Política de privacidad
Qué datos recoge CandyFit, para qué, dónde se guardan y cómo borrarlos. En resumen: sin cuenta, todo se queda en tu móvil.
Responsable
Responsable del tratamiento: Korolov Oleksii (autónomo, nombre comercial Candy Fit), Calle de Santiago López 31, 16004 Cuenca, España, NIF Y9854812Q (NIE). Contacto de privacidad: legal@azulands.com.
Esta política se aplica al sitio candyfit.me y a la app en candyfit.me/app («CandyFit»). Versión del 2 de octubre de 2026.
Sin cuenta
La revista y la app funcionan sin registro. Tu cuestionario, plan, marcas de entrenamiento, comida y hábitos, peso y medallas se guardan solo en el navegador de tu dispositivo (localStorage). No los recibimos. Puedes borrarlos con «Empezar de nuevo» en la app o borrando los datos del sitio en el navegador.
El sitio no usa cookies ni contadores de publicidad o analítica; las cookies técnicas y el almacenamiento que sí usa se detallan en la política de cookies. Como cualquier servidor web, el nuestro ve tu dirección IP y datos técnicos de la petición; los registros del servidor se guardan poco tiempo y solo sirven para que el sitio funcione y esté protegido.
Con cuenta
Si creas una cuenta («Guarda tu progreso»), tratamos:
| Datos | Para qué | Base legal |
|---|---|---|
| Email o identificador de acceso de Google / Apple | Entrar en la cuenta, correos con el código de acceso | Ejecución del contrato |
| Progreso: cuestionario sin peso ni altura, plan, marcas de entrenamiento, comida y hábitos, racha, medallas | Pasar tu progreso entre dispositivos | Tu consentimiento explícito al crear la cuenta |
| Peso, altura, peso objetivo e historial de peso | Solo si activas «Guardar peso y medidas en el servidor» | Consentimiento explícito aparte |
| Plan y periodo de acceso, historial de pagos (cuando se abra el pago) | Acceso a las semanas de pago, contabilidad | Contrato, obligaciones fiscales |
| Registros de consentimiento al pagar: hora, dirección IP, plan, versión de las condiciones y texto del consentimiento | Prueba del pedido y del consentimiento al acceso inmediato, también en disputas de pago | Contrato, interés legítimo |
| Cookie de sesión (httpOnly, solo para /api/) y registro técnico de accesos | Mantener tu sesión, protección contra abusos | Interés legítimo, contrato |
Las marcas de entrenamiento y comida, y sobre todo el peso, pueden considerarse datos de salud. Por eso el peso y las medidas se quedan por defecto en tu móvil, y el resto del progreso solo se guarda con tu consentimiento. Puedes retirarlo cuando quieras: desactiva la sincronización del peso (se borra del servidor al momento) o elimina tu cuenta.
No vendemos tus datos, no los usamos para publicidad ni tomamos con ellos decisiones automatizadas con efectos jurídicos. La cuenta de CandyFit no está vinculada a Telegram ni a otros servicios: si abres nuestro bot de Telegram, Telegram trata los datos según sus propias normas.
Encargados del tratamiento
- Hetzner Online GmbH (Alemania): el servidor del sitio, la app y la base de cuentas. Los datos se guardan en la UE.
- Servicio de envío de correos (lo indicaremos aquí cuando activemos el acceso por email): correos con el código; recibe solo la dirección y el mensaje.
- Google: solo si entras con Google; el acceso se hace en la página de Google y en candyfit.me no se cargan scripts de Google. Las fuentes del sitio se sirven desde nuestro servidor.
- Apple: solo si entras con Apple.
- Cloudflare: DNS de candyfit.me.
- Stripe Payments Europe, Ltd. (Irlanda): pagos con tarjeta, cálculo del IVA y suscripciones. Solo Stripe recibe los datos de tu tarjeta; nosotros no los vemos ni los guardamos.
- Telegram: si pagas con Telegram Stars, el pago lo procesa Telegram; solo recibimos la confirmación del pago.
Si los datos salen de la UE (por ejemplo, a Google o Apple en EE. UU.), se hace al amparo de una decisión de adecuación (Marco de Privacidad de Datos UE–EE. UU.) o de las cláusulas contractuales tipo de la UE.
Plazos de conservación
- Cuenta y progreso: hasta que elimines la cuenta.
- Códigos de acceso: no más de un día, guardados como hash.
- Sesión: hasta 180 días o hasta que cierres sesión.
- Copias de seguridad: un tiempo limitado; después se sobrescriben.
- Registros de pago y fiscales: 10 años desde el final del año de la operación (registros fiscales, incluido el OSS), incluso tras eliminar la cuenta, sin tu progreso.
- Registros de consentimiento al pagar: junto con los registros de pago; si no hubo pago, se borran con la cuenta.
Tus derechos
Puedes obtener una copia de tus datos («Descargar mis datos» en la app, pestaña Perfil), rectificarlos, eliminar la cuenta con todos los datos («Eliminar cuenta»), limitar el tratamiento u oponerte a él, retirar tu consentimiento y portar tus datos a otro servicio. Para cualquiera de estas cosas escribe a legal@azulands.com; respondemos en un mes.
También puedes presentar una reclamación ante la autoridad de protección de datos del país donde vives o trabajas (en España, la AEPD).
Edad
CandyFit está pensado para personas a partir de 16 años. Si eres menor, no crees una cuenta.
Cambios
Si cambiamos esta política de forma importante, te avisaremos en la app o por correo antes de que el cambio entre en vigor.