NURVANInformación sobre el tratamiento de los datos personales
Esta es una traducción ofrecida para facilitar la lectura. En caso de discrepancia, prevalece la versión italiana.
Última actualización: · versión
Esta información explica qué datos personales trata la app Nurvan (app Android, app iOS y versión web), por qué los trata, con quién los comparte y qué derechos tienes. Se facilita de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 («RGPD»).
1. Responsable del tratamiento
2. Qué datos tratamos
Datos de la cuenta
- Nombre, dirección de correo electrónico y contraseña (conservada únicamente en forma cifrada mediante hash; no podemos leerla).
- Si inicias sesión con Google o con Apple: el identificador que el proveedor nos comunica para tu cuenta, el correo electrónico (también la dirección «relay» de Apple, si eliges ocultarlo) y, en el caso de Apple, un token que sirve para revocar la vinculación cuando eliminas la cuenta.
- Fecha de registro, último acceso, plan contratado, consentimientos que has dado y cuándo los has dado.
Datos de entrenamiento
- Programas, sesiones, series, cargas, repeticiones, RIR/RPE, notas, calendario, estadísticas.
Datos relativos a la salud (categorías especiales de datos, art. 9 RGPD)
- Peso, medidas y composición corporal, fotos de los controles físicos.
- Alimentación, diario de alimentación, fotos de las comidas, suplementos.
- Terapias, medicamentos y análisis de sangre que decidas registrar.
- Sueño, frecuencia cardíaca en reposo, estado de recuperación y respuestas a los check-in, si los introduces.
Nurvan no lee datos de otras apps (por ejemplo, Health Connect o Apple Salud): los valores de recuperación son estimaciones calculadas a partir de lo que registras tú.
Datos de la relación coach-atleta
- Si usas Nurvan con un coach: mensajes, check-in, fotos y documentos que intercambias con él, programas que te asigna, notas que escribe sobre ti.
Contenidos enviados a las funciones de inteligencia artificial
- Solo si activas las funciones de IA: el texto de las preguntas al Coach AI, los archivos de los programas que quieres importar, las fotos de las comidas y de las etiquetas, los códigos de barras que hay que reconocer, con el contexto necesario para la respuesta (por ejemplo, el programa activo o los objetivos nutricionales).
Datos técnicos
- Dirección IP y datos de la solicitud, tratados por los servidores por seguridad y para limitar los abusos (por ejemplo, los intentos de acceso).
- Registros de errores, sin el contenido de tus datos.
Nurvan no usa publicidad, no usa herramientas de elaboración de perfiles o de rastreo de terceros y no vende tus datos.
3. Por qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar la cuenta, sincronizar los datos entre tus dispositivos, ofrecerte las funciones de la app. | Ejecución del contrato (art. 6.1.b RGPD). |
| Tratar los datos relativos a la salud que registras, para mostrártelos, calcular estadísticas y, si tienes un coach, compartirlos con él. | Consentimiento explícito (art. 9.2.a RGPD), que das al registrarte y puedes retirar eliminando la cuenta. |
| Funciones de inteligencia artificial. | Consentimiento (arts. 6.1.a y 9.2.a RGPD), separado y que puedes retirar en cualquier momento desde Ajustes › Privacidad y datos. |
| Seguridad del servicio, prevención de abusos y fraudes, registros técnicos. | Interés legítimo del responsable (art. 6.1.f RGPD). |
| Cumplimiento de obligaciones legales (por ejemplo, fiscales, si compras un plan de pago). | Obligación legal (art. 6.1.c RGPD). |
4. Si usas Nurvan con un coach
El coach que te invita ve los datos que la app comparte con él para hacer tu seguimiento: entrenamientos, check-in, alimentación y suplementación, los controles físicos que le envías y, si no lo desactivas, terapia y análisis.
Terapia y análisis tienen controles propios: la primera vez que abres una de las dos secciones, la app te explica cómo se tratan, y desde el recuadro «Privacidad» de cada una eliges si el coach las ve, si el Coach AI puede usarlas, y puedes eliminarlas todas, incluidos los archivos de los informes adjuntos. Si las ocultas, el coach no las recibe y no puede modificarlas.
En lo que respecta a su relación contigo, el coach trata estos datos como responsable del tratamiento independiente: para sus decisiones sobre cómo usarlos puedes dirigirte directamente a él. Nurvan proporciona la herramienta y conserva los datos por cuenta de la cuenta del coach.
Las cuentas de atleta creadas por un coach se eliminan cuando el coach las quita o elimina su propia cuenta. Puedes pedir en cualquier momento la supresión de tus datos al coach o al contacto de privacidad indicado arriba.
