Privacidad y cookies
Cómo tratamos tus datos en Deketox.
Responsable del tratamiento
El responsable del tratamiento de los datos es Khalid Ajjaoui, persona física con domicilio en Italia. Deketox no tiene un NIF propio.
Para cualquier solicitud relativa a tus datos, escribe a info@deketox.com. No publicamos una dirección física: el contacto de referencia es esa dirección de correo.
Qué datos recogemos
Newsletter: si te suscribes, recogemos tu dirección de correo con tu consentimiento explícito, con el único fin de enviarte la newsletter. Registramos también la fecha en que diste ese consentimiento y qué versión del texto aceptaste, para poder demostrar cómo y cuándo se produjo la suscripción.
Pagos (premium): los gestiona íntegramente Stripe. No almacenamos los datos de tu tarjeta en nuestros sistemas.
Estadísticas de los enlaces: cuando haces clic en un enlace de salida registramos el evento; la dirección IP se guarda solo cifrada (hash), nunca en claro.
Área reservada: el acceso está limitado a los administradores del sitio.
La newsletter
Qué recibes: el viernes, un resumen de los artículos nuevos publicados en Deketox en los siete días anteriores. Si en una semana no publicamos nada, no te llega ningún correo.
Cómo te suscribes: introduces la dirección y te enviamos un mensaje con un enlace de confirmación. La suscripción se activa solo cuando haces clic en ese enlace, que vale siete días. Hasta entonces no te escribimos nunca: sirve para impedir que alguien suscriba tu dirección en tu lugar.
Cómo cancelas la suscripción: en cada correo hay un enlace para darte de baja. Basta un clic, no tienes que iniciar sesión en ningún sitio ni escribirnos. Si lo prefieres puedes pedírnoslo por correo, pero no es necesario.
No usamos tu dirección para elaborar perfiles, no la cedemos a nadie y no la usamos para publicidad de terceros.
Cookies y estadísticas
Usamos cookies técnicas necesarias para el funcionamiento del sitio (por ejemplo, sesión y memoria del consentimiento).
Solo después de tu consentimiento activamos Vercel Web Analytics, una herramienta de estadísticas agregadas y anónimas que NO usa cookies y no elabora perfiles de usuarios individuales: nos dice cuántas personas visitan las páginas, sin identificarte.
Si rechazas desde el aviso, no se carga ninguna herramienta de análisis.
Enlaces de afiliación
Algunos enlaces a Amazon y a otros socios son de afiliados: si compras a través de ellos podríamos recibir una pequeña comisión, sin coste adicional para ti.
Proveedores y terceros
Para prestar el servicio contamos con proveedores que tratan datos por cuenta nuestra: Vercel (alojamiento), Supabase (base de datos y autenticación), Resend (envío de los correos: confirmación de la suscripción y newsletter), Stripe (pagos), Upstash (seguridad y protección frente a abusos) y Amazon (programa de afiliación).
Algunos de estos proveedores pueden tratar datos fuera de la UE, con las garantías previstas por la normativa.
Cuánto tiempo conservamos los datos
Newsletter: tu dirección de correo permanece en nuestros sistemas mientras la suscripción esté activa; si cancelas la suscripción la eliminamos en un plazo de 30 días. Si te suscribes pero no haces clic nunca en el enlace de confirmación, la eliminamos en un plazo de 30 días desde la suscripción.
Estadísticas de los enlaces: los eventos de clic (con la IP solo en forma de hash) se conservan como máximo 12 meses y después se eliminan o se agregan por completo.
Suscripción premium: los datos de facturación los conserva Stripe durante el tiempo exigido por las obligaciones fiscales legales.
Copias de seguridad: los backups de la base de datos se conservan hasta 90 días y después se eliminan automáticamente.
Tus derechos (RGPD)
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte y solicitar su portabilidad.
Para cancelar la suscripción a la newsletter te basta el enlace que hay en cada correo: no necesitas contactarnos. Para los demás derechos, escríbenos al correo del sitio. También puedes presentar una reclamación ante la autoridad de control competente.
La aplicación: diario de comidas y objetivos
Si usas el espacio personal de la aplicación, registramos lo que escribes en el diario (alimentos, cantidades, horas), tus objetivos, el menú de la semana y la lista de la compra. Si los indicas, registramos también el año de nacimiento, el sexo biológico, la altura y el peso: solo sirven para calcular los objetivos, que también puedes escribir a mano sin darlos.
