricional: sexo, fecha de nacimiento, altura, peso inicial y objetivo, fecha objetivo, nivel de actividad, entrenamientos, restricciones, suplementos.
- Registros: comidas (transcripción de voz, foto, texto), actividad física, peso diario, métricas calculadas.
- Origen de tu visita (atribución de marketing): si llegas desde una campaña o un enlace externo, tu navegador guarda el origen (parámetros utm_source, utm_medium, utm_campaign y utm_content, identificador de clic de Google Ads —gclid—, web de procedencia y página de aterrizaje). Al crear tu cuenta, ese origen se asocia a tu perfil para saber por qué canal nos conociste.
- Notificaciones push: si las activas, la suscripción push de tu navegador (dirección técnica y claves) y tu zona horaria, para enviarte los recordatorios a su hora.
- Soporte y reseñas: los mensajes que envíes por el formulario de soporte y, si decides dejar una reseña, la valoración y el texto que escribas (solo publicamos reseñas con tu autorización).
- Datos técnicos: identificador de sesión y el almacenamiento descrito en la política de cookies; solo con tu consentimiento, identificadores de medición de Google Analytics y Google Ads.
Los datos de salud (peso, medidas, alimentación, actividad física) son una categoría especial de datos (art. 9 RGPD): solo los tratamos con tu consentimiento explícito, que te pedimos al crear la cuenta, y únicamente para prestarte el servicio. Puedes retirarlo en cualquier momento eliminando tu cuenta. Nunca los usamos con fines publicitarios ni los compartimos con terceros para marketing.
3. Finalidades y base legal
- Prestar el servicio (cálculo de kcal, macros, seguimiento, coach IA): ejecución del contrato (art. 6.1.b RGPD) y consentimiento explícito para datos de salud (art. 9.2.a).
- Análisis con IA de texto, voz e imagen: enviamos el contenido necesario (la descripción o la foto de tu comida y tus consultas al coach) a Anthropic (modelo «Claude») para generar el análisis. Anthropic actúa como encargado del tratamiento y, conforme a sus condiciones para empresas, no utiliza estos datos para entrenar sus modelos.
- Seguridad y prevención de abusos: interés legítimo (art. 6.1.f).
- Cumplir obligaciones legales (art. 6.1.c).
- Medición y analítica (Google Analytics 4): con tu consentimiento (art. 6.1.a RGPD), que das o retiras desde el aviso de cookies, medimos de forma agregada el uso de la web y la app (páginas vistas, origen de las visitas, registros y suscripciones) para mejorar el producto. Si no aceptas las cookies, no se instalan identificadores de Google en tu dispositivo.
- Publicidad y atribución de campañas: hacemos publicidad en Google Ads y, con tu consentimiento (art. 6.1.a RGPD), medimos qué campañas generan visitas, altas y suscripciones. Además, al crear tu cuenta guardamos en tu perfil el canal por el que nos conociste (parámetros UTM, web de procedencia y página de aterrizaje), sobre la base de nuestro interés legítimo en medir la eficacia de nuestro marketing (art. 6.1.f RGPD); puedes oponerte escribiéndonos a hi@lutrai.app. No mostramos publicidad de terceros dentro de la app ni cedemos tus datos a terceros con fines publicitarios.
- Comunicaciones comerciales propias: si te registras, podremos enviarte emails sobre tu periodo de prueba, tu plan y ofertas de lutrAI.app, al amparo del art. 21.2 LSSI y de nuestro interés legítimo (art. 6.1.f RGPD). Todos incluyen un enlace de baja en un clic; también puedes pedirla en hi@lutrai.app. Las notificaciones push solo se envían si tú las activas, y puedes desactivarlas desde tu perfil.
4. Conservación
Conservamos tus datos mientras tu cuenta esté activa. Si la eliminas, borraremos tus datos en un plazo máximo de 30 días, salvo obligación legal de conservación.
Los datos de medición de Google Analytics se conservan un máximo de 14 meses. El registro del canal por el que nos conociste se conserva mientras tu cuenta esté activa. Tu elección sobre las cookies se guarda durante 12 meses.
5. Destinatarios y transferencias internacionales
Trabajamos con los siguientes encargados del tratamiento, todos con garantías adecuadas (RGPD, Cláusulas Contractuales Tipo de la UE cuando aplique):
- Supabase (base de datos y autenticación), a través de la plataforma Lovable Cloud.
- Lovable (plataforma sobre la que se aloja la app y se envían los emails transaccionales).
- Cloudflare (entrega de contenido / CDN y ejecución en el edge).
- Anthropic (modelo de IA «Claude» para el análisis de comidas y el coach nutricional). Sus servidores están en EE. UU.
- Creem (nuestro proveedor de pagos y Merchant of Record, operado por Armitage Labs OÜ — Telliskivi tn 57b/1, Tallin, Estonia): procesa los pagos de las suscripciones Premium (mensual y anual), gestiona la facturación, el IVA aplicable y las solicitudes de reembolso. Recibe tu email, los datos de pago (tokenizados — nunca almacenamos tu tarjeta) y tu país de facturación. Consulta su política de privacidad en creem.io.
- Google Ireland Limited / Google LLC (Google Analytics 4 y Google Ads): medición de uso y de nuestras campañas, solo si aceptas las cookies. Las transferencias a Google LLC (EE. UU.) se amparan en su certificación en el EU-U.S. Data Privacy Framework, reconocido por la Comisión Europea como garantía de nivel adecuado de protección, además de en Cláusulas Contractuales Tipo.
- Metricool Software S.L. (medición agregada del tráfico procedente de nuestras redes sociales), solo si aceptas las cookies.
Algunos de estos proveedores (p. ej. Anthropic, Supabase o Cloudflare) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en EE. UU. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o en otras garantías adecuadas exigidas por el RGPD.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hi@lutrai.app. Cuando un tratamiento se base en tu consentimiento (las cookies de medición y publicidad, o tus datos de salud), puedes retirarlo en cualquier momento sin que afecte a la licitud del tratamiento anterior: las cookies, desde «Configurar cookies» en el pie de página; los datos de salud, eliminando tu cuenta. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), control de acceso por usuario mediante políticas RLS, separación de roles y registro de actividad.
8. Menores
lutrAI.app no está dirigido a menores de 16 años. Si detectamos una cuenta de un menor sin consentimiento del titular de la patria potestad, la eliminaremos.
9. Cambios
Podemos actualizar esta política. Te avisaremos por email o desde la propia app cuando los cambios sean sustanciales.