Tayb — Política de privacidad

Tayb ("nosotros", "nos", "nuestro") es una plataforma de salud y nutrición que ofrece planes de comidas personalizados, recetas, listas de compras e información sobre bienestar.

Tayb es explotado comercialmente por Drink 18 VOF. Esa sociedad determina los fines y los medios del tratamiento de tus datos personales y es, por tanto, el responsable del tratamiento en el sentido del artículo 4.7 del RGPD.

Responsable del tratamiento: Nombre: Drink 18 VOF Forma jurídica: sociedad colectiva (vennootschap onder firma) Dirección: Drink 18, 2140 Antwerpen, Bélgica Número de empresa: 0760.812.768 Número de IVA: BE0760812768 Registro de personas jurídicas: RPR Antwerpen, afdeling Antwerpen Correo electrónico: privacy@tayb.app Teléfono: +32 494 54 54 68 País: Bélgica

---

2.1 Datos que proporcionas tú mismo

Al registrarte:

• Dirección de correo electrónico
• Nombre y apellidos
• Contraseña (se almacena cifrada; nunca vemos tu contraseña en texto legible)
• Fecha de nacimiento (para verificación de edad y cálculos nutricionales)

Durante la configuración de tu perfil (onboarding):

• Sexo (hombre/mujer — utilizado para cálculos nutricionales, no para identidad)
• Peso, altura y opcionalmente perímetro de cintura
• Nivel de actividad (cuán activo eres en tu vida diaria)
• Etapa vital (p. ej., embarazo, lactancia, menopausia — ver sección 5)
• Objetivo principal de salud (p. ej., pérdida de peso, más energía, equilibrio)
• Preferencias dietéticas (p. ej., vegetariano o vegano)
• Alergias (los 14 principales alérgenos de la UE)
• Preferencias de ingredientes (ingredientes que no te gustan)
• Nivel de forma física y horario de entrenamiento
• Tamaño del hogar y tiempo máximo de cocción
• Preferencias de ayuno (ayuno islámico, ayuno intermitente o ninguno)

Opcional, si así lo eliges:

• Número de teléfono
• Datos de dirección (calle, código postal, ciudad, país)
• Foto de perfil
• Biografía/descripción

2.2 Datos que se recopilan automáticamente

Al usar la app:

• Dirección IP y user-agent (tipo de navegador/dispositivo) al iniciar sesión
• Información del dispositivo (nombre, tipo, plataforma: iOS/Android)
• Datos de sesión (con fines de seguridad)
• Tokens de notificaciones push (si activas las notificaciones)

Al iniciar un período de prueba:

• ID del dispositivo (para prevenir el abuso de períodos de prueba)
• Dirección de correo electrónico normalizada (para prevenir el abuso mediante alias)
• Dirección IP y user-agent (tipo de navegador/dispositivo), también para prevenir abusos; se conservan hasta 1 año (ver §9)

Al participar en el programa de invitaciones (aceptación de las condiciones del programa):

• Fecha, idioma elegido, número de versión y un código de control (hash) del texto exacto de las condiciones que se te mostró
• Un código de control seudonimizado (keyed hash, HMAC) derivado de tu dirección IP — para esta prueba de aceptación no guardamos tu dirección IP como campo legible, y la dirección IP no puede reconstruirse a partir del código. El código está vinculado a tu cuenta y, por tanto, sigue siendo un dato personal
• Información del navegador/dispositivo (user agent), versión de la app y plataforma

2.3 Datos que registras activamente

• Ingesta diaria de agua
• Medidas corporales a lo largo del tiempo (peso, perímetro de cintura)
• Registro de ayuno (finalización, nivel de energía y hambre, motivo de interrupción)
• Finalización de comidas y tachado de elementos de la lista de compras

2.4 Datos de ubicación

Solicitamos permiso una sola vez para tu ubicación (a través de tu sistema operativo) para:

• Calcular horarios de oración para el ayuno islámico (fajr/maghrib)
• Configurar correctamente tu zona horaria
• Ofrecer ingredientes de temporada
• Sugerir en qué país haces la compra

Tu ubicación se almacena con precisión limitada (~11 metros) y solo se utiliza para funciones de Tayb como horarios de oración e ingredientes de temporada. No vendemos ni compartimos tu ubicación con terceros fuera de nuestros encargados del tratamiento.

También puedes elegir una ciudad manualmente en lugar de usar el GPS. No rastreamos tu ubicación de forma continua.

Para encontrar el nombre del lugar de tu posición (cuando configuras tu ubicación o tu ubicación de viaje, o con el botón de ubicación para tu país de compra), tu posición se envía una vez a nuestro propio servicio en la UE. Este servicio no guarda tu posición ni la anota en ningún registro.

Tu país de compra. Los precios y las tiendas pertenecen a un país y a una moneda. Cuando eliges una tienda para tu lista de la compra, la app sugiere en qué país probablemente haces la compra. Esa sugerencia se determina en tu dispositivo, no se guarda y no se envía a nuestros servidores. Tu país de compra solo cambia cuando lo confirmas tú mismo; tu ubicación de residencia guardada no cambia. Sin permiso de ubicación, eliges tu país de la lista. Base jurídica: la ejecución del contrato (art. 6(1)(b)).

