Borrador. Un abogado aún no ha revisado este documento. Los campos resaltados como {{…}} son datos que faltan por completar.
Política de privacidad de BatchDog
Versión: borrador 11, rev. 2026-10-26 · Vigente desde: {{EFFECTIVE_DATE}}
Esta política explica qué datos recoge BatchDog, para qué, quién más los trata y qué puedes hacer al respecto. La hemos escrito en un lenguaje sencillo. Si algo no está claro, escríbenos a hello@relaxgames.studio.
Versión breve. Guardamos lo que introduces para que la app pueda planificar las comidas de tu familia. Los datos de salud (alergias, embarazo, enfermedades, medicamentos, peso y tu diario de comidas) solo salen de tu dispositivo si das un consentimiento explícito y separado; sin él, se quedan en tu dispositivo, y puedes retirar el consentimiento en cualquier momento. No vendemos tus datos, no mostramos publicidad de terceros ni integramos herramientas de seguimiento de terceros en la app; medimos el uso de BatchDog en nuestros propios servidores y solo si activas las estadísticas de uso las recogemos de la app y las pasamos con un seudónimo a PostHog, nuestro servicio de analítica en la UE; el bot puede hablarte de BatchDog+ una vez, y puedes darte de baja fácilmente. Los menús con IA los crea nuestro proveedor del modelo de IA (quién es ahora, en Encargados del tratamiento); solo le enviamos lo necesario para planificar el menú, y ni nosotros ni el proveedor entrenamos modelos de IA con esos datos. Puedes descargarlo o eliminarlo todo desde la app.
1. Quiénes somos
BatchDog lo crea Relax Games Studio, nombre comercial de Maksim Paleyeu, trabajador autónomo (empresario individual) dado de alta en España. Esta persona es la responsable de tus datos (el «responsable del tratamiento»):
- Maksim Paleyeu, con el nombre comercial Relax Games Studio, NIF Z2207759V
- Domicilio: Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, España
- Contacto para la privacidad: hello@relaxgames.studio
- Representantes en el Reino Unido y en Suiza: ninguno; BatchDog no se ofrece allí (consulta la sección 12)
- Delegado de protección de datos: no se ha designado; escribe al contacto para la privacidad indicado arriba
- Representantes y contactos en otros países, cuando la ley los exige: consulta la sección 12
Como estamos establecidos en la UE, no necesitamos un representante aparte en la UE. Nuestra autoridad de control es la Agencia Española de Protección de Datos (AEPD, https://www.aepd.es). Información legal sobre el prestador: Aviso legal.
BatchDog funciona actualmente como Mini App de Telegram dentro de nuestro bot de Telegram. Después llegarán la versión web y las apps móviles (iOS, Android); esta política se aplica a todas ellas.
2. Qué datos recogemos y para qué
| Qué | Ejemplos | Para qué los necesitamos | Base jurídica (RGPD) |
|---|---|---|---|
| Cuenta | ID de usuario de Telegram, nombre y apellidos, nombre de usuario, idioma. Una dirección técnica de inicio de sesión tg<ID>@tg.batchly.app que nunca recibe correo | Para iniciar tu sesión, mostrar tu nombre a tu familia y enviarte recordatorios en Telegram | Contrato (art. 6.1.b)) |
| Perfil y objetivos | Objetivos de calorías y macronutrientes, tipo de dieta, alimentos que excluyes, zona horaria, ajustes de los recordatorios | Para planificar menús adaptados a ti | Contrato (art. 6.1.b)) |
| Respuestas de salud (solo con consentimiento) | Alergias e intolerancias, embarazo o lactancia, diagnósticos como diabetes o enfermedad renal, medicamentos que interactúan con los alimentos | Para quitar los alimentos que nos dices que evites y avisar de posibles conflictos con tus respuestas (estas comprobaciones buscan palabras y pueden pasar por alto ingredientes) | Tu consentimiento explícito (art. 9.2.a) y art. 6.1.a)); consulta el Consentimiento para el tratamiento de datos de salud |
| Datos corporales y diario de comidas (solo con consentimiento) | Peso, altura, edad, sexo, nivel de actividad, medidas corporales, peso objetivo, tu diario de comidas y tu Batchy (el personaje perro), que se calcula a partir de él | Para calcular tus necesidades de calorías y mostrar tu progreso | Tu consentimiento explícito (art. 9.2.a) y art. 6.1.a)), con una casilla aparte en el mismo consentimiento |
| Familia | Tu grupo familiar, los nombres y roles de sus miembros, las invitaciones | Para compartir la despensa, las recetas, los menús y la lista de la compra | Contrato (art. 6.1.b)) |
| Miembros de la familia sin cuenta | Nombre, año de nacimiento, objetivo de calorías, dieta y alimentos que evitar que introduce un adulto de la familia. En el caso de un menor de 18 años, también su diario de comidas, pero solo si su madre, padre o tutor da su consentimiento. Si un adulto marca la alimentación de un menor como «Prescrito por un médico», también esa marca y cuándo se confirmó | Para incluirlos en los menús familiares | Contrato con el adulto que introduce los datos (art. 6.1.b)); para el diario de comidas de un menor, el consentimiento de su madre, padre o tutor (art. 9.2.a), art. 8); para la marca «Prescrito por un médico», el consentimiento explícito que da la madre, el padre o el tutor al activarla (art. 9.2.a)); consulta la sección 9 |
| Registros de consentimiento | Qué consentimiento diste o retiraste, la versión del texto, el idioma, la hora; tu confirmación de que tienes 18 años o más | Para demostrar que pedimos y registramos el consentimiento (art. 7.1) y para dejar de tratar los datos cuando lo retiras | Obligación legal (art. 6.1.c)) |
| Tu cocina | Productos de la despensa y fechas de caducidad, recetas, menús, tandas de cocina, listas de la compra | Es la propia app | Contrato (art. 6.1.b)) |
| Progreso del juego | Nivel, estado de ánimo y puntuaciones diarias de tu Batchy | Forma parte de la app; como Batchy se calcula a partir de tu diario de comidas, se guarda con el consentimiento para los datos corporales | Consentimiento explícito (art. 9.2.a)) |
