En espigalia entendemos que la información sobre tu nutrición, actividad y descanso es estrictamente personal. Esta política explica con claridad y rigor qué datos tratamos, por qué los necesitamos y cómo garantizamos tu control absoluto sobre ellos.
El responsable del tratamiento de tus datos es Panazea Software SLU (en adelante, «espigalia» o «nosotros»), entidad que desarrolla y opera la plataforma tecnológica espigalia disponible en espigalia.com y app.espigalia.com.
Para cualquier consulta, ejercicio de derechos o cuestión relativa a tu privacidad, puedes contactar directamente con nosotros a través del correo electrónico: privacidad@espigalia.com.
Para prestar el servicio de acompañamiento inteligente adaptado a tu contexto diario, tratamos únicamente las siguientes categorías de datos:
La recopilación y el tratamiento de tus datos tienen como única finalidad proporcionarte el acompañamiento nutricional adaptativo, calcular recomendaciones contextuales según tu gasto real y facilitar tu seguimiento de bienestar.
La base jurídica principal es tu consentimiento explícito (RGPD, Art. 6.1.a y Art. 9.2.a para datos de categorías especiales relativos a la salud y bienestar físico), recabado antes del uso activo de la aplicación.
Edad mínima: Para usar espigalia hace falta tener al menos 14 años cumplidos. Es la edad a partir de la cual la ley española (artículo 7 de la LOPDGDD) permite consentir el tratamiento de tus datos personales sin la autorización de tu madre, tu padre o tu tutor o tutora legal, y espigalia no recoge esa autorización. Por eso, al empezar te pedimos tu fecha de nacimiento, y no se puede continuar si aún no tienes esa edad. La edad se calcula a partir de la fecha que indicas; no la comprobamos con ningún documento.
Sin publicidad ni monetización: No vendemos, no cedemos ni comercializamos tus datos bajo ningún concepto. No mostramos anuncios ni utilizamos tus datos de salud para perfilarte con fines publicitarios.
Cuando una recomendación o respuesta se procesa con el apoyo de modelos de inteligencia artificial, aplicamos estrictos principios de minimización técnica:
Clara es el asistente de soporte de Espigalia: una inteligencia artificial, no una persona. Puedes hablar con ella en la sección Soporte de la app y, si tienes Telegram conectado, también por Telegram. Le puedes contar un fallo, una idea o una duda sobre la app; no da consejo de comida ni de entrenamiento, que es cosa de Yema. Hablar con Clara es opcional: Espigalia funciona entera sin hacerlo.
Tratamos lo que le cuentas con el consentimiento explícito de esta política, que puedes retirar cuando quieras. Retirarlo no borra por sí solo lo ya guardado: se borra con los plazos de abajo o cuando eliminas tu cuenta.
Guardamos tu conversación con Clara (tus mensajes y sus respuestas) y tus tickets (tipo, resumen, estado y una nota para ti). Cada mensaje se borra a los 12 meses de su fecha y cada ticket, a los 12 meses de su última actualización (si su retirada está pendiente, mira más abajo). Todo se borra también cuando eliminas tu cuenta.
El aviso para el equipo que sale de un ticket vive en GitHub y no se borra con el ticket. Cuando el ticket se borra a los 12 meses, el aviso se cierra y su título y su cuerpo se sustituyen por un texto neutro, igual que al retirar un ticket, sin que tengas que pedirlo (el historial de ediciones sigue en GitHub; más abajo te lo explicamos). No es inmediato: se hace con un proceso automático que se repite y, mientras GitHub no nos deje cerrarlo, el aviso sigue allí con su resumen y su referencia; si tras varios intentos no lo conseguimos, avisamos al equipo para cerrarlo a mano. Si quieres que se retire antes, retira tú el ticket en Soporte.
