Los datos de las cuentas se guardan en Supabase, en servidores de Irlanda (Unión Europea). Cada cuenta solo puede leer y cambiar sus propios datos, y los correos de la cuenta se envían con Resend desde Irlanda. Esta página no es una certificación de seguridad ni jurídica.

Política de privacidad

Qué datos se tratan, dónde están y cómo ejercer tus derechos.

Lo corto: puedes usar Tara sin cuenta: entonces lo que registras (peso, comidas, actividad, lesiones, perfil) se guarda solo en tu dispositivo en el almacenamiento del navegador; otra persona con acceso al dispositivo podría verlo. Si creas una cuenta, esos datos se guardan además en nuestra base de datos de Supabase (servidores en Irlanda, UE) para que no los pierdas y puedas usarlos en varios dispositivos. Las reglas del servidor impiden que una cuenta lea los datos de otra, y puedes borrar tu cuenta y todos sus datos cuando quieras desde la app.

Responsable

Responsable: Álvaro Peña Vélez
NIF: 58438949C
Domicilio: Calle Alfonsina Storni, 3A, 39012 Santander (Cantabria, España)
Contacto: [email protected]

Qué datos se tratan y por qué

Datos	Dónde están	Finalidad y base legal	Conservación
Perfil, cuestionario, comidas, peso, agua, actividad, lesiones, productos y comidas guardadas, tu avatar y el nombre con el que quieras que te llame, sin cuenta	Solo en tu dispositivo (base de datos del navegador, IndexedDB). No se envían al titular ni a terceros.	Que la app funcione cuando la usas. El titular no accede a ellos ni los trata.	Hasta que los borres desde la app o borres los datos del navegador
Datos de la cuenta: correo electrónico, contraseña (gestionada por Supabase Auth), fecha de alta y del consentimiento	En la base de datos de Tara (Supabase; servidores en Irlanda, UE)	Crear y mantener tu cuenta e identificarte. Base legal: ejecución del contrato de uso que aceptas al registrarte (art. 6.1.b RGPD).	Mientras tengas la cuenta. Al borrarla se eliminan.
Tus registros, con cuenta: los mismos datos de la primera fila, incluidos datos de salud (peso, comidas, actividad, lesiones)	En tu dispositivo y en la base de datos de Tara (Supabase; servidores en Irlanda, UE). Cada cuenta solo puede leer sus propios datos.	Guardarlos y sincronizarlos entre tus dispositivos. Base legal: tu consentimiento explícito, que das al crear la cuenta (art. 9.2.a y 6.1.a RGPD). Puedes retirarlo borrando tu cuenta.	Mientras tengas la cuenta. Al borrarla se eliminan.
Correos de la cuenta (bienvenida y cambio de contraseña)	Se envían desde el correo de Tara mediante el proveedor de correo configurado	Activar la cuenta y recuperar el acceso. Base legal: ejecución del contrato (art. 6.1.b RGPD).	Los que guarde el buzón de envío; no se usan para publicidad
Correo electrónico y lo que nos cuentes	En el buzón de correo del titular	Responder a tu consulta. Base legal: tu consentimiento al escribirnos (art. 6.1.a RGPD).	El tiempo necesario para atenderte y, después, el plazo de prescripción de posibles responsabilidades
Contador anónimo de aperturas: cada vez que abres la app se suma 1 a la cifra del día, distinguiendo solo si tienes la sesión iniciada, si usas la app instalada y el idioma	En la base de datos de Tara (Supabase; servidores en Irlanda, UE), como totales por día. No incluye tu IP, ni identificadores, ni guarda nada en tu dispositivo.	Saber cuánta gente usa Tara, con cuenta y sin ella, para mejorarla. Base legal: interés legítimo (art. 6.1.f RGPD). Los totales guardados no permiten identificar a nadie.	Los totales diarios se conservan mientras exista Tara
Registro de errores de la app: el mensaje técnico del fallo, la versión, la pantalla, el idioma, si había sesión iniciada, el navegador y los últimos pasos dentro de la app (qué pantallas y botones, nunca lo que escribes). También los avisos de que la app se ha reparado sola	En la base de datos de Tara (Supabase). La app quita antes cualquier correo; no incluye datos de salud, ni tu IP, ni identificadores. Un resumen técnico de los errores agrupados, sin el navegador completo, se copia a un repositorio privado de GitHub para corregirlos.	Detectar y corregir fallos. Base legal: interés legítimo en que la app funcione bien (art. 6.1.f RGPD).	60 días
Datos técnicos de conexión (dirección IP, navegador, fecha)	En los registros del proveedor de alojamiento (Cloudflare)	Servir la web de forma segura. Base legal: interés legítimo (art. 6.1.f RGPD).	Según las políticas de cada proveedor

Algunos de los datos que guardas en la app, como el peso o las lesiones, son datos de salud. Sin cuenta, se quedan en tu dispositivo y el titular no tiene acceso a ellos. Con cuenta, solo se guardan con tu consentimiento explícito, únicamente para sincronizarlos contigo: no se analizan, no se venden, no se ceden a nadie y no se usan para publicidad.