Vendedores cercanos. Si usas "Vendedores cercanos", mostramos vendedores locales (como tiendas de granja, tiendas ecológicas y ultramarinos) en un mapa y en una lista, ordenados por distancia. La app obtiene los vendedores de tu país y calcula distancias y filtros en tu dispositivo: tu ubicación no se guarda ni se envía a nuestros servidores para ello. Las teselas del mapa vienen de nuestro propio CDN (cdn.tayb.app, en Cloudflare, véase §7); este ve qué zona del mapa estás viendo, no tus coordenadas. Sin permiso de ubicación, eliges una ciudad. Los anuncios en sí son datos empresariales de fuentes públicas; un vendedor puede pedir que su anuncio se modifique o elimine mediante "¿Es tu negocio?" (interés legítimo, art. 6(1)(f)).

---

Método	Explicación
Formulario de registro	Correo electrónico, nombre, contraseña, fecha de nacimiento
Pasos de onboarding	6 pasos en los que configuras tu perfil, objetivos y preferencias
Ajustes de la app	Cambios en perfil, preferencias y ajustes de privacidad
Automáticamente al usar	Dirección IP, información del dispositivo, datos de sesión (para seguridad)
Registro manual	Ingesta de agua, medidas corporales, registro de ayuno
Servicios de inicio de sesión externos	Apple Sign-In o Google Sign-In (si los eliges; aún no activo)
Proveedores de pago	Estado de la suscripción a través de Stripe (web); compras dentro de la app a través de App Store/Play Store con RevenueCat en cuanto la app esté en las tiendas

