Política de privacidad

La presente política describe cómo Optiscio recopila, utiliza y protege los datos personales transmitidos a través del sitio optiscio.com y de la aplicación móvil.

Optiscio es un servicio de planificación nutricional. Por ello, algunos datos recopilados pertenecen a la categoría de datos sensibles en el sentido del artículo 9 del Reglamento General de Protección de Datos (RGPD). Estos datos se benefician de protecciones reforzadas.

1. Responsable del tratamiento

• Identidad: AKLI Massinissa Sadek — Empresario individual bajo el régimen francés de microempresa (nombre comercial: Sadoukas), SIREN francés 105 416 952 / SIRET 105 416 952 00015
• Dirección: 1 Place Nelson Mandela, 77700 Chessy, Francia
• Contacto: legal@optiscio.com (consultas RGPD) — contact@optiscio.com (general)
• Delegado de Protección de Datos (DPO): ninguno designado. La designación de un DPO solo es obligatoria a partir de un cierto umbral de actividad (seguimiento sistemático a gran escala o tratamiento masivo de datos sensibles, art. 37 RGPD). Para cualquier solicitud, escribir a legal@optiscio.com — AKLI Massinissa Sadek, responsable del tratamiento, responde personalmente.

2. Datos recopilados en el sitio (lista de espera)

En el momento de la inscripción a la lista de espera, se recopilan los siguientes datos :

• Dirección de correo electrónico — para notificar el lanzamiento de la aplicación
• Sección de inscripción (hero / CTA final / pricing) — para medir qué convierte
• Idioma del navegador y país (deducido de la IP, la IP en sí no se almacena) — para adaptar la comunicación y priorizar los idiomas

Base legal: consentimiento (art. 6.1.a RGPD), otorgado al hacer clic en el botón de la lista de espera.

Plazo de conservación: hasta 24 meses después del lanzamiento, o hasta la baja mediante el enlace de cancelación previsto en el correo de anuncio.

Encargados del tratamiento: Brevo (almacenamiento de la lista de espera y envío de correos — Sendinblue SAS, París, Francia, por tanto tratamiento dentro de la UE), Vercel (alojamiento del sitio — EE. UU., con Cláusulas Contractuales Tipo).

3. Datos recopilados en la aplicación

La aplicación móvil recopila :

• Datos antropométricos: sexo biológico, fecha de nacimiento, peso, altura
• Hábitos alimentarios: objetivo, dieta, alérgenos, preferencias culinarias, comidas registradas
• Actividad física: nivel global, días de entrenamiento, intensidad
• Pesajes a lo largo del tiempo (seguimiento adaptativo)
• Datos técnicos: modelo de dispositivo, sistema operativo, versión de la aplicación (para soporte)

Base legal: ejecución del contrato (art. 6.1.b) para el servicio de pago, consentimiento explícito (art. 9.2.a) para los datos de salud.

Plazo: mientras la cuenta esté activa. Supresión completa bajo solicitud en un plazo de 30 días.

4. Derechos del usuario

El Usuario dispone en todo momento de los siguientes derechos sobre sus datos :

• Derecho de acceso — consultar los datos que le conciernen
• Derecho de rectificación — corregir un dato inexacto
• Derecho de supresión («derecho al olvido») — eliminar la cuenta y el conjunto de los datos asociados
• Derecho a la portabilidad — recuperar sus datos en un formato legible por máquina (exportación CSV / PDF disponible directamente en la aplicación)
• Derecho de oposición — oponerse a un tratamiento específico
• Derecho a la limitación del tratamiento — suspender el tratamiento durante una verificación

Para ejercer estos derechos, escribir a legal@optiscio.com. Se proporciona una respuesta en un plazo máximo de 30 días.

El Usuario tiene asimismo el derecho a presentar una reclamación ante la CNIL (autoridad francesa de control) — cnil.fr.

5. Seguridad

Todos los datos se transmiten mediante HTTPS (TLS 1.2+). Las bases de datos están cifradas en reposo. Las contraseñas nunca se almacenan en texto plano (hash bcrypt). Los accesos a los datos están estrictamente limitados a las personas autorizadas y quedan registrados.

6. Cookies y rastreadores

El sitio optiscio.com no utiliza cookies de terceros de publicidad ni de seguimiento entre sitios. Si se activa una medición de audiencia (p. ej.: PostHog), se configura en modo «cookieless» con anonimización de IP.

La única cookie que puede depositarse es una cookie funcional (optiscio-locale) que recuerda el idioma que ha elegido. Exenta de consentimiento, solo se deposita tras una selección manual de idioma; por lo tanto, no se requiere ningún banner de cookies.

7. Modificaciones

La presente política puede modificarse. Los Usuarios registrados son informados por correo electrónico al menos 30 días antes de cualquier modificación sustancial.