Responsable del tratamiento: [NOMBRE O RAZÓN SOCIAL DEL RESPONSABLE], [NIF/CIF], con domicilio en [DIRECCIÓN POSTAL COMPLETA], España ("NutriSync", "nosotros").
Contacto general y de privacidad: contact@nutrisynccollective.com. Para solicitudes de derechos, indica "Privacidad" en el asunto.
Contacto para protección de datos: contact@nutrisynccollective.com. Cuando exista un Delegado de Protección de Datos designado, este mismo buzón dirigirá las comunicaciones al DPD y sus datos de contacto se publicarán conforme al artículo 37.7 RGPD.
Esta Política describe el tratamiento de datos personales realizado a través de la app NutriSync, el sitio web nutrisynccollective.com y los servicios de soporte asociados (el "Servicio"). Se aplica a las personas participantes en el piloto dentro del Espacio Económico Europeo.
Estos datos proceden directamente de ti o, con tu autorización, de la plataforma o dispositivo que conectes. Solo los trataremos para las finalidades que hayas aceptado expresamente.
El piloto es gratuito y actualmente no recopilamos datos de pago. Esta Política y la información contractual se actualizarán antes de activar cualquier suscripción o proveedor de pagos.
No vendemos datos personales, no utilizamos datos de salud para publicidad dirigida y no condicionamos el Servicio a consentimientos opcionales.
NutriSync analiza los datos que registras para estimar la fase del ciclo, generar las puntuaciones Cycle Alignment y Cycle Stability y adaptar recomendaciones de bienestar. Esto constituye personalización y puede implicar elaboración de perfiles.
Estas funciones no producen decisiones con efectos jurídicos ni efectos de importancia similar sobre ti. Puedes desactivarlas retirando el consentimiento para los datos de salud; ello impedirá o limitará las funciones que necesitan esos datos. Si en el futuro se introducen decisiones automatizadas con efectos significativos, te informaremos previamente de la lógica, las consecuencias y los derechos aplicables.
Facilitamos datos únicamente cuando es necesario para prestar el Servicio, cumplir la ley o cuando tú conectas una plataforma. Los proveedores que traten datos por cuenta de NutriSync deben estar sujetos a un contrato conforme al artículo 28 RGPD y a instrucciones documentadas.
La base principal de cuenta y salud se almacena en el proyecto Supabase configurado en una región de la Unión Europea sobre infraestructura AWS de la UE. Esto no excluye que exista una transferencia internacional cuando un proveedor, su personal o un subencargado situado fuera del EEE pueda acceder a datos o reciba identificadores técnicos.
Cloudflare opera una red global y Expo presta EAS Update desde Estados Unidos. Para esos flujos técnicos se aplican, según el destinatario y el contrato, una decisión de adecuación —incluido el Marco UE-EE. UU. de Privacidad de Datos cuando cubra al receptor— o las Cláusulas Contractuales Tipo de la Comisión Europea, junto con la evaluación y las medidas complementarias exigibles. Las excepciones del artículo 49 RGPD no se utilizan para flujos habituales.
Supabase y AWS mantienen en la UE los datos principales en reposo según la configuración inventariada; IONOS gestiona el correo del piloto en la UE. Apple y Google pueden recibir datos cuando eliges sus funciones y actúan como responsables independientes para sus propios servicios. Puedes pedir una descripción o copia de las garantías aplicables escribiendo al contacto de privacidad.
El RGPD no impone un plazo único para todos los datos. Aplicamos los siguientes plazos por finalidad y revisamos su necesidad al menos una vez al año. Si una norma o procedimiento exige conservar determinados datos durante más tiempo, quedarán bloqueados: no se usarán para prestar el Servicio, personalizarlo, investigar ni hacer marketing y solo estarán disponibles para la obligación o responsabilidad correspondiente.
Los datos realmente anonimizados, respecto de los que no sea razonablemente posible identificar a una persona, ya no son datos personales y podrán conservarse para las finalidades informadas. El riesgo de reidentificación se revisará periódicamente.
Puedes solicitar, cuando proceda, acceso, rectificación, supresión, limitación, portabilidad y oposición; retirar tus consentimientos; y no ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o similares. La retirada no afecta a la licitud del tratamiento previo.
Escribe a contact@nutrisynccollective.com. Podremos pedir información razonable para verificar tu identidad. Responderemos sin dilación indebida y, como máximo, en un mes; en solicitudes complejas o numerosas, el plazo puede ampliarse hasta dos meses adicionales, informándote dentro del primer mes.
También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es, o ante la autoridad de control de tu residencia habitual, lugar de trabajo o del supuesto incumplimiento.
El consentimiento para datos de salud se solicita de forma explícita, granular y separada del acuerdo del piloto, de esta Política y de las cookies. Ninguna casilla estará premarcada. Conservaremos evidencia de la versión y de tu elección. Podrás retirar cada finalidad con la misma facilidad con la que la aceptaste desde Ajustes > Privacidad o por correo electrónico.
NutriSync no está disponible para menores de 16 años. Este mínimo es una regla del producto y no sustituye las normas de cada país sobre consentimiento digital o capacidad contractual. Las personas de 16 y 17 años siguen siendo menores y recibirán información clara y adecuada a su edad; cuando la ley aplicable exija autorización para el contrato subyacente, deberá obtenerse.
Aplicaremos medidas razonables de verificación de edad. Si detectamos datos de una persona que no cumple la edad mínima, bloquearemos la cuenta y suprimiremos los datos conforme al procedimiento aplicable.