---

Finalidad	Qué datos	Base jurídica
Crear y gestionar la cuenta	Correo electrónico, nombre, contraseña o datos de inicio de sesión social	Ejecución del contrato (Art. 6(1)(b))
Generar planes de comidas personalizados	Peso, altura, nivel de actividad, objetivos, alergias, datos de etapa vital si procede	Consentimiento (Art. 6(1)(a)) + consentimiento explícito para categorías especiales (Art. 9(2)(a))
Apoyar la seguridad alimentaria	Alergias, restricciones dietéticas, preferencias	Consentimiento (Art. 6(1)(a)) + consentimiento explícito para datos de salud (Art. 9(2)(a))
Ofrecer funciones de ayuno y religión	Preferencias de ayuno, observancias, configuración de horarios de oración, datos de etapa vital relevantes	Consentimiento (Art. 6(1)(a)) + consentimiento explícito para categorías especiales en la medida en que revelen religión o salud (Art. 9(2)(a))
Seguimiento del progreso	Medidas corporales, ingesta de agua, registros, historial	Consentimiento (Art. 6(1)(a)) + consentimiento explícito para datos de salud (Art. 9(2)(a))
Mostrar avisos de seguridad	Peso, edad, etapa vital, alergias, IMC o señales derivadas	Consentimiento (Art. 6(1)(a)) + consentimiento explícito para datos de salud (Art. 9(2)(a))
Compartir un hogar	Lo que los miembros de tu hogar ven de ti: tu nombre, foto de perfil, rol, desde cuándo eres miembro, si tienes Premium y si puedes ser propietario; el plan familiar compartido, las listas de compras y la despensa. Si invitas a alguien, solo guardamos el código de invitación, no una dirección de correo electrónico	Ejecución del contrato (Art. 6(1)(b))
Tus alergias en los planes familiares	Tus alergias, para que cada plan familiar tenga en cuenta las alergias de todos en la mesa. Un plan menciona un alérgeno, nunca quién lo tiene; en un hogar de dos personas, eso sí señala al otro miembro	Consentimiento explícito: tu aceptación al crear el hogar o unirte a él (Art. 9(2)(a)); lo retiras al abandonar el hogar o dejar de compartir
Procesar suscripción y pagos	Estado de suscripción, ID del proveedor de pago, datos de facturación; el país de tu ubicación en tu perfil y, solo en el momento de una compra a través de la web, el país de tu conexión (a través de Cloudflare, no se guarda), para determinar si se puede pagar en tu país; después del pago también comparamos para ello el país de tu dirección de facturación	Ejecución del contrato (Art. 6(1)(b)) y, cuando sea legalmente necesario, obligación legal (Art. 6(1)(c))
Prevenir el abuso de pruebas y combatir el fraude	ID del dispositivo, correo electrónico normalizado, dirección IP, user-agent, historial de suscripción	Interés legítimo (Art. 6(1)(f))
Seguridad de tu cuenta	Dirección IP, información de sesión, datos de MFA, historial de inicios de sesión	Interés legítimo (Art. 6(1)(f))
Enviar correos funcionales	Dirección de correo electrónico, nombre, estado de la cuenta	Ejecución del contrato (Art. 6(1)(b))
Comunicaciones de marketing	Dirección de correo electrónico, nombre	Consentimiento (Art. 6(1)(a))
Ofertas de Tayb Premium	Dirección de correo electrónico, nombre, idioma, los contadores de tu uso (ver "Mostrarte tu uso y mejorar la app") y, para una notificación push, tu token push	Excepción para clientes (Real Decreto belga de 4 de abril de 2003, art. 1, 1.º; Directiva ePrivacy art. 13(2)): podemos enviar a nuestros clientes, sin consentimiento previo, ofertas de nuestros propios servicios similares, por correo electrónico y como notificación en la app (también como push, si activas las notificaciones push). Al registrarte puedes rechazarlo, y en cada oferta por correo o en la app puedes darte de baja con un clic; una notificación push abre la notificación con ese enlace. Entonces recibes una confirmación y dejamos de enviarte ofertas en todos los canales. Los demás correos y notificaciones de tu cuenta, por ejemplo sobre el final de tu periodo de prueba, seguirán llegando
Notificaciones push	Token push, información del dispositivo, preferencias de notificación	Consentimiento (Art. 6(1)(a))
Atención al cliente	Contenido del ticket, datos de la cuenta, historial de comunicación	Ejecución del contrato (Art. 6(1)(b))
Detección de errores y estabilidad de la app	Informes de errores, registros técnicos, información del dispositivo	Interés legítimo (Art. 6(1)(f))
Análisis de uso, solo con tu consentimiento	Eventos de uso predefinidos (qué funciones usas) con tu ID de usuario, y un resumen de ellos por día y por suscriptor, con una estimación de la probabilidad de que canceles	Consentimiento (Art. 6(1)(a))
Mostrarte tu uso y mejorar la app	Contadores de lo que haces en la app: recetas, ingredientes y ejercicios vistos, planes creados, recetas cocinadas, entrenamientos completados, listas de compras, favoritos y tu racha de días activos. Guardamos totales, no una lista de lo que viste	Interés legítimo (Art. 6(1)(f)): mostrarte tu propio uso durante y después de tu periodo de prueba, también en los correos al final de este, y entender qué funciones funcionan. Puedes oponerte (ver §11)
Calcular horarios de oración o ayuno	Ubicación o lugar elegido manualmente, zona horaria, preferencias de cálculo	Consentimiento (Art. 6(1)(a)); si la función elegida puede revelar creencias religiosas, también consentimiento explícito (Art. 9(2)(a))
Obligaciones legales	Registros de auditoría, datos financieros, administración fiscal	Obligación legal (Art. 6(1)(c))
Programa de invitaciones: registro de tu aceptación de las condiciones del programa	Fecha de aceptación, versión de las condiciones y código de control del texto mostrado, idioma elegido, código de control IP seudonimizado, user agent, versión de la app, plataforma	Ejecución del contrato (art. 6(1)(b)); para los detalles de prueba (código IP, user agent) interés legítimo (art. 6(1)(f): prueba y lucha contra el fraude)
Programa de invitaciones: control de abusos y revisión de recompensas	Número y estado de las cuentas invitadas, recuentos agregados de dispositivos, decisiones de revisión (resultado, momento, motivo)	Interés legítimo (art. 6(1)(f)); una denegación definitiva solo se produce tras una revisión humana — ver las condiciones del programa
Programa de invitaciones: mostrar el progreso a quien te invitó	Tu nombre con la inicial de tu apellido (p. ej. "Jan D."), tu fecha de registro y si ya cuentas	Ejecución del contrato (art. 6(1)(b)): quien te invitó debe poder seguir su progreso. Nunca mostramos tu apellido completo, tu correo electrónico ni otros datos a otros usuarios
Programa de amigos: mostrar tu invitación a quien abra tu enlace	Tu nombre con la primera letra de tu apellido (p. ej., «Jan D.») — visible para cualquiera que abra tu enlace de invitación, incluso sin cuenta	Ejecución del contrato (art. 6(1)(b)): tú mismo compartes tu enlace de invitación; el destinatario solo ve este nombre enmascarado, nunca tu apellido completo ni otros datos
Programa de socios: participación, comisiones y pagos	Tu nombre como socio, tu número fiscal y tu IBAN (cifrados), tu BIC, tu número de IVA si estás dado de alta en el IVA, tu aceptación del acuerdo de socios, tus comisiones y pagos	Ejecución del contrato (Art. 6(1)(b)); para la contabilidad, obligación legal (Art. 6(1)(c))
La lista de espera	Tu dirección de correo electrónico, tu idioma, un código IP con hash, tu lugar en la lista, el código de amigo con el que llegaste y cómo nos encontraste: una categoría (un buscador, redes sociales, una campaña, un enlace en otro sitio, un amigo o directamente) y el nombre de una campaña, nunca la dirección web completa	Consentimiento (Art. 6(1)(a)): la casilla marcada al inscribirte. Cómo nos encontraste: interés legítimo (Art. 6(1)(f)), saber qué canal funciona; puedes oponerte a ello (ver §11)

---

Datos de salud

Tayb puede tratar datos que, conforme al RGPD, se consideran datos de salud. Esto puede incluir, entre otros:

• peso corporal, altura, perímetro de cintura y otras medidas corporales;
• objetivos y preferencias de salud y nutrición que puedan revelar algo sobre tu salud;
• alergias y determinadas restricciones dietéticas;
• información sobre etapa vital como embarazo, lactancia o menopausia;
• nivel de actividad, objetivos calóricos y de hidratación;
• datos de ayuno y progreso en la medida en que tengan una dimensión de salud.

Tratamos dichos datos solo para las funciones para las que son razonablemente necesarios, como la personalización, avisos de seguridad, filtrado de alergias y registro del progreso.

Datos religiosos

Si activas determinadas funciones de ayuno u horarios de oración, podemos tratar datos que puedan revelar tus creencias religiosas, como:

• configuración de Ramadán u otras observancias;
• preferencias de cálculo de horarios de oración.