| Importación de recetas | Un enlace a una receta o una foto de una receta que nos envías | Para convertirla en una receta de la app. No guardamos la foto ni la página, solo la receta resultante | Contrato (art. 6.1.b)) |
| Contadores de uso de la IA | Cuántos menús con IA hizo tu familia cada día; para cada menú con IA, cuántos días abarca y cuántos tokens de IA usó | Para aplicar los límites del plan, evitar abusos y medir lo que nos cuesta un menú con IA | Contrato e interés legítimo (art. 6.1.f)) |
| Interés en BatchDog+ | Marcas a nivel de familia, sin tu nombre ni tu ID de Telegram: cuándo envió el bot un recordatorio de BatchDog+ y si la familia lo desactivó | Para no enviar el recordatorio dos veces | Interés legítimo (art. 6.1.f)) |
| Estadísticas del servicio | Registros seudónimos de lo que nuestros servidores ya hacen por ti, sin contenido: se creó, confirmó, compró y cocinó un menú; se configuró el perfil y se completó el cuestionario de gustos (cuántos platos elegiste y cuántas rondas saltaste, el nivel de cocina que elegiste); qué días de un menú que se cocina día a día se cocinaron o se saltaron (cuántos platos); se eliminó un borrador de menú; una queja sobre un menú con IA (cuántos motivos, no cuáles ni tu comentario) y cómo terminó; el inicio de sesión en nuestras apps con un código del bot y desde dónde se pidió el código; qué tipos de recordatorios envió el bot (los del diario de comidas no se registran); un menú con IA o una importación de receta funcionó o falló (código de error, tokens de IA usados); el registro, la entrada en una familia, las invitaciones; qué consentimientos se dieron o retiraron; facturas, pagos, reembolsos, desistimientos y cancelaciones (producto e importe, no el motivo que escribiste); los días en que usaste la app. Vinculados a los ID de tu cuenta y de tu familia, no a tu nombre ni a tu ID de Telegram | Para saber si BatchDog funciona y cuánto cuesta: primeros pasos, regresos, el camino del menú a la cocina, pagos, costes y fallos de la IA | Interés legítimo (art. 6.1.f)); puedes oponerte |
| Estadísticas de uso (solo si las activas) | Qué pantallas y botones usas en la app: abrir la app, empezar un menú, «Comer» (sin el plato ni los valores nutricionales), marcar un plato con «me gusta», importar una receta, abrir un servicio de reparto (cuál), compartir una invitación, editar un menú a mano (tipo de cambio), compartir el resumen semanal (cómo), la oferta de BatchDog+ mostrada, abrir BatchDog+ (desde dónde) y sus botones de compra, errores de la app (tipo y pantalla, sin texto); la plataforma y la versión de la app | Para entender qué funciones ayudan y corregir problemas. Con este consentimiento también pasamos estos datos y las estadísticas del servicio sobre ti a PostHog con un seudónimo (ver Estadísticas más abajo) | Tu consentimiento (art. 6.1.a)); desactivado por defecto |
| Pagos (BatchDog+) | ID del pago, producto, importe, fecha, estado, reembolsos y tu ID de Telegram como pagador. Nunca vemos los datos de tu tarjeta: Telegram procesa los pagos en Telegram Stars (más adelante también Apple, Google o Stripe) | Para prestar BatchDog+, gestionar los reembolsos y conservar los registros que exige la normativa tributaria | Contrato (art. 6.1.b)), obligación legal (art. 6.1.c)) |
| Invitaciones («Invita a un amigo») | Tu código personal de invitación; por cada amigo que abrió tu enlace: un código seudónimo de su ID de Telegram (calculado con una clave secreta; el ID en sí no se guarda), cuándo se abrió el enlace, si llegó a través de la app o del bot, si se concedieron los días extra y cuándo, o por qué no. En el caso de una cuenta eliminada: el mismo código seudónimo de su ID de Telegram y la fecha de eliminación | Para conceder días extra por las invitaciones (sección 4b de las Condiciones de uso) y evitar abusos: un solo bono por persona, ningún bono para cuentas que ya hemos visto antes, incluidas las eliminadas y vueltas a crear | Contrato, para el bono (art. 6.1.b)); interés legítimo en evitar abusos (art. 6.1.f)) |
| Registros técnicos | Dirección IP, tipo de dispositivo y de navegador, hora de la solicitud, errores | Para mantener el servicio seguro y solucionar problemas | Interés legítimo (art. 6.1.f)) |
| Códigos de acceso | Para entrar en la web y en nuestras apps: el código de acceso de un solo uso como huella calculada con una clave secreta (el código en sí no se guarda), el ID de tu cuenta, una huella del código aleatorio que la app creó para este acceso (si usaste su botón), cuándo se creó el código, hasta cuándo vale y cuándo se usó. Si el código es incorrecto: un código seudónimo de la dirección IP (calculado con una clave secreta; la dirección en sí no se guarda) y la hora | Para que entres en la misma cuenta fuera de Telegram y para que los códigos no se puedan adivinar | Contrato (art. 6.1.b)); interés legítimo en la seguridad (art. 6.1.f)) |
| Mensajes de soporte | Lo que nos escribes y nuestras respuestas | Para ayudarte | Contrato e interés legítimo |
Mensajes del bot. El bot envía mensajes de servicio: los recordatorios que configuras en Perfil y las confirmaciones de pago. Aparte de estos, cuando a tu familia se le acaban los días gratuitos de menús con IA o le quedan menos de 3, puede enviar un único mensaje promocional sobre BatchDog+, y solo si tienes los recordatorios activados. Un botón de ese mensaje lo desactiva para toda la familia; puedes desactivar todos los recordatorios en Perfil. El recordatorio «Batchy tiene hambre» usa tu diario de comidas, así que solo se envía si diste tu consentimiento para los datos corporales.
Lo que no recogemos. No integramos en la app SDK de publicidad ni herramientas de analítica o seguimiento de terceros, no te seguimos en otras apps ni sitios web y no accedemos a tus contactos ni a tus chats de Telegram. Si activas las estadísticas de uso, nuestro servidor pasa eventos seudonimizados a PostHog (ver Estadísticas más abajo); la app en sí no carga nada de PostHog.