Si un ticket no consigue llegar al equipo, guardamos un borrador para reintentar el envío; si tras varios intentos no llega, el borrador y la nota para ti se vacían a los 30 días de crearse el ticket. Y si, al eliminar tu cuenta, no podemos cerrar a la vez un aviso de GitHub tuyo, guardamos solo su número, sin tu cuenta ni su contenido (aunque ese número puede llevar al aviso), hasta cerrarlo; mientras tanto el aviso conserva su resumen. Si se agotan los reintentos, avisamos al equipo para cerrarlo a mano y, a los 90 días de eliminar tu cuenta, borramos el número. Lo mismo ocurre cuando un ticket se borra a los 12 meses sin haberse retirado su aviso de GitHub: guardamos solo el número del aviso, sin tu cuenta ni su contenido (aunque ese número puede llevar al aviso), hasta cerrarlo, y, si se agotan los reintentos, avisamos al equipo para cerrarlo a mano y, a los 90 días de borrarse el ticket, borramos el número.
Para contestarte, enviamos al proveedor de IA activo tu mensaje y los 12 anteriores de la conversación, junto con el resumen de tus tickets anteriores. No incluimos tu nombre, los identificadores de tu cuenta ni los datos de tu día (comidas, actividad, descanso). Antes de enviarlo, un filtro automático por patrones quita del texto los correos, teléfonos, identificadores y claves que reconoce, pero no es una garantía: no detecta nombres ni datos de salud o de otras personas escritos con tus palabras y no alcanza a la captura de pantalla. Por eso te recomendamos no escribir en la conversación datos que no quieras compartir, como contraseñas, claves o documentos. «Modelos de IA y principio de minimización» explica el resto de la minimización.
Lo que escribes lo decides tú y puede incluir datos de salud o de otras personas, así que cuéntale solo lo necesario. Si adjuntas una captura de pantalla, va al proveedor de IA solo para esa respuesta, para que Clara entienda el problema. Espigalia no la guarda (ni en la base de datos, ni en disco, ni en los registros) y en la conversación solo queda que adjuntaste una. No se adjunta al ticket, pero Clara puede describir en el resumen lo que ve en ella. Puede incluir datos tuyos o de otras personas: revísala antes de enviarla.
Cuando lo que cuentas es un fallo o una idea, Clara puede crear un ticket para el equipo. Se publica como un aviso (en GitHub se llama «issue») en un repositorio privado. Lo leen el equipo de Espigalia y las herramientas de inteligencia artificial con las que trabaja, cuyos proveedores lo tratan según sus propias condiciones y pueden hacerlo fuera del Espacio Económico Europeo. Lleva un resumen que escribe Clara con sus palabras (tipo, título, resumen, pasos y área), el canal, el idioma, el entorno (producción, desarrollo, pruebas o local) y una referencia que no es tu nombre, tu correo ni el identificador de tu cuenta: es la misma en todos tus tickets y se calcula con una clave que solo conoce el servidor. Lleva también un contexto técnico general para que el equipo pueda reproducir el fallo. Lo reúne el servidor, no lo escribe Clara, y solo incluye datos básicos: el sistema operativo y su versión mayor cuando se conoce (por ejemplo, iOS 18), el tipo de dispositivo (móvil, tableta o escritorio), si escribes desde la app, desde un navegador, desde Telegram o desde el visor de otra aplicación (y, en la app, la versión de su conexión interna con la web), la versión de la web, los tipos de fuente conectada que tienes (Apple Health, Garmin, Strava o calendarios; nunca sus datos) y si tienes activadas las funciones beta (y, si es así, cuáles son). No incluye el modelo del dispositivo ni ningún identificador de dispositivo.
Quitamos del resumen enlaces, adjuntos, correos, teléfonos, DNI, IBAN, tarjetas y claves. Ojo: el filtro no distingue un nombre propio ni un dato de salud escrito con tus palabras. Por eso pedimos a Clara que cuente solo lo imprescindible, aunque eso es una instrucción al modelo, no una garantía. La referencia es un seudónimo (un código que no es tu nombre): no te hace anónima. GitHub trata el contenido según sus propias condiciones y puede hacerlo fuera del Espacio Económico Europeo, y conserva el historial de ediciones y los comentarios de cada aviso.
