Última actualización: 28 de agosto de 2026
1. Responsable del tratamiento
- Titular: Bubblegum SL (en adelante, "Mealthy")
- CIF: B70923164
- Domicilio: Passatge de Can Feixina 17, 3B, 07005 Palma de Mallorca, Islas Baleares, España
- Correo electrónico: hola@mealthy.es
- Teléfono: +34 637 723 386
- Sitio web: www.mealthy.es
2. Qué es Mealthy
Mealthy instala neveras inteligentes con comida saludable en oficinas de empresas. La aplicación Mealthy (web y móvil) permite a los empleados de esas empresas consultar el stock de la nevera, abrirla desde el móvil, pagar mediante un monedero virtual, registrar sus comidas y participar en retos de bienestar. Esta política explica qué datos personales tratamos, con qué finalidad y qué derechos tienes sobre ellos.
3. Qué datos recogemos
3.1 Datos que nos facilitas directamente
Datos de cuenta (obligatorios)
- Dirección de correo electrónico
- Contraseña (almacenada de forma cifrada; nunca tenemos acceso a ella)
- Nombre
- Empresa a la que perteneces
Datos físicos y de salud (opcionales)
- Altura, peso, edad y sexo
- Nivel de actividad física y objetivo nutricional
- Registro de comidas (descripción textual o fotografía)
- Calorías y macronutrientes consumidos
Estos datos son completamente opcionales. La aplicación funciona sin ellos. Solo se tratan si activas expresamente la opción "Seguimiento de salud personalizado" en tu perfil, y puedes desactivarla en cualquier momento.
Otros datos
- Valoraciones y comentarios sobre productos
- Incidencias que nos reportas
3.2 Datos generados por tu uso de la aplicación
- Historial de compras en la nevera (productos, importe, fecha y hora)
- Movimientos del monedero virtual (recargas, cobros, devoluciones)
- Puntos, rachas, retos completados y logros
- Identificador del dispositivo para el envío de notificaciones push
3.3 Datos de pago
No almacenamos datos de tarjetas bancarias. Los pagos se procesan íntegramente a través de Stripe, que cumple el estándar PCI-DSS nivel 1. Mealthy únicamente conserva un identificador de la transacción y el importe.
4. Para qué usamos tus datos
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta | Ejecución del contrato |
| Permitir la apertura de la nevera y el cobro del monedero | Ejecución del contrato |
| Procesar recargas y devoluciones | Ejecución del contrato |
| Mostrarte tu historial de compras | Ejecución del contrato |
| Calcular tu objetivo calórico y registrar comidas | Consentimiento explícito |
| Analizar fotografías de comidas mediante IA | Consentimiento explícito |
| Gestionar puntos, retos y gamificación | Interés legítimo |
| Enviarte notificaciones sobre tu actividad | Interés legítimo |
| Enviarte comunicaciones promocionales | Consentimiento |
| Gestionar incidencias que reportas | Ejecución del contrato |
| Elaborar estadísticas agregadas y anonimizadas para la empresa cliente | Interés legítimo |
| Cumplir obligaciones fiscales y contables | Obligación legal |
Sobre los datos agregados para tu empresa
Tu empresa recibe estadísticas agregadas y anonimizadas sobre el uso de la nevera: consumo total, productos más vendidos, franjas horarias de mayor actividad e indicadores generales de bienestar. Tu empresa no puede acceder a tu historial individual de compras, a tus datos físicos, a tu registro de comidas ni a tu saldo. El ranking de participación se muestra de forma anónima salvo que decidas voluntariamente mostrar tu nombre.
5. Con quién compartimos tus datos
Contamos con los siguientes proveedores, todos ellos sujetos a contratos de encargo de tratamiento:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Alojamiento de la base de datos | Unión Europea (Irlanda, AWS eu-west-1) |
| Cloudflare | Alojamiento y distribución de la aplicación | Red global (Cláusulas Contractuales Tipo) |
| Stripe | Procesamiento de pagos | UE / EEUU (Cláusulas Contractuales Tipo) |
| Selfly Store | Gestión de las neveras inteligentes | Unión Europea (Finlandia) |
| Anthropic | Análisis de fotografías de comida mediante IA | EEUU (Cláusulas Contractuales Tipo) |
| Google Firebase | Envío de notificaciones push | UE / EEUU (Cláusulas Contractuales Tipo) |
| Resend | Envío de correos electrónicos | UE / EEUU (Cláusulas Contractuales Tipo) |
Las transferencias internacionales de datos se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. No vendemos tus datos personales a terceros bajo ninguna circunstancia.
6. Cuánto tiempo conservamos tus datos
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de cuenta | Mientras la cuenta permanezca activa |
| Historial de compras y movimientos | 5 años (obligación fiscal) |
| Datos físicos y de salud | Hasta que los elimines o desactives el seguimiento |
| Registro de comidas | 12 meses |
| Fotografías de comidas | Se procesan y se eliminan de forma inmediata; no se almacenan |
| Incidencias | 3 años |
| Tokens de notificaciones | Mientras la app esté instalada |
Si eliminas tu cuenta, borramos todos tus datos salvo aquellos que debamos conservar por obligación legal (fundamentalmente los registros de transacciones económicas).
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso — obtener una copia de los datos que tratamos sobre ti.
- Rectificación — corregir datos inexactos.
- Supresión — solicitar que eliminemos tus datos.
- Limitación — restringir el tratamiento en determinados supuestos.
- Portabilidad — recibir tus datos en formato estructurado y legible.
- Oposición — oponerte a tratamientos basados en interés legítimo.
- Retirar el consentimiento — en cualquier momento, sin efectos retroactivos.
Cómo ejercerlos: escríbenos a hola@mealthy.es indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado en tránsito mediante TLS/HTTPS
- Cifrado en reposo de la base de datos
- Contraseñas almacenadas con funciones hash irreversibles
- Control de acceso por roles y políticas de seguridad a nivel de fila
- Los datos de tarjeta nunca pasan por nuestros servidores
- Registro de accesos y auditoría
9. Notificaciones push
Si autorizas las notificaciones, podremos enviarte avisos sobre compras realizadas, saldo bajo, retos y novedades del servicio. Puedes desactivarlas en cualquier momento desde los ajustes de tu dispositivo, sin que ello afecte al resto de funcionalidades de la aplicación.
10. Menores de edad
Mealthy está dirigida exclusivamente a personas mayores de 18 años, empleadas de las empresas donde se instalan nuestras neveras. No recogemos datos de menores de forma consciente. Si detectas que un menor ha creado una cuenta, comunícanoslo en hola@mealthy.es y procederemos a eliminarla.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Te informaremos de cualquier cambio sustancial por correo electrónico o mediante un aviso en la aplicación con al menos 30 días de antelación.
12. Contacto
Para cualquier consulta relacionada con esta política o con el tratamiento de tus datos:
- Empresa: Bubblegum SL (Mealthy)
- Dirección: Passatge de Can Feixina 17, 3B, 07005 Palma de Mallorca, España
- Email: hola@mealthy.es