En tu dispositivo. La app guarda una copia de tus datos en tu dispositivo (almacenamiento del navegador, IndexedDB) para funcionar sin conexión. Si eliminas la app o borras su almacenamiento, esta copia se elimina. Eliminar tu cuenta desde la app también la elimina, y retirar un consentimiento elimina los datos de ese consentimiento tanto del dispositivo como de nuestros servidores. Tus otros dispositivos los eliminan en su siguiente sincronización, incluido un dispositivo que estuviera sin conexión en ese momento. Si activas las estadísticas de uso, los eventos aún no enviados esperan allí hasta 7 días.
Tú decides qué introduces y dónde se guarda. Solo es obligatoria tu cuenta de Telegram. Cuando inicias sesión, la app te pide el consentimiento para los datos de salud antes de enviar ningún dato de salud; no hay nada marcado de antemano. Si eliges «Solo en este dispositivo», BatchDog funciona igual en ese dispositivo: sigue calculando tus objetivos, llevando tu diario y comprobando los menús con tus respuestas, pero esos datos no se envían a nuestros servidores, tu familia no los ve, no se usan en los menús con IA y no están en tus otros dispositivos. Esta opción funciona sin conexión y no borra nada. Si ya había datos de salud en nuestros servidores de una versión anterior de la app, no se borran de inmediato: tu copia personal solo la ves tú, y la copia de tu perfil compartido se ha eliminado (tu familia solo ve tus respuestas de salud si diste tu consentimiento para mostrárselas). Borramos la copia personal en una limpieza programada de los datos sin consentimiento, que anunciaremos en la app.
Estadísticas
Medimos cómo se usa BatchDog en nuestra propia base de datos en la UE. Las estadísticas del servicio salen de lo que nuestros servidores ya hacen por ti; las llevamos sobre la base del interés legítimo y, si te opones, escríbenos y las borramos. Sin tu consentimiento se quedan en nuestra base de datos y no se pasan a nadie. Las estadísticas de uso de la app solo se envían si las activas en Perfil → Datos y privacidad → Estadísticas de uso. La app te lo pregunta una sola vez, con botones «Sí» y «No» iguales; «No» o cerrar la pregunta significa que siguen desactivadas y no volvemos a preguntar en ninguno de tus dispositivos. Si aceptaste una versión anterior de este texto, según la cual las estadísticas se quedaban solo en nuestra base de datos, la app te lo pregunta otra vez. Están desactivadas por defecto y puedes desactivarlas en el mismo sitio cuando quieras. Las estadísticas nunca contienen nombres de platos, valores nutricionales, peso, tu diario de comidas, respuestas de salud, texto que hayas escrito ni tu dirección IP.
PostHog. Si activas las estadísticas de uso, nuestro servidor pasa aproximadamente una vez por hora tus estadísticas de uso y las estadísticas del servicio sobre ti, desde el momento de tu consentimiento, a PostHog, nuestro servicio de analítica (PostHog Inc.; datos almacenados en la UE, en Fráncfort). Antes de enviarlas, sustituimos los ID de tu cuenta, de tu familia y de los objetos por seudónimos calculados con una clave secreta que PostHog no tiene, de modo que PostHog no puede vincular los eventos contigo ni con tu cuenta de Telegram. PostHog no crea un perfil tuyo, no determina tu ubicación y no recibe tu dirección IP, porque los datos los envía nuestro servidor, no tu dispositivo. Las marcas «Comer» de tu diario de comidas y los registros de tus consentimientos no se envían nunca. La app en sí no contiene código ni cookies de PostHog, y no hay grabación de sesiones. Desactivar las estadísticas de uso detiene el envío al momento y borra al momento las estadísticas de la app de nuestros servidores y de tu dispositivo. Lo que PostHog ya ha recibido no se borra al momento: solo lleva seudónimos, por lo que PostHog no puede encontrarlo para una persona concreta; se borra cuando termina el plazo de conservación de PostHog (hasta 7 años).
3. Funciones de IA
BatchDog usa un modelo de IA de nuestro proveedor del modelo de IA (indicado en Encargados del tratamiento) para crear menús y leer recetas a partir de enlaces y fotos. Los menús, las recetas, los planes de cocina y los valores nutricionales obtenidos de esta forma están generados por IA y pueden contener errores.
Cuando pides un menú con IA, enviamos al proveedor del modelo de IA: el número de días, los objetivos de calorías, la descripción de tu dieta, los alimentos que evitar, los productos de tu despensa, tu presupuesto si has fijado uno y, en un menú familiar, el nombre de pila y el objetivo de calorías de cada miembro. Los alimentos que evitar que proceden de tus respuestas de salud (por ejemplo, «cacahuete» por una alergia al cacahuete) solo se envían si diste tu consentimiento a las respuestas de salud o a las restricciones alimentarias. Sin ninguno de los dos, si tienes alergias o restricciones, la app no solicita un menú con IA: te explica por qué y no se gasta nada de tu cupo de menús con IA. Un menú sin IA sigue funcionando y se comprueba con tus respuestas en tu dispositivo. No enviamos tu ID de Telegram, tu peso, tus diagnósticos ni tus medicamentos por su nombre, ni tu diario de comidas. Para importar recetas enviamos el texto de la página o la foto.
El proveedor del modelo de IA trata estos datos por cuenta nuestra en virtud de un contrato de encargo del tratamiento, no los usa para entrenar sus modelos y los elimina en el plazo indicado en Encargados del tratamiento (actualmente, 30 días). No usamos tus datos personales para entrenar grandes modelos de lenguaje, y nuestro proveedor del modelo de IA tampoco los usa para entrenamiento. Si cambiamos de proveedor del modelo de IA y la finalidad, los datos enviados, el contrato de encargo del tratamiento, el compromiso de no entrenar con los datos, el plazo de conservación y el nivel de protección siguen siendo los mismos, actualizaremos la lista de encargados del tratamiento y anunciaremos el cambio en la app y en el bot al menos 14 días antes. Si cambian el país o las garantías de la transferencia, el plazo de conservación o las condiciones sobre el entrenamiento, volveremos a pedirte el consentimiento antes de enviar datos de salud al nuevo proveedor. No incluyas información personal en las fotos de recetas.
