Fecha de entrada en vigor: 2026-03-28. Última actualización: 2026-10-11.
1. Quiénes somos
Wellix («nosotros») ofrece una aplicación móvil de seguimiento de calorías y macronutrientes basada en inteligencia artificial (la «App»). El responsable del tratamiento es Valeria Levitan, registrada como trabajadora autónoma exenta de impuestos (Osek Patur) en Israel con número de expediente fiscal 341083038. Dirección postal: Anna Frank 34, Rishon LeZion, Israel. Contacto: privacy@wellix.cc. No hemos designado un representante en virtud del artículo 27 del RGPD; los interesados del EEE y del Reino Unido pueden ejercer sus derechos contactándonos directamente en la dirección indicada anteriormente.
2. Qué datos recopilamos
- Cuenta: correo electrónico, contraseña cifrada (hash), nombre, fecha de nacimiento, país, idioma.
- Perfil relacionado con la salud: sexo, altura, peso, nivel de actividad, medidas corporales opcionales, objetivos nutricionales, preferencias dietéticas. Tratamos estos datos como datos de categoría especial (art. 9 del RGPD).
- Uso de la App: fotografías de alimentos que envía para su análisis por IA, alimentos reconocidos, comidas que registra, historial de agua y de peso, recomendaciones nutricionales generadas para usted, mensajes de soporte.
- Coach de IA: los mensajes que escribe en el chat Coach de la App y las respuestas del coach (véanse las secciones 4 y 5).
- Actividad en la App: eventos que describen cómo usa la app: pasos de la configuración inicial completados, pantallas Premium vistas y los botones pulsados en ellas, resultados de compra y su respuesta opcional a «¿Cómo conociste Wellix?». Están vinculados a su cuenta y se usan solo para analítica de producto; las visualizaciones de las pantallas Premium también se comunican a RevenueCat, nuestro proveedor de suscripciones. Nunca los usamos para publicidad ni los compartimos con anunciantes, y los eliminamos a los 12 meses o cuando elimina su cuenta.
- Estadísticas de instalación y de uso: en el primer inicio, antes de que inicie sesión, la App genera un identificador de instalación aleatorio (no derivado de ningún identificador del dispositivo ni publicitario) y lo envía junto con su plataforma y el número de compilación de la App, para que podamos contar las instalaciones y medir cuántas de ellas dan lugar a un registro; una vez que inicia sesión, se vincula a su cuenta. También registramos los días naturales en los que usa la App, para calcular estadísticas de uso y de retención. Ambos se usan solo para analítica de producto, sobre la base de nuestro interés legítimo. Nunca los usamos para publicidad ni los compartimos con anunciantes, y los eliminamos a los 12 meses; cuando elimina su cuenta, se suprime el vínculo con su cuenta.
- Dispositivo: modelo del dispositivo, versión del sistema operativo, idioma, desfase horario, dirección IP y registros de fallos. Mostramos únicamente publicidad no personalizada: en iOS no utilizamos el identificador publicitario (IDFA) ni App Tracking Transparency. En Android, nuestro socio publicitario Unity (Unity Ads, ofrecido a través de su plataforma LevelPlay) puede utilizar el Google Advertising ID (AAID) exclusivamente para ofrecer publicidad no personalizada, limitar la frecuencia de los anuncios y prevenir el fraude publicitario; puede restablecerlo o eliminarlo en los ajustes de su dispositivo.
- Facturación: un identificador de suscriptor de RevenueCat y el estado de su suscripción. Los pagos con tarjeta los gestionan Apple o Google; nosotros nunca vemos los números de tarjeta.
3. Por qué los tratamos (bases jurídicas según los art. 6 / art. 9 del RGPD)
- Ejecución de un contrato: creación de su cuenta, reconocimiento de alimentos por IA, generación de recomendaciones, gestión de suscripciones.
- Consentimiento explícito (art. 9(2)(a)): tratamiento del perfil relacionado con la salud y de los datos de ingesta de alimentos, recabado mediante una casilla de verificación durante la incorporación; revocable en cualquier momento mediante la eliminación de la cuenta.
