Weight Journal — política de privacidad

Última actualización: 27 de septiembre de 2026

Weight Journal te ayuda a llevar el control de tu peso, tus medidas corporales y tus fotos de progreso. Son datos personales y, según el RGPD, datos de salud. Esta política explica qué recogemos, por qué, dónde se guarda y cómo mantienes el control. Se aplica a las aplicaciones para Android e iOS y a la aplicación web weight-journal.nextim.app.

1. Quiénes somos

El responsable del tratamiento de tus datos es NEXTIM LABS SRL, Código fiscal (CUI): 55575324, Registro mercantil: J2026054077007, București, România. Contacto: suport@nextim.app.

2. Qué recogemos

Datos	Para qué
Cuenta: dirección de correo, nombre, contraseña (guardada solo como hash), idioma, sistema de unidades, desfase horario	Crear tu cuenta, iniciar sesión, enviar los correos de confirmación y de restablecimiento de contraseña y mostrar las fechas en tu hora local
Inicio de sesión con Google o Apple (solo si lo eliges): el identificador de cuenta y la dirección de correo que el proveedor comparte con nosotros	Iniciar sesión sin contraseña
Perfiles: nombre, fecha de nacimiento, sexo, altura, peso objetivo	Calcular el IMC, el progreso y tu objetivo
Datos de salud: registros de peso, medidas corporales, fotos de progreso y las notas que les añades	Es el diario en sí
Diario de tratamiento GLP-1 (solo si lo usas): medicamento, periodos de tratamiento, dosis (número, cantidad opcional) y sus notas — medicamento y notas cifrados	Mostrar tu tratamiento junto a tu peso y marcar los periodos de tratamiento en tu gráfico
Ajustes de recordatorios	Recordarte que te peses
Compras (al comprar el acceso de por vida): estado, tienda, producto y fecha — nunca los datos de tu tarjeta, que se quedan en Google o Apple	Desbloquear el acceso de por vida y cumplir las obligaciones contables
Datos técnicos: dirección IP e información del dispositivo en los registros del servidor, tokens de inicio de sesión	Mantener el servicio seguro y en funcionamiento

3. Base jurídica

• Tu consentimiento explícito (art. 9.2.a del RGPD) para los datos de salud. Puedes retirarlo en cualquier momento eliminando los registros, las fotos o tu cuenta completa; esto no afecta al tratamiento realizado antes.
• La ejecución de nuestro contrato contigo (art. 6.1.b) para tu cuenta, tus perfiles, recordatorios y compras.
• Obligaciones legales (art. 6.1.c) para los registros de compra que la normativa fiscal y contable nos obliga a conservar.
• Interés legítimo (art. 6.1.f) para los registros del servidor que usamos para mantener el servicio seguro.

4. Cómo los protegemos

• Todas las conexiones están cifradas (HTTPS/TLS).
• Los nombres, las notas y las direcciones de correo compartidas por Google o Apple se cifran en la base de datos.
• Las fotos de progreso se cifran antes de escribirse en disco, con una clave que se guarda aparte del resto de los datos, y se almacenan con nombres de archivo aleatorios. Los datos de ubicación y del dispositivo (EXIF, incluidas las coordenadas GPS) se eliminan de cada foto.
• Las copias de seguridad se cifran en el servidor antes de salir de él; solo nosotros tenemos la clave para descifrarlas.
• El acceso a los servidores está limitado a nosotros, con autenticación por clave.

5. Dónde están tus datos y quién nos ayuda

No vendemos tus datos, no mostramos anuncios y las aplicaciones no contienen SDK de analítica ni de seguimiento. Usamos unos pocos proveedores, cada uno solo para lo indicado:

• OVHcloud SAS — alojamiento. El servicio funciona en un servidor en Alemania; las copias de seguridad cifradas se guardan en Francia (Roubaix). Ambos en la Unión Europea.
• Proton AG (Suiza) — envía los correos de la aplicación (confirmación de cuenta, restablecimiento de contraseña). La Comisión Europea reconoce que Suiza ofrece un nivel adecuado de protección de datos.
• Google y Apple — solo si usas el inicio de sesión con Google o con Apple y, cuando esté disponible, para procesar compras dentro de la aplicación a través de Google Play y la App Store, según sus propias políticas de privacidad.
• Cloudflare — gestiona el DNS de nuestro dominio. No ve tus datos ni el tráfico entre la aplicación y nuestro servidor.

6. Cuánto tiempo los conservamos

• Tus datos permanecen en el servicio hasta que los elimines o elimines tu cuenta.
• Cuando eliminas tu cuenta, tus perfiles, registros, medidas, fotos y tokens de inicio de sesión se borran de inmediato de la base de datos activa. Las copias de seguridad cifradas caducan automáticamente en un plazo de 90 días.
• Los registros del servidor se eliminan a los 14 días.
• Los registros de compra se conservan durante el tiempo que exija la normativa fiscal y contable.

7. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, recibir una copia en un formato portable y retirar tu consentimiento. La mayor parte puedes hacerla directamente en la aplicación; para todo lo demás — incluida una copia gratuita de todos tus datos — escribe a suport@nextim.app desde la dirección de tu cuenta. Respondemos en el plazo de un mes.

También puedes presentar una reclamación ante la autoridad rumana de protección de datos, ANSPDCP (www.dataprotection.ro), o ante la autoridad del país donde vives.

Cómo eliminar tu cuenta: consulta Eliminar tu cuenta.

8. Menores

Weight Journal no está dirigido a menores de 16 años y no recogemos sus datos a sabiendas.

9. Cambios

Si cambiamos esta política de forma relevante, te avisaremos en la aplicación o por correo antes de que el cambio se aplique. La fecha de arriba indica la versión vigente.