Fecha de entrada en vigor: 2026-03-28. Última actualización: 2026-06-14.
1. Quiénes somos
Wellix («nosotros») ofrece una aplicación móvil de seguimiento de calorías y macronutrientes basada en inteligencia artificial (la «App»). El responsable del tratamiento es Valeria Levitan, registrada como trabajadora autónoma exenta de impuestos (Osek Patur) en Israel con número de expediente fiscal 341083038. Dirección postal: Anna Frank 34, Rishon LeZion, Israel. Contacto: privacy@wellix.cc. No hemos designado un representante en virtud del artículo 27 del RGPD; los interesados del EEE y del Reino Unido pueden ejercer sus derechos contactándonos directamente en la dirección indicada anteriormente.
2. Qué datos recopilamos
- Cuenta: correo electrónico, contraseña cifrada (hash), nombre, fecha de nacimiento, país, idioma.
- Perfil relacionado con la salud: sexo, altura, peso, nivel de actividad, medidas corporales opcionales, objetivos nutricionales, preferencias dietéticas. Tratamos estos datos como datos de categoría especial (art. 9 del RGPD).
- Uso de la App: fotografías de alimentos que envía para su análisis por IA, alimentos reconocidos, comidas que registra, historial de agua y de peso, recomendaciones nutricionales generadas para usted, mensajes de soporte.
- Dispositivo: modelo del dispositivo, versión del sistema operativo, idioma, desfase horario, dirección IP y registros de fallos. Mostramos únicamente publicidad no personalizada: en iOS no utilizamos el identificador publicitario (IDFA) ni App Tracking Transparency. En Android, Google AdMob puede utilizar el Google Advertising ID (AAID) exclusivamente para ofrecer publicidad no personalizada y limitar la frecuencia de los anuncios; puede restablecerlo o limitarlo en los ajustes de su dispositivo.
- Facturación: un identificador de suscriptor de RevenueCat y el estado de su suscripción. Los pagos con tarjeta los gestionan Apple o Google; nosotros nunca vemos los números de tarjeta.
3. Por qué los tratamos (bases jurídicas según los art. 6 / art. 9 del RGPD)
- Ejecución de un contrato: creación de su cuenta, reconocimiento de alimentos por IA, generación de recomendaciones, gestión de suscripciones.
- Consentimiento explícito (art. 9(2)(a)): tratamiento del perfil relacionado con la salud y de los datos de ingesta de alimentos, recabado mediante una casilla de verificación durante la incorporación; revocable en cualquier momento mediante la eliminación de la cuenta.
- Interés legítimo: prevención de abusos, limitación de la frecuencia de uso, seguridad, análisis del producto, defensa de reclamaciones legales.
- Consentimiento (ePrivacy / art. 6(1)(a) del RGPD): publicación de anuncios en el EEE/Reino Unido (no personalizados), notificaciones push opcionales. Gestionables en Ajustes → Privacidad.
- Obligación legal: registros fiscales, comunicación de fraudes, solicitudes legítimas de autoridades competentes.
4. Tratamiento por IA y subencargados
Las fotografías de alimentos y las breves descripciones textuales se envían para su inferencia a xAI (https://x.ai), con sede en los Estados Unidos. Las imágenes se procesan de forma transitoria y, conforme a nuestro acuerdo con xAI, no se conservan para el entrenamiento de modelos. No almacenamos la imagen original tras el análisis, sino únicamente el resultado nutricional procesado, en su cuenta.
Otros subencargados:
- RevenueCat (EE. UU.) — estado de la suscripción.
- Google (Firebase, AdMob, Google Sign-In) (EE. UU.) — envío de notificaciones, autenticación, publicidad.
- Apple (Sign in with Apple) (EE. UU./IE) — autenticación.
- Resend (EE. UU.) — correo electrónico transaccional.
- Alojamiento en VPS en Frankfurt, Alemania (UE) — alojamiento de la aplicación y de la base de datos.
Las transferencias desde el EEE/Reino Unido a los Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado o, en su defecto, en las Cláusulas Contractuales Tipo de la Comisión Europea, con medidas complementarias.
5. Conservación
- Datos de cuenta y de perfil: hasta que elimine su cuenta, o tras 3 años de inactividad.
- Trabajos de escaneo de alimentos (reconocimiento por IA y estado de la conversación, sin la imagen original): hasta 24 horas.
- Historial de comidas, peso y agua: hasta su eliminación.
- Registros de uso de IA (sin el texto de las solicitudes, solo metadatos): 12 meses para auditoría de facturación.