Si hablas con Clara por Telegram, el contenido de tus mensajes y de sus respuestas pasa por Telegram, que lo trata según sus propias condiciones; los chats con bots no tienen cifrado de extremo a extremo. Es la misma conexión que usa Yema (Cuenta → Canales): desconectar Telegram corta también a Clara. Por Telegram solo se puede escribir texto; las capturas se envían desde la app.
Puedes retirar un ticket cuando quieras: en Soporte, con «Retirar este ticket», o por Telegram, con el comando /retirar. Vaciamos el resumen, la nota para ti, el borrador y la respuesta de Clara que repetía el resumen, y en GitHub sustituimos el título y el cuerpo del aviso por un texto neutro y lo cerramos. Del ticket solo quedan su número, su tipo, su estado, sus fechas y el canal por el que lo enviaste.
Retirar un ticket no borra el resto de la conversación, incluidos tus mensajes (se borran a los 12 meses o con tu cuenta), ni el chat de Telegram, que puedes borrar tú. Ni retirar el ticket ni el cierre automático del aviso a los 12 meses borran el historial de ediciones del aviso en GitHub, ni sus comentarios, ni lo que el equipo haya escrito al trabajarlo; todo eso solo lo ve quien tiene acceso al repositorio privado. Si quieres que se borre el aviso entero, escribe a privacidad@espigalia.com con el correo de tu cuenta (también si ya han pasado los 12 meses y el ticket ha desaparecido de Soporte) y lo borramos a mano en GitHub.
Si GitHub no nos deja completar la retirada, el ticket queda pendiente y se reintenta. Su contenido (el resumen, la nota para ti y el borrador) se conserva hasta 12 meses desde que pediste la retirada; pasado ese plazo lo vaciamos aunque el cierre del aviso siga pendiente, y solo conservamos su número, su tipo, su estado, sus fechas y el canal por el que lo enviaste para poder cerrarlo después. Mientras no se cierre, el aviso de GitHub conserva su resumen.
Si eliminas tu cuenta, antes retiramos así los avisos de los tickets que sigan en tu cuenta y después borramos de nuestra base tu conversación y tus tickets (ver «Conservación de datos y derecho al olvido»); el chat de Telegram tampoco se borra. Para ejercer tus derechos sobre lo que cuentas a Clara escribe a privacidad@espigalia.com con el correo de tu cuenta, como se explica en «Tus derechos legales».
Conservamos tus datos mientras mantengas activa tu cuenta y utilices el servicio. Puedes desvincular tus fuentes externas de datos en cualquier instante desde el apartado de Cuenta en la aplicación.
Al desconectar Garmin, Strava o Apple Health se borra la copia de lo sincronizado desde esa fuente; tus comidas y el resto de tu información se conservan. Retirar un tipo de dato en los ajustes del iPhone solo corta lo que llega a partir de entonces; para borrar lo ya recibido, desconecta Apple Health en Cuenta. Si eliminas tu cuenta, se borran también los datos que vinieron de Apple Health.
En cualquier momento puedes solicitar la eliminación completa, definitiva e irrevocable de tu cuenta y de todo tu histórico de datos (con la excepción, explicada en el apartado 5, de los avisos de soporte que se publican en GitHub) enviando un correo a privacidad@espigalia.com desde la dirección vinculada a tu perfil, o desde las opciones de configuración de la app.
Conforme al Reglamento General de Protección de Datos (RGPD) y la normativa española vigente (LOPDGDD), dispones de los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como a revocar en cualquier instante el consentimiento prestado.
Para ejercerlos, remite tu solicitud a privacidad@espigalia.com. Asimismo, si consideras que tus datos no han sido tratados adecuadamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
Podemos actualizar esta política para reflejar mejoras en la plataforma o cambios normativos. Si se producen modificaciones sustanciales que afecten a la forma en que gestionamos tus datos, te lo notificaremos en la aplicación o por correo electrónico.