La IA no se usa para tomar decisiones sobre ti que produzcan efectos jurídicos o te afecten de forma similarmente significativa (art. 22 RGPD). Las sugerencias de la app no son consejo médico; consulta las Condiciones de uso.
4. Quién puede ver tus datos
Tu familia. Los miembros de tu grupo familiar pueden ver la despensa compartida, las recetas, los menús y la lista de la compra, los miembros de la familia sin cuenta, tu nombre, tus objetivos y tu dieta, y tu Batchy si diste tu consentimiento para los datos corporales. Solo ven tus respuestas de salud si diste el consentimiento separado «mostrar las respuestas de salud a mi familia». Con el consentimiento «restricciones alimentarias para la familia y la IA» solo ven lo que no puedes comer (alérgenos y restricciones como «sin cacahuete»), para que un menú familiar que cree cualquiera de ellos lo tenga en cuenta. Sin él, ven «Restricciones alimentarias desconocidas» y deben dejarte fuera del menú o confirmar que lo revisarán ellos mismos. Tu diario de comidas, tu peso y tus datos corporales solo los ves tú. El diario de comidas de un menor lo ve toda la familia si su madre, padre o tutor dio su consentimiento. Piénsalo antes de unirte a una familia o de invitar a alguien. Si añades a un miembro de la familia sin cuenta, cuéntale a esa persona (o, en el caso de un menor, a su otro progenitor) qué has introducido y dónde puede encontrar esta política.
Proveedores de servicios (encargados del tratamiento). Usamos un número reducido de empresas para hacer funcionar BatchDog. Solo pueden tratar los datos siguiendo nuestras instrucciones y en virtud de un contrato de encargo del tratamiento. La lista actual, con lo que hace cada una y dónde, está en Encargados del tratamiento: Supabase (base de datos, UE), Cloudflare (servidores y alojamiento), nuestro proveedor del modelo de IA (menús con IA e importación de recetas), PostHog (estadísticas de uso, UE, solo con tu consentimiento) y, más adelante, Stripe, Apple y Google para los pagos.
Telegram gestiona la plataforma en la que funciona BatchDog y es un responsable del tratamiento independiente para lo que haces en Telegram; consulta la Política de privacidad de Telegram (https://telegram.org/privacy). Telegram no recibe de nosotros tus datos de BatchDog, salvo los mensajes que te envía nuestro bot, incluido el archivo de exportación de datos si pides al bot que te lo envíe.
Otros. Solo comunicamos datos a las autoridades cuando la ley lo exige y a un comprador o sucesor solo si BatchDog se vende, con sujeción a esta política. No vendemos tus datos personales ni los compartimos para publicidad dirigida.
5. Transferencias internacionales
Nuestra base de datos está en la Unión Europea (Fráncfort, Alemania). Algunos proveedores tratan datos fuera de la UE, principalmente en los Estados Unidos (la red de Cloudflare es global; el proveedor del modelo de IA puede tratar las solicitudes de IA fuera de la UE, actualmente en EE. UU., consulta Encargados del tratamiento). PostHog almacena las estadísticas en la UE (Fráncfort), pero PostHog Inc. es una empresa estadounidense, por lo que no puede descartarse el acceso desde EE. UU.; esto lo cubre su contrato de encargo del tratamiento con las cláusulas contractuales tipo. Protegemos estas transferencias con el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en caso contrario, con las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). Para los usuarios del Reino Unido, nos basamos en la extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. (UK Extension) cuando el destinatario está certificado y, en caso contrario, en el anexo de transferencias internacionales de datos del Reino Unido (UK International Data Transfer Addendum) a las cláusulas contractuales tipo. Para los usuarios de Suiza, nos basamos en el Marco de Privacidad de Datos Suiza-EE. UU. (Swiss-US Data Privacy Framework) cuando el destinatario está certificado y, en caso contrario, en las cláusulas contractuales tipo con las adaptaciones que exige el Derecho suizo. Puedes pedirnos una copia de estas garantías.
Si vives fuera de la UE. Tus datos se almacenan en la UE y se tratan en los países indicados más arriba, por lo que salen de tu país cuando usas BatchDog. Lo que la ley de tu país nos obliga a contarte sobre estas transferencias, y las garantías que usamos, está en la sección 12.
6. Cuánto tiempo conservamos los datos
- Datos de tu cuenta: mientras tengas una cuenta. Cuando la eliminas, se borran de inmediato de la base de datos activa, junto con tus registros de consentimiento, y también se borra la copia de tu dispositivo.
- Contenido familiar compartido: mientras exista la familia. Si eliminas tu cuenta y otros siguen en la familia, la despensa compartida, las recetas y los menús se quedan con ellos, y tu nombre se quita de los menús familiares. Si eras el último miembro, se elimina toda la familia.
- Consentimiento de salud: si retiras un consentimiento, borramos de inmediato los datos de ese consentimiento de la base de datos activa y de tu dispositivo. Retirar el consentimiento a las respuestas de salud también pone fin a que se muestren a tu familia.
- Miembros de la familia sin cuenta: cuando eliminas a uno, su perfil y su diario de comidas se borran para toda la familia; los menús antiguos solo conservan el nombre de pila. Cuando un menor cumple 18 años (según el año de nacimiento), termina el consentimiento de su madre, padre o tutor para su diario y el diario se borra.
- Copias de seguridad: hasta 30 días; después se sobrescriben.
- Registros técnicos: hasta 7 días.
- Códigos de acceso e intentos fallidos: se borran a las 24 horas.
- Solicitudes de IA en el proveedor del modelo de IA: se eliminan en el plazo indicado en Encargados del tratamiento (actualmente, 30 días).
