Política de Privacidad

Última actualización: 3 de noviembre de 2026

1. Quién es el responsable de tus datos

  • Titular: Daniel Cantón Rubio
  • NIF: 48132506S
  • Marca comercial: BellBeasts
  • Domicilio: Barri la Riera, 3 — 17421 Riudarenes (Girona), España
  • Teléfono: 694 249 996
  • Email: hola@bellbeasts.com
  • Sitio web: https://bellbeasts.com

Esta política se aplica tanto al sitio web bellbeasts.com como a la aplicación móvil BellBeasts y al bot de BellBeasts en Telegram.

2. Qué datos tratamos y para qué

2.1. Navegación por la web

Datos técnicos de navegación (dirección IP, tipo de dispositivo y navegador, páginas visitadas, origen de la visita) recogidos mediante cookies y tecnologías similares. Finalidad: que la web funcione, medir su uso y medir la eficacia de nuestra publicidad. Detalle completo en la Política de Cookies.

2.2. Suscripción a nuestra lista de correo

Nombre y dirección de email. Finalidad: enviarte el recurso gratuito solicitado y, después, comunicaciones periódicas con contenidos de entrenamiento y ofertas de nuestros productos. Puedes darte de baja en cualquier momento desde el enlace que aparece al final de cada email.

Al apuntarte guardamos también la fecha y la hora, tu dirección IP y la versión del texto que aceptaste, como prueba de tu consentimiento, y desde dónde llegaste al formulario (por ejemplo, un anuncio, una red social o un buscador), solo para saber qué canales nos funcionan.

2.3. Compra de productos y membresías

Nombre, apellidos, email, país y datos de facturación. Finalidad: gestionar tu compra, darte acceso al producto o membresía, emitir la factura y atender el servicio postventa.

No almacenamos tu tarjeta. El pago lo procesa íntegramente Stripe Payments Europe, Ltd. como responsable independiente; nosotros solo recibimos la confirmación de la operación y los últimos dígitos de la tarjeta.

Compras dentro de la app de iPhone. Si contratas BellBeasts Pro o Elite desde la app de iPhone, el pago lo cobra Apple con tu cuenta de Apple, como responsable independiente. Nosotros no vemos tu tarjeta ni tus datos de pago. Al comprar, enviamos a Apple el identificador interno de tu cuenta (no tu email) para ligar la suscripción a ella. De lo que Apple nos comunica conservamos solo el identificador de la suscripción y de su última transacción, el plan, las fechas de primer cobro, renovación y caducidad, su estado (activa, en prueba, en periodo de gracia, con cobro pendiente, caducada o reembolsada) y si se hizo en el entorno de pruebas de Apple. Lo usamos para darte acceso a lo que has contratado.

Al comprar, guardamos también desde dónde llegaste a la página de compra (por ejemplo, desde un email nuestro, un anuncio o un buscador) y lo asociamos a esa compra, también en Stripe. Solo lo usamos para saber qué canales nos funcionan. Para esto no guardamos nada en tu navegador salvo que hayas aceptado las cookies de estadística.

2.4. Cuenta de usuario y app móvil

Email (que actúa como identificador principal), nombre o alias, fotografía de perfil si decides subir una, estado de tu membresía e identificador de Telegram si vinculas el bot. Finalidad: autenticarte, darte acceso al contenido que corresponda a tu membresía y prestarte el servicio.

Crear tu cuenta desde la app de iPhone. Cuando creas la cuenta desde la app («Soy nuevo»), comprobamos que no eres un programa automático con Cloudflare Turnstile, que analiza señales técnicas de tu dispositivo y de tu conexión solo para eso. Para esa comprobación tu dirección IP se envía a Cloudflare. Nosotros no la guardamos: conservamos solo un resumen irreversible de ella, del que no se puede sacar la IP, para limitar los intentos de alta.

En ese mismo paso puedes marcar una casilla para recibir por email consejos de entreno y novedades de BellBeasts. Viene desmarcada. Si la marcas, guardamos tu permiso con la fecha y el texto que aceptaste, y podremos escribirte como se explica en el apartado 2.2. Puedes darte de baja cuando quieras.