5. Con quién compartimos los datos
Los datos son tratados por proveedores que actúan como encargados del tratamiento (art. 28 RGPD), solo en la medida necesaria para el servicio:
| Proveedor | Qué hace | Datos |
|---|---|---|
| Render Services, Inc. | Servidores y base de datos de la app (región: ). | Todos los datos sincronizados con la cuenta. |
| Cloudflare, Inc. | Red y protección del tráfico hacia los servidores. | Datos técnicos de las solicitudes. |
| Google LLC / Google Ireland Ltd. | Inicio de sesión con Google; API Gemini para las funciones de IA, solo si las activas; fuentes tipográficas de la versión web. | Identidad de Google; contenidos enviados a las funciones de IA; dirección IP. |
| Apple Inc. | Iniciar sesión con Apple. | Identidad de Apple. |
| jsDelivr (Prospect One / Cloudflare, Fastly) | Descarga, solo cuando las usas, las bibliotecas que leen fotos y PDF en tu dispositivo (reconocimiento de texto, fotos HEIC del iPhone, páginas de los PDF sin texto). Con la lectura en el dispositivo, las fotos y los PDF no salen del teléfono; con la lectura avanzada, que eliges tú para cada documento, las páginas van a Google Gemini como en las demás funciones de IA. | Dirección IP y datos técnicos de la solicitud. |
| Resend (Plus Five Five, Inc.) | Envío de los correos electrónicos de la cuenta: confirmación de la dirección, recuperación y cambio de contraseña. | Dirección de correo electrónico, códigos y enlaces de un solo uso. |
La búsqueda de alimentos consulta bases de datos públicas (Open Food Facts, FatSecret, USDA FoodData Central) enviando solo el texto buscado o el código de barras, nunca datos de tu cuenta.
Los valores nutricionales de los alimentos genéricos proceden de las tablas CREA (Centro di ricerca Alimenti e Nutrizione, actualización de 2019) y de la tabla Ciqual (Anses. 2025. Table de composition nutritionnelle des aliments Ciqual, Licence Ouverte Etalab 2.0; nombres traducidos al italiano por Nurvan). Al leer un plan de alimentación, los nombres de los alimentos que no se encuentran por sí solos pueden enviarse, si has activado las funciones de IA, a Google Gemini para elegir el alimento correspondiente entre los de las bases de datos: los valores siguen siendo los de las bases de datos.
No comunicamos los datos a nadie más, salvo requerimiento de la autoridad en los casos previstos por la ley.
6. Transferencias fuera de la Unión Europea
Algunos proveedores (Google, Apple, Render, Cloudflare, Resend) tienen su sede en Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. La transferencia se realiza sobre la base de la decisión de adecuación UE-EE. UU. (EU-US Data Privacy Framework) para los proveedores certificados, o de las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Durante cuánto tiempo conservamos los datos
- Los datos de la cuenta, de entrenamiento y relativos a la salud: mientras la cuenta exista. Cuando la eliminas se borran de inmediato de la base de datos.
- Fotos y documentos compartidos con el coach: como máximo 12 meses desde su carga, o antes si se quitan o se elimina la cuenta.
- Las copias de seguridad de la base de datos del proveedor de alojamiento se sobrescriben según su ciclo de rotación.
- Los datos enviados a las funciones de IA no son conservados por los servidores de Nurvan más allá del tiempo de la respuesta; solo queda lo que la app guarda en tu cuenta (por ejemplo, el historial del chat con el Coach AI o una comida reconocida a partir de una foto).
8. Los datos en tu dispositivo
La app conserva en el teléfono o en el navegador una copia de tus datos, para funcionar también sin conexión. En la app Android esta copia está excluida de las copias de seguridad automáticas de Google y de la transferencia a un teléfono nuevo: en un dispositivo nuevo los datos vuelven al iniciar sesión en tu cuenta. Cuando cierras la sesión, los datos permanecen en el dispositivo hasta que los borres desde los ajustes del teléfono o del navegador.
La cámara y el micrófono se usan solo cuando los activas tú (para hacer una foto o para la entrada por voz); las notificaciones sirven para los recordatorios que configuras.
9. Tus derechos
En cualquier momento puedes:
- acceder a tus datos y recibir una copia (en la app: Ajustes › Privacidad y datos › Exportar mis datos);
- rectificarlos directamente en la app;
- suprimirlos eliminando la cuenta (en la app: Ajustes › Privacidad y datos › Eliminar cuenta; o siguiendo el procedimiento de eliminación);
- retirar el consentimiento a las funciones de IA (Ajustes › Privacidad y datos), sin que ello afecte a la licitud del tratamiento realizado antes de su retirada;
- solicitar la limitación del tratamiento, oponerte a los tratamientos basados en el interés legítimo, obtener la portabilidad de los datos;
- presentar una reclamación ante el Garante per la protezione dei dati personali (www.garanteprivacy.it) o ante la autoridad de control del país en el que vives.
Para ejercer tus derechos escribe a . Respondemos en el plazo de un mes.
10. Edad mínima
Nurvan está destinada a personas que tienen al menos años. Al registrarte te pedimos que lo confirmes. Si llegamos a saber que una cuenta pertenece a una persona más joven, la eliminamos.
11. Nurvan no es un producto sanitario
Las estimaciones, estadísticas y sugerencias de la app (incluidas las de las funciones de IA) sirven para organizar el entrenamiento y la alimentación y no sustituyen la opinión de un médico o de un profesional sanitario. No uses Nurvan para diagnósticos ni para decidir terapias.
12. Seguridad
Las comunicaciones con los servidores están cifradas (HTTPS). Terapia y análisis no entran en clasificaciones, XP ni imágenes para compartir, y llegan al Coach AI solo si lo activas o si confirmas el envío de cada valor concreto. Las contraseñas se conservan con hash. Las sesiones pueden cerrarse de forma remota (por ejemplo, cambiando la contraseña). Las fotos y los documentos compartidos con el coach solo son accesibles mediante enlaces firmados y con caducidad.
13. Modificaciones
Si cambiamos esta información, actualizamos la fecha y la versión que figuran arriba. Cuando las modificaciones afectan al consentimiento, la app te lo vuelve a pedir en el primer acceso.