- Registros de pago: durante el tiempo que exija la normativa tributaria y contable, actualmente 6 años desde el final del año del pago (Código de Comercio, art. 30). Después de que elimines la cuenta, tu ID de Telegram en esos registros se conserva unos 90 días contados desde la fecha más tardía entre el final del periodo pagado y la eliminación, y después se sustituye por un código seudónimo. El código se calcula a partir del ID de Telegram con una clave secreta, por lo que sigue siendo un dato personal (seudonimizado, no anónimo): nos permite relacionar un reembolso o una reclamación posteriores con el pago sin guardar tu ID.
- Invitaciones: la apertura de un enlace sin una cuenta nueva se borra a los 90 días; una invitación resuelta (bono concedido o denegado) y el código seudónimo de una cuenta eliminada se conservan 2 años para evitar abusos y después se borran. Los días extra ya concedidos se quedan en el saldo de la familia.
- Estadísticas: los registros con el ID de tu cuenta se guardan 13 meses; después solo quedan totales diarios sin ningún ID. Se borran con tu cuenta; desactivar las estadísticas de uso borra al momento las estadísticas de la app. Las copias pasadas a PostHog con tu consentimiento se conservan allí hasta 7 años y no se borran por persona, porque solo llevan seudónimos.
Detalles: calendario de conservación de datos, disponible previa solicitud.
7. Tus derechos
En cualquier momento puedes:
- Ver y descargar tus datos (acceso y portabilidad, arts. 15 y 20 RGPD): Perfil → Datos y privacidad → Descargar mis datos. Recibes un archivo JSON con tu perfil, consentimientos, diario, familia y pagos; en Telegram te lo envía el bot, como máximo una vez cada 10 minutos. En la misma pantalla también puedes guardar los datos que hay en tu dispositivo, incluidos los que se guardan solo en este dispositivo.
- Rectificarlos (art. 16): edítalos en la app.
- Eliminar tu cuenta y tus datos (art. 17): Perfil → Datos y privacidad → Eliminar cuenta, o envía /deletedata al bot para recibir instrucciones. Paso a paso, cómo eliminar solo parte de los datos y qué conservamos: Eliminar tu cuenta o tus datos.
- Retirar el consentimiento (art. 7.3): Perfil → Datos y privacidad → Consentimientos → Retirar, por separado para las respuestas de salud, los datos corporales, las restricciones alimentarias para la familia y la IA, mostrar las respuestas a tu familia y el diario de cada menor. Retirarlo es tan fácil como darlo. Después borramos los datos de ese consentimiento de nuestros servidores y de tu dispositivo; la app sigue funcionando con esos datos solo en el dispositivo si los vuelves a introducir. La retirada no afecta al tratamiento realizado antes de ella. Las estadísticas de uso se desactivan en la misma pantalla, en Estadísticas de uso.
- Solicitar la limitación del tratamiento u oponerte al tratamiento basado en el interés legítimo (arts. 18 y 21). Para las estadísticas, escríbenos y borramos los registros vinculados a tu cuenta.
- Presentar una reclamación ante una autoridad de protección de datos: la AEPD española (https://www.aepd.es) o la autoridad del país de la UE en el que vivas o trabajes o, fuera de la UE, la autoridad de tu país (consulta la sección 12). Te agradeceríamos que antes nos dieras la oportunidad de solucionarlo: hello@relaxgames.studio.
- Reino Unido. Puedes reclamar primero ante nosotros en hello@relaxgames.studio; acusamos recibo de tu reclamación en un plazo de 30 días y te comunicamos el resultado sin dilación indebida. También puedes reclamar ante la Information Commissioner's Office (ICO, la autoridad de protección de datos del Reino Unido, ico.org.uk).
Respondemos en el plazo de un mes (prorrogable dos meses más en las solicitudes complejas, previo aviso). Puede que necesitemos confirmar que eres tú, normalmente pidiéndote que nos escribas desde la cuenta de Telegram vinculada a BatchDog.
8. Estados Unidos
California
Aviso conforme a la CCPA/CPRA. En los últimos 12 meses hemos recogido estas categorías: identificadores (ID de Telegram, nombre, nombre de usuario); registros personales; información personal sensible (información de salud, cuando das tu consentimiento); actividad en internet (registros técnicos); e inferencias (objetivos de calorías). Fuentes: tú y tu dispositivo. Finalidades: las de la sección 2. No vendemos ni compartimos información personal para publicidad conductual entre contextos (cross-context behavioral advertising), y solo usamos la información personal sensible para prestar el servicio que pediste. Tienes derecho a saber, a eliminar, a corregir y a excluirte de la venta o la compartición, y a no ser discriminado por ejercer estos derechos. Usa las herramientas de la app o escribe a hello@relaxgames.studio; un agente autorizado puede actuar en tu nombre con tu permiso por escrito.
Datos de salud del consumidor
Nuestra Política de privacidad de los datos de salud del consumidor (Washington My Health My Data Act, Nevada SB 370, Connecticut Data Privacy Act y leyes similares) está en una página aparte: Política de privacidad de los datos de salud del consumidor. En ella se indica qué datos de salud del consumidor recogemos, de dónde proceden, cómo los usamos y compartimos y cómo ejercer tus derechos.
Otros estados de EE. UU.
Si vives en Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana, Iowa, Delaware, Nuevo Hampshire, Nueva Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island, Nebraska u otro estado con una ley de privacidad del consumidor, puedes pedirnos que confirmemos si tratamos tus datos personales, acceder a ellos, rectificarlos y eliminarlos, y obtener una copia en un formato portable. Estas leyes también te permiten excluirte de la publicidad dirigida, de la venta de datos personales y de la elaboración de perfiles con efectos jurídicos o similarmente significativos; no hacemos nada de esto, así que una señal Global Privacy Control o una solicitud de exclusión no cambia nada para ti. Solo tratamos datos sensibles (información de salud, incluidas enfermedades y diagnósticos) con tu consentimiento y solo para prestarte las funciones que pediste (consulta el Consentimiento para el tratamiento de datos de salud), y nunca los vendemos. Usa las herramientas de la app o escribe a hello@relaxgames.studio; respondemos en un plazo de 45 días, prorrogable una vez por otros 45 días cuando la ley lo permite, y en ese caso te explicamos por qué.