2.5. Datos de salud y entrenamiento — categoría especial

Si usas las funciones de progreso, nutrición o coach, tratamos datos que la normativa considera categoría especial (artículo 9 del RGPD):

  • Peso corporal y su evolución en el tiempo.
  • Altura, edad y sexo.
  • Nivel de actividad física y objetivo nutricional (perder, mantener o ganar peso).
  • Registro de entrenamientos: ejercicios realizados, series, repeticiones, cargas, sensaciones y nivel de esfuerzo percibido.
  • Registro de comidas y sus valores nutricionales estimados.

Finalidad: calcular y ajustar automáticamente tu rutina a tu nivel, calcular tus objetivos diarios de calorías y macronutrientes, mostrarte tu progreso y darte recomendaciones personalizadas de entrenamiento y nutrición.

Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD), que se te solicita de forma separada y específica antes de empezar a registrar estos datos. Puedes retirarlo en cualquier momento sin que ello afecte al resto del servicio.

Compromiso expreso: estos datos se usan únicamente para prestarte el servicio. No se utilizan para publicidad, no se cruzan con nuestras herramientas de marketing, no se ceden ni se venden a terceros y no se emplean para elaborar perfiles comerciales.

2.6. Coach con inteligencia artificial (Mr. Beasty)

Los mensajes que envías al coach —y el contexto de tu perfil y tus entrenamientos que se le adjunta para que la respuesta sea útil— se procesan mediante los modelos de OpenAI. Finalidad: generar la respuesta del coach.

La conversación se conserva asociada a tu cuenta para dar continuidad al servicio, y se elimina cuando eliminas tu cuenta. Te recomendamos no compartir en el chat datos que no sean necesarios para tu entrenamiento.

2.7. Análisis de comidas por fotografía (FoodScan)

Si usas esta función, la fotografía del plato se envía para su análisis y se procesa en ese momento.

La fotografía no se almacena en ningún momento. Solo se guarda el resultado textual del análisis: nombre del plato, ingredientes estimados y valores nutricionales.

2.8. Permisos del dispositivo móvil

  • Cámara y fotos: solo para tu foto de perfil y para fotografiar tu comida en FoodScan. Se solicitan en el momento de usar la función y puedes denegarlos sin perder el resto del servicio.
  • Notificaciones: para recordarte tu entrenamiento del día, si las activas.

2.9. Encuestas y comunicaciones

Respuestas a nuestras encuestas y contenido de los emails o mensajes que nos envías. Finalidad: atender tu consulta y mejorar nuestros productos.

2.10. Uso de la aplicación (analítica)

Para saber qué partes de la app se usan y cuáles no, registramos qué pantallas abres y algunas acciones (por ejemplo, guardar un entreno o abrir un vídeo de técnica), junto con tu identificador de usuario, el tipo de membresía, la versión de la app y el sistema (iOS o Android).

Nunca registramos lo que escribes (ni los mensajes al coach ni tus notas), ni tus fotos, ni tu peso, ni ningún otro dato de salud. Tampoco tu ubicación: la dirección IP se descarta al llegar.

Finalidad: mejorar la aplicación. No se usa para publicidad, no se cruza con nuestras herramientas de marketing y no se cede a nadie.

Puedes desactivarlo cuando quieras en Perfil → Mi cuenta → Ayúdanos a mejorar la app. El ajuste vale para el móvil en el que lo cambies.

3. Bases jurídicas del tratamiento

Tratamiento Base jurídica
Gestión de tu compra y de tu membresía Ejecución del contrato (art. 6.1.b)
Facturación y obligaciones fiscales Obligación legal (art. 6.1.c)
Envío de la lista de correo Consentimiento (art. 6.1.a)
Cookies analíticas y publicitarias Consentimiento (art. 6.1.a)
Cookies técnicas necesarias Interés legítimo / servicio solicitado
Datos de salud y entrenamiento Consentimiento explícito (art. 9.2.a)
Compras dentro de la app de iPhone Ejecución del contrato (art. 6.1.b)
Seguridad de los sistemas y prevención del fraude Interés legítimo (art. 6.1.f)
Saber de qué canal llega cada compra o cada alta en la lista de correo Interés legítimo en medir qué canales funcionan (art. 6.1.f)
Analítica de uso de la app Interés legítimo en mejorar el servicio (art. 6.1.f), con aviso previo y posibilidad de desactivarla en cualquier momento