- Interés legítimo: prevención de abusos, limitación de la frecuencia de uso, seguridad, análisis del producto, defensa de reclamaciones legales y muestra de anuncios no personalizados (contextuales) en el nivel gratuito.
- Consentimiento (art. 6(1)(a) del RGPD): notificaciones push opcionales — gestionables en los ajustes de su dispositivo. Incluyen un recordatorio diario opcional para registrar sus comidas, que puede desactivar en los ajustes de Perfil de la App, y un recordatorio antes de que finalice una prueba gratuita.
- Obligación legal: registros fiscales, comunicación de fraudes, solicitudes legítimas de autoridades competentes.
4. Tratamiento por IA y subencargados
Las fotografías de alimentos y las breves descripciones textuales se envían para su inferencia a nuestros proveedores de IA xAI (https://x.ai) y Anthropic (https://www.anthropic.com), ambos con sede en los Estados Unidos; el proveedor que atiende cada solicitud depende de la función y de nuestra configuración. Las imágenes enviadas a xAI se procesan de forma transitoria y, conforme a nuestro acuerdo con xAI, no se conservan para el entrenamiento de modelos. No almacenamos la imagen original tras el análisis, sino únicamente el resultado nutricional procesado, en su cuenta.
Cuando usa el chat Coach de la App, los mensajes que escribe se envían a Anthropic junto con un resumen de sus datos en Wellix —comidas registradas, objetivos nutricionales, ingesta reciente, registros de peso, datos básicos del perfil (sexo, edad, altura, nivel de actividad, país) y preferencias dietéticas— para que el coach pueda responder preguntas sobre sus propios datos. Las conversaciones (sus mensajes y las respuestas del coach) se almacenan en su cuenta hasta que borre el chat en la App o elimine su cuenta.
Otros subencargados:
- RevenueCat (EE. UU.) — estado de la suscripción.
- Google (Firebase, Google Sign-In) (EE. UU.) — envío de notificaciones, autenticación.
- Unity (Unity Ads, LevelPlay) (EE. UU./Israel) — publicidad no personalizada en el nivel gratuito.
- Apple (Sign in with Apple) (EE. UU./IE) — autenticación.
- Resend (EE. UU.) — correo electrónico transaccional.
- Alojamiento en VPS en Frankfurt, Alemania (UE) — alojamiento de la aplicación y de la base de datos.
Las transferencias desde el EEE/Reino Unido a los Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado o, en su defecto, en las Cláusulas Contractuales Tipo de la Comisión Europea, con medidas complementarias.
5. Conservación
- Datos de cuenta y de perfil: hasta que elimine su cuenta, o tras 3 años de inactividad.
- Trabajos de escaneo de alimentos (reconocimiento por IA y estado de la conversación, sin la imagen original): hasta 24 horas.
- Historial de comidas, peso y agua: hasta su eliminación.
- Conversaciones con el Coach: hasta que borre el chat o elimine su cuenta.
- Registros de uso de IA (sin el texto de las solicitudes, solo metadatos): 12 meses para auditoría de facturación.
- Identificador de instalación y días de uso de la App (estadísticas de instalación y de uso): 12 meses; el vínculo con su cuenta se suprime cuando elimina su cuenta.
- Copias de seguridad diarias de la base de datos: 7 días.
- Registros que estamos legalmente obligados a conservar (p. ej., facturas fiscales): el período de conservación establecido por la legislación de la jurisdicción correspondiente.
6. Sus derechos
Tiene derecho a acceder, rectificar, suprimir, limitar, portar u oponerse al tratamiento de sus datos personales, así como a retirar su consentimiento en cualquier momento. Para ejercer estos derechos, escriba a privacy@wellix.cc o utilice la opción «Eliminar cuenta» dentro de la App. Puede presentar una reclamación ante su autoridad de protección de datos.
