El responsable del tratamiento de los datos personales recabados a través de la aplicación TÖCA es Bercay Studio, con dirección de contacto electrónico: contacto@bercay.studio.

Para cualquier consulta relativa al tratamiento de tus datos personales, puedes dirigirte al responsable a través de la dirección de correo indicada anteriormente.

En el marco del uso de la aplicación TÖCA, podemos tratar las siguientes categorías de datos:

Los datos personales se obtienen mediante las siguientes vías:

• Registro y configuración de cuenta: cuando el usuario crea una cuenta y completa el proceso de incorporación (onboarding).
• Uso de la aplicación: a través de las interacciones del usuario con las funcionalidades de la app (registros diarios, actualizaciones de perfil, etc.).
• Sistemas automatizados: datos técnicos recabados automáticamente durante el uso del servicio, como registros de sesión y datos de diagnóstico.
• Proveedores externos: en caso de autenticación a través de terceros (como Google), obtenemos los datos básicos de perfil autorizados por el usuario.

Los datos personales recabados se tratan con las siguientes finalidades:

• Crear y gestionar la cuenta de usuario en la aplicación.
• Personalizar los planes de entrenamiento y nutrición mediante algoritmos de inteligencia artificial.
• Hacer seguimiento del progreso del usuario y generar estadísticas personalizadas.
• Gestionar los pagos y la suscripción al servicio.
• Enviar comunicaciones relacionadas con el funcionamiento del servicio.
• Detectar y corregir errores técnicos, y mejorar la calidad de la aplicación.
• Cumplir con las obligaciones legales aplicables.

El tratamiento de los datos personales se sustenta en las siguientes bases jurídicas, conforme al Reglamento General de Protección de Datos (RGPD):

TÖCA utiliza sistemas de inteligencia artificial para generar planes de entrenamiento y nutrición personalizados. Para ello, los datos de perfil y de salud del usuario se procesan mediante modelos de lenguaje de Anthropic (Claude).

La generación de planes mediante IA no implica ninguna toma de decisiones completamente automatizada con efectos jurídicos o significativos para el usuario. Los resultados generados son de carácter orientativo y complementario, y no sustituyen el asesoramiento de un profesional de la salud o del deporte.

Los datos enviados a los modelos de IA se utilizan exclusivamente para generar la respuesta personalizada. Puedes consultar la política de privacidad de Anthropic en anthropic.com/privacy.

Los datos personales pueden ser comunicados a los siguientes proveedores externos, con los que TÖCA mantiene acuerdos de tratamiento de datos conforme al RGPD:

• Supabase: plataforma de base de datos y autenticación donde se almacenan los datos del usuario.
• Anthropic: proveedor del modelo de inteligencia artificial utilizado para la generación de planes.
• Stripe: pasarela de pago utilizada para procesar transacciones de suscripción.
• Vercel: plataforma de alojamiento y despliegue de la aplicación.

Todos los proveedores actúan como encargados del tratamiento y están sujetos a las instrucciones del responsable. No se ceden datos a terceros con fines comerciales.

Los datos personales se conservarán mientras el usuario mantenga una cuenta activa en TÖCA. Una vez que el usuario solicite la eliminación de su cuenta, los datos serán eliminados en un plazo máximo de 30 días, salvo aquellos datos que deban conservarse por imperativo legal.

Ciertos datos de facturación y transacciones pueden conservarse durante los plazos legalmente establecidos en materia tributaria y mercantil (generalmente 5 a 7 años).

TÖCA implementa medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción o alteración accidental. Entre estas medidas se incluyen:

• Cifrado de contraseñas mediante algoritmos de hashing seguros.
• Transmisión de datos mediante protocolos cifrados (HTTPS/TLS).
• Control de acceso basado en roles (RLS) a nivel de base de datos.
• Autenticación segura mediante tokens de sesión con caducidad.
• Copias de seguridad periódicas de la base de datos.

No obstante, ningún sistema de seguridad es completamente infalible. En caso de que se produzca una brecha de seguridad que pueda afectar a los derechos del usuario, éste será notificado en los plazos legalmente establecidos.

Conforme al RGPD y la legislación aplicable, el usuario tiene derecho a ejercer los siguientes derechos sobre sus datos personales:

• Acceso: obtener confirmación de si se están tratando sus datos y acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recabados.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación: solicitar la restricción del tratamiento de sus datos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: revocar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, puedes dirigirte a contacto@bercay.studio. Asimismo, si consideras que el tratamiento de tus datos no es conforme a la normativa, tienes derecho a presentar una reclamación ante la autoridad supervisora competente (en España, la Agencia Española de Protección de Datos — aepd.es).

El usuario puede solicitar la eliminación completa de su cuenta y todos los datos asociados en cualquier momento, ya sea desde la propia aplicación (sección Perfil > Gestión de cuenta) o mediante solicitud por correo electrónico a contacto@bercay.studio.

La eliminación de la cuenta conlleva la supresión permanente e irreversible de todos los datos personales almacenados, incluyendo historial de entrenamientos, planes generados, métricas de progreso y datos de perfil, en un plazo máximo de 30 días desde la solicitud.

Determinados datos podrán conservarse durante los plazos legalmente exigidos en materia fiscal o para la resolución de posibles reclamaciones.

La aplicación TÖCA está dirigida exclusivamente a personas mayores de 16 años. No recabamos conscientemente datos personales de menores de dicha edad. Si tienes constancia de que un menor ha proporcionado datos personales sin autorización parental, te rogamos que lo comuniques a contacto@bercay.studio para proceder a su eliminación.

Bercay Studio se reserva el derecho a actualizar o modificar la presente Política de Privacidad cuando sea necesario, ya sea por cambios en la normativa aplicable, por mejoras en la aplicación o por nuevas funcionalidades que impliquen el tratamiento de datos.

Cualquier modificación relevante será comunicada al usuario mediante notificación en la aplicación o por correo electrónico con antelación suficiente. El uso continuado de la aplicación tras la entrada en vigor de las modificaciones implica la aceptación de la nueva política.