Cámara

La cámara solo se usa, con tu permiso, mientras el escáner de códigos de barras está abierto. Las imágenes se procesan en tu dispositivo y no se guardan ni se envían a ningún sitio.

Enlaces a otras webs

Algunas recomendaciones de suplementos pueden llevar un enlace de afiliado a Amazon, y en Ajustes puede aparecer un enlace para apoyar Tara con una donación. Están marcados como tales. Al pulsarlos sales de Tara y pasas a la web de ese tercero, que trata tus datos según su propia política; Tara no le envía ningún dato tuyo.

Proveedores y transferencias internacionales

Supabase, Inc.: base de datos y sistema de cuentas, con los datos alojados en servidores de Irlanda (Unión Europea). Actúa como encargado del tratamiento.
Resend (Resend, Inc., Estados Unidos; envío desde servidores en Irlanda, UE): envía los correos de la cuenta (bienvenida, confirmación y recuperación de contraseña). Recibe solo tu dirección de correo y el contenido de ese mensaje. Actúa como encargado del tratamiento.
Alojamiento web Cloudflare Pages (Cloudflare, Inc., Estados Unidos): sirve los archivos de la app y puede registrar datos técnicos de acceso. Durante la mudanza, la dirección antigua sigue en Netlify, Inc.
Cloudflare, Inc. (Cloudflare Web Analytics): cuenta las visitas de forma agregada (páginas, país, tipo de dispositivo y navegador). No usa cookies ni guarda nada en tu dispositivo, y no crea perfiles ni identifica a nadie. Base legal: interés legítimo en conocer el uso de la app (art. 6.1.f RGPD).
Tipografías y librerías: se sirven desde el propio dominio de Tara. Tu navegador no se conecta a Google ni a otros servidores para cargarlas.
Open Food Facts (asociación sin ánimo de lucro, Francia): cuando escaneas un código que no tienes guardado o buscas un producto de supermercado, se le envía ese código o el texto de la búsqueda para obtener sus datos nutricionales. Si está activo el servidor intermedio de Tara en Cloudflare, la consulta pasa por él y Open Food Facts no recibe tu dirección IP; si no, tu navegador la envía directamente. No se envía nada más.
USDA FoodData Central (Departamento de Agricultura de EE. UU.): si un código escaneado no está en Open Food Facts, el servidor intermedio de Tara en Cloudflare le envía solo ese código para buscar el producto. USDA no recibe tu dirección IP ni ningún otro dato.
Have I Been Pwned (servicio Pwned Passwords, servido por Cloudflare): al crear la cuenta o cambiar la contraseña, se comprueba si esa contraseña ha aparecido en filtraciones de otras webs. Solo se envían los 5 primeros caracteres de una huella cifrada (hash SHA-1) de la contraseña, nunca la contraseña ni tu correo, y el resultado se calcula en tu dispositivo.
Cloudflare Turnstile, solo si está activado: al crear la cuenta, entrar o recuperar la contraseña, comprueba que no eres un programa automático. Cloudflare analiza señales técnicas del navegador; no usa cookies de publicidad.
Google (Google LLC), solo si eliges «Continuar con Google»: Google te identifica y comparte con Tara tu correo y tu nombre para crear o abrir tu cuenta.
GitHub (GitHub, Inc., Estados Unidos): guarda en un repositorio privado el código de la app, las copias de seguridad cifradas de la base de datos (si el titular las activa) y el resumen técnico de los errores agrupados, sin correos, datos de salud ni identificadores. Actúa como encargado del tratamiento.
Anthropic (Anthropic, PBC, Estados Unidos): su herramienta Claude analiza ese resumen técnico de errores y el código de la app para preparar las correcciones. No recibe tus registros, tu correo ni tus datos de salud.

Algunos de estos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected]. Los datos que guardas en la app los controlas tú directamente: puedes descargarlos (Ajustes → Esta app en tu móvil → Descargar copia), borrarlos del dispositivo o borrar tu cuenta con todos sus datos (Ajustes → Tu cuenta → Borrar mi cuenta) en cualquier momento. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Los planes automáticos de Tara están destinados únicamente a adultos de 18 años o más.

Cambios

Si esta política cambia, publicaremos la nueva versión en esta página con su fecha.