Weight Journal — política de privacidad

Última actualización: 19 de octubre de 2026

Weight Journal te ayuda a llevar el control de tu peso, tus medidas corporales y tus fotos de progreso. Son datos personales y, según el RGPD, datos de salud. Esta política explica qué recogemos, por qué, dónde se guarda y cómo mantienes el control. Se aplica a las aplicaciones para Android e iOS y a la aplicación web weight-journal.nextim.app.

1. Quiénes somos

El responsable del tratamiento de tus datos es NEXTIM LABS SRL, Código fiscal (CUI): 55575324, Registro mercantil: J2026054077007, București, România. Contacto: suport@nextim.app.

2. Qué recogemos

Datos	Para qué
Cuenta: dirección de correo, nombre, contraseña (guardada solo como hash), idioma, sistema de unidades, desfase horario	Crear tu cuenta, iniciar sesión, enviar los correos de confirmación y de restablecimiento de contraseña y mostrar las fechas en tu hora local
Inicio de sesión con Google o Apple (solo si lo eliges): el identificador de cuenta y la dirección de correo que el proveedor comparte con nosotros	Iniciar sesión sin contraseña
Perfiles: nombre y, opcionalmente, altura, peso objetivo, fecha de nacimiento y sexo	Altura y peso objetivo: calcular el IMC, el progreso y tu objetivo. La fecha de nacimiento y el sexo solo sirven para interpretar el IMC — las categorías para adultos no se aplican a menores de 18 años
Datos de salud: registros de peso, medidas corporales, fotos de progreso y las notas que les añades	Es el diario en sí
Diario de tratamiento GLP-1 (solo si lo usas): medicamento, periodos de tratamiento, dosis (número, cantidad opcional) y sus notas — medicamento y notas cifrados	Mostrar tu tratamiento junto a tu peso y marcar los periodos de tratamiento en tu gráfico
Ajustes de recordatorios	Recordarte que te peses
Compras (al comprar el acceso de por vida): estado, tienda, producto, número de pedido y token de compra de la tienda, el precio que se te mostró y la fecha — nunca los datos de tu tarjeta, que se quedan en Google o Apple	Desbloquear el acceso de por vida
Datos técnicos: dirección IP e información del dispositivo en los registros del servidor, tokens de inicio de sesión	Mantener el servicio seguro y en funcionamiento
Informes de errores (solo cuando la aplicación o el servidor encuentran un error): el mensaje de error, el lugar del código donde ocurrió, la versión de la aplicación y del sistema operativo y el modelo del dispositivo; nunca tus pesos, medidas, fotos, notas, dirección de correo ni dirección IP	Encontrar y corregir errores. Puedes desactivarlos en la aplicación, en Configuración → Informes de errores

Usar la aplicación sin cuenta (solo en el teléfono): puedes llevar el diario básico — perfil, pesajes, medidas corporales, diario de tratamiento y recordatorio — sin crear una cuenta. Estos datos se quedan entonces solo en tu teléfono y nada de ellos nos llega: no tenemos ninguna copia ni copia de seguridad, así que no podemos recuperarlos. Solo los protege la seguridad de tu dispositivo y se pierden si desinstalas la aplicación, borras sus datos, o restableces o pierdes el teléfono. Si creas una cuenta o inicias sesión, la aplicación te pide primero tu consentimiento para el tratamiento de datos de salud y después traslada estos datos a tu cuenta; desde ese momento, esta política se les aplica como al resto de tu cuenta. Los informes de errores, si los dejas activados, funcionan igual con o sin cuenta.

3. Base jurídica

Tu consentimiento explícito (art. 9.2.a del RGPD) para los datos de salud. Puedes retirarlo en cualquier momento eliminando los registros, las fotos o tu cuenta completa (la sección 6 indica cuándo desaparecen los datos definitivamente); esto no afecta al tratamiento realizado antes.
La ejecución de nuestro contrato contigo (art. 6.1.b) para tu cuenta, tus perfiles, recordatorios y compras.
Interés legítimo (art. 6.1.f) para los registros del servidor y los informes de errores, que usamos para mantener el servicio seguro y en funcionamiento. Puedes desactivar los informes de errores en la configuración de la aplicación.

