Política de Privacidad

1. Responsable del tratamiento

ICEN COGNIS SL, con domicilio en Carretera General 32, 38370 La Matanza de Acentejo (Santa Cruz de Tenerife), España y CIF B75976746, es el responsable del tratamiento de los datos personales recogidos a través de la plataforma Mithox — la web y las apps para iPhone y Android (en adelante, “el Servicio”).

Cuando trabajas con un nutricionista o entrenador dentro de Mithox, ese profesional es además responsable de tu historial clínico y deportivo, y Mithox trata esos datos por su cuenta para prestarle el Servicio.

Contacto: ezequielgmartin@gmail.com

2. Datos que recogemos

• Datos de cuenta: nombre, email, contraseña cifrada y rol (nutricionista, paciente, profesor, alumno, administrador).
• Datos de salud y de seguimiento (categoría especial, RGPD art. 9):
  • los que registra tu profesional: edad, sexo, peso, altura, composición corporal, antropometría, planes de nutrición y de entrenamiento, e historial dietético y deportivo;
  • los que registras tú en la app: tus comidas (con fotos del plato si las añades), tu peso y tus medidas, tus fotos de progreso, tus entrenamientos y sus resultados, las respuestas a los formularios que te manda tu profesional y los documentos que subes (por ejemplo, una analítica);
  • tus pasos diarios, sólo si das el permiso: en iPhone los cuenta el sensor de movimiento del propio teléfono y en Android se leen de Health Connect;
  • los entrenamientos de tu reloj (por ejemplo, Apple Watch o Garmin), sólo si conectas Salud de Apple (HealthKit) en el iPhone o Health Connect en Android: leemos tus entrenamientos y su pulso (y en Android, además, su distancia, velocidad, potencia y recorrido) para añadirlos a tu historial. Es sólo lectura: no escribimos nada en Salud ni en Health Connect ni leemos ningún otro dato de salud. Los datos que vienen de Salud de Apple no se usan para publicidad, no se venden y no se guardan en iCloud;
  • si activas el envío a tu Apple Watch, la app programa en tu reloj los entrenamientos de la semana, y tu profesional ve cuántos se han enviado;
  • las lecturas de los sensores Bluetooth que tú emparejes (banda de pulso, potenciómetro, rodillo o sensor de cadencia), que se guardan con el entrenamiento en el que los usas;
  • tu ciclo menstrual, sólo si activas su seguimiento: fechas, días de sangrado y su intensidad, fase, energía, ánimo y tus notas;
  • tu peso y tu composición corporal desde tu báscula Withings, sólo si la conectas en «Mis integraciones»: cada pesada (el peso y, si tu báscula lo mide, el porcentaje y la masa de grasa, la masa magra, el músculo, el agua y el hueso) llega a tu historial y la ve tu profesional; si la desconectas dejamos de recibirlas y borramos el permiso de acceso, y las pesadas que ya llegaron se quedan en tu historial;
  • los datos de actividad que importes desde servicios externos que tú conectes (Garmin, Polar o Whoop).
• Ubicación durante un entrenamiento (sólo si das el permiso y sólo mientras hay un entrenamiento al aire libre en marcha que hayas empezado tú): la ruta GPS completa, con la máxima precisión del teléfono, para medir la distancia, el ritmo y el desnivel y enseñártela en el mapa. En iPhone, si concedes el permiso de ubicación «Siempre», la ruta se sigue grabando con la pantalla bloqueada; en Android se graba con la app abierta o, en las versiones que lo incluyan, con una notificación visible todo el tiempo que dure el entrenamiento. La grabación se para al terminar el entrenamiento: no registramos tus desplazamientos fuera de un entrenamiento. La ruta forma parte de ese entrenamiento, la ve tu profesional y se borra con él.
• Ubicación aproximada (sólo si das el permiso): la posición del dispositivo, redondeada a unos 100 metros, para darte la previsión meteorológica de tus entrenamientos y el riesgo por calor; y, sólo cuando tú pulsas «Cerca de mí» o «Centrar en mí», para ordenar las rutas y los profesionales que tienes cerca. Si prefieres no darla, puedes escribir tu ciudad a mano: el resto de la app funciona igual.
• Ubicación de eventos: la ciudad o el lugar de una competición o un viaje, cuando tú o tu profesional la indicáis, para dar la previsión de ese destino.
• Fotos, cámara y archivos: sólo las fotos que tú decides hacer o elegir (tu comida, tu progreso, tu foto de perfil, lo que mandas por el chat) y los archivos que subes. La cámara también se usa para leer el código de barras de un producto (sólo se lee el número del producto) y para la videoconsulta.
• Voz y audio: las notas de voz que grabas para tu profesional (en el chat o en un entrenamiento), el audio de la videoconsulta mientras dura, y, si tu profesional graba una consulta con tu consentimiento, esa grabación y su transcripción.
• Mensajes: lo que escribes y mandas por el chat con tu profesional (texto, fotos, notas de voz y archivos).
• Datos técnicos: el identificador que usa tu teléfono para recibir avisos, un identificador de la instalación de la app (no del aparato), la plataforma, la versión de la app y del sistema, el idioma y la zona horaria; y, por seguridad, registros de acceso con la IP y el navegador. No usamos identificadores publicitarios.
• Consentimientos: qué has aceptado, cuándo, y tu firma, para poder demostrarlo.
• Contacto de emergencia: el nombre y el teléfono que guardas para el botón SOS se quedan sólo en tu teléfono; no los recibimos.
• Cookies y almacenamiento del navegador: sólo los imprescindibles para tu sesión y tus preferencias, y un registro de uso sin tus datos si nos das permiso. No usamos cookies de publicidad. El detalle está en la Política de cookies.