Tratamos estos datos solo cuando utilizas o activas activamente dichas funciones.

Base jurídica y consentimiento

Para estas categorías especiales utilizamos como regla principal:

• Art. 6(1)(a) RGPD como base jurídica ordinaria; y
• Art. 9(2)(a) RGPD como excepción para categorías especiales, sobre la base de tu consentimiento explícito.

Solicitamos ese consentimiento de forma separada a los términos y condiciones, mediante opciones claras en la app. El consentimiento no se presume por el mero hecho de que introduzcas datos; solicitamos una confirmación activa.

Puedes retirar tu consentimiento en cualquier momento desde Perfil → Privacidad. En cuanto lo hagas, detendremos el tratamiento correspondiente para el futuro y eliminaremos los datos cubiertos por ese consentimiento, también en tus planes de comida, salvo que para un aspecto concreto exista otra base jurídica válida. Si retiras tu consentimiento para Seguridad de alergias mientras formas parte de un hogar, abandonas ese hogar, porque un hogar tiene en cuenta las alergias de cada miembro; si eres el propietario, otro miembro se hace cargo del hogar, y si ningún otro miembro puede hacerse cargo, se disuelve. La consecuencia puede ser que determinadas funciones personalizadas dejen de estar disponibles. En ese caso, aún podrás seguir usando Tayb para navegar, recetas, enciclopedia y otras funciones básicas.

Tayb es una app de bienestar y estilo de vida. La app apoya la planificación personalizada de comidas, planificación de ejercicios con peso corporal, listas de compras, soporte de ayuno y funciones similares. Tayb no es un producto sanitario y no proporciona diagnósticos médicos, tratamientos, monitorización ni asesoramiento terapéutico.

Nuestra información y sugerencias están pensadas como información general sobre nutrición, movimiento y bienestar. Advertencias como "consulta a un médico" o "coméntalo con tu matrona" son herramientas de ayuda y no sustituyen el asesoramiento médico profesional.

En caso de problemas de salud, alergias graves, embarazo, lactancia, uso de medicamentos u otras cuestiones médicas, consulta siempre a un médico u otro profesional sanitario cualificado.

---

Nunca vendemos tus datos personales a terceros. Solo compartimos tus datos con proveedores de servicios y encargados del tratamiento que nos ayudan a prestar el Servicio, y exclusivamente para los fines descritos en esta política.

Compartimos datos con las siguientes categorías de encargados del tratamiento:

Procesadores de pago

Encargado	Finalidad	Datos compartidos	País
Stripe	Pagos web y facturación	Dirección de correo electrónico, ID de usuario, preferencia de idioma (para que Stripe te envíe tus recibos en tu idioma cuando sea posible), nivel de suscripción, importe; el nombre, la dirección de facturación, el número de IVA y, en un adeudo directo SEPA, tu IBAN los proporcionas tú directamente a Stripe	Irlanda (UE); posible transferencia a EE. UU. bajo el Marco de Privacidad de Datos UE-EE. UU. o CCT
RevenueCat	Compras dentro de la app (iOS/Android) — aún no activo: se activará con el lanzamiento en App Store y Play Store; entonces actualizaremos esta política	ID de usuario de la app, ID de transacción, ID de producto	EE. UU.

Proveedores de autenticación

Encargado	Finalidad	Datos compartidos	País
Apple	Iniciar sesión con Apple — aún no activo	ID de usuario de Apple, correo electrónico	EE. UU./Irlanda
Google	Iniciar sesión con Google — aún no activo	ID de usuario de Google, correo electrónico, nombre	EE. UU./Irlanda

Servicios de comunicación

Encargado	Finalidad	Datos compartidos	País
SendGrid (Twilio)	Envío de correos electrónicos	Dirección de correo electrónico, nombre, contenido del correo	EE. UU., bajo el Marco de Privacidad de Datos UE-EE. UU.; además, cláusulas contractuales tipo (CCT) en el acuerdo de tratamiento de datos
Expo Push Service (Expo, Inc.) y Firebase Cloud Messaging (Google)	Notificaciones push en las apps móviles — aún no activo: solo cuando existan esas apps	Tokens de dispositivo, contenido de las notificaciones	EE. UU./Irlanda

Alojamiento, red y almacenamiento

Encargado	Finalidad	Datos compartidos	País
Hetzner	Alojamiento de servidores (bases de datos y API)	Todos los datos; tu conexión con nosotros (HTTPS) y las copias de seguridad están cifradas	Alemania (UE)
Cloudflare	Capa de red y seguridad para todo el tráfico (proxy, cortafuegos, control de acceso a nuestro panel de administración), alojamiento del sitio web y de la versión web de la app, y almacenamiento de archivos (R2)	Dirección IP y datos de la solicitud en cada petición, incluido el término de búsqueda cuando buscas una ciudad y tu posición cuando determinamos el nombre de tu lugar, de camino a nuestro propio servicio; fotos de perfil en el almacenamiento	Almacenamiento: jurisdicción UE; tráfico: red mundial, con CCT/DPF para cualquier transferencia

Detección de errores

Encargado	Finalidad	Datos compartidos	País
Sentry (Functional Software, Inc.)	Detección de errores	Informes de errores, ID de usuario (sin nombre ni correo), información del dispositivo	Región UE (Fráncfort)

Analítica

Encargado	Finalidad	Datos compartidos	País
PostHog (PostHog, Inc. — Cloud UE)	Análisis del uso de la app, solo con tu consentimiento	ID de usuario y eventos de uso predefinidos (qué funciones utilizas); sin captura automática de pantallas ni de entradas	Centro de datos en la UE (Fráncfort)

La analítica está desactivada por defecto y solo se activa si así lo eliges en Perfil → Privacidad. PostHog trata estos datos únicamente siguiendo nuestras instrucciones.

