Última actualización: 4 de agosto de 2026
1. Quién es el responsable de tus datos
- Titular: Daniel Cantón Rubio
- NIF: 48132506S
- Marca comercial: BellBeasts
- Domicilio: Barri la Riera, 3 — 17421 Riudarenes (Girona), España
- Teléfono: 694 249 996
- Email: hola@bellbeasts.com
- Sitio web: https://bellbeasts.com
Esta política se aplica tanto al sitio web bellbeasts.com como a la aplicación móvil BellBeasts y al bot de BellBeasts en Telegram.
2. Qué datos tratamos y para qué
2.1. Navegación por la web
Datos técnicos de navegación (dirección IP, tipo de dispositivo y navegador, páginas visitadas, origen de la visita) recogidos mediante cookies y tecnologías similares. Finalidad: que la web funcione, medir su uso y medir la eficacia de nuestra publicidad. Detalle completo en la Política de Cookies.
2.2. Suscripción a nuestra lista de correo
Nombre y dirección de email. Finalidad: enviarte el recurso gratuito solicitado y, después, comunicaciones periódicas con contenidos de entrenamiento y ofertas de nuestros productos. Puedes darte de baja en cualquier momento desde el enlace que aparece al final de cada email.
2.3. Compra de productos y membresías
Nombre, apellidos, email, país y datos de facturación. Finalidad: gestionar tu compra, darte acceso al producto o membresía, emitir la factura y atender el servicio postventa.
No almacenamos tu tarjeta. El pago lo procesa íntegramente Stripe Payments Europe, Ltd. como responsable independiente; nosotros solo recibimos la confirmación de la operación y los últimos dígitos de la tarjeta.
2.4. Cuenta de usuario y app móvil
Email (que actúa como identificador principal), nombre o alias, fotografía de perfil si decides subir una, estado de tu membresía e identificador de Telegram si vinculas el bot. Finalidad: autenticarte, darte acceso al contenido que corresponda a tu membresía y prestarte el servicio.
2.5. Datos de salud y entrenamiento — categoría especial
Si usas las funciones de progreso, nutrición o coach, tratamos datos que la normativa considera categoría especial (artículo 9 del RGPD):
- Peso corporal y su evolución en el tiempo.
- Altura, edad y sexo.
- Nivel de actividad física y objetivo nutricional (perder, mantener o ganar peso).
- Registro de entrenamientos: ejercicios realizados, series, repeticiones, cargas, sensaciones y nivel de esfuerzo percibido.
- Registro de comidas y sus valores nutricionales estimados.
Finalidad: calcular y ajustar automáticamente tu rutina a tu nivel, calcular tus objetivos diarios de calorías y macronutrientes, mostrarte tu progreso y darte recomendaciones personalizadas de entrenamiento y nutrición.
Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD), que se te solicita de forma separada y específica antes de empezar a registrar estos datos. Puedes retirarlo en cualquier momento sin que ello afecte al resto del servicio.
Compromiso expreso: estos datos se usan únicamente para prestarte el servicio. No se utilizan para publicidad, no se cruzan con nuestras herramientas de marketing, no se ceden ni se venden a terceros y no se emplean para elaborar perfiles comerciales.
2.6. Coach con inteligencia artificial (Mr. Beasty)
Los mensajes que envías al coach —y el contexto de tu perfil y tus entrenamientos que se le adjunta para que la respuesta sea útil— se procesan mediante los modelos de OpenAI. Finalidad: generar la respuesta del coach.
La conversación se conserva asociada a tu cuenta para dar continuidad al servicio, y se elimina cuando eliminas tu cuenta. Te recomendamos no compartir en el chat datos que no sean necesarios para tu entrenamiento.
2.7. Análisis de comidas por fotografía (FoodScan)
Si usas esta función, la fotografía del plato se envía para su análisis y se procesa en ese momento.
La fotografía no se almacena en ningún momento. Solo se guarda el resultado textual del análisis: nombre del plato, ingredientes estimados y valores nutricionales.
2.8. Permisos del dispositivo móvil
- Cámara y fotos: solo para tu foto de perfil y para fotografiar tu comida en FoodScan. Se solicitan en el momento de usar la función y puedes denegarlos sin perder el resto del servicio.