Recursos (EE. UU.)
Si rechazamos tu solicitud de privacidad, puedes recurrir respondiendo a nuestra decisión en un plazo de 60 días. Te responderemos en un plazo de 60 días (45 días cuando lo exija tu estado). Si rechazamos tu recurso, puedes dirigirte al fiscal general (Attorney General) de tu estado.
Notificación de brechas de seguridad
Si alguna vez se accede a datos de salud o se revelan sin autorización, te lo notificaremos a ti y a las autoridades según lo exigido, incluso conforme a la FTC Health Breach Notification Rule (norma de la Comisión Federal de Comercio de EE. UU. sobre notificación de brechas de datos de salud).
9. Menores
Debes tener al menos 18 años para crear tu propia cuenta de BatchDog, vivas donde vivas. La primera vez que abres la app te pedimos que confirmes que tienes 18 años o más; si respondes que tienes menos, la app te pide que lo confirmes y después no te deja continuar en ese dispositivo. Los datos que ya hay en el dispositivo se quedan allí y pueden guardarse en un archivo, y «Me equivoqué, tengo 18 o más» vuelve a preguntarte la edad. No permitimos a sabiendas que nadie menor de 18 años tenga su propia cuenta.
Los padres y tutores pueden añadir a un menor a su familia sin cuenta: un nombre, el año de nacimiento, el objetivo de calorías, la dieta y los alimentos que evitar. El menor no usa BatchDog. Usa solo un nombre de pila o un apodo. El diario de comidas del menor se guarda en nuestros servidores y se muestra a la familia solo si su madre, padre o tutor legal marca el consentimiento en la ficha del menor (Familia → Editar). Cuando el menor tiene edad suficiente para consentir según la ley local (por ejemplo, 14 años en España), el progenitor confirma que el menor está de acuerdo. Sin ese consentimiento, el diario se queda en el dispositivo en el que se introdujo. Nadie puede dar el consentimiento por otro adulto: para un miembro de la familia sin cuenta que tiene 18 años o más (o cuyo año de nacimiento no se indica), BatchDog solo guarda el nombre, el objetivo de calorías, la dieta y los alimentos que evitar, y su diario se queda en el dispositivo.
Puedes retirar el consentimiento para un menor o eliminar al menor en cualquier momento (Perfil → Datos y privacidad, o Familia). Eliminar a un menor borra su perfil y su diario para toda la familia. Si crees que un menor tiene una cuenta o que tenemos datos de un menor sin permiso, escribe a hello@relaxgames.studio y lo eliminaremos.
10. Seguridad
Los datos se cifran en tránsito (HTTPS) y en reposo en nuestra base de datos. Cada familia solo puede leer sus propios datos, y esto lo impone la propia base de datos; tu perfil privado (los datos corporales y las respuestas de salud que no compartiste) solo puedes leerlo tú. La base de datos también rechaza los datos de salud para los que no existe un registro de consentimiento. Las claves del servidor se guardan en un almacenamiento secreto y nunca están en la app. Solo tienen acceso a los sistemas de producción las personas que lo necesitan para su trabajo. Si una brecha de seguridad pone en riesgo tus derechos, lo comunicaremos a la autoridad en un plazo de 72 horas y te lo comunicaremos a ti sin dilación indebida (arts. 33 y 34 RGPD).
11. Cambios
Publicaremos aquí los cambios con una nueva fecha de entrada en vigor. Si un cambio es importante, te avisaremos en la app o a través del bot antes de que entre en vigor y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento.
12. Información para tu país
BatchDog se gestiona desde España y aplica a todos esta política, basada en el RGPD. La ley del país en el que vives puede darte más derechos u obligarnos a contarte más; esta sección añade lo que exige. En lo que vaya más allá del resto de esta política, se te aplica. Los derechos de la sección 7 y las herramientas de Perfil → Datos y privacidad funcionan en todos los países.
Reino Unido
Por ahora BatchDog no se ofrece en el Reino Unido (Condiciones de uso, sección 18) y no hemos designado un representante allí. Si, aun así, el RGPD del Reino Unido (UK GDPR) y la Ley de Protección de Datos de 2018 (Data Protection Act 2018) se aplican a tu uso de BatchDog, las referencias a artículos del RGPD en esta política se refieren a los mismos artículos del RGPD del Reino Unido, las transferencias desde el Reino Unido se describen en la sección 5, y las reclamaciones, en la sección 7. BatchDog está pensado para adultos (sección 9): no elabora perfiles de nadie con fines de marketing, no usa tu ubicación y mantiene por defecto los ajustes más protectores.
Suiza
Se aplica la Ley Federal de Protección de Datos (LPD). Los datos de salud son datos personales sensibles; solo los tratamos con tu consentimiento explícito. Por ahora BatchDog no se ofrece en Suiza (Condiciones de uso, sección 18) y no hemos designado un representante allí: la LPD solo lo exige (art. 14) cuando el tratamiento está relacionado con la oferta de servicios en Suiza y es, a la vez, a gran escala, periódico y de alto riesgo. Tus datos se comunican a destinatarios en Alemania y otros países de la UE, que Suiza reconoce como países con un nivel de protección adecuado, y en los Estados Unidos (garantías: sección 5); la red de Cloudflare atiende las solicitudes en el centro de datos más cercano a ti. Puedes presentar una reclamación ante el Comisionado Federal de Protección de Datos y de Información (FDPIC, edoeb.admin.ch).