Con estos encargados celebramos contratos de encargo del tratamiento conforme al artículo 28 del RGPD (véase la lista de implementación); un encargado aún no activo (RevenueCat, Apple y Google para el inicio de sesión, los servicios push) solo se activa una vez hecho esto.

---

Nuestra infraestructura principal se encuentra en la UE. Sin embargo, algunos de nuestros proveedores de servicios pueden tratar datos desde países fuera del Espacio Económico Europeo, o hacerlos accesibles desde ellos, incluidos los Estados Unidos.

Cuando esto ocurre, nos aseguramos de contar con un mecanismo de transferencia válido conforme al Capítulo V del RGPD, por ejemplo:

• una decisión de adecuación cuando esté disponible y sea aplicable al destinatario correspondiente;
• cláusulas contractuales tipo (CCT); u
• otra garantía legalmente permitida.

La garantía exacta aplicable depende del proveedor y servicio en cuestión en el momento del uso. Lo verificamos antes del lanzamiento y lo revisamos cuando cambian los proveedores o la legislación.

---

Tipo de datos	Período de conservación	Explicación
Datos de la cuenta	Hasta eliminación + 30 días de período de recuperación	Tras la eliminación: 30 días de período de recuperación, después eliminación permanente, salvo la prueba seudonimizada de aceptación y de nuestros avisos, y los datos financieros que la ley nos obliga a conservar (ver más abajo)
Datos del perfil	Hasta eliminación de la cuenta	Se eliminan al eliminar la cuenta
Medidas corporales (series temporales)	Mientras exista tu cuenta	Tu progreso (tendencias); se eliminan si retiras tu consentimiento para ello (Perfil → Privacidad) o eliminas tu cuenta
Registros de ayuno	Mientras exista tu cuenta	Tu historial de ayuno, también a lo largo de varios Ramadanes; se eliminan si retiras tu consentimiento para la función de ayuno o eliminas tu cuenta
Registros de ingesta de agua	Mientras exista tu cuenta	Tu seguimiento diario; se eliminan si retiras tu consentimiento para ello o eliminas tu cuenta
Planes de comida	Mientras exista tu cuenta	Tu planificación de comidas; puedes eliminarlos uno por uno en la app, y se eliminan con tu cuenta. Si retiras tu consentimiento para Datos corporales, Objetivos de salud, Seguridad de alergias o Soporte de ayuno, se eliminan tus planes de comida con esos datos; un plan familiar se mantiene para tu hogar, sin tus datos.
Listas de compras	Mientras exista tu cuenta	Comparación de precios e historial de compras; puedes eliminarlas una por una en la app, y se eliminan con tu cuenta. Una lista vinculada a un plan de comida también se elimina cuando ese plan se elimina porque retiras un consentimiento.
Contadores de uso	Mientras exista tu cuenta	Se eliminan con tu cuenta, o antes si te opones (§16)
Datos de analítica (solo si activas la analítica): tus eventos en PostHog y en nuestro servidor, y los resúmenes por día y por suscriptor	Hasta que desactives la analítica o elimines tu cuenta; los eventos en nuestro servidor, como máximo 18 meses	Comprender cómo se usa la app (ver §16); se eliminan en cuanto desactivas la analítica
Historial de inicio de sesión	180 días	Monitorización de seguridad, limpieza automática
Datos de sesión	Hasta cierre de sesión o expiración	Limpieza automática
Registros de auditoría	1 año, después se eliminan automáticamente; anonimizados al eliminar la cuenta	Fines de seguridad y cumplimiento normativo
Registros de envío de correo	1 año	Detección de errores y seguimiento de entrega
Tickets de soporte	2 años tras el cierre	Atención al cliente
Datos de pago, incluido el registro de tu solicitud de iniciar Premium de inmediato (hora, idioma, código de control del texto, sesión de pago), como prueba ante una posible reclamación legal; sin un pago completado, eliminamos ese registro a los 30 días	10 años desde el final del año del pago	El régimen de IVA de ventanilla única (OSS) lo exige para las ventas a consumidores de otros países de la UE (Directiva del IVA art. 369 duodecies; Código del IVA belga art. 58quater §7); aplicamos un único plazo a todo el registro de pagos, también para los clientes belgas y para los pagos a socios (obligación contable belga: siete años, Código del IVA belga art. 60, art. III.86 del Código de Derecho Económico belga); los años siguientes los conservamos como prueba en caso de una reclamación legal, que puede durar diez años
Datos de abuso de prueba	1 año	Prevención de fraude
Historial de consentimiento de marketing	Hasta que se elimine tu cuenta	Prueba de tu consentimiento; se elimina con tu cuenta
Prueba de aceptación de las condiciones y la política de privacidad (documento, versión, idioma, código de control del texto, fecha), y de nuestro aviso de un cambio sustancial (documento, versión, canal, momento del envío)	Hasta la eliminación de tu cuenta; después 10 años, seudonimizada, y luego eliminación automática	Prueba ante una posible reclamación legal (plazo de prescripción); tras la eliminación, sin tu nombre ni tu correo electrónico legible, solo un código de control seudonimizado de tu correo electrónico
Aceptación de las condiciones del programa de invitaciones (fecha, versión, idioma, código de control del texto)	Durante tu participación, hasta la eliminación de tu cuenta	Prueba de tu aceptación (administración contractual/probatoria); se elimina junto con tu cuenta
Detalles de prueba de esa aceptación (código de control IP seudonimizado + versión de clave, user agent, versión de la app, plataforma)	2 años, después eliminación automática	Lucha contra el fraude; minimización de datos — la aceptación sigue siendo demostrable sin estos detalles
Historial de revisión del programa de invitaciones (recompensas marcadas: resultado, momento, motivo)	Hasta la eliminación de la cuenta	Justificación de las decisiones sobre recompensas
Lista de espera	Hasta que crees una cuenta o te des de baja, y como máximo 12 meses después de tu inscripción	Tu lugar en la lista de espera; después se elimina automáticamente