- Notificaciones: para recordarte tu entrenamiento del día, si las activas.
2.9. Encuestas y comunicaciones
Respuestas a nuestras encuestas y contenido de los emails o mensajes que nos envías. Finalidad: atender tu consulta y mejorar nuestros productos.
3. Bases jurídicas del tratamiento
| Tratamiento | Base jurídica |
|---|---|
| Gestión de tu compra y de tu membresía | Ejecución del contrato (art. 6.1.b) |
| Facturación y obligaciones fiscales | Obligación legal (art. 6.1.c) |
| Envío de la lista de correo | Consentimiento (art. 6.1.a) |
| Cookies analíticas y publicitarias | Consentimiento (art. 6.1.a) |
| Cookies técnicas necesarias | Interés legítimo / servicio solicitado |
| Datos de salud y entrenamiento | Consentimiento explícito (art. 9.2.a) |
| Seguridad de los sistemas y prevención del fraude | Interés legítimo (art. 6.1.f) |
4. Quién más accede a tus datos
Trabajamos con proveedores que actúan como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD:
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Sered (hosting) | Alojamiento del sitio web | Unión Europea |
| Supabase | Base de datos, autenticación y almacenamiento de la app | Unión Europea (Fráncfort) |
| Stripe | Procesamiento de pagos | UE / EE. UU. |
| MailerLite | Envío de la lista de correo | UE / EE. UU. |
| OpenAI | Coach con IA y análisis de comidas | EE. UU. |
| Telegram | Bot de entrenamiento, si lo vinculas | Fuera de la UE |
| Google (Analytics / Tag Manager) | Analítica de la web | UE / EE. UU. |
| Meta Platforms | Medición de nuestra publicidad | UE / EE. UU. |
| Make | Automatización de procesos internos | Unión Europea |
Además, tus datos podrán comunicarse a la Administración tributaria y a los órganos judiciales o cuerpos de seguridad cuando exista obligación legal.
Transferencias internacionales
Algunos de los proveedores anteriores están ubicados fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU., según el proveedor.
5. Cuánto tiempo conservamos tus datos
- Datos de cuenta, entrenamiento y salud: mientras mantengas tu cuenta activa. Al eliminarla se borran de forma automática.
- Datos de la lista de correo: hasta que te des de baja o solicites la supresión.
- Datos de facturación: 6 años, por exigencia del Código de Comercio, y 4 años a efectos fiscales.
- Datos de navegación y cookies: según los plazos indicados en la Política de Cookies.
6. Decisiones automatizadas
El sistema ajusta automáticamente el nivel y la carga de tu rutina a partir de tus registros de entrenamiento, calcula tus objetivos nutricionales diarios a partir de tu peso, altura, edad, sexo y objetivo, y el coach genera recomendaciones mediante inteligencia artificial. Se trata de sugerencias de entrenamiento y nutrición: no producen efectos jurídicos sobre ti, puedes ignorarlas o modificarlas libremente, y puedes solicitar intervención humana escribiendo a hola@bellbeasts.com.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar el consentimiento prestado.
Para hacerlo, escribe a hola@bellbeasts.com indicando el derecho que ejerces. Responderemos en el plazo máximo de un mes.
Además, desde la propia aplicación puedes:
- Descargar todos tus datos en un fichero, desde Perfil → Mi cuenta.
- Eliminar tu cuenta y todos tus datos, desde Perfil → Mi cuenta. También puedes hacerlo desde la página Eliminar tu cuenta.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6 — 28001 Madrid — www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito mediante HTTPS, control de acceso por filas en la base de datos de forma que cada usuario solo puede acceder a sus propios registros, autenticación sin contraseña mediante código de un solo uso, y acceso restringido del personal a los datos estrictamente necesarios.
9. Menores de edad
Nuestros productos y servicios están dirigidos a mayores de 18 años. No recogemos deliberadamente datos de menores. Si detectamos que hemos tratado datos de un menor sin la autorización correspondiente, los eliminaremos.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización figura al principio. Si el cambio es sustancial, te avisaremos por email o dentro de la aplicación.