Brasil
Se aplica la Ley General de Protección de Datos (LGPD, Ley 13.709/2018). Tratamos tus datos para las finalidades de la sección 2 sobre estas bases jurídicas: ejecución de un contrato (art. 7, V), cumplimiento de una obligación legal (art. 7, II), interés legítimo (art. 7, IX) y consentimiento (art. 7, I). Los datos de salud son datos personales sensibles: solo los tratamos con tu consentimiento específico y destacado (art. 11, I), que das en el Consentimiento para el tratamiento de datos de salud. Tus derechos (art. 18): confirmación de que tratamos tus datos, acceso, rectificación, anonimización, bloqueo o eliminación de los datos innecesarios o excesivos, portabilidad, información sobre con quién los compartimos, información sobre la posibilidad de no dar el consentimiento y sus consecuencias, revocación del consentimiento y petición ante la Autoridad Nacional de Protección de Datos (ANPD, gov.br/anpd). Nuestra persona responsable de la protección de datos (encarregado) es Maksim Paleyeu, hello@relaxgames.studio; puedes escribir a hello@relaxgames.studio en portugués. Transferencias internacionales (art. 33): nuestros proveedores están en la UE y en los Estados Unidos (sección 5); transferimos los datos con las cláusulas contractuales tipo de la ANPD cuando nuestro proveedor las ha aceptado, porque es necesario para ejecutar nuestro contrato contigo (art. 33, IX), y los datos de salud, sobre la base de tu consentimiento específico (art. 33, VIII). Los datos de un menor solo se tratan con el consentimiento específico de su madre, padre o tutor (art. 14; sección 9).
Canadá
Se aplican la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA) y las leyes provinciales, incluida la Ley de Quebec sobre la protección de la información personal en el sector privado. La persona responsable de la protección de la información personal es Maksim Paleyeu, hello@relaxgames.studio. Solo recogemos información de salud con tu consentimiento expreso. Tu información se almacena y se trata fuera de Canadá, en la UE y en los Estados Unidos (sección 5), y puede ser accesible para los tribunales y las autoridades de esos países. Antes de comunicar fuera de Quebec información personal de residentes en Quebec, evaluamos si estará adecuadamente protegida (evaluación de impacto relativa a la privacidad). Nuestros ajustes son por defecto los más protectores: las estadísticas de uso están desactivadas y los datos de salud se quedan en tu dispositivo hasta que das tu consentimiento. Los residentes en Quebec también pueden pedir sus datos informatizados en un formato estructurado y de uso común. El único mensaje promocional sobre BatchDog+ que puede enviar el bot (sección 2) nos identifica y tiene un botón para desactivarlo. Puedes presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada, priv.gc.ca) o, en Quebec, ante la Commission d'accès à l'information (cai.gouv.qc.ca).
Australia y Nueva Zelanda
Australia. Se aplican la Ley de Privacidad de 1988 (Privacy Act 1988) y los Principios Australianos de Privacidad (Australian Privacy Principles). La información de salud es información sensible; solo la recogemos con tu consentimiento. Comunicamos información personal a destinatarios en el extranjero, en Alemania y otros países de la UE y en los Estados Unidos, y Cloudflare atiende las solicitudes en el centro de datos más cercano a ti; nuestros contratos de encargo del tratamiento les obligan a protegerla con un nivel comparable al de los Principios Australianos de Privacidad. Te pedimos que primero nos presentes la reclamación a nosotros; si no la hemos resuelto en 30 días, puedes reclamar ante la Oficina del Comisionado de Información de Australia (OAIC, oaic.gov.au).
Nueva Zelanda. Se aplica la Ley de Privacidad de 2020 (Privacy Act 2020). Solo comunicamos información personal al extranjero (sección 5) a proveedores obligados por contrato a protegerla de forma comparable a la ley neozelandesa. Cuando añadas a un miembro de la familia, cuéntaselo (sección 4). Puedes presentar una reclamación ante el Comisionado de Privacidad (Privacy Commissioner, privacy.org.nz).
Japón
Se aplica la Ley de Protección de la Información Personal (APPI). Operador empresarial: Maksim Paleyeu (Relax Games Studio), con el domicilio indicado en la sección 1, representado por Maksim Paleyeu. Finalidades de uso: sección 2. Solo obtenemos información personal que requiere especial cuidado (como el historial médico y las enfermedades) con tu consentimiento previo. Encomendamos el tratamiento de los datos personales a los proveedores de la sección 4. Algunos están en países extranjeros: en la UE, que la Comisión de Protección de la Información Personal de Japón reconoce como dotada de un sistema equivalente al japonés, y en los Estados Unidos, que no tienen una ley federal general de privacidad; los proveedores estadounidenses están obligados por contrato a aplicar medidas equivalentes a las que nos exige la APPI, comprobamos que las siguen aplicando y te informamos sobre ellas si lo pides. Medidas de control de seguridad: una política básica y normas de tratamiento; una persona responsable y un procedimiento para incidentes; confidencialidad para todas las personas con acceso; ningún registro en papel, y datos solo en los centros de datos protegidos de nuestros proveedores; control de acceso, cifrado en tránsito y en reposo, y reglas de acceso por familia en la base de datos. Almacenamos los datos en Alemania (UE) y los tratamos en los Estados Unidos, y aplicamos estas medidas conociendo los sistemas de protección de la información personal de esos países. Para pedir la divulgación, la rectificación, la suspensión del uso, la eliminación o los registros de comunicación a terceros, usa las herramientas de la app o escribe a hello@relaxgames.studio; no se cobra nada.
Corea del Sur
Se aplica la Ley de Protección de la Información Personal (PIPA). Nuestro director de privacidad es Maksim Paleyeu, hello@relaxgames.studio. Solo tratamos la información de salud, que es información sensible, con tu consentimiento separado. Cuando termina un plazo de conservación de la sección 6, eliminamos los datos de forma que no puedan recuperarse. Para prestar BatchDog transferimos información personal al extranjero como sigue (art. 28-8 de la PIPA):
| Destinatario | País | Información personal | Finalidad | Cuándo y cómo | Conservación |
|---|---|---|---|---|---|
| Supabase, Inc. (supabase.com) | Alemania | Todos los datos almacenados en BatchDog | Base de datos e inicio de sesión | Por la red cada vez que usas la app | Según la sección 6 |
| Cloudflare, Inc. (cloudflare.com) | Estados Unidos y el centro de datos más cercano a ti | Datos que pasan entre tu dispositivo y la base de datos, dirección IP, registros de solicitudes | Alojamiento y red | Por la red con cada solicitud | Registros: hasta 7 días |
| Nuestro proveedor del modelo de IA (indicado en Encargados del tratamiento) | Estados Unidos | Ajustes del menú, restricciones alimentarias (con consentimiento), productos de la despensa, nombres de pila, texto o foto de la receta | Menús con IA e importación de recetas | Por la red cuando pides un menú con IA o una importación | Hasta 30 días |
| PostHog Inc. (posthog.com) | Alemania | Eventos de uso seudónimos | Estadísticas de uso, solo con tu consentimiento | Por la red aproximadamente una vez por hora | Hasta 7 años |
Puedes negarte a estas transferencias. BatchDog no puede funcionar sin las dos primeras, así que negarte a ellas supone eliminar tu cuenta; los datos solo van al proveedor del modelo de IA cuando pides un menú con IA o una importación, y a PostHog solo si activas las estadísticas de uso. Para obtener ayuda o una reparación puedes dirigirte al Comité de Mediación de Conflictos sobre Información Personal (kopico.go.kr) o al Centro de Denuncias de Vulneraciones de la Información Personal (privacy.kisa.or.kr, teléfono 118).