California (CCPA / CPRA) — No vender ni compartir mi información personal
Los residentes de California tienen derecho a conocer, eliminar, corregir y a oponerse a la «venta» o al «intercambio» de su información personal. Wellix solo muestra publicidad no personalizada a través de Unity Ads y no «vende» ni «comparte» información personal con fines de publicidad conductual de contexto cruzado, según se define en la CPRA. No obstante, atendemos las solicitudes de exclusión:
Puede oponerse en cualquier momento:
- En la app: no es necesaria ninguna acción — la App envía de forma predeterminada una señal «No vender ni compartir» a nuestro socio publicitario para todos los usuarios.
- Por correo electrónico: privacy@wellix.cc con el asunto «CCPA Do Not Sell or Share». Respondemos en un plazo de 15 días hábiles.
- A través de la señal Global Privacy Control (GPC) de su navegador: cuando nuestras superficies web detectan
Sec-GPC: 1en una solicitud entrante, la tratamos como una oposición válida para ese navegador sin requerir ninguna acción adicional.
No vendemos conscientemente información personal de usuarios menores de 16 años.
Rusia (152-ФЗ)
Wellix se opera desde Israel y no está dirigida específicamente a usuarios de la Federación Rusa. Todos los datos personales se almacenan y se tratan en servidores ubicados fuera de Rusia. No estamos registrados como operador de datos personales ante Roskomnadzor y no declaramos que la App cumpla el requisito de almacenamiento local de la Ley Federal rusa 152-ФЗ. Los residentes rusos que opten por utilizar la App lo hacen por iniciativa propia; si esto no le resulta cómodo, le rogamos que no utilice la App.
Israel (Privacy Protection Law 5741-1981)
Si usted es residente en Israel, tiene esencialmente los mismos derechos que se exponen anteriormente para los residentes en la UE. Los correos electrónicos de marketing requieren consentimiento previo (opt-in) e incluyen un enlace para darse de baja en cada mensaje.
7. Menores
Wellix no está destinada a menores de 13 años. No recopilamos conscientemente datos de menores de 13 años en ningún lugar, ni de menores de 16 años en los Estados miembros de la UE cuya legislación nacional establezca ese umbral. Si tenemos conocimiento de que hemos recopilado tales datos, los eliminaremos sin demora.
8. Cookies y rastreadores
La App no utiliza cookies. Mostramos únicamente publicidad no personalizada y no utilizamos el Apple IDFA ni App Tracking Transparency en iOS. La App utiliza los siguientes identificadores en el dispositivo: Google Advertising ID (Android, utilizado por nuestro socio publicitario únicamente para ofrecer publicidad no personalizada, limitar la frecuencia de los anuncios y prevenir el fraude; controlable a través de los ajustes del sistema operativo), identificador de instalación de Firebase, identificador anónimo de RevenueCat, un identificador de instalación aleatorio de Wellix (utilizado únicamente para estadísticas de instalación y de uso; véase la sección 2). Cada solicitud de anuncio se marca como no personalizada (sin consentimiento para publicidad personalizada, «No vender ni compartir»), por lo que la App no muestra ningún aviso de consentimiento publicitario.
9. Seguridad
Los datos se cifran en tránsito (TLS 1.2+) y en reposo en las capas de base de datos y de copia de seguridad. Las contraseñas se almacenan cifradas mediante hash con bcrypt. El acceso a los sistemas de producción está restringido al personal autorizado conforme a una política de mínimos privilegios.
10. Notificación de violaciones de datos
En caso de una violación de datos personales que pueda suponer un riesgo para sus derechos, notificaremos a la autoridad de control competente en un plazo de 72 horas e informaremos a los usuarios afectados sin demora indebida.
11. Cambios
Publicaremos los cambios sustanciales de esta Política y se lo notificaremos dentro de la App con al menos 30 días de antelación a su entrada en vigor. El uso continuado a partir de esa fecha constituye su aceptación.
12. Contacto
Correo electrónico: privacy@wellix.cc · Soporte: support@wellix.cc