Cuentas inactivas. Si no inicias sesión durante 2 años, te enviamos un correo electrónico. Si después no inicias sesión en un plazo de 30 días, eliminamos tus datos de progreso (medidas corporales, registros de ayuno y de ingesta de agua, planes de comida y listas de compras); tu cuenta se mantiene.

Los plazos de la tabla se aplican mientras exista tu cuenta. Si eliminas tu cuenta, tus datos personales se eliminan de forma permanente después del período de recuperación de 30 días, también los que tienen su propio plazo en la tabla (como los registros de envío de correos, los tickets de soporte, los datos del período de prueba y tu aceptación de las condiciones del programa de invitaciones). Solo se conserva lo siguiente:

• La prueba de que aceptaste las condiciones y la política de privacidad, y de que te avisamos de un cambio sustancial, se conserva 10 años, seudonimizada (sin tu nombre ni tu correo electrónico legible), ante una posible reclamación legal
• Los datos de pago y los documentos contables se conservan 10 años desde el final del año del pago. El régimen de IVA de ventanilla única (OSS) lo exige para las ventas a consumidores de otros países de la UE (Directiva del IVA art. 369 duodecies; Código del IVA belga art. 58quater §7); aplicamos ese único plazo a todo el registro de pagos, también para los clientes belgas (obligación contable belga: siete años, Código del IVA belga art. 60, art. III.86 del Código de Derecho Económico belga). Esto también se aplica en Stripe: allí eliminamos tus datos de cliente, las facturas se conservan
• Si participaste en el programa de socios, la administración de los pagos se conserva 10 años desde el final del año (el mismo plazo que todo nuestro registro de pagos; la obligación contable belga es de siete años; los años siguientes la conservamos como prueba en caso de una reclamación legal, que puede durar diez años), y la prueba de tu acuerdo mientras sea posible una reclamación legal; no conservamos tus datos de identidad más tiempo del necesario
• Si revisaste una animación de ejercicio como miembro del equipo de Tayb (aprobarla o pedir cambios), tu nombre y esa decisión, con tus notas, se conservan mientras pueda mostrarse la versión aprobada de ese ejercicio y después 10 años, como prueba de quién publicó el ejercicio, ante una posible reclamación legal
• Los registros de auditoría se anonimizan (tu ID de usuario se reemplaza por un código no rastreable)
• Si te diste de baja de nuestros correos, o un correo no se pudo entregar, un código de control seudonimizado de tu correo electrónico permanece en nuestra lista de bloqueo para que no volvamos a escribirte, mientras esa baja siga vigente
• Los informes de errores en Sentry (con tu ID de usuario, nunca tu nombre ni tu correo electrónico) desaparecen tras el plazo de conservación de Sentry

---

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos, entre las que se incluyen:

• cifrado de datos en tránsito y, cuando proceda, en reposo;
• almacenamiento seguro de credenciales de autenticación con estándares modernos de hashing y cifrado;
• seudonimización siempre que sea posible: para la prueba de aceptación del programa de invitaciones no guardamos ninguna dirección IP legible, solo un código de control seudonimizado (keyed hash); ese código sigue siendo un dato personal y está cubierto por esta política;
• restricción de acceso basada en roles y registro de accesos sensibles;
• seguridad de sesiones, limitación de velocidad y medidas contra el abuso;
• copias de seguridad, monitorización y detección de errores; y
• procedimientos de respuesta ante incidentes y eliminación de datos.

Ningún sistema está completamente libre de riesgos, pero evaluamos nuestra seguridad periódicamente y procuramos minimizar los riesgos en la mayor medida posible.