4. Quién más accede a tus datos

Trabajamos con proveedores que actúan como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD:

Proveedor Para qué Dónde trata los datos
Sered (hosting) Alojamiento del sitio web Unión Europea
Supabase Base de datos, autenticación y almacenamiento de la app Unión Europea (Fráncfort)
Stripe Procesamiento de pagos UE / EE. UU.
MailerLite Envío de la lista de correo UE / EE. UU.
Hetzner Online Servidor de nuestra lista de correo Unión Europea (Alemania)
Amazon Web Services (Amazon SES) Envío de la lista de correo Unión Europea (Suecia)
OpenAI Coach con IA y análisis de comidas EE. UU.
Telegram Bot de entrenamiento, si lo vinculas Fuera de la UE
Google (Analytics / Tag Manager) Analítica de la web UE / EE. UU.
Meta Platforms Medición de nuestra publicidad UE / EE. UU.
Make Automatización de procesos internos Unión Europea
PostHog Analítica de uso de la app Unión Europea (Fráncfort)
Resend Envío de los correos con tu código de acceso UE / EE. UU.
Cloudflare Comprobación anti-robots al crear la cuenta desde la app UE / EE. UU.

Apple cobra las suscripciones compradas dentro de la app de iPhone. Lo hace como responsable independiente, con su propia política de privacidad; los datos que intercambiamos con Apple son los indicados en el apartado 2.3.

Además, tus datos podrán comunicarse a la Administración tributaria y a los órganos judiciales o cuerpos de seguridad cuando exista obligación legal.

Transferencias internacionales

Algunos de los proveedores anteriores están ubicados fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU., según el proveedor.

5. Cuánto tiempo conservamos tus datos

  • Datos de cuenta, entrenamiento y salud: mientras mantengas tu cuenta activa. Al eliminarla se borran de forma automática.
  • Suscripciones de la app de iPhone: mientras mantengas tu cuenta; al eliminarla se borran.
  • Datos de la lista de correo: hasta que te des de baja o solicites la supresión.
  • Datos de facturación: 6 años, por exigencia del Código de Comercio, y 4 años a efectos fiscales.
  • Datos de navegación y cookies: según los plazos indicados en la Política de Cookies.

6. Decisiones automatizadas

El sistema ajusta automáticamente el nivel y la carga de tu rutina a partir de tus registros de entrenamiento, calcula tus objetivos nutricionales diarios a partir de tu peso, altura, edad, sexo y objetivo, y el coach genera recomendaciones mediante inteligencia artificial. Se trata de sugerencias de entrenamiento y nutrición: no producen efectos jurídicos sobre ti, puedes ignorarlas o modificarlas libremente, y puedes solicitar intervención humana escribiendo a hola@bellbeasts.com.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar el consentimiento prestado.

Para hacerlo, escribe a hola@bellbeasts.com indicando el derecho que ejerces. Responderemos en el plazo máximo de un mes.

Además, desde la propia aplicación puedes:

  • Descargar todos tus datos en un fichero, desde Perfil → Mi cuenta.
  • Eliminar tu cuenta y todos tus datos, desde Perfil → Mi cuenta. También puedes hacerlo desde la página Eliminar tu cuenta.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6 — 28001 Madrid — www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito mediante HTTPS, control de acceso por filas en la base de datos de forma que cada usuario solo puede acceder a sus propios registros, autenticación sin contraseña mediante código de un solo uso, y acceso restringido del personal a los datos estrictamente necesarios.

9. Menores de edad

Nuestros productos y servicios están dirigidos a mayores de 18 años. No recogemos deliberadamente datos de menores. Si detectamos que hemos tratado datos de un menor sin la autorización correspondiente, los eliminaremos.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización figura al principio. Si el cambio es sustancial, te avisaremos por email o dentro de la aplicación.