Lo que registras lo ve tu profesional (si trabajas con uno) y nadie más fuera de los encargados técnicos del punto 5, salvo lo que tú decidas compartir (por ejemplo, una ruta en la biblioteca pública o una imagen de tu entreno). No vendemos datos ni los usamos para publicidad.

2 bis. Mapa de calor de la comunidad

Si activas el interruptor «Aportar mis recorridos, sin mi nombre, al mapa de la comunidad» (en Más → Privacidad y mis datos), el trazado GPS de tus entrenos de correr, bici y andar entra en el cálculo de un mapa compartido de las calles y caminos más transitados. Es un tratamiento agregado y sin identidad: antes de contar se recortan 500 metros al principio y al final de cada recorrido (para que no se vea tu domicilio) y una calle sólo aparece en el mapa cuando la usan, como mínimo, 25 personas distintas — nunca se guarda ni se enseña tu nombre, tu recorrido individual ni cuántas personas hay.

Base legal: consentimiento (RGPD art. 6.1.a), que das activando el interruptor y puedes retirar cuando quieras desde la misma pantalla. Se usan tus entrenos de los últimos 6 meses; al retirar el consentimiento, el mapa se vuelve a calcular entero sin tus recorridos en el siguiente cálculo (se rehace desde cero cada pocas horas, así que no queda nada tuyo dentro). Si tienes menos de 16 años, hace falta además el permiso de tu padre, madre o tutor legal. El mapa todavía no está abierto: se activa cuando haya bastante gente aportando datos.

3. Finalidad y base legal

• Prestación del Servicio (ejecución de contrato — RGPD art. 6.1.b).
• Tratamiento de datos de salud: consentimiento explícito del paciente (RGPD art. 9.2.a) y/o asistencia sanitaria por profesional sujeto a secreto profesional (RGPD art. 9.2.h).
• Ubicación, pasos, cámara y micrófono: consentimiento (RGPD art. 6.1.a y 9.2.a), otorgado al conceder cada permiso en el dispositivo, sólo para la finalidad descrita en el punto 2. Es revocable en cualquier momento desde los ajustes del teléfono sin consecuencia sobre el resto del Servicio. Para el tiempo se aplica minimización de datos (RGPD art. 5.1.c): la coordenada se redondea a ~100 m porque el modelo meteorológico trabaja con celdas de 25 km.
• Funciones con inteligencia artificial (por ejemplo, transcribir una nota de voz o una consulta, estimar una comida a partir de su foto o resumir una consulta): consentimiento o asistencia sanitaria, según quién la use. La IA propone; la decisión es siempre de tu profesional.
• Avisos al móvil: ejecución de contrato; puedes desactivarlos en los ajustes del teléfono.
• Seguridad e integridad del Servicio (interés legítimo — RGPD art. 6.1.f).
• Cumplimiento de obligaciones legales fiscales y contables.