---

En virtud del RGPD, tienes los siguientes derechos:

Derecho	Cómo ejercerlo
Acceso — Puedes solicitar qué datos tenemos sobre ti	En la app: Perfil → Privacidad → "Exportar datos". O envía un correo a privacy@tayb.app
Rectificación — Puedes solicitar la corrección de datos inexactos	En la app: Perfil → Cuenta. Tu fecha de nacimiento queda fijada una vez introducida; si no es correcta, envía un correo a privacy@tayb.app
Supresión — Puedes solicitar la eliminación de tus datos	En la app: Perfil → Cuenta → "Eliminar cuenta". Eliminaremos tus datos tras un período de recuperación de 30 días, con las excepciones del §9 (entre otros, la prueba de aceptación seudonimizada y los datos financieros que la ley nos obliga a conservar)
Limitación — Puedes solicitar la limitación temporal del tratamiento	Envía un correo a privacy@tayb.app
Portabilidad — Puedes solicitar tus datos en un formato transferible	En la app: Perfil → Privacidad → "Exportar datos" (formato JSON)
Oposición — Puedes oponerte al tratamiento basado en interés legítimo	Envía un correo a privacy@tayb.app
Retirar el consentimiento — Puedes retirar un consentimiento previamente otorgado	En la app: Perfil → Privacidad, por tipo de consentimiento (datos de salud, alergias, objetivos de salud, ayuno, progreso, analítica). Dejas de compartir tus alergias con tu hogar en los ajustes de tu hogar (dejar de compartir o abandonar el hogar).

Presentar una reclamación

Si consideras que no estamos tratando tus datos correctamente, puedes presentar una reclamación ante la autoridad de control:

• Bélgica (nuestro domicilio social): Autoridad de Protección de Datos (GBA/APD) — www.gegevensbeschermingsautoriteit.be
• Países Bajos: Autoridad de Datos Personales (AP) — www.autoriteitpersoonsgegevens.nl

Siempre tienes derecho a presentar una reclamación ante la autoridad de control de tu propio Estado miembro de la UE. Te agradeceríamos que primero te pusieras en contacto con nosotros a través de privacy@tayb.app, para que tengamos la oportunidad de resolver tu consulta o reclamación.

---

Puedes eliminar tu cuenta en cualquier momento a través de la app:

1. Ve a Perfil → Cuenta → Eliminar cuenta
2. Confirma mediante un proceso de 4 pasos (incluida verificación de contraseña)
3. Tu cuenta se desactiva inmediatamente
4. Después de 30 días tus datos se eliminan de forma permanente, con las excepciones del §9
5. Dentro de esos 30 días puedes recuperar tu cuenta iniciando sesión de nuevo

Al eliminar la cuenta se borran los siguientes datos:

• Perfil y datos personales
• Configuración de salud y preferencias
• Planes de comidas e historial
• Recetas e ingredientes favoritos
• Tokens de notificaciones push y sesiones

Los registros de auditoría se anonimizan (no se eliminan) para cumplir con nuestras obligaciones de seguridad y legales.

---

Para preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos:

Correo electrónico: privacy@tayb.app Correo postal: Drink 18 VOF, Drink 18, 2140 Antwerpen, Bélgica

Respondemos a las solicitudes relativas a tus derechos de privacidad en el plazo de un mes. Para solicitudes complejas o numerosas, este plazo puede prorrogarse dos meses; en ese caso te lo comunicamos dentro del primer mes (RGPD art. 12.3).

---

Tayb está destinado a usuarios de 18 años o más. Este límite de edad es una política de producto de Tayb y no una afirmación de que el RGPD por sí mismo requiera siempre una edad mínima de 18 años.

No recopilamos conscientemente datos de personas menores de 18 años. Si determinamos razonablemente que alguien menor de 18 años ha creado una cuenta, podemos bloquear o eliminar la cuenta y borrar o anonimizar los datos personales correspondientes, en la medida en que la ley lo permita.

Ponte en contacto con nosotros a través de privacy@tayb.app si sospechas que un menor se ha registrado.

---

Podemos modificar esta política de privacidad de vez en cuando, por ejemplo con nuevas funciones o cambios legislativos.

En caso de cambios sustanciales:

• Te enviaremos una notificación a través de la app o por correo electrónico
• Indicaremos la fecha de la última modificación en la parte superior de este documento
• Te daremos la posibilidad de revisar los cambios

Última modificación: 10 de noviembre de 2026

---

Notificaciones push

Las notificaciones push llegarán con las apps móviles, cuando estén disponibles; la versión web no envía notificaciones push. Si las activas, recibirás alertas sobre:

• Avisos de seguridad (nuevo inicio de sesión, cambio de contraseña)
• Eventos de suscripción (renovación, cancelación, problema de pago)
• Tu hogar (p. ej., un miembro del hogar añade algo a la lista de la compra o crea un plan semanal)
• Avisos de Tayb a todos los usuarios (p. ej., sobre una nueva función o una incidencia)
• Recordatorios de ayuno (suhoor/iftar, si los activas)

Puedes desactivar las notificaciones push en cualquier momento desde Perfil → Notificaciones en la app; los avisos de seguridad siguen activos, porque protegen tu cuenta. Desde los ajustes de tu teléfono desactivas todas las notificaciones push.

Analítica

Utilizamos PostHog (PostHog Cloud, centro de datos de la UE en Fráncfort) para comprender cómo se usa la app (por ejemplo, qué funciones son populares, dónde los usuarios encuentran dificultades). La analítica está desactivada por defecto. Si la activas desde Perfil → Privacidad, enviamos a PostHog eventos de uso predefinidos junto con tu ID de usuario; no hay captura automática de pantallas ni del texto introducido. PostHog trata estos datos como encargado del tratamiento siguiendo nuestras instrucciones (art. 28 del RGPD). Puedes desactivar la analítica en cualquier momento desde Perfil → Privacidad.

