Política de Privacidad

PRChase está mantenida por Daniel Yordanov. Para cualquier cuestión sobre tus datos personales, escribe a support@prchase.app.

Solo lo que introduces tú mismo: nombre, teléfono y correo al registrarte; sexo, fecha de nacimiento, altura, peso y objetivo; la comida, el agua, el peso, las medidas y los entrenamientos que registras; los mensajes y fotos que envías en el chat; las fotos de progreso; las respuestas del cuestionario si te conectas con un entrenador.

El número de teléfono también sirve como tu nombre de usuario al iniciar sesión —por eso es obligatorio.

Si lo permites, la aplicación solo lee las calorías quemadas hoy del registro de salud del teléfono (Health Connect en Android): la cifra total que muestra el registro. El número se muestra únicamente en tu pantalla: no se guarda en el servidor ni lo ve tu entrenador. El permiso es opcional y puedes retirarlo en cualquier momento desde los ajustes de Health Connect.

En iPhone el mismo número se lee de Apple Health en las mismas condiciones: opcional, solo en tu pantalla, sin guardarse en el servidor y sin compartirse con nadie.

Si inicias sesión con Google o Apple, recibimos de ellos solo el nombre y el correo que permitas, más un identificador único de la cuenta. Para las notificaciones guardamos un identificador de tu teléfono (un token de Firebase Cloud Messaging en Android o de Apple Push en iPhone), solo para enviártelas; puedes desactivarlas en los ajustes del teléfono.

No recogemos ubicación, contactos, la lista de aplicaciones instaladas ni ninguna otra cosa de tu teléfono más allá de lo indicado aquí.

Al iniciar sesión y registrarte, también guardamos tu dirección IP brevemente (hasta 15 minutos) —únicamente para frenar intentos automatizados de adivinar contraseñas y el abuso de códigos de invitación. No se usa para nada más ni se vincula con tus demás datos.

La mayoría de los datos los tratamos porque son necesarios para prestar el propio servicio que has solicitado —no podemos calcular tus objetivos sin peso ni meta, ni conectarte con un entrenador sin un perfil (art. 6.1.b del Reglamento (UE) 2016/679).

El acceso a Health Connect y la conexión con un entrenador se basan en tu consentimiento explícito y voluntario —los activas y desactivas tú mismo, en cualquier momento, sin que ello afecte al resto de la aplicación.

La dirección IP al iniciar sesión o registrarte se trata sobre la base del interés legítimo —la seguridad de las cuentas de todos los usuarios.

Todo se guarda en tu dispositivo, para que la aplicación funcione también sin internet. Si tienes una cuenta registrada, los mismos datos también se guardan en un servidor de Cloudflare, para que no se pierdan al cambiar de teléfono. Las fotos se guardan en Cloudflare R2 y no se sirven en una dirección pública —cada acceso pasa por una comprobación de quién lo solicita.

Tu contraseña nunca se guarda como texto en ningún sitio —solo se conserva una huella irreversible de ella, que permite verificarla pero no recuperarla.

Solo tú. La única excepción es el entrenador con quien te has conectado tú mismo —él ve tu alimentación, peso, medidas, entrenamientos, fotos de progreso y cuestionario mientras la conexión esté activa. Si la terminas, su acceso cesa de inmediato, incluso a lo ya registrado.

Escanear un código de barras solo envía el propio número del código a una base de datos externa de productos (Open Food Facts) para obtener los valores nutricionales. No se envía nada tuyo junto con él.

PRChase usa unos pocos servicios externos. Cada uno recibe solo lo que necesita para hacer su trabajo.

Cloudflare — alojamiento, base de datos, almacenamiento de fotos (R2) y envío de los correos con códigos de confirmación y de restablecimiento de contraseña.

Inteligencia artificial — cuando escaneas un producto, la app puede consultar a un modelo de lenguaje (mediante Cloudflare Workers AI) para asociar el producto con el alimento más cercano de nuestra base y completar las vitaminas. Al modelo solo llegan los datos de la etiqueta del producto: nombre, marca, categoría, ingredientes y valores nutricionales. No se envía nada sobre ti: ni nombre, teléfono o cuenta, ni diario, peso o entrenamientos. La respuesta se guarda por código de barras y vale para todos los usuarios. Como no se envían datos personales, no hay ninguno que se pueda usar para entrenar modelos.

Notificaciones — Google (Firebase Cloud Messaging) y Apple (Apple Push Notification service) reciben el identificador de tu dispositivo y el texto de la notificación para entregarla.

Pagos — si compras una suscripción, el pago pasa por Google Play o App Store y el número de tu tarjeta nunca llega a nosotros. Solo recibimos la confirmación del plan comprado, a través del servicio RevenueCat.

Inicio de sesión con Google o Apple — a tu elección. Saben que entras en PRChase, pero no lo que introduces en ella.

Mientras tengas una cuenta. Si la eliminas desde Perfil → Cuenta y seguridad → Eliminar cuenta, tus registros se eliminan del servidor y la aplicación también borra el dispositivo. La acción es irreversible, por eso se confirma dos veces.

Si no tienes acceso a la aplicación, también puedes solicitar la eliminación desde la página web de eliminación de cuenta. Las solicitudes se atienden en un plazo de 30 días.

Como usuario en la UE, tienes derecho a recibir una copia de tus datos, solicitar su rectificación o eliminación, retirar tu consentimiento y presentar una reclamación ante la Comisión de Protección de Datos Personales. Para cualquiera de estas cuestiones, escribe a support@prchase.app —respondemos en un plazo de 30 días.

Si, pese a las medidas adoptadas, tus datos se ven expuestos a un riesgo por una brecha de seguridad, notificaremos a la Comisión de Protección de Datos Personales en el plazo previsto por la ley (hasta 72 horas desde que tengamos conocimiento), y a ti sin demora indebida si la brecha supone un riesgo real para tus derechos y libertades.

Si cambia la forma en que tratamos los datos, este texto se actualizará y lo sabrás dentro de la aplicación. Última actualización: 17 de octubre de 2026.