Son datos de salud, una categoría especial según el artículo 9 del RGPD. La base jurídica es tu consentimiento explícito, artículo 9.2.a): lo pedimos con una casilla propia, separada de cualquier otro consentimiento y nunca marcada de antemano, y registramos cuándo lo diste y qué versión del texto aceptaste. Sin ese consentimiento la aplicación no registra nada.
Para usar la aplicación tienes que tener al menos 18 años y declararlo al registrarte. No hace falta contraseña: entras con un código de seis cifras que te enviamos por correo, válido 15 minutos y de un solo uso. La cuenta de la aplicación es independiente de la newsletter: puedes tener una sin la otra, y darte de baja de la newsletter no toca tu diario.
Los datos están en servidores de la Unión Europea, en Irlanda, gestionados por Supabase y Vercel por cuenta nuestra. No entran en ninguna herramienta de estadísticas y nunca se envían a servicios de inteligencia artificial.
Desde tu perfil puedes descargar todos tus datos cuando quieras, en un archivo JSON completo o con el diario en formato CSV. Puedes retirar el consentimiento con un clic: el diario se queda, pasa a ser de solo lectura y puedes seguir descargándolo o borrándolo, porque retirar un consentimiento y pedir la supresión son cosas distintas. También puedes borrar la cuenta: queda inaccesible de inmediato y se elimina definitivamente en un plazo de 30 días, con todo lo que contiene.
Si no entras durante 24 meses te escribimos para avisarte y, si no vuelves en los 30 días siguientes, borramos la cuenta: no conservamos datos de salud de quien ha dejado de usar el servicio.
Modificaciones
Esta política puede actualizarse. La versión vigente es siempre la publicada en esta página.
Comentarios y reseñas
Si tienes una suscripción activa a la newsletter y verificas tu dirección con un código de un solo uso, puedes escribir reseñas de las recetas y comentarios bajo los artículos. Publicamos únicamente el nombre que elijas, el texto, la valoración si la hay y la fecha: tu correo nunca se muestra.
Conservamos el vínculo entre la aportación y tu suscripción, para permitirte modificarla o borrarla, y un hash de tu dirección IP (nunca la IP en claro) como defensa frente a abusos automáticos; el hash se borra al cabo de 12 meses.
Puedes borrar tu aportación en cualquier momento desde la misma página en la que la escribiste. Si cancelas la suscripción a la newsletter, las aportaciones se anonimizan.
Un filtro automático retiene los textos en los que reconocemos el relato de un tratamiento en curso: no los publicamos antes de haberlos leído, porque no queremos difundir por error información sobre tu salud que no nos has pedido publicar.
Historias personales
En la sección Historias personales puedes contar tu experiencia, un capítulo a la vez. Si decides hacerlo, ese relato puede contener información sobre tu salud: son datos de categoría especial según el art. 9 del RGPD y los tratamos solo sobre la base de tu consentimiento explícito, que recogemos con una casilla específica en el momento de la publicación.
Cada capítulo lo lee una persona antes de publicarse. Sirve para comprobar que el texto no contenga información sobre la salud de terceros, consejos médicos dirigidos a otros lectores ni promesas de curación.
Publicamos la firma que elijas, el texto, la franja de edad y la ciudad si las indicas. Te recomendamos un nombre ficticio: si decides usar tu nombre real te pedimos un segundo consentimiento, porque ese vínculo permanece en los motores de búsqueda incluso después de la eliminación.
Puedes retirar el consentimiento en cualquier momento con un clic: la historia y sus comentarios desaparecen de inmediato del sitio y el texto se elimina de forma definitiva al cabo de 30 días. Esa ventana sirve solo para corregir una retirada involuntaria.
El texto publicado es indexable por los motores de búsqueda y puede ser copiado por terceros que no controlamos: es una consecuencia de la publicación sobre la que no tenemos poder.
La lista completa y actualizada de los proveedores que tratan datos por cuenta nuestra (subencargados) está disponible en la página dedicada a los proveedores.
Política de carácter general: antes de la publicación completa los datos del responsable y haz validar el texto por un asesor legal.