Con el mismo interruptor también guardamos esos eventos en nuestro propio servidor (en la UE) y los resumimos por día y por suscriptor, con una estimación de la probabilidad de que canceles. Si desactivas la analítica, esto se detiene y eliminamos lo que ya había: tus eventos en PostHog y en nuestro servidor, y los resúmenes. Con independencia de ese interruptor, contamos lo que haces en la app, para mostrarte tu propio uso y mejorar la app (ver §4, interés legítimo). Si te opones (ver §11), dejamos de contar para ti y eliminamos tus contadores.

Las ofertas de Tayb Premium en torno al final de tu periodo de prueba (ver §4) incluyen un resumen de tu uso. Puedes darte de baja en cada oferta con un clic; entonces recibes una confirmación y las ofertas se detienen.

Detección de errores (Sentry)

Utilizamos Sentry (región UE, Fráncfort) para detectar y resolver errores técnicos en la app. Para ello, se envían a Sentry informes de errores, información del dispositivo y tu ID de usuario (no tu nombre ni correo electrónico). Filtramos activamente los datos personales de los informes de errores.

---

No tratamos números de tarjetas de crédito ni otros datos de tarjetas. Los pagos los gestionan:

• Stripe (para pagos web)
• Apple App Store y Google Play Store (para compras dentro de la app, a través de RevenueCat, en cuanto la app esté en las tiendas)

De estas partes solo recibimos el estado de tu suscripción (activa, caducada, etc.) y un número de referencia. Para la política de privacidad de estas partes, te remitimos a su propia documentación.

Excepción: programa de socios. Si participas en nuestro programa de socios y tienes derecho a un pago, guardamos tu IBAN y tu número fiscal. Estos datos se conservan cifrados, se utilizan únicamente para el pago y la administración legal, y no se comparten con los procesadores de pago mencionados arriba.

---

Si utilizas la función de ayuno islámico, podemos solicitarte tu ubicación para calcular los horarios de oración (fajr y maghrib). Esto funciona de la siguiente manera:

• Solicitamos permiso una sola vez a través de tu sistema operativo
• También puedes elegir una ciudad manualmente (sin GPS)
• Calculamos los horarios de oración en nuestro propio servidor; tu ubicación no se envía a ningún servicio externo para ello
• Tus coordenadas GPS se almacenan con precisión limitada (4 decimales, ~11 metros) como medida de privacidad por diseño — tanto para tu ubicación de residencia como para una ubicación de viaje
• Utilizamos tu ubicación solo para funciones de Tayb (horarios de oración, ingredientes de temporada, zona horaria) — no para publicidad ni seguimiento
• No vendemos ni compartimos tu ubicación con terceros fuera de nuestros encargados del tratamiento
• Puedes cambiar tu ubicación en cualquier momento en los ajustes

Cuando usas las funciones de ayuno o creas un plan, la app envía la zona horaria de tu dispositivo. Solo la usamos si no has configurado una ubicación, para que "hoy" y tus horarios de ayuno sean correctos; no la guardamos ni la anotamos en ningún registro.

Modo viaje. Cuando viajas, puedes establecer temporalmente otra ubicación para que tus horarios de oración y tus ventanas de ayuno sean correctos en tu destino. Eliges esa ubicación tú mismo: por GPS, de una lista de destinos o buscando el nombre de un lugar. Guardamos las coordenadas (redondeadas, ~11 metros), el nombre del lugar y la zona horaria hasta que desactives el modo viaje o elijas otra ubicación. Deducimos la zona horaria de las coordenadas, no del reloj de tu dispositivo. Si buscas un lugar por su nombre, el término de búsqueda va a nuestra propia lista de ciudades, que está en nuestra propia base de datos en la UE; ningún término de búsqueda se envía a un servicio externo y no guardamos los términos de búsqueda. Como tu destino puede revelar algo sobre tus creencias religiosas, el modo viaje está sujeto al mismo consentimiento explícito que el resto de la función de ayuno (art. 9(2)(a)). Si retiras ese consentimiento, eliminamos tu ubicación de viaje junto con tus ajustes de ayuno.

Tu ubicación se almacena en nuestra base de datos (UE) para repetir el cálculo sin volver a solicitártela. Puedes cambiar o eliminar tu ubicación en cualquier momento en los ajustes de la app.

---

La versión web de la app (app.tayb.app) y la interfaz de administración de Tayb (utilizada exclusivamente de forma interna por nuestro equipo) utilizan cookies funcionales para:

• Gestión de sesiones (mantener la sesión iniciada)
• Protección CSRF

No utilizamos cookies de seguimiento ni cookies publicitarias. No se instalan cookies de terceros. Si activas la analítica (véase §16), PostHog guarda con tu consentimiento un identificador en el almacenamiento de tu navegador. Las cookies funcionales no requieren consentimiento conforme a la Directiva ePrivacy.

---

Esta política de privacidad se aplica a la app web de Tayb (app.tayb.app, también como app en tu pantalla de inicio si la instalas), a los servicios asociados y, cuando estén disponibles, a las apps móviles.

Última actualización: 10 de noviembre de 2026