- Copias de seguridad diarias de la base de datos: 7 días.
- Registros que estamos legalmente obligados a conservar (p. ej., facturas fiscales): el período de conservación establecido por la legislación de la jurisdicción correspondiente.
6. Sus derechos
Tiene derecho a acceder, rectificar, suprimir, limitar, portar u oponerse al tratamiento de sus datos personales, así como a retirar su consentimiento en cualquier momento. Para ejercer estos derechos, escriba a privacy@wellix.cc o utilice la opción «Eliminar cuenta» dentro de la App. Puede presentar una reclamación ante su autoridad de protección de datos.
California (CCPA / CPRA) — No vender ni compartir mi información personal
Los residentes de California tienen derecho a conocer, eliminar, corregir y a oponerse a la «venta» o al «intercambio» de su información personal. Wellix solo muestra publicidad no personalizada a través de Google AdMob y no «vende» ni «comparte» información personal con fines de publicidad conductual de contexto cruzado, según se define en la CPRA. No obstante, atendemos las solicitudes de exclusión:
Puede oponerse en cualquier momento:
- En la app: Ajustes → Privacidad → Gestionar opciones de privacidad → No vender ni compartir mi información personal.
- Por correo electrónico: privacy@wellix.cc con el asunto «CCPA Do Not Sell or Share». Respondemos en un plazo de 15 días hábiles.
- A través de la señal Global Privacy Control (GPC) de su navegador: cuando nuestras superficies web detectan
Sec-GPC: 1en una solicitud entrante, la tratamos como una oposición válida para ese navegador sin requerir ninguna acción adicional. La preferencia configurada en la app según lo descrito anteriormente se respeta en todas las interfaces.
No vendemos conscientemente información personal de usuarios menores de 16 años.
Rusia (152-ФЗ)
Wellix se opera desde Israel y no está dirigida específicamente a usuarios de la Federación Rusa. Todos los datos personales se almacenan y se tratan en servidores ubicados fuera de Rusia. No estamos registrados como operador de datos personales ante Roskomnadzor y no declaramos que la App cumpla el requisito de almacenamiento local de la Ley Federal rusa 152-ФЗ. Los residentes rusos que opten por utilizar la App lo hacen por iniciativa propia; si esto no le resulta cómodo, le rogamos que no utilice la App.
Israel (Privacy Protection Law 5741-1981)
Si usted es residente en Israel, tiene esencialmente los mismos derechos que se exponen anteriormente para los residentes en la UE. Los correos electrónicos de marketing requieren consentimiento previo (opt-in) e incluyen un enlace para darse de baja en cada mensaje.
7. Menores
Wellix no está destinada a menores de 13 años. No recopilamos conscientemente datos de menores de 13 años en ningún lugar, ni de menores de 16 años en los Estados miembros de la UE cuya legislación nacional establezca ese umbral. Si tenemos conocimiento de que hemos recopilado tales datos, los eliminaremos sin demora.
8. Cookies y rastreadores
La App no utiliza cookies. Mostramos únicamente publicidad no personalizada y no utilizamos el Apple IDFA ni App Tracking Transparency en iOS. La App utiliza los siguientes identificadores en el dispositivo: Google Advertising ID (Android, utilizado únicamente para ofrecer publicidad no personalizada y limitar la frecuencia de los anuncios; controlable a través de los ajustes del sistema operativo y del aviso de consentimiento), identificador de instalación de Firebase, identificador anónimo de RevenueCat. La primera vez que inicia la App en el EEE o el Reino Unido, aparece un aviso de consentimiento que solicita su consentimiento para la publicación de anuncios.
9. Seguridad
Los datos se cifran en tránsito (TLS 1.2+) y en reposo en las capas de base de datos y de copia de seguridad. Las contraseñas se almacenan cifradas mediante hash con bcrypt. El acceso a los sistemas de producción está restringido al personal autorizado conforme a una política de mínimos privilegios.
10. Notificación de violaciones de datos
En caso de una violación de datos personales que pueda suponer un riesgo para sus derechos, notificaremos a la autoridad de control competente en un plazo de 72 horas e informaremos a los usuarios afectados sin demora indebida.
11. Cambios
Publicaremos los cambios sustanciales de esta Política y se lo notificaremos dentro de la App con al menos 30 días de antelación a su entrada en vigor. El uso continuado a partir de esa fecha constituye su aceptación.
12. Contacto
Correo electrónico: privacy@wellix.cc · Soporte: support@wellix.cc