India
Se aplican la Ley de Protección de Datos Personales Digitales de 2023 (Digital Personal Data Protection Act 2023) y su Reglamento, a medida que entran en vigor. Somos el fiduciario de datos (data fiduciary). Puedes obtener un resumen de tus datos personales y de con quién los hemos compartido, rectificarlos, completarlos, actualizarlos y suprimirlos, retirar el consentimiento, obtener respuesta a tus quejas y designar a otra persona para que ejerza tus derechos si falleces o no puedes hacerlo (escríbenos). Quejas: Maksim Paleyeu, hello@relaxgames.studio; respondemos en un plazo máximo de 30 días. Si no quedas satisfecho, puedes presentar una reclamación ante la Junta de Protección de Datos de la India (Data Protection Board of India). Solo tratamos los datos de un menor con el consentimiento de su madre, padre o tutor legal (sección 9), y no rastreamos ni supervisamos el comportamiento de los menores ni les dirigimos publicidad.
Turquía
Se aplica la Ley n.º 6698 de Protección de Datos Personales (KVKK). Somos el responsable del tratamiento. BatchDog todavía no se ofrece en Turquía (Condiciones de uso, sección 18), por lo que aún no hemos designado un representante del responsable del tratamiento en Turquía ni nos hemos inscrito en VERBIS; haremos ambas cosas antes de ofrecer BatchDog allí. Tratamos tus datos para las finalidades de la sección 2 porque es necesario para nuestro contrato contigo, para cumplir obligaciones legales, para nuestros intereses legítimos o con tu consentimiento explícito (art. 5); los datos de salud, que son una categoría especial, solo con tu consentimiento explícito (art. 6). Transferimos datos al extranjero (sección 5) con contratos tipo notificados a la Autoridad de Protección de Datos Personales (art. 9). Tus derechos (art. 11): saber si tratamos tus datos y obtener información sobre ellos, su finalidad y sus destinatarios en Turquía y en el extranjero, que se rectifiquen o se supriman y se informe de ello a los destinatarios, oponerte a un resultado en tu contra que derive exclusivamente de un análisis automatizado y reclamar una indemnización por los daños causados por un tratamiento ilícito. Escríbenos primero; respondemos en un plazo de 30 días y sin coste. Después puedes presentar una reclamación ante el Consejo de Protección de Datos Personales (kvkk.gov.tr).
Bielorrusia
Se aplica la Ley de la República de Bielorrusia n.º 99-Z «Sobre la protección de datos personales». Los datos de salud son datos personales especiales; solo los tratamos con tu consentimiento. Tus datos se transfieren a Alemania y otros países de la UE y a los Estados Unidos (sección 5). Los Estados Unidos no tienen una ley general de protección de datos comparable a la bielorrusa, por lo que allí la protección puede ser menor y las autoridades estadounidenses pueden acceder a los datos conforme a su derecho; reducimos este riesgo con contratos que obligan a nuestros proveedores, enviando al proveedor del modelo de IA solo lo que necesita un menú y enviando las restricciones alimentarias derivadas de tus respuestas de salud solo con tu consentimiento. Transferimos datos al extranjero porque es necesario para cumplir nuestro contrato contigo, y los datos de salud sobre la base de tu consentimiento (Consentimiento para el tratamiento de datos de salud). Puedes saber qué datos tratamos y para qué, obtenerlos, pedir que se corrijan o eliminen, retirar tu consentimiento y saber a quién se los hemos facilitado: usa las herramientas de la app o escribe a hello@relaxgames.studio, y te responderemos en el plazo que fija la Ley. Puedes presentar una reclamación ante el Centro Nacional de Protección de Datos Personales (cpd.by).
Países del Golfo
Si vives en Arabia Saudí, los Emiratos Árabes Unidos, Catar, Baréin, Omán o Kuwait, se aplica la ley de protección de datos personales de tu país. Puedes pedir que se te informe sobre el tratamiento, acceder a tus datos y obtener una copia, pedir que se rectifiquen o se supriman, y retirar el consentimiento. Solo tratamos los datos de salud con tu consentimiento explícito. Tus datos se transfieren a la UE y a los Estados Unidos (sección 5) con contratos que obligan a nuestros proveedores a protegerlos, como permiten las normas de transferencia de tu país. En Arabia Saudí puedes presentar una reclamación ante la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA, sdaia.gov.sa).
Otros países
Si vives en otro lugar, por ejemplo en Singapur, Malasia, Tailandia, Filipinas, México, Argentina, Chile, Colombia o Sudáfrica, puede aplicarse la ley de protección de datos de tu país. Te aplicamos esta política en su totalidad, solo tratamos los datos de salud con tu consentimiento explícito, protegemos las transferencias fuera de tu país con contratos que obligan a nuestros proveedores (sección 5) y respondemos a las solicitudes en el plazo que fije tu ley y, como máximo, en un mes. Puedes presentar una reclamación ante la autoridad de protección de datos de tu país. Si tu ley exige algo que esta política no cubre, escríbenos a hello@relaxgames.studio.
13. Contacto
Maksim Paleyeu (Relax Games Studio), Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, España. Correo electrónico: hello@relaxgames.studio. En Telegram: envía /privacy al bot.