4. Cómo los protegemos

Todas las conexiones están cifradas (HTTPS/TLS).
Los nombres, las direcciones de correo, todas las notas y el medicamento que registras se cifran en la base de datos. Las cifras en sí —pesos, medidas, dosis y fechas— no se cifran campo por campo; están protegidas por la seguridad del servidor y por copias de seguridad cifradas. El cifrado se hace en nuestro servidor: no es cifrado de extremo a extremo.
Las fotos de progreso se cifran antes de escribirse en disco, con una clave que se guarda aparte del resto de los datos, y se almacenan con nombres de archivo aleatorios. Los datos de ubicación y del dispositivo (EXIF, incluidas las coordenadas GPS) se eliminan de cada foto.
Las copias de seguridad se cifran en el servidor antes de salir de él; solo nosotros tenemos la clave para descifrarlas.
El acceso a los servidores está limitado a nosotros, con autenticación por clave.
En tu teléfono, la aplicación guarda una copia de tus perfiles y registros recientes para funcionar también sin conexión. Esta copia está protegida por la seguridad de tu dispositivo (bloqueo de pantalla y cifrado del dispositivo), no por un cifrado adicional en la aplicación. El token de inicio de sesión se guarda en el almacenamiento seguro del sistema (Keychain en iOS, Keystore en Android). Al cerrar sesión o eliminar tu cuenta, se borra la copia de ese teléfono; los demás teléfonos con la sesión iniciada borran la suya la próxima vez que se conecten.
Los informes PDF que creas en la aplicación (acceso de por vida) se generan en tu teléfono. No los recibimos; tú decides si los compartes y con quién.
El widget de la pantalla de inicio (Android, acceso de por vida) muestra tu peso actual y los últimos 30 días en la pantalla de inicio de tu teléfono. Sus datos se preparan en el teléfono a partir de la aplicación y no se envían a ningún sitio; cualquiera que vea tu pantalla puede verlos, así que puedes ocultar los valores en Ajustes o quitar el widget.
Health Connect (Android, opcional): si lo activas, la aplicación solo lee los registros de peso de Health Connect y los añade a tu diario, y/o escribe tus pesajes en Health Connect. No se lee nada más. Los pesajes importados se tratan como los que introduces tú (con una cuenta, se sincronizan con ella). Puedes desactivar cada sentido en Ajustes y retirar el acceso en Health Connect en cualquier momento.

5. Dónde están tus datos y quién nos ayuda

No vendemos tus datos, no mostramos anuncios y las aplicaciones no contienen SDK de analítica ni de seguimiento. Los informes de errores se envían a nuestro propio servidor (errors.nextim.app), no a terceros. Usamos unos pocos proveedores, cada uno solo para lo indicado:

Hébergement OVH Inc. (grupo OVHcloud, Canadá) — alojamiento. El servicio funciona en un servidor en Alemania; las copias de seguridad cifradas se guardan en Francia (Roubaix). Ambos en la Unión Europea. La Comisión Europea reconoce que Canadá ofrece un nivel adecuado de protección de datos.
Proton AG (Suiza) — envía los correos de la aplicación (confirmación de cuenta, restablecimiento de contraseña). La Comisión Europea reconoce que Suiza ofrece un nivel adecuado de protección de datos.
Google y Apple — solo si usas el inicio de sesión con Google o con Apple y para procesar compras dentro de la aplicación a través de Google Play y la App Store, según sus propias políticas de privacidad. Para confirmar una compra y saber si se reembolsa, nuestro servidor envía a Google Play el token de compra. En el iPhone, la app envía a nuestro servidor la transacción firmada por Apple, y Apple nos avisa de los reembolsos.
Cloudflare — gestiona el DNS de nuestro dominio. Solo responde a las consultas sobre las direcciones de nuestro dominio y no ve el contenido de tus datos ni el tráfico entre la aplicación y nuestro servidor.

6. Cuánto tiempo los conservamos

Tus datos permanecen en el servicio hasta que los elimines o elimines tu cuenta.
Cuando eliminas un registro, una medida, una foto, una dosis, un periodo de tratamiento o un perfil, el elemento desaparece de inmediato de tu diario y se borra definitivamente de nuestra base de datos a los 30 días. Los archivos de las fotos eliminadas —también los de un perfil eliminado— se borran de inmediato.
Cuando eliminas tu cuenta, tus perfiles, registros, medidas, fotos, diario de tratamiento, tokens de inicio de sesión, enlaces de restablecimiento de contraseña y sesiones web se borran de inmediato de la base de datos activa. Las copias de seguridad cifradas caducan automáticamente en un plazo de 90 días.
Los registros del servidor se eliminan a los 14 días.
Los informes de errores se eliminan a los 30 días.
Los datos de compra se eliminan junto con tu cuenta. La compra en sí sigue en tu cuenta de Google Play o de la App Store, que también emite el recibo.

7. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, recibir una copia en un formato portable y retirar tu consentimiento. La mayor parte puedes hacerla directamente en la aplicación; para todo lo demás — incluida una copia gratuita de todos tus datos — escribe a suport@nextim.app desde la dirección de tu cuenta. Respondemos en el plazo de un mes.

También puedes presentar una reclamación ante la autoridad rumana de protección de datos, ANSPDCP (www.dataprotection.ro), o ante la autoridad del país donde vives.

Cómo eliminar tu cuenta: consulta Eliminar tu cuenta.

8. Menores

Weight Journal no está dirigido a menores de 16 años y no recogemos sus datos a sabiendas.

9. Cambios

Si cambiamos esta política de forma relevante, te avisaremos en la aplicación o por correo antes de que el cambio se aplique. La fecha de arriba indica la versión vigente.