4. Conservación

Los datos se conservan mientras el usuario mantenga su cuenta activa y, tras la baja, durante el plazo legal aplicable (hasta 5 años para datos clínicos según normativa sanitaria; 6 años para datos contables).

La ubicación aproximada se guarda sólo en su último valor conocido (no se acumula un histórico de posiciones) y se borra al retirar el permiso, al ejercer el derecho de supresión o al darse de baja. La ruta de un entrenamiento forma parte de ese entrenamiento y se borra con él.

Cómo eliminar tu cuenta, o sólo una parte de tus datos, y qué se conserva en cada caso: Eliminar tu cuenta.

5. Destinatarios

No cedemos datos a terceros salvo:

• Infraestructura: base de datos (Neon, en la UE — Frankfurt), servidores (Render y Vercel, en la UE — Frankfurt), almacenamiento de fotos, audios y archivos (Supabase, en la UE — Irlanda) y servidores propios en Alemania (Hetzner) para la videoconsulta, la previsión meteorológica y el relieve del mapa.
• Comunicaciones: correo transaccional (Resend); envío de avisos al móvil y de las actualizaciones de la app (Expo), que los entrega a través de Apple (iPhone) y de Google — Firebase Cloud Messaging (Android).
• Inteligencia artificial, sólo para las funciones que la usan: Groq, Google (Gemini), Cerebras, OpenRouter, Mistral AI y OpenAI.
• Monitorización de errores de la web, del servidor y de la app del móvil (Sentry). Los avisos de la app del móvil se guardan en la UE y llevan sólo el fallo técnico: qué pieza se rompió, el modelo y la versión del teléfono, la versión de la app y el identificador interno de tu cuenta. No incluyen capturas ni grabaciones de pantalla, ni tu nombre ni tu correo, ni el cuerpo de tus peticiones al servidor.
• Mapas: las imágenes del mapa (OpenFreeMap) y el relieve 3D (datos abiertos de Amazon Web Services) se piden a esos servicios; reciben la zona del mapa que se está viendo y la IP, nunca tu ruta ni tu cuenta.
• Productos envasados: al escanear un código de barras se consulta Open Food Facts sólo con ese número.
• Pagos: cuando se paga algo a través de Mithox, el cobro lo procesa Stripe.
• Web comercial: medición de visitas (PostHog, en la UE), sólo si el visitante lo acepta.
• El servicio meteorológico funciona en servidores propios: la coordenada no sale de nuestra infraestructura para consultar el tiempo. La búsqueda de ciudades al escribir el nombre de un lugar sí consulta un servicio externo (Open-Meteo), al que se le envía únicamente el texto tecleado, nunca la posición del usuario.
• Integraciones opcionales que tú o tu profesional activáis (Garmin Connect, Polar, Whoop, la báscula Withings, Google Calendar y Google Meet).
• Las apps que tú elijas al pulsar «Compartir» (por ejemplo, WhatsApp o Instagram): sólo reciben lo que tú compartes.
• Autoridades competentes cuando exista obligación legal.

Algunos encargados están ubicados fuera del EEE (EE.UU.). Las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en decisiones de adecuación.

6. Derechos del usuario (RGPD)

El usuario puede ejercer en cualquier momento los derechos de:

• Acceso, rectificación y supresión de sus datos.
• Limitación y oposición al tratamiento.
• Portabilidad de los datos en formato estructurado.
• Retirar el consentimiento prestado, sin efectos retroactivos (también retirando los permisos en los ajustes del teléfono).
• Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Solicitudes a: ezequielgmartin@gmail.com.

7. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (TLS 1.2+), cifrado de contraseñas (bcrypt), control de accesos por rol, auditoría de operaciones sensibles, backups diarios cifrados.

8. Menores

El Servicio está destinado a profesionales sanitarios y deportivos mayores de 18 años. Los datos de pacientes menores son introducidos por el profesional bajo su responsabilidad y con el consentimiento informado de los tutores legales.

9. Modo universidad — pacientes simulados

Las cuentas de tipo “alumno” (modo universidad) sólo pueden gestionar pacientes simulados con fines didácticos. Está expresamente prohibido introducir datos reales de personas en cuentas de alumno.

10. Cambios en esta política

Notificaremos cualquier modificación sustancial mediante aviso en la app y/o email al menos 15 días antes de su entrada en vigor.