Si una brecha supone un riesgo para los derechos y libertades, la notificaremos a la autoridad competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas desde que tengamos constancia. Si el riesgo es alto, informaremos a las personas afectadas sin dilación indebida.
La Política de Cookies, Almacenamiento y SDKs identifica cada tecnología activa. El inventario de 4 de agosto de 2026 no encontró analítica, publicidad ni seguimiento activos; cualquier tecnología no esencial futura permanecerá desactivada hasta obtener una elección válida cuando la ley lo exija.
Podemos actualizar esta Política cuando cambie el Servicio o la normativa. Informaremos de los cambios materiales antes de que entren en vigor y solicitaremos un nuevo consentimiento cuando cambien las finalidades o sea legalmente necesario.
[NOMBRE O RAZÓN SOCIAL DEL RESPONSABLE] · [NIF/CIF] · [DIRECCIÓN POSTAL COMPLETA] · contact@nutrisynccollective.com
Controller: [CONTROLLER LEGAL NAME], [TAX/COMPANY NUMBER], of [FULL POSTAL ADDRESS], Spain ("NutriSync", "we", "us").
General and privacy contact: contact@nutrisynccollective.com. Please use "Privacy" in the subject line for data rights requests.
Data-protection contact: contact@nutrisynccollective.com. Where a Data Protection Officer has been appointed, this mailbox will route communications to the DPO and the DPO's contact details will be published under Article 37(7) GDPR.
This Policy describes personal data processing through the NutriSync app, nutrisynccollective.com and related support services (the "Service"). It applies to pilot participants in the European Economic Area.
These data come directly from you or, with your authorisation, from the platform or device you connect. We will process them only for purposes you have expressly accepted.
The pilot is free and we do not currently collect payment data. We will update this Policy and the contractual information before enabling any subscription or payment provider.
We do not sell personal data, use health data for targeted advertising or make optional consent a condition of the Service.
NutriSync analyses the information you log to estimate cycle phase, generate Cycle Alignment and Cycle Stability scores and tailor wellbeing recommendations. This is personalisation and may involve profiling.
These features do not make decisions that have legal or similarly significant effects on you. You can turn them off by withdrawing health-data consent; this will prevent or restrict features that need those data. If significant automated decision-making is introduced later, we will first explain the logic, consequences and applicable rights.
We disclose data only where necessary to provide the Service, comply with law or where you connect a platform. Providers processing data for NutriSync must be subject to an Article 28 GDPR contract and documented instructions.
The main account and health database is stored in the Supabase project configured in a European Union region on AWS EU infrastructure. This does not rule out an international transfer where a provider, its personnel or a subprocessor outside the EEA can access data or receives technical identifiers.
Cloudflare operates a global network and Expo provides EAS Update from the United States. Those technical flows use, depending on the recipient and contract, an adequacy decision — including the EU–US Data Privacy Framework where it covers the recipient — or European Commission Standard Contractual Clauses, together with any required assessment and supplementary measures. Article 49 GDPR derogations are not used for routine flows.
Supabase and AWS keep the main data at rest in the EU under the inventoried configuration; IONOS handles pilot email in the EU. Apple and Google may receive data when you select their functions and act as independent controllers for their own services. You may request a description or copy of the applicable safeguards from the privacy contact.
The GDPR does not prescribe one period for all personal data. We apply the following purpose-based schedule and review necessity at least annually. If a law or proceeding requires particular data to be kept longer, those data will be restricted: they will not be used to provide or personalise the Service, conduct research or send marketing and will be available only for the relevant obligation or liability.
Genuinely anonymous information, from which a person cannot reasonably be identified, is no longer personal data and may be retained for the disclosed purposes. Re-identification risk will be reviewed periodically.
Where applicable, you may request access, rectification, erasure, restriction, portability and objection; withdraw consent; and not be subject to solely automated decisions with legal or similarly significant effects. Withdrawal does not affect processing that was lawful before withdrawal.
Contact contact@nutrisynccollective.com. We may request reasonable information to verify your identity. We will respond without undue delay and within one month; for complex or numerous requests, this may be extended by up to two further months, with notice during the first month.
You may also complain to the Spanish Data Protection Agency (AEPD), www.aepd.es, or the supervisory authority for your habitual residence, place of work or the alleged infringement.
Health-data consent is explicit, granular and separate from the pilot agreement, this Policy and cookie choices. No box is pre-selected. We keep evidence of the version and your choice. You may withdraw each purpose as easily as you accepted it through Settings > Privacy or by email.
NutriSync is not available to anyone under 16. This is a product rule and does not replace each country's rules on digital consent or contractual capacity. People aged 16 and 17 remain minors and will receive clear, age-appropriate information; where applicable law requires authorisation for the underlying contract, it must be obtained.
We will apply reasonable age-assurance measures. If we learn that data belong to someone below the minimum age, we will block the account and erase the data under the applicable procedure.
If a breach is likely to risk people's rights and freedoms, we will notify the competent authority without undue delay and, where feasible, within 72 hours after becoming aware. If the risk is high, we will inform affected people without undue delay.
The Cookie, Storage and SDK Policy identifies each active technology. The 4 August 2026 inventory found no active analytics, advertising or tracking; any future non-essential technology will remain off until a valid choice is obtained where law requires it.
We may update this Policy when the Service or law changes. We will give advance notice of material changes and obtain fresh consent where purposes change or the law requires it.
[CONTROLLER LEGAL NAME] · [TAX/COMPANY NUMBER] · [FULL POSTAL ADDRESS] · contact@nutrisynccollective.com