← Volver a Proteo

Política de privacidad

Última actualización: 5 de agosto de 2026

Responsable del tratamiento

• Responsable: Manuel Alejandro Leal Calero
• Domicilio: Calle de Alcalá 54, 4º izquierda, 28014 Madrid
• Contacto y ejercicio de derechos: hola@proteoapp.com

Esta web (proteoapp.com)

Esta página no recoge datos por sí misma: no usa cookies propias ni formularios que envíen información a nuestros servidores. Al pulsar un botón de suscripción se te redirige a Stripe, que gestiona todo el proceso de pago en su propia página (ver más abajo). Usamos Cloudflare Web Analytics para medir visitas de forma agregada: no utiliza cookies ni huellas de dispositivo (fingerprinting) ni identifica a personas concretas.

El bot de Telegram — dónde viven tus datos de salud

Los datos que compartes con el bot (peso, comidas, perfil, información relacionada con GLP-1 si la indicas) son datos de salud, categoría especial de datos según el artículo 9 del RGPD. Se recogen únicamente con tu consentimiento explícito, solicitado durante el onboarding del bot, y puedes retirarlo en cualquier momento.

• Finalidad: calcular tus objetivos nutricionales y darte seguimiento personalizado.
• Base legal: tu consentimiento explícito (art. 9.2.a RGPD).
• Almacenamiento: base de datos PostgreSQL alojada por Railway en la Unión Europea (Ámsterdam), con aislamiento de datos por usuario a nivel de base de datos (Row-Level Security) — tus datos no son visibles para otros usuarios.
• Terceros: Telegram (transporte de mensajes) y Anthropic (procesamiento del lenguaje natural con su modelo Claude), como encargados del tratamiento. Anthropic no entrena sus modelos con tus datos, y conserva lo que se le envía y su respuesta durante siete días, transcurridos los cuales los elimina. Ten en cuenta que Telegram es una plataforma de mensajería con servidores fuera de la Unión Europea: los mensajes que le escribes al bot pasan por su infraestructura antes de llegar a la nuestra.
• Diagnóstico de errores: usamos Sentry (servidores en la Unión Europea) para detectar fallos técnicos. Está configurado expresamente para no recibir tus datos de salud: no se le envían las variables del programa, ni el contenido de tus mensajes, ni datos que te identifiquen personalmente.
• No se venden ni ceden datos a terceros con fines publicitarios.

Pagos y suscripción

Cuando actives una suscripción de pago, Stripe tratará los datos estrictamente necesarios para gestionarla: nombre, correo electrónico y datos de pago. Los datos de tu tarjeta se introducen directamente en la página de Stripe: nosotros no los vemos ni los almacenamos en ningún momento. Stripe nunca recibe tus datos de salud, que permanecen solo en la base de datos del bot.

Conviene que sepas que Stripe trata tus datos en dos papeles distintos:

• Por cuenta nuestra, como encargado del tratamiento, para cobrar y administrar tu suscripción y emitir la facturación. Ahí actúa siguiendo nuestras instrucciones, y respondemos nosotros.
• Por cuenta propia, como responsable independiente, para prevenir y detectar el fraude, cumplir sus obligaciones legales de prevención del blanqueo de capitales y verificación de clientes, y mejorar sus propios servicios. Esas decisiones son suyas y no nuestras: puedes consultar su política de privacidad y ejercer tus derechos directamente ante ellos.

Transferencias internacionales

Algunos de los proveedores que hacen funcionar Proteo están en Estados Unidos, de modo que parte de tus datos sale de la Unión Europea. Esto es lo que ocurre en cada caso y qué garantía lo protege:

• Anthropic recibe el texto de las comidas que escribes, que puede contener información de salud. Es la transferencia más sensible, y por eso se limita al texto imprescindible para interpretar la comida: el cálculo se hace después en nuestros propios sistemas. Está amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Railway guarda la base de datos en Ámsterdam, pero sus operaciones principales están en Estados Unidos. Amparada en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., en el que figura como entidad certificada.
• Stripe puede transferir los datos de tu suscripción a Estados Unidos, amparada igualmente en la decisión de adecuación del Marco de Privacidad de Datos.
• Telegram tiene servidores fuera de la Unión Europea y los mensajes que escribes al bot pasan por su infraestructura. Telegram opera bajo sus propias condiciones, que aceptas al usar su aplicación, y no bajo un contrato nuestro: no existe una decisión de adecuación ni garantías que podamos pactar con ellos. Por eso las respuestas que te enviamos por ese canal se amparan en tu consentimiento explícito (art. 49.1.a RGPD), que te pedimos al empezar informándote antes de este riesgo concreto. Puedes retirarlo cuando quieras con /borrar.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@proteoapp.com. También puedes solicitar la baja completa (derecho al olvido) directamente al bot. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que tus derechos no han sido atendidos.

Conservación

Conservamos tus datos mientras mantengas tu cuenta activa. Si solicitas la baja, se eliminan según lo descrito arriba, salvo la información que debamos conservar por obligación legal (por ejemplo, fiscal, una vez existan cobros).