Condiciones, privacidad y encargo de tratamiento

1. Condiciones del servicio

Objeto. NutriBox es una plataforma que permite a gimnasios y centros de entrenamiento («el Cliente») ofrecer a sus socios una aplicación de nutrición con su propia marca. Estas condiciones regulan la contratación por parte del Cliente; el uso por parte de los socios se rige por el aviso legal de cada gimnasio.

Alta y cuenta. El alta la realiza una persona con capacidad para obligar al Cliente. El Cliente es responsable de la custodia de las credenciales de sus administradores y de la actividad realizada con ellas.

Planes y pago. Cada plan tiene un precio, unos límites (socios activos, equipo y cuota mensual de IA) y una periodicidad, que se muestran antes de contratar. El pago se realiza por adelantado mediante Stripe y se renueva automáticamente hasta su cancelación. Los precios no incluyen impuestos, que se añaden cuando corresponda. Los límites del plan solo impiden nuevas altas: superarlos no elimina datos ni usuarios existentes.

Impago y suspensión. Si un cobro falla, el servicio sigue activo durante un periodo de gracia (por defecto, 7 días). Pasado ese plazo sin regularizar, el acceso se suspende y se reactiva automáticamente al recibir el pago. Los datos se conservan mientras dure la suspensión.

Cancelación. El Cliente puede cancelar en cualquier momento desde su panel de facturación y mantiene el acceso hasta el final del periodo pagado. No se reembolsan periodos ya iniciados, salvo obligación legal.

Uso aceptable. Está prohibido usar el servicio para fines ilícitos, para atacar su seguridad o para tratar datos sin una base legal válida. El Cliente garantiza que dispone del derecho a usar su marca, logotipos y textos.

Salud e inteligencia artificial. La aplicación es una herramienta de apoyo al bienestar y no sustituye el consejo de un dietista-nutricionista o un médico. Las respuestas de la IA y las estimaciones de calorías son orientativas. El Cliente se compromete a trasladar este aviso a sus socios.

Disponibilidad. Se procura una disponibilidad alta, sin garantizar un servicio ininterrumpido. Las interrupciones por mantenimiento o por causas ajenas no dan derecho a indemnización.

Propiedad intelectual. La plataforma y su código son propiedad de su titular. El Cliente conserva la propiedad de su marca y de los datos de sus socios.

Responsabilidad. En la medida permitida por la ley, la responsabilidad total del titular se limita al importe pagado por el Cliente en los 12 meses anteriores al hecho que la origine.

Modificaciones y ley aplicable. Las condiciones pueden actualizarse; los cambios sustanciales se comunicarán con antelación. Se rigen por la ley española y, salvo norma imperativa, los tribunales de la ciudad del domicilio del titular son competentes.

2. Política de privacidad

Qué datos tratamos como responsables. Los datos de contacto y facturación del Cliente y de sus administradores (nombre, correo, datos fiscales, historial de pagos y comunicaciones de soporte). Base legal: ejecución del contrato y cumplimiento de obligaciones legales y fiscales. Conservación: mientras dure la relación y, después, durante los plazos legales (facturas: 6 años).

Datos de los socios. Los datos personales de los socios de cada gimnasio, incluidos los de salud, los trata el gimnasio como responsable; NutriBox actúa como encargado del tratamiento conforme al contrato de la sección 3.

Destinatarios. Los proveedores indicados en la sección 3 (pagos, alojamiento, correo e IA). No vendemos datos.

Derechos. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a sistemas@abbastelecom.net. Si eres socio de un gimnasio, dirígete primero a tu gimnasio. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad. Cada gimnasio tiene una base de datos propia y separada, las contraseñas se almacenan cifradas, las comunicaciones usan HTTPS y se hacen copias de seguridad periódicas.

3. Contrato de encargo de tratamiento (art. 28 RGPD)

Este contrato forma parte de las condiciones y se acepta al contratar. El Cliente es el responsable y PRUEBA - Empresa de pruebas el encargado.

Objeto y duración. Prestar la plataforma al Cliente (alojamiento, funcionamiento de la aplicación, copias de seguridad, soporte y, si se usan, funciones de IA). Dura lo que dure la prestación del servicio.

Naturaleza y finalidad. Alojamiento, almacenamiento, consulta, copia y supresión de datos por cuenta del responsable, únicamente para prestar el servicio.

Tipos de datos y personas afectadas. Datos identificativos y de contacto, de la cuenta, de hábitos y datos de salud (peso, altura, alergias, intolerancias, medicación, notas, medidas y diario alimentario) de los socios y del personal del Cliente.

Obligaciones del encargado. Tratar los datos solo siguiendo instrucciones documentadas del responsable; garantizar la confidencialidad de las personas autorizadas; aplicar medidas técnicas y organizativas adecuadas (aislamiento de datos por cliente, cifrado de contraseñas y secretos, control de accesos, registros de actividad, copias de seguridad); asistir al responsable en el ejercicio de derechos y en las evaluaciones de impacto; notificar sin dilación indebida cualquier violación de seguridad que afecte a los datos; y no tratar los datos para fines propios.

Subencargados. El responsable autoriza con carácter general los siguientes, y será informado de cualquier cambio para poder oponerse:

Devolución y supresión. Al terminar el servicio, el encargado entregará al responsable una copia de sus datos en un formato estructurado si lo solicita y los suprimirá de sus sistemas, salvo obligación legal de conservación. Las copias de seguridad se eliminan según su ciclo de rotación.

Auditoría. El encargado pondrá a disposición del responsable la información necesaria para demostrar el cumplimiento y permitirá auditorías razonables con aviso previo.