Política de privacidad

1. Introducción

En Numevo nos tomamos muy en serio la protección de tus datos personales. Esta política explica qué datos recopilamos, por qué lo hacemos, cómo los usamos y qué derechos tienes según el RGPD.

2. Responsable del tratamiento

Si tienes preguntas sobre cómo gestionamos tus datos, contáctanos en la dirección indicada.

3. Datos que recopilamos

Según cómo uses nuestra plataforma, podemos recopilar lo siguiente:

• Datos de cuenta: nombre, correo electrónico, contraseña cifrada
• Datos de perfil: edad, objetivos, metas de salud (opcional)
• Datos de suplementos: productos y protocolos que guardas o creas
• Datos de laboratorio: análisis de sangre que subes voluntariamente
• Datos de uso: páginas visitadas, funciones utilizadas, duración de la sesión
• Datos técnicos: dirección IP (anonimizada), tipo de navegador, sistema operativo
• Datos de cookies: preferencias de consentimiento, identificadores de sesión

4. Finalidades del tratamiento

Tratamos tus datos para los siguientes fines:

• Proporcionar y mejorar nuestra plataforma y servicios
• Permitir la creación de cuentas, autenticación y personalización
• Permitirte guardar y gestionar stacks de suplementos y protocolos
• Enviar correos transaccionales (verificación, restablecimiento de contraseña, recordatorios)
• Analizar patrones de uso anonimizados para mejorar la experiencia (con consentimiento)
• Garantizar la seguridad de la plataforma y prevenir abusos

5. Bases legales (Art. 6 RGPD)

• Art. 6(1)(b) – Ejecución de contrato
• Art. 6(1)(a) – Consentimiento: cookies analíticas y tratamiento opcional
• Art. 6(1)(f) – Interés legítimo: seguridad, prevención de fraude
• Art. 6(1)(c) – Obligación legal

6. Cookies y analítica

Utilizamos las siguientes categorías de cookies:

Puedes gestionar tus preferencias de cookies desde el enlace en el pie de página.

7. Transferencias de datos

Tus datos se procesan principalmente dentro del EEE. Algunos proveedores se encuentran fuera:

• Vercel Inc. (Estados Unidos) – alojamiento y analítica. Transferencias mediante SCCs.
• PostHog – analítica, procesada en la UE donde corresponda.
• MongoDB Atlas – alojamiento de base de datos dentro del EEE.

Garantizamos que existen salvaguardas adecuadas para cualquier transferencia fuera del EEE.

8. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Tras su eliminación, los datos se borran en 30 días salvo obligación legal. Los datos analíticos se conservan hasta 12 meses.

9. Tus derechos

En virtud del RGPD, tienes los siguientes derechos:

• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión (derecho al olvido)
• Derecho de limitación
• Derecho de portabilidad
• Derecho de oposición
• Derecho a retirar el consentimiento

Para ejercer estos derechos, contáctanos en contact@numevo.health.

10. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos. Las contraseñas se cifran. Todas las conexiones usan HTTPS.

11. Autoridad de supervisión

Si crees que tratamos tus datos de forma ilícita, puedes reclamar ante la autoridad competente. En Estonia, esta es:

12. Cambios en esta política

Podemos actualizar esta política periódicamente. Los cambios importantes se comunicarán por correo o en la plataforma.